Datenschutzerklärung

1. Verantwortlicher

BTF Consulting GmbH
Sandkamp 1
22111 Hamburg, Deutschland

E-Mail: info@btf-consulting.com

2. Geltungsbereich

Diese Datenschutzerklärung beschreibt in erster Linie die Verarbeitung in der mobilen App „ERP Coach“ (im Folgenden „App“), verfügbar im Apple App Store. Eine separate Datenschutzerklärung gilt für die Website www.btf-consulting.com.

3. Nutzung dieser Webseite

Diese Datenschutzerklärung beschreibt in erster Linie die Verarbeitung in der App ERP Coach. Beim Besuch dieser Webseite selbst erfassen wir zusätzlich anonymisierte Nutzungsstatistiken.

Erfasst werden aufgerufene Seite, Sprachversion, Referrer-Domain, Kampagnenparameter aus der aufgerufenen Adresse (UTM), Land, Gerätetyp (mobil, Tablet, Desktop), welche Seitenbereiche angezeigt wurden, sowie Interaktionen wie Klicks auf den App-Store-Link.

Dabei werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert. Ihre IP-Adresse wird nicht gespeichert, sondern serverseitig gemeinsam mit einem täglich wechselnden Zufallswert zu einer nicht rückrechenbaren Prüfsumme verarbeitet. Diese Prüfsumme ermöglicht die Zählung von Besuchern innerhalb eines Tages, erlaubt aber keine Wiedererkennung über einen Tag hinaus und keinen Rückschluss auf Ihre Person.

Die Speicherung erfolgt bei der Supabase Inc. als Auftragsverarbeiter. Der von uns genutzte Serverstandort liegt in der Europäischen Union (Frankfurt am Main). Eine Übermittlung dieser Daten in ein Drittland findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots.

4. Kontaktaufnahme per E-Mail

Auf dieser Webseite können Sie uns wegen einer Pilot-Anfrage oder einer Empfehlung kontaktieren. Die dafür angebotenen Links öffnen Ihr eigenes E-Mail-Programm mit vorbereitetem Betreff und Nachrichtentext. Auf der Webseite selbst werden keine Daten eingegeben oder übertragen; der Versand erfolgt aus Ihrem eigenen E-Mail-Konto.

Wir verarbeiten die in Ihrer E-Mail enthaltenen Angaben (in der Regel Name, E-Mail-Adresse, Unternehmen, Anzahl gewünschter Zugänge, Kontaktdaten einer Ansprechperson für Weiterbildung sowie freiwillige Zusatzangaben), um Ihre Anfrage zu beantworten.

Sofern Sie uns Kontaktdaten einer dritten Person übermitteln, etwa einer Kollegin oder eines Vorgesetzten, verarbeiten wir diese ausschließlich zur Kontaktaufnahme im Zusammenhang mit Ihrer Empfehlung. Die betroffene Person informieren wir bei der ersten Kontaktaufnahme über die Herkunft ihrer Daten.

Ihre E-Mail erreicht uns in unserem eigenen Postfach. Die Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, spätestens nach zwölf Monaten, sofern keine Geschäftsbeziehung zustande kommt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Welche Daten wir erheben

5.1 Geräte-Identifikator

Beim ersten App-Start wird ein zufällig generierter Geräte-Identifikator (Format: „device_[Zeitstempel]_[Zufallswert]“) erzeugt und lokal auf deinem Gerät gespeichert. Dieser Identifikator wird genutzt, um:

• Deine Onboarding-Antworten und Nutzungsdaten deinem Gerät zuzuordnen
• Dein Abonnement über RevenueCat zu verwalten
• Die Löschung deiner Daten auf Anfrage zu ermöglichen

Dieser Identifikator wird nicht aus iOS-bereitgestellten Identifikatoren (wie IDFA oder IDFV) abgeleitet und kann nicht zur Identifikation in anderen Apps verwendet werden. Davon unabhängig wird die Werbe-ID Deines Geräts (IDFA) nur mit Deiner Einwilligung an Meta übermittelt, siehe Abschnitt 9.

5.2 Onboarding-Daten

Während der Ersteinrichtung erfasst die App folgende Angaben:

• Ausgewählte SAP-Module (z.B. FI, CO, MM)
• Deine berufliche Rolle (z.B. Berater, Lernender)
• Interessensgebiete (z.B. Transaktionen, Tabellen, Prozesse)
• Wie du auf die App aufmerksam geworden bist (z.B. LinkedIn, Instagram)
• Optionale Freitext-Eingaben für „Andere“-Auswahlen

Diese Daten werden in unserer Backend-Datenbank (Supabase, EU-Server) gespeichert und mit deinem Geräte-Identifikator verknüpft.

5.3 Nutzungsdaten

Die App erfasst Ereignisse darüber, wie du mit den Inhalten interagierst:

• Angesehene Einträge (Module, Transaktionen, Tabellen, Prozesse)
• Suchanfragen
• Gespeicherte Favoriten
• Erfolglose Suchanfragen

Diese Ereignisse werden mit deinem Geräte-Identifikator verknüpft und dienen der Verbesserung der App.

5.4 Abonnement-Daten

Wenn du ein Abonnement abschließt, werden folgende Daten verarbeitet:

• Abonnement-Status (aktiv, Probezeit, abgelaufen)
• Abonnement-Typ (monatlich, jährlich)
• Apple-Transaktionsidentifikator

Diese Daten werden über RevenueCat verwaltet (siehe Abschnitt 8).

