Datenschutzerklärung

Information nach Art. 13 DSGVO zur Nutzung der Service-Webapp

1. Verantwortlicher

Verantwortlich für die in dieser Anwendung beschriebenen Verarbeitungen ist:

Bayram Curcur
Übacherweg 172
52477 Alsdorf
Deutschland
Telefon: 0170 4051634
E-Mail: info@elitefiber.de

Eine datenschutzbeauftragte Person ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen derzeit nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Für wen gilt diese Information?

Diese Information richtet sich an alle Personen, die einen Zugang zur Service-Webapp erhalten: Beschäftigte des Verantwortlichen sowie Beschäftigte beauftragter Servicepartner (Subunternehmer).

In der Anwendung werden daneben Daten von Kundinnen und Kunden der Netzbetreiber verarbeitet (Adressen, Ansprechpartner, Telefonnummern zu einem Kundenstandort). Diese Verarbeitung erfolgt im Rahmen der Auftragsabwicklung; zu Einzelheiten siehe Abschnitt 3.12.

Diese Information beschreibt ausschließlich die Verarbeitungen in dieser Anwendung. Für die Auftragsabwicklung setzen unsere Auftraggeber daneben eigene Systeme ein, etwa KA-SYS und die zugehörigen Anwendungen des Netzbetreibers. Diese Systeme betreiben wir nicht. Soweit dort Daten der Technikerinnen und Techniker verarbeitet werden — beispielsweise Standortangaben zum Auftragsstatus — erfolgt das außerhalb dieser Anwendung und in Verantwortung des jeweiligen Auftraggebers. Auskunft dazu erteilt der Auftraggeber; wir leiten entsprechende Anfragen weiter.

3. Verarbeitungen im Einzelnen

3.1 Benutzerkonto und Anmeldung

Das Konto wird vom Verantwortlichen angelegt; eine Selbstregistrierung ist nicht möglich. Ein Klartext-Passwort wird nicht gespeichert.

Daten: Benutzername, Passwort (ausschließlich als bcrypt-Hash gespeichert), Rolle, Telefonnummer, Anschrift, zugeordnetes Fahrzeug, Vorgesetztenzuordnung, Urlaubskontingent, Aktiv-Status
Rechtsgrundlage: § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO (Durchführung des Beschäftigungsverhältnisses); bei Servicepartnern Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Für die Dauer des Beschäftigungs- bzw. Auftragsverhältnisses; anschließend nach Maßgabe der gesetzlichen Aufbewahrungspflichten.

3.2 Anmelde-Cookie und lokale Speicherung auf dem Endgerät

Ohne dieses Cookie ist keine Anmeldung möglich. Ein Einwilligungsbanner entfällt, weil ausschließlich technisch erforderliche Zugriffe auf das Endgerät stattfinden. Analyse-, Tracking- oder Marketing-Werkzeuge setzen wir nicht ein.

Daten: Cookie „jwt“ mit dem Anmeldetoken (enthält Nutzer-ID, Benutzername, Rolle, Berechtigungsmerkmale); im lokalen Speicher des Browsers zusätzlich reine Oberflächen-Einstellungen (zuletzt geöffneter Reiter, gewählter Auswertungszeitraum, Zwischenstand des NE3-Assistenten)
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst) i. V. m. Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Anmeldetoken: 180 Tage Gültigkeit, Cookie-Ablauf 365 Tage. Oberflächen-Einstellungen verbleiben bis zum Löschen der Browserdaten auf dem Gerät.

3.3 Auftragsabwicklung und Dokumentation

Aus den Auftragsdaten ist erkennbar, welche Person einen Auftrag bearbeitet hat. Fotos werden auf dem Server des Verantwortlichen gespeichert und nicht an Dritte übermittelt.

Daten: Zugeordnete Aufträge, Auftragsnummern, Kundenstandort, Auftragstyp, verbautes Material, Positionen und Mengen, Bemerkungen, Abschlussangaben, Fehlerkennzeichen, Reklamationen, Fotos zur Auftragsdokumentation
Rechtsgrundlage: § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO; Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nachweis der erbrachten Leistung gegenüber dem Auftraggeber)
Speicherdauer: Aufbewahrung für die Nachweis- und Abrechnungszwecke gegenüber dem Auftraggeber sowie nach den handels- und steuerrechtlichen Aufbewahrungsfristen.

