Datenschutzerklärung
App: Senat Mobile · Plattform: Android (Google Play Store) und
iOS (Apple App Store)
Senat Mobile mit Ihren Daten umgeht. Die App wurde von
System2000 für den internen Betrieb von Handwerks- und Bauunternehmen
entwickelt (Einsatzplanung, Bauvorhaben, Auftragszettel) und kommuniziert
ausschließlich mit dem Server des jeweiligen Unternehmens, das die App
einsetzt.
Verantwortliche Stelle
Anbieter der App und Verantwortlicher im Sinne der DSGVO für die App selbst
ist:
Am Kühlturm 3a
44536 Lünen
Deutschland
E-Mail: info@system-2000.de
Web:
www.system2000.de/
Für die Daten, die Sie mit der App erfassen und die auf dem Server gespeichert
werden (Termine, Bauvorhaben, Kunden, Fotos, Auftragszettel), ist das
Unternehmen verantwortlich, das die App einsetzt und den Server
betreibt
– in der Regel Ihr Arbeitgeber. Fragen zu diesen Daten richten Sie bitte
dorthin. System2000 wird insoweit nur im Auftrag dieses Unternehmens tätig.
Kamera und Fotos
Die App benötigt Zugriff auf die Kamera Ihres Geräts, um Fotos zu Terminen,
Bauvorhaben und Auftragszetteln zu dokumentieren (z. B. Baustellenfotos).
Alternativ können Sie ein bereits vorhandenes Bild aus Ihrer Galerie
auswählen.
-
Der Kamerazugriff wird nur aktiv, wenn Sie die Foto-Funktion in der App
manuell starten. -
Aufgenommene oder ausgewählte Fotos werden als Anhang
an den Server Ihres Unternehmens übertragen und dort
gespeichert. -
Es erfolgt keine Übertragung an Dritte, keine automatische Auswertung der
Bildinhalte und kein Zugriff auf Ihre Galerie über das von Ihnen
ausgewählte Bild hinaus.
Bitte achten Sie darauf, nur betrieblich erforderliche Motive zu fotografieren
und Personen nicht unnötig abzubilden.
Lokal auf dem Gerät gespeicherte Daten
Die App speichert folgende Daten verschlüsselt im geschützten Speicherbereich
Ihres Geräts:
-
Serveradresse und Sitzungs-Token, damit Sie sich nicht
bei jedem Start erneut anmelden müssen -
Profildaten (Name, E-Mail, Telefonnummer, Firma, Rolle)
und ein optionales Profilbild -
Noch nicht übertragene Auftragszettel mit Arbeitsstunden,
Material und Unterschriften
Diese Daten verlassen Ihr Gerät nur so, wie im nächsten Abschnitt beschrieben.
Sie werden durch Abmelden bzw. durch Deinstallation der App vollständig vom
Gerät entfernt. Rechtsgrundlage für das Speichern und Auslesen dieser
Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung
ist für den Betrieb der von Ihnen gewünschten Funktionen unbedingt
erforderlich.
Datenübertragung an den Unternehmensserver
Zur Nutzung der Funktionen kommuniziert die App über eine verschlüsselte
HTTPS-Verbindung mit dem Server des Unternehmens, das die App betreibt. Dabei
werden folgende Daten übertragen:
-
Benutzername und Passwort zur Anmeldung sowie das
ausgestellte Sitzungs-Token für alle weiteren Zugriffe -
Termine und Einsätze mit Zeitraum, Beschreibung,
Einsatzort/Adresse und zugeordneten Mitarbeitern (Kolonne) -
Kunden-, Bauvorhaben- und Personaldaten, die vom Server
abgerufen und in der App angezeigt werden - Fotos und Dokumente, die Sie als Anhang hinzufügen
-
Auftragszettel mit Arbeitsstunden, Material und
Unterschriften – auch als fertiges PDF -
Artikel- und Materialabfragen zur Suche im
Stammdatenbestand - ein optional hochgeladenes Firmenlogo
Der Server wird ausschließlich vom jeweiligen Unternehmen betrieben, das die
App einsetzt, und befindet sich in dessen Verantwortungsbereich. Eine
Übertragung an Dritte findet nicht statt – ausgenommen die unten genannte
Kartenfunktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
einem geordneten Betriebsablauf) sowie, soweit Daten von Beschäftigten
verarbeitet werden, § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO (Durchführung des
Beschäftigungsverhältnisses).
