Geltungsbereich: Web-App unter app.augenblick-control.de sowie native Mobile-Apps für iOS (Apple App Store) und Android (Google Play Store)
Stand: 4. Mai 2026 — Version 2.4 (Korrigierte Release Edition)
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Anwendung (nachfolgend „App") nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Diese Datenschutzerklärung gilt für sämtliche Zugangswege zur App Augenblick-Control:
com.augenblickcontrol.app);com.augenblickcontrol.app).Sämtliche Plattform-Varianten greifen auf dieselbe Backend-Infrastruktur zu (Region europe-west3, Frankfurt am Main). Funktionsumfang und Datenverarbeitung sind plattformübergreifend identisch, mit Ausnahme der plattformspezifisch unterschiedlichen Berechtigungs- und Push-Benachrichtigungs-Mechanismen (siehe §§ 10 und 11).
Diese Datenschutzerklärung gilt nicht für unsere Website unter augenblick-control.de, für die eine separate Datenschutzerklärung unter https://augenblick-control.de/datenschutz gilt.
Im Rahmen der App-Nutzung verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen:
Die Einzelheiten der Auftragsverarbeitung — einschließlich der technischen und organisatorischen Maßnahmen (TOM) sowie der Liste der eingesetzten Unterauftragsverarbeiter — sind in unserem Auftragsverarbeitungsvertrag (AVV) geregelt: https://augenblick-control.de/avv.
Konkrete Rollenabgrenzung im Detail (gemäß EDPB Guidelines 07/2020):
| Datenkategorie | Unsere Rolle | Rechtsgrundlage |
|---|---|---|
| Stammdaten (Name, E-Mail, Firma) | Verantwortlicher | Art. 6 Abs. 1 lit. b DSGVO |
| Authentifizierungsdaten (Passwort-Hash, JWT) | Verantwortlicher | Art. 6 Abs. 1 lit. b und f DSGVO |
| Vertrags- und Abrechnungsdaten | Verantwortlicher | Art. 6 Abs. 1 lit. b und c DSGVO |
| Server-Logs (technische Betriebsdaten) | Verantwortlicher | Art. 6 Abs. 1 lit. f DSGVO |
| Audit-Trails (in der erweiterten Funktionsausstattung) | Verantwortlicher | Art. 6 Abs. 1 lit. f DSGVO |
| Sentry-Fehlerprotokolle (Sentry-Einsatz geplant; siehe § 9) | Verantwortlicher (nach Aktivierung) | Art. 6 Abs. 1 lit. f DSGVO (geplant) |
| Account-Daten der Subunternehmer-Mitarbeiter | Verantwortlicher | Art. 6 Abs. 1 lit. b und f DSGVO |
| Acknowledgments (Vertrags-Bestätigungen) | Verantwortlicher | Art. 6 Abs. 1 lit. b und c DSGVO |
| Inspektions-Daten (Workspace-Inhalt) | Auftragsverarbeiter | Art. 28 DSGVO |
| Fotos der Inspektionen | Auftragsverarbeiter | Art. 28 DSGVO |
| Subunternehmer-Aktivitäten innerhalb zugewiesener Inspektionen | Auftragsverarbeiter | Art. 28 DSGVO |
| Objekte, Gebäude, Etagenpläne im Workspace | Auftragsverarbeiter | Art. 28 DSGVO |
Hinweis: Diese Rollenabgrenzung folgt dem Verständnis der Begriffe „Verantwortlicher" und „Auftragsverarbeiter" gemäß den EDPB-Guidelines 07/2020 (verabschiedet am 07.07.2021) sowie der Rechtsprechung des EuGH (z. B. C-25/17 — Jehovan todistajat).
Wenn Sie die native iOS-App über den Apple App Store oder die native Android-App über den Google Play Store beziehen, verarbeiten der jeweilige Store-Betreiber (Apple Inc. bzw. Google Ireland Limited / Google LLC) im Rahmen des Download-, Installations- und Update-Vorgangs eigenständig personenbezogene Daten als eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Wir haben auf diese Verarbeitung keinen Einfluss.
Apple und Google verarbeiten in diesem Zusammenhang insbesondere Ihre Apple-ID bzw. Ihr Google-Konto, IP-Adresse, Geräteinformationen, Download-Zeitpunkt und Land der Store-Region. Einzelheiten finden Sie in den Datenschutzerklärungen der jeweiligen Store-Betreiber:
Apple und Google sind nicht unsere Auftragsverarbeiter im Sinne von Art. 28 DSGVO, sondern eigenständige Verantwortliche für die Bereitstellung ihrer Store-Plattformen. Eine ausführliche Darstellung dieser Abgrenzung finden Sie in unserer Liste der Unterauftragsverarbeiter unter https://augenblick-control.de/unterauftragsverarbeiter.
Wichtige Information für Nutzer der iOS- und Android-App: Wir verwenden in unseren mobilen Apps keine In-App-Käufe (Apple StoreKit / Google Play Billing). Die App selbst ist im Apple App Store und im Google Play Store kostenfrei verfügbar.
Sämtliche Zahlungen für kostenpflichtige Tarife erfolgen ausschließlich über die Web-Oberfläche der App unter app.augenblick-control.de/settings/billing mittels des Zahlungsdienstleisters Stripe Payments Europe Ltd. Konsequenz für den Datenschutz:
Rechtliche Grundlage gegenüber Apple und Google: Die Bereitstellung des Dienstes als reiner B2B-Multi-Platform-Service (Web-, iOS- und Android-App mit identischem Funktionsumfang und gemeinsamem Account) entspricht den Anforderungen der Apple App Store Review Guideline 3.1.3(b) (Multi-Platform Services) sowie den entsprechenden Bestimmungen der Google Play Payments Policy. Eine Pflicht zur Nutzung von Apple StoreKit (In-App-Käufe) gemäß Apple App Store Review Guideline 3.1.1 besteht für den Dienst nicht, da die kostenpflichtigen Funktionen plattformübergreifend identisch verfügbar sind und der Erwerb digitaler Inhalte ausschließlich außerhalb der iOS-/Android-App über die Web-App erfolgt. Wir setzen für die externe Aktivierung kostenpflichtiger Tarife das von Apple bereitgestellte External Link Account Entitlement ein.
Die datenschutzrechtlichen Einzelheiten zur Zahlungsabwicklung sind in § 10 dieser Datenschutzerklärung (Buchhaltungs- und Subscription-Management) dargestellt.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa bei der Registrierung oder bei der Eingabe von Inhaltsdaten in den Workspace.
Andere Daten werden automatisch beim Aufrufen der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Browsertyp bzw. Betriebssystem, Zeitstempel der Aktion). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie die App nutzen.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Andere Daten werden zur Erbringung der Vertragsleistungen (digitale Verwaltung von Brandschutzprüfungen, Erstellung von DIN-konformen Prüfprotokollen, Audit-Trail) genutzt. Eine Verarbeitung zu Werbe- oder Profilingzwecken findet nicht statt.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Viele dieser Rechte können Sie über die Self-Service-Funktionen in den App-Einstellungen unter „Datenschutz" (/settings/datenschutz) direkt selbst ausüben (siehe § 18 dieser Datenschutzerklärung).
Diese App wird extern gehostet. Die personenbezogenen Daten, die in dieser App erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Account-Daten, Inhaltsdaten, Kommunikationsdaten und sonstige Daten handeln, die über die App erzeugt werden.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgenden Hoster ein:
Wir nutzen Firebase Hosting (für die Web-App), Cloud Run (Backend-Microservices), Cloud Firestore (Datenbank), Cloud Storage (Dateien) sowie Pub/Sub (Event-Queue) der Google Cloud Platform. Alle produktiven Daten werden in der Region europe-west3 (Frankfurt am Main, Deutschland) gehostet.
Eine Datenübermittlung an die Konzernmutter Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) findet im Rahmen des EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss EU 2023/1795 vom 10.07.2023) statt, dem Google LLC beigetreten ist. Ergänzend sind Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss EU 2021/914 vom 04.06.2021) im Google Cloud Data Processing Addendum vereinbart.
