Datenschutzhinweise zur Nutzung der Ablese-App "APPLeser" der EVH GmbH

Verantwortlich für diese Datenschutzhinweise sowie für die Verarbeitung personenbezogener Daten im eigenen Verantwortungsbereich (insbesondere beim Aufruf dieser Informationsseite und beim technischen Betrieb der zentralen App-Infrastruktur) ist:

EVH GmbH
Bornknechtstraße 5
06108 Halle (Saale)
Telefon: (0345) 5 81 – 0
E-Mail: kontakt@evh.de  

Datenschutzbeauftragte:r der EVH GmbH ist die/ der Konzerndatenschutzbeauftragte der Stadtwerke Halle-Gruppe.

E-Mail: datenschutz@swh.de 

Sie können sich für alle Fragen zum Datenschutz im Zusammenhang mit dieser App oder dieser Informationsseite an die oben genannten Kontaktdaten wenden.

Die Ablese-App wird von der EVH GmbH ausschließlich im Rahmen von Verträgen mit Geschäftskund:innen (z. B. Wohnungsunternehmen) bereitgestellt. Die App dient diesen Kund:innen dazu, Zählerstände über von ihnen eingesetzte Beschäftigte erfassen zu lassen und an die EVH GmbH zu übermitteln.

• Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung der personenbezogenen Daten der App-Nutzenden (z. B. Beschäftigte der Wohnungsunternehmen) sind jeweils die Kund:innen der EVH GmbH (z. B. Wohnungsunternehmen), nicht die EVH GmbH.
• Die EVH GmbH verarbeitet diese Daten im Rahmen der App grundsätzlich als Auftragsverarbeiterin gemäß Art. 28 DSGVO im Auftrag der jeweiligen Kund:innen.

Die detaillierten Informationen nach Art. 13 DSGVO (z. B. Zwecke und Rechtsgrundlagen aus Sicht des Arbeitgebers, konkrete Speicherdauern, Hinweise zu arbeitsrechtlichen Vorgaben) sind daher von dem Unternehmen bereitzustellen, für das Sie tätig sind (z. B. Ihrem Arbeitgeber).
Bitte wenden Sie sich hierfür an Ihr Unternehmen bzw. die dort benannte Ansprechperson oder den/ die Datenschutzbeauftragte:n.

Die nachfolgenden Hinweise beschreiben ergänzend den Umgang der EVH GmbH mit personenbezogenen Daten im Rahmen der Bereitstellung und des technischen Betriebs der App aus Sicht der EVH GmbH.

Je nach konkreter Ausgestaltung bei der jeweiligen Kundin/dem jeweiligen Kunden können im Rahmen des App-Betriebs durch die EVH GmbH u. a. folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stammdaten der App-Nutzenden (z. B. Name, dienstliche E-Mail-Adresse, Nutzerkennung)
• Zuordnung zu Organisationseinheiten oder Liegenschaften (z. B. Objekt, Objektbetreuung)
• Zugriffs- und Berechtigungsdaten (z. B. Rollen, freigeschaltete Objekte/Zähler)
• Nutzungs- und Protokolldaten (z. B. Login-Zeitpunkte, verwendete App-Version, technische Log-Daten)
• durch die App erhobene Inhaltsdaten (z. B. Zählerfotos, Zählerstände, Zuordnung zu Lieferstellen)

Die konkrete Ausprägung und der Umfang der verarbeiteten Daten werden durch den jeweiligen Verantwortlichen (Kundin/Kunde der EVH GmbH) festgelegt und in dessen eigenen Datenschutzhinweisen beschrieben.

5.1 Zwecke der Verarbeitung

Im eigenen Verantwortungsbereich verarbeitet die EVH GmbH personenbezogene Daten im Zusammenhang mit der Ablese-App insbesondere zu folgenden Zwecken:

• technischer Betrieb, Wartung und Weiterentwicklung der App-Infrastruktur und der zugehörigen Portale,
• Gewährleistung von IT-Sicherheit und Stabilität (z. B. Protokollierung von Fehlern und sicherheitsrelevanten Ereignissen),
• Kommunikation mit Ansprechpersonen der Kund:innen (z. B. zur Einrichtung von Mandanten, Rollen und Berechtigungen),
• Nachweis der ordnungsgemäßen Erbringung der vertraglich geschuldeten Leistungen gegenüber den Kund:innen.

5.2 Rechtsgrundlagen

Soweit die EVH GmbH in eigenem Verantwortungsbereich personenbezogene Daten verarbeitet, erfolgt dies – je nach Konstellation – insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Verarbeitung für die Durchführung der Verträge mit den Kund:innen erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Gewährleistung eines sicheren, stabilen und wirtschaftlichen Betriebs der App-Infrastruktur, zur effizienten und aktuellen Kommunikation mit den Kund:innen sowie zum Nachweis der erbrachten Leistungen.

