Datenschutzerklärung
Stand: 8. Oktober 2026 · gilt für die Apps Regie2go für iPhone und Android und für diese Website
Kurz gesagt: Regie2go speichert die Regieberichte eines Betriebs auf unseren Servern in der EU (Amsterdam), damit Mitarbeiter und Chef gemeinsam daran arbeiten können. Wir nutzen kein Tracking, keine Werbung und keine Analysewerkzeuge und verkaufen keine Daten. Jeder Nutzer kann sein Konto in der App löschen.
1. Verantwortlicher
Pudelko Beteiligungs GmbH (Techmanufaktur)
Arnold-Schlüter-Weg 29, 33100 Paderborn, Deutschland
Geschäftsführer: Daniel Pudelko · Amtsgericht Paderborn, HRB 17812
E-Mail: hello@techmanufaktur.de · Impressum
2. Rollen: Betrieb und Techmanufaktur
Regie2go wird von Handwerksbetrieben genutzt. Für die Inhalte, die ein Betrieb und seine Mitarbeiter in der App erfassen – Berichte, Kunden und deren Kontaktdaten, Unterschriften, Fotos –, ist der jeweilige Betrieb verantwortlich. Wir verarbeiten diese Inhalte in seinem Auftrag (Art. 28 DSGVO) und nur, um den Dienst bereitzustellen. Für die Verwaltung der Benutzerkonten, den Betrieb der Server und den E-Mail-Versand der App sind wir selbst verantwortlich.
Bist du Kunde eines Betriebs und hast einen Regiebericht unterschrieben oder per E-Mail erhalten, wende dich mit Fragen zu deinen Daten bitte zuerst an diesen Betrieb.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Anmeldesitzungen | Anmeldung, Zuordnung zum Betrieb, Passwort zurücksetzen | Art. 6 Abs. 1 lit. b DSGVO |
| Betrieb: Name, Anschrift, Logo, Antwortadresse für E-Mails | Kopf des PDFs, Versand | Art. 6 Abs. 1 lit. b DSGVO |
| Kunden des Betriebs: Name bzw. Baustelle, Anschrift, E-Mail-Adresse | Bericht zuordnen und versenden | im Auftrag des Betriebs |
| Berichte: Datum, Positionen und Mengen, Tätigkeiten und Bemerkungen, Ersteller, Zeitpunkte (eingereicht, versendet, abgerechnet) | Kernfunktion der App | im Auftrag des Betriebs |
| Fotos: bis zu 10 pro Bericht, verkleinert, mit Aufnahmezeitpunkt – ohne Standort | Nachweis der Leistung im PDF | im Auftrag des Betriebs |
| Unterschrift des Kunden: Bild der Unterschrift, Name, Zeitpunkt, Gerätemodell und App-Version, Prüfsumme des Berichts | Bestätigung der Leistung, Nachweis der Unveränderlichkeit | im Auftrag des Betriebs |
| Versandprotokoll: Empfängeradresse, Zeitpunkt, Zustellstatus der E-Mail | Nachweis des Versands, Hinweis bei Zustellproblemen | im Auftrag des Betriebs |
| Gerätekennung für Mitteilungen (nur bei Chefs, nach deiner Zustimmung) | Push-Mitteilung bei neuen Berichten | Art. 6 Abs. 1 lit. a DSGVO |
| Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, Fehlermeldungen | Sicherheit und Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO |
Die Unterschrift wird nur als Bild gespeichert, nicht ihr Schreibverlauf (Tempo, Druck). Damit verarbeiten wir keine biometrischen Daten.
4. Was die App nicht tut
- Keine Analyse-, Tracking- oder Werbe-SDKs, keine Absturzberichte an Drittanbieter.
- Kein Tracking im Sinne von Apples App Tracking Transparency, keine Werbe-ID.
- Keine Standortdaten, kein Zugriff auf Kontakte.
- Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken.
5. Kamera und Fotos
Die App fragt nach der Kamera erst, wenn du ein Foto zu einem Bericht aufnimmst. Fotos aus deiner Mediathek wählst du über die Systemauswahl aus; die App sieht nur die Fotos, die du auswählst. Vor dem Hochladen verkleinert die App die Fotos und übernimmt nur den Aufnahmezeitpunkt, keine Standortdaten. Die Berechtigung kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
6. Dienstleister
Wir setzen folgende Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO; bei Anbietern mit Sitz in den USA zusätzlich die EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.
- Railway Corp. (USA) – Hosting von Server, Datenbank und Dateien (Logos, Fotos, Unterschriften, PDFs). Rechenzentrum: EU West, Amsterdam.
