Datenschutzerklärung für die App „Lagerbewegung“
Stand: 2. November 2026.
Das Wichtigste in einem Absatz: „Lagerbewegung“ ist eine reine Client-App. Sie verbindet sich ausschließlich mit dem Inventarserver, dessen Adresse Sie beim Anmelden selbst eintragen. Es gibt keinen Server des App-Anbieters, kein Nutzerkonto beim App-Anbieter und keine Datenübermittlung an Dritte. Der Anbieter der App erhält zu keinem Zeitpunkt Daten aus Ihrer Nutzung. Werbung, Tracking und Analysedienste sind nicht enthalten.
1. Verantwortlicher für die App
Verantwortlich für die Bereitstellung der App im Sinne der Datenschutz-Grundverordnung (DSGVO):
Geier-IT – Anton Geier, Untere Bergstraße 2, 55487 Sohren, Deutschland. E-Mail: info@geier-it.eu. Telefon: +49 152 04202892.
Weitere Angaben finden Sie im Impressum.
Für die Daten, die auf dem von Ihnen gewählten Inventarserver verarbeitet werden, ist nicht der App-Anbieter verantwortlich, sondern der Betreiber dieses Servers – in aller Regel Ihr Arbeitgeber. Siehe dazu Abschnitt 7.
2. So funktioniert die App
„Lagerbewegung“ dient der Verwaltung von Geräten und Inventar. Die App ist ein eigenständiger Client für Server mit Snipe-IT-API.
- Beim ersten Start geben Sie die Adresse des Servers ein, mit dem sich die App verbinden soll, dazu Ihren Benutzernamen und Ihr persönliches API-Token.
- Die App spricht danach ausschließlich mit diesem einen Server. Es gibt keine feste Adresse und keine Verbindung zu Systemen des App-Anbieters.
- Ein Benutzerkonto auf dem jeweiligen Server ist Voraussetzung. Ohne Zugang lässt sich die App nicht produktiv nutzen.
Demo-Modus
Auf dem Anmeldebildschirm lässt sich über „Demo ansehen“ eine Demo mit erfundenen Beispielgeräten starten. Dabei werden keinerlei personenbezogene Daten verarbeitet:
- Es besteht keine Verbindung zu einem Server – weder zu einem Inventarserver noch zum Anbieter.
- Alle Daten sind frei erfunden und liegen ausschließlich im Arbeitsspeicher.
- Es wird nichts auf dem Gerät gespeichert. Mit dem Schließen der App endet die Demo.
Die Demo dient ausschließlich dem Ausprobieren der Bedienung. Für den Betrieb wird ein eigener Snipe-IT-Server benötigt.
3. Daten, die auf Ihrem Gerät gespeichert werden
| Daten | Wo | Wie lange |
|---|---|---|
| Server-Adresse | verschlüsselter Systemspeicher | bis zur Deinstallation; beim Abmelden bleibt sie zur erneuten Anmeldung stehen und kann dort geändert werden |
| Benutzername | verschlüsselter Systemspeicher | bis zum Abmelden oder zur Deinstallation |
| API-Token | verschlüsselter Systemspeicher | bis zum Abmelden oder zur Deinstallation |
| Angemeldetes Konto: Name, Benutzername und Benutzer-ID | verschlüsselter Systemspeicher | bis zum Abmelden oder zur Deinstallation |
| Gerätebilder aus dem Inventar | App-Cache | vom Betriebssystem verwaltet, spätestens bis zur Deinstallation |
Diese Daten werden im verschlüsselten Speicher des Betriebssystems abgelegt (unter Android in den EncryptedSharedPreferences über den Android Keystore), damit Sie sich nicht bei jedem Start neu anmelden müssen. Beim Abmelden werden Benutzername, API-Token und die Kontoangaben vollständig vom Gerät entfernt.
Die Angaben zum angemeldeten Konto werden zusätzlich deshalb lokal vorgehalten, damit die App auch ohne Netzverbindung startet und angemeldet bleibt – etwa im Keller, in der Halle oder auf der Baustelle. Ohne Verbindung zeigt die App einen Hinweis darauf an; abgemeldet werden Sie ausschließlich dann, wenn der Server Ihr Token ausdrücklich zurückweist.
4. Datenübertragung an den von Ihnen gewählten Server
Alle fachlichen Daten werden ausschließlich zwischen Ihrem Gerät und dem von Ihnen eingetragenen Server ausgetauscht, immer über eine TLS-verschlüsselte HTTPS-Verbindung. Unverschlüsselte Verbindungen (http://) lässt die App nicht zu.
Übertragen werden dabei:
- Ihr API-Token zur Authentifizierung bei jeder Anfrage
- Ihre Buchungen: Auschecken eines Geräts auf Ihren Benutzer, Umbuchen, Einlagern samt gewähltem Zustand
- Suchanfragen nach Geräte- oder Seriennummern
Vom Server empfängt die App Gerätedaten (Gerätenummer, Seriennummer, Modell, Kategorie, Status, Gerätebild) sowie die Angabe, welchem Benutzer ein Gerät aktuell zugewiesen ist. Dabei können auch Namen anderer Beschäftigter angezeigt werden.
Technisch notwendig überträgt jede Anfrage zudem die IP-Adresse Ihres Geräts an den Server. Wie lange der Server das protokolliert, bestimmt dessen Betreiber.
5. Kamera
Für das Scannen von QR- und Barcodes fordert die App die Berechtigung Kamera an.
- Das Kamerabild wird ausschließlich in Echtzeit ausgewertet, um einen Code zu erkennen.
- Die Erkennung läuft vollständig auf Ihrem Gerät (Google ML Kit Barcode Scanning, lokal in die App eingebettet). Es besteht dafür keine Verbindung nach außen.
- Es werden keine Fotos oder Videos aufgenommen, gespeichert oder übertragen – weder an den Inventarserver noch an Dritte.
- An den Server geht nur die erkannte Zeichenkette, also die Geräte- oder Seriennummer.
- Die App ist auch ohne Kamerazugriff nutzbar: Geräte- und Seriennummern lassen sich manuell eingeben.
6. Was die App nicht tut
- Keine Werbung. Es sind keine Werbenetzwerke eingebunden.
- Kein Tracking, keine Analyse. Es sind keine Analyse-, Crash-Reporting- oder Statistikdienste eingebunden.
- Keine Weitergabe an Dritte. Daten gehen ausschließlich an den Server, den Sie selbst eingetragen haben.
- Keine Übermittlung an den App-Anbieter. Geier-IT betreibt für diese App keinen Server und erhält keinerlei Nutzungsdaten.
- Kein Standort, keine Kontakte, kein Mikrofon, kein Zugriff auf die Fotogalerie.
Angeforderte Berechtigungen im Überblick
| Berechtigung | Wofür |
|---|---|
| INTERNET | Verbindung zum eingetragenen Inventarserver |
| CAMERA | Live-Erkennung von QR- und Barcodes auf dem Gerät |
Weitere Berechtigungen fordert die App nicht an.
7. Verantwortlichkeit für die Inventardaten
Die eigentlichen Inventar-, Zuweisungs- und Buchungsdaten liegen auf dem Server, den Sie in der App eintragen. Verantwortlicher im Sinne der DSGVO ist für diese Daten der Betreiber dieses Servers – bei betrieblichem Einsatz also Ihr Arbeitgeber, nicht der Anbieter der App.
An diesen Betreiber richten sich daher auch Auskunfts- und Löschanfragen zu Inventardaten. Eine gesonderte Datenschutzinformation dazu erhalten Sie von Ihrem Arbeitgeber.
Hinweis für einsetzende Unternehmen: Die App macht nachvollziehbar, wer welches Gerät wann übernommen hat. Solche Daten können zur Verhaltens- oder Leistungskontrolle geeignet sein. Wo ein Betriebsrat besteht, ist die Einführung nach § 87 Abs. 1 Nr. 6 BetrVG regelmäßig mitbestimmungspflichtig.
8. Rechtsgrundlagen
Soweit der App-Anbieter Daten verarbeitet – das betrifft ausschließlich die lokale Speicherung auf Ihrem Gerät nach Abschnitt 3 – stützt sich das auf:
- Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der von Ihnen angeforderten Funktion
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer funktionsfähigen und sicheren Anwendung
Für die Verarbeitung auf dem Inventarserver gilt regelmäßig zusätzlich § 26 Abs. 1 BDSG, soweit die App im Arbeitsverhältnis eingesetzt wird. Verantwortlich dafür ist der Serverbetreiber (Abschnitt 7).
9. Speicherdauer
- Auf dem Gerät: siehe Tabelle in Abschnitt 3.
- Auf dem Server: nach den Vorgaben des jeweiligen Betreibers und den gesetzlichen Aufbewahrungsfristen.
10. Ihre Rechte
Ihnen stehen gegenüber dem jeweils Verantwortlichen folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Für Anliegen rund um die App wenden Sie sich an info@geier-it.eu. Für Inventardaten auf dem Server wenden Sie sich an dessen Betreiber (Abschnitt 7).
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres Wohnsitzes oder die des Verantwortlichen.
11. Daten löschen
- Daten auf dem Gerät: In der App unter Einstellungen → Abmelden werden Benutzername und API-Token entfernt. Beim Deinstallieren der App werden alle lokalen Daten einschließlich der Server-Adresse und des Bild-Caches gelöscht.
- Daten auf dem Server: formlose Anfrage an den Betreiber des Servers. Die Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Beim App-Anbieter sind keine Daten vorhanden, die gelöscht werden könnten.
12. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.
13. Hinweis zu Marken
„Lagerbewegung“ ist ein unabhängig entwickelter Client für Server mit Snipe-IT-API. Die App steht in keiner Verbindung zum Snipe-IT-Projekt und wird von diesem weder betrieben noch unterstützt. Genannte Produktnamen sind Marken der jeweiligen Inhaber.
Diese Erklärung gilt ausschließlich für die App „Lagerbewegung“. Für die Webseite geier-it.eu/software gilt die allgemeine Datenschutzerklärung.