Clapifax für iPhone und iPad

Clapifax Datenschutz­erklärung

Was Clapifax zum Faxversand verarbeitet, wer es erhält, wie lange wir es speichern und welche Rechte Sie haben. Ihre Dokumente werden 24 Stunden nach Abschluss des Faxes von unserem Server gelöscht.

Stand: 6. Oktober 2026 Kontakt: luca@clapilot.com

Kurzfassung

Clapifax sendet Faxe vom iPhone und iPad. Herausgeber ist die Clapilot GbR. Zum Senden lädt die App Ihr Dokument auf unseren eigenen Server in Deutschland, und unser Telefonie-Anbieter Telnyx (USA) überträgt es an die eingegebene Faxnummer. Wir löschen das Dokument 24 Stunden nach Abschluss des Faxes und den Faxeintrag nach 90 Tagen. Eine Registrierung ist nicht nötig: Die App nutzt ein anonymes Konto. Die App enthält keine Analyse, Werbung oder Tracking, und wir verkaufen keine Daten.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Clapilot GbR
vertreten durch Luca Sonntag
Georgenstraße 97
80798 München
Deutschland

E-Mail: luca@clapilot.com

Weitere Anbieterangaben: Impressum

Ihre Faxe

  • Das Dokument, wie es gesendet wird: Ihre Seiten mit Unterschriften und Text, das optionale Deckblatt und die Kopfzeile auf jeder Seite mit Datum und Uhrzeit, Ihrem Namen (und Ihrer Firma, falls angegeben) und Ihrer Rückrufnummer, falls angegeben.
  • Die Faxnummer des Empfängers, ihr Land und ihre Zone. Wir prüfen sie vor dem Senden, um den Preis anzuzeigen; diese Preisprüfungen werden nach einem Tag gelöscht.
  • Übertragungsdaten: die Clapifax-Nummer, von der gesendet wird, Seitenzahl, Qualität, Status und seine Schritte, gesendete Seiten, Versuche, Grund eines Fehlers, Dauer, Zeitpunkte, die Fax-ID unseres Telefonie-Anbieters sowie reservierte und verbrauchte Credits.

Diese Daten brauchen wir, um Ihr Fax zu senden, Status und Sendebericht anzuzeigen und fehlgeschlagene Faxe zu erstatten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen).

Dokumente können sensible Angaben enthalten, etwa Gesundheitsdaten. Wir verwenden sie nur, um das von Ihnen beauftragte Fax zu übertragen. Unsere Administratoren können im Dashboard des Servers Faxeinträge sehen, aber keine Dokumente, und nur, um den Dienst zu betreiben, Ihre Anfragen zu beantworten und Missbrauch zu verhindern.

Ihr Absendername, Ihre Rückrufnummer, Ihre Firma und Ihre Unterschriften werden nur auf Ihrem Gerät gespeichert. Unser Server erhält sie nur als Teil des gesendeten Dokuments.

Ihr anonymes Konto

  • Konto-ID: eine zufällige Kennung, die beim ersten Öffnen der App entsteht, der Zeitpunkt der Erstellung und Sitzungstoken, die die App angemeldet halten (nur als Hash gespeichert).
  • Credits: Ihr Guthaben und seine Buchungen: Käufe, reservierte, verbrauchte und zurückgebuchte Credits sowie Erstattungen durch Apple.
  • Einstellungen: Ihr Land, damit Nummern ohne Ländervorwahl erkannt werden, und ob Sie erlauben, Apple bei Erstattungsanfragen die Nutzung mitzuteilen.
  • Mit Apple anmelden (optional): Wenn Sie Ihre Credits mit Apple sichern, erhalten wir eine dauerhafte Nutzerkennung, die Apple nur an uns ausgibt, aber weder Ihren Namen noch Ihre E-Mail-Adresse, sowie ein Token von Apple, mit dem wir die Verbindung beenden, wenn Sie Ihr Konto löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe und Erstattungen

Credits kaufen Sie über den App Store. Die Zahlung wickelt Apple ab; Ihre Zahlungsdaten sehen wir nie. Nach einem Kauf erhalten wir die von Apple signierte Transaktion (Transaktions-ID, Produkt, Datum und das zugehörige Clapifax-Konto) und speichern sie, um die Credits genau einmal gutzuschreiben.

