Datenschutzerklärung

Digital-ID ist ein digitaler Dienstausweis für Beschäftigte von Kommunen und Behörden. Er besteht aus der App Digital-ID für Android und iOS, dem Portal, in dem die Dienststelle Ausweise anlegt und verwaltet, und einer Prüfseite für den QR-Code. Anbieter ist IT-Service Börner. Hier steht, welche Daten dabei verarbeitet werden.

1. Wer ist verantwortlich?

Für die Ausweisdaten ist die Dienststelle verantwortlich, die den Ausweis ausstellt (Ihr Arbeitgeber oder Dienstherr). Sie legt fest, welche Angaben auf dem Ausweis stehen und wie lange sie gespeichert bleiben. IT-Service Börner betreibt App, Portal und Prüfseite in ihrem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und verwendet die Daten für nichts anderes.

Anbieter der App und Betreiber: IT-Service Börner · Shakespearestraße 20 · 04107 Leipzig, Deutschland · info@it-boerner.de · it-boerner.de

2. Daten in der App

• Ihr Ausweis: Vorname, Nachname, Geburtsdatum (falls angegeben), Dienststelle, Funktion, Befugnisse, Ausweisnummer, Gültigkeit, Ausstellungsdatum und Passfoto, dazu Name, Logo und Farbe der Dienststelle. Die App holt diese Angaben vom Server und speichert eine Kopie auf Ihrem Gerät, damit der Ausweis auch ohne Internetverbindung angezeigt werden kann.
• Gerätezugang: Beim Einrichten erhält Ihr Gerät ein zufälliges Zugangszeichen. Auf dem Server speichern wir davon nur einen Hashwert, dazu den Gerätenamen (z. B. „iPhone“ oder das Modell Ihres Android-Geräts), die Plattform, die App-Fassung und wann die App zuletzt abgeglichen hat. Die Dienststelle sieht im Portal, auf welchem Gerät Ihr Ausweis eingerichtet ist, und kann ihn dort abmelden.
• Einladung: Der Code aus Ihrer Einladung gilt einmal und höchstens 7 Tage. Gespeichert wird nur sein Hashwert. Hat Ihre Dienststelle eine E-Mail-Adresse für die Einladung hinterlegt, erhalten Sie Code und Link per E-Mail.
• Mitteilungen: Erlauben Sie Mitteilungen, speichern wir eine Kennung Ihres Geräts für den Mitteilungsdienst (Firebase-Token). Damit benachrichtigt die App Sie, wenn Ihr Ausweis ausgestellt, gesperrt, überarbeitet oder auf diesem Gerät abgemeldet wird. Die Mitteilungen enthalten keine Namen oder Ausweisdaten.
• Schlüssel für den QR-Code: Die App erzeugt alle 30 Sekunden einen neuen QR-Code. Den Schlüssel dafür erhält sie vom Server; er verlässt das Gerät nicht.

Die Kopie auf dem Gerät liegt im geschützten Speicher der App. Unter Android ist sie von Cloud-Sicherungen und Geräteumzug ausgenommen. Die App löscht ihre Kopie, wenn die Dienststelle den Ausweis sperrt, ändert oder das Gerät abmeldet, und wenn Sie in der App „Ausweis von diesem Gerät entfernen“ wählen.

3. Berechtigungen der App

• Kamera: nur zum Scannen des QR-Codes Ihrer Einladung, und nur wenn Sie „QR-Code scannen“ antippen. Bilder werden weder gespeichert noch übertragen. Sie können den Code auch eintippen.
• Face ID, Fingerabdruck oder Geräte-PIN: Die App fragt beim Öffnen danach, damit nur Sie den Ausweis sehen. Die Prüfung übernimmt das Betriebssystem; die App erfährt nur, ob sie erfolgreich war. Biometrische Daten erhalten weder die App noch wir.
• Mitteilungen: nur wenn Sie zustimmen; in den Einstellungen Ihres Geräts jederzeit abschaltbar.
• Internet: für das Einrichten und den Abgleich des Ausweises mit dem Server.

