Öffentliche Informationen zu WerkLog

Datenschutzerklärung

Datenschutzhinweis Version 1.0.11. Gilt für WerkLog 1.0 (299). Zuletzt aktualisiert am 12. August 2026.

Datenschutz auf einen Blick: WerkLog arbeitet vorrangig lokal und offline. Die Kernerfassung funktioniert ohne Konto. Projektinhalte bleiben auf Ihrem Gerät, sofern Sie nicht einen optionalen Dienst wie iCloud Backup, Google Drive Backup, Apple Weather, Export, Teilen oder die manuelle Diagnoseübermittlung auswählen. WerkLog verwendet keine Werbung, verkauft keine personenbezogenen Daten und verfolgt Sie nicht über Apps und Websites hinweg.

1. Verantwortlicher und Kontakt

Verantwortlicher für personenbezogene Daten, die WerkLog direkt erhält, ist Abas Hedayati Shirsavar.

Aktuelle Kontaktdaten für Support- und Datenschutzanfragen stehen im Bereich Kontakt und Support. Die vollständige Anschrift des Herausgebers und die rechtlichen Kontaktdaten finden Sie im Impressum.

Die meisten Projektdaten bleiben ausschließlich auf Ihrem Gerät. Der Entwickler kann nicht auf lokale Projektdaten zugreifen, außer Sie entscheiden sich dafür, diese zu senden, zu teilen, zu exportieren, zu sichern oder auf andere Weise außerhalb der App bereitzustellen.

2. Lokal gespeicherte Daten

WerkLog kann die folgenden Informationen im von der App verwalteten Speicher ablegen, um die von Ihnen verwendeten Funktionen bereitzustellen:

Arbeitsprofil, Profilfoto und optionale lokale Verbindung zum Apple-Profil
Projektnamen, Beschreibungen, Adressen, Koordinaten und Timeline-Einträge
Textnotizen, Schnellnotizen, Status, Fokus-Zuweisungen, Berichtseinstellungen, Beziehungen und Checklisten
Fotos, Videos, Dokumentenscans, gescannte Seiten, OCR-Text und zugehörige Metadaten
Sprachnotizen, Audiodateien, Wellenformdaten, Transkripte und Transkript-Metadaten
Pläne, Berichte, exportierte Dateien, Nachweise zu Erinnerungen und Wiederherstellungsmetadaten, sofern eine Funktion diese erzeugt
Lokale Einstellungen, Einwilligungsnachweise, Vorschaubilder, Zwischenspeicher, Protokolle und technische Daten, die für die App-Funktion erforderlich sind

3. Lokaler Betrieb

Die grundlegende Projekterfassung benötigt weder Konto noch Cloud-Backup, Werbung, Tracking, Fernkonfiguration oder einen externen KI-Dienst. WerkLog sendet Projektinhalte nicht automatisch an den Entwickler.

Scanner-Erfassung, OCR, Sprachaufnahme, installierte lokale KI-Verarbeitung und die gewöhnliche Timeline-Arbeit laufen auf dem Gerät. Ein geeignetes lokales KI-Modell ist optional. Ist kein geeignetes Modell installiert, steht die zugehörige lokale KI-Funktion nicht zur Verfügung oder die App verwendet ihren gewöhnlichen Weg ohne KI.

4. Optionale Apple-Dienste

Mit Apple anmelden für das lokale Arbeitsprofil

Sie können Mit Apple anmelden optional mit Ihrem WerkLog-Profil verbinden. WerkLog fordert Ihren vollständigen Namen an, nicht Ihre E-Mail-Adresse. Apple stellt eine app-spezifische Benutzerkennung bereit und kann bei der ersten Autorisierung Ihren Namen übermitteln. WerkLog speichert die Kennung und den verfügbaren Namen im Schlüsselbund dieses Geräts. Beim Trennen der Apple-Profilverbindung wird dieser lokale Schlüsselbund-Eintrag gelöscht.

Apple Karten und Standort

Wenn Sie Adresssuche, Orte in der Nähe, Kartensuche, umgekehrte Adresssuche oder eine Online-Kartenvorschau verwenden, können Suchtext, Kartenbereich, Koordinate oder ausgewählter Ort an Apples MapKit-Dienste gesendet werden, um das angeforderte Ergebnis bereitzustellen. WerkLog verfolgt den Standort nicht im Hintergrund. Wenn Sie keine Standortberechtigung erteilen, können Sie eine Adresse manuell eingeben.

