TorCheck Pro · Stand: August 2026
Je nach Nutzung der Plattform werden folgende Datenkategorien verarbeitet:
Accountdaten
Name, E-Mail-Adresse, Rolle (Admin, Büro Management, Prüftechniker), Firma und Organisationszugehörigkeit.
Prüf- und Protokolldaten
Prüfprotokolle, Prüfberichte, Mängeldokumentation, Fotos von Anlagen, digitale Unterschriften und Prüfergebnisse.
Kundenstamm- und Anlagendaten
Kundendaten (Firmenname, Adresse, Kontakt), Anlagendaten inkl. QR-Code-Verknüpfungen.
Arbeitsberichte & Termine
Erstellte Arbeitsberichte, Termineinträge und Auftragshistorie.
Arbeitszeiten
Bei Nutzung des Moduls Zeiterfassung: Beginn, Ende und Pausen der Arbeitszeit, Zuordnung zu Mitarbeitern sowie Monatsabschlüsse. Zur Sicherung der Richtigkeit wird der Zeitpunkt gegen die Serverzeit geprüft.
Aktivitätsprotokoll (Logbuch)
Änderungen an Kunden, Anlagen, Terminen, Prüfungen und Arbeitsberichten werden mit Zeitpunkt und ausführendem Konto protokolliert. Zweck ist die Nachvollziehbarkeit sicherheitsrelevanter Prüfdokumentation, nicht die Leistungs- oder Verhaltenskontrolle von Beschäftigten.
Qualifikationsnachweise
Beim Einladen von Mitarbeitern können Zertifikate und Befähigungsnachweise hinterlegt werden.
Rechnungs- und Angebotsdaten
Selbst erstellte Rechnungen und Angebote inkl. Empfänger, Positionen und Beträge; auf Wunsch Export für die Buchhaltung (DATEV, E-Rechnung/ZUGFeRD).
Supportanfragen
Bei einer Meldung über „Problem melden": Ihre Beschreibung, Firma, Name, Rolle und optional beigefügte Bildschirmfotos.
Sitzungsdaten
Zum Schutz vor unbefugter Nutzung ist je Konto nur eine aktive Sitzung zulässig; dafür wird eine Sitzungskennung des zuletzt angemeldeten Geräts gespeichert. Eine neue Anmeldung meldet das zuvor genutzte Gerät ab.
Einladungsdaten
E-Mail-Adresse und Rolle bei der Einladung von Mitarbeitern, einmalig verwendbare Einladungslinks.
Zahlungsdaten
Abrechnungsrelevante Daten werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine Kreditkartendaten.
Technische Nutzungsdaten
IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkte – zur Sicherstellung des Betriebs und Fehleranalyse.
Benachrichtigungsdaten
Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir eine gerätebezogene Kennung (Firebase-Cloud-Messaging-Token), um Ihnen Termin-Erinnerungen zusenden zu können. Die Aktivierung ist freiwillig und jederzeit widerrufbar; nicht mehr gültige Kennungen werden automatisch entfernt.
Lokal auf Ihrem Gerät gespeicherte Daten
Für den Offline-Betrieb (Prüfung ohne Netzverbindung) legt die App Kopien Ihrer Kunden-, Anlagen- und Prüfdaten einschließlich Fotos auf dem Gerät ab. Diese Daten verbleiben dort, bis sie synchronisiert oder Sie abgemeldet werden.
Biometrische Merkmale
Nutzen Sie die Schnellentsperrung per Fingerabdruck oder Gesichtserkennung, findet die Prüfung ausschließlich auf Ihrem Gerät statt (Android-Systemfunktion). Biometrische Daten werden weder an uns noch an Dritte übertragen und sind für uns zu keinem Zeitpunkt zugänglich.
Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:
Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO
Bereitstellung aller Plattformfunktionen (Prüfprotokolle, Kundenverwaltung, Team, Abrechnung).
