1. Verantwortlicher und Kontakt
EB Elektro Solar GmbH, Am Fischweg 12, 92256 Hahnbach, Deutschland.
Telefon: 09621 8978400
E-Mail: kontakt@el-bl.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Sofern die App künftig von weiteren Unternehmen als eigenständigen Kunden genutzt wird, können diese Unternehmen für die von ihnen eingetragenen Mitarbeiter- und Kundendaten selbst datenschutzrechtlich verantwortlich sein; die Rolle des App-Anbieters richtet sich dann nach dem jeweiligen Vertragsverhältnis.
2. Zweck und Nutzerkreis
EB Assistent Pro ist eine betriebliche Verwaltungsanwendung. Ihre Funktionen umfassen insbesondere Termin- und Baustellenorganisation, Mitarbeiterverwaltung, Zeiterfassung, Urlaubs- und Abwesenheitsverwaltung, Regieberichte, Kunden- und Artikeldaten, Angebote, Aufträge, Rechnungen und zugehörige Dokumente. Die Nutzung der geschützten Bereiche ist nur mit einem freigeschalteten Benutzerkonto vorgesehen.
3. Welche personenbezogenen Daten verarbeitet werden
- Kontodaten: Name, geschäftliche E-Mail-Adresse, Benutzerrolle, Firmenzuordnung, Konto- und Einladungsstatus, Zeitpunkt der letzten Anmeldung sowie für Anmeldung und Sicherheit benötigte Daten. Passwörter werden serverseitig als Prüfwerte und nicht im Klartext gespeichert.
- Beschäftigten- und Organisationsdaten: vertragliche Arbeitszeitmodelle, Soll-/Ist-Stunden, Pausen, Überstunden, Urlaub, genehmigte oder beantragte Abwesenheiten und die zur Verwaltung erforderlichen Änderungsprotokolle. Je nach Eingabe können Angaben zu krankheitsbedingten Abwesenheiten betroffen sein.
- Termine und Geschäftsvorgänge: Kunden- und Ansprechpartnerdaten, Kontaktdaten, Einsatzorte, Termine, zugeordnete Mitarbeiter, ausgeführte Arbeiten, Material, Angebote, Aufträge, Rechnungen und Regieberichte.
- Vom Nutzer ausgewählte Dateien: zum Beispiel Fotos, Videos und PDF-Dokumente, die bewusst an Termine oder andere Vorgänge angehängt werden. Dadurch können auch darin enthaltene personenbezogene Daten verarbeitet werden.
- Technische Nutzungs- und Sicherheitsdaten: IP-Adresse, Abrufzeitpunkt, angeforderte Funktion, technische Fehler- und Serverprotokolle sowie Sitzungs- und Authentifizierungsinformationen, soweit für sicheren Betrieb und Fehlerbehebung erforderlich.
- Integrationsdaten: bei eingerichteten Anbindungen erforderliche Konto- und Verbindungsinformationen sowie im Rahmen einer ausgelösten Funktion übertragene Einkaufs-, Artikel-, Dokumenten- oder Nachrichtendaten.
Die App fordert keinen dauerhaften Zugriff auf Standort, Mikrofon oder Kontakte an. Für Anhänge wird die vom Betriebssystem bereitgestellte Dateiauswahl verwendet. Der Umfang der tatsächlich verarbeiteten Inhalte hängt von der Nutzung durch den jeweiligen Betrieb ab.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Software, Verwaltung berechtigter Zugriffe, Durchführung betrieblicher Abläufe, Erfüllung vertraglicher und gesetzlicher Pflichten sowie Gewährleistung von IT-Sicherheit und technischem Support. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sowie für Beschäftigtendaten Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG in Betracht. Soweit besondere Kategorien personenbezogener Daten, etwa Gesundheitsinformationen, verarbeitet werden, bedarf es zusätzlich einer einschlägigen Voraussetzung nach Art. 9 DSGVO und gegebenenfalls § 26 Abs. 3 BDSG. Für Verarbeitungsvorgänge, die eine Einwilligung erfordern, erfolgt die Verarbeitung nur auf entsprechender Grundlage.
5. Empfänger und Dienstleister
Innerhalb des Unternehmens erhalten ausschließlich entsprechend berechtigte Personen Zugriff. Für Hosting und Datenspeicherung wird Railway als technischer Infrastruktur- und Hostingdienstleister eingesetzt; die produktive Anwendungs- und Datenbankumgebung ist auf einer EU-Region konfiguriert. Bei Nutzung von E-Mail-Funktionen können die eingerichteten E-Mail-Dienstleister (etwa IONOS oder Microsoft 365) zur Zustellung einbezogen werden. Bei aktivierter Integration können Daten an die vom Unternehmen ausgewählten Drittdienste übermittelt werden, etwa FEGA/andere Großhändler für IDS- bzw. Artikelfunktionen oder Microsoft für OneDrive-Anbindungen. Eine Übermittlung erfolgt nur im Umfang der jeweiligen Funktion und Einrichtung. Bei externen Dienstleistern können je nach Anbieter und Vereinbarung Datenübermittlungen in Drittländer stattfinden; hierfür sind die anwendbaren datenschutzrechtlichen Voraussetzungen zu beachten.
Personenbezogene Daten werden nicht zum Verkauf an Werbetreibende bereitgestellt. Diese App enthält nach dem derzeit geprüften Android-Quellstand keine eingebundenen Werbe-SDKs.
6. Speicherung, Löschung und Aufbewahrung
Wir speichern Daten nur so lange, wie sie für die vorgenannten Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Geschäfts- und Rechnungsunterlagen können insbesondere steuer- und handelsrechtlichen Aufbewahrungsfristen unterliegen. Nicht mehr erforderliche Anmelde-, Protokoll- und Inhaltsdaten werden im Rahmen der betrieblichen Löschverfahren entfernt; technische Sicherungskopien werden entsprechend dem jeweils eingerichteten Backup- und Löschkonzept behandelt. Die konkrete Aufbewahrung einzelner betrieblicher Datensätze richtet sich nach Datentyp, rechtlicher Pflicht und den Entscheidungen des verantwortlichen Betriebs.
7. Konto- und Datenlöschung
Nutzer können die Löschung ihres persönlichen Benutzerkontos und – soweit rechtlich möglich – der zugehörigen personenbezogenen Daten unter kontakt@el-bl.de beantragen. Bitte nennen Sie die Ihrem Konto zugeordnete geschäftliche E-Mail-Adresse. Wir prüfen die Berechtigung und informieren über die Löschung beziehungsweise notwendige gesetzliche Aufbewahrung. Betriebliche Unterlagen und gesetzlich aufzubewahrende Dokumente müssen gegebenenfalls weiter gespeichert werden; sie werden nicht allein durch die Deaktivierung eines Benutzerkontos automatisch gelöscht.
8. Sicherheit
Die Kommunikation zwischen App und Server erfolgt über verschlüsselte HTTPS-Verbindungen. Die Anwendung verwendet persönliche Konten und serverseitige Rollenberechtigungen. Bei Bedarf werden Sicherheitsmaßnahmen wie Passwortzurücksetzung, Berechtigungsprüfung und Zwei-Faktor-Anmeldung eingesetzt. Ein vollständiger Ausschluss aller IT-Risiken ist nicht möglich.
9. Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Außerdem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, in Bayern insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über diese öffentlich zugängliche Seite verfügbar.