Apple Weather

Apple Weather bleibt deaktiviert, bis Sie den gesonderten Hinweis geprüft und in den Einstellungen für Standort und Wetter eingewilligt haben. Nach der Aktivierung sendet WerkLog die ausgewählte Projektkoordinate oder eine nach Ihrer Anforderung ermittelte Gerätekoordinate an Apple Weather, um aktuelle Bedingungen und eine kompakte Vorhersage abzurufen. Projektnamen, Notizen, Fotos, Videos, Sprachaufnahmen und Transkripte sind nicht Teil der Wetteranfrage.

Wetter-Zwischenspeicher bleiben lokal bis zu sieben Tage erhalten. Ein mit einer Timeline gespeicherter Wetterstand bleibt bei dieser Timeline, bis Sie die betreffenden Timeline-Daten löschen. WerkLog verwendet Apple Weather weder zur Bewegungsverfolgung noch zur Standortaktualisierung im Hintergrund. Apple erklärt, dass Wetter-Standortanfragen nicht mit Ihrer Identität verknüpft werden. Siehe Apple Weather und Datenschutz.

iCloud- und CloudKit-Backup

Wenn Sie iCloud Backup aktivieren, speichert WerkLog Teile eines Timeline- oder vollständigen System-Backups in der privaten CloudKit-Datenbank des Apple Accounts, der bereits auf dem Gerät angemeldet ist. WerkLog erhält weder Ihre Apple-ID noch Ihr Passwort oder Ihre iCloud-Zugangsdaten.

Backups können manuell oder nach dem von Ihnen ausgewählten Zeitplan ausgeführt werden. Eine Wiederherstellung erfolgt immer ausdrücklich und prüft das Backup, bevor lokale Daten verändert werden. Backups geschlossener Timelines haben keine automatische Aufbewahrungsgrenze. Nur die zwei neuesten verifizierten vollständigen System-Backups werden aufbewahrt. Ältere verifizierte vollständige System-Backups werden automatisch aus dem ausgewählten privaten Backup-Ziel gelöscht.

Apple Erinnerungen, Mitteilungen und Teilen

Wenn Sie aus einem Timeline-Beitrag ausdrücklich eine Apple-Erinnerung erstellen, wird der ausgewählte Erinnerungsinhalt an Apple Erinnerungen übergeben. Lokale Mitteilungen werden über iOS geplant, wenn Sie diese aktivieren. Inhalte, die Sie exportieren oder teilen, werden an das von Ihnen ausgewählte Ziel übergeben und anschließend von diesem Ziel kontrolliert.

5. Optionales Google Drive Backup

Google Drive Backup ist optional. Beim Verbinden verwendet WerkLog Google Sign-In und fordert ausschließlich den nicht sensiblen Google-Drive-Bereich appDataFolder an. WerkLog kann Ihre Google-Benutzerkennung, E-Mail-Adresse, Ihren Anzeigenamen, den Autorisierungsstatus und die für die Verbindung benötigten Zugriffstoken erhalten. Token werden durch das Google-Sign-In-SDK verwaltet. WerkLog erhält nicht Ihr Google-Passwort.

WerkLog speichert in seinem wiederherstellbaren lokalen Backup-Katalog nur einen nicht umkehrbaren Konto-Fingerabdruck. Backup-Dateien werden im privaten App-Datenbereich Ihres Google Drive abgelegt. Dieser ist in der normalen Drive-Dateiliste verborgen und für WerkLog nur zugänglich, solange Sie die Verbindung autorisieren.

Timeline Backup und Full System Backup sind getrennte verschlüsselte Pakete. Je nach Backup-Typ können sie Projekt- und Timeline-Metadaten, Beiträge, Text, Fotos, Videos, Sprachaufnahmen, Transkripte, Scans, OCR-Text, Eigenschaften, Beziehungen, Checklisten, Nachweise zu Erinnerungen, übertragbare Einstellungen und verwaltete Wiederherstellungsdateien enthalten. Die Verschlüsselung erfolgt vor dem Upload auf dem Gerät. Das Wiederherstellungspasswort bleibt im Schlüsselbund dieses Geräts und wird nicht hochgeladen. WerkLog kann ein verlorenes Wiederherstellungspasswort nicht wiederherstellen.

