Datenschutzerklärung der mobilen Touch2build-Apps
Zuletzt aktualisiert:
Diese Erklärung gilt für die mobilen Touch2build-Apps für iOS und Android. Sie erläutert, welche personenbezogenen Daten sie erheben, warum, wer sie erhält, wie lange sie gespeichert werden und welche Rechte Sie haben. Für die Website und die Webanwendung von Touch2build gilt die Datenschutzerklärung der Website.
1. Wer wir sind
Verantwortlicher ist die YP5 SRL, Avenue Arnaud Fraiteur 15/23, 1050 Brüssel, Belgien, USt-IdNr. BE0801888112 („YP5“, „wir“). Fragen und Anfragen zum Datenschutz: support@touch2build.com oder per Post an die obige Adresse.
Touch2build wird von Unternehmen zur Verwaltung von Bau- und Instandhaltungsprojekten genutzt. Die Organisation, die Sie zu ihren Projekten einlädt, entscheidet, was dort erfasst wird; für diese Projektinhalte handelt YP5 in ihrem Auftrag (als Auftragsverarbeiter). Für Ihr Konto, die Apps, die Sicherheit und die Diagnose ist YP5 Verantwortlicher.
2. Was die Apps erheben
Konto
- Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung aus dem Touch2build-Konto, mit dem Sie sich anmelden.
- Ihr Passwort geben Sie nur auf unserer Anmeldeseite ein; die Apps sehen oder speichern es nie. Anmelde-Tokens werden im sicheren Speicher des Geräts aufbewahrt (iOS-Schlüsselbund, Android Keystore).
Projektinhalte
- Aufgaben (Titel, Beschreibung, Status, Fristen, Position auf einem Plan oder einer Karte), Kommentare, geleistete Stunden, Anmerkungen auf Plänen und Fotos.
- Formulare und ihre Antworten, einschließlich handschriftlicher Unterschriften und des Namens der unterzeichnenden Person.
- Projektmitglieder (Name, E-Mail-Adresse, Rolle), die ein Projektverantwortlicher hinzufügt.
- Fotos, die Sie mit der Kamera aufnehmen oder aus Ihrer Fotomediathek auswählen, nur wenn Sie sie hinzufügen.
Standort
Nur wenn Sie in einem Formular auf „Meine Position erfassen“ tippen: Die genaue Position (Breite, Länge, Genauigkeit, Uhrzeit) wird in dieser Antwort gespeichert. Die Apps fragen den Standortzugriff nur während der Nutzung an und verfolgen Ihren Standort nie im Hintergrund.
Geräte- und Diagnosedaten
- Synchronisierungsberichte. Nach jeder Synchronisierung sendet die App einen technischen Bericht: Ihre E-Mail-Adresse, unter iOS eine app-spezifische Gerätekennung (identifierForVendor), das Token für Mitteilungen, das Gerätemodell, die System- und App-Version, Dauer und Ergebnis jedes Schritts, die Arten der gesendeten Änderungen (zum Beispiel „Kommentar hinzugefügt“) und aufgetretene Fehler. Wir nutzen sie, um Synchronisierungsprobleme zu erkennen und zu beheben. Eine Kopie bleibt 7 Tage auf dem Gerät.
- Absturzberichte (Firebase Crashlytics): Wenn die App abstürzt oder auf einen unerwarteten Fehler stößt, die technischen Details des Fehlers, das Gerätemodell, die Systemversion und Ihre Kontokennung.
- Mitteilungen: ein Token, mit dem wir Sie über Ihnen zugewiesene Aufgaben und neue Kommentare informieren. Mitteilungen enthalten keine Projektdaten; ihr Text wird auf dem Gerät erzeugt.
- Diagnose, die Sie senden: Über Mehr › Einstellungen › Über › Diagnose an den Support senden bereitet die App eine E-Mail an unseren Support vor, mit einer Datei, die eine Kopie der auf Ihrem Gerät synchronisierten Projekte, die App-Einstellungen, das Gerätemodell, die Systemversion und die letzten Synchronisierungsberichte enthält. Es wird nichts gesendet, solange Sie diese E-Mail nicht selbst abschicken.
Die Apps zeigen keine Werbung, nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.
3. Zweck und Rechtsgrundlage
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Bereitstellung des Dienstes: Konto, Projekte, Synchronisierung zwischen Geräten, Offline-Arbeit, Mitteilungen | Vertrag |
| Erkennen und Beheben von Fehlern und Synchronisierungsproblemen; Support | Berechtigtes Interesse an einem zuverlässigen Dienst |
| Sicherheit und Missbrauchsverhinderung | Berechtigtes Interesse; rechtliche Verpflichtung |
| Diagnose, die Sie an den Support senden | Ihre Anfrage |
4. Wer sie erhält
Nur die Dienstleister, die wir für den Betrieb von Touch2build benötigen, gebunden durch Auftragsverarbeitungsverträge:
| Dienstleister | Wofür | Wo |
|---|---|---|
| OVHcloud | Hosting der Server, der Datenbank und der Dateien von Touch2build sowie des Servers für Synchronisierungsberichte | Frankreich |
| Google (Firebase) | Crashlytics (Absturzberichte), Cloud Messaging (Mitteilungen), Remote Config (App-Einstellungen), Installations | EU und USA |
| Apple, Google | Zustellung von Mitteilungen an iOS- und Android-Geräte | USA |
| Anbieter von Kartenhintergründen (OpenStreetMap und die für Ihr Projekt eingerichteten) | Kartenhintergründe: Ihr Gerät lädt sie direkt herunter, wodurch der Anbieter seine IP-Adresse erfährt | Je nach Anbieter |
Die Mitglieder eines Projekts sehen dessen Inhalte, einschließlich der Namen und E-Mail-Adressen der anderen Mitglieder. Außerdem geben wir Daten weiter, wenn das Gesetz es verlangt.
Übermittlungen in die USA stützen sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework) und auf die Standardvertragsklauseln der Europäischen Kommission.
5. Speicherdauer
- Konto und Projektinhalte: solange das Konto oder der Vertrag der Organisation besteht, danach innerhalb von 90 Tagen gelöscht oder anonymisiert, außer was wir gesetzlich aufbewahren müssen (Rechnungen: 7 Jahre).
- Synchronisierungsberichte: 12 Monate auf unserem Server, 7 Tage auf dem Gerät.
- Absturzberichte: 90 Tage.
- Diagnose-E-Mails: bis das Problem gelöst ist, höchstens 90 Tage.
- Serverprotokolle: 12 Monate.
- Auf dem Gerät: bis Sie sich in der App von dem Konto abmelden oder die App deinstallieren. Das Abmelden löscht die lokalen Daten, Dateien und Anmelde-Tokens dieses Kontos.
6. Sicherheit
Daten werden bei der Übertragung verschlüsselt. Anmelde-Tokens werden im sicheren Speicher des Geräts aufbewahrt, und jedes Konto auf einem gemeinsam genutzten Gerät hat seine eigenen, getrennten lokalen Daten. Der Zugriff auf unsere Server und auf Diagnosen ist auf die Mitarbeitenden beschränkt, die ihn benötigen. Bei einer Datenpanne informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
7. Ihre Rechte und das Löschen Ihres Kontos
Nach der DSGVO können Sie Auskunft über Ihre Daten und eine Kopie davon verlangen, sie berichtigen oder löschen lassen, ihre Nutzung einschränken, einer auf berechtigtem Interesse beruhenden Nutzung widersprechen und eine Einwilligung jederzeit widerrufen. Schreiben Sie an support@touch2build.com; wir antworten innerhalb eines Monats. Gehören die Daten zu einem Projekt Ihres Arbeitgebers oder Kunden, können wir Ihre Anfrage an diese Organisation weiterleiten.
Konto löschen: in der App unter Mehr › Mein Konto löschen oder unter https://auth.touch2build.com/account/delete. Ihre personenbezogenen Daten werden dann wie in Abschnitt 5 beschrieben gelöscht. Inhalte, die zu den Projekten einer Organisation gehören, verbleiben bei dieser Organisation, ohne Ihren Namen.
Sie können sich bei der belgischen Datenschutzbehörde (www.dataprotectionauthority.be, Rue de la Presse 35, 1000 Brüssel) oder bei der Behörde des Landes, in dem Sie leben, beschweren.
8. Berechtigungen
Die Apps fragen eine Berechtigung erst an, wenn Sie die entsprechende Funktion nutzen; Sie können sie jederzeit in den Einstellungen Ihres Geräts ändern.
| Berechtigung | Verwendet für |
|---|---|
| Kamera | Fotos für Aufgaben und Formulare aufnehmen |
| Fotos | Fotos aus Ihrer Mediathek hinzufügen; auf Wunsch Projektfotos dort speichern |
| Standort (während der Nutzung) | „Meine Position erfassen“ in Formularen |
| Mitteilungen | Zugewiesene Aufgaben und Kommentare |
9. Kinder
Touch2build ist ein professionelles Werkzeug und nicht für Personen unter 18 Jahren bestimmt.
10. Änderungen
Wir können diese Erklärung aktualisieren; das Datum oben zeigt die geltende Fassung. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail, bevor sie wirksam werden.