Datenschutzerklärung Handy-App

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese mobile App ist ausschließlich für Angestellte Ihres Unternehmens zur Verbindung mit dem firmeninternen File-Server bestimmt. Die App wurde so konzipiert, dass sie selbst grundsätzlich keine personenbezogenen Daten erhebt, speichert oder analysiert.

Nachfolgend informieren wir Sie darüber, wie wir mit Daten im Rahmen der Nutzung dieser App umgehen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung in dieser App ist:

• Unternehmen: Martin Schmutzer
• Anschrift: Kaiserin Elisabethstrasse 8, A-2340 Mödling
• E-Mail: sm@smdb24.com
• Telefon: +43 664 2315030

*(Hinweis: Falls Ihr Unternehmen einen offiziell bestellten Datenschutzbeauftragten hat, tragen Sie dessen Kontaktdaten bitte hier zusätzlich ein.)*

2. Datensparsamkeit und App-Sicherheit

Diese App arbeitet nach dem Prinzip der strikten Datensparsamkeit.

• Keine Drittanbieter-Analyse: Es werden keine Identifikationsmerkmale Ihres Geräts (z. B. IMEI, Werbe-IDs) erfasst und keine Tracking- oder Analysetools (wie Google Analytics oder Firebase) eingesetzt.
• Lokale Sicherheit: Es findet keine Übermittlung von Nutzungsstatistiken oder Absturzberichten an externe Server statt.

3. Optionale Serververbindung und Dateizugriff (Dienstgeräte & BYOD)

Die App dient als Schnittstelle zu Ihrem Firmen-File-Server, um geschäftliche Dateien hoch- oder herunterzuladen.

• Zugangsdaten: Zur Authentifizierung müssen Sie Ihre geschäftlichen Zugangsdaten (Benutzername und Passwort) eingeben. Diese Zugangsdaten werden ausschließlich lokal auf Ihrem Endgerät verschlüsselt im sicheren Speicher des Betriebssystems (via MAUI SecureStorage) hinterlegt. Sie werden zu keinem Zeitpunkt an Dritte übermittelt.
• Dateimanager-Berechtigung: Für den optionalen Upload von Dateien fordert die App beim Zugriff die Berechtigung für den Dateimanager bzw. den lokalen Speicher Ihres Endgeräts an. Dieser Zugriff erfolgt rein lokal, um die von Ihnen explizit ausgewählte Datei an den Firmenserver zu übertragen.
• Strikte Trennung bei Privatgeräten (BYOD): Sollten Sie die App auf einem privaten Endgerät nutzen, garantieren wir, dass die App zu keinem Zeitpunkt eigenständig private Ordner, Fotos, Kontakte oder sonstige persönliche Daten ausliest, scannt oder analysiert. Der Zugriff beschränkt sich ausschließlich auf das von Ihnen manuell für den Upload freigegebene Dokument.
• Datenübertragung: Die Synchronisation von Dateien erfolgt direkt und verschlüsselt zwischen der App auf Ihrem Endgerät und dem firmeneigenen File-Server.
• Rechtsgrundlage: § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeitsvertrags).

4. Server-Infrastruktur und Logfiles

Der File-Server wird im Rahmen Ihrer internen Firmen-IT betrieben. Beim Zugriff der App auf den Server werden die üblichen, technisch notwendigen Verbindungsdaten (z. B. IP-Adresse des Geräts, Zeitpunkt des Zugriffs, Name der aufgerufenen Datei) in den Server-Logfiles erfasst. Dies dient ausschließlich der IT-Sicherheit und der Protokollierung von Dateizugriffen gemäß unseren internen Richtlinien.

5. Ihre Rechte als betroffene Person

Sie haben als Mitarbeiter jederzeit das Recht:

• Auskunft: Gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
• Berichtigung: Gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen.
• Löschung: Gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen. Sie können zudem alle in der App gespeicherten Zugangsdaten jederzeit selbst restlos entfernen, indem Sie sich ausloggen oder die App deinstallieren.
• Beschwerde: Gemäß Art. 77 DSGVO sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz im Beschäftigungsverhältnis wenden Sie sich bitte direkt an die oben genannte Adresse oder an Ihren internen Ansprechpartner für Datenschutz.