Zertifizierungen Google Cloud: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1/2/3.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen (Google Cloud Data Processing Addendum, Stand 09. April 2024). Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese App nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Ein Datenschutzbeauftragter ist gemäß § 38 BDSG i.V.m. Art. 37 DSGVO derzeit nicht zu bestellen, da:
Bei Wachstum der Gesellschaft oder geänderten Tätigkeiten wird die Bestellungspflicht regelmäßig überprüft. Datenschutzanfragen können jederzeit an datenschutz@augenblick-control.de gerichtet werden.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Konkrete Speicherdauern entnehmen Sie der nachfolgenden Tabelle:
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Aktiver Workspace (Account-Daten) | Während der Vertragslaufzeit | Art. 6 Abs. 1 lit. b DSGVO |
| Nach Vertragsbeendigung | 30 Tage Read-Only Export, dann Löschung | Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 28 Abs. 3 lit. g DSGVO (für Inhaltsdaten) |
| Inaktivität im Read-Only-Modus | 90 Tage, dann Löschung | Art. 6 Abs. 1 lit. f DSGVO; Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO |
| Audit Logs (in der erweiterten Funktionsausstattung) | 1 Jahr | Art. 6 Abs. 1 lit. f DSGVO |
| Chat-Nachrichten und Aufgaben (Workspace-interne Kommunikation) | Während der Vertragslaufzeit; Löschung gemeinsam mit den übrigen Inhaltsdaten nach § 13 AGB / § 16 AVV (30 Tage Read-Only + 90 Tage Backup-Rotation) | Art. 6 Abs. 1 lit. b DSGVO; Art. 28 DSGVO |
| Stripe Rechnungen / Buchhaltungsdaten | 10 Jahre | § 257 HGB, § 147 AO |
| Acknowledgments (Nachweispflicht) | 10 Jahre | Art. 6 Abs. 1 lit. b und c DSGVO i.V.m. § 257 HGB / § 147 AO |
| Pre-Acknowledgments (vorvertraglich, nicht eingelöst) | 90 Tage, dann automatische Löschung | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) |
| Pre-Acknowledgments (eingelöst, übergeführt in Acknowledgment) | 10 Jahre (gemeinsam mit dem zugehörigen Acknowledgment) | Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB / § 147 AO |
| Firestore PITR-Backup | 7 Tage | Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO) |
| Tägliche Backup-Exports | 90 Tage (Rotation) | Art. 6 Abs. 1 lit. f DSGVO (Wiederherstellbarkeit, Art. 32 DSGVO) |
| IP-Adressen in Server-Logs | 30 Tage (anschließend Anonymisierung) | Art. 6 Abs. 1 lit. f DSGVO; Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) |
| Push-Tokens (FCM Registration Token, APNs Device Token, Web Push Endpoints), inaktiv | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO (Bereinigung) |
| Sentry Error Logs (Stack Traces, pseudonyme UIDs) — geplant | 90 Tage (Standard Sentry-Retention nach Aktivierung) | Art. 6 Abs. 1 lit. f DSGVO |
| Email-Verifikationscodes | 24 Stunden | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) |
| Refresh-Tokens (Hash) | Bis Logout oder 30 Tage | Art. 6 Abs. 1 lit. b und f DSGVO |
| JWT-Access-Token (Memory only) | 1 Stunde | Art. 6 Abs. 1 lit. b und f DSGVO |
| Idempotency Keys | 24 Stunden | Art. 6 Abs. 1 lit. f DSGVO (Datenintegrität) |
| Lokal gespeicherte Hive-Daten (Offline) | Bis Synchronisation oder Logout | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen; gegen die Verarbeitung auf dieser Rechtsgrundlage besteht ein qualifiziertes Widerspruchsrecht (siehe § 3.8). Eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. d oder lit. e DSGVO findet im Rahmen unserer Tätigkeit als privates B2B-Unternehmen regelmäßig nicht statt.
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Eine vollständige Liste unserer Unterauftragsverarbeiter finden Sie unter https://augenblick-control.de/unterauftragsverarbeiter. Diese Liste ist Bestandteil der Anlage 2 unseres AVV.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Hinweis: Art. 21 DSGVO sieht ein Widerspruchsrecht auch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO vor; eine solche Verarbeitung findet im Rahmen unserer Tätigkeit als privates B2B-Unternehmen regelmäßig nicht statt (siehe § 3.5).
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Sie können sich an die für unseren Sitz zuständige Aufsichtsbehörde oder an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
Eine Liste aller deutschen Datenschutz-Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.
Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung (TLS 1.3 mit HSTS max-age=63072000; includeSubDomains; preload). In der Web-App erkennen Sie eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. In den nativen Mobile-Apps werden sämtliche Verbindungen zu unserem Backend ausschließlich über TLS 1.3 hergestellt; ungesicherte Verbindungen werden auf Plattform-Ebene verweigert (App Transport Security auf iOS, Network Security Config auf Android).
Sämtliche Datenübertragungen zwischen der App und unseren Servern sowie zu eingebundenen Drittdiensten erfolgen ausschließlich über verschlüsselte SSL-/TLS-Verbindungen. Bei verschlüsselter Kommunikation können Ihre Daten nicht von Dritten mitgelesen werden.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der App behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Unsere App verwendet ausschließlich technisch notwendige Cookies, lokale Speichermechanismen und Geräte-Identifier. Eine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, in Kraft seit 14.05.2024) ist hierfür nicht erforderlich, da diese Mechanismen für den Betrieb der App unbedingt erforderlich sind.
In der Web-App werden folgende technisch notwendigen Speicher- und Cookie-Mechanismen verwendet:
flutter_secure_storage;In den nativen iOS- und Android-Apps kommen anstelle browserseitiger Speichermechanismen folgende Plattform-eigene Mechanismen zum Einsatz:
flutter_secure_storage für die sichere Ablage des Verschlüsselungs-Schlüssels (siehe § 11.5);Es werden keine Tracking-, Analyse- oder Marketing-Cookies oder vergleichbaren Identifier eingesetzt. Insbesondere verwenden wir nicht:
Ein Cookie-Consent-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Anfrage über das App Tracking Transparency Framework (Apple) erfolgt nicht, da kein Tracking durchgeführt wird.
Bei der vollständigen Deaktivierung von Cookies und lokaler Speicherung in der Web-App ist die Funktionalität der App jedoch erheblich eingeschränkt — insbesondere die Authentifizierung und der Offline-Modus sind nicht mehr möglich.
Wir erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser bzw. Ihre App an unser Backend übermittelt. Dies sind:
Diese Daten werden ausschließlich zur Sicherstellung eines reibungslosen Betriebs der App, zur Fehleranalyse sowie zur Abwehr missbräuchlicher Nutzung verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der App).
Wenn Sie uns per E-Mail kontaktieren (z. B. an datenschutz@augenblick-control.de oder info@augenblick-control.de), werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie über unsere Website (augenblick-control.de) den Registrierungsprozess initiieren, geben Sie dort eine vorvertragliche Erklärung Ihrer Kenntnisnahme der Vertragsdokumente in der zum Bestätigungszeitpunkt geltenden Fassung ab (sog. Pre-Acknowledgment). Diese vorvertragliche Erklärung wird über eine eindeutige Pre-Acknowledgment-ID (preAckId) technisch dokumentiert.
Verhältnis zum Vertragsschluss: Der eigentliche Vertragsschluss erfolgt nicht durch das Pre-Acknowledgment, sondern gemäß § 3 unserer AGB durch die Zugangsbestätigung des Anbieters per E-Mail. Diese Zugangsbestätigung wird in zwei Stufen erteilt: zunächst nach Abschluss der Registrierung und Verifikation Ihrer E-Mail-Adresse für den initialen kostenlosen Nutzungsvertrag (Testphase), sodann erneut nach erfolgreicher Aktivierung eines kostenpflichtigen Vertragsverhältnisses. Beide Stufen werden im Rahmen unserer Rechenschaftspflicht dokumentiert.
