Datenschutzerklärung zur App bigmanni

1. Verantwortlicher und Rolle der Huber & Zipse GmbH

bigmanni ist eine Anwendung für Betriebe. Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist der Betrieb, der die App einsetzt und der Sie zur Nutzung eingeladen hat. Er entscheidet über Zweck und Mittel der Verarbeitung. Wenden Sie sich für Auskunft, Löschung oder Widerspruch bitte zuerst an Ihren Betrieb.

Die Huber & Zipse GmbH stellt die App bereit und betreibt die zugehörigen Server. Sie handelt dabei ausschließlich weisungsgebunden als Auftragsverarbeiterin nach Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag mit dem jeweiligen Betrieb.

Anbieterin und Auftragsverarbeiterin:
Huber & Zipse GmbH
Bahnhofstraße 33
75305 Neuenbürg
Deutschland

E-Mail: dev@huber-zipse.de

2. Welche Daten die App verarbeitet

Anmeldedaten

Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort. Die Anmeldung erfolgt über eine Einladung durch Ihren Betrieb. Diese Daten sind nötig, um Sie Ihrem Betrieb zuzuordnen und Entnahmen nachvollziehbar zu machen.

Vorgangsdaten

Jeder Scan wird gespeichert: welches Gerät, welche Aktion (Entnahme, Rückgabe, Übergabe an einen Kollegen, Defektmeldung), Zeitpunkt, gewählter Ablageort (Lagerplatz oder Fahrzeug) und die auslösende Person. Bei einer Übergabe wird zusätzlich festgehalten, an welche Kollegin oder welchen Kollegen das Gerät gegangen ist.

Arbeitszeiten

Die App enthält eine Zeiterfassung. Wenn Sie sie nutzen, werden Beginn und Ende der von Ihnen selbst gestarteten Arbeitszeit gespeichert, dazu die Niederlassung, der Sie zugeordnet sind. Start und Ende lösen ausschließlich Sie aus; es gibt keinen automatischen Start und keinen automatischen Stopp.

Erfasst wird ausschließlich Zeit, kein Ort. Die App verarbeitet an keiner Stelle Standortdaten und fordert dafür auch keine Berechtigung an. Es gibt weder eine Umkreisprüfung noch eine Anwesenheitskontrolle.

Ihre eigenen Zeiten sehen Sie in der App. Die Verwaltung Ihres Betriebs sieht sie in Ihrer Mitarbeiterakte und kann Fehlbuchungen korrigieren oder entfernen. Eine solche Korrektur wird als Korrektur gespeichert, zusammen mit dem Zeitpunkt und der Person, die sie vorgenommen hat; die ursprüngliche Buchung wird also nicht stillschweigend ersetzt. Andere Mitarbeiter sehen Ihre Zeiten nicht.

Fotos

Bei Entnahme, Rückgabe und Defektmeldung können Sie ein Zustandsfoto aufnehmen. Es wird zusammen mit dem Vorgang gespeichert und ist für Mitglieder desselben Betriebs sichtbar.

Push-Kennung

Wenn Sie Mitteilungen zulassen, wird eine gerätebezogene Push-Kennung gespeichert, damit Hinweise aus dem Betrieb Ihr Gerät erreichen.

Technische Protokolldaten

Beim Zugriff auf den Server fallen Zeitpunkt, angefragte Funktion und technische Fehlermeldungen an. Sie dienen dem Betrieb und der Sicherheit der Anwendung.

Nicht verarbeitet werden

Standortdaten, Kontakte, Kalender, Nachrichten, Gesundheits- oder Finanzdaten. Die App enthält keine Werbung, keine Werbe-Kennungen und keine Analyse- oder Tracking-Dienste Dritter.

3. Kamera

Die App fordert Zugriff auf die Kamera an. Er wird ausschließlich genutzt, um QR-Codes zu lesen und Fotos aufzunehmen, die Sie bewusst auslösen. Beim Lesen eines QR-Codes wird kein Bild gespeichert. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen. Ohne Kamerazugriff steht die Scan-Funktion nicht zur Verfügung.