Apple benachrichtigt uns (App Store Server Notifications), wenn es einen Kauf erstattet. Wir ziehen die Credits dann von Ihrem Guthaben ab. Wird ein Guthaben negativ, ist der Versand gesperrt; nach wiederholten Erstattungen können wir ein Konto zur Prüfung sperren.

Wenn Sie bei Apple eine Erstattung beantragen, kann Apple uns fragen, wie viel des Kaufs Sie genutzt haben. Wir antworten nur, wenn Sie unter Einstellungen → Konto Nutzung bei Erstattungsanfragen an Apple melden eingeschaltet haben (standardmäßig aus). Dann teilen wir Apple mit, wie viele der Credits verbraucht wurden, sowie weitere Angaben zum Kauf, die Apple abfragt, etwa ob die Credits gutgeschrieben wurden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Käufe und Erstattungen; Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) für die Nutzungsangaben an Apple, die Sie jederzeit widerrufen können, indem Sie die Einstellung ausschalten; Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Erstattungsbetrug zu verhindern) für Kontosperren.

Schutz des Dienstes

  • App Attest: Die App erzeugt auf Ihrem Gerät einen Schlüssel, für den Apple bestätigt, dass er zu einer echten Kopie von Clapifax gehört. Wir speichern ID und öffentlichen Schlüssel mit Ihrem Konto und prüfen damit, dass Anfragen von der App kommen.
  • DeviceCheck: Für das kostenlose erste Fax sendet die App ein temporäres Geräte-Token. Damit fragen wir bei Apple ab, ob dieses Gerät sein kostenloses Fax schon genutzt hat, und setzen diese Markierung, sobald das kostenlose Fax zugestellt ist. Apple speichert die Markierung für das Gerät; welches Gerät es ist, erfahren wir nicht.
  • Limits: Um Missbrauch und Telefonbetrug zu verhindern, zählen wir neue Konten und kostenlose Faxe pro Netz für 2 Tage. Dazu verwenden wir nur den Netzanteil Ihrer IP-Adresse (die ersten drei Blöcke einer IPv4-Adresse oder die ersten 48 Bit einer IPv6-Adresse) und speichern den Netzanteil, aus dem das Konto angelegt wurde, mit dem Konto. Außerdem begrenzen wir Faxe, Empfänger und Seiten pro Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Dienst und unsere Telefoniekosten vor Missbrauch und Betrug zu schützen).

Mitteilungen

Wenn Sie Mitteilungen erlauben, meldet die App ihr Push-Token mit App-Version und Sprache bei unserem Server an. Wird ein Fax zugestellt oder schlägt es fehl, senden wir eine Mitteilung über den Apple Push Notification Service (APNs). Sie enthält den Status, die Seitenzahl und die Faxnummer des Empfängers. Push-Token löschen wir, wenn Apple sie als ungültig meldet oder Sie Ihr Konto löschen. Mitteilungen können Sie jederzeit in den iOS-Einstellungen ausschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unser Server und Dienstleister

  • Server: Die App spricht nur mit unserem Server unter faxapp.clapilot.com, den wir selbst in Deutschland betreiben. Er führt keine Zugriffsprotokolle. Er protokolliert technische Fehler, etwa einen fehlgeschlagenen Zustellversuch mit der Fax-ID, um Probleme zu finden und zu beheben.
  • Telnyx (Telnyx LLC, USA) überträgt das Fax. Telnyx ruft das Dokument über einen Link ab, der eine Stunde gültig ist, und wählt die Nummer des Empfängers von einer Clapifax-Nummer aus. Telnyx erhält das Dokument, die Nummer des Empfängers und unsere Absendernummer, aber nicht Ihre Konto-ID oder Apple-ID. Wir weisen Telnyx an, das Dokument nicht zu speichern, und lassen das Fax nach Abschluss bei Telnyx löschen. Telnyx verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Auf dem Weg zum Empfänger läuft das Fax über Telefonnetze weiterer Anbieter.
  • Cloudflare (Cloudflare, Inc., USA): Verbindungen der App und von Telnyx zu unserem Server laufen durch einen verschlüsselten Cloudflare-Tunnel, der sie schützt und ausliefert. Cloudflare verarbeitet dabei Verbindungsdaten wie IP-Adressen und die übertragenen Inhalte in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
  • Apple (Apple Distribution International Ltd., Irland, und Apple Inc., USA) wickelt Käufe und Erstattungen im App Store ab, stellt Mitteilungen zu (APNs) und stellt App Attest, DeviceCheck und „Mit Apple anmelden“ bereit. Für diese Dienste gilt die Datenschutzrichtlinie von Apple.
  • Der Empfänger erhält Ihr Dokument mit Kopfzeile, so wie Sie es beabsichtigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Übertragung der Faxe und die Bereitstellung der App; Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst) für Fehlerprotokolle und den Schutz der Verbindung.