3.4 Zeiten, Auftragsdauer und Auswertungen

Diese Daten lassen Rückschlüsse auf Verhalten und Leistung zu. Sie werden zur Einsatzplanung, zur Abrechnung mit dem Auftraggeber und zur Qualitätssicherung verwendet. Auswertungen sind für die Verwaltung (Rolle „Admin“) einsehbar. Kennzahlen wie die FTR-Bewertung werden automatisiert berechnet, dienen aber ausschließlich als Grundlage für Entscheidungen durch Menschen; siehe Abschnitt 8.

Daten: Zeitpunkte von An- und Abmeldung eines Auftrags, Auftragsdauer, Pausen, Anzahl bearbeiteter Aufträge, Fahrstrecken und Fahrzeiten, Fehlerquote/FTR-Bewertung, Auswertungen je Person und Zeitraum
Rechtsgrundlage: § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Einsatzsteuerung, Abrechnung und Qualitätssicherung)
Speicherdauer: Für die Dauer des Beschäftigungs- bzw. Auftragsverhältnisses sowie im Rahmen der Abrechnungs- und Nachweispflichten.

3.5 Standort beim Anlegen eines Auftrags

Diese Koordinaten werden dauerhaft am Auftrag gespeichert. Da der Auftrag der anlegenden Person zugeordnet ist, lässt sich daraus deren Aufenthaltsort zum Zeitpunkt der Anlage ableiten.

Die Standortfreigabe ist freiwillig: Wird sie verweigert oder liefert das Gerät keine Position, erscheint ein Hinweis mit der Wahl, den Auftrag ohne Standort anzulegen. Der Auftrag wird dann über seine Adresse verortet, es werden keine Koordinaten gespeichert. Nachteile entstehen daraus nicht.

Daten: Beim Anlegen eines Auftrags wird die aktuelle Position des Endgeräts erfasst und zusammen mit dem Auftrag gespeichert (Koordinaten, Nutzer-ID, Zeitpunkt der Anlage)
Rechtsgrundlage: § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Verortung des Auftrags, Grundlage der Umkreissuche und der Ankunftsprüfung)
Speicherdauer: Zusammen mit dem Auftrag; siehe Abschnitt 6.

3.6 Ankunftsprüfung und Entfernungshinweis

Beim Abschluss eines Auftrags wird zusätzlich die Entfernung zum Einsatzort geprüft und bei mehr als 200 Metern ein Hinweis angezeigt. Dieser Abgleich findet ausschließlich auf dem Endgerät statt; die Position wird dabei nicht an uns übermittelt und das Ergebnis nicht gespeichert.

Für beide Prüfungen ist die Standortfreigabe freiwillig: Wird sie verweigert, funktionieren Ankunftserfassung und Entfernungshinweis nicht, die Anwendung bleibt aber im Übrigen nutzbar. Eine laufende Ortung von Personen findet nicht statt.

Daten: Für die Ankunftsprüfung wird — nach Freigabe durch den Browser — die aktuelle Position an unseren Server übermittelt und mit der Adresse des Einsatzortes verglichen. Gespeichert wird ausschließlich das Ergebnis: Nutzer-ID, Auftrags-ID und Zeitpunkt der ersten Ankunft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Dokumentation der Einsatzzeiten, Auslösen der Vor-Ort-Erinnerungen); § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO
Speicherdauer: Der Ankunftszeitpunkt wird zusammen mit dem Auftrag gespeichert. Die dafür übermittelten Koordinaten werden nicht gespeichert.

3.7 Ortung von Werkzeug und Ausrüstung (SmartTags)

Die Anwendung ruft die Positionen der Tracker in einem Intervall von etwa fünf Minuten vom Dienst des Herstellers ab und speichert sie. Zweck ist das Wiederfinden von Werkzeug und Ausrüstung sowie ein Hinweis, wenn Ausrüstung am Einsatzort zurückgelassen wurde. Da Tracker einer Person zugeordnet sind, können die Positionsdaten mittelbar Rückschlüsse auf deren Aufenthalt zulassen. Eine Verhaltens- oder Leistungskontrolle anhand dieser Daten findet nicht statt.

