Datenschutzerklärung

Für die iPhone-App TARIFA und die Website tarifa-direkt.de. Stand: 18. September 2026.

Diese Erklärung hat zwei Teile: Teil A beschreibt die App TARIFA, Teil B die Website. Die Angaben zur verantwortlichen Stelle und zu deinen Rechten gelten für beides.

Verantwortliche Stelle

Idlewild Codeworks, Großbeerenstraße 25, 10963 Berlin, Deutschland. E-Mail: hello@idlewildcodeworks.com, Telefon: +49 30 70760105.

Teil A: Die App TARIFA

A.1 Grundsatz

TARIFA verarbeitet Arztrechnungen ausschließlich auf deinem iPhone. Die App baut keine Verbindung zu einem Server von uns auf. Es gibt kein Nutzerkonto, keine Anmeldung, keine Analyse-Dienste, keine Werbe-Kennungen und keine Übermittlung von Absturzberichten. Wir erheben über die App keine personenbezogenen Daten und haben keinen Zugriff auf die Inhalte, die du prüfst. Rechnungsdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO, gerade deshalb verlassen sie das Gerät nicht.

A.2 Welche Daten die App auf dem Gerät verarbeitet

• Fotos und PDF-Dateien von Rechnungen: Die Texterkennung läuft mit dem Vision-Framework von Apple vollständig auf dem iPhone. Die Seitenbilder einer geprüften Rechnung werden verkleinert zusammen mit der Prüfung im geschützten Speicher der App abgelegt, damit du sie unter „Meine Rechnungen“ wieder ansehen kannst. Mit dem Löschen der Rechnung werden auch die Bilder gelöscht.
• Erkannte Rechnungsdaten: Praxis, Rechnungsdatum, Rechnungsnummer, Diagnose (sofern auf der Rechnung), Positionen mit Datum, Ziffer, Bezeichnung, Faktor und Betrag sowie das Prüfergebnis. Jede geprüfte Rechnung wird unter „Meine Rechnungen“ auf dem Gerät gespeichert, bis du sie löschst.
• Deine Antworten auf Kontextfragen zur Rechnung (etwa ob eine Honorarvereinbarung vorliegt) und die Angaben, die du für die Nachfrage an die Praxis einträgst (Absender). Auch sie bleiben auf dem Gerät.
• App-Einstellungen wie der Stand des Onboardings, die Darstellung sowie die von dir eingetragene Selbstbeteiligung und erwartete Beitragsrückerstattung für die Frage, ob sich Einreichen lohnt.
• Ein technisches Protokoll mit Zeitstempel und Fehlermeldungen (zum Beispiel wenn die Kamera nicht startet). Es enthält keine Rechnungsinhalte und wird nirgendwohin übermittelt.

A.3 Berechtigungen

Die App fragt die Kamera-Berechtigung erst an, wenn du eine Rechnung fotografieren willst. Die Aufnahme wird nur auf dem Gerät verarbeitet. Bilder aus der Mediathek wählst du über den Auswahldialog des Systems, die App erhält dabei nur das gewählte Bild und keinen Zugriff auf die gesamte Mediathek. PDF-Dateien öffnest du über den Dateidialog des Systems.

A.4 Speicherung und Löschung

Alles, was die App speichert, liegt im geschützten Speicherbereich der App auf deinem iPhone und ist mit dem vollständigen Dateischutz des Systems verschlüsselt. Nichts wird mit iCloud synchronisiert oder an uns übertragen. Eine gespeicherte Rechnung löschst du in der App unter „Meine Rechnungen“. Mit dem Löschen der App werden alle Daten dauerhaft entfernt.

A.5 Nachfragen zu Befunden

Das Nachfragen zu Befunden in Alltagsdeutsch und der Entwurf der Nachfrage an die Praxis nutzen die Sprachfunktionen von Apple Intelligence auf dem Gerät (ab iOS 26). Auch diese Verarbeitung findet lokal statt. Es werden keine Rechnungsdaten, Fragen oder Antworten an einen Server übermittelt. Ohne Apple Intelligence funktioniert die Prüfung nach der Gebührenordnung vollständig, nur das Nachfragen entfällt.

