Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser App:

G&H / Die Frische Macher
(Betreiber der internen Mitarbeiter-App)
E-Mail (Datenschutz & Support): mitarbeiterapp@die-frischemacher.de

Diese App richtet sich ausschließlich an beschäftigte Mitarbeitende des Unternehmens. Sie ist keine öffentliche Verbraucher-App.

2. Kurzüberblick

Die G&H Mitarbeiter App ermöglicht interne Kommunikation, Nachrichten, Schulungen, Chat und Profilverwaltung. Personenbezogene Daten werden nicht verkauft und nicht für personalisierte Werbung Dritter genutzt.

Datenübertragung erfolgt verschlüsselt über HTTPS an unseren selbst betriebenen Backend-Server (Appwrite).

3. Welche Daten wir verarbeiten

3.1 Konto- und Profildaten (vom Nutzer bzw. Arbeitgeber bereitgestellt)

Mitarbeiternummer (Login)
Name, E-Mail-Adresse (intern)
Abteilung, Position, Standort, Telefon (optional)
Profil- und Titelbild (optional)
Weitere Profilfelder (z. B. Anrede, Firma, Kostenstelle), sofern gepflegt
Authentifizierungsdaten (Passwort — nur verschlüsselt/hash auf dem Server gespeichert)

3.2 Von Ihnen erzeugte Inhalte

Beiträge, Kommentare, „Gefällt mir“
Chat-Nachrichten und Gruppenchats
Hochgeladene Bilder, Dateien, Audio (z. B. Sprachnachrichten), Videos in sozialen Bereichen, News oder Schulungen
Fortschritt bei Schulungen und Zertifikaten
Intranet-Inhalte und Lesebestätigungen

3.3 Technische und Gerätedaten

Sitzungs-Token und Nutzer-ID (lokal im sicheren Gerätespeicher)
Zeitpunkt der letzten Anmeldung (Sitzungsdauer max. 24 Stunden)
Push-Benachrichtigungen (sofern aktiviert)
Verbindungs- und Fehlerprotokolle beim Zugriff auf den Server

Nicht erhoben: GPS-Standort des Geräts (kein dauerhaftes Tracking). Standortangaben im Profil oder in Beiträgen sind freiwillige Texteingaben.

4. Berechtigungen der App (Android)

Berechtigung	Zweck
Internet	Kommunikation mit dem Backend-Server
Benachrichtigungen	Hinweise zu Nachrichten, News, Schulungen
Kamera / Fotos / Medien	Profilbild, Beiträge, Chat-Anhänge (nur bei Nutzung)
Mikrofon	Sprachnachrichten oder Audio-Aufnahmen (nur bei Nutzung)
Speicher (falls angefordert)	Auswahl und Upload von Dateien
Vibration / Weckfunktion	Zuverlässige lokale Benachrichtigungen

Sensible Berechtigungen werden zur Laufzeit angefragt, wenn Sie die jeweilige Funktion nutzen (z. B. Foto senden, Sprachnachricht aufnehmen).

5. Zwecke der Verarbeitung

Bereitstellung der App und Anmeldung mit Mitarbeiternummer
Interne Kommunikation und Zusammenarbeit
Verwaltung von Schulungen, News und Intranet
Administration und Support durch berechtigte Administratoren
Sicherheit, Betrugsprävention und Stabilität des Dienstes
Erfüllung gesetzlicher Pflichten

6. Rechtsgrundlagen (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Maßnahmen (Nutzung als Arbeitnehmer-Tool)
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (IT-Sicherheit, Betrieb)
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit für optionale Funktionen erforderlich (z. B. Kamera/Mikrofon)

7. Speicherort und Auftragsverarbeiter

Die Daten werden auf Servern von Die Frische Macher / G&H betrieben:

Backend: https://appwrite.die-frische-macher.com (Appwrite, selbst gehostet)
Datenbank und Dateispeicher: gleicher Betreiberumfang

Eine Übermittlung an Drittländer außerhalb der EU findet nicht statt, sofern nicht gesondert mitgeteilt.

Google Play verarbeitet Daten im Rahmen des App-Downloads und Updates gemäß den Richtlinien von Google (eigenständiger Verantwortlicher).

8. Weitergabe an Dritte

Wir verkaufen keine personenbezogenen Daten. Weitergabe erfolgt nur:

an IT-Dienstleister im Auftrag (Hosting/Betrieb), gebunden an Weisungen
an berechtigte interne Administratoren
wenn gesetzlich erforderlich (Behörden, Gerichte)

9. Speicherdauer

Daten werden gespeichert, solange Ihr Mitarbeiterkonto aktiv ist und der Zweck besteht. Nach Beendigung des Arbeitsverhältnisses oder auf Löschantrag werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Konto löschen (Pflichtangabe Google Play)

Mitarbeitende können die Löschung ihres App-Kontos verlangen:

In der App: Menü → Abmelden; zur vollständigen Löschung wenden Sie sich an den Administrator oder Support.
Per E-Mail: mitarbeiterapp@die-frischemacher.de mit Betreff „Kontolöschung“ und Ihrer Mitarbeiternummer.

Nach bestätigter Löschung werden das Auth-Konto und zugehörige Profildaten auf dem Server entfernt bzw. deaktiviert, soweit rechtlich zulässig. Inhalte in Gruppenchats können aus dokumentarischen Gründen anonymisiert bleiben.

URL für Play Console (Kontolöschung): diese Seite — Abschnitt 10:
#konto-loeschen (vollständige URL nach Veröffentlichung auf Ihrer Domain eintragen)

11. Ihre Rechte

Sie haben nach DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Kontakt: mitarbeiterapp@die-frischemacher.de

Beschwerderecht bei einer Aufsichtsbehörde (z. B. zuständige Landesdatenschutzbehörde in Deutschland).

14. Änderungen

Wir können diese Datenschutzerklärung anpassen. Die aktuelle Version ist unter der veröffentlichten URL abrufbar. Wesentliche Änderungen werden in der App oder per interner Mitteilung bekannt gegeben.