Datenschutz für die App
Privacy Policy für die iOS-App Mein-Rapport.de KFZ (Apple App Store).
Kurzfassung: Die App selbst sammelt keine personenbezogenen Daten. Sie ist ein „Bring your own server"-Client — alle Inhalte werden ausschließlich zwischen Endgerät und dem Server der jeweiligen Werkstatt ausgetauscht, die der Nutzer beim ersten Start eingibt. Der App-Anbieter (Rombs Services UG) erhält keinerlei Zugriff auf diese Daten.
App-Anbieter
Rombs Services UG (haftungsbeschränkt)
Eichenbacher Kopf 2a
67680 Neuhemsbach, Deutschland
E-Mail: info@rombs-services.de
Telefon: 06303 790 993
Wie die App funktioniert (Multi-Tenant-Architektur)
Mein-Rapport.de KFZ ist eine reine Client-Anwendung. Sie verbindet sich beim ersten Start mit einem Server, dessen Adresse der Nutzer selbst eingibt — typischerweise die Werkstatt-Backend-Installation des eigenen Betriebs (zum Beispiel https://werkstatt-meier.de).
Daraus folgt:
- Der App-Anbieter (Rombs Services UG) selbst betreibt keinen zentralen Server, der Nutzerdaten sammelt.
- Für die Verarbeitung der Geschäftsdaten (Kunden, Fahrzeuge, Termine, Verträge, Geldbeutel) auf dem Server ist die jeweilige Werkstatt selbst verantwortlich (Datenschutz-Verantwortlicher im Sinne der DSGVO).
- Die App leitet jede Anfrage 1:1 an diesen vom Nutzer gewählten Server weiter.
Daten, die die App lokal auf dem Gerät speichert
Die App speichert ausschließlich in der iOS-Keychain (verschlüsselt, gerätegebunden):
| Datum | Zweck | Speicherort |
|---|---|---|
| Server-URL | Wahl der Werkstatt-Installation | iOS-Keychain |
| Anmeldename (Vorname) | Wiederanmeldung | iOS-Keychain |
| Sitzungs-Token (Bearer-Token) | Authentifizierung gegen den Server | iOS-Keychain |
Bei „Abmelden" oder „Anderen Server verwenden" werden diese Datensätze sofort gelöscht.
Daten, die der App-Anbieter sammelt
Keine. Die App enthält keine Analyse-SDKs, kein Crash-Reporting, keine Werbung, kein Tracking. Es gibt keinen Server bei Rombs Services UG, der App-Nutzungsdaten empfängt.
Daten, die an den Werkstatt-Server übertragen werden
Jede Aktion in der App (Anmeldung, Datenabruf, Anlegen von Einträgen, Hochladen von Dokumenten) wird per HTTPS an den vom Nutzer eingerichteten Server gesendet. Welche Daten dort verarbeitet werden, hängt von der dortigen Installation ab. Typischerweise umfasst dies:
- Kunden- und Fahrzeugstammdaten
- Termine, Aufträge, Unkosten
- Fahrzeugbestand inkl. Verkaufsverträgen
- Gescannte Fahrzeugscheine, Personalausweise, Quittungen (als PDF)
- Geldbeutel-Einträge
Für die Rechtsgrundlage, Aufbewahrung und Löschung dieser Daten ist der Betreiber des jeweiligen Servers verantwortlich. Bitte wende dich an deine Werkstatt für deren Datenschutzerklärung.
OCR-Erkennung (Fahrzeugschein, Personalausweis)
Die App enthält eine OCR-Funktion, mit der Fahrzeugscheine und Personalausweise per Kamera erfasst und ausgelesen werden können.
- Die Text- und Feld-Erkennung erfolgt komplett auf dem Gerät über das Apple-Vision-Framework.
- Es findet kein Upload der Bilder oder Daten an Apple, Anthropic, Rombs Services oder einen anderen Drittanbieter zur Erkennung statt.
- Nach Bestätigung durch den Nutzer wird das Foto als PDF an den eigenen Werkstatt-Server hochgeladen und dort als Dokument am Fahrzeug/Vertrag abgelegt.
Geräteberechtigungen
| Berechtigung | Zweck | Pflicht |
|---|---|---|
| Kamera | Scannen von Fahrzeugscheinen und Personalausweisen | Optional |
| Fotomediathek | Auswählen vorhandener Bilder für Fahrzeug- und Vertragsdokumente | Optional |
| Netzwerkzugriff | Synchronisation mit dem eigenen Werkstatt-Server | Erforderlich |
Optionale Berechtigungen können in den iOS-Einstellungen jederzeit entzogen werden. Die App funktioniert dann weiter, betroffene Einzelfunktionen (z.B. Foto-Scan) sind deaktiviert.
Was die App ausdrücklich NICHT sammelt
- Standortdaten: Kein Zugriff auf GPS oder Standort.
- Kontaktbuch: Keine Kontakte werden ausgelesen.
- Werbe-IDs / Tracking: Kein Cross-App-Tracking, keine IDFA-Nutzung.
- Push-Benachrichtigungen: Aktuell nicht implementiert.
- Analytics: Keine Telemetrie an Firebase, Google Analytics, Sentry o.ä.
- Crash-Reports: Nicht aktiviert.
- Health-/Finanz-/Kommunikations-Daten: Kein Zugriff.
Apple App Privacy „Data Not Collected"
Im App-Privacy-Profil bei Apple ist die App als „Data Not Collected" klassifiziert. Diese Klassifizierung bezieht sich ausschließlich auf Daten, die der App-Anbieter (Rombs Services UG) erhebt. Daten, die der Nutzer auf seinem eigenen Werkstatt-Server verarbeitet, fallen nicht unter diese Klassifizierung und werden gemäß Apples Definition als „first-party data processing by the controller" behandelt.
Datenübertragung — Sicherheit
- Alle Verbindungen zwischen App und Server laufen über HTTPS (TLS).
- Authentifizierung über Sitzungs-Token, der bei Inaktivität serverseitig invalidiert wird.
- Bei HTTP-Fehler 401 (Token ungültig) wird die lokale Sitzung sofort gelöscht und der Nutzer zur Anmeldung weitergeleitet.
Deine Rechte gegenüber dem App-Anbieter
Da Rombs Services UG keine personenbezogenen Daten über die App sammelt, gibt es keine Daten, zu denen Auskunft, Berichtigung oder Löschung beantragt werden müsste. Für Datenschutzrechte bezüglich der auf dem Werkstatt-Server gespeicherten Daten wende dich bitte an deine Werkstatt.
Deine Rechte gegenüber dem Werkstatt-Server
Für Daten, die deine Werkstatt auf ihrem Backend speichert, gilt die DSGVO. Du hast u.a. das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Datenportabilität (Export deiner Daten)
- Widerspruch gegen bestimmte Verarbeitungen
Wende dich an die jeweilige Werkstatt — sie ist als Datenschutz-Verantwortliche dein Ansprechpartner.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App-Funktionen ändern. Der jeweils aktuelle Stand ist unter dieser URL abrufbar.
Kontakt
Rombs Services UG (haftungsbeschränkt)
E-Mail: info@rombs-services.de
Telefon: 06303 790 993
Stand: Mai 2026 | Version 1.0