Datenschutz der Anlagenjournal App

1. Verantwortlicher und Datenschutzkontakt

Anlagenjournal.com
Adresse ergänzen
Ort ergänzen
Schweiz
E-Mail: info@anlagenjournal.com

Bei einer Firmeninstanz kann für die fachlichen Daten innerhalb des Anlagenjournals zusätzlich beziehungsweise vorrangig die Organisation verantwortlich sein, die Ihnen den Zugang bereitstellt. Die datenschutzrechtlichen Rollen richten sich nach dem jeweiligen Vertrags- und Betriebsmodell.

2. Geltungsbereich

Diese Datenschutzerklärung beschreibt die native Anlagenjournal App für iPhone und iPad. Die App dient als sicherer Zugang zu einer vom Benutzer beziehungsweise seiner Organisation bereitgestellten Anlagenjournal-Instanz und ergänzt diese um native Funktionen wie Push-Benachrichtigungen, Kamera-Scanner und Bluetooth-Druck. Für die öffentliche Website gilt ergänzend die allgemeine Datenschutzerklärung.

3. Verbindung zur Anlagenjournal-Instanz

Beim Hinzufügen einer Instanz verarbeitet die App deren HTTPS-Adresse und einen Anzeigenamen. Zur technischen Prüfung wird die angegebene Adresse über eine verschlüsselte HTTPS-Verbindung aufgerufen. Die App akzeptiert für Anlagenjournal-Instanzen ausschliesslich HTTPS.

Nach der Verbindung lädt die App die jeweilige Anlagenjournal-Webanwendung in einem getrennten Webbereich. Inhalte, die Sie im Anlagenjournal ansehen oder erfassen, werden an die von Ihnen konfigurierte Instanz übertragen und dort gemäss deren Betriebsmodell verarbeitet. Die native App baut keine davon unabhängige zentrale Datenbank mit Journalinhalten auf.

4. Anmeldung, Cookies und lokale Sitzung

Für die Anmeldung verarbeitet die App die technisch notwendigen Sitzungsinformationen der verbundenen Anlagenjournal-Instanz. Relevante Sitzungscookies werden verschlüsselt im iOS-Schlüsselbund gespeichert, damit eine bestehende Anmeldung nach einem Neustart der App wiederhergestellt werden kann. Zusätzlich verwendet WebKit pro Instanz einen getrennten Website-Datenspeicher, der technisch notwendige Cookies, Cache- und Websitedaten enthalten kann.

Die native App speichert das eingegebene Passwort nicht in einer eigenen Passwortdatenbank. Beim Entfernen einer Instanz werden deren gespeicherte Sitzungscookies und Websitedaten aus der App gelöscht.

5. Lokal gespeicherte App-Einstellungen

Zur Bedienung speichert die App bestimmte Einstellungen lokal auf dem Gerät. Dazu können insbesondere gehören:

• verbundene Anlagenjournal-Instanzen mit Anzeigename und HTTPS-Adresse
• die zuletzt aktive Instanz
• ein APNs-Gerätetoken, sofern Push-Benachrichtigungen aktiviert wurden
• Informationen zum ausgewählten Brother P-touch-Drucker
• technisch notwendige WebKit- und Sitzungsdaten je Instanz

Für solche App-Einstellungen nutzt die App unter anderem iOS UserDefaults. Die Apple-Privacy-Manifeste der App deklarieren dafür den von Apple vorgesehenen zulässigen Verwendungsgrund.

6. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional und werden erst nach Ihrer ausdrücklichen Freigabe in iOS eingerichtet. Bei Aktivierung stellt Apple der App einen gerätebezogenen Push-Token zur Verfügung. Die App speichert diesen Token lokal und kann ihn an die aktuell angemeldete Anlagenjournal-Instanz übermitteln, damit diese Benachrichtigungen an das Gerät adressieren kann.

Für die Zustellung wird der Apple Push Notification Service (APNs) verwendet. Dabei verarbeitet Apple die für die Zustellung notwendigen Geräte- und Benachrichtigungsdaten. Ein Push kann technische Angaben enthalten, damit beim Öffnen die passende Anlagenjournal-Instanz beziehungsweise Ansicht aufgerufen wird. Der konkrete Inhalt einer Benachrichtigung richtet sich nach der jeweiligen Anlagenjournal-Funktion und Kundeninstanz.

7. Kamera und Scanner

Die Kamera wird nur verwendet, wenn eine Funktion des Anlagenjournals ausdrücklich einen QR- oder Barcode-Scan anfordert. iOS fragt vor der ersten Nutzung nach der Kameraberechtigung. Die Erkennung erfolgt über Apple-Systemfunktionen auf dem Gerät. Die native Scannerfunktion speichert keine Videoaufnahmen und lädt kein Kamerabild als solches auf einen Anlagenjournal-Server hoch. Das erkannte Code-Ergebnis wird an die aufrufende Anlagenjournal-Funktion zurückgegeben.