5.5 Daten, die wir NICHT erheben

• Keine Namen, E-Mail-Adressen, Telefonnummern oder anderen Kontaktdaten
• Keine Standortdaten
• Keine Kontakte aus deinem Gerät
• Keine SAP-Systemdaten oder Anmeldedaten deiner Organisation
• Keine Zahlungsdaten (werden ausschließlich von Apple verarbeitet)

6. Rechtsgrundlage und Zweck

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Abonnement-Verwaltung, Bereitstellung des kostenpflichtigen Dienstes
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Produktverbesserung, Verständnis von Nutzungsmustern, Fehlerbehebung
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Messung und Optimierung unserer Werbekampagnen, nur mit Deiner Einwilligung (siehe Abschnitt 9)

Du hast das Recht, der Verarbeitung auf Grundlage des berechtigten Interesses jederzeit zu widersprechen (siehe Abschnitt 12).

7. Internetverbindung erforderlich

Die App benötigt eine Internetverbindung, um SAP-Referenzdaten (Transaktionen, Tabellen, Prozesse) aus unserem Backend zu laden. Die App ist nicht für die Offline-Nutzung konzipiert.

8. Drittanbieter

Wir nutzen folgende Dienstleister (Auftragsverarbeiter) zum Betrieb der App. Meta ist kein Auftragsverarbeiter, sondern gemeinsam mit uns verantwortlich (siehe Abschnitt 9):

9. Werbemessung mit dem Meta SDK

Ab Version 1.6.0 enthält die App das Software Development Kit (SDK) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wir nutzen es, um gemeinsam mit Meta zu messen, welche unserer Werbeanzeigen auf Facebook und Instagram Menschen zu ERP Coach bringen, und um unsere Werbekampagnen zu optimieren.

Nur mit Deiner Einwilligung. Im Onboarding erklärt ein eigener Bildschirm den Zweck, danach folgt die Apple-Abfrage „App-Tracking-Transparenz“. Das Meta SDK wird erst gestartet, wenn Du dort zustimmst. Ohne Deine Zustimmung werden keinerlei Daten an Meta übermittelt. Eine Ablehnung hat keine Nachteile, die App funktioniert vollständig.

Welche Daten übermittelt werden. Nach Deiner Zustimmung übermittelt das SDK an Meta: App-Ereignisse wie Installation und App-Start, eine zufällig erzeugte Kennung, die auf Deinem Gerät gespeichert wird, die Werbe-ID Deines Geräts (IDFA), Geräte- und Systeminformationen (Gerätemodell, iOS-Version, Spracheinstellung) sowie Deine IP-Adresse. Name oder E-Mail-Adresse werden nicht übermittelt, die App hat keine Nutzerkonten.

Kauf- und Testereignisse. Ebenfalls nur bei erteilter Zustimmung übermittelt unser Abo-Dienstleister RevenueCat Kauf- und Testereignisse (Art des Abonnements, Preis, Zeitpunkt) serverseitig an Meta (Conversions API). Ohne Zustimmung werden die dafür nötigen Kennungen bei RevenueCat nicht gesetzt.

Widerruf. Du kannst Deine Einwilligung jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Tracking“ widerrufen. Danach werden keine Daten mehr an Meta übermittelt, und die Kennungen bei RevenueCat werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten in der App und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die Ergänzung für Verantwortliche von Meta: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Deine Rechte kannst Du sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.

Rechtsgrundlage. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Übermittlung in die USA. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

Speicherdauer. Die Kennung bleibt auf Deinem Gerät gespeichert, bis Du die App löschst. Wie lange Meta die übermittelten Daten speichert, richtet sich nach der Datenschutzrichtlinie von Meta.

Weitere Informationen: https://www.facebook.com/privacy/policy

10. Aufbewahrung und Löschung

• Onboarding-Daten und Nutzungsereignisse: Werden für 12 Monate aufbewahrt und anschließend automatisch gelöscht. Du kannst die Löschung jederzeit früher beantragen, indem du eine Anfrage an info@btf-consulting.com sendest.
• Abonnement-Daten: Werden gemäß steuerrechtlichen Aufbewahrungspflichten (Deutschland: 10 Jahre) aufbewahrt.
• Lokale App-Daten: Werden bei Deinstallation der App gelöscht.

11. Recht auf Datenlöschung

Du kannst die Löschung aller mit deinem Geräte-Identifikator verknüpften Daten jederzeit beantragen, indem du eine E-Mail an info@btf-consulting.com sendest. Wir empfehlen, deinen Geräte-Identifikator in der Nachricht anzugeben (zu finden im App-Bereich „Einstellungen“). Falls du diesen nicht angibst, löschen wir alle Daten, die mit deiner E-Mail-Anfrage zugeordnet werden können.

Die Löschung umfasst:

• Dein Onboarding-Profil aus unserer Datenbank
• Alle deine Nutzungsereignisse aus unserer Datenbank

Lokal auf deinem Gerät gespeicherte Daten kannst du durch Deinstallation der App entfernen.

Dein Abonnement bleibt aktiv und kann über „Käufe wiederherstellen“ reaktiviert werden.

12. Deine Rechte nach DSGVO

Du hast folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: info@btf-consulting.com

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Speicherung bei unseren Dienstleistern
• Eingeschränkter Zugriff auf Backend-Systeme

14. Kinder

Die App richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist verfügbar unter:
erpcoachapp.com/de/privacy-policy

16. Aufsichtsbehörde

Solltest du der Ansicht sein, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de