数据保护
R. Scheuchl GmbH 关于个人数据处理的数据保护声明，以及 RS.ERP 移动应用的数据保护说明。
数据保护
在处理个人数据时保护您的隐私对我们而言是一项重要事务。当您访问我们的网站时，我们的网络服务器会默认存储您互联网服务提供商的 IP、您访问我们网站的来源网页、您在我们网站上访问的页面，以及访问的日期和时长。这些信息对于网页的技术传输和服务器的安全运行是必不可少的。我们不会对这些数据进行个性化分析。
您的数据将受到严格保密处理。我们不会将其转交给第三方。
个人数据
当数据包含关于某一已确定或可确定的自然人的个人或事实情况的具体信息时，即构成“个人”数据，其中尤其包括姓名和地址、IP 地址等。数据的“采集”指获取数据。“处理”指数据的存储、更改、传输、封锁和删除。“使用”一词指不属于处理范畴的任何进一步利用。
您访问我们的网站也无需透露任何个人数据。在某些情况下，我们需要您的姓名和地址以及其他信息，以便为您提供所需的服务。
当我们应您的要求向您提供资料，或答复您的咨询时，同样如此。在这些情况下，我们始终会向您予以说明。此外，我们仅存储您自动或自愿向我们提交的数据。
应聘及招聘流程中的数据保护
我们出于开展招聘流程的目的采集和处理应聘者的个人数据。处理也可通过电子方式进行。当应聘者以电子方式（例如通过电子邮件）提交相应的应聘材料时，尤其如此。若处理责任人与应聘者签订雇佣合同，则所提交的数据将在遵守法律规定的前提下，出于开展雇佣关系的目的予以存储。若处理责任人未与应聘者签订雇佣合同，则应聘材料将在拒聘决定通知发出六个月后自动删除，除非相关当事人已同意更长时间的存储，或除非处理责任人的其他正当利益与删除相抵触。此意义上的其他正当利益，例如为根据《一般平等待遇法》（AGG）进行的诉讼承担举证责任。
自动存储的非个人数据
在用户每次访问及每次调取文件时，都会将该过程的相关数据存储于一个日志文件中。此项存储仅用于内部系统相关和统计目的。
具体而言，每次调取都会存储以下数据记录：
- 所调取文件的名称
- 调取的日期和时间
- 传输的数据量
- 调取是否成功的信息
- 所使用网络浏览器类型的说明
- 发起请求的域名
这些数据将被匿名化，仅用于统计目的或用于改善我们的互联网及在线服务。
这些匿名化数据将——与个人数据分开——存储于安全系统上，无法归属于任何个人。这意味着您的个人数据始终受到保护。
Cookie
本网站不使用任何用于跟踪、分析或广告目的的 Cookie，也未集成任何网络分析服务（如 Google Analytics）。我们不会通过 Cookie 识别访问者。
第三方嵌入内容仅为展示相关内容而加载：通过 YouTube 增强隐私模式（youtube-nocookie.com）播放的视频，以及通过 OpenStreetMap 显示的位置地图。在加载这些内容时，您的 IP 地址可能会被传输至相应的提供商。
安全
我们已采取技术和管理方面的安全措施，以防止您的个人数据遭受丢失、损毁、篡改和未经授权的访问。我们的全体员工以及为我们工作的服务提供商均须遵守适用的数据保护法律。
每当我们采集和处理个人数据时，都会在传输前对其进行加密。这意味着您的数据不会被第三方滥用。我们的安全措施处于持续改进的过程中，我们的数据保护声明也在不断修订。请确保您所持有的是最新版本。
数据转交
只有在为合同履行／结算目的所必需，或相关当事人事先同意的情况下，个人数据才会被转交或以其他方式传输给第三方。
此外，仅在数据保护的法律规定下，或应主管机关、法院和税务局的要求，或在权利持有人因可能侵犯保护权（著作权、商标权及其他相关保护权）而向第三方主张权利的情况下，才会转交数据。
不会向或在第三国转交个人数据。
数据主体的权利
a) 知情权
每位数据主体均有权免费获知有关其个人所存储的个人数据的信息。具体包括：
- 处理目的
- 所处理的个人数据类别
- 个人数据已经或将要向其披露的接收方或接收方类别，特别是第三国或国际组织中的接收方
- 如可能，个人数据计划存储的期限，或若无法确定，则确定该期限的标准
- 就有关其的个人数据，享有要求处理责任人予以更正或删除、或限制处理的权利，或反对此项处理的权利
- 向监管机构提出申诉的权利
- 若个人数据并非从数据主体处采集：关于数据来源的所有可获得信息
- 是否存在根据《通用数据保护条例》第 22 条第 1 款和第 4 款所述的自动化决策（包括画像），并且——至少在此类情况下——关于所涉逻辑以及此类处理对数据主体的影响范围和预期后果的有意义信息
b) 更正权
每位数据主体均有权要求更正其数据。此外，数据主体有权在考虑处理目的的前提下，要求补全不完整的个人数据——也可通过补充声明的方式。
c) 删除权
每位数据主体均有权要求处理责任人立即删除有关其的个人数据。若法定保存期限与删除相抵触，则以归档或封锁代替删除。
d) 限制处理权
在存在下列条件之一时，每位数据主体均有权要求处理责任人限制处理：
- 数据主体对个人数据的准确性提出异议，期限为使处理责任人能够核实个人数据准确性所需的时间。
- 处理属于违法，数据主体拒绝删除个人数据，转而要求限制个人数据的使用。
- 处理责任人出于处理目的已不再需要该个人数据，但数据主体为主张、行使或抗辩法律权利而需要该数据。
- 数据主体已根据《通用数据保护条例》第 21 条第 1 款对处理提出异议，且尚未确定处理责任人的正当理由是否优先于数据主体的理由。
e) 数据可携权
每位数据主体均有权以结构化、通用和机器可读的格式，获取由其本人提供给处理责任人的、有关其的个人数据。其中包括将这些数据传输给另一处理责任人而不受原接收该个人数据的处理责任人阻碍的权利，前提是处理基于《通用数据保护条例》第 6 条第 1 款 a 项或第 9 条第 2 款 a 项的同意，或基于第 6 条第 1 款 b 项的合同，且处理以自动化方式进行，同时处理并非为履行公共利益方面的任务或行使授予处理责任人的公共权力所必需。
此外，数据主体在根据《通用数据保护条例》第 20 条第 1 款行使其数据可携权时，有权要求个人数据在技术可行且不损害他人权利和自由的范围内，直接由一个处理责任人传输给另一个处理责任人。
f) 反对权
每位数据主体均有权基于因其特殊情况而产生的理由，随时反对根据《通用数据保护条例》第 6 条第 1 款 e 项或 f 项进行的、有关其个人数据的处理。这也适用于基于这些规定的画像。
g) 免于自动化处理（包括画像）的权利
每位数据主体均有权不受完全基于自动化处理（包括画像）、并对其产生法律效力或以类似方式对其造成重大影响的决策的约束，前提是该决策：
- 并非为数据主体与处理责任人之间订立或履行合同所必需，
- 并非依据处理责任人所适用的欧盟或成员国法律而被允许，且此类法律规定了保障数据主体权利、自由及正当利益的适当措施，或
- 并非基于数据主体的明确同意作出。
h) 撤回权
每位数据主体均有权随时撤回对处理个人数据的同意。撤回可随时进行，无需说明理由，并对将来生效。
i) 申诉权
每位数据主体如认为其个人数据未按照数据保护法进行处理，均有权向对其负责的主管监管机构提出申诉。对我们负责的监管机构的联系方式如下：
巴伐利亚州数据保护监管局
Promenade 27 (Schloss)
91522 Ansbach
电话：+49 981 53 1300
电子邮箱：poststelle[at]lda.bayern.de
若您希望行使您作为数据主体的权利，请联系：
R. Scheuchl GmbH
Königbacher Straße 17
94496 Ortenburg
电话：+49 8542 165-0
电子邮箱：datenschutz[at]scheuchl.de
数据保护声明的变更
如因新技术而有必要，我们保留变更数据保护声明的权利。请确保您所持有的是最新版本。若本数据保护声明发生根本性变更，我们将在网站上公布这些变更。
委任的数据保护专员
CB ADDATA GmbH
数据保护办公室
认证数据保护专员（DSB-TÜV）Christian Bößl
Reitmeierfeld 23
94099 Ruhstorf an der Rott
电话：+49 8531 978447-0
电子邮箱：info[at]cb-addata.de
数据保护声明版本：2019 年 11 月
RS.ERP 移动应用的数据保护说明
移动应用“RS.ERP”的数据保护说明
