Datenschutzerklärung
Welche Daten ASiC Handel verarbeitet, wo sie liegen und wann sie das Gerät verlassen.
1. Verantwortlicher
Wer über Zwecke und Mittel der Verarbeitung entscheidet.
Datenschutzrechtlich verantwortlich für die mit der App erfassten Daten ist das Unternehmen bzw. der Arbeitgeber, das die Anwendung einsetzt und über Zwecke und Mittel entscheidet.
Anbieter und Entwickler der Anwendung:
Andreas Zott
Fontanestraße 33
58513 Lüdenscheid
Deutschland
E-Mail: AndreasZott@me.com
Diese Erklärung beschreibt die technische Funktionsweise der App. Zwecke, Rechtsgrundlagen, Löschfristen, Zugriffsrechte und gegebenenfalls Kontaktdaten des Datenschutzbeauftragten legt das einsetzende Unternehmen fest und ergänzt sie vor dem produktiven Einsatz. Die Pflicht zur Benennung eines Datenschutzbeauftragten ergibt sich aus Art. 37 DSGVO in Verbindung mit § 38 BDSG. Bei Beschäftigten kann zudem eine Beteiligung des Betriebsrats erforderlich sein.
2. Das Wichtigste in Kürze
Was die App tut und was nicht.
- Die App läuft im Browser. Eingaben, Fotos und Archive bleiben auf dem Gerät.
- Der Anbieter erhält keine Daten aus der App.
- Es gibt keine Cookies, kein Tracking, keine Werbung, keine Profilbildung und keine Standorterfassung.
- Schriften und Programmbibliotheken liegen in der App. Beim Aufruf werden keine Dienste Dritter geladen.
- Daten verlassen das Gerät nur, wenn Sie sie ausdrücklich sichern, teilen, mailen oder auf Ihren Server speichern.
3. Welche Daten verarbeitet werden
Abhängig von der Nutzung können folgende Angaben erfasst werden.
- Marktnummer, Postleitzahl/Ort, Straße, Datum der Begehung
- Name des Prüfers, der Marktleitung und weiterer Teilnehmer
- Prüfergebnisse, Kommentare, Maßnahmen, Verantwortliche, Fristen und Status
- Handschriftliche Unterschriften von Prüfer und Marktleitung
- Fotos mit Kommentaren und Zuordnung zu Maßnahmen
Die Eingaben können Namen und Fotos von Personen enthalten. Tragen Sie nur ein, was für den Arbeitsschutz erforderlich ist, und fotografieren Sie möglichst keine Personen.
4. Wo die Daten liegen
Alle Speicherorte im Überblick.
| Inhalt | Speicherort | Löschung |
|---|---|---|
| Laufende Begehung, Texte, Einstellungen | Browser-Speicher (localStorage) auf dem Gerät | „Begehung zurücksetzen“ oder Browserdaten löschen |
| Fotos der Begehung | IndexedDB auf dem Gerät | Foto löschen oder Begehung zurücksetzen |
| Archivierte Begehungen | IndexedDB auf dem Gerät, einschließlich Fotos zum Archivzeitpunkt | Archiveintrag löschen |
| Verbindung zum eigenen Server | Browser-Speicher (localStorage): Adresse und gegebenenfalls Zugangsdaten | Einstellung leeren |
| Zugangsmerker | localStorage; nur bei installierter App (Home-Bildschirm) | Browserdaten löschen |
| Programmdateien | Cache des Service Workers (nur App-Dateien, keine Eingaben) | Browserdaten löschen |
5. Fotos, Kamera und Archiv
Fotodokumentation und Archivierung.
Fotos entstehen mit der Gerätekamera oder werden aus der Mediathek bzw. Dateiauswahl gewählt. Beides geschieht nur durch eine ausdrückliche Handlung. Ein dauerhafter Kamerazugriff findet nicht statt. Die Bilder werden verkleinert und auf dem Gerät gespeichert.
Beim Archivieren wird ein vollständiger lokaler Schnappschuss der Begehung erzeugt (Betriebsdaten, Bewertungen, Kommentare, Maßnahmen, Unterschriften, Statistik und die vorhandenen Fotos). Er bleibt auf dem Gerät, bis er gelöscht oder extern gesichert wird.
6. Weitergabe, Teilen und eigener Server
Wann Daten das Gerät verlassen.
