Datenschutzerklärung – TourCheck Mobile
Diese Erklärung gilt für die TourCheck Mobile App (Android und iOS) – einen Companion für die TourCheck-Rundgang-App auf dem Nextcloud Ihrer Organisation.
Stand: 14. Oktober 2026
Herausgeber
Software by Design GbRHusumer Baum 2
24837 Schleswig
E-Mail: info@software-by-design.de
Datenschutz: datenschutz@software-by-design.de
1. Geltungsbereich
Software by Design betreibt keine zentrale Cloud für Ihre Rundgänge, Kontrollpunkte oder Nachweise. Arbeitgeber bzw. IT betreiben den Nextcloud, mit dem Sie sich verbinden.
2. Verantwortliche
| Daten | Typische Verantwortlichkeit |
|---|---|
| Runden, Kontrollpunkt-Ereignisse, Vorfallberichte, Positionsdaten auf dem Server | Ihre Organisation (Nextcloud-Betreiber) |
| App auf dem Gerät | Sie wählen den Server; Arbeitgeberrichtlinien gelten für Serverdaten |
| Herausgeber der Mobile-App | Software by Design GbR (diese Erklärung) |
3. Daten auf dem Gerät
- Nextcloud-URL und Login-Flow-App-Passwort (nie Ihr Hauptpasswort) – oder ein Stations-Pairing-Secret – im sicheren Gerätespeicher (Keychain / Keystore)
- Offline-Warteschlange und Runden-Cache – auf dem Gerät verschlüsselt (AES-256-GCM, Schlüssel im sicheren Speicher)
- Sprach- und Design-Einstellungen
4. Daten an Ihren Server
Kontrollpunkt-Bestätigungen, Vorfallberichte mit den von Ihnen erstellten Fotos, Sprachnotizen und Unterschriften, Panik-/SOS-Signale sowie die Synchronisation der Offline-Warteschlange – nur an die konfigurierte Nextcloud-URL. Produktiv nur per HTTPS.
5. Standort – nur wenn Ihr Objekt es aktiviert
- Geo-Stempel werden nur an Nachweise angehängt, wenn das Objekt sie aktiviert hat
- Live-Position wird nur während einer aktiven Runde auf einem Objekt mit eingeschaltetem Live-Tracking übertragen – immer mit sichtbarem Hinweis, nie verdeckt
- Positionsdaten werden nach der von Ihrer Organisation gesetzten Frist automatisch gelöscht
- Die App erfasst keine Bewegungsaktivität
6. Berechtigungen
- Netzwerk – HTTPS zu Ihrem Nextcloud
- Kamera – QR-Codes von Kontrollpunkten scannen und Nachweisfotos
- NFC – Kontrollpunkt-Tags lesen
- Mikrofon – Sprachnotizen für Vorfälle
- Standort – Geo-Stempel und die oben beschriebene Opt-in-Live-Position
- Benachrichtigungen – Runden- und Sync-Status
7. Was wir nicht tun
- Keine Werbe- oder Analyse-SDKs
- Kein Verkauf personenbezogener Daten
- Keine Übertragung Ihrer Daten an eine zentrale Cloud von Software by Design
- Kein Hintergrund-Tracking ohne die sichtbare Opt-in-Funktion
8. Lizenzsitze (TCK2)
Benannte Mobile-Sitze nutzen TCK2-Lizenzumschläge, die mit einem in der App eingebetteten öffentlichen Schlüssel geprüft werden. Diese Prüfung sendet keine Rund- oder Positionsdaten an Software by Design.
9. Ihre Rechte (DSGVO)
Zugang, Berichtigung oder Löschung von Serverdaten über Ihren Arbeitgeber / Nextcloud-Admin. Fragen zur veröffentlichten App-Binary an uns.
10. Kinder
Die App ist für die berufliche Nutzung durch Erwachsene (Sicherheits-, Facility- und Objektschutzpersonal) vorgesehen.
11. Änderungen
Wir können diese Seite aktualisieren. Das Datum oben ist maßgeblich.