8. Bluetooth und Brother P-touch

Für den optionalen Etikettendruck kann die App mit unterstützten Brother P-touch-Druckern über Bluetooth beziehungsweise Apples External-Accessory-/MFi-Schnittstellen kommunizieren. Hierfür ist die Bluetooth-Freigabe des Geräts erforderlich. Die Auswahl des Druckers wird lokal gespeichert.

Druckbilder werden für den Druckvorgang temporär auf dem Gerät erzeugt und nach Abschluss des Vorgangs wieder entfernt. Die App verwendet das Brother Print SDK für die lokale Druckerkommunikation. Das in der App enthaltene Privacy Manifest dieses SDK deklariert kein Tracking und keine vom SDK erhobenen Datentypen.

9. Tracking, Werbung und Analyse

Die native Anlagenjournal App enthält keine Werbe-SDKs, kein geräteübergreifendes Werbetracking und keine eigenen Analyse- oder Marketingtracker. Sie verwendet die Apple-Werbekennung nicht für Werbung oder Profilbildung. Personendaten werden nicht verkauft.

10. Betriebsmodelle, Hosting und Empfänger

Anlagenjournal kann als SaaS oder On-Premise betrieben werden. Bei der SaaS-Bereitstellung werden die vereinbarten Kundeninstanzen auf der dafür vorgesehenen Infrastruktur betrieben; für das aktuelle Standardhosting ist als Primärstandort Frankfurt, Deutschland, und als Backup-Speicherort Frankreich vorgesehen. Bei On-Premise wird die Kundeninstanz auf der Infrastruktur des jeweiligen Kunden betrieben.

Je nach genutzter Funktion können Daten an technisch notwendige Empfänger gelangen, insbesondere an den Betreiber beziehungsweise Hoster der verbundenen Anlagenjournal-Instanz und bei aktivierten Push-Benachrichtigungen an Apple. Für den lokalen Brother-Druck wird das integrierte Brother Print SDK eingesetzt.

Soweit externe Dienstleister im Rahmen einer Auftragsbearbeitung eingesetzt werden, werden sie nach dem anwendbaren Datenschutzrecht ausgewählt und verpflichtet, Personendaten angemessen zu schützen und nur im vereinbarten beziehungsweise zulässigen Umfang zu bearbeiten.

11. Aufbewahrung und Löschung

Lokale App-Einstellungen bleiben grundsätzlich gespeichert, bis Sie die betreffende Instanz entfernen, die zugehörigen App-Daten löschen oder die App deinstallieren. Sitzungscookies und Websitedaten einer Instanz werden beim Entfernen dieser Instanz aus der App gelöscht.

Serverseitige Benutzerkonten, Push-Registrierungen und fachliche Daten werden nach den Vorgaben der jeweiligen Organisation, des vereinbarten Betriebsmodells und den anwendbaren gesetzlichen beziehungsweise betrieblichen Aufbewahrungspflichten behandelt. Die App bietet keine öffentliche Selbstregistrierung. Für die Löschung oder Berichtigung serverseitiger personenbezogener Daten wenden Sie sich an die Administration Ihrer Organisation oder an info@anlagenjournal.com.

12. Ihre Datenschutzrechte und Wahlmöglichkeiten

Sie können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft und Berichtigung verlangen. Je nach anwendbarem Recht können zusätzlich Rechte auf Löschung, Einschränkung, Datenherausgabe oder -übertragung sowie Widerspruch bestehen.

Push-Benachrichtigungen und Kamera-/Bluetooth-Berechtigungen können Sie jederzeit in den iOS-Einstellungen ändern. Eine Anlagenjournal-Instanz kann in der App entfernt werden; dabei werden die zugehörigen lokalen Sitzungs- und Websitedaten gelöscht. Für serverseitige Daten wenden Sie sich an die zuständige Firmenadministration oder an unseren Datenschutzkontakt.

13. Datensicherheit

Die App verlangt für verbundene Anlagenjournal-Instanzen HTTPS und trennt Websitedaten nach Instanz. Sitzungscookies werden im iOS-Schlüsselbund gespeichert. Zusätzliche Schutzmassnahmen wie Rollen, Anlagenrechte und die Authentisierung werden durch die jeweilige Anlagenjournal-Instanz bereitgestellt.

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der App, eingesetzte Dienstleister, Betriebsmodelle oder rechtliche Anforderungen wesentlich ändern.

Support

Technische Hilfe zur App finden Sie unter App-Support.