Datenschutzerklärung zur App bigmanni

1. Verantwortlicher und Rolle der Huber & Zipse GmbH

bigmanni ist eine Anwendung für Betriebe. Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist der Betrieb, der die App einsetzt und der Sie zur Nutzung eingeladen hat. Er entscheidet über Zweck und Mittel der Verarbeitung. Wenden Sie sich für Auskunft, Löschung oder Widerspruch bitte zuerst an Ihren Betrieb.

Die Huber & Zipse GmbH stellt die App bereit und betreibt die zugehörigen Server. Sie handelt dabei ausschließlich weisungsgebunden als Auftragsverarbeiterin nach Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag mit dem jeweiligen Betrieb.

Anbieterin und Auftragsverarbeiterin:
Huber & Zipse GmbH
Bahnhofstraße 33
75305 Neuenbürg
Deutschland

E-Mail: dev@huber-zipse.de

2. Welche Daten die App verarbeitet

Anmeldedaten

Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort. Die Anmeldung erfolgt über eine Einladung durch Ihren Betrieb. Diese Daten sind nötig, um Sie Ihrem Betrieb zuzuordnen und Entnahmen nachvollziehbar zu machen.

Vorgangsdaten

Jeder Scan wird gespeichert: welches Gerät, welche Aktion (Entnahme, Rückgabe, Defektmeldung), Zeitpunkt, gewählter Ablageort (Lagerplatz oder Fahrzeug) und die auslösende Person.

Fotos

Bei Entnahme, Rückgabe und Defektmeldung können Sie ein Zustandsfoto aufnehmen. Es wird zusammen mit dem Vorgang gespeichert und ist für Mitglieder desselben Betriebs sichtbar.

Push-Kennung

Wenn Sie Mitteilungen zulassen, wird eine gerätebezogene Push-Kennung gespeichert, damit Hinweise aus dem Betrieb Ihr Gerät erreichen.

Technische Protokolldaten

Beim Zugriff auf den Server fallen Zeitpunkt, angefragte Funktion und technische Fehlermeldungen an. Sie dienen dem Betrieb und der Sicherheit der Anwendung.

Nicht verarbeitet werden

Standortdaten, Kontakte, Kalender, Nachrichten, Gesundheits- oder Finanzdaten. Die App enthält keine Werbung, keine Werbe-Kennungen und keine Analyse- oder Tracking-Dienste Dritter.

3. Kamera

Die App fordert Zugriff auf die Kamera an. Er wird ausschließlich genutzt, um QR-Codes zu lesen und Fotos aufzunehmen, die Sie bewusst auslösen. Beim Lesen eines QR-Codes wird kein Bild gespeichert. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen. Ohne Kamerazugriff steht die Scan-Funktion nicht zur Verfügung.

4. Nutzung ohne Netzverbindung

Besteht keine Verbindung, speichert die App Ihre Scans zunächst nur auf Ihrem Gerät und überträgt sie, sobald wieder eine Verbindung besteht. Bis dahin verlassen diese Daten Ihr Gerät nicht.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Anmeldung und Zuordnung zum Betrieb: Art. 6 Abs. 1 lit. b DSGVO, im Beschäftigungsverhältnis Art. 88 DSGVO in Verbindung mit § 26 BDSG.
• Nachvollziehbarkeit von Entnahme und Rückgabe sowie Schutz des Betriebsvermögens: Art. 6 Abs. 1 lit. f DSGVO.
• Zustands- und Defektdokumentation: Art. 6 Abs. 1 lit. f DSGVO.
• Push-Mitteilungen: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über die Systemabfrage Ihres Geräts.
• Sicherheit und Fehlersuche: Art. 6 Abs. 1 lit. f DSGVO.

Die Vorgangsdaten dienen der Verwaltung des Betriebsinventars. Eine Verhaltens- oder Leistungskontrolle der Beschäftigten findet nicht statt.

6. Wo die Daten liegen und wer sie erhält

Die Daten werden auf Servern der Huber & Zipse GmbH in einem Rechenzentrum in Deutschland gespeichert. Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt. Beteiligt sind ausschließlich:

• Hetzner Online GmbH, Deutschland: Rechenzentrum und Serverbetrieb.
• Google Firebase Cloud Messaging, Vereinigte Staaten: Zustellung von Push-Mitteilungen an Android-Geräte, auf Grundlage der EU-Standardvertragsklauseln.
• Expo (650 Industries, Inc.), Vereinigte Staaten: technische Weiterleitung der Push-Mitteilungen, auf Grundlage der EU-Standardvertragsklauseln.

Push-Mitteilungen erreichen Ihr Gerät technisch nur über diese Dienste. Übertragen werden dabei die Push-Kennung und der Inhalt der Mitteilung. Wenn Sie Mitteilungen ablehnen, entfällt diese Übertragung vollständig.

7. Wie lange die Daten gespeichert werden

• Konto- und Anmeldedaten: bis zum Ende der Nutzung, danach Löschung durch den Betrieb.
• Vorgangsdaten zu Entnahme, Rückgabe und Defekt: solange sie für die Inventarverwaltung benötigt werden, danach Löschung durch den Betrieb.
• Fotos: 24 Monate ab Aufnahme, danach automatische Löschung.
• Push-Kennung: bis zur Abmeldung oder Deinstallation.
• Technische Protokolldaten: kurzfristig, üblicherweise wenige Wochen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie diese Anliegen bitte an Ihren Betrieb als Verantwortlichen. Erreichen Sie ihn nicht, wenden Sie sich an dev@huber-zipse.de; wir leiten das Anliegen weiter.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die jeweils unter dieser Adresse veröffentlichte Fassung.