Backups können manuell oder nach dem von Ihnen ausgewählten Zeitplan ausgeführt werden. Backups geschlossener Timelines haben keine automatische Aufbewahrungsgrenze. Nur die zwei neuesten verifizierten vollständigen System-Backups werden aufbewahrt. Ältere verifizierte vollständige System-Backups werden dauerhaft aus dem privaten App-Datenbereich gelöscht.

Das Trennen von Google widerruft die Autorisierung von WerkLog, löscht aber keine vorhandenen Backups. Um alle ausgeblendeten WerkLog-Backup-Daten aus Google Drive zu löschen, öffnen Sie die Google-Drive-Einstellungen, wählen Apps verwalten, suchen WerkLog und wählen die Option zum Löschen ausgeblendeter App-Daten. Sie können den WerkLog-Zugriff außerdem auf der Seite für Drittanbieter-Verbindungen Ihres Google-Kontos widerrufen.

WerkLog verwendet Google-Nutzerdaten ausschließlich zur Bereitstellung der sichtbaren Google-Drive-Funktionen für Backup und Wiederherstellung. Es überträgt Google-Nutzerdaten nicht für Werbung, Datenhandel, Profilbildung, Überwachung, Cloud-KI oder nicht damit verbundene Analysen. Diese Nutzung unterliegt der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Die eingebetteten Datenschutzerklärungen des Google-SDK nennen Name, E-Mail-Adresse, Telefonnummer, ungefähren Standort, Benutzer-ID, Geräte-ID, sonstige Nutzungsdaten, sonstige Diagnosedaten und andere Datentypen für App-Funktionalität und/oder Analysen. Sonstige Diagnosedaten sind als nicht mit Ihnen verknüpft deklariert. Die übrigen Google-Sign-In-Angaben sind mit dem Google-Nutzer verknüpft. Keine Angabe ist als Tracking deklariert. Diese Erklärungen sind in den App-Store-Datenschutzangaben von WerkLog berücksichtigt.

6. Lokale KI und Modell-Downloads

Sprachnotizen bleiben ohne KI nutzbar. Apples Transkription auf dem Gerät kann für bestimmte Sprachen oder Geräte nicht verfügbar sein, einschließlich Persisch auf nicht unterstützten Konfigurationen. Wenn Sie lokale KI ausdrücklich aktivieren und ein kompatibles lokales Sprachmodell installieren, kann WerkLog unterstützte Prüf- und Transkriptionsaufgaben für Sprache auf dem Gerät ausführen, einschließlich Persisch. Ergebnisse bleiben Vorschläge oder lokale Artefakte, bis Sie diese prüfen, anwenden, trennen oder löschen.

Freigegebene optionale Sprachmodelle werden erst nach Ihrer Aktion von Hugging Face heruntergeladen. Hugging Face kann beim Bereitstellen der Modelldatei Netzwerkinformationen wie Ihre IP-Adresse und Anfragemetadaten erhalten. WerkLog sendet keine Sprachnotizen, Transkripte, Projektinhalte, Scans oder OCR-Texte an Hugging Face. Siehe Datenschutzerklärung von Hugging Face.

WerkLog verwendet in dieser Version weder Cloud-Transkription noch Cloud-OCR, externe KI-Verarbeitung, Sprachübersetzung oder Sprechererkennung. Dokument-OCR sowie Erkennung oder Normalisierung persischer Schrift laufen lokal.

7. Manuelle Diagnoseübermittlung

WerkLog speichert lokal bis zu sieben Tage lang eine begrenzte, bereinigte Menge technischer Diagnoseereignisse. Diese Ereignisse sind keine Werbeanalyse und werden niemals automatisch gesendet.

Sie können ein Diagnosepaket manuell vorbereiten, dessen Zusammenfassung prüfen und die Übermittlung genehmigen. Die Genehmigung gilt nur für dieses Paket und sein begrenztes Wiederholungsfenster von bis zu sieben Tagen. Ein Abbruch vor der Genehmigung sendet nichts. Nach einer fehlgeschlagenen oder abgebrochenen Übertragung bleibt das lokale Paket zur Prüfung oder Löschung verfügbar.

