Datenschutzerklärung – App „TNG VEGAS“
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung „TNG VEGAS“ (nachfolgend „App“). Die App dient der Disposition und Dokumentation von Bauaufträgen im Rahmen des Glasfaserausbaus und richtet sich an Monteurinnen und Monteure der TNG sowie an beauftragte Nachunternehmer. Sie ergänzt die allgemeine Datenschutzerklärung der TNG für die Website; für die App-Nutzung gilt vorrangig der vorliegende Text.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TNG Stadtnetz GmbH
Gerhard-Fröhler-Straße 12
24106 Kiel
Telefon: 0431 908 908
E-Mail: info@tng.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
TNG Stadtnetz GmbH, Gerhard-Fröhler-Straße 12, 24106 Kiel
E-Mail: datenschutz@tng.de
3. Welche Daten wir verarbeiten
Im Rahmen der App-Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:
| Datenkategorie | Konkrete Daten |
|---|---|
| Identitäts- und Kontaktdaten | Vor- und Nachname, E-Mail-Adresse sowie eine eindeutige Benutzerkennung, bereitgestellt über den zentralen Anmeldedienst (Keycloak / Single Sign-On). Rolle und Berechtigungen werden in der Nutzerverwaltung von TNG VEGAS festgelegt. Die Anmeldung selbst erfolgt über den Identitätsdienst; die App speichert kein Passwort. |
| Auftrags- und Einsatzdaten | Zugewiesene Bauaufträge, Termine, Checklisten- und Formulareingaben, Status- und Bearbeitungsvermerke, Kommentare sowie Angaben zum ausführenden Nutzer. |
| Foto- und Standortdaten | Von Ihnen aufgenommene Baustellenfotos. Sofern Sie die Standortberechtigung erteilen, werden dem Foto Standortkoordinaten (GPS) als Metadaten hinzugefügt, um den Aufnahmeort der Dokumentation zuzuordnen. Schalten Sie auf der Karte die Anzeige Ihres Standorts ein, wird Ihre Position nur auf dem Gerät dargestellt und nicht an uns übertragen. |
| Unterschriften | Digital erfasste Unterschriften (z. B. zur Abnahme-/Leistungsbestätigung), gespeichert als Teil der Auftragsdokumentation. |
| Technische Daten | Authentifizierungs-Token (im geschützten Speicher des Geräts), eine lokale Offline-Datenbank auf dem Gerät zur Nutzung ohne Netzverbindung, sowie serverseitige Protokolldaten (Zugriffs- und Fehlerprotokolle zur Sicherstellung des Betriebs). Je Anfrage werden dabei IP-Adresse, Zeitpunkt, aufgerufene Funktion, Ergebnis der Anfrage sowie – bei angemeldeten Anfragen – Ihre Benutzerkennung und Rolle, bei der App zusätzlich Betriebssystem und App-Version protokolliert. Tritt in der App ein Programmfehler auf, wird ein Fehlerbericht (Fehlermeldung, betroffene Programmstelle, Betriebssystem und App-Version) mit Ihrer Benutzerkennung protokolliert. |
| Push-Benachrichtigungen und App-Aktualisierungen | Wenn Sie Mitteilungen erlauben, ein Ihrem Benutzerkonto zugeordnetes Push-Token Ihres Geräts. Bei der Prüfung auf App-Aktualisierungen IP-Adresse, Betriebssystem, App-Version und eine zufällig erzeugte, keinem Benutzerkonto zugeordnete Installationskennung. |
Geräteberechtigungen
Die App bittet – nur wenn für die jeweilige Funktion erforderlich – um folgende Berechtigungen:
- Kamera – zur Aufnahme von Baustellenfotos und zum Scannen von Barcodes (z. B. ONT-Seriennummern).
- Fotos – zur Auswahl vorhandener Bilder über die Fotoauswahl des Systems. Die App speichert keine Bilder in Ihrer Fotobibliothek.
- Standort (bei App-Nutzung) – um Fotos mit Standortmetadaten zu versehen und, wenn Sie es auf der Karte einschalten, Ihre Position dort anzuzeigen. Es findet keine Hintergrund- oder Bewegungsverfolgung statt.
