BookletMaker

Datenschutz

Last updated: 22 October 2026

Aktuell nur auf Englisch verfügbar. Eine deutsche Übersetzung folgt.

BookletMaker is designed around the principle that your documents are yours and should never leave your devices. This page describes exactly what data the app touches and what it does with it.

Data we don't collect

What runs on your device

All imposition, OCR, find & replace, annotation, and export operations are performed locally using Apple's PDFKit, Vision, and Core Graphics frameworks. Output PDFs and exported images stay in the location you choose via the system file picker.

Gespeicherte Vorgaben

Druckvorgaben, die Sie in BookletMaker speichern (Meine Vorgaben), werden nur auf Ihrem Gerät in den App-Daten von BookletMaker gespeichert. Sie werden nicht an uns gesendet und nicht über iCloud synchronisiert. Eine Vorgabe enthält Druckeinstellungen und den Namen, den Sie ihr geben, niemals Inhalte von Dokumenten.

Zuletzt verwendete Einrichtungen (die Druckeinstellungen der zuletzt gedruckten oder exportierten Dateien, die für die nächste Datei wieder angeboten werden) speichern den Namen jeder Datei und sein Muster, etwa „Bulletin *.pdf“, nur auf Ihrem Gerät; sie werden nie an uns gesendet oder synchronisiert.

Crash logs

If you opt in to share diagnostics with Apple via Settings → Privacy & Security, Apple may collect crash reports for BookletMaker like any other app. Mobile Alchemy receives these reports anonymized via App Store Connect to fix bugs.

Stürzt BookletMaker ab, senden die Mac-, iPhone- und iPad-Apps zusätzlich einen Absturzbericht über Apples MetricKit an unseren eigenen Server (api.bookletmaker.app), höchstens einmal am Tag. Ein Bericht enthält die App-Version und den Build, die Systemversion, die Geräteart (Mac, iPhone oder iPad) und den Prozessor, die technische Art des Absturzes (Ausnahmetyp, Signal und Beendigungsgrund) und die Aufrufketten im Moment des Absturzes: nur die Namen der Programmbibliotheken, ihre Build-IDs und die Positionen darin, womit wir den fehlerhaften Code finden. Geht der Absturz auf eine System-Ausnahme zurück, enthält der Bericht auch deren Namen und die Vorlage ihrer Meldung, aus der Dateipfade, Webadressen, E-Mail-Adressen und lange Zahlen entfernt wurden. Ein Absturzbericht enthält keine personenbezogenen Daten, keine Dokumentinhalte oder Dateinamen, nichts, was Sie eingegeben haben, keine Install-ID und weder Gerätename noch Gerätemodell. Ihre IP-Adresse wird nicht mit ihm gespeichert (nur ein Einweg-Hash der Verbindungsadresse wird bis zu 24 Stunden lang aufbewahrt, ausschließlich zur Missbrauchsabwehr). Der Bericht selbst wird nach 13 Monaten automatisch gelöscht; gelöschte Daten können bis zu 30 Tage lang in den Backups unseres Hosting-Anbieters verbleiben. Er ist nicht mit Ihnen oder Ihrem Apple-Account verknüpft, wird nie für Werbung genutzt und nie an andere weitergegeben. Er folgt der Einstellung für anonyme Nutzungsdaten: Bevor Sie die Frage der App dazu beantwortet haben (siehe „Anonyme Nutzungsdaten“ unten), wird kein Absturzbericht gesendet, und auch danach keiner, wenn Sie „Nicht teilen“ wählen oder Einstellungen → Datenschutz → Anonyme Nutzungsdaten teilen ausschalten.

