Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und unserer mobilen App verarbeitet werden und welche Rechte Ihnen zustehen.

Verantwortliche Stelle

PARPALİ YAZILIM VE BİLİŞİM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
Beştepe Mah.
Yenimahalle / Ankara, Türkei

E-Mail: info@fibreact.com
Datenschutz: datenschutz@fibreact.com
Telefon: +90 552 251 06 53

FibreAct wird von Unternehmen für ihre eigenen Mitarbeitenden eingesetzt. Für die Verarbeitung der Daten ihrer Mitarbeitenden ist grundsätzlich das jeweilige Kundenunternehmen verantwortlich; wir werden insoweit als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Für unsere eigene Website, die Registrierung und die Vertragsabwicklung sind wir Verantwortlicher im Sinne der DSGVO.

Welche Daten wir verarbeiten

Bei der Nutzung unserer Dienste verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Vor- und Nachname sowie Funktion im Unternehmen
  • E-Mail-Adresse und Telefonnummer
  • Firmenname und Firmenanschrift
  • Auftrags- und Installationsdaten (z. B. Einsatzadresse, Montagestatus, erfasste Messwerte, Dokumentationsfotos)
  • Geräte- und Verbindungsdaten (Gerätetyp, Betriebssystem- und App-Version, Push-Token)
  • Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)

Standortdaten

Die mobile App erfasst den Standort des Geräts, um Installationspunkte zu dokumentieren und Aufträge dem richtigen Einsatzort zuzuordnen. Im Vordergrund erfolgt die Erfassung nur, solange die App geöffnet ist.

Darüber hinaus kann eine Standorterfassung im Hintergrund stattfinden. Diese ist nicht standardmäßig aktiv: Sie setzt voraus, dass das Kundenunternehmen die Einstellung für Hintergrund-Tracking einschaltet und die betroffene Person die entsprechende Berechtigung auf dem Gerät erteilt. Die Berechtigung kann jederzeit in den Systemeinstellungen des Geräts widerrufen werden.

Rechtsgrundlage ist die Durchführung des Beschäftigungsverhältnisses (Art. 88 DSGVO i. V. m. § 26 BDSG) bzw. ein berechtigtes Interesse des Kundenunternehmens an der Einsatzsteuerung (Art. 6 Abs. 1 lit. f DSGVO). Ob und in welchem Umfang eine Standortverfolgung von Beschäftigten zulässig ist, richtet sich nach den Vereinbarungen zwischen dem Kundenunternehmen und seinen Mitarbeitenden; hierfür ist das Kundenunternehmen verantwortlich.

Kamera und Fotos

Die App greift auf Kamera und Fotomediathek zu, um Installations- und Dokumentationsfotos aufzunehmen, zu bearbeiten und zu speichern. Die Aufnahmen werden dem jeweiligen Auftrag zugeordnet und an unsere Server übermittelt. Der Zugriff erfolgt ausschließlich nach ausdrücklicher Berechtigung durch Sie und kann jederzeit widerrufen werden.

Push-Benachrichtigungen

Für Auftrags- und Terminbenachrichtigungen setzen wir Firebase Cloud Messaging ein. Dabei wird ein gerätebezogener Push-Token verarbeitet. Sie können Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Paddle.com als Merchant of Record. Wir speichern keine Kreditkarten- oder Bankdaten. Paddle verarbeitet Ihre Zahlungsdaten nach der eigenen Datenschutzerklärung.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Tracking- oder Werbe-Cookies setzen wir nicht ein.

Eingesetzte Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Google Ireland Limited – Firebase Cloud Messaging für den Versand von Push-Benachrichtigungen
  • Paddle.com Market Ltd. – Zahlungsabwicklung als Merchant of Record
  • Contabo GmbH, Deutschland – Betrieb der Anwendungs- und Datenbankserver

Serverstandort

Unsere Anwendungs- und Datenbankserver werden bei der Contabo GmbH in Deutschland betrieben. Personenbezogene Daten aus der Nutzung von FibreAct werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert.

Datenübermittlung in Drittländer

Die Daten werden, wie unter „Serverstandort“ beschrieben, in Deutschland gespeichert. Die verantwortliche Gesellschaft hat ihren Sitz jedoch in der Türkei; für die Türkei liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Soweit unsere Mitarbeitenden zu Administrations-, Wartungs- und Supportzwecken von der Türkei aus auf diese Daten zugreifen, stellt dies eine Übermittlung in ein Drittland dar. Sie erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender technischer und organisatorischer Schutzmaßnahmen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auftrags- und Dokumentationsdaten werden im Auftrag des jeweiligen Kundenunternehmens nach dessen Vorgaben gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich hierzu an datenschutz@fibreact.com. Betrifft Ihre Anfrage Daten, die wir im Auftrag Ihres Arbeitgebers verarbeiten, leiten wir das Anliegen an das verantwortliche Unternehmen weiter.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.