Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

manage4yougroup UG (haftungsbeschränkt)

Am Kahlberg 8
91093 Heßdorf

Telefon: 09135 7189445

E-Mail: sebastian.hotz@manage4yougroup.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung in dieser Anwendung

Die Anwendung wird ausschließlich intern zur Durchführung und Dokumentation von Prüfdienstleistungen im Bereich Arbeitssicherheit verwendet. Wir erfassen folgende Datenkategorien:

• Benutzerkonto: Name, E-Mail, Firmenname, verschlüsseltes Passwort (bcrypt-Hash)
• Kundendaten: Firmenname, Ansprechpartner, Adresse, Telefon, E-Mail, Notizen
• Standortdaten: Bezeichnung, Adresse
• Arbeitsmittel: Bezeichnung, Inventar-/QR-Kennung, Hersteller, Modell, Standort-Hinweis
• Prüfergebnisse: Prüfpunkte mit Ergebnis (OK/Mangel/N.A.), Prüfer-Notizen, Fotos als Beleg, digitale Unterschrift (Vektor), Zeitstempel
• Technische Daten: Zugriffszeitpunkte, Session-Token (JWT)

4. Speicherung und Löschung

Die erfassten Prüfdaten werden gemäß den gesetzlichen Aufbewahrungsfristen im Arbeitsschutz gespeichert. Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nutzer können ihr Konto und alle zugehörigen Daten jederzeit selbst innerhalb der App löschen.

5. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO) — CSV- und JSON-Export in der App verfügbar
• Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

6. Datensicherheit

Die Anwendung nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Passwörter werden ausschließlich als Salted Hash (bcrypt) gespeichert und sind nicht rückrechenbar. Login-Tokens werden auf dem Endgerät im geschützten System-Keystore (iOS Keychain / Android EncryptedSharedPreferences) abgelegt.

7. Hosting

Die Anwendung wird extern gehostet. Die personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Die Speicherung der Nutzdaten erfolgt in einer MongoDB-Datenbank. Für den Produktivbetrieb erfolgt die Speicherung auf einem Server-Standort innerhalb der Europäischen Union.

8. Auftragsverarbeitung

Wir haben mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dieser gewährleistet, dass der Anbieter die Verarbeitung der Daten nur entsprechend unseren Weisungen und unter Einhaltung der DSGVO durchführt.

9. App-Berechtigungen

• Kamera: zum Scannen von QR-Codes auf Arbeitsmitteln sowie für Foto-Belege bei Prüfungen
• Fotobibliothek: zum Anhängen bestehender Fotos an Prüfpunkte

Die Berechtigungen werden erst beim tatsächlichen Bedarf abgefragt und können jederzeit in den Systemeinstellungen widerrufen werden.

10. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.