Bei der erstmaligen Anmeldung in der App wird die vorvertragliche Pre-Acknowledgment-Erklärung in eine dauerhafte, unveränderliche Acknowledgment-Bestätigung überführt; dies dient ausschließlich der lückenlosen datenschutzrechtlichen Dokumentation zur Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO. Dies stellt sicher, dass:
preAckId mit der dauerhaften Acknowledgment-Bestätigung gewährleistet ist.Die Übergabe der preAckId erfolgt über einen URL-Parameter (?preAckId=...) bei der Weiterleitung zur Registrierungsseite. Die preAckId ist eine zufällig generierte UUID ohne personenbezogene Inhalte; eine Identifizierung der Betroffenen ist ausschließlich über den Abgleich mit der zugehörigen Datensatzzeile in unserer Datenbank möglich. Eine Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung sowie vorvertragliche Maßnahmen).
Detailangaben zur Pre-Acknowledgment-Verarbeitung auf der Website: Eine ausführliche Beschreibung der drei Checkboxen im Bestätigungsdialog, der konkret gespeicherten Felder (E-Mail, IP-Adresse, User-Agent, Zeitstempel, Versionen, SHA-256-Hashes der Dokumente, Sprach- und Tarifangaben), der Bestätigungs-E-Mail sowie der Schutzmaßnahmen gegen Missbrauch (Rate-Limiting) finden Sie in der Datenschutzerklärung der Website im Abschnitt „Vorvertragliches Acknowledgment vor Trial-Registrierung (Pre-Acknowledgment)“.
Bei der Nutzung unserer App verarbeiten wir folgende Daten zur Authentifizierung und Session-Verwaltung:
Die Anmeldung erfolgt ausschließlich per E-Mail und Passwort. Wir verwenden keinen Sign-in-with-Apple-Dienst, keinen Google Sign-In und keine sonstigen Social-Login-Verfahren. Eine Übermittlung von Identifikationsdaten an Apple Inc., Google LLC oder andere Identitätsanbieter zum Zweck der Authentifizierung findet nicht statt.
Da wir keine Drittanbieter-Logins (insbesondere Google, Facebook, Microsoft) anbieten, sind wir gemäß Apple App Store Review Guideline 4.8 nicht zur Bereitstellung von Sign-in-with-Apple verpflichtet.
Nach erfolgreicher Anmeldung erhalten Sie ein JSON Web Token (JWT) mit dem Algorithmus HS256 und einer Gültigkeit von einer Stunde (Time-to-Live, TTL). Das JWT wird zur Authentifizierung jeder API-Anfrage verwendet und ausschließlich im Arbeitsspeicher gehalten.
Zur Verlängerung der Sitzung ohne erneute Eingabe der Zugangsdaten wird ein Refresh-Token verwendet. Refresh-Tokens werden in unserer Datenbank ausschließlich als SHA-256-Hash gespeichert (nie im Klartext) und haben eine Gültigkeit von 30 Tagen.
Aus Sicherheitsgründen erlauben wir pro Konto nur eine aktive Sitzung gleichzeitig. Das System führt einen Heartbeat-Check alle 60 Sekunden durch (session_version-Validierung serverseitig). Wird festgestellt, dass das Konto an einem anderen Gerät oder in einer anderen Browser-Session angemeldet wird, wird die ältere Sitzung automatisch beendet.
Optional können Sie vertrauenswürdige Geräte hinterlegen. Auf diesen Geräten ist eine Anmeldung ohne erneute Mehr-Faktor-Authentifizierung möglich. Die Geräteerkennung erfolgt über einen sicheren Hash aus Geräteinformationen (User-Agent, Sprache, Bildschirmauflösung). Diese Verarbeitung dient ausschließlich der sicheren Authentifizierung und ist für die Erbringung des vom Nutzer ausdrücklich gewünschten Trusted-Device-Dienstes technisch unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine darüber hinausgehende Auswertung — insbesondere zu Tracking- oder Profiling-Zwecken — findet nicht statt. Es wird kein eindeutiges Hardware-Fingerprint (z. B. Canvas-, WebGL- oder Audio-Fingerprinting) erfasst. Sie können die Trusted-Device-Funktion jederzeit in den App-Einstellungen deaktivieren.
Für administrative Konten ist die Mehr-Faktor-Authentifizierung verpflichtend. Reguläre Nutzer können MFA optional aktivieren. Wir verwenden Standard-TOTP (Time-based One-Time Password) gemäß RFC 6238.
Bei Registrierung sowie bei Passwort-Zurücksetzung versenden wir 6-stellige Verifikationscodes per E-Mail. Diese Codes haben eine Gültigkeit von 24 Stunden und werden anschließend automatisch gelöscht.
Nach 10 fehlgeschlagenen Anmeldeversuchen wird das Konto vorübergehend gesperrt (Lockout). Die Sperrzeit verlängert sich exponentiell (15 Minuten × 2^n, maximal 24 Stunden), um automatisierte Angriffe zu erschweren.
Auf Gateway-Ebene wenden wir ein dreistufiges Rate-Limit an (pro IP / pro Nutzer / pro Workspace), gesichert über einen Redis-basierten Token-Bucket. Dies schützt sowohl Sie als auch unsere Infrastruktur vor missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung und Abwehr von Angriffen).
Im Rahmen der Nutzung unserer SaaS-Plattform verarbeiten wir folgende Inhaltsdaten im Auftrag des Kunden gemäß Art. 28 DSGVO:
Inspektoren werden über App-interne Hinweise und Schulungsmaterialien angewiesen, die Aufnahme von Personen auf Fotos so weit wie technisch und organisatorisch möglich zu vermeiden. Falls eine Person versehentlich abgebildet wird, gelten folgende Schutzmaßnahmen:
Verantwortlich für die Einhaltung dieser Vorgaben gegenüber den abgebildeten Personen ist der Kunde als Verantwortlicher (Art. 4 Nr. 7 DSGVO); wir unterstützen unsere Kunden hierbei vollumfänglich gemäß Art. 28 Abs. 3 lit. e und f DSGVO.
Diese Inhaltsdaten verarbeiten wir ausschließlich nach dokumentierter Weisung des Kunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Einzelheiten der Auftragsverarbeitung — einschließlich der technischen und organisatorischen Maßnahmen (TOM) sowie der Liste der eingesetzten Unterauftragsverarbeiter — sind in unserem Auftragsverarbeitungsvertrag (AVV) geregelt:
https://augenblick-control.de/avv
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Inhaltsdaten ist der jeweilige Kunde (Brandschutz-Firma). Die hier beschriebene Verarbeitung erfolgt im Rahmen der Anlage 1 (TOM) und Anlage 2 (Subprocessors) des AVV.
Im Rahmen der Inhaltsdaten können indirekt auch personenbezogene Daten von Personen verarbeitet werden, die selbst keine Nutzer der App sind. Diese Verarbeitung erfolgt ausschließlich auf Weisung und in der Verantwortlichkeit des Kunden (Brandschutz-Firma). Folgende Kategorien sind möglich:
Für die Rechtmäßigkeit der Verarbeitung dieser indirekt erfassten Drittpersonen-Daten — insbesondere für das Vorliegen einer Rechtsgrundlage gemäß Art. 6 DSGVO sowie für die Erfüllung der Informationspflichten gemäß Art. 13 oder Art. 14 DSGVO — ist ausschließlich der Kunde als Verantwortlicher zuständig. Wir verarbeiten diese Daten ausschließlich nach Weisung des Kunden und unterstützen den Kunden bei der Erfüllung seiner Pflichten gemäß Art. 28 Abs. 3 lit. e und f DSGVO. Eine vollständige Auflistung der Kategorien betroffener Personen findet sich in § 4 unseres AVV.
Bestimmte Verarbeitungen werden nur dann durchgeführt, wenn die entsprechende Funktion in Ihrer Version der App verfügbar ist und von Ihnen aktiv genutzt wird. Im Folgenden werden diese funktionsabhängigen Verarbeitungen einzeln beschrieben.
Sofern Ihre Version der App die Audit-Log-Funktion umfasst, führen wir ein detailliertes Audit-Log über kritische Operationen auf Ihren Daten:
Aufbewahrung: 1 Jahr ab Erstellung.
