Auftragsverarbeitung & Datenschutz in der Anwendung
Wie personenbezogene Daten in der OUTCHECK-App verarbeitet werden – Grundlage für den Auftragsverarbeitungsvertrag (AVV).
Rollenverteilung
Nutzen Sie OUTCHECK, verarbeiten wir die von Ihnen erfassten Daten (z. B. Namen von Prüfern und Mitarbeitenden, Fotos, Prüfergebnisse) in Ihrem Auftrag. Sie bleiben Verantwortlicher im Sinne der DSGVO; wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Hierzu schließen wir vor Beginn der Nutzung einen Auftragsverarbeitungsvertrag.
Datenkategorien
- Benutzerdaten: Name, dienstliche E-Mail-Adresse, Rolle, Anmeldezeitpunkte
- Prüfdaten: Anlagen, Geräte, Prüfergebnisse, Mängel, Maßnahmen, Qualifikationen der Prüfer
- Fotos: Aufnahmen von Anlagen und Mängeln – Personen sollten darauf nach Möglichkeit nicht erkennbar sein
- Betreiberdaten: Name der Organisation, Ansprechpartner, Kontaktdaten
- Standortdaten von Anlagen; der Standort Ihres Geräts nur, wenn Sie „Nähe“ oder Route nutzen
Technische und organisatorische Maßnahmen
- Verschlüsselte Übertragung (TLS)
- Rollen- und mandantenbasierte Zugriffskontrolle
- Protokollierung relevanter Änderungen
- Regelmäßige Datensicherung
- Definierte Lösch- und Aufbewahrungsfristen
- Exportfunktion für Ihre Daten
Die konkreten Maßnahmen sind als Anlage zum AVV dokumentiert, den wir Ihnen vor Beginn der Nutzung zusenden.
Unterauftragsverarbeiter
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Dateispeicher | Frankfurt am Main (EU) |
| ALL-INKL.COM – Neue Medien Münnich | Auslieferung der App, E-Mail-Versand | Deutschland |
| Anthropic PBC | KI-Unterstützung: Foto-Erkennung und Import von Listen/PDF-Berichten | USA (Standardvertragsklauseln) |
| Hostinger International Ltd. | Automatisierung (n8n) | Frankfurt am Main (EU) |
Ansprechpartner
Fragen zum Datenschutz und zum AVV: info@outgym.de
Stand: 30.10.2026