- Kalender (nur Schreibzugriff) – um einen Termin auf Ihren Wunsch in Ihren Kalender einzutragen. Die App liest Ihren Kalender nicht.
- Mitteilungen – um Sie über neue oder geänderte Aufträge zu benachrichtigen. Sie können Mitteilungen jederzeit in den Systemeinstellungen abschalten.
4. Zwecke und Rechtsgrundlagen
- Durchführung der Auftragsdisposition und -dokumentation (Anmeldung, Auftragsbearbeitung, Foto-/Unterschriftendokumentation): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen, nachvollziehbaren Auftragsabwicklung).
- Beschäftigtenkontext: Soweit Nutzerinnen und Nutzer Beschäftigte der TNG sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).
- Betrieb, Sicherheit und Fehleranalyse (Protokolldaten): Art. 6 Abs. 1 lit. f DSGVO.
- Push-Benachrichtigungen und App-Aktualisierungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Information über Aufträge und an einer sicheren, funktionsfähigen App).
- Aufbewahrung zu Gewährleistungs- und Haftungszwecken (siehe Abschnitt 7): Art. 6 Abs. 1 lit. f sowie Art. 17 Abs. 3 lit. e DSGVO.
5. Empfänger und Auftragsverarbeiter
Server, Datenbank, Protokollierung sowie der Anmeldedienst (Keycloak / Single Sign-On) werden auf eigener Infrastruktur der TNG Stadtnetz GmbH im eigenen Rechenzentrum betrieben.
Baustellenfotos, hochgeladene Dokumente und die erzeugten Auftragsprotokolle (einschließlich Unterschriften) speichern wir bei Microsoft Azure in der Region „Germany West Central“ (Frankfurt am Main), mit einer georedundanten Kopie in „Germany North“ (Berlin). Microsoft handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO).
Für App-Aktualisierungen und Push-Benachrichtigungen nutzen wir 650 Industries, Inc. („Expo“), USA, als Auftragsverarbeiter (Art. 28 DSGVO). Zugestellt werden Push-Benachrichtigungen über den Apple Push Notification Service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google Ireland Limited, Irland, und Google LLC, USA); Google handelt dabei als Auftragsverarbeiter.
Kartendienste
Für die Kartenansicht lädt die App Kartenkacheln direkt von den Servern der jeweiligen Anbieter. Diese erhalten dabei Ihre IP-Adresse und den angezeigten Kartenausschnitt, jedoch keine Auftrags-, Konto- oder sonstigen Daten aus der App. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
- Karte (Standardansicht): OpenStreetMap Foundation, Vereinigtes Königreich
- Luftbild: Vermessungsverwaltungen der Länder Schleswig-Holstein, Baden-Württemberg und Hessen
- Satellit: Esri Inc., USA
Luftbild und Satellit werden nur geladen, wenn Sie die jeweilige Ansicht auswählen.
Kein Tracking, keine Werbung
Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste. Es werden keine Daten zu geräteübergreifendem Tracking oder zu Werbezwecken erhoben oder an Dritte übermittelt.
Übermittlung in Drittländer
Auftrags-, Foto-, Dokument- und Kontodaten werden ausschließlich in Deutschland gespeichert. Da Microsoft ein US-amerikanisches Unternehmen ist, lässt sich ein Zugriff aus Ländern außerhalb der EU/des EWR – etwa bei Support-Fällen oder aufgrund behördlicher Anordnungen – nicht vollständig ausschließen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO) und hat sich zusätzlich auf die EU-Standardvertragsklauseln verpflichtet (Art. 46 Abs. 2 lit. c DSGVO).
Bei der Kartenansicht gehen IP-Adresse und Kartenausschnitt an die OpenStreetMap Foundation im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht, sowie – nur in der Satellitenansicht – an Esri in den USA.
