PulseCheck: Datenschutzerklärung

Stand: 6. September 2026

Verantwortliche Stelle: Universität St.Gallen (HSG), School of Medicine,

Dufourstrasse 50, 9000 St.Gallen, Schweiz.

Kontakt: Prof. Dr. Tobias Kowatsch, tobias.kowatsch@unisg.ch

PulseCheck dient der Anwesenheitskontrolle in Pflichtveranstaltungen des

Joint Medical Master (HSG/UZH) und wird ausschliesslich von eingeschriebenen

Studierenden und der Kursadministration der Universität St.Gallen genutzt.

Welche Daten wir bearbeiten

Personenkennung sowie die Chip-Kennung der HSG-Campuskarte.

wurde und wer die Erfassung durchgeführt hat.

Die App greift nicht auf Standort, Kontakte, Fotos, Werbe-IDs oder andere

Gerätedaten zu. Es gibt kein Tracking und kein Analyse-SDK.

Woher die Daten stammen

Konten werden durch die Universität aus dem Studierendenregister angelegt.

Die App kann keine Konten erstellen. Die Chip-Kennung der Campuskarte wird

nur während der Anwesenheitserfassung per NFC gelesen und ausschliesslich zur

Zuordnung einer Karte zu einer eingeschriebenen Person verwendet.

Wo die Daten gespeichert werden

Auf universitär betriebener Infrastruktur in der Schweiz. Die Übertragung

erfolgt ausschliesslich verschlüsselt (HTTPS/TLS). Auf dem Gerät speichert

die App die minimale Personenliste (Name, Kartenkennung) und, bei fehlender

Verbindung, erfasste Anwesenheitslisten zwischen. Beide Ablagen sind durch

den iOS-Dateischutz verschlüsselt und werden beim Abmelden oder beim Löschen

der App entfernt.

Wer Zugriff hat

Die Kursadministration der School of Medicine zur Anwesenheitskontrolle.

Daten werden nicht an Dritte weitergegeben, nicht verkauft und nicht für

Werbung verwendet.

Aufbewahrung und Löschung

Monate nach Ende des betreffenden Semesters gelöscht, in jedem Fall

spätestens zwölf Monate nach ihrer Erhebung. Diese Frist gibt der

Kursadministration Zeit für die abschliessende Semesterdokumentation.

Danach wird die Datenbank für den folgenden Kurs geleert.

bleiben gespeichert, solange die Person als Studierende:r in

PulseCheck-pflichtigen Kursen eingeschrieben ist, und werden spätestens

sechs Monate nach dem letzten Semester mit PulseCheck-Nutzung gelöscht.

Auskunft, Berichtigung oder Löschung der eigenen Daten sowie der Widerruf

einer Einwilligung sind jederzeit möglich: Prof. Dr. Tobias Kowatsch,

tobias.kowatsch@unisg.ch. Anfragen werden innert 30 Tagen beantwortet.

Demo-Modus

Die App enthält einen Demo-Modus für die App-Prüfung. Er arbeitet

ausschliesslich mit erfundenen, lokalen Daten, überträgt nichts und

bearbeitet keine echten Personendaten.

Änderungen

Bei Änderungen der Bearbeitung wird diese Erklärung aktualisiert. Das obige

Datum zeigt die aktuelle Fassung an.


PulseCheck: Privacy Policy

Effective date: 6 September 2026

Responsible body: University of St.Gallen (HSG), School of Medicine,

Dufourstrasse 50, 9000 St.Gallen, Switzerland.

Contact: Prof. Dr. Tobias Kowatsch, tobias.kowatsch@unisg.ch

PulseCheck verifies attendance in compulsory courses of the Joint Medical

Master (HSG/UZH). It is used exclusively by enrolled students and course

administrators of the University of St.Gallen.

What data we process

identifier, and the chip identifier of the HSG campus card.

when, and who performed the recording.

The app does not access location, contacts, photos, advertising identifiers

or any other device data. There is no tracking and no analytics SDK.

Where the data comes from

Accounts are provisioned by the university from its student registry. The app

cannot create accounts. The campus-card chip identifier is read via NFC only

during attendance capture and only to match a card to an enrolled person.

Where the data is stored

On university-operated infrastructure in Switzerland. Data is transmitted

exclusively over encrypted connections (HTTPS/TLS). On the device, the app

caches the minimal person list (name, card identifier) and, when offline,

captured attendance lists. Both caches are encrypted at rest by iOS file

protection and are removed by signing out or deleting the app.

Who can access it

Course administration of the School of Medicine for attendance verification.

No data is shared with third parties, sold, or used for advertising.

Retention and deletion

latest six months after the end of the semester concerned, and in any case

no later than twelve months after collection. This window gives the course

administration time to complete the end-of-semester documentation. The

database is then cleared for the following course.

is kept for as long as the person is enrolled in courses that use

PulseCheck, and is deleted at the latest six months after their last

semester with PulseCheck.

You can request access, correction or deletion of your data, and revoke

consent where processing is based on it, at any time: Prof. Dr. Tobias

Kowatsch, tobias.kowatsch@unisg.ch. Requests are answered within 30 days.

Demo mode

The app contains a demo mode for the app review. It operates exclusively on

fictional local data, transmits nothing and processes no real personal data.

Changes

We will update this policy when the processing changes. The effective date

above always shows the current version.