Mit dieser Datenschutzrichtlinie informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung der XP Lasi App und der XP Cloud (gemeinsam „der Dienst") verarbeitet werden, wer dafür verantwortlich ist, wie lange die Daten gespeichert werden und welche Rechte Sie haben.
Anbieter des Dienstes ist: XP Work App Systems, Inhaber: Michael Audorf, Carl-Schurz-Straße 38, 28209 Bremen, Deutschland. E-Mail für Datenschutzanfragen: info@xp-lasi.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Ihr Ansprechpartner für den Datenschutz ist Michael Audorf.
Die XP Lasi App wird von Unternehmen eingesetzt, um die Ladungssicherung zu dokumentieren. Wenn Sie die App als Beschäftigter eines solchen Unternehmens nutzen — etwa als Fahrer oder Verlader — gilt Folgendes:
Wenn Sie Fragen zu Ihren Daten haben oder Ihre Rechte ausüben möchten, ist deshalb Ihr Arbeitgeber Ihr erster Ansprechpartner. Wir unterstützen ihn dabei mit den technischen Mitteln des Dienstes. Wenden Sie sich direkt an uns, leiten wir Ihr Anliegen unverzüglich an das verantwortliche Unternehmen weiter.
Für den Besuch dieser Webseite (xp-lasi.de) gilt ergänzend unsere allgemeine Datenschutzerklärung, die Sie über den Link im Seitenfuß erreichen.
Bei der Nutzung der App und der XP Cloud werden folgende personenbezogene Daten verarbeitet:
Hinweis zu den Freitextfeldern: Deren Inhalte bestimmen die Nutzer selbst. Bitte tragen Sie dort keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein. Für die Inhalte der Freitextfelder ist das einsetzende Unternehmen verantwortlich.
Die Unterschriften werden ausschließlich als Bild gespeichert und nicht zur automatisierten Identifizierung von Personen verwendet; eine Verarbeitung biometrischer Daten im Sinne des Art. 9 DSGVO findet nicht statt.
Zweck der Verarbeitung ist die rechtssichere digitale Dokumentation der Ladungssicherung und die Verwaltung der zugehörigen Nachweise. Die Zwecke und Rechtsgrundlagen im Einzelnen legt das verantwortliche Unternehmen fest; in der Regel stützt sich die Verarbeitung auf die Erfüllung des Beschäftigungs- bzw. Transportvertrags, auf gesetzliche Dokumentationspflichten sowie auf das berechtigte Interesse an einer ordnungsgemäßen Ladungssicherung (Art. 6 Abs. 1 lit. b, c und f DSGVO). Wir als Auftragsverarbeiter verarbeiten die Daten ausschließlich zur Bereitstellung des Dienstes und nicht zu eigenen Zwecken. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
Für den Betrieb des Dienstes setzen wir folgende Dienstleister als Unterauftragsverarbeiter ein, mit denen jeweils Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen sind:
Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt.
Die Speicherdauer bestimmt das verantwortliche Unternehmen: Es kann Daten im Kundencenter der XP Cloud jederzeit selbst löschen und zusätzlich eine automatische Löschung nach selbst festgelegten Fristen einrichten.
Gelöschte Daten werden zusätzlich innerhalb von 7 Tagen aus den rollierenden Datensicherungen entfernt. Nach Beendigung des Vertrags mit dem einsetzenden Unternehmen löschen wir sämtliche Daten spätestens innerhalb von 30 Tagen aus den Produktivsystemen; einschließlich der Sicherungen sind die Daten damit spätestens 38 Tage nach Vertragsende vollständig entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Als betroffene Person haben Sie nach der DSGVO insbesondere folgende Rechte:
Richten Sie Ihr Anliegen bitte an das Unternehmen, das die App einsetzt (siehe Abschnitt 2) — es ist der Verantwortliche und muss Ihnen antworten. Selbstverständlich können Sie sich auch an uns wenden; wir leiten Ihr Anliegen dann unverzüglich dorthin weiter.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen; Sie können sich aber auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere: verschlüsselte Übertragung aller Daten zwischen Endgerät, App und Cloud (TLS/HTTPS), Rollen- und Berechtigungskonzepte, die logische Trennung der Daten verschiedener Kundenunternehmen, automatisierte Abwehr von Angriffsversuchen, regelmäßige Datensicherungen sowie die regelmäßige Überprüfung und Aktualisierung dieser Maßnahmen.
Wir passen diese Datenschutzrichtlinie an, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum des Stands finden Sie am Seitenanfang.
Setzen Sie die XP Lasi App in Ihrem Unternehmen ein, benötigen Sie als Verantwortlicher einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit uns. Diesen können Sie hier mit Ihren Unternehmensdaten erzeugen und als PDF herunterladen.
AVV erstellen