Die App enthält keine Werbung und keine Analyse- oder Tracking-Werkzeuge. Für Mitteilungen nutzt sie Firebase Cloud Messaging (siehe Nr. 7); sonst bindet sie keine Dienste Dritter ein. Sie fragt nicht nach Standort, Kontakten, Mikrofon oder Fotos. Bildschirmfotos des Ausweises sind gesperrt (unter Android vollständig, unter iOS so weit das System es zulässt).

4. Prüfung per QR-Code

Wer den QR-Code Ihres Ausweises scannt, sieht auf der Prüfseite die Angaben und das Foto direkt vom Server (nicht von Ihrem Gerät) und ob der Ausweis gültig ist. Gespeichert wird dabei nur Zeitpunkt und Ergebnis der Prüfung – nicht, wer geprüft hat, keine IP-Adresse und kein Gerät.

5. Portal der Dienststelle

Für die Beschäftigten der Dienststelle, die Ausweise anlegen und freigeben, speichern wir Name, E-Mail-Adresse, Rollen, das Passwort (nur als Hashwert) und den Schlüssel für die Zwei-Faktor-Anmeldung. Wer sich mit einem Passkey anmeldet, für den speichern wir dessen öffentlichen Schlüssel, einen selbst vergebenen Namen und den Zeitpunkt der letzten Nutzung; Fingerabdruck, Gesicht oder Geräte-PIN verlassen das Gerät nie. Jede Änderung an Ausweisen und Benutzern wird mit Zeitpunkt und Person protokolliert, damit die Dienststelle sie nachvollziehen kann. Den Link zum Einrichten des Zugangs erhalten neue Benutzer per E-Mail. Zum Schutz vor Angriffen speichern wir bei Anmelde- und Einrichtungsversuchen die IP-Adresse; sie wird nach 24 Stunden gelöscht.

6. Zweck und Rechtsgrundlage

Die Daten dienen allein dazu, Ihnen einen Dienstausweis auszustellen, ihn anzuzeigen und seine Echtheit prüfbar zu machen. Rechtsgrundlage ist für die Dienststelle in der Regel das Beschäftigungs- oder Dienstverhältnis (Art. 6 Abs. 1 lit. b, c oder e und Art. 88 DSGVO in Verbindung mit dem für sie geltenden Bundes- oder Landesrecht). Die Verarbeitung durch IT-Service Börner beruht auf dem Auftrag der Dienststelle.

7. Server und Empfänger

Portal, Prüfseite und Schnittstelle der App laufen auf Servern von IT-Service Börner bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) in einem Rechenzentrum in der EU. Die Verbindungen sind verschlüsselt (HTTPS). Der vorgeschaltete Webserver protokolliert Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Adresse) für den Betrieb und zur Abwehr von Angriffen; diese Protokolle werden nach kurzer Zeit gelöscht.

E-Mail: Einladungen und Zugangslinks versenden wir über den E-Mail-Server von IT-Service Börner; dabei werden Empfängeradresse, Name und der Inhalt der Nachricht übermittelt.

Mitteilungen: Der Server von Digital-ID übergibt sie an Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); auf iPhones stellt Apple sie über den Apple Push Notification Service zu. Übermittelt werden nur die Gerätekennung und der Text der Mitteilung. Dabei kann es zu einer Übermittlung in die USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne Ihre Zustimmung zu Mitteilungen findet das nicht statt.

Weitere Empfänger gibt es nicht; die Daten werden weder verkauft noch für Werbung genutzt. Die App laden Sie über den App Store (Apple) bzw. Google Play; dafür gelten die Datenschutzbestimmungen dieser Anbieter.

8. Speicherdauer

Ausweisdaten bleiben gespeichert, solange die Dienststelle den Ausweis führt. Gesperrte Ausweise bleiben zur Nachvollziehbarkeit erhalten. Die Löschung veranlasst die Dienststelle; IT-Service Börner führt sie aus. Die Kopie in der App wird wie unter Nr. 2 beschrieben gelöscht, spätestens wenn Sie die App entfernen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wenden Sie sich dafür am besten an Ihre Dienststelle; Anfragen an info@it-boerner.de leiten wir an sie weiter.

Stand: 30.10.2026