Anonyme Nutzungsdaten

Um zu erfahren, was Menschen mit BookletMaker erstellen und wo sie nicht weiterkommen, senden die Mac-, iPhone- und iPad-Apps eine kleine Anzahl anonymer Ereignisse an unseren eigenen Server (api.bookletmaker.app). Ein Ereignis hält zum Beispiel fest, dass ein PDF geöffnet wurde oder dass eine Broschüre gedruckt oder exportiert wurde – zusammen mit dem verwendeten Layout, dem Papierformat und dem Bereich der Seitenanzahl (zum Beispiel „9–16 Seiten“), den genutzten Werkzeugen, der in der Vorschau angesehenen oder verwendeten Vorlage (anhand ihrer ID im öffentlichen Vorlagenkatalog), ob sie sich öffnen ließ, ob BookletMaker Pro aktiv ist, der Art des Fehlers, falls etwas schiefgegangen ist, und Ihrer Antwort, falls Sie uns mitteilen möchten, was Sie erstellen. Jedes Ereignis enthält außerdem eine zufällige, auf Ihrem Gerät erzeugte Installations-ID, eine zufällige ID für den aktuellen Start der App, die Plattform (Mac, iPhone oder iPad), die App-Version mit Build-Nummer, die Systemversion, die Sprache der App und die Region Ihres Geräts; unser Server ergänzt das Land, das er aus der Verbindung ableitet, und speichert Ihre IP-Adresse nicht zusammen mit den Ereignissen. Ereignisse enthalten niemals den Inhalt oder die Namen Ihrer Dateien oder etwas, das Sie eingeben. Die Ereignisse sind nicht mit Ihrem Apple-Account verknüpft, werden nie für Werbung verwendet und an niemanden weitergegeben. Sie können dies jederzeit unter Einstellungen → Datenschutz → Anonyme Nutzungsdaten teilen ändern. Ereignisse werden nach 13 Monaten automatisch gelöscht; gelöschte Daten können bis zu 30 Tage lang in den Backups unseres Hosting-Anbieters verbleiben.

Die App fragt, bevor sie etwas davon sendet. Wenn Sie BookletMaker zum ersten Mal öffnen, und einmal nach dem Update auf die Version mit dieser Frage, fragt sie „Anonyme Nutzungsdaten teilen?“. Bis Sie antworten, bleiben die Ereignisse auf Ihrem Gerät und es wird nichts gesendet. Wenn Sie „Teilen“ wählen, werden die bis dahin gesammelten Ereignisse gesendet und der Schalter „Anonyme Nutzungsdaten teilen“ ist eingeschaltet. Wenn Sie „Nicht teilen“ wählen, werden sie gelöscht, es wird nichts gesendet und der Schalter ist ausgeschaltet. Wenn Sie den Schalter schon ausgeschaltet hatten, bleibt er aus und die App fragt nicht.

Auf iPhone und iPad nutzt die App außerdem Apples Anzeigen-Attribution, um das Broschüren-Layout zu wählen, mit dem sie startet. Beim ersten Start und wenn Sie „Teilen“ wählen, sendet die App Apples anonymes Attributions-Token (es nennt weder Person noch Gerät) ohne die Installations-ID an unseren Server, es sei denn, ein Link hat schon ein Layout gewählt. Hat Apple noch keine Antwort, versucht die App es später erneut, bis zu 24 Stunden nach diesem ersten Versuch. Unser Server gibt das Token an Apple weiter, und Apple teilt mit, ob BookletMaker über eine Anzeige von Apple Search Ads installiert wurde. Wenn ja, liest unser Server nur die IDs von Kampagne, Anzeigengruppe und Suchbegriff dieser Anzeige, macht daraus ein einziges Wort für das Start-Layout (zum Beispiel church oder zine) und antwortet nur mit diesem Wort. Das Token und die Kampagnendaten werden weder gespeichert noch protokolliert, sondern verworfen, sobald der Server geantwortet hat. Die App behält das Wort auf Ihrem Gerät und erfasst ein anonymes Ereignis, install_intent, mit der Art, wie dieser Start gewählt wurde (Anzeige, Link, eigene Seite im App Store oder keine), und dem Layout-Wort – beides aus einer festen Liste. Nichts davon dient dem Tracking über Apps und Websites anderer Unternehmen hinweg, daher ist keine Tracking-Erlaubnis nötig. Der Schalter „Anonyme Nutzungsdaten teilen“ gilt für unsere eigenen Nutzungsdaten, die Absturzberichte und diesen Schritt: Ist er ausgeschaltet, wird das Token nicht gesendet; und wenn Sie „Nicht teilen“ wählen, wenn die App fragt, findet dieser Schritt nie statt, auch wenn Sie den Schalter später einschalten. Er gilt nicht für Adapty, den Dienst für Käufe, der unten unter „Dienste von Drittanbietern“ beschrieben ist und bei ein- wie bei ausgeschaltetem Schalter gleich arbeitet.

