Source: https://www.aplano.de/datenschutz
Timestamp: 2020-07-15 04:08:57+00:00

Document:
Datenschutz | Aplano
Mit der "Aplano" Softwarelösung bieten wir Ihnen in Punkto Datenschutz volle Kontrolle, Sicherheit und Transparenz. Ihre personenbezogenen Daten werden bei der Nutzung von Aplano ganz im Sinne der Datenschutz-Grundverordnung (DSGVO) verarbeitet sowie im Einklang mit dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG)..
Der Begriff der Datenverarbeitung wird in Art. 4 Ziffer 1. der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, nachfolgend nur „DSGVO“ genannt) wie folgt definiert:
"Verarbeitung" [bezeichnet] jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;"
Über die "Aplano" Software (hierunter fallen die Aplano Web-Plattform, die Aplano iOS und Android Mobile Apps; nachfolgend auch als "Produkt", "Software", "Softwarelösung" oder "System" bezeichnet) stellt Ihnen die Avetiq GmbH (nachfolgend auch als "wir", "uns" oder "unser" bezeichnet) Ihnen eine Dienstplaner-Softwarelösung zur Verfügung, über die Sie Ihre Dienstplanung und die dazugehörige Personalplanung digital selbstständig durchführen können. Zum Zwecke der Funktionsfähigkeit und der Nutzerfreundlichkeit ist die Verarbeitung, von personenbezogene Daten (nachfolgend auch „Daten“ genannt) erforderlich. Diese Daten werden sowohl im Zuge der Registrierung als auch in der anschließenden Nutzung der Software von Ihnen und Ihren Mitarbeitern bzw. Angestellten selbständig hinterlegt und verwaltet. Die hinterlegten Daten werden von der Aplano Software daraufhin als Grundlage für weiterführende Berechnungen genutzt (z.B zum Zwecke der Lohnabrechnung, der wöchentlichen Verplanung, der Berechnung von Urlaubstagen und Überstunden etc.). Über ein Rechtesystem können Sie zudem begrenzt festlegen, welche Daten und weiterführenden Berechnungen für welche Nutzergruppen einsehbar und bearbeitbar sind.
Mit der hier vorliegenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Bernstorffstraße 174, 22767 Hamburg, Deutschland
Telefon: +49 (0) 40 63739473
datenschutz@avetiq.de
Beim Besuch unseres Internetangebots
Besuchen Sie die Domain aplano.de oder eine unserer Subdomains, so erheben wir vorübergehend Daten ("Server-Logfiles"), die Ihr Browser an uns übermittelt. Dies geschieht auch, wenn Sie sich zum Zwecke der reinen Informationsbeschaffung (also ohne Anmeldung eines Nutzerkontos oder Formulareingabe von Daten) unsere Domains besuchen.
Die Erhebung der Daten dient insbesondere der Gewährleistung eines sicheren und stabilen Internetauftritts. Sie umfasst u.a. Browsertyp und -version, Betriebssystemtyp und -version, die Website, von der aus Sie zu unserem Internetauftritt gewechselt sind ("Referrer URL"), Ihre IP-Adresse, die bei uns besuchten Unterseiten, inkl. Datum und Uhrzeit des jeweiligen Zugriffs.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) der DSGVO und die Zweckmäßigkeit liegt in unserem berechtigten Interesse nach Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts begründet.
Die so erhobenen Daten werden vorübergehend gespeichert und spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
Aus oben genannten Gründen und für statistische Zwecke zur Optimierung unseres Internetangebots werden außerdem Cookies ausgewertet und Webanalysedienste eingesetzt, nähere Informationen hierzu finden Sie in unserem "Cookie-Verzeichnis" sowie im Abschnitt "Webanalyse, Reporting und Logging".
Die im Registrierungsprozess erhobenen Daten umfassen: Name des Unternehmen, E-Mail Adresse, Passwort, Telefonnummer, Mitarbeiteranzahl.
Indem Sie eine "Registrierung" für eine unserer Dienstleistungen durchführen, bestätigen Sie uns gegenüber Unternehmer nach § 14 BDSG bzw. vertretungsberechtigte Person eines Unternehmens zu sein. Die Erfassung der Registrierungsdaten dient dem Zweck, Sie als Vertragspartner zu identifizieren und Ihren Account ("Kundenkonto") einzurichten, über welchen Sie dann die Software nutzen können. Wir verarbeiten die bei der Registrierung erhobenen Daten außerdem zum Abschluss und zur Durchführung der über den Account geschlossenen Verträge und anderen Geschäftsbeziehungen.
