Datenschutzerklärung – LarasReport

Stand: 28. September 2026

Diese Hinweise gelten für die Android-App LarasReport mit der Paketkennung com.larasdesk.larasreport. Sie beschreiben die lokale Erstellung von Einsatzberichten, Fotos, Kundenbestätigungen und PDF-Dateien sowie die von Ihnen gestartete Weitergabe.

1. Anbieterin und Datenschutzkontakt

LarasReport wird von Lara Knuth, Dresden AI Insights, angeboten. Sie erreichen die Anbieterin unter Kurhausstraße 16, 01259 Dresden, Deutschland, per E-Mail an support@larasdesk.com oder telefonisch unter +49 1567 8333414.

Die Anbieterin ist Ansprechpartnerin für Fragen zur App und verantwortlich für personenbezogene Daten, die sie etwa bei einer an sie gerichteten Supportanfrage selbst verarbeitet. Die App gibt ihr keinen Fernzugriff auf Ihre Berichte. Wenn Sie LarasReport für Kundenaufträge nutzen, bestimmen Sie beziehungsweise Ihr Betrieb, welche Kundendaten zu welchem Zweck in den Bericht aufgenommen und wem sie übermittelt werden. Für diese betrieblichen Vorgänge müssen Sie die betroffenen Personen informieren und eine passende Rechtsgrundlage sicherstellen. Der Kauf der App ersetzt diese Grundlage nicht.

2. Was die App verarbeitet und wozu

LarasReport unterstützt das Dokumentieren eines Einsatzes und die spätere Ausgabe als A4-PDF. Dazu verarbeitet die App die von Ihnen eingetragenen Angaben: Absendername und optionale Kontaktzeile, Kunde, Einsatzort, Datum, Referenz, ausgeführte Tätigkeit, Gesamtstunden und bis zu 30 Materialzeilen. Ein Bericht kann bis zu 25 Fotos mit Reihenfolge und Notizen enthalten. Freitext und Bilder können Angaben über Sie, Ihre Kunden oder andere Personen enthalten.

Eine freiwillig erfasste Kundenbestätigung ergänzt den Namen, die gezeichneten Linien, die Gerätezeit und die örtliche Zeitabweichung. Die App verwendet Berichtsrevision und einen lokalen Hashwert, um die Bestätigung einem Inhaltsstand zuzuordnen. Eine spätere inhaltliche Änderung entfernt diese Bestätigung. Es gibt keine Identitätsprüfung, biometrische Erkennung oder unabhängig bestätigte Zeitangabe. Die Funktion stellt keine qualifizierte elektronische Signatur bereit und verspricht keine förmliche Abnahme oder Beweissicherheit.

Für den Betrieb speichert die App außerdem Berichtsnummern und interne Kennungen, Erstellungs- und Änderungszeiten, Revisionen, Fotometadaten, Hashwerte, Ihr Absenderprofil und die Sprachwahl. Angaben zu einem unterbrochenen Kamera- oder Auswahlvorgang helfen, dessen Ergebnis wieder einem Bericht zuzuordnen. Technische Bereinigungsaufträge enthalten Datei- und Berichtszuordnungen, Zeitangaben, Fehlerkennungen und Wiederholungszähler. Sie dienen dem Vermeiden veralteter Schreibvorgänge und dem Entfernen app-eigener Dateien.

3. Speicherort und Schutz

Berichte und technische Datensätze liegen in einer lokalen Datenbank der App. Fotos werden nach der Verarbeitung zusammen mit Vorschaubildern im privaten App-Speicher abgelegt. Die Spracheinstellung liegt im lokalen WebView-Speicher. Für das Teilen legt die App vorübergehend eine lesbare PDF-Kopie im eigenen Cache unter report-exports/ an.

Die App verwendet die von Android bereitgestellte Trennung des App-Speichers. Sie versieht Berichte und PDF-Dateien nicht mit einer zusätzlichen eigenen Verschlüsselung. Der Schutz hängt deshalb auch vom Gerätezustand und Ihrer Gerätesperre ab. Ein kompromittiertes Betriebssystem oder ein Zugriff auf ein entsperrtes Gerät wird dadurch nicht ausgeschlossen.

4. Fotos und Berechtigungen

Sie starten Kamera oder Fotoauswahl selbst. Die App deklariert keine eigene Kamera-, Medien-, Standort- oder Internetberechtigung. Kameraaufnahme und Auswahl nutzen die zuständigen Android- beziehungsweise Kameraoberflächen.

