Informationspflicht gem. Art. 13 DSGVO für Nutzung von SmapOne

Datenschutzhinweise

Die nachfolgenden Datenschutzhinweise geben Ihnen allgemeine Informationen zur Funktionalität der App und zur Verarbeitung von Daten im Rahmen der Nutzung der App.

Verantwortlicher im Sinne der Datenschutzgesetze ist:

Rhenus Warehousing Solutions SE & Co. KG

Rhenus Platz 1

59439 Holzwickede

Datenschutzbeauftragter:

Bei datenschutzrechtlichen Fragen oder Fragen zur Datenverarbeitung bei Nutzung der App erreichen Sie unseren Datenschutzbeauftragten unter:

[email protected]

Datenverarbeitung bei Installation und Nutzung der App

Automatische Datenverarbeitung bei Nutzung der App

Nach der kostenfreien Installation der App aus dem Apple App-Store, Google Play-Store oder Microsoft Store heraus werden beim Öffnen der App personenbezogene Daten verarbeitet. Dies geschieht automatisch, ohne dass Sie weitergehende Handlungen wie z.B. das Ausfüllen und Absenden eines Kontaktformulars vornehmen müssen.

Diese automatisierten Verarbeitungen betreffen:

Verarbeitung der IP-Adresse und weiterer Gerätedaten

1. Beschreibung und Umfang der Datenverarbeitung

Beim Öffnen der App werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse vom Server erhoben und verarbeitet werden, damit die entsprechenden Serveranfragen beantwortet werden können.

Weitere in diesem Zusammenhang erhobene Daten sind:

• Plattform
• Gerätetyp
• Bildschirmgröße und -Auflösung
• Version der Runtime und des Betriebssystems
• Sprache

Eindeutige Nummern des Geräts, die eine Identifikation möglich machen, werden nicht erhoben. Ein Gerät kann von SmapOne nicht von einem anderen Gerät des gleichen Typs unterschieden werden.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.

3. Zweck der Datenverarbeitung

Zweck der Verarbeitung Ihrer IP-Adresse und weiterer Daten ist die Herstellung und Sicherung der Funktionsfähigkeit der App und deren technische Ermöglichung der Abrufbarkeit.

4. Berechtigtes Interesse

Das berechtigte Interesse an der vorübergehenden Speicherung der IP-Adresse liegt darin, dass die Funktionsfähigkeit und Bereitstellung der technischen Abrufmöglichkeit der App ohne diese Speicherung nicht möglich ist.

5. Dauer der Speicherung

Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Dies ist regelmäßig nach einem Zeitraum von 30 Tagen der Fall.

6. Empfänger von personenbezogenen Daten

smapOne AG, Freundallee 11a, 30173 Hannover als Hoster der App, Administration, Support

7. Übermittlung in ein Drittland

Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.

8. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.

Verarbeitung von Server-Log-Files

1. Beschreibung und Umfang der Datenverarbeitung

Die beim Öffnen der App erhobenen IP-Adressen werden zudem in sogenannten Server-Log-Files gespeichert, um technische Störungen und/oder Manipulations- und Einbruchversuche in die Serverstruktur zu entdecken und behebbar zu machen.

Zudem erhebt, speichert und verarbeitet der Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien, die von der App automatisch übermittelt werden. Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammengeführt.

Diese Informationen sind:

• Uhrzeit der Anfrage
• URL
• Response Code
• Runtime-Id des Geräts
• ggf. Id der smap auf die sich die Anfrage bezieht

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.

3. Zweck der Datenverarbeitung

Zweck der Verarbeitung Ihrer IP-Adresse und der obigen Informationen ist die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen. Dies dient der Sicherheitsstruktur der App und der Systemintegrität der Server.

4. Berechtigtes Interesse

Das berechtigte Interesse an der Verarbeitung der IP-Adresse und der obigen Informationen ist die zur Verfügungstellung einer funktionsfähigen und unkompromittierten technischen Umgebung.

5. Dauer der Speicherung

Die Daten werden gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Dies ist regelmäßig nach einem Zeitraum von 30 Tagen der Fall. Danach bleiben nur Statistikinformationen erhalten.

6. Empfänger von personenbezogenen Daten

smapOne AG, Freundallee 11a, 30173 Hannover als Hoster der App, Administration, Support

7. Übermittlung in ein Drittland

Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.

8. automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.

Datenverarbeitung bei Eingabe der Benutzerdaten / Bearbeitungshistorie

1. Beschreibung und Umfang der Datenverarbeitung

Um die App im Rahmen des Beschäftigungsverhältnisses nutzen zu können, ist die Verarbeitung von Benutzerdaten erforderlich. Hierzu muss im Field Business Intelligence ein Account beantragt werden und eine Registrierung auf der Plattform des Anbieters SmapOne mit der dienstlichen E-Mail-Adresse erfolgen. Nach Download der App ist eine Verknüpfung mit dem Benutzerkonto über die dienstliche E-Mail-Adresse erforderlich. Die einzelnen mit der Registrierung verbundenen Aktionen werden nach Art der Aktion und Datum zur Nachweisbarkeit der erfolgten Registrierung und Verknüpfung mit einer bestimmten Lizenz verarbeitet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung dieser Daten ist § 26 BDSG iVm Art. 6 Abs. 1 lit. b) DSGVO.