Die Angegebenen Kontaktdaten nutzen wir des Weiteren, um Ihrem Unternehmen Informationen über Änderungen an unseren Diensten zukommen zu lassen, Sie über weitere von uns angebotene Produkte und Dienstleistungen zu informieren oder Kundenzufriedenheitsbefragungen durchzuführen.
Die Datenverarbeitung zu den genannten Zwecken stellt ein berechtigtes Interesse unsererseits dar, sodass wir die Datenverarbeitung nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO begründet ist.
Im Rahmen der Nutzung der Applikation
Zum Zwecke der Funktionsfähigkeit und der Nutzerfreundlichkeit der Aplano Software ist die Verarbeitung, von personenbezogene Daten (nachfolgend auch „Daten“ genannt) erforderlich. Im Folgenden erhalten Sie detailliert Aufschluss über die Daten, die wir von Ihnen als Nutzer der Aplano Software zweckbezogen verarbeiten und ihre Sichtbarkeit.
Die Sichtbarkeit von Daten ist in folgende Bereiche gegliedert:
Private Daten: Diese Daten sind nur von Ihnen als Nutzer selbst einsehbar.
Öffentliche Daten: Sämtliche Nutzer innerhalb Ihres Unternehmens können diese Daten sehen ("öffentlich einsehbar").
Administrative Daten: Neben Ihnen als Nutzer können lediglich Administratoren und ihre designierten Stellvertretern (sogenannte "Manager") diese Daten einsehen.
Zweckbezogene Verarbeitung:
Nutzerdaten wie Name, Tätigkeitsfeld, Standortzuordnung, Wochenplan-Einstellung und Schichtenteilnahme dienen der Schichtenplanung und sind öffentliche Daten und somit auch von anderen Nutzern einsehbar, um eine reibungslose Kommunikation bei Schichtenübergaben, Schichttauschanfragen und Wochenplanung zu ermöglichen.
Sämtliche Daten zur Zeiterfassung (sogenanntes "Tracking") für angenommene Schichten sind als administrative Daten eingestuft und somit nicht öffentlich einsehbar. Sie dienen zur Zeitkorrektur von geleisteten Schichtzeiten und werden im Kontext weiterführender Berechnungen, wie z.B. Kontingentberechnungen oder Lohnabrechnungen, genutzt.
Daten mit Bezug zu Abwesenheiten, Urlaubstagen sind administrative Daten und dienen der Schichtenplanung sowie dem Abgleich von Soll- und Ist-Stunden.
Die E-Mail-Adresse dient der eindeutigen Konto-Identifizierung und wird unter anderem bei Prozessen wie "Passwort zurücksetzen", "Login" und "Registrierung" genutzt, sowie beim Versand von Benachrichtigungen an Nutzer. Ihre E-Mail-Adresse ist nur für Sie und den Systemadministrator einsehbar.
Ihr Passwort ist, insofern Sie es selbst gesetzt haben, nur Ihnen bekannt und wird von uns stets nur verschlüsselt gespeichert oder übertragen.
Die Verarbeitung oben genannter Daten basiert auf Basis von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO, sofern Sie unser direkter Vertragspartner sind, und auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO sofern Sie als Mitarbeiter eines bei uns registrierten Unternehmens die Aplano-Software nutzen.
Daten, die Sie uns über Kontaktanfragen, Supportformulare oder E-Mail übermitteln werden zur Bearbeitung und zur Nachvollziehbarkeit gespeichert.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet wurde und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ihre bei Nutzung unseres Internetauftritts oder unserer Aplano-Software verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Für uns hat der Schutz Ihrer Daten oberste Sicherheit. Die Übertragung sämtlicher Daten zwischen Ihrem Internetbrowser und unseren Servern ist daher SSL-Verschlüsselt. Alle bei uns hinterlegten Passwörter sind zudem nur in verschlüsselter Form gespeichert.
Ihnen stehen als Nutzer und Betroffener nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 23 DSGVO ergeben.
Sie als Nutzer und Betroffener das Recht
Auskunft zu erhalten über die von uns verarbeiteten Daten und ihre Verarbeitungszwecke (Art. 15 DSGVO)
auf Löschung der sie betreffenden Daten – "Recht auf Vergessenwerden". (Art. 17 DSGVO).
auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
auf Erhalt der Daten in einem strukturierten, gängigen, maschinenlesbaren Format („Datenübertragbarkeit“) sowie Recht auf Weiterübermittlung der Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO) und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
auf Widerspruch gegen die Verarbeitung der sie betreffenden Daten (nach Art. 21 DSGVO), sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
bei der Aufsichtsbehörde Beschwerde einzureichen, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch uns nicht DSGVO-konform verarbeitet wurden.
