Datenschutzerklärung für die Scheer PAS Mobile App

Präambel

Dieser Dienst (nachfolgend „App“) wird von der Scheer GmbH, Uni-Campus Nord, 66123 Saarbrücken (nachfolgend „wir“ oder „uns“) als Verantwortlicher im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.

Bei der Nutzung der App werden von uns personenbezogene Daten über Sie verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.

Sie können diese Datenschutzerklärung jederzeit unter dem Menüeintrag „Datenschutz“ innerhalb der App aufrufen.

1. Informationen zur Verarbeitung Ihrer Daten

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

1.1 Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play, Apple App Store oder Windows Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

1.2 Informationen, die automatisch erhoben werden

Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: interne Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt des Zugriffs.

Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener bzw. Verantwortlichen und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

1.3 Anmeldung

Wenn Sie sich anmelden, verwenden wir Ihre Zugangsdaten (Nutzername und Passwort), um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten („Pflichtangaben“).

Der Anwender von Scheer PAS Mobile benötigt eine gültige Benutzer-Lizenz für das Produkt Scheer PAS (https://www.scheer-pas.com/). Der Anwender ist nur durch gültige Authentifizierung berechtigt, Informationen aus Scheer PAS abzurufen und an Scheer PAS zu übertragen.

Die Zugangsdaten verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen gespeicherten Daten werden von uns verarbeitet und verwendet, (1) um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener bzw. Verantwortlichen und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

1.4 Nutzung der App

Im Rahmen der App können Sie diverse Informationen, Aufgaben und Aktivitäten eingeben, verwalten und bearbeiten.

Der Anwender von Scheer PAS Mobile füllt auf dem mobilen Endgerät Formulare aus, die in Scheer PAS modelliert und für die Anwendung in Scheer PAS Mobile zur Verfügung gestellt werden. Der Kunde definiert mit der Modellierung der Formulare in Scheer PAS selbst, welche Arten und Kategorien von Daten bei der Ausführung der Anwendung erhoben und verarbeitet werden sollen.

Der Anwender entscheidet durch seine Angabe bei der Ausführung der Anwendung in Scheer PAS Mobile, welche Inhaltsdaten gespeichert und an Scheer PAS übertragen werden. Dies bezieht sich auch auf Daten, die von Diensten des mobilen Endgerätes bereitgestellt werden und deren Verwendung die Zustimmung des Anwenders erfordern (zum Beispiel Kamera, Bildergalerie, GPS, etc.). Die Scheer GmbH fordert keinen Anwender auf, solche Daten zu übermitteln und übernimmt keine Haftung für Art, Inhalt und Umfang solcher erhobenen Daten durch den Kunden oder einen Anwender.

Konkret können folgende Funktionen und Berechtigungen in der mobilen Anwendung verwendet werden:

Nativer Speicherzugriff
(iCloud, Dokumentenspeicher, SD Karte usw. )

Auswahl von Dateien zum Hochladen. Wird immer vom Endnutzer ausgelöst. (Uploadelement). Sowie Zwischenspeichern von Instanzdokumenten die im Laufe der Synchronisation heruntergeladen werden.

Kamera

Möglichkeit der Aufnahme eines Fotos und direkte Übernahme in ein Formular. Wird durch den Endnutzer ausgelöst und muss mit einem Dialog bestätigt werden (Bsp: "Scheer Mobile App möchte auf Ihre Kamera zugreifen").

Fotogalerie

Auswahl eines Fotos und direkte Übernahme in ein Formular. Wird durch den Endnutzer ausgelöst und muss mit einem Dialog bestätigt werden (Bsp: "Scheer Mobile App möchte auf Ihre Bildergalerie zugreifen").

Datei öffnen / Teilendialog

Übergabe von Instanzdokumenten die zuvor in den Speicher des Gerätes heruntergeladen wurden an das Betriebssystem. Diese bietet dann in einem Dialog Öffnungsoptionen an. Bsp: Anklicken eines PDF Dokumentes, welches an einem Uploadelement hängt.

