Datenschutz­erklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Boberg
Klinkerwerkstraße 8
32549 Bad Oeynhausen
Deutschland
E-⁠Mail: post@folnaro.app

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Die App Folnaro

2.1 Deine Daten liegen auf deinem Mac

Alles, was du in Folnaro erfasst, etwa Kunden, Rechnungen, Belege, Zeiten und Kontoauszüge, speichert die App in einer Datenbank auf deinem Mac, im geschützten Container der App. Wir haben darauf keinen Zugriff. Die App überträgt diese Daten nicht an uns, außer du hängst sie selbst an ein Feedback an (Abschnitt 2.5). Mit der Synchronisierung über iCloud liegt zusätzlich eine Kopie in deinem eigenen iCloud Account (Abschnitt 2.6). Für diese lokale Verarbeitung sind wir nicht Verantwortlicher im Sinne der DSGVO. Soweit du darin personenbezogene Daten deiner Kunden verarbeitest, bist du selbst dafür verantwortlich.

Die Texterkennung für Belege und die Vorschläge für erkannte Felder laufen auf deinem Mac mit den Funktionen von macOS. Dafür werden keine Daten an uns oder an Dritte gesendet.

Folnaro enthält keine Analyse- oder Tracking-Werkzeuge, keine Werbung und kein Benutzerkonto.

2.2 Käufe, Abo und Testphase

Folnaro wird über den Mac App Store vertrieben. Den Kauf, das Abo und die Zahlung wickelt Apple ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland). Apple verarbeitet dabei Daten in eigener Verantwortung, siehe die Datenschutzrichtlinie von Apple.

Ob du Folnaro nutzen darfst, prüft die App auf deinem Mac über die StoreKit-Schnittstelle von Apple. Dazu gehört das Datum des ersten Ladens der App, aus dem sich die 30-tägige Testphase ergibt. Diese Prüfung findet zwischen der App und Apple statt. Wir erhalten von Apple nur zusammengefasste Verkaufs- und Abo-Berichte ohne Namen oder Kontaktdaten.

2.3 Absturzberichte über Apple

Wenn du in den Systemeinstellungen von macOS zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns Absturzberichte und Nutzungsstatistiken in zusammengefasster Form zur Verfügung. Diese enthalten keine Inhalte aus Folnaro und lassen uns keinen Rückschluss auf deine Person zu. Du kannst die Zustimmung jederzeit unter Systemeinstellungen, Datenschutz und Sicherheit, Analyse und Verbesserungen widerrufen.

2.4 Verbindungen, die du selbst auslöst

Einige Funktionen verbinden sich auf deine Veranlassung mit Diensten Dritter. Wir sind daran nicht beteiligt und erhalten keine Daten. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

• Prüfung von USt-IdNrn.: Wenn du die USt-IdNr. eines Kunden prüfst, sendet Folnaro diese Nummer an das MwSt-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission.
• E-⁠Mail-Versand: Wenn du Dokumente verschickst, übergibt Folnaro sie an die App Mail oder an den SMTP-Server, den du in den Einstellungen eingerichtet hast.
• Paperless-ngx: Wenn du einen eigenen Paperless-ngx-Server verbindest, tauscht Folnaro Dokumente mit diesem Server aus.
• Agenten über MCP: Wenn du einen Agenten verbindest, startet dieser das mitgelieferte Hilfsprogramm lokal auf deinem Mac und liest oder schreibt im Rahmen der Rechte, die du freigegeben hast. Ob und welche Daten der Agent an seinen Anbieter überträgt, richtet sich nach dem Agenten und dessen Anbieter, die du auswählst.
• Sicherung: Sicherungen speichert Folnaro an dem Ort, den du wählst. Liegt dieser Ort in einem Cloud-Speicher, gelten dessen Bedingungen.

2.5 Feedback aus der App

Über Hilfe > Feedback senden kannst du uns aus der App eine Nachricht schicken. Gesendet wird nur, wenn du auf Senden klickst. Ohne Internetverbindung wartet die Nachricht auf deinem Mac und wird automatisch gesendet, sobald du wieder online bist, längstens sieben Tage lang. Lehnt der Empfangsdienst sie endgültig ab, wird sie verworfen. Übertragen werden:

• deine Nachricht, die Art des Feedbacks und die App-Version,
• deine E-⁠Mail-Adresse, wenn du eine für unsere Antwort angibst,
• ein Bild des Folnaro-Fensters, wenn du es einschaltest (anfangs ist es aus),
• Dateien, die du anhängst, einfügst oder hineinziehst, etwa Bildschirmfotos, Fotos, PDFs, Text- oder JSON-Dateien,
• wenn du technische Angaben mitsendest (vorher einsehbar und abschaltbar): App-Version und Build, Vertriebsweg, Sprache und Datum des ersten Starts, macOS-Version, Mac-Modell, Prozessorarchitektur, Arbeitsspeicher, Anzahl der Bildschirme, Sprache und Region des Systems, Zeitzone, Darstellung und Einstellungen der Bedienungshilfen, Status deines Abos oder deiner Testphase, den gerade geöffneten Bereich, die Version der Datenbank, die Anzahl deiner Datensätze ohne deren Inhalt, eingeschaltete Funktionen, die letzten Fehlermeldungen der App ohne persönliche Daten sowie eine zufällige Kennung dieser Installation.