Export, Teilen, Mail
JSON-Dateien und PDF-Berichte lassen sich speichern, teilen oder per Mail versenden. Beim Teilen eines PDF-Berichts öffnet sich das Teilen-Menü des Geräts mit Datei und Text. Mit „Mail vorbereiten“ entsteht ein Entwurf in Ihrer Mail-App; der Text enthält Marktnummer und Anschrift des Marktes sowie die Bitte, die Feststellungen zu prüfen und Maßnahmen zu veranlassen. Erst mit dem Absenden oder Speichern verlässt etwas das Gerät. Ab dann gelten die Bedingungen des gewählten Dienstes.
Speicherung auf dem eigenen Server
Optional kann der Stand einer Begehung als JSON-Datei auf einem Server des Betreibers gespeichert und von dort geladen werden, zum Beispiel auf dem Server, auf dem auch die App läuft. Das geschieht nur, wenn die Verbindung in den Einstellungen eingerichtet ist und Sie die Funktion auslösen. Empfänger ist dann der Betreiber dieses Servers; Schutz und Zugriffsrechte dort sind seine Aufgabe. Adresse und gegebenenfalls Zugangsdaten werden lokal im Browser gespeichert. Verwenden Sie dafür ein eingeschränktes Konto.
Es gibt keine Weitergabe an Werbe- oder Analysedienste und keine automatische Synchronisation.
7. Webserver und Zugriffsdaten
Beim Aufruf der App.
Die Dateien der App werden von einem Webserver ausgeliefert. Dabei verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browserkennung), etwa in Protokolldateien. Sie dienen dem sicheren Betrieb. Sie werden nicht mit den Inhalten der App verknüpft. Verantwortlich ist der Betreiber des Servers.
Die App setzt keine Cookies. Der Service Worker speichert nur App-Dateien für die Offline-Nutzung. Bei installierter App kann eine Zugangsabfrage erscheinen; sie ist eine Hürde gegen zufälliges Öffnen und keine Verschlüsselung.
8. Rechtsgrundlagen
Sie hängen vom Einsatz ab und werden vom Verantwortlichen festgelegt.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, zum Beispiel Gefährdungsbeurteilung und Dokumentation nach dem Arbeitsschutzgesetz
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa Organisation und Nachverfolgung des Arbeitsschutzes
- § 26 BDSG: Verarbeitung im Beschäftigungskontext, soweit dessen Voraussetzungen erfüllt sind
Die App ist nicht zur Verhaltens- oder Leistungskontrolle von Beschäftigten gedacht. Die datenschutzkonforme Ausgestaltung der Nutzung bleibt Sache des einsetzenden Unternehmens.
9. Speicherdauer
Wie lange Daten bleiben.
Lokale Daten bleiben, bis Sie sie löschen, die App zurücksetzen oder der Browser seinen Speicher entfernt (zum Beispiel beim Löschen von Websitedaten). Für Archive, Exportdateien und Serverablagen gelten die vom Verantwortlichen festgelegten Aufbewahrungs- und Löschfristen. Weitergegebene Dateien (E-Mail, Cloud, Dateiablage) sind dort gesondert zu löschen.
10. Technische und organisatorische Maßnahmen
Was die App leistet und was beim Betreiber liegt.
- lokale Speicherung, keine automatische Cloud-Synchronisation
- keine Cookies, kein Tracking, keine Profilbildung, keine Standorterfassung
- keine externen Schriften oder Skripte, PDF-Erzeugung auf dem Gerät
- Kamerazugriff nur bei ausdrücklicher Aufnahme oder Bildauswahl
Gerätesperre, Benutzerverwaltung, Verschlüsselung des Geräts, Schutz des Servers und organisatorische Vorgaben liegen beim Betreiber. Der Browser-Speicher ist nicht gesondert verschlüsselt. Nutzen Sie ein durch Code oder Biometrie gesperrtes Gerät.
11. Rechte betroffener Personen und Beschwerde
Gegenüber dem Verantwortlichen.
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Ob und in welchem Umfang ein Recht besteht, richtet sich nach den gesetzlichen Voraussetzungen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung wenden Sie sich an den Verantwortlichen (Abschnitt 1). Weil der Anbieter keine Daten aus der App erhält, kann er Auskunft zu Inhalten auf Ihrem Gerät nicht geben.
12. Änderungen dieser Erklärung
Aktualität.
Die Erklärung wird angepasst, wenn sich Funktionen, Verarbeitung oder Rechtslage ändern. Maßgeblich ist die in der App veröffentlichte Fassung.
Diese Fassung berücksichtigt lokale Speicherung, Fotos und Archiv in der IndexedDB, JSON- und PDF-Ausgabe, optionale Serverspeicherung, App-Revision 1.54 und Service Worker v1.54.