Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO (Art. 4 Nr. 7):
Gubener Str. 27A
03149 Forst (Lausitz)
Deutschland
E-Mail: fieldsnapapp@gmail.com
Grundsatz: Lokale Datenverarbeitung
Die App benötigt keine Internetverbindung für die Kernfunktionalität (Inspektionen, PDF-Berichte, QR/NFC-Tagging). Eine Internetverbindung ist nur erforderlich für In-App-Käufe über den Google Play Store sowie für die optionale Cloud-Sync-Funktion zum Web-Portal (portal.fieldsnap.de).
Welche Daten verarbeitet die App?
| Datenart | Beispiele | Speicherort |
|---|---|---|
| Inspektionsdaten | Prüfergebnisse, Bauteil-Befunde, Messwerte, Kommentare, Zeitstempel, Prüfername | Lokal |
| Fotos | Foto pro Prüfpunkt, Typenschild-Fotos, optional GPS-EXIF | Lokal |
| Kunden- und Anlagendaten | Firma, Anlage, Ansprechpartner, KKS-Nr., Seriennummer, Baujahr, Standort | Lokal |
| Unterschriften | Prüfer- und Kundenunterschrift als PNG-Bitmap | Lokal |
| GPS-Koordinaten | Standort zur Dokumentation der Inspektion (optional, deaktivierbar) | Lokal |
| Abo-Status | Free oder Pro, Lizenzzähler (3 Inspektionen/Monat) | Lokal |
| PDF-Berichte & Metadaten | Fertige PDF-Exports, Berichtskopfdaten (nur wenn Cloud-Sync aktiv) | Cloud EU |
Zweck der Datenverarbeitung
Deine Daten werden ausschließlich für folgende Zwecke verarbeitet:
- Erstellung und Dokumentation von Inspektions- und Reparaturberichten
- Generierung von PDF-Dokumenten zur Weitergabe an deine Kunden
- Verwaltung von Stammdaten (Kunden, Anlagen, Vorlagen, Historie)
- Optional: Synchronisation in dein persönliches Cloud-Portal
- Abrechnung des Pro-Abonnements über Google Play Billing
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — z.B. bei Aktivierung von GPS oder Cloud-Sync).
Kamera & Fotos
Die App verwendet die Kamera deines Geräts zur Aufnahme von Fotos im Rahmen der Inspektion (Prüfpunkte, Befunde, Typenschilder) sowie zum Scannen von QR-Codes.
- Aufnahmen werden ausschließlich im internen App-Verzeichnis abgelegt, nicht in der Galerie
- Es findet keine automatische Erkennung von Personen, Gesichtern oder Kennzeichen statt
- QR-Code-Erkennung läuft via Google ML Kit vollständig auf dem Gerät
- OCR-Erkennung von Typenschildern läuft ebenfalls on-device
Standortdaten
Die App kann optional GPS-Koordinaten erfassen, um den Ort einer Inspektion im Bericht zu dokumentieren. Diese Funktion ist standardmäßig deaktivierbar in den App-Einstellungen.
Koordinaten werden ausschließlich lokal gespeichert und — falls Cloud-Sync aktiv ist — als Teil der Berichts-Metadaten übertragen. Es findet kein Tracking und keine Bewegungsprofilbildung statt.
NFC & QR-Codes
FieldSnap kann NFC-Tags beschreiben und lesen sowie QR-Codes generieren und scannen, um Anlagen
eindeutig zu identifizieren. Die auf Tags und Codes gespeicherte Information ist eine technische URI
im Format fieldsnap://asset/[ID], die keine personenbezogenen Daten enthält.
In-App-Käufe & Abonnements
FieldSnap Pro wird als Abonnement über Google Play Billing angeboten. Die Zahlungsabwicklung erfolgt vollständig durch Google. Wir haben keinen Zugriff auf deine Zahlungsdaten (Kreditkartennummer, Bankverbindung etc.).
Lokal speichert die App lediglich den aktuellen Abo-Status (aktiv/inaktiv) sowie die Ablauf-Zeit des Abonnements, um freigeschaltete Funktionen bereitzustellen.
Cloud-Sync (Supabase EU)
Pro-Nutzer können optional Berichts-PDFs und -Metadaten in ein Web-Portal synchronisieren (portal.fieldsnap.de). Die Cloud-Infrastruktur basiert auf Supabase mit Standort in der EU (Frankfurt, Deutschland).
- Übertragung ausschließlich verschlüsselt (TLS 1.2+)
- Speicherung verschlüsselt at-rest
- Zugriff nur mit E-Mail und Passwort, per JWT-Token authentifiziert
- Fotos werden standardmäßig nicht hochgeladen (separat aktivierbar)
- Deaktivierung jederzeit in den App-Einstellungen möglich
Verantwortlicher Auftragsverarbeiter: Supabase Inc. (Vertrag nach Art. 28 DSGVO). Technische Ausführung erfolgt auf Servern in der EU.
Drittanbieter-Dienste
Google Play Billing
Für die Abwicklung von In-App-Käufen wird Google Play Billing eingesetzt. Es gelten die Datenschutzbestimmungen von Google.
Google ML Kit (On-Device)
Für QR-Code-Erkennung und Text-Erkennung (OCR) wird Google ML Kit verwendet. Die Verarbeitung erfolgt vollständig auf dem Gerät. Es werden keine Bilddaten an Google-Server übertragen.
Supabase (EU)
Für optionalen Cloud-Sync, Authentifizierung und Web-Portal. Standort EU (Frankfurt). Details siehe Abschnitt 09.
Keine Analyse- oder Werbe-SDKs
App-Berechtigungen
| Berechtigung | Zweck | Pflicht |
|---|---|---|
CAMERA | Fotos aufnehmen, QR-Codes scannen, OCR | Optional |
ACCESS_FINE_LOCATION | GPS-Koordinaten im Bericht | Optional |
NFC | NFC-Tags lesen und beschreiben | Optional |
INTERNET | In-App-Käufe, optionaler Cloud-Sync | Ja |
POST_NOTIFICATIONS | Erinnerung an fällige Prüftermine | Optional |
Deine Rechte (DSGVO)
Du hast gemäß DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): welche Daten über dich gespeichert sind
- Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren
- Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
- Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken
- Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten
- Widerspruch (Art. 21 DSGVO): gegen Verarbeitung
- Beschwerde bei der zuständigen Aufsichtsbehörde
Datenlöschung
Du kannst alle in der App gespeicherten Daten jederzeit vollständig löschen:
- In-App: Einstellungen → Alle Daten löschen
- Cloud: Einstellungen → Cloud-Account löschen (löscht alle Cloud-Daten)
- Vollständig: App deinstallieren → Android entfernt alle lokalen Daten
Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei neuen Funktionen oder geänderten gesetzlichen Anforderungen. Die aktuelle Version ist stets unter dieser URL abrufbar. Bei wesentlichen Änderungen wirst du innerhalb der App informiert.
Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:
E-Mail: fieldsnapapp@gmail.com
Post: siehe Abschnitt 01 (Verantwortlicher)