Ein Diagnosepaket kann Ereigniszeiten, App-Modul- und Ereigniscodes, Operationsergebnisse, Häufigkeiten, App-Version und Build, einen paketbezogenen pseudonymen Korrelationswert, Prüfsumme, Byte-Anzahl, Bereinigungsstatistiken und begrenzte freigegebene technische Metadaten enthalten. Es darf keine Projektnamen, Projektadressen, Notiztexte, Fotos, Videos, Sprachaufnahmen, Transkripte, Kontozugangsdaten oder Zugriffstoken enthalten.

Genehmigte Pakete werden über HTTPS an den privaten Cloudflare-Dienst von WerkLog gesendet. Apple App Attest und ein pseudonymer Installationshash schützen den Übermittlungsendpunkt. Das Paket wird höchstens 30 Tage in einem privaten Cloudflare-R2-Bucket mit EU-Rechtsraum gespeichert. Das lokale Paket wird erst automatisch gelöscht, nachdem eine verifizierte Empfangsbestätigung zurückgegeben wurde. Bildschirmfeedback bleibt auf Debug- und Beta-Builds beschränkt und ist im öffentlichen Release-Build nicht verfügbar.

8. Hosting der öffentlichen Website

Die öffentliche WerkLog-Website unter www.werklogs.de wird über Cloudflare gehostet. Cloudflare kann IP-Adressen, Anfrage- und Routingmetadaten, Browser- oder Geräteinformationen, Zeitstempel sowie Sicherheits- oder Leistungsprotokolle verarbeiten, um die Website bereitzustellen und zu schützen.

Die Website ist von der iOS-App getrennt und kann nicht auf lokale WerkLog-Projektdaten zugreifen. Die aktuelle Website verwendet keine Werbung, Analyseskripte, Tracking-Pixel, eingebettete Drittanbieter-Medien, Kontaktformulare oder nicht erforderliche Cookies. Siehe Cloudflare Privacy Policy.

9. Geräteberechtigungen

WerkLog fordert eine geschützte iOS-Berechtigung nur an, wenn eine Funktion sie benötigt:

Kamera: Aufnahme von Fotos, Videos und Dokumentenscans.
Mikrofon: Aufnahme von Sprachnotizen und Video-Ton.
Fotos: Import von Fotos und Videos, die Sie auswählen.
Spracherkennung: Nutzung des von Apple unterstützten lokalen Transkriptionswegs.
Standort: Auswahl eines Arbeitsorts und, mit gesonderter Einwilligung, Abruf von Apple Weather für diesen Standort.
Erinnerungen: Erstellung einer Apple-Erinnerung nach Ihrer ausdrücklichen Aktion.
Mitteilungen: Anzeige lokaler Abschluss-, Erinnerungs- oder Backup-Mitteilungen, die Sie aktivieren.

10. Aufbewahrung, Löschung und Kontrolle

Lokale Projektdaten bleiben erhalten, bis Sie diese bearbeiten oder löschen, App-Daten entfernen oder WerkLog deinstallieren, vorbehaltlich des iOS-Verhaltens und der von Ihnen kontrollierten Backups.
Wetter-Zwischenspeicher bleiben bis zu sieben Tage erhalten. Timeline-Wetterstände bleiben bei der Timeline.
Lokale Diagnoseereignisse bleiben bis zu sieben Tage erhalten. Übermittelte Diagnosepakete bleiben höchstens 30 Tage im privaten EU-R2-Bucket.
Backups geschlossener Timelines haben keine automatische Aufbewahrungsgrenze. Nur die zwei neuesten verifizierten vollständigen System-Backups werden aufbewahrt.
Support- und Datenschutzkorrespondenz wird nur so lange aufbewahrt, wie dies zur Beantwortung der Anfrage, zur Sicherheit, zur Streitbeilegung oder zur Erfüllung rechtlicher Pflichten vernünftigerweise erforderlich ist.
Cloudflare, Apple, Google, Hugging Face und die von Ihnen ausgewählten Ziele wenden eigene Aufbewahrungsregeln auf die von ihnen verarbeiteten Informationen an.

Nach einem verifizierten Timeline-Backup und einer Wiederherstellungsprüfung können Sie ausdrücklich nur byte-identische lokale Dateien entfernen, um Gerätespeicher freizugeben und gleichzeitig Timeline-Einträge zu erhalten. Dateien können erneut vom ausgewählten Backup-Ziel geladen werden. Das Vergessen eines Wiederherstellungspassworts entfernt nur den lokalen Schlüsselbund-Eintrag und löscht keine Backup-Dateien.