Unterschriften
Auf dem Auftragszettel können Sie und Ihr Kunde mit dem Finger unterschreiben.
Die Unterschrift wird als Bild gespeichert, in das Auftragszettel-PDF
eingefügt und an den Unternehmensserver übertragen. Sie dient dem Nachweis der
erbrachten Leistung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Auswertung
der Unterschrift zur biometrischen Identifizierung findet nicht statt.
Kartendarstellung und Adresssuche
Zeigt die App einen Einsatzort auf einer Karte an, werden Kartenausschnitte
von OpenStreetMap geladen und die zugehörige Adresse über den
Suchdienst Nominatim in Koordinaten umgewandelt. Betreiber
ist die OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road,
Cambridge, CB4 0WS, Vereinigtes Königreich.
-
Übertragen werden dabei Ihre IP-Adresse, der angeforderte
Kartenausschnitt und die gesuchte Adresse (z. B. die
Baustellenanschrift). -
Das Vereinigte Königreich gilt nach einem Angemessenheitsbeschluss der
EU-Kommission als sicheres Drittland. -
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
daran, Einsatzorte auffindbar darzustellen). -
Datenschutzhinweise:
osmfoundation.org/wiki/Privacy_Policy
Tippen Sie auf „Route“ bzw. „Navigation“, öffnet die App Google Maps außerhalb
der App. Ab diesem Moment gilt die Datenschutzerklärung von Google (policies.google.com/privacy); dabei können Daten in die USA übertragen werden. Dieser Schritt erfolgt
nur auf Ihre ausdrückliche Handlung hin. Die App fragt
keine Standortberechtigung ab und ermittelt Ihren eigenen
Standort nicht.
Keine Werbung, kein Tracking
Die App enthält keine Werbung und keine Analyse-, Tracking- oder
Absturzberichtsdienste. Es werden keine Werbe-IDs oder Gerätekennungen erhoben
und keine Nutzungsprofile gebildet. Alle Schriftarten sind fest in der App
enthalten und werden nicht von externen Servern nachgeladen. Eine
automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22
DSGVO findet nicht statt.
Speicherdauer
Lokal auf dem Gerät gespeicherte Daten bleiben erhalten, bis Sie sich abmelden
oder die App deinstallieren. Wie lange die auf dem Server gespeicherten Daten
aufbewahrt werden, bestimmt das Unternehmen, das die App einsetzt; es gelten
die dortigen Löschkonzepte sowie die gesetzlichen Aufbewahrungsfristen (z. B.
sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO).
Erforderlichkeit der Bereitstellung
Die Angabe Ihrer Zugangsdaten ist erforderlich, um die App nutzen zu können;
ohne Anmeldung ist keine Nutzung möglich. Angaben wie Profilbild,
Telefonnummer oder Firmenlogo sind freiwillig.
Datensicherheit
Die Verbindung zum Unternehmensserver erfolgt verschlüsselt über HTTPS/TLS.
Zugangsdaten und Sitzungs-Token werden im verschlüsselten Speicher des
Betriebssystems abgelegt (Android Keystore bzw. iOS Schlüsselbund/Keychain).
Der Zugriff auf Daten ist nur
nach erfolgreicher Anmeldung möglich.
Ihre Rechte
Sie haben nach DSGVO folgende Rechte:
- Auskunft über gespeicherte personenbezogene Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
(Art. 21 DSGVO) -
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7
Abs. 3 DSGVO) - Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte
verantwortliche Stelle bzw. – bei Daten auf dem Unternehmensserver – an das
Unternehmen, das die App einsetzt. Für uns zuständige Aufsichtsbehörde ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).
Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa
bei Änderungen der App oder gesetzlicher Anforderungen. Die jeweils aktuelle
Version ist unter dieser URL abrufbar.