Einwilligung — Art. 6 Abs. 1 lit. a DSGVO
Durch Setzen des Häkchens bei der Kontoaktivierung stimmen Sie der Verarbeitung Ihrer Daten im beschriebenen Umfang zu.
Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO
Sicherstellung des Betriebs, Missbrauchsprävention, Weiterentwicklung der Plattform.
Für den Betrieb der Plattform setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen oder die über eigene Zertifizierungen (SCCs, DPF) verfügen:
Google Firebase
Authentifizierung, Datenbank (Firestore), Dateispeicher (Storage), Push-Benachrichtigungen (Cloud Messaging)
Standort: Datenbank in der EU (Multi-Region eur3, Belgien/Niederlande)
Google Cloud Functions
Serverseitige Verarbeitung (Einladungen, Abrechnung, Terminerinnerungen, Berichtserstellung)
Standort: USA (us-central1) — Google LLC ist nach dem EU–US Data Privacy Framework zertifiziert
Vercel Inc.
Hosting und Auslieferung der Web-Anwendung
Standort: USA (EU–US Data Privacy Framework)
Stripe Inc.
Zahlungsabwicklung und Abonnementverwaltung
Standort: USA (EU–US Data Privacy Framework)
Resend Inc.
Versand von E-Mails: Mitarbeitereinladungen, Termin-Erinnerungen, Rechnungs- und Angebotsversand, Registrierungs- und Supportnachrichten
Standort: EU (Irland, eu-west-1)
Sentry (Functional Software, Inc.)
Fehler- und Crash-Monitoring der Anwendung zur Qualitätssicherung. Es werden keine personenbezogenen Daten (IP-Adressen, Nutzerinhalte) übermittelt.
Standort: EU-Rechenzentren (Frankfurt)
Wenn die Seicurebook-Integration aktiviert ist, werden Prüfprotokolle zusätzlich an das Seicurebook-Portal übermittelt. Dies geschieht nur auf ausdrückliche Veranlassung durch den Nutzer.
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor. Prüfprotokolle können zudem Nachweispflichten des Anlagenbetreibers unterliegen — bitte exportieren Sie benötigte Unterlagen vor einer Kontolöschung oder Kündigung.
Sie können Ihr Konto jederzeit unter Einstellungen → Profil & Ansicht → Konto löschen dauerhaft löschen. Dabei werden alle persönlichen Accountdaten aus der Plattform entfernt. Administratoren können Mitarbeiterkonten zusätzlich über den Team-Bereich verwalten.
Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:
Auskunft
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15 DSGVO).
Berichtigung
Sie haben das Recht, unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO).
Löschung
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
Einschränkung
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen (Art. 18 DSGVO).
Widerspruch
Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen (Art. 21 DSGVO).
Datenportabilität
Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO).
Beschwerderecht
Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.
TorCheck Pro verwendet technisch notwendige Cookies ausschließlich zur Aufrechterhaltung der Anmeldesitzung (Firebase Auth Token). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
Darüber hinaus nutzt die Plattform den lokalen Speicher Ihres Geräts: sessionStorage für Sitzungsdaten, die beim Schließen des Browsers verfallen, localStorage für Einstellungen wie Ansichtsauswahl und Hinweisstände, sowie IndexedDB für den Offline-Betrieb. In der IndexedDB liegen Kopien Ihrer Kunden-, Anlagen- und Prüfdaten einschließlich Fotos sowie noch nicht übertragene Eingaben, damit ohne Netzverbindung weitergearbeitet werden kann. Diese Daten verbleiben auf dem Gerät, bis sie übertragen wurden bzw. Sie sich abmelden; auf Android-Geräten sind sie zusätzlich vom Systembackup ausgenommen.
Fragen zum Datenschutz?
Wenden Sie sich jederzeit an uns — wir helfen Ihnen gerne weiter.
info@torcheckpro.de→ Impressum · AGB · AVV