Datenschutzerklärung & Haftungsausschluss
Privacy Policy & Disclaimer

Stand / Last updated: 03.10.2026

Deutsch

FormsAutomator („die App“) ist eine iPad-Kiosk-App, mit der Besucher ausfüllbare PDF-Formulare am Gerät ausfüllen, Papierdokumente scannen bzw. sich in Anwesenheitslisten eintragen, direkt im Dokument unterschreiben und das Ergebnis an vom Betreiber selbst konfigurierte Ziele zustellen lassen.

Verantwortlicher

Nils Goldkuhle, Hawerkämpe 35, 46325 Borken, Deutschland — E-Mail: nils@supplymarket.de (siehe auch Impressum).

Wichtig zur Rollenverteilung: Die App ist ein Werkzeug, das vollständig auf dem iPad des Betreibers läuft. Die in den Formularen eingegebenen Daten (z. B. Name, Firma, Unterschrift von Besuchern) sind personenbezogene Daten des Betreibers (des Unternehmens, das den Kiosk aufstellt). Für diese Daten ist der Betreiber der Verantwortliche. Der Herausgeber dieser App empfängt, speichert oder verarbeitet diese Daten nicht — er betreibt weder ein Backend noch einen Lizenz- oder sonstigen Server und hat keinen Zugriff auf die Formulardaten. Verantwortlicher ist der Herausgeber nur für die unten beschriebenen minimalen Kauf-/Kontaktdaten.

Verarbeitung

• Keine Datenerhebung durch den Herausgeber. Die App hat kein Backend des Herausgebers. Es sind keine Analyse-, Tracking- oder Werbe-SDKs enthalten. Es findet keine Übermittlung von Formulardaten an den Herausgeber statt.
• Datenfluss. Ausgefüllte Formulare werden ausschließlich an die vom Betreiber selbst eingerichteten Ziele übertragen — etwa Microsoft SharePoint/OneDrive (Microsoft 365), FTP-/FTPS-Server, SMB-Freigaben, per E-Mail (SMTP) oder an eine eigene REST-/Webhook-Schnittstelle. Ziel, Server und Zugangsdaten bestimmt allein der Betreiber. Ohne Verbindung werden Formulare lokal auf dem Gerät zwischengespeichert und automatisch nachgeliefert, sobald die Verbindung wieder besteht.
• Kamera, Dokumentenscan & Texterkennung (OCR). Nutzt der Betreiber die optionalen Scan-Workflows, erfasst die App-Kamera Papierdokumente und liest darin markierte Bereiche per Texterkennung aus. Die gesamte Bild- und Texterkennung läuft ausschließlich lokal auf dem Gerät (Apple Vision/VisionKit) — es findet keine Übertragung an den Herausgeber und keine Verarbeitung in einer Cloud statt. Gescannte Dokumente und daraus ausgelesene Werte werden — wie ausgefüllte PDF-Formulare — ausschließlich an die vom Betreiber selbst konfigurierten Ziele abgelegt (SharePoint/FTP/SMB/E-Mail/Webhook/lokal). Für diese Daten gilt dieselbe Rollenverteilung wie oben beschrieben: Verantwortlicher ist der Betreiber, nicht der Herausgeber.
• Lokale Speicherung & Rechtsgrundlagen. Formularvorlagen und noch nicht zugestellte Formulare liegen lokal auf dem Gerät. Zugangsdaten für die Ziele (z. B. Passwörter, Client-Secrets) liegen ausschließlich im iOS-Schlüsselbund des Geräts (Art. 6 Abs. 1 lit. b DSGVO — Erbringung der vom Betreiber angeforderten Zustellung). Beim Einrichten weiterer Geräte werden diese Daten nur verschlüsselt per QR-Code bzw. über die MDM-Konfiguration des Betreibers übertragen und liegen nie beim Herausgeber.
• Käufe. In-App-Käufe (Pro/Max) werden über Apple abgewickelt. Apple ist Verkäufer; der Herausgeber erhält von Apple die Auszahlung und aggregierte/pseudonymisierte Verkaufsdaten, jedoch keine personenbezogenen Daten der Besucher. Firmenlizenzen werden auf Anfrage vergeben; dabei verarbeitet der Herausgeber die geschäftlichen Kontaktdaten des Anfragenden (Name, Unternehmen, E-Mail) zur Angebots- und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
• Beta-Tests (TestFlight). Bei Nutzung über Apple TestFlight stellt Apple dem Herausgeber Absturzberichte, Beta-Nutzungsstatistiken und — falls du Feedback sendest — dein Feedback inklusive E-Mail-Adresse bereit. Details regeln die TestFlight-Bedingungen von Apple.
• Verantwortung des Betreibers. Der Betreiber ist dafür verantwortlich, die Besucher über die Datenverarbeitung zu informieren und — soweit erforderlich — Einwilligungen einzuholen sowie die Zielsysteme datenschutzkonform zu betreiben.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Da der Herausgeber keine personenbezogenen Daten über dich vorhält, richten sich Anfragen zu Formulardaten an den jeweiligen Betreiber (Verantwortlicher). Für die beim Herausgeber anfallenden Kontaktdaten (bei einer Lizenzanfrage) sowie zu deinen Rechten wende dich an nils@supplymarket.de. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Website & Hosting

Diese Website wird über GitHub Pages gehostet, einen Dienst der GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. Beim Aufruf der Seiten verarbeitet GitHub technisch notwendige Verbindungsdaten — insbesondere die IP-Adresse — in Server-Logfiles, um die Seiten auszuliefern und den Dienst gegen Angriffe abzusichern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); Einzelheiten im GitHub General Privacy Statement. Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.