11. Zwecke und Rechtsgrundlagen

Soweit die DSGVO gilt, kann die Verarbeitung auf folgenden Rechtsgrundlagen beruhen:

Angeforderte App-Funktion: Artikel 6 Absatz 1 Buchstabe b zur Bereitstellung der von Ihnen ausgewählten Funktionen, einschließlich Erfassung, Kontoverbindung, Backup, Wiederherstellung, Export, Erinnerungen und Support.
Einwilligung: Artikel 6 Absatz 1 Buchstabe a, wenn WerkLog eine gesonderte Einwilligung verlangt, einschließlich Apple Weather und manueller Diagnoseübermittlung. Sie können die Einwilligung für die Zukunft widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
Berechtigte Interessen: Artikel 6 Absatz 1 Buchstabe f für angemessene Sicherheit, Zuverlässigkeit, Missbrauchsprävention, Website-Bereitstellung und Support unter Abwägung mit Ihren Rechten.
Rechtliche Verpflichtungen: Artikel 6 Absatz 1 Buchstabe c, wenn Informationen zur Einhaltung anwendbaren Rechts verarbeitet oder aufbewahrt werden müssen.

WerkLog verwendet personenbezogene Daten nicht für Werbung, App-übergreifendes Tracking, Datenhandel, Profilbildung oder automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

12. Gerätespeicherung nach dem deutschen TDDDG

WerkLog speichert und liest die lokale Datenbank, Dateien, Medien, Audiodaten, Vorschaubilder, Einstellungen, Berechtigungszustände und weitere technische Informationen, die zur Bereitstellung der von Ihnen angeforderten App-Funktion erforderlich sind. Diese Speicherung und dieser Zugriff werden nach § 25 Absatz 2 TDDDG als unbedingt erforderlich behandelt. WerkLog verwendet keine Werbekennungen, Geräte-Fingerprinting, Tracking-Pixel oder verborgene Marketingkennungen.

13. Dienstanbieter und internationale Verarbeitung

Je nach der von Ihnen genutzten optionalen Funktion können Apple, Google, Cloudflare oder Hugging Face begrenzte personenbezogene Daten oder Anfragemetadaten wie oben beschrieben verarbeiten. Diese Anbieter können Informationen im Europäischen Wirtschaftsraum und in anderen Ländern einschließlich der Vereinigten Staaten verarbeiten.

Soweit die Übertragungsregeln der DSGVO gelten, müssen Übertragungen auf einer anwendbaren Garantie beruhen, beispielsweise einem Angemessenheitsbeschluss, der Teilnahme an einem anerkannten Datenschutzrahmen oder genehmigten vertraglichen Garantien. Aktuelle Einzelheiten und anwendbare Übertragungsmechanismen stehen in den Datenschutzerklärungen der jeweiligen Anbieter:

14. Ihre Datenschutzrechte

Sie können lokale Projektdaten in WerkLog normalerweise direkt einsehen, berichtigen, exportieren oder löschen. Sie können iOS-Berechtigungen in den Geräteeinstellungen widerrufen, die Einwilligung zu Apple Weather in den WerkLog-Einstellungen zurückziehen, Apple oder Google in der App trennen, ausgeblendete Google-App-Daten in den Google-Drive-Einstellungen löschen und lokale Diagnosepakete vor der Übermittlung entfernen.

Soweit die DSGVO gilt und der Verantwortliche personenbezogene Daten von Ihnen erhalten hat, können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf einer Einwilligung zustehen. Sie können außerdem Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

Nutzen Sie zur Ausübung dieser Rechte den aktuellen Datenschutzkontakt im Bereich Kontakt und Support.

15. Kinder

WerkLog richtet sich nicht an Kinder und fordert nicht wissentlich personenbezogene Daten von Kindern an.

16. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, wenn sich die Datenverarbeitung, Dienstanbieter oder rechtlichen Verpflichtungen von WerkLog ändern. Wirkt sich eine Änderung wesentlich darauf aus, wie Daten gespeichert, verwendet, gesendet oder geschützt werden, kann WerkLog einen aktualisierten Hinweis in der App anzeigen und eine Bestätigung anfordern, bevor die geänderte Verarbeitung beginnt.