Datenschutz

Datenschutz

Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen. Wenn Sie unsere Webseite besuchen, speichern unsere Webserver standardmäßig die IP Ihres Internet Service Provider, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen sowie das Datum und die Dauer des Besuches. Diese Informationen sind für die technische Übertragung der Webseiten und den sicheren Serverbetrieb zwingend erforderlich. Eine personalisierte Auswertung dieser Daten erfolgt nicht.

Ihre Daten werden streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nicht.

Personenbezogene Daten

„Personenbezogene“ Daten liegen dann vor, wenn diese Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person enthalten, hierunter fallen insbesondere Name und Adresse, IP-Adresse und dergleichen. Unter der „Erhebung“ von Daten versteht man das Beschaffen von Daten. „Verarbeiten“ meint das Speichern, Verändern, Übermitteln, Sperren und Löschen von Daten. Unter dem Begriff „Nutzung“ versteht man jede weitere Verwendung, die nicht unter Verarbeitung fällt.

Sie müssen auch keine personenbezogenen Daten preisgeben um unsere Internetseite besuchen zu können. In einigen Fällen benötigen wir Ihren Namen und Adresse sowie weitere Informationen, um Ihnen die gewünschte Dienstleistung anbieten zu können.

Das Gleiche gilt für den Fall, dass wir Sie auf Wunsch mit Informationsmaterial beliefern bzw. wenn wir Ihre Anfragen beantworten. In diesen Fällen werden wir Sie immer darauf hinweisen. Außerdem speichern wir nur die Daten, die Sie uns automatisch oder freiwillig übermittelt haben.

Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern der Betroffene zu keiner längeren Speicherung eingewilligt hat oder einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Automatisch gespeicherte nicht personenbezogene Daten

Bei jedem Zugriff eines Nutzers und bei jedem Abruf einer Datei, werden über diesen Vorgang Daten in einer Protokolldatei gespeichert. Die Speicherung dient ausschließlich internen systembezogenen und statistischen Zwecken.

Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert:

• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Beschreibung des Typs des verwendeten Webbrowsers
• Anfragende Domain

Diese Daten werden anonymisiert und lediglich für statistische Zwecke bzw. dafür verwendet, unsere Internet- und Onlinedienste zu verbessern.

Diese anonymisierten Daten werden -getrennt von personenbezogenen Daten- auf sicheren Systemen gespeichert und können keinen individuellen Personen zugeordnet werden. Das bedeutet, dass Ihre personenbezogenen Daten jederzeit geschützt bleiben.

Cookies

Diese Website verwendet keine Cookies zu Tracking-, Analyse- oder Werbezwecken und bindet keine Webanalyse-Dienste (z. B. Google Analytics) ein. Eine Wiedererkennung von Besuchern über Cookies findet nicht statt.

Eingebettete Inhalte von Drittanbietern werden ausschließlich zur Darstellung der Inhalte geladen: Videos über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) sowie die Anfahrtskarte über OpenStreetMap. Beim Laden dieser Inhalte kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden.

Sicherheit

Wir haben technische und administrative Sicherheitsvorkehrungen getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet.

Wann immer wir personenbezogene Daten sammeln und verarbeiten werden diese verschlüsselt bevor sie übertragen werden. Das heißt, dass Ihre Daten nicht von Dritten missbraucht werden können. Unsere Sicherheitsvorkehrungen unterliegen dabei einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt.

Datenweitergabe

Die personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung / Abrechnungszwecken erforderlich ist oder der Betroffene zuvor eingewilligt hat.

Eine Weitergabe der Daten erfolgt im Übrigen nur unter den gesetzlichen Bestimmungen des Datenschutzes oder nach Aufforderung durch Behörden, Gerichte und das Finanzamt oder bei einer Inanspruchnahme seitens eines Dritten auf Grund einer möglichen Verletzung von Schutzrechten (Urheber-, Marken-, und sonstige Leistungsschutzrechte) durch einen Schutzrechtsinhaber.

