Datenschutzerklärung

Stand: 16.09.2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

StagWorks Maximilian Rosnauer und Benjamin Seeger GbR Beinsteinerstraße 40 71394 Kernen im Remstal Deutschland

Für alle Anliegen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen.

Diese Datenschutzerklärung gilt für die RenoStack-App (iOS, Android) und für die RenoStack-Webanwendung unter renostack.stagworks.de. Beide greifen auf dasselbe Konto und dieselben Projektdaten zu.

2. Welche Daten wir verarbeiten

Kontodaten. Bei der Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse und eine verschlüsselt gespeicherte Anmeldeinformation. Meldest du dich über „Sign in with Apple" oder „Google Sign-In" an, erhalten wir von diesen Anbietern eine Nutzerkennung, die freigegebene E-Mail-Adresse und ggf. deinen Anzeigenamen.

Gastmodus. Du kannst die App auch ohne Konto ausprobieren. Dann legen wir nur eine anonyme technische Kennung an; deine Projektdaten bleiben ausschließlich auf deinem Gerät und werden nicht in die Cloud übertragen.

Projektdaten. Projekte, Budgets, Handwerker, Angebote, Phasen, Aufgaben, Termine, Tagebucheinträge, geplante Kosten und Ausgaben, die du in der App erfasst — inklusive der Beträge und Kostenaufteilungen zwischen Projektbeteiligten.

Belege und Anhänge. Fotos und Dokumente, die du zu Ausgaben, Angeboten oder als Projektdokumente hinzufügst, werden auf deinem Gerät gespeichert. Mit RenoStack Pro werden diese zusätzlich in Firebase Cloud Storage (Google) hochgeladen, damit sie auf all deinen Geräten und in der Webanwendung verfügbar sind und mit Projektpartnern geteilt werden können. Gespeichert werden die Datei selbst sowie Dateiname, Größe, Typ, Kategorie, Upload-Zeitpunkt und die Zuordnung zum Projekt. Anhänge sind projektbezogen abgelegt und nur für Mitglieder des jeweiligen Projekts abrufbar. Als Free-User verbleiben deine eigenen Anhänge lokal auf deinem Gerät; von Pro-Mitgliedern eines geteilten Projekts hochgeladene Dokumente kannst du ansehen. Läuft dein Pro-Zugang aus, bleiben bereits hochgeladene Anhänge erhalten und abrufbar.

Einladungen. Wenn du ein Projekt teilst, erzeugen wir einen Einladungslink mit einem zufälligen Token. Dazu speichern wir den Projektnamen, deine Nutzerkennung und — nach Annahme — die Nutzerkennung der eingeladenen Person. Einladungen laufen nach 14 Tagen automatisch ab.

Kaufdaten (RenoStack Pro). Kaufst du RenoStack Pro im App Store, bei Google Play oder in der Webanwendung, verarbeiten wir über RevenueCat deine Nutzerkennung, deine E-Mail-Adresse, deinen Anzeigenamen, das gekaufte Produkt (Monats-, Jahresabonnement oder Lifetime), Beginn, Ablauf, Verlängerungs- und Kündigungsstatus des Abonnements sowie eine vom Store bzw. von Stripe vergebene, pseudonyme Transaktionskennung. Zahlungsdaten (Kreditkarte, Bankverbindung) erhalten wir nie; sie verbleiben bei Apple, Google bzw. unserem Zahlungsdienstleister Stripe. Bei einem Kauf in der Webanwendung verarbeitet Stripe zusätzlich deine Rechnungsdaten (Name, E-Mail-Adresse, Land, ggf. Rechnungsanschrift und Umsatzsteuer-ID) zur Zahlungsabwicklung, Betrugsprävention und Rechnungsstellung. Der daraus abgeleitete Pro-Status (ja/nein, Ablaufdatum) wird in deinem Nutzerprofil gespeichert.

Technische Daten. Absturzberichte und Nutzungsstatistiken — aber nur, wenn du dem ausdrücklich zugestimmt hast (siehe Abschnitt 5).

3. Speicherung auf dem Gerät und in der Cloud

Deine Projektdaten werden auf deinem Gerät gespeichert und zusätzlich in unserer Cloud-Datenbank (Google Cloud Firestore) synchronisiert. Das ist notwendig, damit deine Daten auf mehreren Geräten und in der Webanwendung verfügbar sind und du ein Projekt mit einer Partnerin oder einem Partner teilen kannst.

Wer ein Projekt teilt, gibt die Daten dieses Projekts für alle eingeladenen Mitglieder frei — diese sehen Budgets, Kosten, Ausgaben, Dokumente und die Namen der übrigen Mitglieder des gemeinsamen Projekts.

Dein Pro-Status wird serverseitig durch eine Cloud Function (Google Cloud Functions) in dein Nutzerprofil eingetragen, sobald RevenueCat uns einen Kauf, eine Verlängerung oder ein Auslaufen meldet.

