Datenschutzerklärung

Diese Erklärung gilt für die ReiherField Driver App, die Webanwendung unter app.reiher.app und die öffentliche Website unter reiher.app.

ReiherField ist eine Arbeitsanwendung für Unternehmen und ihre autorisierten Fahrerinnen, Fahrer und Mitarbeitenden. Konten werden vom Unternehmen eingeladen; eine öffentliche Selbstregistrierung gibt es nicht.

Für die Verarbeitung von Beschäftigtendaten im Rahmen des Beschäftigungsverhältnisses ist das Unternehmen verantwortlich, das den Zugang zu ReiherField einrichtet. Der Betreiber der Plattform stellt die Anwendung bereit und verarbeitet Daten im Auftrag des Unternehmens, soweit dies für den Betrieb erforderlich ist.

Für eigene Verarbeitungen des Betreibers — etwa den technischen Betrieb dieser Website, die Kontosicherheit und die Bearbeitung von Support-Anfragen — ist der Betreiber verantwortlich. Die Anbieterangaben werden im Impressum veröffentlicht.

Je nach freigeschalteten Funktionen und Rolle können insbesondere folgende Kategorien verarbeitet werden:

• Konto- und Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Benutzer- und Fahrernummer, Sprache, Rolle und Unternehmen.
• Beschäftigungs- und Profildaten: Beschäftigungsart, vereinbarte Monatsstunden, Geburtsdatum, soweit vom Unternehmen erfasst, und Profilbild.
• Arbeitszeitdaten: Ein- und Ausstempeln, Pausen, Sitzungsstatus, Korrekturen, manuelle Endzeit-Anträge sowie Fahrzeug- und Kennzeichenzuordnung.
• Planungs- und Abwesenheitsdaten: Verfügbarkeiten, Schichten, Urlaub, Krankmeldungen, Feiertage und Anhänge, soweit freigeschaltet.
• Beleg- und Dokumentdaten: Tankbeleg-Bilder oder PDFs, Betrag, Liter, Tankstelle, Kennzeichen, Notizen und OCR-Felder; Dokumente und Lohnzettel, soweit freigeschaltet.
• Finanzdaten, soweit die Lohndatenfunktion aktiviert ist: Bankkonto, IBAN, BIC und Kontoinhaber.
• Authentifizierungs-, Sitzungs- und Sicherheitsdaten sowie Audit-Ereignisse.
• Support-Kommunikation, die Sie an den Betreiber oder Ihr Unternehmen senden.

Kontodaten werden durch das Unternehmen angelegt oder über eine Einladung bereitgestellt. Weitere Daten entstehen durch Ihre Eingaben und Aktionen in der App, durch Kamera- oder Dateiauswahl beim Hochladen von Belegen und Dokumenten sowie durch technisch erforderliche Server- und Sicherheitsprotokolle.

Die native Android-App fordert keine Standortberechtigung an; die WebView-Standortfunktion ist deaktiviert. Eine Standortfunktion ist in dieser App-Version nicht aktiv.

Die Verarbeitung dient der Bereitstellung der vom Unternehmen freigegebenen Arbeitsfunktionen, der Anmeldung und Kontosicherheit, der Arbeitszeit- und Belegverwaltung, der Planung und Abwesenheitsverwaltung, der Erstellung von Berichten, der Erfüllung gesetzlicher Arbeits-, Lohn- und Aufbewahrungspflichten sowie der Abwehr und Durchsetzung von Rechtsansprüchen.

Support-Anfragen werden zur Bearbeitung des jeweiligen Anliegens verarbeitet.

Die konkrete Rechtsgrundlage ergibt sich aus dem jeweiligen Beschäftigungsverhältnis und den gesetzlichen Pflichten des verantwortlichen Unternehmens. Je nach Verarbeitung kommen die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die Erfüllung rechtlicher Verpflichtungen, berechtigte Interessen sowie — wo erforderlich — eine Einwilligung in Betracht.

Für besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Zusammenhang mit Krankmeldungen, gelten zusätzliche gesetzliche Voraussetzungen. Das Unternehmen legt die zulässige Verarbeitung im Rahmen seiner Fürsorge- und Dokumentationspflichten fest.