Eine Weitergabe von personenbezogenen Daten in oder an Drittländer findet nicht statt.

Betroffenenrechte

a) Recht auf Auskunft

Jeder Betroffene hat das Recht, unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu erhalten. Im Detail:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

b) Recht auf Berichtigung

Jeder Betroffene hat das Recht, auf Berichtigung seiner Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

c) Recht auf Löschung

Jeder Betroffene hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Anstelle der Löschung tritt ein Archivieren oder Sperren, soweit gesetzliche Aufbewahrungsfristen einem Löschen entgegenstehen.

d) Recht auf Einschränkung der Verarbeitung

Jeder Betroffene hat das Recht von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

e) Recht auf Datenübertragbarkeit

Jeder Betroffene hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Inbegriffen ist das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

f) Recht auf Widerspruch

Jeder Betroffene hat das Recht, aus Gründen die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

g) Recht auf nichtautomatisierte Verarbeitung, einschließlich Profiling

Jeder Betroffene hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung:

• nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
• mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

h) Recht auf Widerruf

Jeder Betroffene hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf ist jederzeit ohne Angaben von Gründen möglich und für die Zukunft wirksam.

i) Recht auf Beschwerde

Jeder Betroffene hat das Recht, sich bei der für ihn zuständigen Aufsichtsbehörde zu beschweren, wenn er der Meinung ist, dass seine personenbezogenen Daten nicht datenschutzkonform verarbeitet werden. Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde lauten:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 27 (Schloss)

91522 Ansbach

Telefon: +49 981 53 1300

E-Mail: poststelle[at]lda.bayern.de

Soweit Sie von Ihren Betroffenenrechten Gebrauch machen möchten, wenden Sie sich bitte an:

R. Scheuchl GmbH

Königbacher Straße 17

94496 Ortenburg

Telefon: +49 8542 165-0

E-Mail: datenschutz[at]scheuchl.de

Änderung der Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzerklärungen zu ändern falls dies aufgrund neuer Technologien notwendig sein sollte. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt. Werden an dieser Datenschutzerklärung grundlegende Änderungen vorgenommen, geben wir diese Änderungen auf unserer Website bekannt.

Bestellter Datenschutzbeauftragter

CB ADDATA GmbH

Büro für Datenschutz

Zertifizierter Datenschutzbeauftragter (DSB-TÜV) Christian Bößl

Reitmeierfeld 23

94099 Ruhstorf an der Rott

Telefon: +49 8531 978447-0

E-Mail: info[at]cb-addata.de

Stand der Datenschutzerklärung: November 2019

Datenschutzhinweise für die Mobile App RS.ERP

Datenschutzhinweise für die Mobile App „RS.ERP“

R. Scheuchl GmbH · Verfahrenstechnik | Umweltschutz | Anlagenbau | Maschinenbau · www.scheuchl.de

Diese Datenschutzhinweise informieren Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung „RS.ERP“ (verfügbar für Android und iOS, nachfolgend „App“). Die App ist eine interne Mitarbeiteranwendung der R. Scheuchl GmbH für Zeiterfassung und betriebliche Abläufe.

Sie ist ausschließlich für Beschäftigte der R. Scheuchl GmbH und verbundener Unternehmen bestimmt und ohne ein Beschäftigten-Benutzerkonto nicht nutzbar.

Für den Besuch unserer Website gelten ergänzend die Datenschutzhinweise der Website.

1. Verantwortlicher

R. Scheuchl GmbH

Königbacher Straße 17

94496 Ortenburg

Telefon: +49 8542 165-0

E-Mail: datenschutz@scheuchl.de

2. Datenschutzbeauftragter

CB ADDATA GmbH

Christian Bößl

Reitmeierfeld 23

94099 Ruhstorf an der Rott

Telefon: +49 8531 978447-0

3. Grundsätze der Datenverarbeitung

Die App enthält keine Werbung und setzt keine Analyse- oder Tracking-Dienste ein.

