Datenschutzerklärung

für die Android-App „Nagelfest“ von Berry Systems

1. Verantwortlicher und Kontakt

Tim Militz – Berry Systems
Siefener Str. 28
51674 Wiehl
E-Mail: developer@berry-systems.de

2. Das Wichtigste in Kürze

3. Welche Daten die App auf Ihrem Gerät speichert

Sie geben in Nagelfest Daten ein, die für Ihre Rechnungen nötig sind:

• Ihre Firmendaten (Name, Anschrift, Kontakt, Steuernummer bzw. USt-IdNr., Bankverbindung, Logo),
• Daten Ihrer Kundinnen und Kunden (Name, Anschrift, Telefon, E-Mail, Notizen) und ihrer Pferde,
• erbrachte Leistungen, Preise, Rechnungen, Zahlungen und Versandvermerke.

Diese Daten werden in einer verschlüsselten Datenbank (SQLCipher, AES-256) auf dem Gerät gespeichert. Der Schlüssel liegt im geschützten Schlüsselspeicher von Android (Android Keystore). Rechnungen werden zusätzlich als PDF-Dateien im internen, für andere Apps nicht zugänglichen Speicher der App abgelegt.

Für die Daten Ihrer Kundinnen und Kunden sind Sie selbst verantwortlich (Art. 4 Nr. 7 DSGVO) – Sie verarbeiten sie für Ihre Buchhaltung. Wir haben auf diese Daten keinen Zugriff; ein Auftragsverarbeitungsvertrag ist deshalb nicht erforderlich.

Rechnungen müssen nach deutschem Recht 8 Jahre aufbewahrt werden (§ 147 AO, § 14b UStG). Die App löscht Rechnungen deshalb nie automatisch. Die automatische Android-Sicherung (Google-Konto) ist für Nagelfest ausgeschaltet.

4. Berechtigungen

Die App liest nicht Ihr Adressbuch. Wenn Sie einen Kunden aus Ihren Kontakten übernehmen, wählen Sie im Kontaktwähler von Android einen einzelnen Kontakt aus; nur dieser wird übernommen. Ein Firmenlogo wählen Sie über die Fotoauswahl von Android, ohne dass die App Zugriff auf Ihre Fotos erhält.

5. Spracheingabe

Gesprochene Sätze werden von der Spracherkennung Ihres Android-Geräts in Text umgewandelt. Die App fordert bevorzugt die Erkennung auf dem Gerät an (offline). Ist auf Ihrem Gerät kein deutsches Offline-Sprachpaket installiert, kann der Spracherkennungsdienst des Geräteherstellers bzw. von Google den Ton zur Erkennung an dessen Server übermitteln; die App weist darauf hin. Dafür gelten die Datenschutzbestimmungen dieses Anbieters (bei Google: policies.google.com/privacy). Nagelfest selbst speichert keine Tonaufnahmen und übermittelt weder Ton noch Text. Der erkannte Text wird nur auf dem Gerät ausgewertet und erst nach Ihrer Bestätigung gespeichert.

6. Teilen, Drucken, Zahlungserinnerungen

Wenn Sie eine Rechnung oder Zahlungserinnerung teilen, öffnet die App das Teilen-Menü von Android. Sie wählen selbst, an welche App (z. B. E-Mail, Messenger, Drucken) die Rechnung übergeben wird. Für die weitere Verarbeitung gelten die Bedingungen der gewählten App bzw. ihres Anbieters.

7. Sicherung und Export

Sicherung: Sie wählen selbst einen Speicherort (z. B. einen Ordner auf dem Gerät, einer Speicherkarte oder in einem Cloud-Speicher wie Google Drive, wenn dieser auf dem Gerät eingerichtet ist). Die Sicherungsdatei ist mit Ihrem Sicherungspasswort verschlüsselt (AES-256-GCM). Ohne dieses Passwort kann niemand – auch wir nicht – die Sicherung lesen. Das Passwort wird nicht gespeichert; für die automatische Sicherung wird nur ein daraus abgeleiteter Schlüssel im Android Keystore abgelegt. Für die Speicherung bei einem Cloud-Anbieter gelten dessen Bedingungen.

Export für die Steuerberatung: Die App erstellt auf Ihren Wunsch eine ZIP-Datei mit einer Rechnungsliste und den Rechnungs-PDFs und speichert sie an dem von Ihnen gewählten Ort. Diese Datei ist nicht verschlüsselt, weil Ihre Steuerberatung sie öffnen können muss.

8. Speicherdauer und Löschung

Alle Daten bleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren. Mit der Deinstallation werden alle Daten der App vom Gerät entfernt (Sicherungsdateien an dem von Ihnen gewählten Ort bleiben erhalten und können von Ihnen gelöscht werden). Beachten Sie die gesetzlichen Aufbewahrungsfristen für Rechnungen.

9. Bezug über Google Play

Nagelfest wird über Google Play vertrieben. Beim Herunterladen und bei Aktualisierungen verarbeitet Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Daten wie Ihr Google-Konto, Geräte- und Zahlungsinformationen in eigener Verantwortung. Wir erhalten von Google nur zusammengefasste, nicht auf Personen bezogene Statistiken (z. B. Anzahl der Installationen) sowie Absturzberichte, die Android an Google sendet, wenn Sie dies in Ihren Geräteeinstellungen erlaubt haben. Einzelheiten: policies.google.com/privacy.

10. Diese Webseite

Für den Besuch dieser Webseite (Bereitstellung über GitHub Pages, keine Cookies, kein Tracking) gilt die Datenschutzerklärung der Webseite.

11. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Optionale KI-Auswertung (derzeit nicht enthalten)

Die aktuelle Version enthält keine KI-Auswertung und keine Internetverbindung. Sollte eine solche Funktion später angeboten werden, ist sie standardmäßig ausgeschaltet, wird vor dem Einschalten erklärt, und diese Datenschutzerklärung wird vorher ergänzt.

13. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten (etwa bei einer E-Mail-Anfrage), haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zu Daten in der App können wir keine Auskunft geben und sie nicht löschen, weil wir sie nicht erhalten – Sie haben auf Ihrem Gerät die vollständige Kontrolle. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder diese Webseite ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 16. Oktober 2026