English

FormsAutomator ("the app") is an iPad kiosk app that lets visitors fill in fillable PDF forms, scan paper documents, or check in on attendance lists on the device, sign directly in the document, and deliver the result to destinations configured by the operator.

Controller

Nils Goldkuhle, Hawerkämpe 35, 46325 Borken, Germany — email: nils@supplymarket.de (see also Legal Notice).

Important on roles: The app is a tool that runs entirely on the operator's iPad. The data entered into the forms (e.g. name, company, signature of visitors) is personal data of the operator (the company running the kiosk). For that data, the operator is the controller. The publisher of this app neither receives, stores nor processes that data — it operates no backend, no license server or any other server, and has no access to the form data. The publisher is controller only for the minimal purchase/contact data described below.

Processing

• No data collection by the publisher. The app has no backend operated by the publisher. No analytics, tracking, or advertising SDKs are included. No form data is transmitted to the publisher.
• Data flow. Completed forms are transmitted only to the destinations the operator sets up — such as Microsoft SharePoint/OneDrive (Microsoft 365), FTP/FTPS servers, SMB shares, email (SMTP) or the operator's own REST/webhook endpoint. The destination, server and credentials are chosen solely by the operator. Without a connection, forms are cached locally on the device and delivered automatically once connectivity returns.
• Camera, document scanning & text recognition (OCR). If the operator uses the optional scan workflows, the app's camera captures paper documents and reads marked areas via text recognition. All image and text recognition runs exclusively on the device (Apple Vision/VisionKit) — no data is transmitted to the publisher and no processing takes place in any cloud. Scanned documents and values extracted from them are — like completed PDF forms — delivered only to the destinations configured by the operator (SharePoint/FTP/SMB/email/webhook/local). The same allocation of roles described above applies: the operator is the controller for this data, not the publisher.
• Local storage & legal bases. Form templates and forms not yet delivered are stored locally on the device. Credentials for the destinations (e.g. passwords, client secrets) are stored exclusively in the device's iOS keychain (Art. 6(1)(b) GDPR — performing the delivery requested by the operator). When setting up further devices, this data is transferred only encrypted via QR code or the operator's MDM configuration and never resides with the publisher.
• Purchases. In-app purchases (Pro/Max) are handled by Apple. Apple is the seller; the publisher receives payouts and aggregated/pseudonymized sales data from Apple, but no personal data of visitors. Enterprise licenses are issued on request; for this the publisher processes the inquirer's business contact data (name, company, email) for quotation and contract handling (Art. 6(1)(b) GDPR).
• Beta testing (TestFlight). If you use the app via Apple TestFlight, Apple provides the publisher with crash reports, beta usage statistics and — if you submit feedback — your feedback including your email address. See Apple's TestFlight terms for details.
• Operator responsibility. The operator is responsible for informing visitors about the processing and — where required — obtaining consent, as well as operating the destination systems in a data-protection-compliant manner.

Your rights

You have the right to access, rectification, erasure, restriction, data portability and to object (Art. 15–21 GDPR). Because the publisher holds no personal data about you, requests concerning form data should be directed to the respective operator (controller). For the contact data held by the publisher (in case of a license inquiry) and regarding your rights, contact nils@supplymarket.de. You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR).

Website & hosting

This website is hosted on GitHub Pages, a service of GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. When you visit the pages, GitHub processes technically necessary connection data — in particular the IP address — in server log files to deliver the pages and to protect the service against attacks (Art. 6(1)(f) GDPR; legitimate interest in providing the site securely and reliably). GitHub is certified under the EU-US Data Privacy Framework (Art. 45 GDPR); see the GitHub General Privacy Statement for details. This website sets no cookies and uses no analytics or tracking services.

Haftungsausschluss

• Gewährleistung und Haftung richten sich nach dem Endnutzer-Lizenzvertrag (EULA), insbesondere § 7 und § 8, und nach den zwingenden gesetzlichen Vorschriften.
• Die Zustellung erfolgt an vom Betreiber selbst konfigurierte Fremdsysteme (SharePoint, FTP/FTPS, SMB, E-Mail, Webhook). Für deren Erreichbarkeit, Sicherheit und rechtskonformen Betrieb ist der Betreiber verantwortlich.
• Microsoft, Microsoft 365, SharePoint und OneDrive sind Marken der Microsoft Corporation. Diese App ist ein unabhängiges Projekt und steht in keiner Verbindung zu Microsoft.

Disclaimer

• Warranty and liability are governed by the End User License Agreement (EULA), in particular Sections 7 and 8, and by mandatory statutory law.
• Delivery is made to third-party systems configured by the operator (SharePoint, FTP/FTPS, SMB, email, webhook). The operator is responsible for their availability, security and lawful operation.
• Microsoft, Microsoft 365, SharePoint, and OneDrive are trademarks of Microsoft Corporation. This app is an independent project and is not affiliated with Microsoft.