Datenschutzerklärung - SIQMA POS App

    Unser Umgang mit Ihren Daten und Ihre Rechte
    Informationen nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)

    Diese Datenschutzhinweise gelten für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten bei Nutzung unseres Tankstellenmanagementsystems, soweit hierbei die Scheidt & Bachmann GmbH Verantwortliche für die Datenverarbeitung ist.

    Die Scheidt & Bachmann GmbH (nachfolgend „wir“ oder „Scheidt & Bachmann“) nimmt den Schutz Ihrer persönlichen Daten sehr ernst und hält sich strikt an die Regeln der Datenschutzgesetze. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie Scheidt & Bachmann diesen Schutz gewährleistet und welche Arten von Daten zu welchem Zweck verarbeitet werden.

    I. Allgemeines

    1. Verantwortlicher der Datenverarbeitung
    Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist: 
    Scheidt & Bachmann GmbH, Breite Straße 132, 41238 Mönchengladbach; Telefon: 02166/266-0; Fax: 02166/266-375; E-Mail: info@scheidt-bachmann.de

    2. Datenschutzbeauftragter:
    Unseren Datenschutzbeauftragten erreichen Sie unter den folgenden Kontaktdaten:
    Scheidt & Bachmann GmbH, Datenschutzbeauftragter, Breite Straße 132, 41238 Mönchengladbach; Telefon: 02166/266-839; Fax: 02166/266-254; E-Mail: datenschutzbeauf-tragter@scheidt-bachmann.de

    3. Welche Daten aus welchen Quellen verarbeiten wir?
    Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig überlassen, die uns  oder die im Rahmen der Nutzung eines Service anfallen.
    Weitergehende Informationen hierzu finden Sie in den Abschnitten II. bis V.

    4. Zu welchem Zweck verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage? 
    Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den einschlägigen Regelungen zum Datenschutz, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG), zu verschiedenen Zwecken. Grundsätzlich kommen als Zwecke der Verarbeitung in Betracht: Die Verarbeitung zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/ oder aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO).
    Weitergehende Informationen hierzu finden Sie in den Abschnitten II. – IV.

    5. Wer bekommt meine Daten? 
    Von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter, vgl. Art. 4 Nr. 8 DSGVO) können personenbezogene Daten erhalten. Wir nutzen die folgenden Auftragsverarbeiter bzw. Kategorien von Auftragsverarbeitern:

    • IT-Dienstleister
    • Gruppengesellschaften
    • Google Inc.

    Zudem geben wir Ihre personenbezogenen Daten an Gruppengesellschaften, die personenbezogene Daten teilweise auch in eigener Verantwortlichkeit verarbeiten (sog. Verantwortliche, vgl. Art. 4 Nr. 7 DSGVO), weiter.

    6. Übermittlung personenbezogener Daten in Drittländer
    Soweit nicht in den folgenden Abschnitten eine Übertragung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) (sog. Drittlander) angesprochen wird, erfolgt keine Datenübertragung an Empfänger in Drittländern.

    7. Aufbewahrung von Daten
    Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. 
    Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Diese können bis zu 10 Jahre betragen.
    Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

    8. Ihre Rechte
    Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Zur Ausübung der vorgenannten Rechte können Sie sich an die im ersten Abschnitt – Allgemeine Informationen unter Ziffer 1 und 2 genannten Stellen wenden.
    Sollten Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit formfrei widerrufen. Der Widerruf sollte möglichst an die im ersten Abschnitt – Allgemeine Informationen unter Ziffer 1 oder 2 genannten Stellen gerichtet werden.
    Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Scheidt & Bachmann ist:
    Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
    Zusätzlich haben Sie ein Widerspruchsrecht, das am Ende dieser Datenschutzerklärung genauer erläutert wird.

    In den folgenden Abschnitten informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung einzelne Module unseres Tankstellenmanagementsystems SIQMA:

    II. SIQMA Mobile POS

    Über ein Tablet PC wird mittels der App SIQMA POS die Kassenoberfläche dem Nutzer angezeigt und ist damit die Kasse im Browser.
    Die App SIQMA POS steht uns im Customer App Store von Apple Inc. zur Installation auf einem Tablet PC der Firma Apple Inc. zur Verfügung. Tablet PCs werden mit der App SIQMA POS vorinstalliert an die Kunden ausgeliefert. Hierbei werden die Organisations-ID sowie die individuelle Gerätekennung von uns in einem Device-Management-System und von Apple Inc. erfasst. Weitergehende Informationen zum Datenschutz bei Apple Inc. erhalten Sie unter: https://www.apple.com/de/legal/privacy/de-ww/ . 
    Wir löschen die Daten im Device-Management-System, das Tablet PC außer Betrieb genommen wird und aus unserer Verwaltung entfernt wird.
    Die Verarbeitung der Daten erfolgt zur Wahrung unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO und ist erforderlich, um die App auf einem Tablet PC der Firma Apple Inc. installieren zu können und somit unsere Leistungsverpflichtung aus dem Vertrag mit unserem Kunden zu erfüllen. 
    Bei der Nutzung der Tablet PCs als Kassenoberfläche sind diese mit der Kasse (SIQMA POS) über WLAN verbunden. SIQMA POS erfasst für jeden einzelnen Nutzungsvorgang die IP-Adresse des Tablet PCs und eine Zeitstempel des Nutzungsvorganges. Die Verarbeitung dieser Daten erfolgt zur Wahrung unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO und ist erforderlich, um das Kassensystem mit denen vom Kunden gewünschten Hardwareanbindungen gemäß den Vertragsvereinbarungen zu betreiben. 
    Zur Wartung und Pflege der App-Software werden Dienstleister beauftragt. Soweit Dienstleister hierbei personenbezogene Daten verarbeiten, werden diese als sog. Auftragsverarbeiter vertraglich zur Einhaltung der Vorschriften des Datenschutzrechts verpflichtet und gelten nicht als Dritte i. S. d. Datenschutzrechts.

