Datenschutzerklärung für die App „Brain TI“

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Abs. 7 DSGVO:

Ehlert.IT
Thiemo Ehlert
Hildegardstr. 11
45130 Essen
Deutschland
E-Mail: info@ehlert.it

2. Zweck der App

Brain TI ist eine reine B2B-Admin-App für IT-Dienstleister. Sie greift auf den Brain-TI-Server eines bei Ehlert.IT registrierten Kunden zu, um Tickets, Kunden- und Geräteinformationen, Zeiterfassungen und Skizzen zu verarbeiten. Die App ist nicht für Endverbraucher gedacht und kann ohne aktiven Server-Zugang nicht benutzt werden.

3. Welche personenbezogenen Daten werden verarbeitet?

3.1 Anmeldedaten

• Benutzername und Passwort (zur Anmeldung am Brain-TI-Server)
• TOTP-Code (Einmalpasswort eines Authenticators) – wird nicht in der App gespeichert, sondern nur an den Server übergeben
• Optional: Passkey-Anmeldung über Apple WebAuthn

3.2 Sitzungsdaten

• Server-Sitzungs-Token (verschlüsselt im iOS-Schlüsselbund gespeichert)
• Identifikation des Geräts (Gerätename, App-Version, iOS-Version)
• Push-Token (Apple Push Notification Service Identifier)

3.3 Nutzungsdaten

• Tickets, Kommentare, Anhänge (Fotos, PDFs, sonstige Dateien), die in der App erstellt oder bearbeitet werden
• Erfasste Arbeitszeiten und Leistungseinträge (inkl. optional Anfahrt-Kilometer)
• Geräte-Datenblätter mit Feldinhalten (Seriennummern, Lizenzschlüssel etc.)
• Skizzen, die mit Apple Pencil oder Finger erstellt werden
• Optional: GPS-Koordinaten bei einer Leistungserfassung (nur nach expliziter Zustimmung)

3.4 Kundeninformationen

Personenbezogene Daten der Endkunden des Arbeitgebers (Namen, Adressen, Telefonnummern, E-Mail), die im Rahmen der beruflichen Tätigkeit eingesehen oder kontaktiert werden. Diese Daten liegen ausschließlich auf dem Brain-TI-Server des Arbeitgebers; die App ist nur Anzeigeoberfläche.

3.5 Geräte-Berechtigungen (mit Zustimmung)

• Kamera – für Foto-Aufnahmen zu Tickets und Barcode-/QR-Scans
• Fotos – Auswahl bestehender Bilder für Upload an Tickets
• Mikrofon – nicht angefordert
• Standort – nur optional bei Leistungserfassung, niemals im Hintergrund
• Face ID / Touch ID – ausschließlich lokal, kein biometrisches Datum verlässt das Gerät
• Push-Benachrichtigungen – für Hinweise auf neue Tickets

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – soweit die Datenverarbeitung notwendig ist, um die App-Funktionen für den Nutzer und dessen Arbeitgeber bereitzustellen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für Sitzungsverwaltung, Sicherheit und Diagnose.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für Kamera, Standort, Push-Benachrichtigungen. Diese Einwilligungen können in den iOS-Systemeinstellungen jederzeit widerrufen werden.

5. Empfänger und Weitergabe

Daten werden ausschließlich übertragen an:

• den Brain-TI-Server des Arbeitgebers (Server-Adresse, die beim Ersten Start eingegeben wird, typischerweise https://service.[firma].de oder https://service.ehlert.it)
• Apple Inc., One Apple Park Way, Cupertino, USA – Push-Benachrichtigungen werden via APNs (Apple Push Notification Service) zugestellt

Es findet keine Weitergabe an Werbe-Netzwerke, Analyse-Anbieter oder sonstige Dritte statt.

6. Drittlandsübermittlung

Die Push-Zustellung an Apple kann eine Verarbeitung in den USA beinhalten. Apple ist nach den EU-US-Datenschutzrahmen-Mechanismen zertifiziert (Data Privacy Framework). Eine Zustellung von Push-Benachrichtigungen erfolgt nur, wenn der Nutzer das in den App-Einstellungen aktiv eingeschaltet hat.

7. Speicherdauer

• Anmeldedaten: Der Sitzungs-Token bleibt im iOS-Schlüsselbund, bis sich der Nutzer abmeldet, der Server die Sitzung ablaufen lässt oder die App gelöscht wird.
• Lokale Daten (Offline-Cache): Tickets, Kunden, Stoppuhren und optional Anhänge werden lokal zwischengespeichert. Der Cache lässt sich jederzeit in den Einstellungen leeren („Offline-Daten“ → „Cache löschen“). Bei Abmeldung wird der Cache automatisch geleert.
• Server-seitige Daten: Die auf dem Brain-TI-Server gespeicherten Daten unterliegen den Aufbewahrungs- und Löschvorgaben des Arbeitgebers als Betreiber dieses Servers.

8. Betroffenenrechte

Jeder Nutzer hat das Recht auf:

• Auskunft (Art. 15 DSGVO) über die zur Person gespeicherten Daten
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung seiner Daten (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für lokal auf dem Gerät verarbeitete Daten können diese Rechte sofort durch Abmelden und Löschen der App ausgeübt werden. Für serverseitig gespeicherte Daten ist der Betreiber des Brain-TI-Servers (typischerweise der Arbeitgeber) Ansprechpartner. Anfragen an uns als App-Entwickler bitte an support@ehlert.it.

9. Beschwerderecht

Jeder Nutzer hat das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Ehlert.IT zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

10. Sicherheit

• Die Kommunikation zwischen App und Server erfolgt ausschließlich über HTTPS (TLS).
• Der Sitzungs-Token wird im iOS-Schlüsselbund (Keychain) verschlüsselt abgelegt und ist nur der App zugänglich.
• Lokale Daten im Offline-Cache liegen im sandboxed App-Container und sind durch das iOS-Sicherheitsmodell vor anderen Apps geschützt.
• Auf Wunsch lässt sich die App mit Face ID oder Touch ID zusätzlich sperren.

11. Cookies und Tracking

Die App verwendet keine Cookies, kein Tracking, keine Werbe-Identifikatoren und keine Analyse-Tools von Dritten. Sie sendet keine Telemetrie an externe Dienste. Crash-Diagnose wird ausschließlich durch das iOS-System (Apple-Diagnose) bereitgestellt und unterliegt Apples Datenschutz.

12. Kinder

Die App ist nicht für Personen unter 16 Jahren bestimmt. Eine Nutzung setzt einen aktiven Arbeitsplatzbezug bei einem Brain-TI-Kunden voraus.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die Funktionen der App oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser URL einsehbar. Wesentliche Änderungen kommunizieren wir zusätzlich beim ersten App-Start nach Update.

14. Kontakt

Fragen zu dieser Datenschutzerklärung oder zur Datenverarbeitung in der App:

E-Mail: support@ehlert.it
Postanschrift: siehe Abschnitt 1