ESG Warenwirtschaft
Datenschutzerklärung für die App „ESG Warenwirtschaft“
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in der App „ESG Warenwirtschaft“ ist:
ESG Edelstahl-Schneidservice-GmbHGesellschaft mit beschränkter Haftung (GmbH)
Laubenhof 19
45326 Essen
Deutschland
Vertreten durch: Oliver Goldschmidt
E-Mail: info@esg-edelstahl.de
Telefon: +49 (0) 201 36488-0
Datenschutzbeauftragter, sofern bestellt:
Björn LeineweberE-Mail: leineweber@datenschutz-ruhr.de
Entwickler der App:
Peter Rzerzacz
2. Zweck und Bereitstellung der App
Die App „ESG Warenwirtschaft“ ist eine dauerhaft private Unternehmens-App. Sie wird ausschließlich autorisierten Benutzern einer festgelegten Organisation über Managed Google Play zur Verfügung gestellt und ist nicht im öffentlichen Google Play Store verfügbar.
Die App dient insbesondere folgenden Zwecken:
- Verwaltung von Artikeln und Lagerplätzen
- Durchführung von Bestandszugängen und Bestandsentnahmen
- Durchführung von Bestandskorrekturen
- Durchführung und Dokumentation von Inventuren
- Erstellung von Bestandsübersichten und PDF-Berichten
- Erstellung und Druck von Artikel- und Lagerplatzetiketten
- Verwaltung von Benutzern, Rollen und Berechtigungen
- Nachvollziehbarkeit betrieblicher Lagerbewegungen
3. Verarbeitete personenbezogene Daten
Im Rahmen der Benutzung können folgende Daten verarbeitet werden:
- Personalnummer
- Anzeigename
- Login-Name
- Optionale E-Mail-Adresse
- Interne Benutzer-ID
- Kontostatus
- Rollen und Berechtigungen
- Zeitpunkt der letzten Anmeldung
- Fehlgeschlagene Anmeldeversuche und Kontosperren
- Durchgeführte Bestandsbuchungen
- Bestandskorrekturen
- Inventurzählungen und Inventurabschlüsse
- Artikel- und Lagerplatzzuordnungen
- Mengen und Einheiten
- Referenzangaben
- Freitextbemerkungen
- Zeitpunkte betrieblicher Vorgänge
- Sicherheits- und Auditprotokolle
Buchungen und Änderungen können dem jeweils angemeldeten Benutzer zugeordnet werden.
4. Anmeldedaten und lokale Speicherung
Passwörter werden zur Anmeldung an die zentrale WaWi-API übertragen. Auf dem Server werden Passwörter ausschließlich in Form eines Passwort-Hashs gespeichert.
Auf dem Endgerät können folgende Daten gespeichert werden:
- Adresse des WaWi-Servers
- Zugangstoken
- Optionaler API-Schlüssel
- App-Einstellungen
- Drucker- und Etiketteneinstellungen
- Noch nicht synchronisierte Offline-Buchungen
- Temporär erzeugte PDF-Berichte
Zugangstoken und API-Schlüssel werden im geschützten Gerätespeicher abgelegt. Offline-Buchungen werden in einer lokalen App-Datenbank gespeichert und bei verfügbarer Verbindung an die zentrale WaWi-API übertragen.
5. Kamera und QR-Code-Scanner
Die App verwendet die Kamera ausschließlich zum Scannen von Artikel-, Barcode-, QR-Code- und Lagerplatzkennzeichnungen.
Die App speichert dabei keine Fotos oder Videos. Verarbeitet wird lediglich der erkannte Inhalt des Codes.
Unter Android kann für die Scannerfunktion der Google Code Scanner beziehungsweise Google Play Services verwendet werden.
6. Zwecke der Verarbeitung
Die Datenverarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung der Warenwirtschaftsfunktionen
- Authentifizierung von Benutzern
- Verwaltung von Benutzerkonten und Berechtigungen
- Durchführung und Dokumentation von Lagerbuchungen
- Bestandsführung und Inventur
- Synchronisierung von Offline-Vorgängen
- Erstellung von Etiketten und Berichten
- Gewährleistung der Systemsicherheit
- Nachvollziehbarkeit betrieblicher Änderungen
- Erfüllung gesetzlicher oder betrieblicher Dokumentationspflichten
7. Rechtsgrundlagen
Die Verarbeitung erfolgt, soweit anwendbar, auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
- § 26 BDSG bei der Verarbeitung von Beschäftigtendaten
- Anwendbaren gesetzlichen Aufbewahrungs- und Nachweispflichten
Die konkrete Rechtsgrundlage richtet sich nach dem jeweiligen Beschäftigungs- und Nutzungskontext.
8. Empfänger der Daten
Zugriff auf die Daten erhalten ausschließlich Personen, die diesen für ihre betrieblichen Aufgaben benötigen. Dazu können gehören:
- Autorisierte Beschäftigte
- Lager- und Inventurverantwortliche
- Systemadministratoren
- Benutzeradministratoren
- Betreiber der WaWi-API und Datenbank
- Beauftragte IT- und Hostingdienstleister
Beim vom Benutzer ausgelösten Export oder Teilen eines PDF-Berichts können Daten an die vom Benutzer ausgewählte Anwendung übergeben werden.
Es erfolgt keine Verwendung der Daten für Werbung oder Marketing. Personenbezogene Daten werden nicht verkauft.
9. Datenübertragung und Sicherheit
Die App verwendet rollenbasierte Berechtigungen, Passwort-Hashes, Zugangstoken und Auditprotokolle zum Schutz der verarbeiteten Daten.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen betrieblichen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten benötigt werden.
Es gelten folgende festzulegende Fristen:
- Benutzerkonten: 14 Tage
- Anmelde- und Sicherheitsprotokolle: 14 Tage
- Bestandsbuchungen: 14 Tage
- Inventurunterlagen: 14 Tage
- Auditprotokolle: 14 Tage
- Offline-Buchungen auf dem Gerät: bis zur erfolgreichen Übertragung beziehungsweise manuellen Löschung
- Temporäre PDF-Dateien: bis zur Löschung durch das Betriebssystem oder den Benutzer
Benutzerkonten können nach Wegfall der Zugangsberechtigung deaktiviert oder gelöscht werden. Buchungs- und Auditdaten können weiterhin gespeichert bleiben, sofern dies für gesetzliche Nachweise, Systemsicherheit oder die Nachvollziehbarkeit von Bestandsänderungen erforderlich ist.
11. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit, soweit anwendbar
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Anfragen können an folgende Adresse gerichtet werden:
leineweber@datenschutz-ruhr.de
12. Keine Nutzung durch Kinder
Die App richtet sich ausschließlich an autorisierte betriebliche Benutzer. Sie ist nicht für Kinder bestimmt.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der App, gesetzliche Anforderungen oder die Art der Datenverarbeitung ändern.
Die jeweils aktuelle Fassung ist unter folgender Adresse erreichbar: