Datenschutzerklärung
Stand: 07.10.2026
1. Verantwortlicher
Damien Frigewski, George-Stephenson-Str. 6, 1. Etage, 10557 Berlin, Deutschland, E-Mail: impulscheck@frigew.ski oder dfrigewski@gmail.com.
2. Was ImpulsCheck ist
ImpulsCheck ist eine App für iPhone, iPad und Android, mit der Teams an einem oder mehreren Standorten (z. B. Studios, Praxen, Läden, Büros, Gastronomie) wiederkehrende Checklisten anlegen und ihre Mitarbeitenden („Mitarbeiter“) diese abhaken. Der Inhaber legt ein Team mit seinen Standorten an und ist für die Daten seines Teams (Checklisten, Durchgänge, Fotos, Mängel, Mitglieder) selbst verantwortlich; wir stellen die App und den Server als Dienst bereit (Auftragsverarbeitung im Verhältnis zum Team, soweit einschlägig).
3. Welche Daten verarbeitet werden
- Konto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert). Die E-Mail-Adresse nutzen wir außerdem für einzelne Nachrichten zu deinem Konto, deiner Testphase oder deinem Abo (keine Werbung, kein Newsletter); Absender ist impulscheck@frigew.ski, unser eigener Mailserver in Deutschland. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
- Team-Daten: Team- und Standortnamen, Mitgliedschaften und Rollen (inkl. Standort-Beschränkung), Checklisten, Durchgänge (wer hat wann was geprüft), Bemerkungen, Fotos, Mängel. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse des Teams an der Dokumentation.
- Dienstplan (nur wenn das Team ihn einschaltet): Schichtarten, geplante Schichten und feste Dienste (Standort, Tag, Beginn, Ende, Person), offene und übernommene Schichten sowie Abwesenheiten (Zeitraum). Siehe Abschnitt 5.
- Abo: Kauf- und Abo-Status werden über Apple abgewickelt. Wir erhalten von Apple signierte Transaktionsdaten (Produkt, Transaktions-IDs, Laufzeit, Umgebung), keine Zahlungsdaten. Rechtsgrundlage: Vertrag.
- Technisch: IP-Adresse und Zeitpunkt von Serveranfragen in Server-Logs (max. 14 Tage), Geräte-Kennung des Durchgangs (zufällige App-Kennung) zur Fehlersuche.
4. Fotos und Kamera
Die App greift nur auf Wunsch (Foto-Nachweis zu einem Prüfpunkt) auf Kamera oder Fotomediathek zu. Fotos werden dem Durchgang zugeordnet und auf unserem Server gespeichert; sie sind nur für Mitglieder des jeweiligen Teams sichtbar, die den betreffenden Standort sehen dürfen. Vor dem Hochladen verkleinert die App das Foto auf eine für den Nachweis ausreichende Größe (längste Kante 1.600 Pixel). Die Bilddateien werden 90 Tage nach der Aufnahme automatisch vom Server gelöscht; das Prüfergebnis, die Notiz und der Zeitpunkt des Prüfpunkts bleiben erhalten.
5. Dienstplan (optional)
Teams können den Schichtplan einschalten (standardmäßig aus). Admins planen dann, wer an welchem Standort wann arbeitet; Mitglieder sehen den Plan ihres Teams (alle Personen, begrenzt auf die Standorte, die sie sehen dürfen) und können offene Schichten übernehmen. Gespeichert werden Schichtarten, Schichten und feste Dienste mit Standort, Tag, Beginn, Ende und Person, der Zeitpunkt einer Übernahme sowie Abwesenheiten als Zeitraum „frei von–bis“. Mitglieder sehen bei Abwesenheiten nur den Zeitraum, nie einen Grund; eine optionale Notiz zur Abwesenheit sehen ausschließlich die Admins des Teams. Wir fragen keine Kategorien wie Krankheit oder Urlaub ab – bitte tragt dort keine Gesundheitsdaten ein. Zweck ist die Einsatzplanung des Teams und die Zuständigkeit für Checklisten („wer laut Plan Dienst hat“); der Schichtplan ist keine Arbeitszeiterfassung und erfasst keine tatsächlich geleisteten Zeiten. Rechtsgrundlage: Vertrag mit dem Team bzw. dessen Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Löschfrist: Schichten, Abwesenheiten und beendete feste Dienste werden etwa 13 Monate (400 Tage) nach ihrem Tag bzw. Ende automatisch gelöscht. Endet eine Mitgliedschaft, werden künftige Schichten der Person zu offenen Schichten; das Löschen eines Standorts oder Teams entfernt dessen Plan vollständig.