Daten: Positionsdaten der an Werkzeug, Ausrüstung und Fahrzeugen angebrachten Bluetooth-Tracker (SmartTags), Zeitstempel, Batteriestand, zugeordnete Person
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz und Auffinden betrieblichen Eigentums)
Speicherdauer: Positionsdaten werden nach 90 Tagen automatisch gelöscht.
Empfänger: Samsung Electronics (SmartThings / SmartThings Find), siehe Abschnitt 4

3.8 Fahrzeuge

Tachofotos werden zur automatischen Erkennung des Kilometerstands auf demselben Server verarbeitet, auf dem die Anwendung läuft. Eine Übermittlung der Fotos an externe Dienste findet nicht statt.

Daten: Fahrzeugzuordnung, Kilometerstände und deren Verlauf, Tachofotos, Fahrzeugzustand und Mängel, Fotos der Fahrzeugseiten, Serviceereignisse (TÜV, Öl, Reifen), Werkstattrechnungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verwaltung des Fuhrparks, Halterpflichten); § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO
Speicherdauer: Für die Dauer der Fahrzeugzuordnung sowie nach den steuer- und handelsrechtlichen Aufbewahrungsfristen für Belege.

3.9 Material, Lager und Werkzeug

Daten: Personenbezogener Materialbestand, Ein- und Ausgänge, Übergaben zwischen Personen, Materialanforderungen, zugeordnete Werkzeug-Assets und deren Statusverlauf
Rechtsgrundlage: § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Bestandsführung, Nachweis über überlassene Arbeitsmittel)
Speicherdauer: Für die Dauer des Beschäftigungs- bzw. Auftragsverhältnisses; Bewegungsdaten darüber hinaus im Rahmen der Nachweispflichten.

3.10 Kommunikation in der Anwendung

Die Anwendung ist ein betriebliches Arbeitsmittel. Inhalte sind für die jeweils Beteiligten und im erforderlichen Umfang für die Verwaltung einsehbar. Eine private Nutzung der Nachrichtenfunktionen ist nicht vorgesehen.

Daten: Tickets samt Kommentaren und Anhängen, Direktnachrichten zwischen Nutzenden, Mitteilungen der Verwaltung an alle Nutzenden, Benachrichtigungen im Posteingang, geführte Aufgaben-Hinweise
Rechtsgrundlage: § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO; Art. 6 Abs. 1 lit. b und lit. f DSGVO (betriebliche Kommunikation)
Speicherdauer: Bis zur Löschung durch die Beteiligten bzw. die Verwaltung; eine automatische Löschung erfolgt derzeit nicht.

3.11 Abwesenheiten: Urlaub und Krankmeldung

Angaben zur Arbeitsunfähigkeit sind Gesundheitsdaten und damit besonders geschützt. Sie werden in der Anwendung als Mitteilung an die Verwaltung bzw. Disposition angelegt und sind nur diesem Personenkreis zugänglich. Angaben zur Art der Erkrankung oder eine Diagnose sind nicht erforderlich und sollen im Bemerkungsfeld nicht angegeben werden.

Daten: Urlaubsanträge mit Zeitraum, Status und Begründung, Urlaubskontingente; Krankmeldungen mit Beginn, voraussichtlichem Ende und optionaler Bemerkung
Rechtsgrundlage: Für Urlaubsdaten: § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 88 DSGVO. Für Krankmeldungen zusätzlich Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Ausübung von Rechten und Pflichten aus dem Arbeitsrecht)
Speicherdauer: Für die Dauer des Beschäftigungsverhältnisses sowie im Rahmen arbeits- und sozialrechtlicher Nachweispflichten.

3.12 Kundendaten aus den Auftragsdaten

Diese Daten stammen aus den Auftragsunterlagen unseres Auftraggebers, der Steinkuhl GmbH, Kurt-Schumacher-Str. 265 A, 46539 Dinslaken, und betreffen Kundinnen und Kunden des Konzerns Deutsche Telekom. Wir verarbeiten sie ausschließlich zur Durchführung des jeweiligen Auftrags, nicht für eigene Zwecke. Verantwortlicher im Sinne der DSGVO ist die Steinkuhl GmbH; übergeordneter Auftraggeber ist die Deutsche Telekom. Für die Information der betroffenen Kundinnen und Kunden ist deshalb der Auftraggeber verantwortlich. Wendet sich eine betroffene Person an uns, erteilen wir keine Auskunft, sondern verweisen sie an den Auftraggeber und informieren diesen.