Zugriff: ausschließlich durch Owner und Admin des jeweiligen Workspaces.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Compliance) sowie unsere Pflicht zur Informationsbereitstellung gegenüber dem Verantwortlichen gemäß Art. 28 Abs. 3 lit. h DSGVO, damit dieser seinerseits die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO gegenüber der Aufsichtsbehörde erfüllen kann.
Sofern Ihre Version der App die Subunternehmer-Funktion umfasst, können Subunternehmer in den Workspace eingebunden werden. Subunternehmer erhalten über ABAC-Scope (Attribute-Based Access Control) eingeschränkten Zugriff auf nur die ihnen zugewiesenen Inspektionen.
Verarbeitete Daten:
Rollenabgrenzung: Bei den Account-Stammdaten der Subunternehmer-Mitarbeiter (Authentifizierungs- und Account-Management) sind WIR — wie bei den Stammdaten der Hauptkunden — Verantwortlicher (Art. 4 Nr. 7 DSGVO) auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Die Verarbeitung der zugewiesenen Inspektions-Inhaltsdaten erfolgt hingegen weiterhin in der Rolle als Auftragsverarbeiter unseres Kunden (Art. 28 DSGVO). Diese Rollenabgrenzung ist auch in der Tabelle in § 1.2 dargestellt.
Verantwortlich für die Einhaltung der DSGVO bei der Einbindung der Subunternehmer-Inhaltsdaten ist der Hauptauftragnehmer (unser Kunde). Wir empfehlen unseren Kunden, mit eigenen Subunternehmern eine entsprechende Vereinbarung zur Datenverarbeitung zu schließen.
Die App stellt eine Funktion für die interne Kommunikation innerhalb des Workspaces sowie für die Aufgabenverwaltung mit Deadlines zur Verfügung. Hierbei werden folgende Daten verarbeitet:
Mögliche Teilnehmer der Kommunikation:
Rollenabgrenzung: Bei der Verarbeitung von Chat- und Aufgabeninhalten agieren wir als Auftragsverarbeiter des Kunden gemäß Art. 28 DSGVO; verantwortlich für Inhalt und Rechtmäßigkeit der Kommunikation ist der Kunde als Verantwortlicher (Art. 4 Nr. 7 DSGVO). Wir greifen nicht inhaltlich in die Kommunikation ein, betreiben kein Content-Monitoring oder -Scanning und nutzen die Kommunikationsdaten ausschließlich zur technischen Bereitstellung des Dienstes.
Aufbewahrung: Chat- und Aufgaben-Daten werden für die Laufzeit des Workspaces gespeichert und teilen die Speicherfristen der übrigen Inhaltsdaten gemäß § 3.4 dieser Datenschutzerklärung (Speicherdauer-Tabelle). Die endgültige Löschung oder Rückgabe nach Vertragsende richtet sich nach § 13 unserer AGB sowie § 16 unseres AVV (30 Tage Read-Only-Zugriff zur eigenständigen Datensicherung; anschließend endgültige Löschung; aus Backup-Systemen Löschung innerhalb der Backup-Rotation, spätestens nach 90 Tagen). Einzelne Nachrichten oder Aufgaben können vom Kunden über die App-Benutzeroberfläche jederzeit gelöscht werden.
Hinweis zu Drittpersonen: Sofern Mitglieder des Workspaces in Chat-Nachrichten oder Aufgabenbeschreibungen Dritte (z. B. Eigentümer, Mieter, externe Handwerker) namentlich erwähnen, gelten die Regelungen aus § 6.3 dieser Datenschutzerklärung sinngemäß; Verantwortlicher für die Rechtmäßigkeit dieser Erwähnungen ist ausschließlich der Kunde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Vertragsverhältnis Kunde ↔ Augenblick; Art. 28 DSGVO für die Verarbeitung der durch die Mitglieder eingebrachten Inhaltsdaten.
Sofern Ihre Version der App die Push-Benachrichtigungs-Funktion umfasst und Sie der Zustellung von Push-Benachrichtigungen zugestimmt haben, versenden wir Push-Benachrichtigungen an Ihre Endgeräte. Die technische Vermittlung der Push-Nachrichten unterscheidet sich je nach Plattform:
In der Web-App erfolgt die Zustellung über den Service Worker des Browsers. Hierfür nutzen wir den Dienst Firebase Cloud Messaging (FCM) der Google Ireland Limited.
FCM ist die ausschließliche Push-Infrastruktur unserer Web-App; wir integrieren keine weiteren Push-Dienste eigenständig. Die technische Vermittlung erfolgt über die Web Push API des verwendeten Browsers:
Hinweis zu Safari- und Firefox-Browsern in der Web-App: Bei der Nutzung von Push-Benachrichtigungen in Safari erfolgt eine technische Übermittlung der Push-Subscription-Daten an Apple Inc. (USA) über den Apple Push Notification Service; bei Firefox erfolgt eine entsprechende Übermittlung an die Mozilla Cloud Services-Infrastruktur. Da Apple Inc. und Mozilla Corporation hierbei als unabhängige Browser-Hersteller agieren und nicht in unserem Auftrag handeln, können wir für diese spezifische Übermittlungskette keine Drittland-Garantien gemäß Art. 44 ff. DSGVO bereitstellen. Wir empfehlen Nutzern, die Push-Benachrichtigungen ohne Übermittlung an Browser-Hersteller-Server in den USA wünschen, einen DPF-zertifizierten Browser-Hersteller zu verwenden (z. B. Chrome oder Edge, Anbieter Google LLC) oder Push-Benachrichtigungen vollständig zu deaktivieren.
In der nativen iOS-App nutzen wir Firebase Cloud Messaging (FCM) in Kombination mit dem Apple Push Notification Service (APNs). Der Datenfluss verläuft wie folgt:
Verarbeitete Daten: APNs Device Token, FCM Registration Token, Inhalt der Push-Nachricht (z. B. „Neue Inspektion zugewiesen"), Zeitstempel.
Drittlandtransfer:
Garantien: EU-US Data Privacy Framework (DPF) — sowohl Google LLC als auch Apple Inc. sind DPF-zertifiziert; ergänzend Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss EU 2021/914 vom 04.06.2021); Google Cloud Data Processing Addendum vom 09.04.2024.
In der nativen Android-App nutzen wir Firebase Cloud Messaging (FCM) als native Push-Infrastruktur. Der Datenfluss verläuft wie folgt:
Verarbeitete Daten: FCM Registration Token, Inhalt der Push-Nachricht, Zeitstempel.
Drittlandtransfer: Übermittlung an Konzernmutter Google LLC (USA) im Rahmen des globalen Push-Mitteilungsdienstes.
Garantien: EU-US Data Privacy Framework (DPF) — Google LLC ist DPF-zertifiziert; ergänzend Standardvertragsklauseln der EU-Kommission und Google Cloud Data Processing Addendum.
Sie können Push-Benachrichtigungen jederzeit deaktivieren:
In allen Fällen erfolgt nach der Deaktivierung keine weitere Übermittlung der Push-Tokens an unser Backend; bestehende Tokens werden auf Anforderung der App ungültig gemacht und nach 90 Tagen Inaktivität automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Erteilung der Push-Berechtigung auf Betriebssystem-Ebene oder im Browser); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information unserer Nutzer über vertragsrelevante Ereignisse).
Der Einsatz des Dienstes Sentry der Functional Software, Inc. (132 Hawthorne Street, San Francisco, CA 94107, USA; nachfolgend „Sentry") für Error-Tracking und Performance-Monitoring der Anwendung ist vorgesehen, jedoch zum Stand dieser Datenschutzerklärung noch nicht aktiv integriert. Eine Aktivierung erfolgt erst nach vorheriger Information unserer Nutzer gemäß § 22 dieser Datenschutzerklärung sowie Aktualisierung der Anlage 2 unseres AVV gemäß § 10 des AVV.
Geplanter Einsatzzweck: automatische Erfassung von technischen Fehlern und Stack Traces zur Identifikation und Behebung von Bugs.