R. Scheuchl GmbH · Verfahrenstechnik | Umweltschutz | Anlagenbau | Maschinenbau · www.scheuchl.de
本数据保护说明依据《通用数据保护条例》（GDPR）第 13 条，向您告知在使用移动应用“RS.ERP”（适用于 Android 和 iOS，以下简称“应用”）时的个人数据处理情况。该应用是 R. Scheuchl GmbH 用于工时记录和运营流程的内部员工应用。
该应用专供 R. Scheuchl GmbH 及关联公司的员工使用，没有员工用户账户即无法使用。
对于您访问我们网站，本网站的数据保护说明作为补充适用。
1. 责任人
R. Scheuchl GmbH
Königbacher Straße 17
94496 Ortenburg
电话：+49 8542 165-0
2. 数据保护专员
CB ADDATA GmbH
Christian Bößl
Reitmeierfeld 23
94099 Ruhstorf an der Rott
电话：+49 8531 978447-0
3. 数据处理原则
该应用不含广告，也不使用任何分析或追踪服务。
不存在向第三方出售或商业性转交个人数据的情形。
应用与公司系统之间的所有数据传输均仅以加密方式（TLS/HTTPS）进行。
个人数据的处理在雇佣关系背景下进行，依据为《通用数据保护条例》第 6 条第 1 款 b 项结合《联邦数据保护法》（BDSG）第 26 条第 1 款。对于健康数据（第 5.2 节），适用《联邦数据保护法》第 26 条第 3 款；对于可选的位置功能（第 6 节），依据为您的明确同意（《通用数据保护条例》第 6 条第 1 款 a 项结合《联邦数据保护法》第 26 条第 2 款）。
不会作出《通用数据保护条例》第 22 条意义上的自动化决策；该应用仅支持手动的记录和管理操作。
提示： 如企业协议对应用中的数据处理——特别是工时记录、缺勤登记和地理围栏——作出补充规定，则以该协议为优先。协议文本张贴于公告栏并可向企业委员会索取。
4. 登录（Login）
4.1 通过 Microsoft Entra ID 登录（标准方式）
登录通过您的公司账户经由 Microsoft Entra ID 进行，包括多因素身份验证。
提供商为 Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 爱尔兰。
在此过程中，Microsoft 依据 R. Scheuchl GmbH 与 Microsoft 之间签订的委托处理协议，处理身份验证所需的数据（工作电子邮箱、显示名称、登录时间、设备信息）。
登录成功后，应用会获得一个有效期有限的会话令牌，该令牌仅以加密方式存储于受保护的设备存储中。令牌在退出登录时被不可逆地删除。
4.2 过渡性的用户名和密码登录
作为过渡措施，也可使用个人用户名和密码针对内部 ERP 系统进行登录。
在完全切换至 Microsoft Entra ID 后，此功能将被停用。
在此方式下，传输同样仅以加密方式（TLS/HTTPS）进行；登录凭据不会长期存储在设备上。
法律依据（第 4.1 节和第 4.2 节）： 《通用数据保护条例》第 6 条第 1 款 b 项结合《联邦数据保护法》第 26 条第 1 款。
5. 工时记录、项目工时和缺勤登记
5.1 一般工时和项目数据
为实现应用的核心功能，系统处理以下数据：
- 工号和姓名
- 带时间戳的上班、下班和休息登记
- 带时间戳的居家办公登记（登记类型“居家办公”）
- 项目工时登记（项目、条目、时长）
- 出差数据（出行时间、出差目的地和国家、按 BMF 定额计算的差旅费）
这些数据将传输至内部公司系统（工时管理／ERP），并在其中按照劳动法、税法和社会保险法的法定保存期限予以存储。应用端的技术性记录日志将在 90 天后自动且不可逆地删除。
法律依据： 《通用数据保护条例》第 6 条第 1 款 b 项结合《联邦数据保护法》第 26 条第 1 款（雇佣关系的开展，以及根据《劳动保护法》第 3 条第 2 款第 1 项结合联邦劳动法院判例所规定的工时记录法定义务）。