Für App-Aktualisierungen und Push-Benachrichtigungen gehen die in Abschnitt 3 genannten Daten an Expo, Apple und Google und damit auch in die USA. Alle drei sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
6. Lokale Speicherung auf Ihrem Gerät
Zur Nutzung ohne Netzverbindung (Offline-Betrieb) speichert die App Auftrags- und Formulardaten sowie noch nicht übertragene Fotos in einer lokalen Datenbank auf dem Gerät. Anmelde-Token werden im geschützten Speicher des Betriebssystems abgelegt.
- Abmelden: Die Anmelde-Token werden entfernt. Die lokalen Auftragsdaten bleiben erhalten, damit noch nicht übertragene Eingaben nach der nächsten Anmeldung übertragen werden. Auf gemeinsam genutzten Geräten sind die Daten verschiedener Nutzer voneinander getrennt; andere Nutzer sehen sie nicht.
- Automatische Löschung: Hat sich ein Nutzer 60 Tage lang nicht an der App angemeldet, werden seine lokalen Daten beim nächsten Datenabgleich auf dem Gerät gelöscht.
- Gesperrtes Konto: Wird Ihr Konto gesperrt oder gelöscht, meldet die App Sie bei der nächsten Verbindung zum Server ab und verwirft die Anmelde-Token.
- Kontolöschung: Ihre lokalen Daten werden sofort vom Gerät entfernt.
- Deinstallation: Das Betriebssystem löscht die lokale Datenbank. Anmelde-Token, die das Betriebssystem darüber hinaus aufbewahrt, verwirft die App beim ersten Start nach einer Neuinstallation.
7. Speicherdauer und Löschung
- Konto-/Identitätsdaten: für die Dauer der Tätigkeit bzw. der Nutzungsberechtigung. Bei einer Kontolöschung (siehe Abschnitt 8) wird die Anmeldung gesperrt und das Konto aus Kolonnen und Auswahllisten entfernt. Name und E-Mail-Adresse bleiben im gesperrten Nutzerdatensatz erhalten, soweit sie für die Zuordnung zu bereits ausgeführten Aufträgen erforderlich sind (nächster Punkt).
- Zuordnung des ausführenden Nutzers zu abgeschlossenen Aufträgen: Diese Angabe bleiben wir auch nach einer Kontolöschung berechtigt aufzubewahren, um Gewährleistungs- und Haftungsansprüche geltend machen oder abwehren zu können (Art. 17 Abs. 3 lit. e DSGVO; Gewährleistungsfristen u. a. nach § 634a BGB, bei Bauwerken bis zu fünf Jahre).
- Geschäfts- und Auftragsunterlagen: Aufbewahrung entsprechend den gesetzlichen Aufbewahrungspflichten (u. a. § 257 HGB, § 147 AO). Die Aufbewahrungsfrist beträgt zehn Jahre.
- Protokolldaten: Zugriffs- und Fehlerprotokolle (Server-Logs) werden nach 90 Tagen automatisch gelöscht.
- Push-Token: bis zur Abmeldung auf dem Gerät oder bis zur Sperrung bzw. Löschung Ihres Kontos.
8. Kontolöschung
In der App können Sie unter „Profil“ → „Konto löschen“ die Löschung Ihres Kontos anstoßen. Dabei
- wird Ihr Anmeldezugang gesperrt, sodass eine erneute Anmeldung nicht mehr möglich ist,
- werden die lokalen App-Daten auf Ihrem Gerät entfernt,
- wird Ihr Konto aus Kolonnen und Auswahllisten entfernt,
- bleibt lediglich die zu Gewährleistungs-/Haftungszwecken und gesetzlichen Aufbewahrungspflichten erforderliche Zuordnung erhalten (siehe Abschnitt 7).
Sperre und Entfernung aus Kolonnen und Auswahllisten wirken sofort.
Ohne die App beantragen Sie die Löschung per E-Mail an datenschutz@tng.de unter Angabe der E-Mail-Adresse Ihres Kontos. Wir führen die Löschung im oben beschriebenen Umfang innerhalb eines Monats durch (Art. 12 Abs. 3 DSGVO) und bestätigen sie Ihnen per E-Mail.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21).
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@tng.de.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu
beschweren. Zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die in der App verlinkte, aktuelle Fassung.