1. Verantwortlicher & Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutz bei Nutzung der Website (beng.rocks)

a) Hosting & Server-Log-Dateien

Diese Website wird als statische Website über Cloud-/Hosting-Dienste (z. B. GitHub Pages / Cloudflare Pages) bereitgestellt. Beim Aufrufen unserer Website erfasst der Webserver automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Verwendeter Browser und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der sicheren und fehlerfreien Bereitstellung des Webangebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung findet nicht statt.

b) Keine Cookies, kein Web-Tracking

Unsere Website verwendet bewusst keine Tracking-Cookies, keine Analyse-Tools (wie Google Analytics) und keine Werbenetzwerke. Es werden keine Nutzerdaten an Marketingdienste übertragen.

3. Datenschutz bei mobilen Anwendungen (Mobile Scan for Snipe-IT)

Die App fungiert ausschließlich als direkte Schnittstelle zu deiner eigenen Snipe-IT-Instanz. Es existieren keine Entwickler-Server, keine Relays und keine zentralen Datenbanken.

a) Zugangsdaten (Server-URL & API-Token)

Um die App nutzen zu können, hinterlegst du die URL deiner Snipe-IT-Instanz sowie einen persönlichen API-Token. Diese Daten werden ausschließlich lokal auf deinem Endgerät in hardware-verschlüsselten Schlüsselspeichern gesichert (Apple Keychain unter iOS bzw. Android Keystore unter Android via expo-secure-store). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der App-Funktionalität).

b) Inventar- und Asset-Daten

Alle abgerufenen Informationen (Assets, Benutzer, Standorte) werden per direkter HTTPS-Verbindung zwischen deinem Mobilgerät und deinem eigenen Server übertragen. Der Entwickler hat zu keinem Zeitpunkt Zugriff auf deine Daten.

c) Kamera-Berechtigung (Optical Scanner)

Die App fordert Zugriff auf die Kamera des Mobilgeräts an (android.permission.CAMERA / NSCameraUsageDescription). Dieser Zugriff dient ausschließlich dem optischen Scannen von Barcodes und QR-Codes auf IT-Geräten. Die Bildverarbeitung findet in Echtzeit direkt auf dem Prozessor des Endgeräts statt. Es werden zu keinem Zeitpunkt Fotos, Videos oder Kamerastreams gespeichert oder übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung über den Systemdialog).

d) Keine Telemetrie oder Werbedienste

• Keine Analyse-SDKs: Die App enthält keine Tracking- oder Analysedienste (kein Firebase Analytics, Google Analytics, Sentry, Mixpanel etc.).
• Keine Werbung: Die App ist vollständig werbefrei und bindet keine Werbenetzwerke oder Werbe-IDs ein.
• Keine Datenweitergabe: Daten werden weder verkauft noch an Dritte weitergegeben.

4. Löschung von Daten

Da alle Zugangsdaten und Konfigurationen ausschließlich lokal auf dem Endgerät liegen, kannst du sämtliche Daten jederzeit vollständig löschen, indem du in der App die Funktion Instanz trennen wählst oder die App deinstallierst.

5. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) Ihrer bei uns gespeicherten Daten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

6. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz wende dich bitte an: privacy@beng.rocks

1. Data Controller & Contact

The Data Controller within the meaning of the General Data Protection Regulation (GDPR) and other data protection provisions is:

2. Data Protection on the Website (beng.rocks)

a) Hosting & Server Logs

This website is hosted as a static site via cloud/hosting providers (e.g. GitHub Pages / Cloudflare Pages). When accessing our website, standard web server access logs are automatically recorded:

• IP address of the requesting device
• Date and time of access
• Requested file / URL
• Browser type and operating system
• Referrer URL

Processing is carried out in accordance with Art. 6(1)(f) GDPR based on our legitimate interest in the secure and reliable delivery of this website. No user profiles are created.

b) No Tracking & No Cookies

Our website deliberately uses no tracking cookies, no analytics services (such as Google Analytics), and no advertising networks. No user data is transferred to marketing services.

3. Data Protection in Mobile Applications (Mobile Scan for Snipe-IT)

The App functions solely as a direct client for your own self-hosted or cloud-managed Snipe-IT instance. There are no developer relay servers, middleware, or external databases.

a) Credentials (Server URL & API Token)

To use the App, you provide your Snipe-IT server URL and an API token. These credentials are stored strictly on your device using hardware-backed encryption (Apple Keychain on iOS and Android Keystore on Android via expo-secure-store). Legal basis: Art. 6(1)(b) GDPR (performance of contract to deliver app functionality).

b) Inventory & Asset Data

All network traffic travels directly between your device and your configured Snipe-IT server URL over secure HTTPS. The app developer never has access to your assets, users, or system credentials.

c) Camera Permission (Optical Scanner)

The App requests camera access (android.permission.CAMERA / NSCameraUsageDescription) solely to scan barcodes and QR codes on physical IT equipment. Video frames are processed in real-time on your device's CPU/GPU. No images or video recordings are saved or transmitted. Legal basis: Art. 6(1)(a) GDPR (explicit consent granted via system prompt).

d) Zero Telemetry & Ad-Free

• No Analytics SDKs: The App contains no third-party tracking or telemetry tools (no Firebase, Google Analytics, Sentry, etc.).
• No Advertising: Completely free of ads and tracking IDs.
• No Data Sharing: We do not sell, rent, or share personal data with third parties.

4. Data Retention & Deletion

All data resides exclusively on your mobile device. You can immediately wipe all stored credentials and cached data by tapping Disconnect Instance in Settings or by uninstalling the application.

5. Your Rights as a Data Subject

Under GDPR, you have the right to:

• Right of access (Art. 15 GDPR) to your personal data processed by us.
• Right to rectification (Art. 16 GDPR) of inaccurate or incomplete data.
• Right to erasure (Art. 17 GDPR) of your data stored by us.
• Right to restriction of processing (Art. 18 GDPR).
• Right to data portability (Art. 20 GDPR).
• Right to object (Art. 21 GDPR) to processing.
• Right to withdraw consent (Art. 7(3) GDPR) at any time with future effect.
• Right to lodge a complaint with a supervisory authority (Art. 77 GDPR).

6. Contact

For privacy inquiries, please contact: privacy@beng.rocks