Vorgesehene Konfiguration:
Datenschutz-Folgenabschätzung (Art. 35 DSGVO): Im Rahmen unserer Vorbereitung des Sentry-Einsatzes haben wir eine vorläufige Risikobewertung erstellt, die vor finaler Aktivierung verifiziert und in unserem Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) abschließend dokumentiert wird. Nach derzeitiger Einschätzung wird eine Datenschutz-Folgenabschätzung (DPIA) gemäß Art. 35 DSGVO voraussichtlich nicht erforderlich sein, da die Verarbeitung kein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt (Art. 35 Abs. 1 DSGVO). Die Bewertung berücksichtigt insbesondere die geplante Pseudonymisierung der Benutzer-IDs, das umfangreiche Log-Scrubbing sowie die EU-Datenresidenz.
Datenschutzerklärung Sentry: https://sentry.io/privacy/
Sentry DPA: https://sentry.io/legal/dpa/
Geplante Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung der App). Im Rahmen unserer Vorbereitung haben wir hierzu eine vorläufige Interessenabwägung gemäß den vom EuGH entwickelten Grundsätzen erstellt (insbesondere EuGH, Urteil vom 04.10.2024, Rs. C-621/22 — Koninklijke Nederlandse Lawn Tennisbond), die vor finaler Aktivierung verifiziert wird: Die geplante Verarbeitung ist (1) durch unseren legitimen wirtschaftlichen Zweck der Aufrechterhaltung eines stabilen Dienstes gerechtfertigt, (2) durch das umfangreiche Log-Scrubbing, die Pseudonymisierung der UIDs und die EU-Datenresidenz auf das technisch erforderliche Maß beschränkt sowie (3) gegen die Interessen der Betroffenen abgewogen, deren Persönlichkeitsrechte aufgrund der genannten technischen Schutzmaßnahmen nur in geringem Umfang berührt werden. Die abschließende Interessenabwägung wird vor Aktivierung im Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) dokumentiert.
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser App (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Wir übermitteln personenbezogene Daten an Drittunternehmen nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Sofern Sie ein kostenpflichtiges Vertragsverhältnis über die Web-App abschließen, werden die zur Rechnungsstellung, Zahlungsabwicklung und Vertragsverwaltung erforderlichen Daten an unseren Zahlungsdienstleister Stripe Payments Europe Ltd. übermittelt. Die Einzelheiten dieser Verarbeitung — einschließlich der Rollenverteilung, der Drittlandtransfers und der eingesetzten Garantien — sind nachfolgend in § 10.3 dargestellt sowie in unserer Liste der Unterauftragsverarbeiter (siehe § 21) abrufbar.
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe").
Doppelte Rolle von Stripe: Stripe verarbeitet personenbezogene Daten im Rahmen unseres Vertragsverhältnisses in zwei unterschiedlichen Rollen, was rechtlich klar zu trennen ist:
Diese Doppelrolle ist im Stripe Data Processing Addendum sowie in der Datenschutzerklärung von Stripe dokumentiert und entspricht den Vorgaben des Europäischen Datenschutzausschusses (EDPB Guidelines 07/2020 zu den Begriffen „Verantwortlicher" und „Auftragsverarbeiter").
Im Rahmen der Auftragsverarbeitung (Subscription-Management): Name, Firmenname, E-Mail-Adresse, Rechnungsadresse, USt-IdNr. (sofern angegeben), Stripe Customer ID, Stripe Subscription ID, Tarif, Rechnungsnummern, Beträge, Status der Vertragsverhältnisse, Buchungsdaten, Zeitstempel der Transaktionen.
Im Rahmen der eigenen Verantwortlichkeit von Stripe (Zahlungsabwicklung): Zahlungsmethode (Kartennummer, Ablaufdatum, CVC bzw. SEPA-Lastschriftermächtigung), Authentifizierungsdaten der Kreditkarte (3D Secure / Strong Customer Authentication gemäß Art. 97 PSD2), IP-Adresse, Geräteinformationen, Risiko- und Betrugsindikatoren (Stripe Radar), Geolocation der Transaktion sowie alle weiteren Daten, die Stripe zur Erfüllung seiner gesetzlichen Pflichten als Zahlungsdienstleister benötigt.
Die Eingabe der Zahlungsdaten erfolgt direkt auf den Servern von Stripe über die Funktionen Stripe Checkout (für die initiale Aktivierung des kostenpflichtigen Tarifs) sowie das Stripe Customer Portal (für laufende Verwaltung von Zahlungsmethoden, Rechnungen und Tarif-Wechseln). Beide Komponenten werden als Iframes oder Weiterleitungen direkt aus der Web-App heraus aufgerufen. Wir selbst verarbeiten zu keinem Zeitpunkt vollständige Kreditkartendaten — diese werden ausschließlich PCI-DSS-konform direkt bei Stripe erfasst und gespeichert; wir erhalten lediglich ein Transaktions-Token (PaymentMethod-ID, Customer-ID) zur Zuordnung der Zahlung zu Ihrem Vertrag.
Stripe übermittelt uns Statusinformationen über Zahlungen, Aboänderungen und sonstige Ereignisse über einen verschlüsselten Webhook (HTTPS, signiert mit Stripe-Webhook-Secret nach HMAC-SHA256). Hierüber werden ausschließlich die zur Vertragsabwicklung erforderlichen Statusdaten und Identifikatoren übermittelt; Klartext-Zahlungsdaten werden zu keinem Zeitpunkt übermittelt.
Die Hauptverarbeitung erfolgt innerhalb der EU. Eine Übermittlung von Daten an die Konzernmutter Stripe, LLC (vormals Stripe, Inc.; Umfirmierung mit Wirkung zum 03.01.2026, San Francisco, USA) kann in Einzelfällen erfolgen, insbesondere bei technischem Support, globalen Betrugspräventions-Analysen (Stripe Radar) oder bei Inanspruchnahme von Funktionen, die ausschließlich in der US-Infrastruktur verfügbar sind.
ISO/IEC 27001, SOC 1 Type II, SOC 2 Type II sowie PCI-DSS Level 1 (höchste Stufe für Zahlungsdienstleister, jährlich auditiert).
Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Stripe Data Processing Addendum: https://stripe.com/legal/dpa
Stripe Subprocessors: https://stripe.com/legal/service-providers
Wir nutzen keine In-App-Käufe (Apple StoreKit / Google Play Billing). Apple Inc. und Google LLC erhalten daher von uns keine Zahlungsdaten und sind nicht Auftragsverarbeiter für die Zahlungsabwicklung im Sinne von Art. 28 DSGVO. Sämtliche Zahlungsabwicklung erfolgt über Stripe gemäß § 10.3.
Die App-Stores verarbeiten allerdings im Rahmen des Download- und Installations-Vorgangs Daten als eigene Verantwortliche; siehe hierzu § 1.3 dieser Datenschutzerklärung sowie § 12.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB / § 147 AO (rechtliche Verpflichtung zur Aufbewahrung von Buchhaltungsunterlagen).
In der Web-App können folgende Browser-Berechtigungen abgefragt werden. Sie können diese Berechtigungen jederzeit über die Browser-Einstellungen widerrufen.
Wenn Sie Inspektionen durchführen, ermöglicht Ihnen die App, Fotos von Brandschutzobjekten aufzunehmen. Hierfür benötigt die App Zugriff auf die Kamera Ihres Geräts. Die Berechtigung ist in der Permissions-Policy ausdrücklich freigegeben (camera=(self)).
Die Erfassung von Personen ist ausdrücklich nicht beabsichtigt; die Schutzmaßnahmen bei unvermeidbaren Personenaufnahmen sind in § 6.1 dieser Datenschutzerklärung detailliert dargestellt. Aufgenommene Fotos werden lokal verschlüsselt zwischengespeichert (siehe § 11.5) und auf den Servern der Google Cloud Platform (Region europe-west3, Frankfurt) verarbeitet.
Sie können den Camera-Zugriff jederzeit in den Einstellungen Ihres Browsers widerrufen. In diesem Fall sind Foto-Inspektionen nicht mehr möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitung).
Die App enthält einen QR-Code-Scanner zur Identifikation von Prüfgegenständen über UUID-basierte QR-Codes. Der Scanner nutzt dieselbe Camera-Berechtigung wie § 11.1 und verarbeitet die gescannten Bilder ausschließlich lokal auf Ihrem Gerät zur Decodierung des QR-Codes — die Bilder werden nicht an unsere Server übermittelt. Übermittelt wird lediglich der decodierte UUID-Identifikator zur Zuordnung zu einem Prüfgegenstand in unserer Datenbank.
