1. Allgemeines
1.1 Einleitung
Bei der CHG-MERIDIAN AG nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung gilt für unsere TESMA® App (im Folgenden „App”). In unserer Datenschutzerklärung für die App werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.
Verantwortliche Stelle:
„Verantwortliche Stelle” ist die Stelle, die personenbezogene Daten (z.B. Namen, E-Mail-Adressen o. Ä.) erhebt, verarbeitet oder nutzt. Verantwortliche Stelle für die Datenverarbeitung im Rahmen dieser App ist:
CHG-MERIDIAN AG
Franz-Beer-Straße 111
88250 Weingarten
Tel.: +49 751 503-0
E-Mail: info@chg-meridian.com
Datenschutzbeauftragter:
Benjamin Hummer
E-Mail: datenschutz@chg-meridian.com
1.2 Begrifflichkeiten
Zur besseren Verständlichkeit wird in unserer Datenschutzerklärung auf eine geschlechterspezifische Differenzierung verzichtet. Im Sinne der Gleichbehandlung gelten entsprechende Begriffe für beide Geschlechter.
Was die verwendeten Begrifflichkeiten wie z. B. „personenbezogene Daten” oder deren „Verarbeitung” bedeuten, kann Artikel 4 der EU-Datenschutzgrundverordnung (DSGVO) entnommen werden.
Voraussetzung für die Nutzung dieser App ist die TESMA Webanwendung (im Folgenden „Webanwendung”). Damit die App genutzt werden kann ist ein Account in der Webanwendung notwendig. Alle Daten, die Sie in der App erfassen, werden automatisch an die Webanwendung übertragen und dort verwaltet. Weitere Informationen zur Verarbeitung von personenbezogenen Daten im Rahmen der Webanwendung finden Sie hier: https://www.chg-meridian.com/de/tools/data-protection.html
1.3 Rechtsgrundlagen der Verarbeitung
Art. 6 Abs.1 lit. a) DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerrechtlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.
Ist die Verarbeitung von personenbezogenen Daten erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. d) DSGVO.
Letztlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
2. Nutzung TESMA® App
2.1 Erhebung personenbezogener Daten bei Nutzung unserer mobilen App
Beim Herunterladen der App werden die erforderlichen Informationen an den Apple App Store oder den Google Play Store übertragen, je nachdem aus welcher Quelle Sie die App beziehen. Dabei handelt es sich insbesondere um Nutzername, E-Mailadresse und Kundennummer Ihres Accounts sowie Zeitpunkt des Downloads. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der App auf Ihr mobiles Endgerät notwendig ist. Insofern verweisen wir für weitere Informationen auf die jeweiligen Datenschutzinformationen des Anbieters.
Bei Nutzung der App verarbeiten wir nur Ihre Zugangsdaten aus der Webanwendung, bestehend aus Benutzername und Passwort, damit Sie sich in Ihr Nutzerkonto einloggen können.
Darüber hinaus verarbeiten wir in der App keine weiteren Informationen, wie bspw. Angaben zu Beginn und Ende sowie Umfang der jeweiligen Nutzung. Alle Daten, die Sie im Rahmen der Asset Verwaltung in der App verarbeiten, werden automatisch an die Webanwendung übertragen und dort unter den Voraussetzungen der dort geltenden Datenschutzbestimmungen verarbeitet.
Das betrifft vor allem die Verarbeitung von Daten in den folgenden in der App zur Verfügung stehenden Funktionen:
- Wareneingang: Bestätigung des Erhalts eines Artikels
- Statuswechsel: Der Tracking-Status von ausgewählten Geräten kann geändert werden
- Seriennummerntausch: Die Seriennummer eines aufgerufenen Geräts kann geändert werden
2.2 Datenübermittlung
2.2.1 Empfänger personenbezogener Daten
Die CHG-MERIDIAN AG gewährt lediglich dann Zugriff auf personenbezogenen Daten, wenn diese zwingend benötigt werden. Dieser Zugriff wird auf personenbezogene Daten beschränkt, die für den bestimmten Zweck erforderlich sind.
Die Autorisierung für den Zugriff auf personenbezogene Daten ist immer mit einem Zweck verknüpft, so dass keine generelle Freigabe für den Zugriff auf personenbezogene Daten gewährt wird. Diensteanbieter erhalten personenbezogene Daten nur gemäß dem Zweck des Vertragsverhältnisses mit dem Unternehmen.
2.2.2. Internationale Datenübermittlung
Eine Übermittlung an einen Drittstaat oder eine internationale Organisation findet nicht statt.
2.3 Speicherdauer
Die CHG-MERIDIAN AG wird Ihre personenbezogenen Daten nicht länger als zulässig gemäß den anwendbaren Datenschutzgesetzen und -bestimmungen verarbeiten. Dies gilt vorbehaltlich der geltenden lokalen Aufbewahrungsvorschriften
2.4 Zugriffsrechte der App
Zur Bereitstellung unserer Dienste über die App, benötigen wir die im folgenden aufgezählten Zugriffsrechte, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.
- Kamera
Die Erfassung erfolgt zu folgendem Zweck:
- Scannen von Barcodes zur Erfassung von Assets
3. Datensicherheit
Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung. Durch diese Verschlüsselung soll verhindert werden, dass die Daten, die Sie übermitteln oder erhalten, von unbefugten Dritten mitgelesen werden können. Zum Schutz Ihrer Zugangsdaten speichern wir Ihren Benutzernamen und das Kennwort nicht, sondern nur einen sogenannten vom Server vergebenen LoginToken. Dieser wird verschlüsselt in einem isolierten Speicher der App gespeichert.
4. Hinweis Minderjährige
Die App richtet sich nicht an Minderjährige unter 16 Jahren. Personen, die das 16. Lebensjahr noch nicht vollendet haben, dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an die CHG Meridian AG übermitteln.
5. Rechte der Betroffenen
Sie haben gemäß Art. 15 DSGVO das Recht, eine Bestätigung zu verlangen, ob wir Sie betreffende Daten verarbeiten. Sie können Auskunft über diese Daten sowie die in Art. 15 Abs. 1 DSGVO aufgeführten weiteren Informationen und eine Kopie Ihrer Daten verlangen.
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden und durch uns verarbeiteten Daten zu verlangen.
Sie haben das Recht gemäß Art. 17 DSGVO, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen. Alternativ können Sie von uns gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Sie haben gemäß Art. 20 DSGVO das Recht, die Bereitstellung der uns durch Sie zur Verfügung gestellten Daten zu fordern und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Sie haben fernen das Recht, sich bei der für Sie zuständigen Aufsichtsbehörde nach Maßgabe des Art. 77 DSGVO zu beschweren.
5.1 Widerruf Ihrer Einwilligung zur Datenverarbeitung
Sie haben die Möglichkeit eine bereits erteilte Einwilligung jederzeit zu widerrufen. Dazu reicht eine formlose Mitteilung an datenschutz@chg-meridian.de per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
6. Änderungen unserer Datenschutzerklärung
Wir behalten es uns vor, diese Datenschutzhinweise jederzeit bei Änderungen auf unserer Webseite und unter Beachtung der geltenden Datenschutzvorschriften anzupassen, damit diese den rechtlichen Anforderungen entsprechen.