Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von TrueFlow verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die unter Ziffer 2 lit. a beschriebenen Verarbeitungen ist:
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
Vollständige Anbieterangaben im ImpressumTrueFlow ist eine Software für Handwerksbetriebe. Deshalb verarbeiten wir personenbezogene Daten in zwei rechtlich unterschiedlichen Rollen. Diese Unterscheidung entscheidet darüber, an wen Sie sich mit Ihren Rechten wenden.
Wenn Sie Beschäftigter eines Handwerksbetriebs sind, der TrueFlow einsetzt: Verantwortlich für Ihre Daten ist Ihr Arbeitgeber. Richten Sie Auskunfts-, Berichtigungs- oder Löschverlangen bitte zuerst an ihn. Wir unterstützen ihn bei der Erfüllung dieser Pflichten und leiten Anfragen, die uns direkt erreichen, an ihn weiter.
Standortdaten werden ausschließlich dann erhoben, wenn die betroffene Person zuvor ausdrücklich und freiwillig eingewilligt hat. Zusätzlich muss der Betrieb die Funktion aktiviert haben. Ohne beides findet keinerlei Standorterhebung statt – die Funktion bleibt vollständig deaktiviert.
Erfasst wird ausschließlich der Standort zum Zeitpunkt einer einzelnen Zeitbuchung, um die Buchung einer Baustelle zuordnen zu können. Eine kontinuierliche Verfolgung im Hintergrund, eine Bewegungsaufzeichnung oder eine Verhaltens- und Leistungskontrolle findet ausdrücklich nicht statt.
Die so erfassten Punkte können der Betriebsleitung (Inhaber und Meister) innerhalb desselben Betriebs auf einer Karte angezeigt werden, um den Einsatz zu koordinieren. Dargestellt werden ausschließlich die einzelnen Buchungspunkte – keine Wege zwischen ihnen, keine Position außerhalb einer Buchung. Mitarbeiterinnen und Mitarbeiter ohne gültige Einwilligung erscheinen nicht auf dieser Karte.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – in der App unter „Zeiterfassung" oder auf Betriebssystemebene. Nach einem Widerruf werden keine neuen Standorte erfasst, und bereits erfasste Punkte werden nicht mehr auf der Karte angezeigt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Setzt ein Betrieb einen Betriebsrat ein, unterliegt die Nutzung dieser Funktion der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Die Verantwortung hierfür liegt beim jeweiligen Betrieb als Arbeitgeber.
Für Push-Benachrichtigungen (z. B. neue Tageszettel, Rückmeldungen, Urlaubsentscheidungen) nutzen wir Firebase Cloud Messaging. Dabei wird Ihrem Gerät ein Token zugewiesen, das wir speichern, um Nachrichten zustellen zu können.
Die Zustellung erfolgt nur nach Ihrer Freigabe auf Betriebssystemebene. Sie können die Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren; das Token wird dann nicht weiter genutzt.
Wir geben personenbezogene Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist oder eine rechtliche Pflicht besteht. Mit allen nachstehenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Einzelne der oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder setzen dort ansässige Unternehmen ein. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzender Schutzmaßnahmen.
Die inhaltliche Datenhaltung von TrueFlow selbst findet ausschließlich innerhalb der Europäischen Union statt.
Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
Beachten Sie bitte Ziffer 2: Betreffen Ihre Daten die Nutzung durch Ihren Arbeitgeber, ist dieser Ihr Ansprechpartner.
Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Passwörter werden nie im Klartext gespeichert. Die Daten der einzelnen Betriebe sind auf Datenbankebene durch zeilenbasierte Sicherheitsregeln (Row Level Security) strikt voneinander getrennt, sodass ein Betrieb ausschließlich auf seine eigenen Daten zugreifen kann.
Der Zugriff durch uns ist auf das für Betrieb und Support unbedingt erforderliche Maß beschränkt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Es erfolgt insbesondere keine automatisierte Bewertung der Leistung oder des Verhaltens von Beschäftigten.
Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert – etwa bei neuen Funktionen oder Dienstleistern. Maßgeblich ist die jeweils hier veröffentlichte Fassung, erkennbar am oben genannten Stand.
Enver Eser · Wemodo · Feuerbachstraße 1A · 89331 Burgau