6. Exporte (PDF und CSV)
Mitglieder können zu einem Durchgang einen PDF-Prüfbericht erzeugen, Admins zusätzlich ein Monatsjournal je Standort (PDF), einen CSV-Export für einen Zeitraum und einen QR-Aushang zum Einladen. Diese Dateien enthalten Daten des Teams: Team-, Standort- und Checklistennamen, Ergebnisse, Notizen, verkleinerte Fotos, Mängel und die Namen der beteiligten Mitglieder mit Zeitpunkten (wer hat wann geprüft, abgeschlossen, erledigt). Sie werden auf unserem Server bei jeder Anfrage neu erzeugt, nicht gespeichert und nur an die anfragende, berechtigte Person ausgeliefert. Was danach mit der heruntergeladenen Datei geschieht (Weitergabe, Ablage), liegt in der Verantwortung des Teams. Die Prüfsumme im Bericht dient nur dem Nachweis, dass die Daten seit der Erzeugung unverändert sind.
7. Erinnerungen und Push-Mitteilungen
Erinnerungen an fällige Checklisten werden lokal auf dem Gerät geplant. Admins und zuständige Mitglieder erhalten zusätzlich eine Push-Mitteilung, wenn eine Checkliste bis zur Fälligkeit nicht abgeschlossen ist. Weitere Mitteilungen: neue Zuständigkeiten, Testphase, Änderungen am eigenen Dienstplan und offene Schichten (nur mit eingeschaltetem Schichtplan), in den ersten Tagen eines neuen Teams Tipps für Inhaber und Admins (Team einladen, erster Durchgang) und gelegentlich der Hinweis auf eine neue App-Version. Dafür speichern wir je Gerät ein Geräte-Token des Push-Dienstes (Apple Push Notification service bzw. Google Firebase Cloud Messaging), die Plattform und die App-Version, verknüpft mit deinem Konto. Die Mitteilung enthält je nach Art z. B. den Namen der Checkliste, des Teams oder des Standorts und einen Zeitpunkt und wird über Apple Inc. bzw. Google Ireland Ltd. an dein Gerät zugestellt. Rechtsgrundlage ist die Bereitstellung der App-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Du kannst jede Art in der App (Mehr → Mitteilungen) oder alle in den Systemeinstellungen abschalten; beim Abmelden und beim Löschen des Kontos wird das Token entfernt.
8. Speicherort und Empfänger
Die Daten werden auf einem Server in Deutschland (Hosting: Contabo GmbH, München – Rechenzentrum in Deutschland) verarbeitet. Empfänger sind ausschließlich Mitglieder deines Teams (im Rahmen ihrer Rolle und Standort-Berechtigung) sowie Apple Inc. für Kauf/Abo-Abwicklung und – nur für die Zustellung von Push-Mitteilungen – Apple Inc. und Google Ireland Ltd. (Firebase Cloud Messaging). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt; es werden keine Tracking- oder Analyse-SDKs eingesetzt.
9. Speicherdauer
Konto- und Team-Daten werden gespeichert, solange das Konto bzw. das Team besteht; Fotos 90 Tage (Abschnitt 4), Dienstplan-Daten etwa 13 Monate (Abschnitt 5). Beim Löschen eines Teams werden alle Standorte, Checklisten, Durchgänge, Fotos, Mängel, der Dienstplan und Mitgliedschaften gelöscht; beim Löschen eines einzelnen Standorts dessen Checklisten, Durchgänge, Fotos, Mängel und Schichten. Beim Löschen eines Kontos werden Name und E-Mail entfernt (anonymisiert) und Mitgliedschaften gelöscht; bereits dokumentierte Durchgänge in Teams anderer Inhaber bleiben ohne Personenbezug erhalten. Sicherungskopien werden nach spätestens 14 Tagen überschrieben.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Konto löschen: in der App unter „Mehr → Konto löschen“. Anfragen: dfrigewski@gmail.com.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse.