Datenschutzerklärung qrAction
Diese Erklärung beschreibt, welche Personendaten die App qrAction bearbeitet, wozu und wohin sie gelangen. Kurz gesagt: Die App hat kein Konto, keine Werbung und kein Tracking. Was du scannst, bleibt auf deinem Gerät, ausser du richtest selbst eine Aktion ein, die Daten sendet.
1Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Zusammenhang mit der App und dieser Website ist die 8am GmbH, Meienbergstrasse 22b, 9000 St. Gallen, Schweiz. Fragen zum Datenschutz richtest du an support@8am.ch oder an die obige Postadresse.
Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten ergänzend die dort vorgesehenen Rechte.
2Kamera und Scans
qrAction braucht die Kamera, um Codes zu lesen. Das Kamerabild wird ausschliesslich auf deinem Gerät ausgewertet. Es werden keine Bilder gespeichert und keine Bilder übermittelt.
Der Inhalt eines gelesenen Codes wird nur so weit verwendet, wie es die eingestellte Aktion verlangt, zum Beispiel zum Anzeigen, Kopieren oder Eintragen in eine Liste.
3Auf dem Gerät gespeicherte Daten
Folgende Daten speichert die App nur lokal auf deinem Gerät:
- Einstellungen und eingerichtete Aktionen
- Listen mit gescannten Inhalten, Zeitpunkt und Zähler
- eine von der App erzeugte Installations-ID (keine Hardware- oder Werbe-ID)
- Aktivierungscode, Gerätschlüssel und Zugangsdaten für Webhooks, geschützt im Schlüsselbund (Keychain) des Geräts
8am hat auf diese Daten keinen Zugriff. Sie werden gelöscht, wenn du die App entfernst. Ob sie in dein iCloud- oder Geräte-Backup gelangen, richtet sich nach deinen Systemeinstellungen.
4Aktionen, die Daten senden
Einige Aktionen geben Daten bewusst weiter: einen Link öffnen, Inhalte teilen oder einen Webhook an ein System senden. Welche Daten an welches Ziel gehen, legt fest, wer die Aktion einrichtet, also du selbst oder dein Unternehmen. 8am erhält diese Daten nicht.
Für die Bearbeitung beim Ziel ist dessen Betreiber verantwortlich. Richtet dein Arbeitgeber die App für dich ein, ist er für diese Bearbeitung verantwortlich und informiert dich darüber.
Standort: Eine Aktion kann so eingerichtet werden, dass sie den Standort mitsendet. Nur dann fragt die App nach der Berechtigung. Der Standort wird einmal pro Scan abgefragt, nie im Hintergrund, und nur an das Ziel der Aktion übermittelt.
5Firmenaktivierung und Servermodus
Ein Firmen-Aktivierungscode in Form eines QR-Codes wird offline auf dem Gerät geprüft. Dabei werden keine Daten übermittelt.
Im Servermodus gibst du einen Code ein, und die App meldet das Gerät beim Server deines Unternehmens an. Dabei übermittelt sie den Code, die Installations-ID, den Gerätenamen, das Betriebssystem und die App-Version. Danach ruft die App höchstens einmal täglich und auf Wunsch ihren Status und ihre Einstellungen ab. Der Server sieht dabei die IP-Adresse des Geräts.
Den Server betreibt dein Unternehmen selbst oder 8am in seinem Auftrag in der Schweiz. Verantwortlich ist das Unternehmen; 8am bearbeitet die Daten im zweiten Fall nur als Auftragsbearbeiterin. Mit «Firmenzugang entfernen» meldest du das Gerät ab und löschst den Eintrag auf dem Server.
6Kontaktformular und E-Mail
Über das Kontaktformular in der App oder per E-Mail an support@8am.ch sendest du uns Name, Firma, E-Mail-Adresse und deine Nachricht. Wir verwenden diese Angaben nur, um deine Anfrage zu beantworten.
Die Anfragen landen in unserem selbst betriebenen Support-System (Libredesk, desk.8am.ch) in der Schweiz. Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach zwei Jahren.
7App Store
Du lädst qrAction über den App Store von Apple. Apple bearbeitet dabei Daten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Hast du in den Systemeinstellungen erlaubt, Analysedaten mit App-Entwicklern zu teilen, erhalten wir von Apple anonymisierte Absturzberichte und Nutzungszahlen. Wir können daraus keine Personen erkennen.
8Diese Website
Die Seiten unter qr8.ch/action setzen keine Cookies und binden keine Tracking- oder Werbedienste ein. Für die Auslieferung bearbeiten unsere Dienstleister technisch nötige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse. Schriften laden wir von Bunny Fonts (BunnyWay d.o.o., Slowenien).
9Bekanntgabe ins Ausland
Daten können in folgende Länder gelangen:
- USA: Apple (App Store) und Cloudflare (Auslieferung von qr8.ch). Beide sind unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert.
- Slowenien (EU): BunnyWay d.o.o. (Auslieferung und Schriften). Die EU gilt nach DSG als Staat mit angemessenem Schutz.
Ziele, die du oder dein Unternehmen in Aktionen festlegen, können in jedem Land liegen. Darauf hat 8am keinen Einfluss.
10Deine Rechte
Du kannst jederzeit Auskunft über deine bei uns bearbeiteten Personendaten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten herausverlangen (Art. 25 ff. DSG). Schreib dazu an die oben genannte Adresse. Da die meisten Daten nur auf deinem Gerät liegen, kannst du sie dort auch selbst löschen.
Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren. Personen in der EU stehen zusätzlich die Rechte nach Art. 15 bis 21 DSGVO und eine Beschwerde bei der Aufsichtsbehörde ihres Landes offen.
11Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.