Datenschutz.

Kurz

Augenschein sammelt nichts. Es gibt kein Konto, keine Anmeldung, keine Synchronisation, keine Auswertung der Nutzung und keine Werbekennungen. Alles, was in der App entsteht, bleibt auf dem Gerät.

Was auf dem Gerät bleibt

Aufnahmen, Tonaufnahmen, Notizen, Standortangaben, Checklisten, Unterschriften, Protokolle und Archive liegen ausschliesslich im Datenbereich der App auf Ihrem iPhone. Sie werden nirgendwohin übertragen. Wer sie weitergeben will, tut das selbst über das Teilen-Blatt des Systems.

Die Spracherkennung für gesprochene Notizen läuft mit «requiresOnDeviceRecognition» auf dem Gerät. Es gibt keinen Rückfall auf eine Erkennung über das Netz. Liegt das Sprachmodell nicht vor, sagt die App das, und der Text wird eingetippt.

Der Zeitstempel beim Abschluss

Ist ein Zeitstempeldienst eingetragen, geht beim Abschluss eines Vorgangs eine Anfrage nach RFC 3161 an diesen Dienst. Übermittelt wird ausschliesslich ein SHA-256-Wert, also eine 32 Byte lange Zahl. Keine Bilder, keine Notizen, keine Koordinaten, keine Namen.

Aus diesem Wert lässt sich nicht zurückrechnen, worüber er gebildet wurde. Der Dienst erfährt nicht einmal, dass es um Fotos geht.

Wer keinen Dienst einträgt, hat keine Übertragung. Die App arbeitet dann vollständig ohne Verbindung nach aussen.

Der Kartenausschnitt

Die Standortübersicht im Protokoll wird standardmässig auf dem Gerät gezeichnet, ohne Verbindung nach aussen. Wer in den Einstellungen den echten Kartenausschnitt einschaltet, übermittelt damit den Ausschnitt an Apple, um das Kartenmaterial zu holen. Apple erfährt dadurch, in welcher Gegend die Begehung stattfand.

Die Einstellung ist ab Werk aus, und die App sagt beim Umlegen, was sie bedeutet.

Das Abo

Das Abo läuft über den App Store. Die Zahlungsabwicklung liegt bei Apple; wir erhalten weder Zahlungsdaten noch eine Kennung, die auf eine Person zeigt. Die App erfährt vom System nur, ob eine Freischaltung vorliegt.

Berechtigungen

• Kamera — für die Aufnahmen. Verlässt das Gerät nicht.
• Standort bei Verwendung — für Koordinate und Genauigkeitsradius je Aufnahme. Verlässt das Gerät nicht.
• Mikrofon — für gesprochene Notizen. Verlässt das Gerät nicht.
• Spracherkennung — für die Umwandlung der Notiz in Text, auf dem Gerät. Verlässt das Gerät nicht.

Ein Zugriff im Hintergrund wird nie verlangt.

Sicherungskopien

Die Daten liegen unter «Application Support» und werden damit in die Sicherung des Geräts einbezogen, also in iCloud-Backup oder in die Sicherung über einen Rechner. Das ist gewollt: ein verlorenes Telefon soll nicht die Dokumentation mitnehmen. Was mit dieser Sicherung geschieht, richtet sich nach den Einstellungen des Geräts und nach den Bedingungen von Apple.

Löschen

Ein Vorgang wird in der App gelöscht; damit verschwinden auch seine Dateien. Wird die App vom Gerät entfernt, verschwindet alles. Es gibt keine Kopie bei uns, weil es nie eine gab.

Wenn Sie uns schreiben

Bei einer Anfrage per E-Mail verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um zu antworten. Bitte schicken Sie keine Aufnahmen aus einem laufenden Fall mit — für eine Fehlersuche genügt in aller Regel eine Beschreibung.

Ihre Rechte

Da wir keine personenbezogenen Daten erheben, gibt es zu Augenschein nichts, worüber wir Auskunft erteilen oder was wir löschen könnten. Zu einer E-Mail an uns können Sie jederzeit Auskunft, Berichtigung oder Löschung verlangen.

Änderungen

Ändert sich etwas an dem, was das Gerät verlässt, wird dieser Text vorher geändert und das Datum oben nachgeführt.

In short

Augenschein collects nothing. There is no account, no sign-in, no synchronisation, no usage analytics and no advertising identifiers. Everything created in the app stays on the device.

What stays on the device

Photos, audio recordings, notes, location data, checklists, signatures, reports and archives live solely in the app's data area on your iPhone. They are transmitted nowhere. If you want to pass them on, you do so yourself through the system share sheet.

Speech recognition for spoken notes runs with «requiresOnDeviceRecognition» on the device. There is no fallback to network recognition. If the language model is unavailable, the app says so and the text is typed.

The timestamp on sealing

If a timestamp service is configured, sealing an inspection sends an RFC 3161 request to that service. What is transmitted is a SHA-256 value only, a number 32 bytes long. No images, no notes, no coordinates, no names.

That value cannot be reversed to reveal what it was computed over. The service does not even learn that photos are involved.

Without a configured service there is no transmission at all. The app then works entirely without any outside connection.

The map extract

The location overview in the report is drawn on the device by default, with no outside connection. Turning on the real map extract in the settings transmits that extract to Apple in order to fetch the map material. Apple thereby learns the area in which the inspection took place.

The setting is off by default, and the app explains what it means when you turn it on.

The subscription

The subscription runs through the App Store. Payment is handled by Apple; we receive neither payment data nor any identifier pointing to a person. The app only learns from the system whether an entitlement exists.

Permissions

• Camera — for the photos. Does not leave the device.
• Location while in use — for the coordinate and accuracy radius of each photo. Does not leave the device.
• Microphone — for spoken notes. Does not leave the device.
• Speech recognition — to turn the note into text, on the device. Does not leave the device.

Background access is never requested.

Backups

The data lives under «Application Support» and is therefore included in the device backup, that is in iCloud Backup or a backup made through a computer. This is deliberate: a lost phone should not take the documentation with it. What happens to that backup follows your device settings and Apple's terms.

Deletion

An inspection is deleted in the app, and its files go with it. Removing the app from the device removes everything. There is no copy with us, because there never was one.

If you write to us

For an email enquiry we process your address and the content of your message in order to reply. Please do not attach photos from a live case — a description is normally enough for troubleshooting.

Your rights

Since we collect no personal data, there is nothing about Augenschein we could disclose or delete. Regarding an email to us, you may request information, correction or deletion at any time.

Changes

If anything changes about what leaves the device, this text is changed first and the date above updated.