Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung

Wenn Sie auf unsere Website zugreifen, d.h. wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Kontaktformular

Art und Zweck der Verarbeitung

Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

Standortdaten, Geofences und mobile Zeiterfassung

Art der verarbeiteten Daten

Wenn Sie unsere mobile App nutzen und die entsprechenden Berechtigungen auf Ihrem Gerät erteilen, verarbeiten wir Standortdaten Ihres Geräts. Dazu gehören insbesondere genaue Standortdaten (zum Beispiel GPS-Koordinaten), Zeitstempel, Geofence-Ereignisse beim Betreten oder Verlassen definierter Arbeitsorte sowie Standortangaben beim Ein- und Ausstempeln.

Zweck der Verarbeitung

Die Verarbeitung dieser Standortdaten erfolgt, um die in der App bereitgestellten Funktionen auszuführen. Dazu gehört insbesondere:

• das Erkennen von Geofences an Baustellen, Einsatzorten oder Betriebsstandorten,
• das Auslösen von Erinnerungen im Zusammenhang mit Arbeitsort-Aufenthalten, zum Beispiel bei Ankunft, Verlassen oder ausbleibendem Ein- oder Ausstempeln,
• die Erfassung des genauen Standorts beim Ein- und Ausstempeln zur Dokumentation der Arbeitszeiterfassung,
• die Zuordnung von Standortaktivitäten und Zeiteinträgen zu dem jeweils passenden Projekt oder Einsatzort.

Verarbeitung im Hintergrund

Soweit für die Geofence-Funktion erforderlich, kann die Verarbeitung von Standortdaten auch dann erfolgen, wenn die App im Hintergrund läuft. Dies dient ausschließlich dazu, das Betreten oder Verlassen definierter Arbeitsorte zu erkennen und darauf basierende Erinnerungen oder Arbeitsabläufe bereitzustellen.

Kein permanentes Tracking, Unternehmensbezug und Löschung

Es erfolgt kein permanentes, lückenloses Tracking des Standorts. Die Verarbeitung der Standortdaten erfolgt ereignisbezogen im Zusammenhang mit definierten Geofences, Arbeitsort-Aufenthalten sowie beim Ein- und Ausstempeln. Die Daten werden mandantenbezogen im Rahmen des jeweiligen Unternehmens verarbeitet und nur für die Bereitstellung der Funktionen zur Arbeitszeiterfassung, Projekt- und Einsatzortzuordnung sowie der zugehörigen Erinnerungen genutzt. Personenbezogene Daten können im Rahmen der gesetzlichen Vorgaben berichtigt oder gelöscht werden; soweit gesetzliche oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Löschung nach Ablauf dieser Fristen.

Sicherheits-, Audit- und Nutzungsprotokolle

Zwecke und Datenminimierung

Zur Absicherung und Verbesserung von Toolbox verarbeiten wir kontrollierte Ereigniscodes, Zeitpunkte, interne Benutzer- und Mandantenkennungen, Rollen, technische Herkunft, Ergebnis- und Fehlercodes sowie eine zufällige Anfragekennung. Dies dient der Erkennung unberechtigter Zugriffe, der Nachvollziehbarkeit wesentlicher Änderungen, der technischen Fehleranalyse und der aggregierten Bewertung von Funktionsaufrufen.

Rechtsgrundlage ist, soweit die Verarbeitung für die Bereitstellung der vereinbarten Funktionen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO und im Übrigen unser berechtigtes Interesse an einem sicheren, nachvollziehbaren und bedarfsgerecht verbesserten Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Toolbox Daten im Auftrag eines Kunden verarbeitet, richten sich Zweck und Rechtsgrundlage zusätzlich nach dessen Vorgaben und der Vereinbarung zur Auftragsverarbeitung.

Protokolle enthalten grundsätzlich keine Namen, E-Mail-Adressen, Passwörter, Zugangstoken, freien Notizen, Dateiinhalte, Anschriften oder GPS-Koordinaten. Bei Änderungen werden Feldnamen statt vorheriger und neuer personenbezogener Werte gespeichert. Eine Nutzung zur allgemeinen Leistungs- oder Verhaltenskontrolle von Beschäftigten findet nicht statt.

Aufbewahrungsfristen

• Sicherheitsereignisse: 90 Tage,
• Audit- und Compliance-Ereignisse: 365 Tage,
• pseudonymisierte Produkt-Ereignisse: 90 Tage,
• Geofence-Diagnoseereignisse: 90 Tage und
• anonyme, aggregierte Controller-Aufrufzahlen: 30 Tage.

Eine längere Aufbewahrung erfolgt nur, soweit dies im Einzelfall zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist. Der Zugriff ist auf berechtigte Administratoren beschränkt.

Fehleranalyse mit Sentry

Für die technische Fehleranalyse nutzen wir Sentry in der Region Deutschland. Fehlerereignisse können pseudonyme interne Kennungen, Rollen, Anfragekennungen und technische Fehlerdaten enthalten. Leistungsdaten werden nur in sehr geringer Stichprobe und ohne Benutzer-, Mandanten-, Rollen- oder Anfragekennung übertragen. E-Mail-Adressen und die standardmäßige Erhebung personenbezogener Daten sind deaktiviert. Die Daten werden nur für die im Sentry-Projekt konfigurierte Analysedauer gespeichert.

Reichweitenmessung öffentlicher Seiten

Auf den öffentlichen Marketingseiten nutzen wir Simple Analytics B.V. aus den Niederlanden zur anonymen Reichweitenmessung. Der Dienst setzt keine Cookies, verwendet keine lokalen Speicherkennungen und speichert keine IP-Adressen. In der angemeldeten Toolbox-Anwendung wird Simple Analytics nicht geladen. Erfasst werden ausschließlich zusammengefasste Seitenaufrufe und technische, nicht auf einzelne Personen bezogene Kennzahlen.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.