Die technischen Angaben enthalten keine Kundennamen, Rechnungsinhalte, Beträge, Bankverbindungen und keine Kennung deiner Hardware. Ein Fensterbild und Anhänge zeigen dagegen alles, was darauf zu sehen ist, auch Daten deiner Kunden. Prüfe sie vor dem Senden in der Vorschau.

Die Nachricht geht verschlüsselt (HTTPS) an einen Empfangsdienst, den wir selbst unter der Domain steadycost.de betreiben. Denselben Dienst nutzt auch unsere App Steadycost. Er läuft bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) auf Cloudflare Workers. Dabei verarbeitet Cloudflare technisch bedingt auch deine IP-Adresse. Der Empfangsdienst stellt die Nachricht über Cloudflare Email Routing als E-⁠Mail vom Absender no-reply@steadycost.de an unser Postfach bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland zu. Cloudflare und Hetzner verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 und ergänzend auf die Standardvertragsklauseln in den Auftragsverarbeitungsvertrag von Cloudflare.

Der Empfangsdienst speichert deine Nachricht nicht und protokolliert ihren Inhalt nicht. Er merkt sich nur einen nicht umkehrbaren Hashwert der zufälligen Kennung der Nachricht 14 Tage lang, damit sie nicht doppelt ankommt. Zum Schutz vor Missbrauch zählt er Anfragen je IP-Adresse (bei IPv6 nur das Netz, die ersten 64 Bit) bis eine Stunde nach deiner letzten Nachricht. Außerdem zählt er Anfragen je Installation, dafür speichert er nur einen nicht umkehrbaren Hashwert ihrer zufälligen Kennung bis einen Tag nach deiner letzten Nachricht.

Wir nutzen die Angaben nur, um dein Anliegen zu beantworten und Fehler in Folnaro zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Kauf oder die Nutzung von Folnaro geht, sonst unser berechtigtes Interesse an der Bearbeitung deines Feedbacks und der Verbesserung der App nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die E-⁠Mail, sobald dein Anliegen bearbeitet ist, soweit keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen. Du kannst der Verarbeitung widersprechen und die Löschung verlangen (Abschnitt 5). Statt über die App kannst du uns auch direkt per E-⁠Mail schreiben (Abschnitt 4).

2.6 Synchronisierung über iCloud

Wenn du in den Einstellungen unter iCloud „Mit iCloud synchronisieren“ einschaltest, speichert Folnaro deine Daten zusätzlich in der privaten CloudKit-Datenbank deines eigenen iCloud Accounts, damit sie auf all deinen Macs mit diesem Account gleich sind. Ohne dein Einschalten geschieht das nicht.

• Anbieter ist Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland). Die Daten liegen in deinem iCloud Account unter den Bedingungen deines Vertrags mit Apple, siehe die Datenschutzrichtlinie von Apple.
• Wir haben keinen Zugriff auf diese Daten. Die private Datenbank gehört deinem Account, und die Inhalte deiner Datensätze werden Ende-zu-Ende-verschlüsselt mit Schlüsseln aus deinem iCloud Schlüsselbund gespeichert. Dateien wie Belege und archivierte PDFs schützt iCloud wie deine übrigen iCloud Daten, Ende-zu-Ende-verschlüsselt, wenn du den erweiterten Datenschutz für iCloud eingeschaltet hast.
• Unverschlüsselt sind nur technische Angaben: eine Versionsnummer des Datenformats und eine zufällige Kennung deines Macs.
• Wenn du die Synchronisierung ausschaltest, bleiben alle Daten auf deinem Mac. Mit „Daten aus iCloud entfernen“ löschst du die Kopie in iCloud, die Daten auf deinen Macs bleiben erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Synchronisierung ist eine Funktion von Folnaro, die du selbst einschaltest.

3. Diese Website

3.1 Hosting

Die Website besteht nur aus statischen Dateien und wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ausgeliefert. Einen eigenen Server betreiben wir dafür nicht. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und die Website vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website nach Art. 6 Abs. 1 lit. f DSGVO.

Wir selbst speichern keine Server-Logs. Protokollierung, Log-Export und Besucherstatistiken von Cloudflare sind für diese Website ausgeschaltet. Wie lange Cloudflare Daten für den Betrieb und die Sicherheit seines Netzwerks aufbewahrt, richtet sich nach der Datenschutz­erklärung von Cloudflare. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übertragen werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Cloudflare zertifiziert ist, ergänzend die Standardvertragsklauseln im Auftragsverarbeitungsvertrag.

3.2 Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website setzt keine Cookies, speichert nichts in deinem Browser und verwendet keine Analyse-Werkzeuge. Bilder und Stile werden von dieser Website selbst ausgeliefert, Schriften kommen von deinem Gerät. Es werden keine Inhalte von Dritten nachgeladen. Links zum App Store oder zu anderen Websites führen erst beim Anklicken zu einer Verbindung mit dem jeweiligen Anbieter.

4. Kontakt per E-⁠Mail

Wenn du uns schreibst, verarbeiten wir deine E-⁠Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder die Nutzung von Folnaro geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

E-⁠Mails an Adressen unter folnaro.app nimmt Cloudflare Email Routing (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) an und leitet sie ohne Speicherung an unser Postfach bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland weiter. Cloudflare und Hetzner verarbeiten die Daten in unserem Auftrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 und ergänzend auf die Standardvertragsklauseln in den Auftragsverarbeitungsvertrag von Cloudflare.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreibe dazu an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2⁠–⁠4, 40213 Düsseldorf.

6. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.