Datenschutzerklärung der App „KIBH ERP“
1. Verantwortliche Stelle
Ilya Volkov
Ilya Volkov Consulting
Auf der Schießmauer 2
61250 Usingen
Deutschland
E-Mail: kontakt@kiberatunghessen.com
Die App verbindet sich mit dem ERP-Server, den Sie bzw. Ihr Arbeitgeber angeben. Für personenbezogene Daten auf diesem Server ist in der Regel der jeweilige Arbeitgeber bzw. Serverbetreiber Verantwortlicher im Sinne der DSGVO. Wir sind Verantwortliche für den Betrieb der App selbst (Installation, Push-Technik, lokale Speicherung auf dem Gerät).
2. Welche Daten die App verarbeitet
2.1 Zugangs- und Sitzungsdaten
- Server-Adresse (URL) und Datenbankname
- Benutzername / Login
- Passwort (nur soweit Sie es speichern; verschlüsselt auf dem Gerät)
- Sitzungscookie (
session_id)
Zweck: Anmeldung und Aufrechterhaltung der Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzung der App) bzw. lit. f (berechtigtes Interesse an einer funktionierenden Anmeldung).
2.2 Geschäftsdaten im ERP
Formulare, Nachrichten, Dateien und Fotos, die Sie in der App ansehen oder erfassen, werden an den von Ihnen gewählten ERP-Server übertragen und dort gespeichert. Die App ist nur das Zugangsgerät. Umfang und Aufbewahrung richten sich nach dem ERP und den Vorgaben Ihres Arbeitgebers.
2.3 Kamera, Mikrofon, Dateien
Kamera und Mikrofon werden nur genutzt, wenn Sie selbst ein Foto, Video oder eine Aufnahme an einen ERP-Vorgang anhängen. Die Dateien werden auf dem Gerät verarbeitet (z. B. verkleinert) und dann an Ihren ERP-Server gesendet — nicht an uns als App-Hersteller, sofern Sie nicht unseren Server eingetragen haben.
2.4 Push-Benachrichtigungen (Firebase Cloud Messaging)
Wenn Push aktiv ist, erzeugt Google ein Geräte-Token. Dieses Token senden wir an Ihren ERP-Server, damit Benachrichtigungen zugestellt werden können. Dabei können Gerätekennungen an Google (Firebase) übermittelt werden. Anbieter: Google Ireland Limited / Google LLC. Zweck: App-Funktion (Benachrichtigungen).
2.5 Offline-Speicher
Für Offline-Formulare speichert die App Datensätze und Fotos lokal in einer verschlüsselten bzw. geräteinternen Datenbank, bis sie mit dem ERP abgeglichen werden.
2.6 Keine Werbung, kein Verkauf
Wir verkaufen Ihre Daten nicht und schalten in der App keine Werbung.
3. Empfänger
- Der von Ihnen konfigurierte ERP-Server (Ihr Unternehmen bzw. Hosting-Partner)
- Google Firebase Cloud Messaging, soweit Push genutzt wird
Eine Übermittlung in Drittländer (USA) kann bei Firebase stattfinden. Google verwendet Standardvertragsklauseln.
4. Speicherdauer
- Lokal auf dem Gerät: bis Logout, App-Deinstallation oder Löschung der App-Daten
- Auf dem ERP-Server: nach den Regeln des jeweiligen Verantwortlichen
- Firebase-Token: bis zur Abmeldung oder bis der Server das Gerät austrägt
5. Sicherheit
Die Store-Version der App erlaubt nur HTTPS-Verbindungen. Zugangsdaten liegen im verschlüsselten Speicher des Geräts. Trotzdem gilt: Das Gerät sollte mit PIN/Biometrie geschützt sein, weil ERP-Daten oft besonders schutzwürdig sind.
6. Daten löschen / Konto löschen
So entfernen Sie Daten, die die App verarbeitet:
- In der App: Einstellungen → Abmelden. Damit werden Sitzung und lokale Anmeldedaten gelöscht.
- Auf dem Gerät: App deinstallieren oder in den Android-Einstellungen die App-Daten löschen. Damit entfallen Offline-Daten und Token auf diesem Gerät.
- Auf dem ERP-Server: Geschäftsdaten (Vorgänge, Fotos, Chat) löscht Ihr Administrator bzw. der Verantwortliche des Servers. Wenden Sie sich an Ihre IT oder an uns unter kontakt@kiberatunghessen.com, wenn Sie uns als Betreiber des Servers kennen.
Ein „Google-Play-Konto“ in der App gibt es nicht. Die Anmeldung erfolgt ausschließlich am ERP-Server.
7. Ihre Rechte
Sie haben nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).
Anfragen an: kontakt@kiberatunghessen.com
8. Kinder
Die App richtet sich ausschließlich an Erwachsene im Arbeitskontext. Sie ist nicht für Kinder bestimmt.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.