Die von der Firma Silvasti Software Oy entwickelte LogiApps-Software ist eine als Cloud-Service angebotene Software zur Verwaltung der Güterbeförderung im Straßenverkehr und der mobilen Arbeit („LogiApps“ oder „LogiApps-System“). Das LogiApps-System beinhaltet die Verwaltung der Betriebssteuerung und der Transporte, die automatische Routenoptimierung und die Fahrzeugtelematik. Die Android-Anwendung („Mobile Anwendung“) von LogiApps ist Teil des Cloud-Services.  

Bei der Nutzung von LogiApps und der mobilen Anwendung werden personenbezogene Daten gesammelt. Wenn ein Unternehmen LogiApps und die mobile Anwendung zur Nutzung im Unternehmen bestellt, fungiert das Unternehmen (Kunde der Firma Silvasti Software Oy, nachstehend „das Unternehmen“) als Registerführer im Sinne der Datenschutzgesetzgebung hinsichtlich der Daten, die seine Mitarbeiter in LogiApps speichern. Silvasti Software fungiert hinsichtlich dieser Daten als Verarbeiter personenbezogener Daten.  

Unternehmen, die LogiApps nutzen, müssen den Schutz der Privatsphäre und der personenbezogenen Daten respektieren sowie bei der Verwendung von LogiApps und der mobilen Anwendung die Datenschutzgesetzgebung einhalten. In dieser Datenschutzerklärung wird beschrieben, welche auf personenbezogene Daten bezogene Register für die effiziente Nutzung des LogiApps-Systems verbunden sind. Aus der Beschreibung geht der geplante Nutzungszweck der Register hervor. Das Unternehmen haftet dennoch für die eigene Arbeit und die Pflichten des Registerführers, und weder das LogiApps-System noch die Firma Silvasti Software Oy sind in der Lage, Situationen zu beeinflussen, in denen das Unternehmen das System oder dessen Dateninhalt entgegen dem Verwendungszweck oder den allgemeinen Vertragsbedingungen des Systems anwendet oder in Bezug auf den Inhalt der Register anderweitig abweichend handelt. 

Die Firma Silvasti Software Oy versucht, die Unternehmen zum Schutz der Privatsphäre anzuleiten, korrekt und gesetzeskonform zu handeln. 

NUTZUNGSZWECK DER PERSONENBEZOGENEN DATEN UND DEREN BESCHREIBUNG NACH REGISTRIERUNGSART 

LogiApps verarbeitet die Daten von Kunden des Unternehmens, Ansprechpartnern der Kunden, belieferten Kunden, Zulieferern, Lieferanten und Mitarbeitern.  

Kundenregister: Enthält die allgemeinen Kontaktinformationen der Kunden für die Abrechnung. Wenn das Unternehmen Privatkunden hat oder das Unternehmen anderweitig die personenbezogenen Daten seiner Kunden abspeichert (siehe nachstehend Ansprechpartner der Kunden), entsteht daraus auch ein Personenregister. 
Das Kundenregister dient zur Abrechnung, zum Kontakt mit den Kunden und für das Marketing des Unternehmens. 

Kontaktinformationen der Kunden: Mit den im Kundenregister eingetragenen Unternehmen können Kontaktdaten verknüpft werden, die für die Nutzung zur Kommunikation und zur Echtzeit-Überwachung der vom Unternehmen angebotenen Dienstleistungen durch die Ansprechpartner gedacht sind. 

Vertriebskunden  Vertriebskunden sind mit den Dienstleistungsausführungspunkten verbundene Kontaktdaten. In einem Vertriebsunternehmen können beispielsweise die Warenempfänger als Lieferkunden registriert sein, und ihnen können Überwachungsdaten hinsichtlich der Lieferungen in Echtzeit gesendet werden. Wenn im Register der Vertriebskunden Personen eingetragen werden, wird daraus ein Personenregister. 

Register der Subunternehmer: Subunternehmer sind grundsätzlich Unternehmen, aber wenn im Register einzelne Personen eingetragen werden (z. B. unter einem Firmennamen agierende Kooperationspartner), ist es möglich, dass hieraus auch ein Personenregister entsteht. 
 

Register der Lieferanten: Mit den zu erwerbenden Produkten verbundene Lieferanten. Als Lieferanten sollten nur Unternehmen einbezogen werden. Wenn im Register einzelne Personen eingetragen werden (z. B. unter einem Firmennamen agierende Kooperationspartner oder Ansprechpartner bzgl. von Anschaffungen), ist es möglich, dass hieraus auch ein Personenregister entsteht. 

