Tenon Log — Datenschutzerklärung

Verantwortlicher

Tenon Log stammt von Erkam Demirci, einem selbständigen Softwareentwickler mit Sitz in der Türkei, tätig unter dem Namen Tenon Tools. Es gibt keine Datenschutzabteilung; wer eine Datenschutzfrage beantwortet, ist die Person, die den Code geschrieben hat.

Für Fragen, Berichtigungen oder eines der unten genannten Rechte nutzen Sie bitte den Kontaktweg auf der Support-Seite unter tenon.tools/support.

Der Standort in Ihren Fotos — bitte diesen Abschnitt lesen

In jedes Foto, das Tenon Log aufnimmt, werden Datum, Uhrzeit, Projekt und Ihr Standort ins Bild selbst gebrannt: die Koordinaten und die Anschrift, die das Telefon daraus ableitet. Nicht als Metadatum, das ein erneutes Speichern verlieren würde, sondern in die Bildpunkte gezeichnet, dauerhaft.

Genau dafür ist der Stempel da. Ein Bautagebuch ist etwas wert, weil sich ein Foto daraus Monate später vor Auftraggeber oder Versicherung nach Zeit und Ort einordnen lässt — und weil es das übersteht, über WhatsApp oder ein Portal weitergereicht zu werden. Es ist zugleich das datenschutzrelevanteste, was diese App tut, und steht deshalb hier im Klartext statt in einer Tabelle.

Zwei Folgen, die man bewusst kennen sollte. Tenon Log hat keinen Stempel-Editor, anders als Tenon Cam gibt es also derzeit keinen Schalter in der App, um den Standort bei einer Aufnahme wegzulassen. Und weil der Standort IM Bild steht, trägt ihn jede Kopie dieses Fotos mit — auch die, die Sie weitergeben.

• Für die Anschrift werden die Koordinaten an den Geocoder des Telefons übergeben — auf iOS an den von Apple, auf Android an den von Google. Das ist eine Anfrage an die Plattform, und es gelten deren eigene Datenschutzbedingungen.
• Das Foto selbst wird dabei nirgendwohin gesendet und überhaupt nie hochgeladen.
• Wenn Sie die Standortfreigabe verweigern oder keine Position verfügbar ist, lässt der Stempel diese Zeilen einfach weg und die Aufnahme funktioniert weiter.

Was immer auf dem Gerät bleibt

Alles, was Sie schreiben, wird lokal gespeichert und nie übertragen. Das ist kein Versprechen, das über einem Server liegt — es gibt keinen Server, kein Konto und keine Anmeldung, ein Bautag hat also gar keinen Ort, an den er hochgeladen werden könnte.

Das Bautagebuch ist eine Datenbankdatei auf Ihrem Gerät, mit einem automatischen lokalen Backup und einem Export, den Sie ablegen können, wo Sie wollen. Wer die App löscht, löscht es mit.

• Tageseinträge: ausgeführte Leistungen, Material und Geräte, Behinderungen, Vorkommnisse und Notizen
• Die Kolonne: die vorerfassten Namen, die Standard-Stunden jeder Person und die für einen Tag erfassten Stunden
• Fotos, mit bereits eingebranntem Stempel und einem SHA-256-Hash der Datei daneben versiegelt
• Auf dem Display geleistete Unterschriften, mit Namen und Funktion
• Projekte, Auftraggeber und Baustellenanschrift sowie die daraus erzeugten PDF-Berichte

Die fünf Dinge, die das Netz nutzen

Keines davon trägt einen Tageseintrag, ein Foto oder eine Unterschrift hinaus.