- Resend (Plus Five Five, Inc., USA) – Versand der E-Mails (Berichte, Einladungen, Bestätigungscodes, Passwort zurücksetzen) über die EU-Region, inklusive Zustellstatus.
- Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging) – Zustellung von Push-Mitteilungen an Chefs. Übertragen werden nur Gerätekennung, Mitteilungstext (z. B. Name des Mitarbeiters oder Unterzeichners, Kunde, Datum, bei Zustellproblemen die Empfängeradresse) und Berichtskennung.
- Fly.io, Inc. (USA) – Hosting dieser Website.
7. E-Mails an Kunden des Betriebs
Versendet der Betrieb einen Bericht per E-Mail, geht die Mail mit dem PDF im Anhang an die vom Betrieb eingetragene Adresse. Antworten gehen an die Antwortadresse des Betriebs, nicht an uns. Teilt der Betrieb das PDF über andere Apps (z. B. WhatsApp oder AirDrop), überträgt Regie2go es nicht selbst; es gelten die Bedingungen der gewählten App.
8. Speicherdauer und Löschung
- Daten eines Betriebs speichern wir, solange der Betrieb Regie2go nutzt. Endet die Nutzung, löschen wir die Daten nach Absprache mit dem Betrieb; gesetzliche Aufbewahrungspflichten des Betriebs bleiben dessen Sache.
- Konto löschen: Jeder Nutzer kann sein Konto in der App unter Einstellungen → Konto löschen löschen. Dabei werden Anmeldedaten, Sitzungen, Gerätekennungen und eigene Entwürfe sofort entfernt. Eingereichte und versendete Berichte gehören dem Betrieb und bleiben mit dem Namen des Erstellers erhalten; ohne solche Berichte wird auch der Name entfernt. Löscht der letzte Nutzer eines Betriebs sein Konto, wird der gesamte Betrieb mit allen Berichten, Fotos und Dateien gelöscht. Ohne App kannst du die Löschung per E-Mail an hello@techmanufaktur.de beantragen.
- Bestätigungscodes gelten 30 Minuten und werden nur als Hash gespeichert.
- Datensicherungen der Datenbank werden turnusmäßig überschrieben; gelöschte Daten verschwinden damit zeitverzögert auch aus den Sicherungen.
- Server-Protokolle werden nur für Betrieb und Fehlersuche verwendet und nach Ablauf der Aufbewahrungsfrist des Hosters automatisch gelöscht.
9. Sicherheit
Alle Verbindungen zwischen App und Server sind per TLS verschlüsselt. Passwörter speichern wir nur als Hash. Jeder Betrieb sieht ausschließlich seine eigenen Daten; Mitarbeiter sehen nur ihre eigenen Berichte.
10. Diese Website
Diese Website (regie2go.techmanufaktur.io) wird über share.techmanufaktur.io bereitgestellt, eine Plattform der Techmanufaktur, betrieben bei Fly.io. Beim Aufruf werden technisch notwendige Daten wie deine IP-Adresse verarbeitet, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Für eine Aufrufstatistik speichern wir nur einen gesalzenen Hash aus IP-Adresse und Browserkennung, keine Klartext-IP. Die Website setzt keine Cookies und keine Analysewerkzeuge ein und lädt keine Inhalte von Drittanbietern.
11. Kinder
Regie2go ist eine Arbeits-App für Handwerksbetriebe und richtet sich nicht an Kinder unter 16 Jahren.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Betreffen deine Anliegen Daten, die ein Betrieb erfasst hat, leiten wir sie an den Betrieb weiter bzw. unterstützen ihn bei der Beantwortung. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Anfragen an hello@techmanufaktur.de.
13. Änderungen
Ändert sich diese Erklärung, veröffentlichen wir die neue Fassung hier mit neuem Datum.
Privacy Policy
Last updated: October 8, 2026 · applies to the Regie2go apps for iPhone and Android and to this website
In short: Regie2go stores a company’s time-and-material reports on our servers in the EU (Amsterdam) so employees and the boss can work on them together. We use no tracking, no advertising and no analytics, and we never sell data. Every user can delete their account in the app.
1. Controller
Pudelko Beteiligungs GmbH (trading as Techmanufaktur)
Arnold-Schlüter-Weg 29, 33100 Paderborn, Germany
Managing Director: Daniel Pudelko · Amtsgericht Paderborn, HRB 17812
Email: hello@techmanufaktur.de · Legal notice
2. Roles: the company and Techmanufaktur
Regie2go is used by trade businesses. The respective business is responsible for the content it and its employees enter in the app – reports, customers and their contact details, signatures, photos. We process this content on its behalf (Art. 28 GDPR) and only to provide the service. We are the controller for user account management, server operation and the app’s email delivery.