Ansichtsnutzer: Ansichtsnutzer dienen technisch der Pflege von gemeinschaftlichen Benutzerkennungen, mit denen nur Leserechte verbunden sind. Über diese Benutzerkennungen wird z. B. in gemeinschaftlichen Bürobereichen eine Ansicht erstellt, die den Datenschutz gewährleistet. Wenn im Register der Ansichtsnutzer Personen eingetragen werden, wird daraus ein Personenregister. 

Mitarbeiterregister: Die Mitarbeiter des Unternehmens (= Benutzer des LogiApps-Systems) werden in zwei verschiedenen Registern mit verschiedenen Inhalten und Nutzungszwecken registriert.  

Fahrzeugführer: 

  • Festlegung der Nutzerkennungen und Nutzungsrechte der Mobil- und Webanwendung sowie Nutzungslog 
  • Verwaltung der Fähigkeiten der Fahrzeugführer (Kompetenzen) 
  • Planung der Schichten und Zuteilung der Arbeitsaufgaben an die im Register vermerkten Personen 
  • Auswahl der Art der Arbeitszeit durch den Fahrzeugführer und Zuweisung der Abrechnung der Arbeitsstunden auf den jeweiligen Mitarbeiter 
  • Überwachung der Arbeitszeit, der Urlaubstage und des Saldos der Arbeitszeitbank des Fahrzeugführers  
  • Zuweisung der von den Fahrzeugführern erstellten Berichte und Anmeldungen auf den Berichtersteller 
  • Das Büropersonal kann mit der LogiApps-Anwendung den Fahrzeugführern persönliche Nachrichten zukommen lassen. Die Nachrichten werden dem gesamten Büropersonal angezeigt, und es wird registriert, wenn sie vom Fahrzeugführer gelesen worden sind. 
  • Zuweisung der Daten des digitalen Fahrtenschreibers des Fahrzeugs an einen Fahrzeugführer (gesetzlich vorgeschriebene Sammlung und Archivierung von Daten) 

Es ist möglich, Ortsdaten über den Ausführungsort der Eintragungen an die mit der mobilen Anwendung zu meldenden Arbeitszeitaufzeichnungen anzuhängen, sofern der Benutzer des mobilen Geräts in den Einstellungen der mobilen Anwendung die Erlaubnis erteilt hat, die Ortsdaten zu speichern. 

Büropersonal: 

  • Festlegung der Nutzerkennungen und Nutzungsrechte der Webanwendung. 
  • Ressourcenplanung für Projekte 
  • Zuweisung der vom Büropersonal erstellten Berichte und Anmeldungen an den Berichtersteller 

Gerätemanagement: 

  • Logdaten der mit der Nutzerkennung von Fahrzeugführern erfolgten Anmeldungen im System.  

Die in den Personenregistern zusammengetragenen und gespeicherten personenbezogenen Daten kann das Unternehmen nach Beendigung der Kundenbeziehung gemäß der geltenden Datenschutzgesetzgebung verwenden. Der Registerführer muss für die Verarbeitung und Löschung der Registerdaten gemäß der Datenschutzgesetzgebung sorgen.  
 

BESCHREIBUNG DER DATENQUELLEN 

Es muss sich stets mit einer Kennung des Nutzerunternehmens angemeldet werden. Mit der Anwendung können die vom Unternehmen in LogiApps eingeführten Daten geprüft und an die anderen LogiApps-Benutzer im Unternehmen übertragen werden. 

Der Datenverkehr zwischen den Servern der mobilen Anwendung und LogiApps erfolgt über eine HTTPS-Verbindung. Kurze stichwortartige Meldungen werden über den Google Cloud Messaging – Dienst übertragen. 

Mit der mobilen Anwendung werden unter keinen Umständen die auf dem Gerät gespeicherten Anrufdaten, Adressbuchdaten, Benutzerkonten, Nachrichten, Fotos oder sonstigen Daten des Benutzers überwacht oder weitergeleitet, es sei denn, der Benutzer hat selbst Daten in die Anwendung eingegeben.  

Die mobile Anwendung sendet in folgenden Fällen Standortdaten an LogiApps, sofern der Benutzer des mobilen Geräts in den Einstellungen der mobilen Anwendung die Erlaubnis erteilt hat, die Ortsdaten zu speichern oder sich von Fall zu Fall dafür entscheidet:  

  • Das Gerät ist für die kontinuierliche Fahrzeugüberwachung von LogiApps registriert. 
  • In Verbindung mit solchen Funktionen, die wesentlich auf den Standortdaten basieren (z. B. Standorte der Ausrüstung und Be- und Entladestationen des Abfallübergabedokuments). 
  • In Verbindung mit anderen Registrierungen, wenn der Benutzer in den Einstellungen das Senden von Standortdaten zugelassen hat. 

Die Standortdaten können von denjenigen Benutzern des Unternehmens geprüft werden, welche für die betreffende Funktion das Nutzungsrecht besitzen. Die Daten werden nicht weitergeleitet und können von unbefugten Nutzern nicht eingesehen werden.  
 