    III. SIQMA Customer Display

    Mit einem Tablet PC, auf das die App SIQMA Customer Display installiert ist, kann ein herkömmliches Kassendisplay ersetzt werden.
    Die App SIQMA Customer Display steht uns im Customer App Store von Apple Inc. zur Installation auf einem Tablet PC der Firma Apple Inc. zur Verfügung. Tablet PCs werden mit der App SIQMA POS vorinstalliert an die Kunden ausgeliefert. Hierbei werden die Organisations-ID sowie die individuelle Gerätekennung von uns in einem Device-Management-System und von Apple Inc. erfasst. Weitergehende Informationen zum Datenschutz bei Apple Inc. erhalten Sie unter: https://www.apple.com/de/legal/privacy/de-ww/ . 
    Wir löschen die Daten im Device-Management-System, das Tablet PC außer Betrieb genommen wird und aus unserer Verwaltung entfernt wird.
    Die Verarbeitung der Daten erfolgt zur Wahrung unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO und ist erforderlich, um die App auf einem Tablet PC der Firma Apple Inc. installieren zu können und somit unsere Leistungsverpflichtung aus dem Vertrag mit unserem Kunden zu erfüllen. 
    Bei der Nutzung der Tablet PCs als Display werden keine personenbezogenen Daten erhoben.

    IV. SIQMA Access – Mobiler BOS Zugriff

    Mit SIQMA Access kann auf ein Stationssystem (z. B. SIQMA BOS, S&B TMS 30, SIQMA OPT) oder ein SIQMA Zentralsystem (z. B. SIQMA HOS, S&B NMS) zugegriffen werden. Hierfür ist es erforderlich, dass ein Benutzerkonto für jeden einzelnen Nutzer angelegt wird.
    Der Nutzer ist Mitarbeiter unseres Kunden, dem die Nutzung von SIQMA Access aufgrund vertraglicher Vereinbarung zur Verfügung gestellt wird. Der Kunde teilt uns die zur Nutzung berechtigten Mitarbeiter mit, in dem er uns personenbezogene Daten der Nutzer übermittelt. Dies ist erforderlich, da wir die Nutzung von SIQMA Access nur registrierten Nutzern gestatten. 
    Das Benutzerkonto wird durch uns registriert. Hierfür übermittelt der Kunde uns folgende personenbezogene Daten der Nutzer: Name, Vorname, E-Mail-Adresse, Mobilfunknummer. Diese personenbezogenen Daten werden ausschließlich für die Registrierung verwendet und gespeichert. Die Registrierung ist abgeschlossen, wenn dem Nutzer von uns ein Passwort für das Log-in per SMS an die angegebene Mobilfunknummer zugesendet wird.
    Zweck der Verwendung der personenbezogenen Daten ist es, das Vertragsverhältnis mit dem Kunden über die Nutzung von SIQMA Access durchzuführen, so dass die Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO, zur Wahrung unseres berechtigten Interesse an der Vertragserfüllung mit dem Kunden erfolgt.
    Das Benutzerkonto und somit auch die personenbezogenen Daten werden innerhalb von 14 Tagen gelöscht, wenn der Vertrag mit dem Kunden gekündigt wurde oder ein Stationswechseln stattfindet.

    V. Schlussbemerkungen

    1.  Sicherheit
    Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen angemessen zu schützen.

    2. Gültigkeit und Aktualität der Datenschutzerklärung
    Diese Datenschutzerklärung datiert von April 2020 und ist gültig, so lange keine aktualisierte Fassung sie ersetzt.
    Durch die Weiterentwicklung unserer Webseite oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir behalten uns vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Wir empfehlen Ihnen, sich die aktuelle Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen.
     

    Information über Ihr Widerspruchsrecht

    nach Art. 21 Datenschutz-Grundverordnung (DSGVO)

    Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein etwaiges auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

    Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

    Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

    Der Widerspruch kann formfrei erfolgen und sollte möglichst an die in der Datenschutzerklärung im ersten Abschnitt – Allgemeiner Teil unter den Ziffern 1 und 2 genannten Stellen gerichtet werden.


    zurück