3. Zweck der Datenverarbeitung

Zweifelsfreie Identifizierung der berechtigten Nutzung. Nachweisbarkeit der erfolgten Registrierung und Verknüpfung mit einer bestimmten Lizenz.

4. Dauer der Speicherung

Die im Rahmen der Registrierung verarbeiteten Daten werden gelöscht, wenn das Benutzerkonto gelöscht wird.

5. Empfänger von personenbezogenen Daten

smapOne AG, Freundallee 11a, 30173 Hannover als Hoster der App, Administration, Support

6. Übermittlung in ein Drittland

Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.

7. automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.

Verwendung von Cookies/Nutzanalysen

Bei Nutzung der SmapOne Website werden zahlreiche Cookies verarbeitet.Die Rhenus Warehousing hat auf diese Cookies keinen Einfluss. Verantwortliche im Sinne der DSGVO für die Verarbeitung der nachfolgend genannten Cookies ist die SmapOne AG. Die Datenschutzhinweise der SmapOne AG sind abrufbar unter: https://www.smapone.com/datenschutzhinweise/

Folgende Cookies sind für die Nutzung von der SmapOne Website erforderlich.

Folgende optionale Cookies werden aktiviert, sofern den Cookies standardmäßig zugestimmt wird.

Die Selektion der Cookies erfolgt lediglich über das Anklicken der Verlinkung: „detaillierte Einstellungen“ im Pop-Up „Hinweis zu Cookies“. Die optionalen Cookies sind dabei nicht vorausgewählt. Mit „Auswahl speichern“ wird die entsprechende Cookie Selektion festgelegt.

Zugriff auf Geräte-Funktionalitäten

Die App benötigt Zugriff auf die Kamera zur Erfassung von Bildern. Bilder dienen der Dokumentation von beispielsweise Schäden am untersuchten Objekt.

Funktionalitäten der App und einzelne Verarbeitungen

1. Bearbeitungshistorie im Rahmen der Arbeit mit Smaps

1. Beschreibung und Umfang der Datenverarbeitung

Smaps und Einzeldaten pro Smap (siehe Verarbeitungstätigkeit) gegeben aus Prozess.

Es werden ausschließlich Weitergeben-, Zuweisungs- und Absenden-Ereignisse von Datensätzen jeweils am jeweiligen Datensatz gespeichert. Eine Bearbeitungshistorie über den Inhalt der Eingaben wird nicht erstellt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung dieser Daten ist § 26 BDSG iVm Art. 6 Abs. 1 lit. b) DSGVO.

3. Zweck der Datenverarbeitung

Zweck der Verarbeitung der Daten ist die Missbrauchskontrolle.

4. Dauer der Speicherung

Die Daten werden mit Löschung des Benutzerkontos gelöscht.

5. Empfänger von personenbezogenen Daten

smapOne AG, Freundallee 11a, 30173 Hannover als Hoster der App, Administration, Support

6. Übermittlung in ein Drittland

Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.

7. automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.

Rechte der betroffenen Person

Wie oben dargelegt finden bei Nutzung der App keine Verarbeitungen personenbezogener Daten durch uns statt. Lediglich ergänzend führen wir Ihnen aber trotzdem Ihre aus der DSGVO bei Verarbeitung personenbezogener Daten bestehenden Rechte auf:

Werden von Ihnen personenbezogene Daten verarbeitet sind Sie die betroffene Person im Sinne der Datenschutzgrundverordnung. Daher stehen Ihnen Rechte gegenüber dem Verantwortlichen zu.

Zur Ausübung Ihrer Betroffenenrechte gegenüber uns als Verantwortlichem, wenden Sie sich bitte an folgende E-Mail-Adresse: [email protected]

1. Auskunftsrecht - Art. 15 DS-GVO

Sie haben das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

Liegt eine solche Verarbeitung vor, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, die verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
• sofern möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls sie dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Zudem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie auch verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung – Art. 16 DS-GVO

Sie haben gegenüber dem Verantwortlichen das Recht auf unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden Daten, sofern die verarbeiteten personenbezogenen Daten, unrichtig oder unvollständig sind.

3. Recht auf Löschung – Art. 17 DS-GVO

Löschungspflicht:

Sie haben das Recht, jederzeit die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe gegeben ist:

• die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Art und Weise verarbeitet wurden, nicht mehr notwendig;
• Sie haben Ihre Einwilligung widerrufen, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie haben gemäß Art. 21 Abs. 1 Widerspruch gegen die Verarbeitung eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie haben gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung eingelegt;
• die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
• die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Ausnahmen:

Ein Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;

für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89

Abs. 1 DS-GVO, soweit das in unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Recht auf Einschränkung der Verarbeitung – Art. 18 DS-GVO

Sie haben unter folgenden Voraussetzungen das Recht die Einschränkung der Sie betreffenden personenbezogenen Daten zu verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihre Gründe überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung aufgrund der genannten Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

5. Recht auf Unterrichtung – Art. 19 DS-GVO

Haben Sie eines Ihrer Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung in Anspruch genommen, so sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung, die Löschung der Daten oder die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Zudem steht Ihnen das Recht zu über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit – Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und

b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts auf Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

7. Widerspruchsrecht -  Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DS-GVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt.

Die Aufsichtsbehörde, bei der Sie Beschwerde einreichen, hat Sie als Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO zu unterrichten.

Diese Datenschutzhinweise werden in regelmäßigen Abständen aktualisiert.