BESCHREIBUNG DER AUF DIE REGISTRIERTEN PERSONEN BEZOGENEN DATEN 

Kundenregister: Name, interne Klassifizierungen von LogiApps und verantwortliche Person, Kontaktinformationen, Adressdaten, Abrechnungsdaten, Schnittstellendaten, Nutzerkennung, Nutzungsrechte und Ansprechpartner. 

Kontaktinformationen der Kunden: Name, Aufgabe, interne Klassifizierungen von LogiApps und verantwortliche Person, Kontaktinformationen, Adressdaten, Sprache, Nutzerkennung, Nutzungsrechte, Notizen und Aktivitäten. 

Vertriebskunden  Name, Adresse, Kontaktinformationen und eine eventuelle Verlinkung mit dem Kunden.

Register der Subunternehmer: Name, Kontaktinformationen, Adresse, Rechnungsdaten und Nutzerkennung.

Register der Lieferanten: Name und weitere Informationen.

Ansichtsnutzer: Kennung und Benutzerrechte.

Mitarbeiterregister – Fahrzeugführer Name, Kontaktinformationen, LogiApps interne Klassifizierungen, Nutzungsrechte, Foto, Kompetenzen, ID der Fahrtenschreiberkarte, Arbeitsphasen und zusätzliche Informationen 

Mitarbeiterregister – Büropersonal: Name, Kontaktinformationen, interne Klassifizierungen von LogiApps, Nutzungsrechte und Arbeitsphasen. 

Gerätemanagement: Nutzerkennung, Zeitstempel, IP-Adresse, Marke und Modell des Geräts und Status der GPS-Einstellung. 

BESCHREIBUNG DES HAUPTPRINZIPS DES REGISTERSCHUTZES 

Der Registerführer (das Unternehmen) muss die von ihm gesammelten personenbezogenen Daten so schützen, dass niemand außer den vom Registerführer ernannten Personen Zugriff darauf erlangt. Der Registerführer sorgt dafür, dass die für die Verarbeitung der personenbezogenen Daten genutzten Datensysteme auf ausreichende Weise technisch geschützt sind und passwortgeschützt sind. 

ÜBERTRAGUNG VON DATEN AN ORTE AUSSERHALB DES EWR 

Personenbezogene Daten werden, außer in nachstehenden Ausnahmefällen, ohne die Einverständniserklärung des Benutzers nicht an Orte außerhalb des Registerführers oder seiner heutigen oder zukünftigen Konzerngesellschaften in einer Art weitergeleitet, dass die Daten einen einzelnen Benutzer identifizieren würden: durch gesetzliche oder behördliche Verpflichtung, auf Aufforderung eines Gerichtshofes oder wenn dies anderweitig durch die Gesetzgebung, die Nutzungsbedingungen von Webdiensten oder zur Verhinderung bzw. Klärung mutmaßlicher Verstöße gegen die guten Sitten oder zum Schutze der Rechte des Registerführers oder von Drittparteien erforderlich ist.

Personenbezogene Daten werden außerhalb der EU/des EWR nicht verarbeitet.

MIT DER VERARBEITUNG VON PERSONENBEZOGENEN DATEN VERBUNDENE RECHTE 

Die registrierte Person hat das Recht ihre personenbezogenen Daten zu prüfen und zu korrigieren oder deren Korrektur zu verlangen. Kontroll- und Korrekturanfragen sind persönlich an den Registerführer zu richten. Der Registerführer reagiert darauf gemäß der geltenden Gesetzgebung und seiner Praxis.  

Wenn sich im Register zum Zwecke der Verarbeitung falsche, unnütze, mangelhafte oder veraltete personenbezogene Daten befinden, kann der Registrierte seinen Ansprechpartner bitten, solche Daten zu korrigieren, zu löschen oder zu ergänzen. 

Das als Registerführer fungierende Unternehmen haftet für die Umsetzung der Rechte der registrierten Personen und kann diesbezüglich spezifischere Instruktionen erteilen. Die Firma Silvasti Software Oy unterstützt als Verarbeiter personenbezogener Daten den Registerführer bei der Beantwortung von Datenanfragen zu registrierten Benutzern in dem Umfang, wie dies für einen Verarbeiter personenbezogener Daten gesetzlich vorausgesetzt und mit dem Unternehmen detailliert vereinbart wurde. 

COOKIES 

LogiApps speichert auf dem Gerät des Benutzers keine Cookies ab, die nach der Beendigung der Nutzung der Anwendung auf dem Gerät erhalten bleiben.  

VERSION DER DATENSCHUTZPRAXIS 

Diese Datenschutzpraxis wurde am 27.08.2022 aktualisiert.