Datenschutz – Kundenportal App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Lukas Mailänder – IT Beratung und Services
Haselnußweg 25, 46535 Dinslaken
Deutschland
E-Mail: datenschutz@mailaender-it.de
Tel.: 02064 62 73 02 - 0

2. Allgemeines

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der mobilen App „Kundenportal“ (nachfolgend „App“) für iOS und Android sowie der zugehörigen Dienste.

Die App dient als Kundenportal, über das Sie – nach einer Anmeldung – unter anderem Ihre Stammdaten, Bestellungen, Angebote, Rechnungen, Verträge und Tickets einsehen und verwalten können.

3. Verarbeitete Datenkategorien

Bei der Nutzung der App werden folgende Kategorien personenbezogener Daten verarbeitet:

Anmelde- und Kontodaten (über Microsoft Entra ID / Single Sign-On):

• E-Mail-Adresse
• Vor- und Nachname bzw. Anzeigename
• Entra-Identifikator (Object ID / Subject)

Stammdaten zu Ihrem Kundenkonto:

• Firma/Name, Kundennummer
• Anschrift (Straße, PLZ, Ort, Land)
• Kontaktperson(en), E-Mail-Adressen und Telefonnummern

Geschäftsdaten (aus dem ERP-System Weclapp):

• Bestellungen (Aufträge) inkl. Artikelpositionen und Preisen
• Angebote
• Rechnungen
• Verträge
• Artikel- und Bestandsdaten

Ticket- und Kommunikationsdaten:

• Betreff, Beschreibung, Kategorie und Status von Tickets
• Kommentare/Kommunikationsverlauf zu Tickets
• Ansprechpartner

Von Ihnen hochgeladene Dateien:

• Fotos/Bilder, PDF-Dokumente und sonstige Anhänge (z. B. zu Tickets oder Produkten)

Technische Daten:

• Gerätekennung für Push-Benachrichtigungen (Push-Token)
• Betriebssystemversion, Gerätetyp
• Zugriffs-/Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Funktionen)

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Anmeldung und Bereitstellung des Kundenportals – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Anzeige und Verwaltung Ihrer Bestellungen, Angebote, Rechnungen, Verträge und Tickets – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Bearbeitung von Ticket-Anfragen und Kommunikation – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Zustellung von Push-Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerrufbar)
• Gewährleistung der IT-Sicherheit und Missbrauchsverhinderung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Erfüllung rechtlicher Pflichten (z. B. Aufbewahrungspflichten) – Art. 6 Abs. 1 lit. c DSGVO

5. Eingesetzte Dienste und Empfänger

Zur Bereitstellung der App arbeiten wir mit folgenden Dienstleistern zusammen, die dabei als Auftragsverarbeiter tätig sind und personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten:

• Microsoft (Entra ID / Azure): Authentifizierung über Microsoft Entra ID sowie Teile des Serverbetriebs (Microsoft Corporation, USA). Es gelten die EU-Standardvertragsklauseln; Microsoft unterliegt zudem dem EU-US Data Privacy Framework.
• Weclapp GmbH: Bereitstellung des ERP-Systems (Weclapp) als Quelle der Geschäftsdaten (Sitz: Deutschland).
• Google / Firebase (Firebase Cloud Messaging, nur Android): Zustellung von Push-Benachrichtigungen (Google LLC, USA). EU-US Data Privacy Framework.
• Apple (APNs, nur iOS): Zustellung von Push-Benachrichtigungen (Apple Inc., USA).
• Hosting-Anbieter: Betrieb der Backend-Server (in Rechenzentren in Deutschland bzw. der EU).

Daten werden nicht an unabhängige Dritte verkauft.

6. Push-Benachrichtigungen

Die App kann Ihnen über Push-Benachrichtigungen (z. B. zu neuen Tickets oder Statusänderungen) informieren. Hierfür wird ein anonymisiertes Push-Token Ihres Geräts an unser Backend übermittelt.

• Android: Firebase Cloud Messaging (Google)
• iOS: Apple Push Notification Service (APNs)

Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder der App deaktivieren. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder solange gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren).

• Anmelde-/Kontodaten: bis zur Löschung des Kontos bzw. Beendigung der Geschäftsbeziehung
• Push-Token: bis zur Deaktivierung der Benachrichtigungen bzw. Löschung der App
• Logdaten: in der Regel wenige Tage bis Wochen

8. Ihre Rechte (Betroffenenrechte)

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören u. a.:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Zugriffskontrolle und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsüberprüfungen

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung wird in der App und in den App-Stores veröffentlicht.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Lukas Mailänder – IT Beratung und Services
E-Mail: datenschutz@mailaender-it.de

Weitere Informationen

Hinweise zur Verarbeitung personenbezogener Daten beim Besuch dieser Website finden Sie in der Datenschutzerklärung.