Wenn Sie eine Vorlage bearbeiten oder „Meine Vorlagen“ verwenden, gelten dieselben Regeln. Die Ereignisse halten nur die Art der Bearbeitung fest (template_text, template_style, template_photo, template_color, template_hide, template_delete, template_move, template_resize, template_add, template_layer, template_duplicate, template_recolor_art, template_page; einmal pro Dokument), was mit einer Ihrer gespeicherten Vorlagen geschehen ist und ob es geklappt hat (my_template: sichern, sichern unter, duplizieren, umbenennen, löschen oder verwenden; ok, Pro-Bildschirm angezeigt oder fehlgeschlagen). Sie enthalten niemals den Namen einer Vorlage, den von Ihnen eingegebenen Text, Ihre Fotos oder einen Dateinamen.

Saisonale Inhalte

Für saisonale Aktionen wie Weihnachtskarten fragen die Apps alle paar Stunden eine kleine öffentliche Datei von bookletmaker.app ab, die die aktuelle Aktion beschreibt (Zeitraum, kurzer Text und optional ein Beispiel-PDF). Das ist ein reiner Download: Es werden keine Daten über Sie oder Ihre Dokumente gesendet.

Vorlagen

Die Apps laden von bookletmaker.app einen kleinen öffentlichen Katalog der verfügbaren Vorlagen herunter – alle paar Stunden und jedes Mal, wenn Sie „Vorlagen“ öffnen – sowie die Dateien der Vorlagen, die Sie ansehen oder verwenden (ihre PDFs, Vorschaubilder und Schriften). Bei jedem dieser Downloads sendet die App ihren Namen, ihre Version und Build-Nummer, die Plattform und den Gerätetyp (Mac, iPhone oder iPad), die Systemversion, die Sprache der App und die Region Ihres Geräts, das Katalogformat, das sie lesen kann, und ob BookletMaker Pro aktiv ist. Darin steckt keine ID irgendeiner Art, kein Gerätename und kein Modell, und nichts über Sie oder Ihre Dokumente. Wir nutzen das nur, um zu entscheiden, ob Vorlagen für Ihre Version verfügbar sind, und um die passenden Dateien auszuliefern. Es ist nicht mit Ihnen verknüpft und von den anonymen Nutzungsdaten oben getrennt; wenn Sie diese ausschalten, endet es also nicht.

Meine Vorlagen

Wenn Sie eine Vorlage bearbeiten, ändern Sie nur Ihre eigene Kopie. Eigene Vorlagen zu sichern (eine Funktion von BookletMaker Pro) legt sie auf Ihrem Gerät in den App-Daten von BookletMaker ab. Sie werden nicht an uns gesendet und weder über iCloud noch über einen anderen Dienst synchronisiert; auf Ihren anderen Geräten erscheinen sie daher nicht. Eine gesicherte Vorlage enthält ihr Design, den von Ihnen eingegebenen Text und alle Fotos, die Sie darin platziert haben. Fotos bleiben auf Ihrem Gerät und werden nie an uns gesendet; Standort und andere Metadaten werden entfernt, wenn Sie sie hinzufügen. Das Löschen einer Vorlage entfernt sie von diesem Gerät. Vorlagen können Teil Ihres eigenen Geräte-Backups sein, das von Ihnen und Apple kontrolliert wird, nicht von uns.