Die Web-App benötigt keinen Mikrofon-Zugriff. Diese Berechtigung wird in unserer Permissions-Policy explizit deaktiviert (microphone=()).
Optional kann die App Ihre Standortdaten erfassen, um Inspektionen automatisch dem geografischen Standort zuzuordnen (Geo-Verifikation). Die Geolocation-Funktion ist standardmäßig deaktiviert. Sie wird erst aktiviert, nachdem Sie:
Beide Schritte sind erforderlich; ohne diese erfolgt keine Standortabfrage. Die Standortberechtigung wird ausschließlich für unseren eigenen Origin (app.augenblick-control.de) angefordert; eine Weitergabe an Dritte oder andere Domains erfolgt nicht. Sie können die Berechtigung jederzeit in den App-Einstellungen oder direkt in den Browser-Einstellungen widerrufen.
Erfasste Daten: GPS-Koordinaten (Breitengrad, Längengrad) zum Zeitpunkt der Inspektion. Eine kontinuierliche Standortverfolgung erfolgt zu keinem Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Da die Standortabfrage einen Zugriff auf Informationen in der Endeinrichtung darstellt, ist hierfür zudem eine Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich, die Sie durch die aktive Erteilung der Browser-Standortberechtigung erklären. Die Einwilligung ist jederzeit für die Zukunft widerrufbar; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Im Offline-Modus werden Inspektionen und zugehörige Daten lokal in der Web-App verschlüsselt gespeichert. Wir verwenden hierfür Hive (Flutter) mit AES-256-Verschlüsselung im GCM-Modus. Der Verschlüsselungs-Schlüssel wird über das Plugin flutter_secure_storage abgelegt; in der Web-App erfolgt die Ablage im LocalStorage des Browsers, wobei der Schlüssel mittels der Web Cryptography API (Web Crypto / SubtleCrypto) zusätzlich anwendungsspezifisch abgesichert wird. Die Sicherheit dieser Web-Implementierung hängt von der Integrität der HTTPS-Verbindung und des verwendeten Browsers ab; entsprechende Schutzmaßnahmen (HSTS, Content Security Policy) sind serverseitig konfiguriert.
Zusätzliche Schutzmaßnahmen:
session_version-Validität werden die lokalen Hive-Daten automatisch gelöscht.Die Daten werden bei Wiederherstellung der Internetverbindung mit unseren Servern synchronisiert und anschließend lokal entfernt, sofern der Workspace nicht weiterhin offline-aktiv ist.
Siehe § 8.1 dieser Datenschutzerklärung. Push-Benachrichtigungen erfordern eine separate Browser-Berechtigung und sind nur in der erweiterten Funktionsausstattung der App aktiv.
In den nativen Mobile-Apps werden Berechtigungen über das jeweilige Betriebssystem (iOS / Android) abgefragt. Die Berechtigungen sind standardmäßig deaktiviert und werden nur dann aktiv, wenn Sie sie ausdrücklich erteilen. Sie können Berechtigungen jederzeit in den Geräte-Einstellungen Ihres Smartphones oder Tablets widerrufen. Eine Übersicht aller Berechtigungen (Privacy Nutrition Labels für Apple / Data Safety Form für Google) ist auch im jeweiligen Store-Eintrag öffentlich einsehbar.
iOS: Berechtigung NSCameraUsageDescription
Android: Berechtigung android.permission.CAMERA
Verwendungszweck: Aufnahme von Fotos zur Dokumentation von Brandschutzobjekten im Rahmen einer Inspektion sowie Scannen von QR-Codes zur Identifikation von Prüfgegenständen.
Purpose String (iOS, deutsch): „Augenblick-Control nutzt die Kamera, um Fotos von Brandschutzobjekten und QR-Codes für Ihre Inspektionen aufzunehmen."
Aufgenommene Fotos werden in den Workspace übertragen und auf den Servern der Google Cloud Platform (Region europe-west3, Frankfurt) gespeichert. Die Foto-Politik zur Vermeidung der Personenaufnahme gilt unverändert (siehe § 6.1).
QR-Code-Scanner: Beim Scannen von QR-Codes werden die Kamerabilder ausschließlich lokal auf Ihrem Gerät zur Decodierung verarbeitet und nicht an unsere Server übermittelt. Übermittelt wird ausschließlich die decodierte UUID des Prüfgegenstands.
Sie können den Kamera-Zugriff jederzeit über die Geräte-Einstellungen Ihres Smartphones widerrufen. In diesem Fall sind Foto-Inspektionen und QR-Code-Scans nicht mehr möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitung der Foto-Inhalte). Auf Geräte-Ebene zusätzlich Einwilligung gemäß § 25 Abs. 1 TDDDG, da der Zugriff auf eine Information in der Endeinrichtung erfolgt.
iOS: Berechtigung NSLocationWhenInUseUsageDescription (Standort nur bei aktiver Nutzung der App; kein Background-Location-Tracking)
Android: Berechtigung android.permission.ACCESS_FINE_LOCATION (Foreground-Only; kein ACCESS_BACKGROUND_LOCATION)
Verwendungszweck: Geo-Verifikation von Inspektionen — automatische Zuordnung des geografischen Standorts zur jeweiligen Inspektion.
Purpose String (iOS, deutsch): „Augenblick-Control nutzt Ihren Standort, um Inspektionen geografisch zu verifizieren. Die Standortabfrage erfolgt nur bei aktiver Nutzung und nur bei aktivierter Geo-Verifikation in den App-Einstellungen."
Die Standorterfassung ist standardmäßig deaktiviert. Sie wird erst aktiviert, nachdem Sie:
Erfasste Daten: GPS-Koordinaten (Breitengrad, Längengrad) zum Zeitpunkt der Inspektion. Eine kontinuierliche Standortverfolgung sowie eine Hintergrund-Erfassung des Standorts findet zu keinem Zeitpunkt statt.
Sie können die Standortberechtigung jederzeit in den Geräte-Einstellungen widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) sowie § 25 Abs. 1 TDDDG (Zugriff auf Informationen in der Endeinrichtung).
iOS: Berechtigung NSPhotoLibraryAddUsageDescription (nur Schreibzugriff zum Speichern erstellter Fotos in der Fotomediathek; kein Lesezugriff)
Android: kein zusätzlicher Berechtigungs-Request erforderlich (Scoped Storage / MediaStore mit App-eigenem Verzeichnis)
Verwendungszweck: optional. Wenn Sie dies wünschen, können nach einer Inspektion erstellte Fotos zusätzlich in Ihrer eigenen Fotomediathek gespeichert werden, damit Sie sie auch außerhalb der App verwenden können.
Purpose String (iOS, deutsch): „Augenblick-Control kann auf Wunsch von Ihnen aufgenommene Inspektionsfotos in Ihrer Fotomediathek speichern."
Diese Funktion ist optional und in den App-Einstellungen deaktivierbar.
Die Mobile-Apps fragen keine Mikrofon-Berechtigung an. Eine Aufnahme von Audio findet zu keinem Zeitpunkt statt.
iOS: Berechtigung über das Apple Push Notification Service (UNUserNotificationCenter)
Android: Berechtigung android.permission.POST_NOTIFICATIONS (Pflicht ab Android 13 / API Level 33)
Siehe §§ 8.2 und 8.3 dieser Datenschutzerklärung. Sie können Push-Benachrichtigungen jederzeit über die Geräte-Einstellungen widerrufen.
In den nativen Mobile-Apps wird der Verschlüsselungs-Schlüssel der lokalen Hive-Datenbank (siehe § 11.5) im sicheren Schlüsselspeicher des Betriebssystems abgelegt:
Die Hive-Datenbank selbst wird im app-eigenen, vom Betriebssystem gesandboxten Speicherbereich abgelegt; andere Apps haben keinen Zugriff auf diese Daten. Bei Logout oder Verlust der session_version-Validität werden die lokalen Hive-Daten automatisch gelöscht.