Daten: Adresse des Kundenstandortes, Objektangaben, Ansprechpartner und Telefonnummern, Bemerkungen zum Standort, Änderungsjournal zu diesen Angaben
Rechtsgrundlage: Art. 28 DSGVO — Verarbeitung im Auftrag des Netzbetreibers; Verantwortlicher für diese Daten ist der Auftraggeber
Speicherdauer: Die Bearbeitung dieser Daten ist auf die Laufzeit des jeweiligen Auftrags begrenzt, also bis zu dessen Abmeldung. Auftragsbezogene Angaben bleiben darüber hinaus gespeichert, soweit sie für Abrechnung und Leistungsnachweis erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

3.13 Protokollierung und Schutz vor Missbrauch

Die Begrenzung der Anmeldeversuche verarbeitet die IP-Adresse ausschließlich im Arbeitsspeicher und speichert sie nicht dauerhaft.

Daten: Änderungsjournal zu Kundenstandort-Daten mit Nutzer-ID, Benutzername, Zeitpunkt, altem und neuem Wert sowie der IP-Adresse des Zugriffs; Begrenzung der Anmeldeversuche anhand von Benutzername und IP-Adresse; Serverprotokolle des Hosting-Betriebs
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit von Änderungen, Abwehr unberechtigter Zugriffe, Sicherheit des Systems nach Art. 32 DSGVO)
Speicherdauer: Änderungsjournal: dauerhaft, da revisionssicher angelegt. Zugriffsprotokolle des Webservers und technische Protokolle des Anwendungsservers: längstens 14 Tage, danach automatische Löschung.

3.14 Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und können in den Browsereinstellungen jederzeit wieder deaktiviert werden. Die Inhalte der Nachrichten sind für den Push-Dienst verschlüsselt.

Daten: Auf Wunsch: Adresse des Push-Endpunkts des Browsers, kryptografische Schlüssel der Anmeldung, Gerätekennung des Browsers
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Aktivieren im Browser) i. V. m. § 25 Abs. 1 TDDDG
Speicherdauer: Bis zur Abmeldung; ungültig gewordene Anmeldungen werden automatisch entfernt.
Empfänger: Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers, siehe Abschnitt 4

3.15 Kartenansichten

Die Übermittlung findet nur beim Aufruf einer Seite mit Kartenanzeige statt, nicht beim normalen Arbeiten mit Aufträgen.

Daten: Beim Öffnen einer Kartenansicht werden die Kartenbibliothek von einem Content-Delivery-Netz und die Kartenkacheln von den Servern der OpenStreetMap Foundation geladen. Dabei werden die IP-Adresse des Endgeräts, technische Browserangaben und der angezeigte Kartenausschnitt an die genannten Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Einsatz- und Ausrüstungsübersicht)
Speicherdauer: Eine Speicherung durch uns erfolgt nicht; zur Speicherung bei den Anbietern siehe deren Datenschutzhinweise.
Empfänger: unpkg (Cloudflare, USA), OpenStreetMap Foundation (Vereinigtes Königreich)

4. Empfänger und Dienstleister

Die Anwendung unterscheidet die Rollen Techniker, Subler, Dispo/Lager und Admin. Für die gemeinsame Arbeit sind operative Angaben für alle Nutzenden sichtbar — insbesondere laufende Aufträge samt zugeordneter Person, Materialbestände und Abwesenheitszeiten. Das gilt auch über Firmengrenzen hinweg, da Beschäftigte beauftragter Servicepartner dieselbe Anwendung nutzen. Auswertungen zu Zeiten und Auftragsqualität sowie die Gründe von Abwesenheiten sind dagegen ausschließlich der Verwaltung (Rolle „Admin") zugänglich. Darüber hinaus setzen wir folgende Dienstleister ein:

