Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Mobile-App TexVisor. Die App wird über den Google Play Store von dem unten genannten Anbieter bereitgestellt und richtet sich ausschließlich an gewerbliche Nutzer, die im Auftrag eines Unternehmens („Mandant", in der Regel Ihr Arbeitgeber) tätig sind und über einen vom jeweiligen Mandanten bereitgestellten Account verfügen.
1. Anbieter der App
Julian WolterEinzelunternehmer
Goethestraße 66
66459 Kirkel
Deutschland
E-Mail: kontakt@julian-w.de
2. Funktionsweise und Rollenverteilung
TexVisor ist eine reine Endgeräte-Anwendung. Sie verbindet sich ausschließlich mit einem Server, den der jeweilige Mandant selbst und in eigener Verantwortung betreibt („Mandanten-Server"). Über diesen Server stellt der Mandant seinen Mitarbeitenden insbesondere folgende Funktionen bereit:
- Anmeldung am Mandanten-Server,
- lesender Zugriff auf das vom Mandanten gepflegte Telefonbuch (Kunden, Kontakte und deren Kommunikationsdaten),
- Verbindung mit unterstützten UHF-RFID-Lesegeräten via Bluetooth,
- Einscannen von QR-Codes zur Server-Konfiguration und zur Account-Kopplung.
Der Anbieter dieser App betreibt kein eigenes Backend, kein zentrales Nutzerkonto-System und keine Telemetrie-Infrastruktur. Sämtliche Konto- und Telefonbuch-Daten werden ausschließlich zwischen Ihrem Endgerät und dem Mandanten-Server ausgetauscht. Sie werden zu keinem Zeitpunkt an den Anbieter dieser App übermittelt; der Anbieter hat keinen Zugriff auf diese Daten und kann keine Kenntnis von ihnen erlangen.
2.1 Wer ist datenschutzrechtlich Verantwortlicher?
Für die im Rahmen der App-Nutzung verarbeiteten personenbezogenen Daten — insbesondere Anmeldedaten, Account-Stammdaten und Telefonbuch-Inhalte — ist der jeweilige Mandant Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Anfragen zur Verarbeitung dieser Daten (Auskunft, Berichtigung, Löschung etc.) richten Sie bitte an den Mandanten, der Ihnen den Zugang zu TexVisor bereitgestellt hat.
Der Anbieter dieser App ist verantwortlich für die technische Beschaffenheit der App selbst — also dafür, welche Datenflüsse die App technisch ermöglicht, welche Geräte-Berechtigungen sie anfordert und wie lokale Daten auf Ihrem Endgerät geschützt werden. Insoweit ist der Anbieter Verantwortlicher i.S.d. DSGVO.
2.2 Hub-Domain tv1.app.i4saar.de
Die Domain tv1.app.i4saar.de dient ausschließlich der technischen
Verknüpfung von QR-Codes mit der App (sog. App-Link-Manifest gemäß Android
Digital Asset Links). Wenn ein QR-Code mit einer URL dieser Domain gescannt
wird, kann das Betriebssystem ihn direkt an die installierte TexVisor-App
übergeben. Auf der Domain werden keinerlei personenbezogene Daten
erhoben, gespeichert oder verarbeitet.
3. Welche Daten verarbeitet die App?
3.1 Daten, die zwischen App und Mandanten-Server ausgetauscht werden
Beim Login und während der Nutzung tauscht die App folgende Datenkategorien mit dem Mandanten-Server aus. Diese Daten werden ausschließlich an den Mandanten-Server übermittelt und liegen im Verantwortungsbereich des Mandanten:
| Datenkategorie | Inhalt |
|---|---|
| Anmeldedaten | Benutzername und Passwort; das Passwort wird nur transient zur Authentifizierung übermittelt und nicht in der App gespeichert. |
| Account-Stammdaten | Nutzer-ID, Mandanten-ID, Anzeigename (Vor-/Nachname), ggf. geschäftliche E-Mail-Adresse (sofern vom Mandanten hinterlegt). |
| Authentifizierungs-Token | Access- und Refresh-Token (JWT) für Folge-Anfragen an den Mandanten-Server. |
| Telefonbuch-Daten | Kunden- und Kontaktstammdaten des Mandanten (z. B. Name, Funktion, Telefonnummern, geschäftliche E-Mail-Adressen). |
Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Eine Übermittlung in Drittländer findet seitens der App nicht statt; die konkrete Standortwahl des Mandanten-Servers liegt jedoch beim Mandanten und ist gegenüber diesem zu erfragen.
3.2 Lokale Speicherung auf Ihrem Endgerät
Folgende Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und verlassen das Gerät nicht:
- Authentifizierungs-Token (verschlüsselt im Android-Keystore, auf unterstützten Geräten zusätzlich an die Geräte-Authentifizierung gebunden).
- Lokaler Cache des Telefonbuchs (verschlüsselte Datenbank), damit die App auch offline reagieren kann.
- Letzte Sucheingaben im Telefonbuch (max. 5 Einträge pro Mandant) sowie zuletzt aufgerufene Kontakte.
- App-Einstellungen (z. B. zuletzt verbundenes RFID-Gerät, Theme).
Beim Abmelden bzw. bei der Deinstallation der App werden sämtliche lokal gespeicherten Daten gelöscht.