Es findet kein Verkauf und keine kommerzielle Weitergabe personenbezogener Daten an Dritte statt.

Alle Datenübertragungen zwischen App und Unternehmenssystemen erfolgen ausschließlich verschlüsselt (TLS/HTTPS).

Die Verarbeitung personenbezogener Daten erfolgt im Beschäftigungskontext auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Für Gesundheitsdaten (Abschnitt 5.2) gilt § 26 Abs. 3 BDSG; für die optionale Standortfunktion (Abschnitt 6) ist Grundlage Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG).

Es werden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen; die App unterstützt ausschließlich manuelle Buchungs- und Verwaltungsvorgänge.

Hinweis: Soweit eine Betriebsvereinbarung die Datenverarbeitung in der App – insbesondere Zeiterfassung, Abwesenheitsbuchungen und Geofencing – ergänzend regelt, gilt diese vorrangig. Exemplare liegen am schwarzen Brett sowie beim Betriebsrat aus.

4. Anmeldung (Login)

4.1 Anmeldung über Microsoft Entra ID (Standardverfahren)

Die Anmeldung erfolgt über Ihr Unternehmenskonto per Microsoft Entra ID einschließlich Multi-Faktor-Authentifizierung.

Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei verarbeitet Microsoft die zur Authentifizierung erforderlichen Daten (dienstliche E-Mail-Adresse, Anzeigename, Anmeldezeitpunkt, Geräteinformationen) gemäß den zwischen der R. Scheuchl GmbH und Microsoft geschlossenen Auftragsverarbeitungsverträgen.

Die App erhält nach erfolgreicher Anmeldung ein Sitzungs-Token mit begrenzter Gültigkeitsdauer, das ausschließlich verschlüsselt im geschützten Gerätespeicher abgelegt wird. Das Token wird bei der Abmeldung unwiderruflich entfernt.

4.2 Übergangsweise Anmeldung mit Benutzername und Passwort

Übergangsweise ist alternativ eine Anmeldung mit persönlichem Benutzername und Passwort gegen das interne ERP-System möglich.

Diese Funktion wird nach vollständiger Umstellung auf Microsoft Entra ID abgeschaltet.

Auch in diesem Verfahren erfolgt die Übertragung ausschließlich verschlüsselt (TLS/HTTPS); Zugangsdaten werden nicht dauerhaft auf dem Gerät gespeichert.

Rechtsgrundlage (Abschnitt 4.1 und 4.2): Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG.

5. Zeiterfassung, Projektzeiten und Abwesenheitsbuchungen

5.1 Allgemeine Zeit- und Projektdaten

Zur Erfüllung der Kernfunktion der App verarbeitet das System folgende Daten:

• Personalnummer und Name
• Kommen-, Gehen- und Pausen-Buchungen mit Zeitstempel
• Homeoffice-Buchungen mit Zeitstempel (Buchungstyp „Homeoffice“)
• Projektzeit-Buchungen (Projekt, Position, Dauer)
• Dienstreisedaten (Reisezeiten, Reiseziel und -land, Spesen nach den BMF-Pauschalen)

Diese Daten werden an die internen Unternehmenssysteme (Zeitwirtschaft/ERP) übermittelt und dort nach Maßgabe der gesetzlichen Aufbewahrungsfristen des Arbeits-, Steuer- und Sozialversicherungsrechts gespeichert. App-seitige technische Buchungsprotokolle werden nach 90 Tagen automatisch und unwiderruflich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Durchführung des Beschäftigungsverhältnisses sowie gesetzliche Pflicht zur Arbeitszeiterfassung nach § 3 Abs. 2 Nr. 1 ArbSchG in Verbindung mit der Rechtsprechung des Bundesarbeitsgerichts).