A.6 Käufe und Abonnements

TARIFA Pro kaufst du als Abonnement über deinen Apple-Account. Apple wickelt die Zahlung ab. Wir erhalten dabei keine Zahlungsdaten und keine Identität, sondern nur anonyme Kaufbestätigungen. Den Status des Abonnements prüft die App lokal auf dem Gerät über StoreKit von Apple. Es gilt die Datenschutzerklärung von Apple.

A.7 Keine Werbung, kein Tracking, keine Analyse

TARIFA zeigt keine Werbung, verwendet keine Werbe-SDKs und erfasst keine Werbe-Kennungen (IDFA). Eine Abfrage zum App-Tracking erscheint nicht, weil kein Tracking stattfindet. Wir binden keine Analyse-Dienste ein. Apple stellt uns lediglich anonyme, zusammengefasste Statistiken aus dem App Store bereit, sofern du in den iOS-Einstellungen der Weitergabe an Entwickler zugestimmt hast.

A.8 Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Bitte schicke uns keine Rechnungen oder andere Gesundheitsdaten per E-Mail.

Teil B: Die Website tarifa-direkt.de

B.1 Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Bei jedem Seitenaufruf erhebt der Hosting-Server aus technischer Notwendigkeit bestimmte Verbindungsdaten in seinen Logs, typischerweise IP-Adresse, Zeitstempel, aufgerufene URL, übermittelter User-Agent sowie Referrer. Diese Informationen verwenden wir ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen. Eine Nutzungsanalyse oder Profilbildung findet nicht statt. Die Logs werden nach kurzer Zeit automatisch verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website. Für die Auftragsverarbeitung durch Vercel besteht ein Vertrag zur Auftragsverarbeitung, der Datentransfer in die USA ist über die EU-Standardvertragsklauseln abgesichert.

B.2 Cookies

Es werden keine Cookies gesetzt und keine Informationen im Speicher deines Browsers abgelegt.

B.3 Reichweitenmessung mit Vercel Web Analytics

Um zu erfahren, welche Seiten gelesen werden, nutzen wir Vercel Web Analytics, einen Dienst unseres Hosters Vercel Inc. Der Dienst arbeitet ohne Cookies und ohne Speicherung auf deinem Gerät. Beim Seitenaufruf werden Seitenpfad, Referrer, Gerätetyp, Browser, Betriebssystem, Land und Region verarbeitet. Zur Zählung von Besuchen bildet Vercel aus IP-Adresse und Browserkennung einen Hashwert, der täglich neu verschlüsselt wird und nicht auf dich zurückgeführt werden kann. Die IP-Adresse selbst wird nicht gespeichert. Eine seitenübergreifende Verfolgung oder Profilbildung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu verstehen, welche Inhalte hilfreich sind. Die Verarbeitung ist durch den Vertrag zur Auftragsverarbeitung mit Vercel und die EU-Standardvertragsklauseln abgedeckt. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

B.4 Eingebundene Schriften, Skripte und Grafiken

Auf dieser Website werden keine Inhalte von fremden Servern nachgeladen. Schriftarten, Icons, Logos, Bilder und das Skript der Reichweitenmessung werden ausschließlich über unsere eigene Domain ausgeliefert. Insbesondere kommen keine externen Font-Dienste (etwa Google Fonts) zum Einsatz.

B.5 Verlinkung zu externen Angeboten

Diese Website verweist auf den App Store von Apple und auf Gesetzestexte bei gesetze-im-internet.de. Beim Anklicken eines solchen Links verlässt du unsere Website. Die anschließende Datenverarbeitung erfolgt ausschließlich nach den Bestimmungen des jeweiligen Anbieters und liegt außerhalb unseres Einflussbereichs.

Deine Rechte

Dir stehen aus der DSGVO die folgenden Rechte zu: das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21). Zur Wahrnehmung genügt eine formlose Nachricht an die oben genannte Adresse. Für die Daten in der App gilt: Sie liegen nur bei dir, wir können sie weder einsehen noch herausgeben oder löschen. Das erledigst du selbst in der App.

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für unseren Sitz in Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

Änderungen

Wenn sich die App oder die Website ändert, passen wir diese Erklärung an und aktualisieren das Datum am Anfang der Seite. Die jeweils gültige Fassung ist aus der App und von dieser Website aus erreichbar.