Unser Onlineangebot nutzt Cookies. Cookies sind kleine Textdateien, die im Browser gespeichert werden können um gewisse – in unserem Fall anonymisierte – Daten an unsere Server oder Server von uns berechtiger Unternehmen (siehe Abschnitt "Webanalyse, Reporting und Logging") zu übertragen. Die Auswertung solcher Cookies dient unter anderem der Stabilität, Analyse, Optimierung unseres Onlineangebotes in Berufung auf Art. 6 Abs. 1 Satz 1 lit. f.
Webanalyse, Reporting und Logging
Im folgenden Abschnitt informieren wir Sie über eingesetzte Software zur Webanalyse-, Reporting- und Logging-Zwecken. Die Rechtsgrundlage für die Nutzung der im Folgenden genannten Services ist ein berechtigtes Interesse an der Stabilität, Analyse, Optimierung, Vermeidung von Hackingangriffen und dem wirtschaftlichem Betrieb unseres Onlineangebotes in Berufung auf Art. 6 Abs. 1 Satz 1 lit. f.
Um Fehlerquellen in unserer Software frühzeitig zu identifizieren und so unsere Produktqualität und -stabilität zu gewährleisten nutzen wir das Crash-Reporting Tool "Sentry" (Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107).
Mittels Sentry registrieren wir im Falle von System-Crashes, Laufzeitfehlern oder systemkritischen Vorgängen relevante Meta-Daten, die uns dabei Helfen, den Vorgang zu verstehen und Fehlerquellen zu beseitigen. Es werden stets nur solche Daten erfasst, die uns dabei helfen den Fehler selbständig und schnellstmöglich zu beheben (Browsertyp und -version, Betriebssystemtyp und -version, Zustand der Software, aufgerufene URLs, anonymisierte Nutzerdaten, Vorgangszeitstempel, Gerätetyp). Sämtliche an Sentry übermittelte Daten werden strikt getrennt von den Daten der Aplano-Software gespeichert.
Die Nutzung der Daten erfolgt nur zum Erfüllen der oben genannten Ziele und eine weiterverarbeitung der Daten zu Werbezwecken oder weiteren Analysen findet nicht statt. Sobald ein Update für den Fehler eingespielt wurde, um den Fehler zu beheben, werden die Daten zur Kontrolle des Fehlerauftritts für weitere 30 Tage vorbehalten und anschließend gelöscht.
Sentry ist ein unter dem Privacy-Shield-Abkommen zertifiziertes Unternehmen und garantiert somit das europäische Datenschutzrecht einzuhalten: https://sentry.io/privacy/#eu-us-privacy-shield
Alternativ, (z.B. bei Benutzung eines Smartphones oder Tablets) können Sie die Erfassung Ihrer Daten verhindern, indem Sie auf den "Cookie Policy" Link, welcher am unteren linken Rand einer jeden Webpage positioniert ist klicken und anschließend widersprechen. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert.
Ferner nutzen wir "Google Tag Manager", um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten.
Wenn Sie der interessen bezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: http://www.google.com/ads/preferences.
Diese Website verwendet AdRoll (AdRoll, 972 Mission St, 3rd Floor, San Francisco, CA 94103, Vereinigte Staaten). AdRoll ermöglicht es, gezielt Internet-User mit Werbung anzusprechen, welche sich bereits für unser Produkt interessiert haben. Die Einblendung der Werbemittel erfolgt beim Retargeting auf der Basis einer Cookie Analyse des vorherigen Nutzerverhaltens. Hierbei werden keine personenbezogenen Daten gespeichert und die Verwendung der Retargeting-Technologie passiert unter Einhaltung der gesetzlichen Datenschutzbestimmungen. Sie können die Datenschutzerklärung von Adroll im folgenden Link finden und der Analyse widersprechen (Opt-Out) http://www.adroll.com/about/privacy.
Weitere Informationen finden Sie in unter dem Abschnitt “about Hotjar” auf Hotjars Hilfe-Seite.
Zum zwecke von Beratungsleistungen und Produkt-Hilfestellung nutzen wir die Chat-Software "Customerly" (Customerly Limited Ground Floor 8-9 Marino Mart Fairview,Clontarf Dublin D03 P590 Ireland). Die Chatverläufe zusammen mit ihrerer IP und den Angaben die Sie im Chat uns gegenüber machen durch Customerly verarbeitet und gespeichert.
Weitere Informationen zur DSGVO-Compliance von Customerly finden sie auf: https://www.customerly.io/en/gdpr

References: Art. 4
 Art. 6
 § 14
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 20
 Art. 21
 Art. 6
 Art. 6
 Art. 6