5.2 缺勤类型“就医”
该应用支持登记缺勤类型“就医”，用于记录工作时间内的就医情况。由于此举会间接记录就医这一事实，该登记类型可能构成《通用数据保护条例》第 4 条第 15 项意义上的健康数据。
此项处理仅用于薪资结算、工时记录以及履行劳动法义务的目的。在雇佣关系背景下，为履行由雇佣关系产生的权利和义务，此项处理是必要的，并在兼顾您的利益的前提下具有相称性。
法律依据： 《通用数据保护条例》第 9 条第 2 款 b 项结合《联邦数据保护法》第 26 条第 3 款（在雇佣关系背景下为履行劳动法所产生的权利和义务而处理特殊类别的个人数据）。
提示： 如您不希望使用“就医”登记类型，可改用一般缺勤登记。请与您的上级沟通。
6. 位置数据——区域标识与自动打卡／地理围栏
6.1 显示当前区域标识（无需同意）
应用的工时记录界面会向您显示您的设备是否位于某一已定义的厂区范围之内或之外（例如“不在任何区域内”）。此项显示仅供您本人参考，并需由操作系统对设备位置进行一次性查询。只要未激活自动打卡功能（第 6.2 节），所确定的区域标识不会传输至公司系统。
6.2 自动打卡／地理围栏（可选）
该应用提供一项可选功能，在进入或离开固定定义的厂区时自动触发一次工时登记。
前提条件与工作方式：
该功能仅适用于为此已启用的公司区域，并需以您的明确同意为前提（在操作系统中授予位置权限，包括后台访问）。设备是否位于某一厂区内的判定完全在您的终端设备上本地进行。GPS 原始数据和地理坐标不会传输至公司系统。
在发生区域事件时，仅传输所触发的工时登记以及相关厂区的标识。不会创建移动轨迹画像。
撤回与停用：
您可随时通过应用中的“自动打卡已启用”设置停用该功能，或在操作系统中撤销位置权限。您的撤回不影响在此之前已进行处理的合法性。在未授予位置权限的情况下，应用仍可完整使用（手动打卡）。
法律依据： 《通用数据保护条例》第 6 条第 1 款 a 项结合《联邦数据保护法》第 26 条第 2 款（同意）。
7. 推送通知和消息（可选）
对于可选通知——例如午餐订购截止提醒、审批请求或车辆预约——应用使用 Google Ireland Ltd.（Gordon House, Barrow Street, Dublin 4, 爱尔兰）的 Firebase Cloud Messaging (FCM) 服务（服务器端基础设施则为：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国）。
在此过程中，FCM 会生成一个假名化的、与设备相关的令牌，并出于消息投递的目的对其进行处理。投递可能经由位于美国的服务器进行。收到的通知还会带时间戳存储于应用的消息区，并可在此处查阅。
第三国传输：
向美国传输个人数据主要依据欧盟委员会关于欧盟-美国数据隐私框架的充分性决定（2023 年 7 月 10 日第 2023/1795 号实施决定）。此外，还已与 Google 约定了《通用数据保护条例》第 46 条第 2 款 c 项所规定的欧盟标准合同条款。
您可在应用设置中有针对性地停用单个通知类别，或通过设备的系统设置整体关闭推送通知。设备令牌将在退出登录以及卸载应用时被删除。
法律依据： 《通用数据保护条例》第 6 条第 1 款 b 项结合《联邦数据保护法》第 26 条第 1 款（雇佣关系背景下的运营沟通）。
8. 其他功能
8.1 午餐订购
该应用支持向供应商“Da Kone”及其他已接入的供应商订购午餐。
在此过程中，将处理以下数据：
- 订单（菜品、价格、结算方式，例如工资扣款）
- 每位员工的订购历史（可在“我的订单”区域查阅）
向餐食供应商仅传输不含个人信息的汇总集体订单（菜品、数量、备注）。个人订购历史仅保留在内部公司系统中，供应商无法查看。
订购历史出于薪资结算（工资扣款）和内部结算的目的予以存储。
法律依据： 《通用数据保护条例》第 6 条第 1 款 b 项结合《联邦数据保护法》第 26 条第 1 款。
8.2 车辆池
车辆池包含以下功能：
自有预订／预约： 员工可为自己的出行预约公用车辆并提出用车申请。在此过程中，将处理姓名、日期、行程时长、目的地、人数和项目归属。