Aus den ausgewählten Bildpixeln erzeugt LarasReport lokal neue JPEG-Dateien und Vorschaubilder. EXIF- und GPS-Metadaten der Originaldatei werden nicht in diese neuen Bilder übernommen. Sichtbare Gesichter, Adressen oder andere Angaben im Motiv bleiben sichtbar. Ausgewählte Originalfotos außerhalb der App werden weder bearbeitet noch gelöscht. Eine Aufnahme kann zunächst als app-eigene temporäre Kameradatei vorliegen und dort noch Originalmetadaten enthalten; ihre Bereinigung wird nach der Verarbeitung versucht und bei einem Fehler gegebenenfalls erneut vorgemerkt.

5. Weitergabe und externe Dienste

LarasReport arbeitet ohne eigene Netzwerkverbindung und lädt keine Berichte, Fotos oder Kundenbestätigungen automatisch hoch. Es gibt kein Nutzerkonto, keine Cloud-Synchronisation, Werbung, Nutzungsanalyse oder Diagnoseübertragung aus der App. Auch eine Sicherungsdatei gelangt nur an den Ort, den Sie im Android-Speicherdialog wählen (Abschnitt 7).

Erst die von Ihnen gewählte Aktion „PDF teilen“ übergibt die konkrete lesbare PDF über die Android-Teilen-Auswahl an eine von Ihnen ausgewählte App. Die Datei kann Berichtstext, Fotos und die Kundenbestätigung enthalten. Die Ziel-App bestimmt nach ihren eigenen Regeln, ob sie die Datei lokal speichert oder weiter überträgt, auch an einen Cloud-Dienst. LarasReport kann dort entstandene Kopien weder zurückrufen noch löschen. Die Rückkehr aus der Teilen-Auswahl ist kein Zustellnachweis.

Installation, Kauf und Updates über Google Play sind getrennte Vorgänge des Stores. Google verarbeitet dabei Daten nach seinen Datenschutzhinweisen. LarasReport enthält keine eigene Zahlungs- oder In-App-Kaufabwicklung. Wenn Sie diese Datenschutzerklärung im Browser öffnen oder die Anbieterin außerhalb der App kontaktieren, gelten für Seitenabruf, Hosting und Support ergänzend die allgemeinen LarasDesk-Datenschutzhinweise. Dadurch werden keine lokalen Berichtsinhalte automatisch an die Anbieterin übermittelt.

Diese öffentliche Seite wird über Firebase Hosting von Google ausgeliefert. Google verarbeitet dabei IP-Adressen; als Zwecke nennt Google Missbrauchserkennung und Nutzungsanalysen des Hostingdienstes, als Speicherzeit für IP-Daten wenige Monate. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Für Übermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, für den ein Angemessenheitsbeschluss der Europäischen Kommission besteht; für Übermittlungen außerhalb dieses Rahmens stützt sich Google nach eigenen Angaben auf Standardvertragsklauseln. Einzelheiten und Angaben zu internationalen Übermittlungen stehen in den Firebase-Datenschutzhinweisen. Für die Bereitstellung und Absicherung der angeforderten Informationsseite besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO. Dieser Browserabruf ist von der lokalen Berichtserstellung getrennt.

6. Aufbewahrung und Löschen

Ein Bericht bleibt in dieser Installation gespeichert, bis Sie ihn löschen, die App-Daten über Android leeren oder die App deinstallieren. Beim Löschen eines Berichts werden seine Texte, sein Absender-Snapshot und seine Kundenbestätigung geleert und die zugehörigen Fotodatensätze entfernt. Ein technischer Löschdatensatz bleibt mit Kennung, Berichtsnummer, Einsatzdatum, Revision sowie Erstellungs-, Änderungs- und Löschzeit erhalten. Damit wird verhindert, dass ein veralteter Speichervorgang den Bericht erneut anlegt oder die Berichtsnummer neu vergeben wird. Dieser Datensatz und das separat gespeicherte Absenderprofil haben keine automatische Ablauffrist.

App-eigene Fotodateien und temporäre Kameraoriginale werden über gespeicherte Bereinigungsaufträge entfernt. Misslingt eine Bereinigung, kann sie bei einem späteren App-Ablauf wiederholt werden. Nach Rückkehr aus der Teilen-Auswahl ist die Entfernung der PDF-Cachekopie nach ungefähr fünf Minuten vorgesehen. Nach einem Prozessende können bekannte alte Cachekopien bei späterer Bereinigung ab einem Alter von 24 Stunden entfernt werden. Dateien, die noch nicht an eine Ziel-App übergeben wurden, werden nach Möglichkeit sofort entfernt. Laufende Freigaben, ein beendeter Prozess oder Fehler können die tatsächliche Löschung verzögern; diese Zeiten sind keine garantierten Höchstfristen.

Das Leeren der App-Daten oder die Deinstallation entfernt auch die verbleibenden lokalen technischen Datensätze. Bereits geteilte PDFs und Originalfotos außerhalb der App sind davon nicht betroffen. Eine sichere physische Überschreibung des Gerätespeichers wird nicht zugesagt. Die Anbieterin kann lokale Daten auf Ihrem Gerät nicht aus der Ferne löschen.

