Datenschutzhinweise für die App

Diese Datenschutzhinweise erläutern, welche personenbezogenen Daten wir verarbeiten, wenn du die Normando-App nutzt.

1. Wer ist wofür verantwortlich?

Bevor wir ins Detail gehen, ist eine wichtige Unterscheidung zu treffen:

Deine Nutzungsdaten: Diese Daten fallen automatisch an, damit die App technisch funktioniert, zum Beispiel Protokolldaten. Für diese Daten ist die Normando GmbH verantwortlich.
Deine Fachdaten: Dazu gehören alle Informationen, die du aktiv in Normando eingibst, zum Beispiel Unfallberichte oder Gefährdungsbeurteilungen. Diese Daten gehören deinem Arbeitgeber. Wir verarbeiten sie nur in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Bei Fragen wendest du dich an die zuständige interne Administration oder die verantwortliche Fachkraft.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO ist:

Normando GmbH
Roßackerweg 20
50259 Pulheim
E-Mail: info@normando.de
Website: https://www.normando.de/

3. Welche Daten wir erfassen und warum

A. Zugriffs- und Aktivitätsprotokolle („Server-Logs“): Wenn du die App nutzt, speichern unsere Server automatisch technische Protokolle (Benutzer-ID, Gerätemodell, Betriebssystem, App-Version, ungefährer Standort via IP, Zeitstempel).

Zweck: Sicherstellung von Betrieb, Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
Speicherdauer: 30 Tage.

B. Fehlerprotokolle (Error Logs): Bei Abstürzen erfassen wir technische Details (Fehlercodes, Gerätetyp), um die App zu verbessern.

Zweck: Fehleranalyse und Qualitätsmanagement.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 90 Tage.

C. Anmeldung: Zur Authentifizierung verarbeiten wir deine E-Mail-Adresse, deinen Benutzernamen, dein (verschlüsseltes) Passwort, deine zweiten Faktoren, Geräteinfos und den Login-Zeitpunkt.

Zweck: Bereitstellung des Dienstes und Sicherheit des Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

D. App-Berechtigungen (Kamera/Galerie): Falls du Fotos zur Dokumentation von Mängeln oder Unfällen hochlädst, greift die App auf deine Kamera oder Galerie zu.

Zweck: Durchführung der Arbeitsschutz-Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 9 Abs. 2 lit. b DSGVO (Arbeitsrecht).

4. Datensicherheit & Dienstleister

Deine Daten werden verschlüsselt (TLS) übertragen. Wir arbeiten mit spezialisierten Partnern zusammen, die wir streng nach Art. 28 DSGVO verpflichtet haben.

Hosting: Deine Daten liegen sicher verschlüsselt auf ISO-27001-zertifizierten Servern innerhalb der Europäischen Union.
Keine automatisierte Entscheidungsfindung: Wir nutzen deine Daten nicht für automatisierte Entscheidungsfindungen oder Profiling im Sinne von Art. 22 DSGVO.

5. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte:

Auskunft (Art. 15): Erfahre, was wir über dich wissen.
Berichtigung (Art. 16): Lass Fehler korrigieren.
Löschung (Art. 17): Lass deine Daten löschen.
Einschränkung (Art. 18): Schränke die Verarbeitung ein.
Datenübertragbarkeit (Art. 20): Nimm deine Daten in einem gängigen Format mit.
Widerruf & Widerspruch (Art. 7 & 21): Widerrufe Einwilligungen oder widerspreche der Verarbeitung aus berechtigtem Interesse.
Beschwerde: Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren. Für uns ist das: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

6. Änderungen

Wir passen diese Hinweise bei Bedarf an. Den aktuellen Stand findest du auf dieser Seite.