If you are a customer of a business and signed or received a report, please contact that business first with questions about your data.
3. Data we process
| Data | Purpose | Legal basis |
|---|---|---|
| Account: name, email address, password (hashed only), role, login sessions | Sign-in, assignment to the business, password reset | Art. 6(1)(b) GDPR |
| Business: name, address, logo, reply-to email | PDF header, sending | Art. 6(1)(b) GDPR |
| The business’s customers: name or site, address, email address | Assigning and sending reports | on behalf of the business |
| Reports: date, items and quantities, work performed and remarks, author, timestamps (submitted, sent, billed) | Core function of the app | on behalf of the business |
| Photos: up to 10 per report, downscaled, with capture time – no location | Proof of work in the PDF | on behalf of the business |
| Customer signature: image of the signature, name, time, device model and app version, checksum of the report | Confirmation of the work, proof the report was not altered | on behalf of the business |
| Sending log: recipient address, time, email delivery status | Proof of sending, alerts on delivery problems | on behalf of the business |
| Device token for notifications (bosses only, with your consent) | Push notification for new reports | Art. 6(1)(a) GDPR |
| Server logs: IP address, time, endpoint called, error messages | Security and troubleshooting | Art. 6(1)(f) GDPR |
The signature is stored as an image only, without stroke data (speed, pressure). We therefore do not process biometric data.
4. What the app does not do
- No analytics, tracking or advertising SDKs, no crash reports to third parties.
- No tracking as defined by Apple’s App Tracking Transparency, no advertising ID.
- No location data, no access to contacts.
- No selling or sharing of data for advertising.
5. Camera and photos
The app asks for camera access only when you take a photo for a report. You pick photos from your library through the system picker; the app only sees the photos you select. Before uploading, the app downscales photos and keeps only the capture time, no location. You can revoke access at any time in your device settings.
6. Service providers
We use the following processors, each under a data processing agreement pursuant to Art. 28 GDPR; for providers based in the USA additionally the EU Standard Contractual Clauses or certification under the EU-U.S. Data Privacy Framework.
- Railway Corp. (USA) – hosting of server, database and files (logos, photos, signatures, PDFs). Data center: EU West, Amsterdam.
- Resend (Plus Five Five, Inc., USA) – delivery of emails (reports, invitations, verification codes, password resets) via its EU region, including delivery status.
- Apple (Apple Push Notification service) and Google (Firebase Cloud Messaging) – delivery of push notifications to bosses. Only the device token, notification text (e.g. name of the employee or signer, customer, date, and for delivery problems the recipient address) and report ID are transmitted.
- Fly.io, Inc. (USA) – hosting of this website.
7. Emails to the business’s customers
When the business sends a report by email, the email with the PDF attached goes to the address entered by the business. Replies go to the business’s reply-to address, not to us. If the business shares the PDF through other apps (e.g. WhatsApp or AirDrop), Regie2go does not transmit it itself; the terms of the chosen app apply.
8. Retention and deletion
- We store a business’s data for as long as it uses Regie2go. When use ends, we delete the data in agreement with the business; the business remains responsible for its own statutory retention obligations.
- Delete account: Every user can delete their account in the app under Settings (Einstellungen) → Delete account (Konto löschen). Login data, sessions, device tokens and own drafts are removed immediately. Submitted and sent reports belong to the business and are kept with the author’s name; without such reports the name is removed as well. If the last user of a business deletes their account, the entire business is deleted with all reports, photos and files. Without the app, you can request deletion by email to hello@techmanufaktur.de.
- Verification codes are valid for 30 minutes and stored only as a hash.
- Database backups are overwritten on a rolling basis; deleted data therefore also disappears from backups after a delay.
- Server logs are used only for operation and troubleshooting and are deleted automatically when the host’s retention period ends.
9. Security
All connections between app and server are encrypted with TLS. Passwords are stored only as hashes. Each business sees only its own data; employees see only their own reports.
10. This website
This website (regie2go.techmanufaktur.io) is served via share.techmanufaktur.io, a Techmanufaktur platform hosted on Fly.io. When you visit, technically necessary data such as your IP address is processed to deliver the page (Art. 6(1)(f) GDPR). For view statistics we store only a salted hash of IP address and browser identifier, never the plain IP. The website uses no cookies, no analytics and loads no third-party content.
11. Children
Regie2go is a work app for trade businesses and is not directed at children under 16.
12. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR), and the right to withdraw consent at any time. If your request concerns data entered by a business, we forward it to that business or support it in responding. You also have the right to lodge a complaint with a data protection supervisory authority, for example the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia. Requests: hello@techmanufaktur.de.
13. Changes
If this policy changes, we publish the new version here with a new date.