4. Nutzung ohne Netzverbindung

Besteht keine Verbindung, speichert die App Ihre Scans und Zeitbuchungen zunächst nur auf Ihrem Gerät und überträgt sie, sobald wieder eine Verbindung besteht. Bis dahin verlassen diese Daten Ihr Gerät nicht.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Anmeldung und Zuordnung zum Betrieb: Art. 6 Abs. 1 lit. b DSGVO, im Beschäftigungsverhältnis Art. 88 DSGVO in Verbindung mit § 26 BDSG.
• Nachvollziehbarkeit von Entnahme und Rückgabe sowie Schutz des Betriebsvermögens: Art. 6 Abs. 1 lit. f DSGVO.
• Zustands- und Defektdokumentation: Art. 6 Abs. 1 lit. f DSGVO.
• Zeiterfassung: Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG, weil die Erfassung der Durchführung Ihres Beschäftigungsverhältnisses dient, und Art. 6 Abs. 1 lit. c DSGVO, soweit Ihr Betrieb damit seiner Pflicht zur Aufzeichnung der Arbeitszeit nachkommt.
• Push-Mitteilungen: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über die Systemabfrage Ihres Geräts.
• Sicherheit und Fehlersuche: Art. 6 Abs. 1 lit. f DSGVO.

Die Vorgangsdaten dienen der Verwaltung des Betriebsinventars. Eine Verhaltens- oder Leistungskontrolle der Beschäftigten findet damit nicht statt.

Die Zeiterfassung dient der Erfassung Ihrer Arbeitszeit und deren Abrechnung, nicht der Bewertung Ihrer Leistung. Verantwortlich für ihren Einsatz ist Ihr Betrieb: Er entscheidet, ob die Funktion genutzt wird, und er ist Ihr Ansprechpartner dazu. Besteht in Ihrem Betrieb ein Betriebsrat, ist die Einführung einer Zeiterfassung mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG).

6. Wo die Daten liegen und wer sie erhält

Die Daten werden auf Servern der Huber & Zipse GmbH in einem Rechenzentrum in Deutschland gespeichert. Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt. Beteiligt sind ausschließlich:

• Hetzner Online GmbH, Deutschland: Rechenzentrum und Serverbetrieb.
• Google Firebase Cloud Messaging, Vereinigte Staaten: Zustellung von Push-Mitteilungen an Android-Geräte, auf Grundlage der EU-Standardvertragsklauseln.
• Expo (650 Industries, Inc.), Vereinigte Staaten: technische Weiterleitung der Push-Mitteilungen, auf Grundlage der EU-Standardvertragsklauseln.

Push-Mitteilungen erreichen Ihr Gerät technisch nur über diese Dienste. Übertragen werden dabei die Push-Kennung und der Inhalt der Mitteilung. Wenn Sie Mitteilungen ablehnen, entfällt diese Übertragung vollständig.

7. Wie lange die Daten gespeichert werden

• Konto- und Anmeldedaten: bis zum Ende der Nutzung, danach Löschung durch den Betrieb.
• Vorgangsdaten zu Entnahme, Rückgabe und Defekt: solange sie für die Inventarverwaltung benötigt werden, danach Löschung durch den Betrieb.
• Fotos: 24 Monate ab Aufnahme, danach automatische Löschung.
• Arbeitszeiten: solange Ihr Betrieb sie benötigt und gesetzliche Aufbewahrungspflichten bestehen. Arbeitszeitnachweise sind mindestens zwei Jahre aufzubewahren (§ 16 Abs. 2 ArbZG); aus dem Steuer- und Sozialversicherungsrecht können längere Fristen folgen. Eine automatische Löschung findet nicht statt, die Löschung veranlasst Ihr Betrieb.
• Push-Kennung: bis zur Abmeldung oder Deinstallation.
• Technische Protokolldaten: kurzfristig, üblicherweise wenige Wochen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie diese Anliegen bitte an Ihren Betrieb als Verantwortlichen. Erreichen Sie ihn nicht, wenden Sie sich an dev@huber-zipse.de; wir leiten das Anliegen weiter.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die jeweils unter dieser Adresse veröffentlichte Fassung.