Wir fragen die folgenden Berechtigungen nicht ab und erfassen entsprechende Daten nicht:
NSContactsUsageDescription / Android: READ_CONTACTS);NSCalendarsUsageDescription / Android: READ_CALENDAR);Die iOS-Variante der App wird über den Apple App Store vertrieben. Anbieter ist:
Bei Bezug der App über den App Store gilt zusätzlich:
App Store Privacy Nutrition Labels: Die im App Store hinterlegten Privacy Nutrition Labels spiegeln die in dieser Datenschutzerklärung dargestellten Verarbeitungen wider. Eine vollständige Übersicht der von uns erfassten Datenkategorien finden Sie im App Store-Eintrag der App sowie in dieser Datenschutzerklärung.
iOS Privacy Manifest: Die App enthält ein PrivacyInfo.xcprivacy-Manifest gemäß den Anforderungen von Apple. Dieses Manifest dokumentiert die genutzten Required Reason APIs (z. B. UserDefaults, FileTimestamp APIs zur Verschlüsselung lokaler Daten) sowie die Nicht-Verwendung von Tracking-Funktionen.
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/de-ww/
Die Android-Variante der App wird über den Google Play Store vertrieben. Anbieter ist (für Nutzer im EWR und Schweiz):
Bei Bezug der App über den Play Store gilt zusätzlich:
Google Play Data Safety: Die im Google Play Store hinterlegten Data-Safety-Informationen spiegeln die in dieser Datenschutzerklärung dargestellten Verarbeitungen wider. Eine vollständige Übersicht der von uns erfassten Datenkategorien finden Sie im Play-Store-Eintrag der App sowie in dieser Datenschutzerklärung.
Datenschutzerklärung Google: https://policies.google.com/privacy
Wir verwenden Apple-ID und Google-Konto ausschließlich für den Bezug der App über den jeweiligen Store. Die Authentifizierung gegenüber unserem Dienst erfolgt ausnahmslos über E-Mail und Passwort gemäß § 5.1; Apple-ID und Google-Konto werden weder für Login noch für Account-Verknüpfung herangezogen.
Die App nutzt zur Darstellung von Etagenplänen und geografischen Übersichten den Kartendienst OpenStreetMap (OSM). Wir binden das Kartenmaterial direkt von den Servern der OpenStreetMap Foundation ein:
Großbritannien gilt datenschutzrechtlich als sicherer Drittstaat aufgrund des erneuerten Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO vom 19.12.2025 (Commission Implementing Decision (EU) 2025/2574, notifiziert unter Aktenzeichen C(2025) 8771), gültig bis 27.12.2031, welcher den ursprünglichen Beschluss vom 28.06.2021 (Implementing Decision (EU) 2021/1772) ändert und die Anpassungen aufgrund des Data (Use and Access) Act 2025 berücksichtigt. Bei der Nutzung der OpenStreetMap-Karten wird eine Verbindung zu den Servern der OpenStreetMap Foundation hergestellt. Dabei können u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten in dieser App an die OSMF weitergeleitet werden.
Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Inhalte (Floor Plans, Geo-Verifikation von Inspektionen) und einer leichten Auffindbarkeit der von Ihnen erfassten Objekte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wir haben eine Interessenabwägung gemäß den vom EuGH entwickelten Grundsätzen vorgenommen (insbesondere EuGH, Urteil vom 04.10.2024, Rs. C-621/22 — Koninklijke Nederlandse Lawn Tennisbond, sowie EuGH, Urteil vom 07.12.2023, Rs. C-26/22 und C-64/22 — SCHUFA): (1) Die Anzeige von Kartenmaterial ist für die Geo-Verifikation der Inspektionsorte funktional notwendig und auf das technisch erforderliche Maß beschränkt; (2) auf Seiten der OpenStreetMap Foundation greift die Datenschutzerklärung der OSMF (siehe Link unten), die die Verarbeitung der bei jedem Tile-Aufruf zwangsläufig übermittelten Verbindungsdaten regelt; (3) das Schutzniveau wird durch den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Implementing Decision (EU) 2025/2574) gewahrt. Eine direkte Einflussnahme unsererseits auf die OSMF-Datenverarbeitung ist technisch nicht möglich, da die Karten-Tiles direkt vom Browser bzw. vom Mobile-Gerät des Nutzers an OSMF angefragt werden; wir empfehlen Nutzern mit erhöhten Datenschutzanforderungen, die Geo-Verifikation in den App-Einstellungen zu deaktivieren. Die Interessenabwägung wird in unserem Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) dokumentiert.
Datenschutzerklärung OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Folgende Drittanbieter sind zum Stand dieser Datenschutzerklärung nicht aktiv in die App integriert. Sie werden vor Aktivierung gemäß § 10 Abs. 2 des AVV mit einer Frist von 14 Tagen angekündigt. Nach Aktivierung wird diese Datenschutzerklärung entsprechend aktualisiert.
Hinweis: Auch der Einsatz von Sentry (Error-Tracking) ist geplant; aufgrund seines technischen Sonderstatus (Verarbeitung im Rahmen der App-Bereitstellung) wird dieser ausführlich in § 9 dieser Datenschutzerklärung beschrieben.
Geplant für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Wiederherstellung, System-Benachrichtigungen, Acknowledgment-Bestätigungen).
Vertragspartner: Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Die technische E-Mail-Versand-Infrastruktur von SendGrid wird global betrieben, sodass eine Übermittlung an die Konzernmutter Twilio, Inc. (San Francisco, USA) bei jedem E-Mail-Versand regelmäßig erfolgt.
Garantien: EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss EU 2023/1795 vom 10.07.2023); ergänzend Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss EU 2021/914 vom 04.06.2021); SendGrid Data Processing Addendum.
Status: noch nicht aktiv; geplante Aktivierung im Geschäftsjahr 2026/2027.
Bei der erstmaligen Anmeldung in der App sowie bei Aktualisierungen unserer Vertragsdokumente bitten wir Sie, diese aktiv zu bestätigen (Acknowledgment). Hierbei verarbeiten wir folgende Daten:
initial = Erstmalig, update = Aktualisierung);Acknowledgments werden über folgende Mechanismen vor Manipulation geschützt:
Verhältnis zum Recht auf Löschung (Art. 17 DSGVO): Acknowledgments werden auf Grundlage einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB / § 147 AO) für die gesetzliche Aufbewahrungsdauer von 10 Jahren gespeichert. Während dieser Zeit ist eine Löschung gemäß Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen, da die Aufbewahrung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir als Anbieter unterliegen. Nach Ablauf dieser Frist erfolgt die automatische Löschung. Sollten Sie Ihren Account vor Ablauf dieser 10-Jahres-Frist löschen, werden alle übrigen personenbezogenen Daten (Account, Inhaltsdaten) gemäß § 18.3 gelöscht; die Acknowledgments verbleiben bis zum Ablauf der gesetzlichen Aufbewahrungsfrist und werden ausschließlich für den Zweck der Nachweisführung gegenüber Behörden und Gerichten weiterverarbeitet.
10 Jahre ab Bestätigung — entspricht den handels- und steuerrechtlichen Aufbewahrungspflichten gemäß § 257 HGB und § 147 AO.
Nach jeder Acknowledgment-Bestätigung erhalten Sie eine Bestätigungs-E-Mail an Ihre hinterlegte E-Mail-Adresse. Diese E-Mail enthält die Acknowledgment-ID, Zeitstempel, Versionen der bestätigten Dokumente sowie deren SHA-256-Hashes und dient als unabhängiger Nachweis in Ihrer eigenen Verfügungsgewalt.
Sie können Ihre vollständige Acknowledgment-Historie jederzeit in den App-Einstellungen unter /settings/datenschutz/acknowledgment-history einsehen oder als PDF herunterladen. Der PDF-Download wird über einen zeitlich begrenzten Signed URL (24h Gültigkeit) bereitgestellt.
Sämtliche jemals veröffentlichten Versionen unserer Vertragsdokumente werden in einem unveränderlichen Archiv mit ihrem vollständigen HTML-Inhalt und SHA-256-Hash gespeichert. Auf schriftliche Anfrage stellen wir Ihnen die zum Zeitpunkt Ihrer Bestätigung gültige Fassung zur Verfügung — auch nach späterer Aktualisierung der Dokumente.
