Datenschutz

Zuletzt aktualisiert: 26. Juli 2026

Diese Seite erklärt, welche Daten DiveScan (die „App“) verarbeitet, warum und wo sie gespeichert werden. Wir haben versucht, das in verständlicher Sprache statt in reinem Juristendeutsch zu schreiben. Wo deutsches bzw. EU-Recht bestimmte Angaben vorschreibt (DSGVO), sind diese unten aufgeführt.

Verantwortlich

Verantwortlicher im Sinne der DSGVO für DiveScan ist:

Matthias Brecht
Zur Adlerseige 7
93105 Tegernheim
Deutschland
E-Mail: info@divescan.eu

Kurz gesagt

Deine Tauchdaten (Logbucheinträge, Fotos von Seiten, Tauchplätze, Notizen) werden in deiner eigenen privaten iCloud-Datenbank gespeichert — nicht auf unseren Servern.
Eine gescannte Seite wird ausschließlich zum Auslesen der Daten an die Claude-API von Anthropic gesendet. Sie wird nicht zum Training von Modellen verwendet und nicht von uns gespeichert.
Unser eigener Server erfasst ausschließlich, wie viele Scan-Guthaben dir noch bleiben — niemals den Inhalt eines Tauchgangs.
Zahlungen werden vollständig von Apple abgewickelt. Wir sehen deine Zahlungsdaten nie.
Es gibt keine Werbung und kein Analyse-SDK, das dich profiliert.

Welche Daten verarbeitet werden, und warum

1. Gescannte Seiten (KI-Auswertung)

Wenn du eine Seite scannst oder importierst, wird das Bild an die Claude-API von Anthropic (api.anthropic.com) gesendet, damit deren Vision-Modell die Handschrift und die strukturierten Felder auf der Seite lesen kann. Dies erfolgt weisungsgebunden, mit Anthropic als Auftragsverarbeiter. Anthropics eigene Datenschutzpraxis für die API ist unter anthropic.com/legal/privacy beschrieben. Das ausgelesene Ergebnis wird an dein Gerät zurückgesendet; wir behalten keine Kopie des Bildes auf unseren Servern.

2. Dein digitales Logbuch

Tauchgänge, Tauchplätze, Notizen und der Original-Scan, den du behalten möchtest, werden mit Apples SwiftData-Framework in CloudKits privater Datenbank gespeichert — das heißt, die Daten sind an dein eigenes iCloud-Konto gebunden und werden nur zwischen deinen eigenen Geräten synchronisiert. Wir haben keinen Zugriff darauf, und sie berühren nie unsere Server.

3. Konto & Scan-Guthaben

Um kostenlose und gekaufte Scan-Guthaben zu verwalten, erstellt die App ein schlankes Konto (über Supabase), das deinen verbleibenden Guthabenstand und deine Kaufhistorie erfasst. Dieses Konto speichert bewusst keine Tauchdaten — seine einzige Aufgabe ist die Zahl auf dem Bildschirm „Scan-Guthaben“. Apples DeviceCheck wird verwendet, um die anfänglichen kostenlosen Scans an dein Gerät zu binden und zu verhindern, dass die kostenlose Testphase durch eine Neuinstallation der App zurückgesetzt wird.

4. Käufe

Scan-Guthaben-Pakete werden über Apples In-App-Kauf-System (StoreKit) gekauft. Apple wickelt die Zahlung ab und ist Vertragspartner für den Kauf; wir erhalten eine signierte Transaktion, die bestätigt, was gekauft wurde — niemals deine Zahlungsdaten.

Rechtsgrundlage (Art. 6 DSGVO)

Vertragserfüllung — die Verarbeitung von Scans und die Verwaltung von Guthaben sind notwendig, um den von dir genutzten Scan-Dienst bereitzustellen.
Berechtigtes Interesse — DeviceCheck-basierte Erfassung der Testphase, um Missbrauch kostenloser Scans zu verhindern.

Empfänger / Auftragsverarbeiter

Anthropic PBC (Claude-API) — verarbeitet Bilder gescannter Seiten, um Tauchdaten auszulesen.
Apple Inc. — iCloud (private Datenbanksynchronisierung), StoreKit (Käufe), DeviceCheck (Betrugsprävention).
Supabase Inc. — hostet das Backend für Konto- und Guthabenverwaltung.

Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb der EU/des EWR (z. B. in den USA). Sofern dies der Fall ist, ist dies durch deren jeweilige Standardvertragsklauseln oder gleichwertige Garantien abgedeckt.

Speicherdauer

Deine Tauchdaten bleiben so lange in deiner privaten iCloud-Datenbank, wie du sie in der App behältst. Konto- und Kaufdaten werden so lange aufbewahrt, wie es zur Führung deines Guthabens und zur Erfüllung buchhalterischer bzw. rechtlicher Pflichten erforderlich ist. Gescannte Bilder werden über die eigentliche Auslese-Anfrage hinaus nicht auf unseren Servern aufbewahrt.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit deiner personenbezogenen Daten sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Da deine Tauchdaten in deinem eigenen iCloud-Konto liegen, kannst du sie jederzeit direkt in der App löschen. Für alles rund um dein Konto oder deinen Guthabenstand wende dich an info@divescan.eu. Du hast außerdem das Recht, dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Sicherheit

Daten werden auf dem Weg zu Anthropic und unserem Backend verschlüsselt übertragen (TLS). Ein von dir selbst eingegebener API-Schlüssel wird im iOS-Schlüsselbund gespeichert, niemals im Klartext in den Einstellungen oder fest in der App hinterlegt.

Kinder

DiveScan richtet sich nicht an Kinder unter 16 Jahren.

Änderungen dieser Erklärung

Falls sich die Art, wie DiveScan Daten verarbeitet, wesentlich ändert, wird diese Seite mit einem neuen Datum oben aktualisiert.

Kontakt

Fragen zu dieser Erklärung oder deinen Daten: info@divescan.eu.