Datenschutzerklärung — TourCheck Mobile
Diese Erklärung gilt für die TourCheck Mobile App (Android und iOS) — einen Companion für die TourCheck-Rundgang-App auf dem Nextcloud Ihrer Organisation.
Stand: 14. Oktober 2026
Herausgeber
Software by Design GbRHusumer Baum 2
24837 Schleswig
E-Mail: info@software-by-design.de
Datenschutz: datenschutz@software-by-design.de
1. Geltungsbereich
Software by Design betreibt keine zentrale Cloud für Ihre Rundgänge, Kontrollpunkte oder Nachweise. Arbeitgeber bzw. IT betreiben den Nextcloud, mit dem Sie sich verbinden.
2. Verantwortliche
| Daten | Typische Verantwortlichkeit |
|---|---|
| Runden, Kontrollpunkt-Ereignisse, Vorfallberichte, Positionsdaten auf dem Server | Ihre Organisation (Nextcloud-Betreiber) |
| App auf dem Gerät | Sie wählen den Server; Arbeitgeberrichtlinien gelten für Serverdaten |
| Herausgeber der Mobile-App | Software by Design GbR (diese Erklärung) |
3. Daten auf dem Gerät
- Nextcloud-URL und Login-Flow-App-Passwort (nie Ihr Hauptpasswort) — oder ein Stations-Pairing-Secret — im sicheren Gerätespeicher (Keychain / Keystore)
- Offline-Warteschlange und Runden-Cache — auf dem Gerät verschlüsselt (AES-256-GCM, Schlüssel im sicheren Speicher)
- Sprach- und Design-Einstellungen
4. Daten an Ihren Server
Kontrollpunkt-Bestätigungen, Vorfallberichte mit den von Ihnen erstellten Fotos, Sprachnotizen und Unterschriften, Panik-/SOS-Signale sowie die Synchronisation der Offline-Warteschlange — nur an die konfigurierte Nextcloud-URL. Produktiv nur per HTTPS.
5. Standort — nur wenn Ihr Objekt es aktiviert
- Geo-Stempel werden nur an Nachweise angehängt, wenn das Objekt sie aktiviert hat
- Live-Position wird nur während einer aktiven Runde auf einem Objekt mit eingeschaltetem Live-Tracking übertragen — immer mit sichtbarem Hinweis, nie verdeckt
- Positionsdaten werden nach der von Ihrer Organisation gesetzten Frist automatisch gelöscht
- Die App erfasst keine Bewegungsaktivität
6. Berechtigungen
- Netzwerk — HTTPS zu Ihrem Nextcloud
- Kamera — QR-Codes von Kontrollpunkten scannen und Nachweisfotos
- NFC — Kontrollpunkt-Tags lesen
- Mikrofon — Sprachnotizen für Vorfälle
- Standort — Geo-Stempel und die oben beschriebene Opt-in-Live-Position
- Benachrichtigungen — Runden- und Sync-Status
7. Was wir nicht tun
- Keine Werbe- oder Analyse-SDKs
- Kein Verkauf personenbezogener Daten
- Keine Übertragung Ihrer Daten an eine zentrale Cloud von Software by Design
- Kein Hintergrund-Tracking ohne die sichtbare Opt-in-Funktion
8. Lizenzsitze (TCK2)
Benannte Mobile-Sitze nutzen TCK2-Lizenzumschläge, die mit einem in der App eingebetteten öffentlichen Schlüssel geprüft werden. Diese Prüfung sendet keine Rund- oder Positionsdaten an Software by Design.
9. Ihre Rechte (DSGVO)
Zugang, Berichtigung oder Löschung von Serverdaten über Ihren Arbeitgeber / Nextcloud-Admin. Fragen zur veröffentlichten App-Binary an uns.
10. Kinder
Die App ist für die berufliche Nutzung durch Erwachsene (Sicherheits-, Facility- und Objektschutzpersonal) vorgesehen.
11. Änderungen
Wir können diese Seite aktualisieren. Das Datum oben ist maßgeblich.