Rechtsgrundlagen der Verarbeitung:
Ergänzende rechtliche Pflichten (keine eigenständigen Rechtsgrundlagen, sondern flankierende Verpflichtungen):
Als Anbieter eines Datenverarbeitungsdienstes im Sinne von Art. 2 Nr. 8 Data Act (Verordnung (EU) 2023/2854, anwendbar seit 12.09.2025) gewähren wir Ihnen folgende Wechselrechte:
Die Sonderkündigung können Sie über die App-Einstellungen unter „Datenschutz → Sonderkündigung" oder per E-Mail an datenschutz@augenblick-control.de beantragen. Eine Kündigung über die Mobile-Apps leitet Sie auf die Web-Oberfläche unter app.augenblick-control.de/settings/billing weiter; alternativ können Sie die Kündigung jederzeit per E-Mail erklären.
In den App-Einstellungen unter „Datenschutz" (/settings/datenschutz) können Sie folgende Self-Service-Funktionen direkt nutzen — sowohl in der Web-App als auch in den nativen Mobile-Apps:
Direkte Einsicht in Ihre bei uns gespeicherten Stamm-, Vertrags- und Inhaltsdaten in der App. Ein zusammenfassender Auskunftsdialog informiert über alle Datenkategorien sowie deren Empfänger und Zwecke.
Direkte Bearbeitung Ihrer Profildaten (Name, E-Mail, Firmenname) in den Account-Einstellungen unter /settings/profile.
Vollständige Löschung Ihres Accounts mit zweistufiger Bestätigung (Eingabe von „LÖSCHEN" als Bestätigungstext + Passwort-Eingabe). Die Account-Löschung ist sowohl in der Web-App als auch in den nativen iOS- und Android-Apps verfügbar; sie erfüllt damit die Anforderungen der Apple App Store Review Guideline 5.1.1(v) sowie der Google Play User Data Policy.
Es folgt eine 30-tägige Read-Only-Phase nach Account-Löschung, in der Sie Ihre Daten exportieren können (zu unterscheiden von der 14-tägigen Übergangsphase nach Aktualisierung der Datenschutzerklärung gemäß § 22). Nach Ablauf dieser 30-tägigen Phase werden alle personenbezogenen Daten unwiederbringlich gelöscht. Bestehende kostenpflichtige Vertragsverhältnisse werden automatisch beendet; etwaige Buchhaltungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht (siehe § 16.2 und § 10.3).
Ausgenommen von der Löschung sind Daten, deren weitere Aufbewahrung gesetzlich vorgeschrieben ist (insbesondere Rechnungs- und Buchhaltungsdaten gemäß § 257 HGB für 10 Jahre sowie Acknowledgment-Nachweise gemäß § 16.2).
Anfrage zur Einschränkung der Verarbeitung Ihrer Daten kann über das Self-Service-Formular oder per E-Mail an datenschutz@augenblick-control.de gestellt werden.
Vollständiger Export Ihrer Daten in maschinenlesbaren Formaten (JSON, PDF, ZIP). Der Download erfolgt direkt im Browser oder über einen per E-Mail bereitgestellten zeitlich begrenzten Download-Link (24 Stunden gültig).
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie per E-Mail an datenschutz@augenblick-control.de oder über das Self-Service-Formular einlegen.
Siehe § 17 dieser Datenschutzerklärung.
Vollständige Einsicht und PDF-Export Ihrer Acknowledgment-Historie unter /settings/datenschutz/acknowledgment-history (siehe § 16).
Auf Anfrage bestätigen wir Ihnen die erfolgte Löschung Ihrer Daten in Textform.
Aus den Mobile-Apps heraus ist eine Self-Service-Kündigung des kostenpflichtigen Vertragsverhältnisses jederzeit möglich. Beim Aufruf der Kündigungsfunktion werden Sie auf die Web-Oberfläche der App unter app.augenblick-control.de/settings/billing weitergeleitet, wo Sie den Tarif beenden, die Zahlungsmethode aktualisieren oder zwischen Tarifen wechseln können. Diese Implementierung erfüllt die Apple App Store Review Guideline 3.1.2(a) sowie die entsprechenden Anforderungen der Google Play Subscriptions Policy.
Im Falle einer meldepflichtigen Verletzung des Schutzes personenbezogener Daten ergreifen wir folgende Maßnahmen:
Wichtige Klarstellung zu Rollen und Meldepflichten:
Verfahrensanweisungen, Eskalationswege und Dokumentationspflichten sind in unserem internen Incident-Response-Plan geregelt.
Unsere App richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts oder öffentlich-rechtliche Sondervermögen sowie deren volljährige Mitarbeiter und Subunternehmer. Eine Nutzung durch Minderjährige (Personen unter 18 Jahren) ist nicht vorgesehen. Wir verarbeiten daher wissentlich keine personenbezogenen Daten von Minderjährigen.
Die App ist im Apple App Store mit der Altersfreigabe 4+ (geeignet ab 4 Jahren — funktional jedoch nicht für Minderjährige bestimmt) und im Google Play Store entsprechend der niedrigsten zulässigen Altersfreigabe gelistet, weil keine bedenklichen Inhalte enthalten sind. Die vertragliche Nutzung setzt jedoch ungeachtet dessen Volljährigkeit und Unternehmer-Eigenschaft voraus.
Sollten Erziehungsberechtigte feststellen, dass ein Minderjähriger Daten in unserer App eingegeben hat, bitten wir um Kontaktaufnahme an datenschutz@augenblick-control.de zur unverzüglichen Löschung. Wir werden die Daten nach Verifizierung des Sachverhalts gemäß Art. 17 DSGVO unverzüglich löschen.
Diese Datenschutzerklärung ist Teil eines umfassenden Compliance-Konzepts. Weitere relevante Dokumente:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Funktionen.
Bei wesentlichen Änderungen — insbesondere wenn diese Auswirkungen auf bereits erteilte Einwilligungen haben — werden wir Sie mindestens 30 Tage vor Wirksamwerden der Änderung in Textform vorab informieren. Sie haben sodann die Möglichkeit, der Änderung zu widersprechen oder bereits vorab eine erneute Bestätigung (Acknowledgment) zu erteilen.
Nach Wirksamwerden einer neuen Version der Datenschutzerklärung steht Ihnen die App während einer 14-tägigen Übergangsphase (Grace Period) weiterhin im vollen Funktionsumfang zur Verfügung, damit Sie ausreichend Zeit zur Prüfung der Änderungen haben. Erfolgt innerhalb dieser Übergangsphase keine erneute Acknowledgment-Bestätigung, wird die App in den Read-Only-Modus versetzt; Ihre Daten bleiben in diesem Modus weiterhin einseh- und exportierbar, eine Bearbeitung oder Neuanlage von Datensätzen ist jedoch erst nach erteilter Bestätigung wieder möglich.
Frühere Versionen dieser Datenschutzerklärung archivieren wir gemäß § 16.5 unveränderlich und stellen sie auf schriftliche Anfrage zur Verfügung.
Stand dieser Datenschutzerklärung: 4. Mai 2026 — Version 2.4 (Korrigierte Release Edition)
Wesentliche Änderungen gegenüber Version 1.0 (1. Mai 2026):
Wesentliche Änderungen gegenüber Version 2.0 (4. Mai 2026 — initialer Release):
Wesentliche Änderungen gegenüber Version 2.1 (4. Mai 2026):
Wesentliche Änderungen gegenüber Version 2.2 (4. Mai 2026):
Wesentliche Änderungen gegenüber Version 2.3 (4. Mai 2026):
stripe.com/legal/subprocessors auf den von Stripe aktuell genutzten URL stripe.com/legal/service-providers.Diese Datenschutzerklärung wird laufend an aktuelle rechtliche und technische Entwicklungen angepasst. Sämtliche zukünftigen Versionen werden gemäß § 16.5 unveränderlich archiviert; Sie werden bei wesentlichen Änderungen gemäß § 22 dieser Datenschutzerklärung mit einer Frist von 30 Tagen vor Wirksamwerden in Textform informiert.