7. Manuelle Sicherung und Wiederherstellung

Ab Version 0.1.5 können Sie im Menü unter „Daten & Sicherung“ selbst eine Sicherungsdatei erstellen. Die App erstellt sie nur nach Ihrem Tippen, nie zeitgesteuert oder beim App-Start. Im Android-Speicherdialog wählen Sie Ort und Dateinamen; die App merkt sich diesen Ort nicht und behält danach keinen Zugriff darauf. Die ZIP-Datei enthält alle vorhandenen Berichte einschließlich Entwürfen mit Absender-Snapshot, Texten, Material, Fotos mit Vorschaubildern und Notizen sowie Kundenbestätigungen, außerdem Ihr Absenderprofil und von gelöschten Berichten nur Kennung, Berichtsnummer, Einsatzdatum, Revision und Zeitangaben. Nicht enthalten sind PDF-Cachekopien, temporäre Kameradateien, Bereinigungsaufträge, unterbrochene Kameravorgänge und die Spracheinstellung.

Die Sicherungsdatei ist nicht verschlüsselt. Wer sie öffnen kann, kann Berichte, Fotos und Kundenbestätigungen lesen. Wählen Sie einen Cloud-Speicher, lädt dessen App die Datei in eigener Verantwortung hoch; LarasReport baut dafür keine Verbindung auf und kann dort entstandene Kopien weder zurückrufen noch löschen. Vor dem Speichern legt die App die Datei vorübergehend in ihrem privaten Cache unter larasreport-backup/ an und versucht, diese Kopie nach Abschluss oder Abbruch zu entfernen. Verbliebene Kopien werden beim nächsten App-Start erneut zur Löschung vorgesehen; Dateisystemfehler können die Löschung verzögern.

Zum Wiederherstellen wählen Sie eine Sicherungsdatei selbst aus. Die App kopiert sie vorübergehend in denselben privaten Cache, prüft Aufbau und Prüfsummen und zeigt vor jeder Änderung, was hinzugefügt wird. Erst nach Ihrer Bestätigung werden fehlende Berichte ergänzt; ist noch kein Absender eingerichtet, wird der gesicherte übernommen. Vorhandene Berichte werden weder überschrieben noch gelöscht, und auf diesem Gerät gelöschte Berichte werden nicht wiederhergestellt. Eine Kundenbestätigung, die nicht mehr zum gesicherten Inhalt passt, wird nicht übernommen. Die Prüfsummen erkennen beschädigte Dateien; sie sind keine Signatur und belegen weder Herkunft noch Unverändertheit gegenüber gezielter Bearbeitung.

Android-Systembackup und automatischer Gerätetransfer bleiben deaktiviert. Ohne eine aktuelle, von Ihnen erstellte Sicherung können Geräteverlust, Defekt, Leeren der App-Daten oder Deinstallation zum Verlust der Berichte führen. Versionen bis 0.1.4 bieten keine Sicherung. Eine exportierte PDF bleibt ein lesbares Dokument; sie kann nicht als bearbeitbarer Bericht importiert werden.

8. Anfragen, Rechtsgrundlagen und Ihre Rechte

Wenn Sie die Anbieterin kontaktieren, werden die von Ihnen mitgeteilten Kontaktdaten und der Inhalt Ihrer Anfrage für deren Bearbeitung verwendet. Geht es um Ihren App-Vertrag oder eine entsprechende vorvertragliche Anfrage, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Grundlage; bei anderen Anfragen Art. 6 Abs. 1 Buchstabe f DSGVO mit dem Interesse, die Anfrage zu beantworten. Sie sind weder gesetzlich noch vertraglich verpflichtet, die Anbieterin zu kontaktieren; ohne Kontaktangaben kann sie Ihre Anfrage jedoch nicht beantworten. Senden Sie nur die dafür nötigen Informationen. Berichte oder Fotos werden für eine allgemeine Supportfrage nicht automatisch benötigt oder aus der App abgerufen. Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Die allgemeinen Datenschutzhinweise erläutern die damit verbundenen externen Vorgänge.

Nach den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und ein Recht auf Datenübertragbarkeit haben. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Ob Sie eine Sicherung erstellen, ändert an diesen Rechten nichts.

Richten Sie Fragen zur Verarbeitung durch die Anbieterin an den Kontakt in Abschnitt 1. Bei Kundendaten in einem betrieblichen Einsatzbericht ist der dafür verantwortliche Betrieb der passende Ansprechpartner; die Anbieterin hat keinen Zugang zu diesen lokalen Inhalten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Staat Ihres Wohnsitzes, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz der Anbieterin ist die Sächsische Datenschutz- und Transparenzbeauftragte eine Anlaufstelle. LarasReport erstellt keine Nutzerprofile und trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen.