Datenschutz für ATS Bau

Verantwortlicher und Geltungsbereich

ATS Abdichtungstechnik Senden GmbH
Alemannenstraße 10 · 89250 Senden · Deutschland
Geschäftsführer: Nicolas Wegerer und Andreas Wegerer
E-Mail: wegerer@ats-senden.de
Telefon: 07307 952862

Diese Informationen beschreiben ATS Bau 0.11.5 / Build 49 für die betriebliche Baustellendokumentation. Der Websiteabruf dieser Informationsseite unterliegt gesondert dem Website-Datenschutz von NW Visuals. Maßgeblich für den konkreten betrieblichen Einsatz sind zusätzlich die von ATS bereitgestellten Informationen.

Konto, Baustellen und Dokumentation

ATS Bau verarbeitet Kontoname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Rolle, Sprache und Baustellenfreigaben. Zur Dokumentation gehören Baustellenadressen, Berichte und Anwesenheitsangaben, Aufgaben, Mängel, Kommentare, Fotos und Dokumente. Änderungsanträge können bisherige und vorgeschlagene Berichtsinhalte, Antragsteller, Zeitpunkt, Prüfung und Freigabestatus enthalten.

Daten werden lokal gespeichert und mit der ATS-Cloud abgeglichen. Für den Sync können eine appinterne Gerätekennung, Plattform, App-Version, Zeitpunkte und Fehlerinformationen verarbeitet werden. Interne und externe Zugänge haben unterschiedliche Baustellenfreigaben. Berechtigte Verantwortliche verwalten Rechte und prüfen Berichtsänderungen; externe Nutzer dürfen nur freigegebene Baustellen sehen. Die tatsächliche serverseitige Durchsetzung ist Teil der betrieblichen Konfiguration.

Fotos, Wetter, Suche und Backups

Fotos und Dokumente werden nach deiner Auswahl beziehungsweise Aufnahme für die Baustellendokumentation übernommen und können Metadaten enthalten. Für Baustellenwetter wird die Baustellenadresse über Apple geocodiert. Im Quellstand sind Apple WeatherKit für Baustellenkoordinaten und DWD-Messdaten über den ATS-Wetterdienst/Bright Sky für Historie oder Ausweichabfragen vorgesehen. ATS Bau fordert hierfür keinen GPS-Standort des Mitarbeiters an.

Optionale, benutzerbezogene Sicherungen können im iCloud-Drive-Bereich des angemeldeten Apple-Accounts gespeichert werden. Ein lokales „gesichert“ ist für sich noch kein Nachweis des abgeschlossenen Cloud-Uploads. Nach Systemfreigabe können Benachrichtigungen eine App-Gerätekennung, Kontozuordnung und APNs-Token verwenden. Die Push-Inhalte sind als allgemeine Hinweise vorgesehen. Face ID und Touch ID prüft das Betriebssystem; ATS erhält keine biometrischen Vorlagen. Nach Aktivierung der lokalen Spotlight-Suche können Baustellennamen und Adressen in Apples Gerätesuche erscheinen.

Zwecke und Rechtsgrundlagen

Die Apps unterstützen betriebliche Abläufe, Kommunikation und Nachweise. Für erforderliche Beschäftigtendaten kommen § 26 Abs. 1 BDSG in Verbindung mit Art. 6 DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO und für Verträge mit externen Partnern Art. 6 Abs. 1 lit. b DSGVO in Betracht. Sicherheitsprotokolle dienen dem Schutz von Betrieb und Konten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Freiwillige zusätzliche Funktionen werden getrennt bewertet; eine erteilte Einwilligung kann für die Zukunft widerrufen werden.

Angaben zu Krankheit oder gesundheitlichen Sachverhalten können besonders geschützt sein. Ihre Verarbeitung ist auf das erforderliche Maß und die zuständigen Stellen zu beschränken; als Grundlage kommen insbesondere Art. 9 Abs. 2 lit. b DSGVO und § 26 Abs. 3 BDSG in Betracht. Bitte keine Diagnosen oder nicht benötigte Gesundheitsunterlagen in freie Texte und Chats eintragen.

Dienstleister, Geräte und Übermittlungen

Für die ATS-Cloud wird Supabase eingesetzt. Bei der Verbindung fallen neben den App-Inhalten insbesondere IP-Adresse, Anmelde-/Sitzungsdaten und technische Abrufinformationen an. Apple stellt je nach Funktion Karten, Systemauthentifizierung, Push und iCloud bereit. Exporte und geteilte Dateien gelangen an die von dir gewählten Empfänger oder Speicheranbieter.

Auch bei europäischem Datenbankstandort können Betriebs-, Support- oder Infrastrukturprozesse internationale Verarbeitung einbeziehen. Für Übermittlungen außerhalb des EWR müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Informationen des Dienstleisters: Supabase DPA und Datenstandorte und Übermittlungen. Angaben zu den für den konkreten ATS-Betrieb eingesetzten Dienstleistern und Garantien kannst du über den oben genannten Datenschutzkontakt anfragen.

Aufbewahrung und betriebliche Nachweise

Daten werden so lange verarbeitet, wie sie für den jeweiligen betrieblichen Zweck erforderlich sind. Gesetzliche Dokumentations-, Abrechnungs- und Aufbewahrungspflichten sowie die Geltendmachung oder Abwehr von Ansprüchen können eine weitere Speicherung begründen. Entfällt der Zweck und steht keine Pflicht entgegen, sind die Daten zu löschen oder nach dem jeweiligen Verfahren zu anonymisieren. Die konkrete Frist hängt von der Unterlagenart ab.

Eine App-Abmeldung entfernt keine betrieblich aufbewahrten Unterlagen. Lokale Kopien, selbst angelegte Backups, Downloads und weitergegebene Exporte sind gesondert zu verwalten. Zugriffsrechte sind bei einem Rollenwechsel oder Ausscheiden entsprechend anzupassen.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für nichtöffentliche Stellen an unserem Sitz ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

Weitere Angaben

Erforderliche Konto-, Rollen- und Zuordnungsdaten sind Voraussetzung für die geschützten Funktionen. Freiwillige Angaben und Systemfreigaben können weggelassen beziehungsweise widerrufen werden; einzelne Funktionen sind dann eingeschränkt. Im beschriebenen Quellstand ist kein Werbetracking-SDK vorgesehen. Die Apps treffen keine allein automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

ATS-Bau-Zugang und Daten löschen

Unter Mehr → Konto & Datenschutz gibt es getrennte Aktionen zum Schließen des ATS-Bau-Zugangs und zum Beantragen der Löschung von Bau-Konto und persönlichen Bau-Daten. Der Antrag schließt den Bau-Zugang und wird laut beschriebenem Ablauf von ATS innerhalb von 30 Tagen unter Prüfung notwendiger Aufbewahrung bearbeitet und bestätigt. Prüfe die Rückmeldung der App; ein Übertragungsfehler bestätigt keine Löschung.

Die gemeinsame Anmeldung, ATS-Team-Daten und Baustellenstammdaten werden durch diesen Bau-Antrag nicht mitgelöscht. Neue benutzerbezogene iCloud-Sicherungen werden nach dem vorgesehenen Verfahren bereinigt, sobald iCloud erreichbar ist; ältere Sicherungen und eigene Exporte musst du zusätzlich prüfen. Für umfassende Datenschutzanfragen nutze den ATS-Kontakt. Der tatsächliche Abschluss des serverseitigen Verfahrens muss im Betrieb bestätigt werden.