Daten werden nur an Personen und Stellen übermittelt, die sie für die jeweilige Aufgabe benötigen. Dazu gehören insbesondere die autorisierten Administratoren des beschäftigenden Unternehmens sowie technische Dienstleister, die für den Betrieb der Anwendung eingesetzt werden.

Der Betreiber verkauft keine personenbezogenen Daten und verwendet sie nicht für Werbung.

• DigitalOcean, LLC (Frankfurt, Deutschland (EU))

Die Produktivkonfiguration ist auf eine Verarbeitung innerhalb der Europäischen Union ausgerichtet. Soweit ein eingesetzter Dienstleister Daten außerhalb des EWR verarbeitet, werden die hierfür erforderlichen gesetzlichen Übermittlungsmechanismen zugrunde gelegt.

Der Produktivbetrieb wird in der EU (Frankfurt, Deutschland) gehostet. Soweit weitere Dienstleister eingesetzt werden, werden die erforderlichen Übermittlungsmechanismen zugrunde gelegt.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Arbeitszeit-, Lohn-, Krankheits- und Belegdaten können insbesondere arbeits-, lohn- und steuerrechtlichen Aufbewahrungspflichten unterliegen.

Sicherheits- und Auditprotokolle werden nach dem dokumentierten Löschkonzept des Betreibers bereinigt. Eine pauschale Löschfrist für alle Daten wird nicht zugesagt.

Eine Löschung ist nicht gleichbedeutend mit der Deaktivierung eines Zugangs. Die Deaktivierung sperrt den Zugriff, während gesetzlich aufbewahrungspflichtige Arbeits-, Lohn- und Belegdaten weiterhin gespeichert bleiben können.

Wie Sie eine Anfrage stellen und welche Unterscheidungen gelten, erklärt die Seite Konto und Daten löschen.

Je nach anwendbarem Recht haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Bitte wenden Sie sich zunächst an Ihr Unternehmen, das für die Beschäftigtendaten verantwortlich ist. Der Betreiber unterstützt das Unternehmen bei der Bearbeitung und beantwortet Anfragen zu eigenen Verarbeitungen.

Die Übertragung erfolgt über HTTPS/TLS. Die Produktivkonfiguration verwendet HSTS, eine Content-Security-Policy, rollenbasierte Zugriffe und eine strikte Trennung der Unternehmensdaten. Sicherheitsrelevante Ereignisse können protokolliert werden, um unbefugte Zugriffe zu erkennen und nachzuvollziehen.

Kein technisches System ist vollständig sicher. Verdächtige Beobachtungen können über die auf der Support-Seite genannte Stelle gemeldet werden.

Die ReiherField-Webanwendung verwendet technisch erforderliche Cookies und lokalen Browser-Speicher für Anmeldung, Sitzung, Sprache und Oberflächenzustand. Diese Daten sind für die Funktion der Anwendung erforderlich.

Diese öffentliche Website setzt keine Cookies und verwendet keine Analyse- oder Werbe-Tracker. Schriften und Bilder werden von der Website selbst ausgeliefert; es werden keine externen Ressourcen geladen.

Die native Android-App dieser Version fordert keine Standortberechtigung an und zeichnet keine Standortverläufe auf. Die WebView-Standortfunktion ist deaktiviert.

Die Webanwendung kann in bestimmten Unternehmenskonfigurationen einen einmaligen Standortabgleich beim Ein- oder Ausstempeln vorsehen. Ob eine solche Funktion aktiviert ist, legt das Unternehmen fest. Sie ist nicht Gegenstand der nativen Android-App dieser Version.

Der Dienst richtet sich an Beschäftigte und Unternehmen. Er ist nicht für Kinder bestimmt.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

Fragen zum Datenschutz beantwortet Ihr Unternehmen oder der Betreiber über die auf der Support-Seite genannten Kontaktwege. Bitte senden Sie keine Passwörter, vollständigen Ausweisdokumente oder Gesundheitsdaten über ein öffentliches Kontaktformular.