Internetzugriff

Benötigt für die Synchronisation jeglicher Daten. Projekte, App Projekte, Instanzen, Instanzdokumente usw.

1.5 Welche Daten werden genau erhoben und verarbeitet?

Je nach Betriebsmodell gelten die folgenden Bestimmungen:

Cloud-Lösung

Benutzerdaten und PAS-Formulardaten: Sowohl Benutzer- als auch Formulardaten werden im firmeneigenen Rechenzentrum der Scheer GmbH in Deutschland nach den aktuell gültigen Datenschutzbestimmungen gespeichert und aufbewahrt.

Die durch Anwender erhobenen Formulardaten werden dem Anwender von Scheer PAS und Scheer PAS Mobile verfügbar gemacht. Die Scheer GmbH wertet weder Benutzerdaten noch Formulardaten selbst aus, noch gibt sie diese Daten an Dritte weiter. Benutzerdaten werden nur zu Authentifizierungszwecken genutzt.

Folgende Daten werden dabei erfasst:

  • IP-Adresse: Verbindet sich der Anwender mit Scheer PAS, speichern unsere Server temporär jeden Zugriff lokal in einer Protokolldatei.
  • Datum und Uhrzeit des Zugriffs

Die Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung von Scheer PAS zu ermöglichen (Verbindungsaufbau) sowie zum Zweck der Systemsicherheit, zu Problemdiagnosen und der technischen Administration der Netzinfrastruktur. Die IP-Adresse wird nur bei Angriffen auf die Netzinfrastruktur oder aus anderen Gründen der Daten- und Informationssicherheit ausgewertet. Darüber hinausgehende Auswertungen zur Optimierung erfolgen nicht.

On-Premise-Lösung

Wird Scheer PAS beim Kunden als On-Premise-Lösung installiert, ist er selbst für die Verwaltung, Speicherung und Sicherheit der Formular- und Benutzerdaten verantwortlich. Die Scheer GmbH hat in diesem Fall keinen unmittelbaren Zugriff auf die in Scheer PAS und über dieScheer PAS Mobile App erhobenen Daten.

Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener bzw. Verantwortlichen und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

2. Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

3. Einbeziehung Dritter / Datenweitergabe

Grundsätzlich geben wir Daten, die bei der Nutzung der App anfallen, NICHT an Dritte weiter.

Für bestimmte Tätigkeiten im Zusammenhang mit dem Support der Scheer PAS Suite, nicht der Scheer PAS Mobile App, beauftragen wir technische Dienstleister mit der Datenverarbeitung. Dies betrifft im Einzelnen:

Scheer E2E AG, Lautengartenstrasse 12, 4052 Basel, Schweiz. Diese übernimmt das Hosting unseres Ticketsystems, welches bei Supportanfragen verwendet wird.

Sie verarbeiten die Daten ausschließlich nach unserer Weisung und sind ebenfalls an diese Datenschutzerklärung gebunden.

4. Zweckänderungen 

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

5. Zeitraum der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. Vertragsverhältnisses über die App. Sobald Sie die App von Ihrem Smartphone löschen, sind auch bei uns Ihre diesbezüglichen Mobile-Daten gelöscht.

Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

6. Ihre Rechte als Betroffener

6.1 Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die unten angegebene Adresse stellen.

6.2 Recht zur Berichtigung unrichtiger Daten

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die unten angegebenen Kontaktadressen.

6.3 Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 5 dieser Datenschutzerklärung. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

6.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

6.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

6.6 Beschwerderecht Aufsichtsbehörde

Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

8. Kontakt

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 6 und 7 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an die Scheer GmbH unter folgenden Kontaktdaten:

Scheer GmbH

z.Hd. Datenschutzbeauftragter

Uni-Campus Nord

D-66123 Saarbrücken

E-Mail: datenschutz@scheer-group.com

9. Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Datenschutz“ innerhalb der App abrufbar.

Stand: Oktober 2018

Imprint | Privacy Policy (de) | About us | License Information