Hosting: Der Server wird beim Anbieter webtropia / myloc angemietet [EXAKTE FIRMIERUNG, ANSCHRIFT UND RECHENZENTRUMSSTANDORT]. Dort liegen Anwendung, Datenbank und die hochgeladenen Dateien. Die Verarbeitung erfolgt weisungsgebunden als Auftragsverarbeitung nach Art. 28 DSGVO.
Google Ireland Limited / Google LLC: Umwandlung von Adressen in Koordinaten sowie Berechnung von Fahrstrecken und Fahrzeiten. Übermittelt werden ausschließlich Adressdaten der Einsatzorte durch unseren Server; die IP-Adresse des Endgeräts wird dabei nicht übermittelt.
Samsung Electronics: Abruf der Positionsdaten der eingesetzten SmartTags über die Dienste SmartThings und SmartThings Find.
Push-Dienste der Browser- und Gerätehersteller (etwa Google, Apple, Mozilla): Zustellung aktivierter Push-Nachrichten.
unpkg (Cloudflare, Inc.) und OpenStreetMap Foundation: Auslieferung der Kartenbibliothek und der Kartenkacheln, ausschließlich in Kartenansichten.
Externe Entwicklung und Wartung: Die Anwendung wird von einer freiberuflich beauftragten Person entwickelt und gewartet, die dabei technisch Zugriff auf die gespeicherten Daten hat. Die Verarbeitung erfolgt weisungsgebunden als Auftragsverarbeitung nach Art. 28 DSGVO.

Gegenüber dem Auftraggeber (Netzbetreiber) werden Abrechnungs- und Leistungsnachweise zum jeweiligen Auftrag außerhalb dieser Anwendung übermittelt. Diese Nachweise enthalten keine Angabe der bearbeitenden Person; lediglich beim Einsatz von Co-Technikern werden deren Namen im Abrechnungstext mitgeführt.

5. Übermittlung in Drittländer

Der Server, auf dem die Anwendung und die Datenbank betrieben werden, steht in Deutschland. Bei einzelnen der in Abschnitt 4 genannten Dienste kann eine Verarbeitung außerhalb der Europäischen Union stattfinden:

Republik Korea (Samsung, Ortung der SmartTags): Die Europäische Kommission hat am 17. Dezember 2021 einen Angemessenheitsbeschluss für die Republik Korea erlassen und dessen Fortbestand bei der Überprüfung am 23. Juli 2026 bestätigt. Zusätzliche Garantien sind daher nicht erforderlich.
Vereinigtes Königreich (Kartenkacheln der OpenStreetMap Foundation): Es besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Vereinigte Staaten (Google, Push-Dienste, Content-Delivery-Netz): Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework. Er gilt nur für Unternehmen, die daran teilnehmen. Soweit ein Anbieter nicht teilnimmt, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Speicherdauer

Die Speicherdauer je Verarbeitung ist in Abschnitt 3 angegeben. Soweit dort keine feste Frist genannt ist, werden die Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO.

Automatisch gelöscht werden derzeit ausschließlich die Positionsdaten der SmartTags nach 90 Tagen. Für die übrigen Datenbestände erfolgt die Löschung durch die Verwaltung.

7. Ihre Rechte

Sie haben das Recht,

Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
die Löschung zu verlangen (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
die Sie betreffenden Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
der Verarbeitung zu widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO),
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an die in Abschnitt 1 genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

8. Keine ausschließlich automatisierte Entscheidung

Die Anwendung berechnet Kennzahlen zur Auftragsqualität und zu Arbeitszeiten automatisiert. Eine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), wird auf dieser Grundlage nicht getroffen. Bewertungen werden stets durch Vorgesetzte geprüft und eingeordnet.

9. Erforderlichkeit der Bereitstellung

Die Nutzung der Anwendung und die dabei anfallenden Daten sind für die Durchführung des Beschäftigungs- bzw. Auftragsverhältnisses erforderlich; ohne sie können Aufträge nicht zugewiesen, dokumentiert und abgerechnet werden. Freiwillig sind die Freigabe des Standorts (Abschnitte 3.5 und 3.6) sowie die Push-Benachrichtigungen (Abschnitt 3.14); aus deren Nichtnutzung entstehen keine Nachteile.

Impressum Zur Anmeldung

Stand: 26. Juli 2026