5.2 Abwesenheitstyp „Arzt“

Die App ermöglicht die Buchung des Abwesenheitstyps „Arzt“ zur Erfassung von Arztbesuchen während der Arbeitszeit. Da hierdurch mittelbar die Tatsache eines Arztbesuches protokolliert wird, kann dieser Buchungstyp ein Gesundheitsdatum im Sinne von Art. 4 Nr. 15 DSGVO darstellen.

Die Verarbeitung erfolgt ausschließlich zu Zwecken der Lohnabrechnung, der Dokumentation der Arbeitszeit und der Einhaltung arbeitsrechtlicher Pflichten. Sie ist im Beschäftigungskontext erforderlich, um Rechte und Pflichten aus dem Arbeitsverhältnis zu erfüllen, und unter Berücksichtigung Ihrer Interessen verhältnismäßig.

Rechtsgrundlage: Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Verarbeitung besonderer Kategorien personenbezogener Daten im Beschäftigungskontext zur Erfüllung von Rechten und Pflichten aus dem Arbeitsrecht).

Hinweis: Soweit Sie den Buchungstyp „Arzt“ nicht verwenden möchten, steht Ihnen die allgemeine Abwesenheitsbuchung alternativ zur Verfügung. Bitte sprechen Sie Ihre vorgesetzte Person an.

6. Standortdaten – Zonenkennung und automatisches Stempeln / Geofencing

6.1 Anzeige der aktuellen Zonenkennung (ohne Einwilligung)

Die Zeiterfassungs-Ansicht der App zeigt Ihnen an, ob sich Ihr Gerät innerhalb oder außerhalb eines definierten Werkbereichs befindet (z. B. „Außerhalb aller Zonen“). Diese Anzeige dient ausschließlich Ihrer eigenen Information und erfordert eine einmalige Abfrage des Gerätestandorts durch das Betriebssystem. Die ermittelte Zonenkennung wird dabei nicht an die Unternehmenssysteme übertragen, sofern die automatische Stempelfunktion (Abschnitt 6.2) nicht aktiviert ist.

6.2 Automatisches Stempeln / Geofencing (optional)

Die App bietet eine optionale Funktion, die beim Betreten oder Verlassen fest definierter Werksbereiche automatisch eine Zeitbuchung auslöst.

Voraussetzungen und Funktionsweise:

Die Funktion ist ausschließlich für dafür freigeschaltete Unternehmensbereiche verfügbar und setzt Ihre ausdrückliche Einwilligung voraus (Standortfreigabe im Betriebssystem, einschließlich Hintergrundzugriff). Die Prüfung, ob sich das Gerät innerhalb einer Werkszone befindet, erfolgt vollständig lokal auf Ihrem Endgerät. GPS-Rohdaten und Geo-Koordinaten werden nicht an die Unternehmenssysteme übermittelt.

Bei einem Zonen-Ereignis wird ausschließlich die ausgelöste Zeitbuchung zusammen mit der Kennung der betreffenden Werkszone übertragen. Es werden keine Bewegungsprofile erstellt.

Widerruf und Deaktivierung:

Sie können die Funktion jederzeit in der App über die Einstellung „Auto-Stempeln aktiv“ deaktivieren oder die Standortfreigabe im Betriebssystem entziehen. Ihr Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die App bleibt ohne Standortfreigabe in vollem Umfang nutzbar (manuelles Stempeln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG (Einwilligung).

7. Push-Benachrichtigungen und Mitteilungen (optional)

Für optionale Benachrichtigungen – beispielsweise Erinnerungen an den Bestellschluss für das Mittagessen, Genehmigungs-Anfragen oder Fahrzeug-Termine – nutzt die App den Dienst Firebase Cloud Messaging (FCM) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (sowie für die serverseitige Infrastruktur: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Dabei wird ein pseudonymes, gerätebezogenes Token durch FCM generiert und zum Zweck der Nachrichtenzustellung verarbeitet. Die Zustellung kann über Server in den USA erfolgen. Eingegangene Benachrichtigungen werden zusätzlich im Mitteilungsbereich der App mit Zeitstempel gespeichert und sind dort abrufbar.

Drittlandtransfer:

Die Übermittlung personenbezogener Daten in die USA stützt sich primär auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss 2023/1795 vom 10. Juli 2023). Ergänzend wurden mit Google EUStandardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Sie können einzelne Benachrichtigungs-Kategorien in den App-Einstellungen gezielt deaktivieren oder Push-Benachrichtigungen insgesamt über die Systemeinstellungen Ihres Geräts abschalten. Das Geräte-Token wird bei der Abmeldung sowie bei der Deinstallation der App entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (betriebliche Kommunikation im Beschäftigungskontext).

8. Weitere Funktionen

8.1 Mittagessen-Bestellung

Die App ermöglicht die Bestellung von Mittagessen beim Lieferanten „Da Kone“ und weiteren angebundenen Lieferanten.

Dabei werden folgende Daten verarbeitet:

• Bestellungen (Gericht, Preis, Abrechnungsart, z. B. Lohnabzug)
• Bestellhistorie je Mitarbeiter (abrufbar im Bereich „Meine Bestellungen“)

An den Essenslieferanten wird ausschließlich die aggregierte Sammelbestellung ohne Personenbezug übermittelt (Gericht, Anzahl, Hinweise). Die personenbezogene Bestellhistorie verbleibt ausschließlich in den internen Unternehmenssystemen und ist für den Lieferanten nicht einsehbar.

Die Bestellhistorie wird für Zwecke der Lohnabrechnung (Lohnabzug) und der internen Abrechnung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG.

8.2 Fahrzeug-Pool

Der Fahrzeug-Pool umfasst folgende Funktionen:

Eigene Buchungen / Vormerken: Mitarbeiter können Poolfahrzeuge für eigene Fahrten vormerken und Fahrzeug-Anforderungen stellen. Dabei werden Name, Datum, Fahrtdauer, Zielort, Anzahl Personen und Projektzuordnung verarbeitet.

Disponieren: Für autorisierte Mitarbeiter (Disponenten) ist ein erweiterter Einblick in Fahrzeuganforderungen anderer Mitarbeiter verfügbar, um Fahrzeuge zuzuteilen. In dieser Ansicht werden Name des anfragenden Mitarbeiters, Reiseziel, Zeitraum, Anzahl Personen und Kundenzuordnung angezeigt. Der Zugriff ist auf die für die Disposition verantwortlichen Mitarbeiter beschränkt.

Freigabe: Bestimmte Fahrzeugbuchungen durchlaufen einen Genehmigungsprozess. Dabei werden Buchungsdetails und Genehmigungsentscheidungen (genehmigt / abgelehnt) mit Zeitstempel protokolliert.

Alle Fahrzeug-Pool-Einträge werden ausschließlich intern verarbeitet. Einträge werden nach 24 Monaten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG.

8.3 Ressourcen-Anforderungen (ReZu)

Anforderungen und Genehmigungsentscheidungen (Name, Projekt, Stunden) werden ausschließlich intern im Rahmen des Genehmigungsprozesses verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG.

9. App-Berechtigungen im Überblick

10. Empfänger und Drittlandtransfer

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte findet nicht statt.

11. Speicherdauer

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, soweit die Verarbeitung auf einem berechtigten Interesse beruht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung – insbesondere zur Standortfunktion – können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten direkt in den App- oder Betriebssystem-Einstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich an:

R. Scheuchl GmbH

Königbacher Straße 17

94496 Ortenburg

E-Mail: datenschutz@scheuchl.de

13. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27 (Schloss)

91522 Ansbach

Telefon: +49 981 53 1300

E-Mail: poststelle@lda.bayern.de

Website: www.lda.bayern.de

14. Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen der App, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen wesentlich ändern. Es gilt jeweils die in der App hinterlegte und an dieser Stelle veröffentlichte aktuelle Fassung. Über wesentliche Änderungen werden Sie gesondert informiert.

Stand: Juli 2026