• Update-Prüfung — beim Start fragt die App den Update-Dienst von Expo, ob ein neueres JavaScript-Bündel vorliegt. Übertragen werden eine Projektkennung, ein Laufzeit-Fingerabdruck, der Release-Kanal, die Plattform und die App-Version.
• Uhrzeit-Abgleich — die App ruft einen Cloudflare-Endpunkt ab, bei Fehlschlag einen von Google, nur um die Zeit aus der Antwort zu lesen. Eine nackte Anfrage ohne Inhalt und ohne Kennung von uns, höchstens alle zehn Minuten, mit zwei Sekunden Zeitlimit. Sie ist der Grund, warum ein Foto festhalten kann, ob die Uhr geprüft oder nur geglaubt wurde.
• Umgekehrte Geokodierung — die Koordinaten einer Aufnahme gehen an den Geocoder des Telefons, um eine Anschrift zu erhalten, wie oben beschrieben.
• Käufe — RevenueCat bestätigt, ob Sie Tenon Log Pro erworben haben. Der Dienst erhält den Kaufbeleg des Stores und eine anonyme Kennung, die sich die App selbst vergibt. Keinen Namen, keine E-Mail-Adresse, kein Konto; eine Nutzerkennung übergibt die App nicht, weil es keine Nutzerkonten gibt.
• Das ist die vollständige Liste. Es gibt kein Analyse-SDK und kein Crash-Reporting.

Was Tenon Log nicht tut

Die Auslassungen tragen genauso viel wie die Funktionen und stehen deshalb ausdrücklich hier.

• Keine Werbung, keine Werbekennung, kein Werbenetzwerk
• Keine Statistik: kein Google Analytics, kein Firebase, keine Messung durch Dritte
• Kein Crash-Reporting — anders als Tenon Calc, das eines mitbringt und das auf seiner eigenen Seite auch sagt
• Kein Konto, keine Anmeldung, kein Passwort, keine von der App erhobene E-Mail-Adresse
• Kein Cloud-Speicher und keine Synchronisierung zwischen Geräten
• Kein Verkauf und keine Weitergabe an Dritte

Einen Bericht zu teilen ist Ihre Handlung, nicht unsere

Wenn Sie ein Bautagebuch-PDF über WhatsApp, E-Mail oder das Teilen-Menü an einen Auftraggeber schicken, dann versenden Sie es. Die App übergibt die Datei an das Teilen-Menü des Systems und hört dort auf — sie lädt nichts hoch, behält keine zweite Kopie und erfährt nicht, wohin die Datei gegangen ist. Was danach mit ihr geschieht, richtet sich nach dem Dienst, den Sie gewählt haben.

Denken Sie daran, dass die Fotos darin ihren eingebrannten Standort mittragen. In einem Baustellenbericht ist das meist genau das, was Sie wollen; es ist trotzdem gut zu wissen, bevor Sie einen an jemanden weiterleiten, dem Sie nicht sagen würden, wo Sie waren.

Kinder

Tenon Log ist ein Werkzeug für Menschen, die am Bau arbeiten. Die App richtet sich nicht an Kinder, und nichts darin ist darauf angelegt, sie anzusprechen oder wissentlich ihre Daten zu erheben.

Rechtsgrundlage, Speicherdauer und Drittlandübermittlung

Soweit die DSGVO gilt, stützen sich die oben genannten Netzwege auf Art. 6 Abs. 1 lit. b und lit. f: Sie sind das, was die gekaufte App funktionieren lässt, sowie das berechtigte Interesse daran, Fehler zu beheben und einen Zeitstempel zu haben, dem man trauen kann. Das Bautagebuch selbst wird gar nicht übermittelt, weil es das Gerät nie verlässt.

Bei uns beträgt die Speicherdauer null, weil es kein „bei uns" gibt, wo etwas gespeichert werden könnte. Der Kaufvorgang liegt bei RevenueCat und beim Store, solange diese ihn aufbewahren; das Bautagebuch liegt auf Ihrem Telefon, bis Sie es oder die App löschen.

Ihre Rechte

Soweit die DSGVO oder ein vergleichbares Recht gilt, haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beim Bautagebuch sind sie ungewöhnlich unmittelbar: die Daten liegen in Ihrer Hand, der Export ist die Datenübertragbarkeit, und die App zu löschen ist die Löschung.

Für alles, was bei einem Dritten liegt — ein Kaufvorgang bei RevenueCat oder beim Store —, nutzen Sie den Kontaktweg auf der Support-Seite; die Anfrage wird weitergegeben. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der an Ihrem Wohn- oder Arbeitsort.

Änderungen dieser Erklärung

Ändert sich, was die App tut, ändert sich diese Seite mit, und das Datum oben rückt nach. Ein neues Netzwerkziel kann die App nicht erreichen, ohne hier ergänzt zu werden.