Übermittlung außerhalb der EU

Telnyx, Cloudflare und Apple Inc. haben ihren Sitz in den USA. Telnyx und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), und ihre Auftragsverarbeitungsverträge enthalten zusätzlich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auch Apple stützt sich auf das Data Privacy Framework und die Standardvertragsklauseln.

Senden Sie ein Fax an einen Empfänger außerhalb der EU, ist die Übermittlung an den Empfänger zur Ausführung Ihres Auftrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Absturzberichte über Apple

Wenn Sie in den Einstellungen Ihres Geräts Mit App-Entwicklern teilen aktiviert haben, kann Apple uns Absturzberichte und anonyme Diagnosedaten zu Clapifax weitergeben. Apple teilt uns dabei nicht mit, wer Sie sind. Sie können das jederzeit unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen abschalten.

Wenn Sie uns schreiben

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alles, was Sie mitschicken (etwa eine Fax-ID oder Bildschirmfotos), nur um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage die App betrifft, die Sie nutzen, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen Ihre Nachrichten, sobald Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kein Tracking, kein Verkauf

Clapifax enthält keine Analyse-, Werbe- oder Tracking-SDKs und verfolgt Sie nicht über Apps oder Websites hinweg. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

Speicherdauer und Löschung

  • Dokumente werden 24 Stunden, nachdem das Fax zugestellt wurde oder fehlgeschlagen ist, von unserem Server gelöscht. Nie gesendete Dokumente werden nach 24 Stunden gelöscht, und kein Dokument wird länger als 7 Tage gespeichert.
  • Faxeinträge (Empfängernummer, Status, Seiten, Zeitpunkte) werden 90 Tage nach dem Senden gelöscht.
  • Wenn Sie ein Fax im Verlauf löschen, werden Dokument, Sendebericht und Faxeintrag sofort von Ihrem Gerät und unserem Server entfernt, sobald der Versand abgeschlossen ist, und wir lassen den Eintrag auch bei Telnyx löschen.
  • Konto, Credits, Push-Token und App-Attest-Schlüssel speichern wir, solange Ihr Konto besteht.
  • Löschen Sie Ihr Konto in der App: Einstellungen → Konto → Konto löschen. Wir löschen sofort Ihre Faxeinträge, Dokumente, Push-Token, App-Attest-Schlüssel, Sitzungen, Ihr Land und die Verknüpfung mit Ihrer Apple-ID und beenden die Verbindung zu „Mit Apple anmelden“. Verbleibende Credits verfallen.
  • Buchungen und Kaufbelege (Apple-Transaktions-IDs, Produkte, Credits, Daten und Erstattungen) bewahren wir nach der Kontolöschung unter der anonymen Konto-ID auf, ohne Dokumente, Empfänger, Geräte oder Apple-ID, solange wir sie für Erstattungen und Streitfälle mit Apple brauchen und gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht es verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
  • DeviceCheck: Hat dieses Gerät das kostenlose Fax genutzt, behält Apple diese Markierung für das Gerät auch nach der Kontolöschung.
  • Auf Ihrem Gerät bleiben Verlauf, Entwürfe und Unterschriften in der App, bis Sie sie oder die App löschen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Um Ihre Rechte auszuüben, schreiben Sie an luca@clapilot.com. Da Ihr Konto anonym ist, fragen wir Sie gegebenenfalls nach Angaben aus der App, etwa einer Fax-ID aus einem Sendebericht, um Ihre Daten zu finden. Ihr Konto und alle Faxe können Sie selbst in der App löschen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

Kinder

Clapifax richtet sich nicht an Kinder.

Änderungen

Wenn sich die App oder diese Erklärung ändert, veröffentlichen wir die neue Fassung auf dieser Seite und passen das Datum an.

Stand: 6. Oktober 2026

Kontakt

Fragen zum Datenschutz in Clapifax? Schreiben Sie an luca@clapilot.com.

Diese Erklärung gilt für die App Clapifax und ihren Server. Für die Website clapilot.com gilt die eigene Datenschutzerklärung der Website. Siehe auch die Nutzungsbedingungen von Clapifax.

Impressum