3.3 Daten, die der Anbieter erhält
Im Rahmen der bestimmungsgemäßen Nutzung der App erhält der Anbieter keine personenbezogenen Daten von Ihnen. Da beim Anbieter keine entsprechenden Daten vorliegen, kann der Anbieter auch keine Auskunft, Berichtigung oder Löschung in Bezug auf solche Daten vornehmen – diese Rechte sind gegenüber dem jeweiligen Mandanten geltend zu machen (siehe Ziff. 8).
Eine Verarbeitung personenbezogener Daten durch den Anbieter findet ausschließlich in den folgenden Ausnahmefällen statt:
- Wenn Sie sich aus eigener Initiative (z. B. per E-Mail) an den Anbieter wenden — etwa für Support- oder Feedback-Anfragen, die Ihr Mandant an den Anbieter weiterleitet oder die Sie selbst senden. In diesem Fall werden die in Ihrer Anfrage enthaltenen Daten ausschließlich zur Bearbeitung verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden nach Erledigung der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Berechtigungen der App
| Berechtigung | Zweck |
|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Kommunikation mit dem Mandanten-Server. |
CAMERA |
Einscannen von QR-Codes zur Server-Einrichtung und Account- Kopplung. Optional – die App ist auch ohne Kamera nutzbar. |
BLUETOOTH_CONNECT, BLUETOOTH_SCAN |
Verbindung mit unterstützten UHF-RFID-Lesegeräten. Es wird
kein Standort aus dem Bluetooth-Scan abgeleitet
(Flag neverForLocation). |
BLUETOOTH, BLUETOOTH_ADMIN,
ACCESS_COARSE_LOCATION (nur bis Android 11) |
Technische Voraussetzung des Bluetooth-Stacks unter älteren Android-Versionen. Auf Android 12 oder neuer werden diese Berechtigungen nicht angefordert. Die App nutzt diese Berechtigungen nicht zur Standortbestimmung. |
5. Sicherheitsmaßnahmen
- Die gesamte Kommunikation zwischen App und Mandanten-Server erfolgt verschlüsselt per HTTPS (TLS).
- Klartext-Verbindungen sind im App-Manifest grundsätzlich unterbunden
(
networkSecurityConfig). - Authentifizierungs-Token werden auf dem Gerät unter Nutzung des Android-Keystore verschlüsselt gespeichert; auf unterstützten Geräten zusätzlich gebunden an die Geräte-Authentifizierung (Bildschirmsperre bzw. Biometrie).
- Die App protokolliert keine Authentifizierungs-Token oder Passwörter; Debug-Logs sind in Release-Builds deaktiviert.
6. Keine Werbung, kein Tracking, keine Profilbildung
Die App schaltet keine Werbung. Sie bindet keine Tracking-, Analyse- oder Werbe-SDKs ein – insbesondere kein Google Analytics, kein Firebase Analytics, kein Crashlytics, kein Facebook-SDK und keine vergleichbaren Dienste. Es findet keine Profilbildung im Sinne von Art. 22 DSGVO statt. Push- Benachrichtigungen werden nicht versendet.
7. Absturzberichte und Android Vitals
Die App selbst übermittelt keine Absturzberichte oder Diagnose-Daten an den Anbieter oder an Dritte. Unabhängig davon erhebt der Google Play Store automatisch grundlegende Stabilitäts- und Performance-Kennzahlen („Android Vitals") direkt vom Endgerät an Google. Auf diese Erhebung hat der Anbieter dieser App keinen Einfluss; nähere Informationen finden Sie in der Datenschutzerklärung von Google.
8. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch (Art. 21 DSGVO),
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
8.1 An wen Sie sich richten
Da der Anbieter dieser App keine personenbezogenen Daten der Nutzer im Rahmen der App-Nutzung verarbeitet, ist für sämtliche Anfragen zu Ihren Account-, Telefonbuch- oder sonstigen Mandanten-Daten – einschließlich Auskunfts-, Berichtigungs- und Löschanfragen – der jeweilige Mandant zuständig. Der Anbieter dieser App kann derartige Anfragen technisch nicht bearbeiten, da bei ihm keine entsprechenden Daten vorliegen, die er auskunftsmäßig beantworten oder löschen könnte. Bitte wenden Sie sich daher in diesen Fällen an den Mandanten, der Ihnen den Zugang zu TexVisor bereitgestellt hat.
Gegenüber dem Anbieter der App können Ihre Rechte nur in den unter Ziff. 3.3 genannten Ausnahmefällen geltend gemacht werden (z. B. wenn Sie sich direkt mit einer E-Mail an den Anbieter gewandt haben). Anfragen richten Sie in diesem Fall an kontakt@julian-w.de.
9. Zuständige Aufsichtsbehörde
Die für den Anbieter zuständige Datenschutz-Aufsichtsbehörde ist:
Unabhängiges Datenschutzzentrum SaarlandFritz-Dobisch-Straße 12
66111 Saarbrücken
Deutschland
Telefon: 0681 / 94781-0
E-Mail: poststelle@datenschutz.saarland.de
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der App oder die zugrundeliegenden rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar; das Datum der letzten Änderung finden Sie zu Beginn dieser Erklärung.