Datenschutzerklärung vom Anbieter Quiply für Nutzer der Mitarbeiter-App der Badepark Bentheim GmbH & Co. KG
Schutz Ihrer persönlichen Daten
Personenbezogene Daten werden vertraulich behandelt. Wir wenden äußerste Sorgfalt und hohe Sicherheitsstandards an, um Ihre persönlichen Daten zu schützen. Die Übermittlung Ihrer persönlichen Angaben werden durch technische Sicherheitssysteme geschützt. Wir verwenden für den Dateitransfer das sog. SSL-Verfahren (Secure Socket Layer) mit einer 128-BitVerschlüsselung, wie sie z.B. beim Online-Banking eingesetzt wird. Sie erkennen die sichere Übertragung durch die geschlossene Darstellung eines Schloss-Symbols in der Statusleiste Ihres Browsers.
Verwendung Ihrer persönlichen Daten
Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Wir halten uns selbstverständlich an die gesetzlich geltenden Bestimmungen zum Datenschutz. Dementsprechend werden alle technischen Vorkehrungen stetig überprüft und auf dem aktuellen Stand gehalten.
Registrierungsangaben
Damit die App-Dienste funktionieren, muss der Badepark Bentheim GmbH & Co. KG bei Ihrer Registrierung bestimmte personenbezogene Daten übermitteln und weiterverarbeiten. Dies sind die folgenden Daten:
- Personalnummer
- Name
- Vorname
- Individueller Aktivierungscode
- Länderkennzeichen
- Kostenstelle
Ihre Personalnummer und Ihr Zugangscode sind für die anderen Mitglieder in keinem Fall und zu keinem Zeitpunkt einsehbar. Der Badepark Bentheim GmbH & Co. KG wird diese Daten in keinem Fall an Dritte weitergeben und/oder diese Dritten sonst wie zur Kenntnis geben, außer an die QuiplyTechnologies GmbH (technischer Dienstleister zum Betrieb der App).
Folgende Angaben im Profil sind für andere Mitglieder einsehbar:
- Vorname
- Nachname
- Profilbild
Um grundlegende App-Funktionen bereit stellen zu können speichern wir (automatisch) bestimmte Aktivitäten während der Nutzung der Apps, wie Nutzer-ID, Datum und Uhrzeit des Logins, Browsertyp, die Browser-Einstellungen, IP-Adresse und das Betriebssystem. Ihre vorstehend genannten Daten werden gelöscht, sobald Sie Ihren Nutzeraccount löschen bzw. deaktivieren und wenn Sie aus dem Unternehmen ausscheiden.
Freiwillige Angaben im Profil:
Neben den Registrierungsangaben können Sie auf freiwilliger Basis zusätzliche Angaben (im Folgenden „freiwillige Angaben“ genannt) in Ihrem Profil machen. Zu den freiwilligen Angaben zählen derzeit z. B. Position, Abteilung oder Standort. Sie können auch ein Foto von sich hochladen, wenn Sie das wünschen. Ihre freiwilligen Angaben im Profil werden nach der Eingabe für alle anderen Mitglieder sichtbar. Sie können freiwillige Angaben jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Angaben in Ihren Profildaten löschen.
Datenschutzerklärung – Informations- und Auskunftspflichten gem. Art. 13, 14 und 15 DSGVO
Die Badepark Bentheim GmbH und Co. KG stellt ihren Mitarbeitern die „Quiply-App“ (nachfolgend: „App“) zur Informationsverteilung und dem Austausch der Mitarbeiter untereinander zur Verfügung. Eine mobile App ist zum Download für iOS und Android verfügbar. Die URL der Browserversion (Website) lautet „app.quiply.io“. Die Inhalte der mobilen App sind mit denen der Browserversion identisch. Diese Datenschutzerklärung umfasst gleichermaßen die Mobilversion wie auch die Browserversion der App.
Im Zusammenhang mit der Nutzung der App erheben und verarbeiten wir verschiedene personenbezogene Daten, die zur Erfüllung der festgelegten Zwecke erforderlich sind. Im Sinne unserer Informationspflicht gemäß Art. 13, 14 und 15 DSGVO möchten wir Sie als Nutzer der App auf Folgendes hinweisen:
Name und Kontaktdaten des Verantwortlichen:
Geschäftsführer: Martin Hofschröer und Heinz-Gerd Jürriens
Badepark Bentheim GmbH & Co. KG, Zum Ferienpark 1, 48455 Bad Bentheim / Tel. 05922-999450 / Mail: info@badepark-bentheim.de
Kontaktdaten des Datenschutzbeauftragten:
Der Datenschutzbeauftragte des Verantwortlichen ist Herr Kim Schoen
Itebo GmbH, Dielinger Str. 39/40, 49074 Osnabrück, Deutschland
Zuständige Aufsichtsbehörde: Landesbeauftragte für den Datenschutz (Frau Barbara Thiel) in Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Zweck der Verarbeitung : Bereitstellung betrieblicher Informationen für Mitarbeiter, Erheben von Feedback von Mitarbeitern, Förderung des Austauschs unter Mitarbeitern, Verbreitung von Wissen innerhalb der Organisation, Bereitstellung von Informationen und Dokumenten, Bereitstellung von Schichtplänen/Dienstplänen/Einsatzplänen, Hinweis auf Angebote des Unternehmens für Mitarbeiter. Zum Zwecke der Organisation der App und deren Nutzer werden berufliche oder private Login-Daten verwendet. Dies dient dem Zweck der Zugangskontrolle zur App sowie einer dezidierten Nutzergruppensteuerung in der App.
Kategorien der personenbezogenen Daten: Bei der Nutzung der App werden folgende Arten von personenbezogenen Daten verarbeitet:
Profilinformationen: Profilinformationen des Nutzers, wie Vorname, Name, Profilfoto, Position, Abteilung, Standort sowie weitere erforderliche oder freiwilligen Profilinformationen sofern weitere Datenfelder im Profil gepflegt werden oder gepflegt werden können.
Login-Daten: E-Mail-Adresse oder Mobilfunknummer und Passwort. Diese Daten werden verarbeitet um Nutzer eindeutig im System zu identifizieren, um Nutzern Benachrichtigungen zu senden und Nutzern die Möglichkeit zu geben, ihr eigenes Passwort zurückzusetzen. Die Nutzung der privaten E-Mail-Adresse oder privaten Mobilrufnummer findet nur im Rahmen einer Identifikationsfeststellung des Benutzers statt. Die private E-Mail-Adresse oder private Mobilrufnummer wird anderen Nutzern nicht zur Verfügung gestellt.
Inhalte: Alle anderen personenbezogenen Daten, die vom Nutzer in der App geteilt werden, z.B. personenbezogene Daten in Chats oder Mediendateien.
Technische Informationen: Gerätetyp, IP-Adresse, User-ID, Betriebssystem, Browser-Typ, Zeitstempel der Besuche.
Rechtsgrundlage der Verarbeitung/Einwilligung bei Nutzung der App: Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1a DSGVO (Einwilligung). Beschäftigte und Arbeitgeber haben grundsätzlich ein gleichgelagertes Interesse an der Bereitstellung betrieblicher Informationen und Kommunikation auf privat genutzten Endgeräten. Die für die Durchführung des Beschäftigungsverhältnisses zwingend erforderlichen Informationen werden dem Beschäftigten parallel über betriebliche Kommunikationswege bereitgestellt. Die Freiwilligkeit der zur Nutzung der Dienste erforderlichen Einwilligung in die Datenverarbeitung ist daher gegeben.
Kategorien von Empfängern: Die folgenden Kategorien von Empfängern können personenbezogene Daten sehen: Andere Benutzer der App, App-Administratoren sowie der unten genannte Kooperationspartner für die Bereitstellung der App.
Kooperationspartner für die Bereitstellung der App und die Nutzung der Funktionen ist die Quiply Technologies GmbH, Elsaßstraße 40, 50677 Köln, Deutschland, mit der die Badepark Bentheim GmbH & Co. KG einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen haben.
E-Mails die das System versendet werden mittels folgendem Anbieter versendet: The Rocket Science Group LLC d/b/a MailChimp, Georgia, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, USA. Die Daten werden in die Vereinigten Staaten von Amerika übertragen. Garantien des Anbieters gem. Art. 46 DSGVO zur Übermittlung ins Drittland liegen in Form von Standarddatenschutzklauseln vor.
Datenspeicherung, Datenübertragung und Verschlüsselung: Die Daten der App werden in einem ISO 27001-zertifizierten Rechenzentrum in Frankfurt am Main, Deutschland, verarbeitet und gespeichert.
Alle Inhalte die Sie als Nutzer senden und empfangen werden nach gängigen und sicheren Industriestandards bei der Übertragung verschlüsselt. Durch die Verschlüsselung sind sie bei der Datenübermittlung für externe Personen nicht entschlüsselbar und geschützt.
Sichtbarkeit von Inhalten, die Sie als Nutzer senden:
Chat und Gruppenchat: Wenn Sie die Chat- und Gruppenchatfunktion der App nutzen, um sich mit anderen Nutzern auszutauschen, dann sind die Inhalte des jeweiligen Chats ausschließlich von den am Chat Beteiligten sichtbar. Eine anonymisierte Auswertung über die Nutzung der Chatfunktion ist für Administratoren der App ersichtlich. Hier wird jedoch lediglich angezeigt, wie häufig der Chat genutzt wird. Diese Auswertung lässt jedoch keine Rückschlüsse auf eine bestimmte Person zu.
News-Artikel und Beiträge: News-Artikel und Beiträge, die Sie als Nutzer in der App erstellen, sind für eine große Gruppe weiterer Nutzer oder sogar für alle Nutzer der App sichtbar. Zudem ist ersichtlich, dass Sie der Ersteller des jeweiligen Artikels oder Beitrag waren.
Kommentare und Likes: Kommentare und Likes, die Sie als Nutzer in der App zu News-Artikeln und Beiträgen abgeben, sind für alle Nutzer sichtbar, die auch den kommentierten oder mit einem Like versehenen Artikel oder Beitrag sehen können. Zudem ist ersichtlich, dass Sie der Ersteller des jeweiligen Kommentars oder Likes waren.
Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien: Beim Löschen eines Nutzers aus dem System werden die personenbezogenen Daten des Nutzers aus der Datenbank des Systems gelöscht. Erstellte Inhalte des Nutzers werden anonymisiert, jedoch nicht gelöscht. Die von dem Nutzer angelegten Inhalte (insbes. Texte, Bilder, Grafiken, Audiodateien, Videodateien, Links) bleiben ohne Verknüpfung auf das Nutzerprofil bestehen. Das Nutzerprofil wird pseudonymisiert, indem „Name“ und „Vorname“ des Nutzers durch “Gelöschter Nutzer“ ersetzt wird.
Sie haben das Recht auf Auskunft seitens des Verantwortlichen über die Sie betreffenden personenbezogenen Daten, sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder ein Widerspruchsrecht gegen die Verarbeitung sowie das Rechts auf Datenübertragbarkeit.
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde.