Datenschutzerklärung „Stenz-Eis Inventar"-App

Allgemeines

Diese Erklärung betrifft ausschließlich die interne iPad-App „Stenz-Eis Inventar", mit der unsere Mitarbeiterinnen und Mitarbeiter Eissorten-Bestand und Theken-Belegung in unseren Filialen verwalten. Die App ist kein öffentliches Angebot: Sie richtet sich ausschließlich an von uns beschäftigtes Personal und wird nicht zur allgemeinen Verwendung im App Store angeboten. Für unsere Webseite und unseren Onlineshop gilt stattdessen die separate Datenschutzerklärung.

Verantwortlichkeit für die Datenverarbeitung

Die Snowball GmbH, Bismarckplatz 9 in 93047 Regensburg (im Folgenden: „Wir") ist Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO). Bei Fragen können Sie sich an info@stenz-eis.de wenden.

Welche Daten die App verarbeitet

Personal-Stammdaten

Zur Anmeldung und Rechtevergabe verarbeiten wir Name, einen intern vergebenen Personal-Code, eine daraus abgeleitete technische Anmelde-Kennung, die Rolle (z. B. Konditor, Service, Admin) sowie die Filialzugehörigkeit unserer Mitarbeitenden. Die Anmeldung erfolgt über eine 4-stellige PIN, die von uns intern vergeben bzw. zurückgesetzt wird; es gibt keine Selbstregistrierung durch die Mitarbeitenden. Die PIN wird nicht im Klartext gespeichert, sondern ausschließlich als Passwort-Hash bei unserem Backend-Dienstleister Supabase (siehe unten) verwaltet.

Betriebsdaten

Darüber hinaus verarbeitet die App betriebliche Bestandsdaten ohne Kundenbezug: welche Eissorte in welchem Kühlfach bzw. an welcher Theken-Position steht, Füllstände, Zeitstempel von Produktions- und Umlagerungsvorgängen sowie – zur Kennzeichnung, wer eine Aktion durchgeführt hat – ein Verweis auf die anmeldende Person. Kundendaten werden von der App nicht erhoben oder verarbeitet.

Speicherort und Auftragsverarbeitung

Die vorgenannten Daten werden bei unserem Backend-Dienstleister Supabase, Inc. gespeichert und verarbeitet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Die Übertragung zwischen App und Supabase erfolgt verschlüsselt per TLS. Mehr Informationen zum Datenschutz bei Supabase finden Sie unter: https://supabase.com/privacy.

Lokale Speicherung auf dem Gerät

Zusätzlich speichert die App einige Einstellungen ausschließlich lokal auf dem jeweiligen iPad (technisch über UserDefaults): eine kurze Liste zuletzt angemeldeter Personen für die Schnellauswahl beim Login, die gewählte Filiale sowie die Hell/Dunkel-Darstellung. Diese lokalen Daten werden nicht an uns oder Dritte übermittelt und verbleiben auf dem Gerät.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Organisation des Arbeitsablaufs in unseren Filialen (Warenwirtschaft, Schichtzuordnung, Nachvollziehbarkeit von Bestandsänderungen). Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO (Datenverarbeitung im Beschäftigungsverhältnis) sowie, soweit es um den sicheren Betrieb der App geht, Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (berechtigtes Interesse an einer funktionierenden Warenwirtschaft).

Speicherdauer

Personal-Stammdaten werden für die Dauer des Beschäftigungsverhältnisses und darüber hinaus nur verarbeitet, soweit gesetzliche Aufbewahrungspflichten dies erfordern. Betriebsdaten (Bestands- und Platzierungshistorie) werden für betriebliche Auswertungszwecke vorgehalten und nicht anlassbezogen mit einzelnen Personen öffentlich verknüpft.