调度： 对于获授权的员工（调度员），可扩展查看其他员工的用车申请，以便分配车辆。在此界面中会显示提出申请的员工姓名、出行目的地、时间段、人数和客户归属。访问权限仅限于负责调度的员工。
审批： 某些车辆预订会经过审批流程。在此过程中，将带时间戳记录预订详情和审批决定（已批准／已拒绝）。
所有车辆池条目均仅在内部处理。条目将在 24 个月后自动删除。
法律依据： 《通用数据保护条例》第 6 条第 1 款 b 项结合《联邦数据保护法》第 26 条第 1 款。
8.3 资源申请（ReZu）
申请和审批决定（姓名、项目、工时）仅在审批流程范围内于内部处理。
法律依据： 《通用数据保护条例》第 6 条第 1 款 b 项结合《联邦数据保护法》第 26 条第 1 款。
9. 应用权限概览
| 权限 | 用途 | 是否必需？ |
|---|---|---|
| 互联网 | 与公司系统通信 | 是 - 强制必需 |
| 位置（前台） | 在工时记录界面显示当前区域标识 | 否——可选，使用区域视图时 |
| 位置（含后台） | 在厂区自动打卡（第 6.2 节） | 否——可选，需选择加入 |
| 通知 | 接收推送消息（第 7 节） | 否 - 可选 |
10. 接收方与第三国传输
| 接收方 | 用途 | 处理地点 |
|---|---|---|
| R. Scheuchl GmbH 内部系统（ERP／工时管理） | 处理登记和运营数据 | 德国／欧盟 |
| Microsoft Ireland Operations Ltd., 都柏林, 爱尔兰 | 登录和身份验证（第 4.1 节） | 欧盟／欧洲经济区 |
| Google Ireland Ltd. / Google LLC（美国） | 投递推送通知（第 7 节） | 欧盟和美国（欧盟-美国 DPF／SCCs） |
| 餐食供应商 | 不含个人信息的汇总集体订单（第 8.1 节） | 德国 |
除此之外，不会向第三方转交个人数据。
11. 存储期限
| 数据类别 | 存储期限 |
|---|---|
| 工时、缺勤和结算数据 | 按照法定保存期限（劳动法、税法和社会保险法；通常为 6 年或 10 年） |
| 应用端技术性记录日志 | 90 天，之后自动删除 |
| 订购历史（午餐） | 直至结算目的实现，之后按照税法保存期限 |
| 车辆池条目 | 24 个月，之后自动删除 |
| 推送设备令牌 | 直至退出登录或卸载应用 |
| 设备上的会话令牌 | 直至会话有效期届满或退出登录；仅存储于加密的设备存储中 |
12. 您作为数据主体的权利
您享有以下权利：
- 知情（《通用数据保护条例》第 15 条）：您可要求获知有关您所存储的数据。
- 更正（《通用数据保护条例》第 16 条）：您可要求更正不正确的数据。
- 删除（《通用数据保护条例》第 17 条）：您可在符合法定条件的前提下要求删除您的数据。
- 限制处理（《通用数据保护条例》第 18 条）：您可在符合法定条件的前提下要求限制处理。
- 数据可携（《通用数据保护条例》第 20 条）：您可要求以结构化、机器可读的格式获取您的数据。
- 反对（《通用数据保护条例》第 21 条）：在处理基于正当利益的范围内，您可基于因您特殊情况而产生的理由反对对您数据的处理。
- 撤回同意（《通用数据保护条例》第 7 条第 3 款）：对于已授予的同意——特别是位置功能——您可随时撤回并对将来生效，最简便的方式是直接在应用或操作系统设置中进行。撤回不影响在此之前已进行处理的合法性。
如需行使您的权利，请联系：
R. Scheuchl GmbH
Königbacher Straße 17
94496 Ortenburg
13. 申诉权
您有权向主管数据保护监管机构提出申诉：
巴伐利亚州数据保护监管局（BayLDA）
Promenade 27 (Schloss)
91522 Ansbach
电话：+49 981 53 1300
14. 本数据保护说明的变更
当应用功能、所使用的服务或法律框架发生重大变化时，本数据保护说明将随之调整。每次均以存储于应用中并在此处公布的最新版本为准。对于重大变更，我们将另行通知您。
版本：2026 年 7 月