Dienste von Drittanbietern

BookletMaker zeigt keine Werbung und nutzt kein Werbenetzwerk. In-App-Käufe laufen über Apples StoreKit. Neben Apple setzen wir drei Dienstleister ein: Adapty, Stripe und Cloudflare.

Adapty betreibt den Upgrade-Bildschirm und erfasst In-App-Käufe, damit wir sehen können, welche Tarife gewählt werden und welche Anzeigen zu einem Kauf führen. Das SDK von Adapty startet erst, wenn der Upgrade-Bildschirm geöffnet wird, und richtet sich nicht nach dem Schalter „Anonyme Nutzungsdaten teilen“. Nach dem Start sendet das SDK an Adapty: Apples Attributions-Token, aus dem Adapty die Kampagne und den Suchbegriff von Apple Ads erfasst, falls BookletMaker über eine Anzeige installiert wurde; die Kennung, die Apple unseren Apps auf Ihrem Gerät zuweist (auf einem Mac die Hardware-UUID des Macs), mit dem Gerätemodell, der Systemversion, der Sprache und Region, der Zeitzone, der Bildschirmgröße und dem Zeitpunkt der App-Installation; Ihre öffentliche IP-Adresse, die das SDK über api.ipify.org abruft und Adapty speichert (sie zeigt ungefähr, wo Sie sich befinden); App-Starts und Aufrufe des Upgrade-Bildschirms; und Ihre Käufe und Abonnements. Adapty führt all das in einem Profil, das mit dieser Kennung verknüpft ist. Adapty erhält nie Ihre Dokumente, deren Dateinamen oder etwas, das Sie eingeben, und nichts davon dient dem Tracking über Apps und Websites anderer Unternehmen hinweg. Mehr dazu in der Datenschutzerklärung von Adapty.

Stripe wickelt die Zahlungen für Pro ab, das auf dieser Website gekauft wird, wie unten unter „Käufe auf dieser Website“ beschrieben.

Cloudflare hostet bookletmaker.app und unseren Server (api.bookletmaker.app). Alles, was die Apps an uns senden, läuft über Cloudflare, und was wir speichern, wird, wie auf dieser Seite beschrieben, in unserem Auftrag auf den Servern von Cloudflare gespeichert. Wie jeder Hosting-Anbieter erhält Cloudflare die IP-Adresse jeder Verbindung, um die Verbindung abwickeln zu können. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Käufe auf dieser Website

Pro, das Sie unter bookletmaker.app/buy kaufen (für die Windows- und Android-Apps und das Web-Tool), wird auf einer von Stripe gehosteten Seite bezahlt, unserem Zahlungsdienstleister. Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, Ihre Zahlungsdaten und den Standort, der zur Berechnung der Steuer dient, und verarbeitet sie nach seiner eigenen Datenschutzerklärung; Ihre vollständige Kartennummer sehen wir nie. Von Stripe erhalten und speichern wir nur, was nötig ist, um Ihre Lizenz auszustellen und zu betreuen: den Tarif, den Zahlungs- und Abostatus, Ihre E-Mail-Adresse und die Kundenreferenz von Stripe. Ihre Dokumente sind nie Teil davon. Wenn Sie auf dieser Website Pro kaufen, Ihr Abo verwalten oder sich einen verlorenen Lizenzschlüssel zusenden lassen, speichert unser Server Ihre IP-Adresse (und bei einem verlorenen Schlüssel die eingegebene E-Mail-Adresse) bis zu einem Tag, ausschließlich zur Missbrauchsabwehr. Käufe im App Store laufen über Apple und sind davon nicht betroffen.

Children's privacy

BookletMaker is not directed at children under 13 and does not knowingly collect personal data from anyone, including children.

Contact

Questions or concerns: [email protected]