Das berechtigte Interesse der EVH GmbH liegt insbesondere in der sicheren, fehlerarmen und zeitnahen Durchführung der Ablese- und Abrechnungsprozesse für ihre Geschäftskund:innen, deren Mieter:innen sowie die beteiligten Beschäftigten. Hierzu gehört insbesondere, vormals papier- oder listenbasierte Prozesse (z. B. Excel-Tabellen, Briefverkehr) durch eine digitale Lösung zu ersetzen, um Übertragungsfehler zu reduzieren, Aktualität und Richtigkeit der Informationen zu erhöhen und den Informationsaustausch zwischen EVH und ihren Kund:innen zu beschleunigen.

Innerhalb der EVH GmbH erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen (z. B. IT, Fachbereiche, ggf. Revision/Controlling, Datenschutz und Informationssicherheit).

Für Betrieb, Wartung und Weiterentwicklung der App setzt die EVH GmbH außerdem Dienstleister ein. Hierzu gehören insbesondere:

• pixolus GmbH, Große Brinkgasse 2b, 50672 Köln – Unterauftragsverarbeiterin für Entwicklung, technischen Betrieb sowie Wartung und Support der App,
• ggf. weitere IT-Dienstleister (z. B. Hosting-/Rechenzentrumsbetreiber, Support-Dienstleister), mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen wurden.

Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist oder eine gesetzliche Erlaubnis bzw. Verpflichtung besteht.

Die Verarbeitung personenbezogener Daten im Rahmen des Betriebs der Ablese-App erfolgt grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).

Sollten ausnahmsweise Dienstleistungen von Unternehmen mit Sitz in einem Drittland in Anspruch genommen werden, stellt die EVH GmbH sicher, dass hierfür die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss der EU-Kommission oder Abschluss der Standarddatenschutzklauseln).

Etwaige weitergehende Drittlandsübermittlungen, die durch die jeweiligen Verantwortlichen (Kund:innen) veranlasst werden, werden in deren eigenen Datenschutzhinweisen erläutert.

Die EVH GmbH speichert personenbezogene Daten im Zusammenhang mit der Ablese-App nur so lange, wie dies für die vertragliche Beziehung mit den jeweiligen Kund:innen, für den technischen Betrieb oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

• Technische Protokolldaten (z. B. Fehler- und Zugrifflogs) werden in der Regel nur kurzfristig gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung z. B. im Rahmen von Störungsanalysen oder Sicherheitsvorfällen erforderlich ist.
• Daten, die zur Erfüllung vertraglicher oder gesetzlicher Pflichten gegenüber Kund:innen benötigt werden (z. B. Nachweise über die Erbringung von Dienstleistungen), können entsprechend der vertraglichen oder gesetzlichen Aufbewahrungsfristen gespeichert werden.

Soweit die EVH GmbH personenbezogene Daten in eigenem Verantwortungsbereich verarbeitet, stehen Ihnen die folgenden Rechte nach der DSGVO zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung,
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
• Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen,

Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Ihrer Einwilligung beruht.
Zur Geltendmachung dieser Rechte gegenüber der EVH GmbH können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten oder an die/ den Datenschutzbeauftragte:n (Ziffer 2) wenden.

Bitte beachten Sie: Für Verarbeitungen, bei denen Ihr Arbeitgeber/ Ihr Unternehmen Verantwortlicher ist, sind Ihre Rechte grundsätzlich gegenüber diesem Unternehmen geltend zu machen. Die entsprechenden Kontaktdaten und Verfahren entnehmen Sie bitte den Datenschutzhinweisen Ihres Unternehmens.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für die Verarbeitung im Verantwortungsbereich der EVH GmbH besteht keine gesetzliche Pflicht zur Bereitstellung personenbezogener Daten. Allerdings ist die Nutzung der Ablese-App nur möglich, wenn bestimmte Daten (z. B. dienstliche E-Mail-Adresse, Nutzerkennung) zur Einrichtung und Verwaltung der Nutzerkonten verarbeitet werden können.

Ob und in welchem Umfang Sie zur Nutzung der App im Rahmen Ihres Beschäftigungsverhältnisses oder einer sonstigen vertraglichen Beziehung verpflichtet sind, ergibt sich aus den Vorgaben Ihres Unternehmens (Arbeitgebers) und den dort geltenden Regelungen (z. B. Arbeitsvertrag, Dienstanweisung, Betriebsvereinbarungen).

Die Bereitstellung und Installation der App erfolgt über die App-Stores von Drittanbietern (z. B. Google Play Store, Apple App Store). Für die Registrierung und Nutzung dieser Stores sind eigenständige Nutzerkonten bei den jeweiligen Anbieter:innen erforderlich.

Die Verarbeitung personenbezogener Daten in diesem Zusammenhang (z. B. Geräteinformationen, Store-Accountdaten, Download-Historie) erfolgt in eigener datenschutzrechtlicher Verantwortung der jeweiligen Anbieter:innen. Bitte beachten Sie hierzu die Datenschutzhinweise der jeweiligen Anbieter:innen.

Diese Datenschutzhinweise können bei Bedarf angepasst werden, insbesondere wenn sich die zugrunde liegenden Verarbeitungen, gesetzlichen Vorgaben oder technischen Rahmenbedingungen ändern.