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Gerätezugriffe

Kamera und Fotomediathek. Nur wenn du einen Beleg fotografierst oder ein Bild auswählst. Die Aufnahme bleibt auf deinem Gerät; mit RenoStack Pro wird sie zusätzlich in die Cloud hochgeladen (siehe Abschnitt 2).

Dateien. Nur wenn du ein Dokument (z. B. ein PDF) über die Dateiauswahl deines Geräts anhängst.

Kalender. Nur wenn du einen Termin in deinen Kalender übernimmst. Die App öffnet dafür die Kalender-App deines Geräts; wir selbst lesen deinen Kalender nicht aus.

Mitteilungen. Die App erinnert dich an Termine und Fristen über lokale Benachrichtigungen, die direkt auf deinem Gerät geplant werden. Dafür wird kein Push-Token an uns oder an Dritte übertragen. Du kannst die Erlaubnis jederzeit in den Systemeinstellungen widerrufen.

Bewertungsanfrage. Nach einigen erfolgreichen Aktionen kann die App dich über den systemeigenen Dialog von Apple bzw. Google um eine Bewertung bitten. Ob und wann dieser erscheint, steuert das Betriebssystem; wir erhalten dabei keine personenbezogenen Daten.

Rechtsgrundlage: Einwilligung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO).

5. Absturzberichte und Statistiken (nur mit Einwilligung)

Firebase Crashlytics und Firebase Analytics helfen uns, Abstürze zu finden und zu verstehen, welche Funktionen genutzt werden. Beide laufen nur mit deiner ausdrücklichen Einwilligung, die wir beim ersten Start abfragen. Du kannst sie jederzeit im Profil unter Datenschutz widerrufen; der Widerruf gilt ab dem Zeitpunkt der Änderung.

In der Webanwendung setzen wir Firebase Analytics ebenfalls nur mit deiner Einwilligung ein, die wir über einen Hinweis beim ersten Aufruf abfragen. Ohne Einwilligung wird das Analyse-Skript nicht geladen. Deine Entscheidung speichern wir lokal in deinem Browser und du kannst sie jederzeit im Profil unter Datenschutz ändern. Crashlytics kommt in der Webanwendung nicht zum Einsatz.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Auftragsverarbeiter und Drittanbieter

  • Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Crashlytics, Firebase Analytics — Google LLC / Google Ireland Ltd.
  • RevenueCat, Inc. — Verwaltung von Kaufberechtigungen für RenoStack Pro (App, Web).
  • Apple Inc. / Google LLC — Anmeldung über „Sign in with Apple" bzw. „Google Sign-In" sowie Abwicklung von Käufen über den App Store bzw. Google Play.
  • Stripe Payments Europe Ltd. (Irland) / Stripe, Inc. (USA) — Zahlungsabwicklung, wenn du RenoStack Pro in der Webanwendung kaufst. Stripe ist für die Zahlungsabwicklung eigenständig Verantwortlicher; Einzelheiten in der Datenschutzerklärung von Stripe.
  • Oracle Cloud Infrastructure (Oracle Corporation) — Hosting der Webanwendung. Beim Aufruf fallen Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) an, die nach spätestens 7 Tagen gelöscht werden.
  • Google reCAPTCHA Enterprise — Missbrauchsschutz (Firebase App Check) in der Webanwendung. Dabei werden IP-Adresse und Browsermerkmale an Google übermittelt.

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übertragen werden; die Anbieter sind über Standardvertragsklauseln bzw. ein vergleichbares Schutzniveau (EU-US Data Privacy Framework) abgesichert.

Rechtsgrundlage für Hosting und Missbrauchsschutz: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer und Löschung

Wir speichern deine Konto- und Projektdaten so lange, wie dein Konto besteht. Über Konto löschen im Profil werden dein Konto, dein Nutzerprofil, deine Projekte, Einladungen und in der Cloud gespeicherte Anhänge dauerhaft entfernt. Einzelne Anhänge in der Cloud werden gelöscht, sobald du sie, den zugehörigen Eintrag oder das Projekt löschst. Projekte, die du mit anderen teilst und die dir gehören, kannst du dabei an ein anderes Mitglied übergeben oder für alle löschen. Lokal auf dem Gerät gespeicherte Daten und Anhänge entfernst du durch Abmelden bzw. Deinstallation der App. Kaufbelege bei RevenueCat und den Stores unterliegen deren Aufbewahrungsfristen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Über Daten exportieren im Profil kannst du deine Projektdaten jederzeit als JSON-Datei herunterladen.

8. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Wende dich dafür einfach an info@stagworks.de.

9. Vollständige Fassung

Die jeweils aktuelle Fassung dieser Datenschutzerklärung findest du auch unter stagworks.de/privacy.