Datenschutzerklärung

Datenschutzerklärung von Blink Time App, Blink me App,
Blink Manager App, Blink Check App, Blink Terminal App

Diese Anwendung erhebt personenbezogene Daten von ihren Nutzern.

Dieses Dokument kann zu Zwecken der Aufbewahrung über den Befehl „Drucken“ im Browser ausgedruckt werden.

Anbieter

Blink ist ein Produkt der Blink GmbH, Lorenzer Platz 4, 90402 Nürnberg

E-Mail-Adresse des Anbieters: datenschutz@blink.de

Verantwortlicher und Datenschutzbeauftragter

Der Verantwortliche der Datenverarbeitung ist diejenige natürliche oder juristische Person, die für den Nutzer den Account eingerichtet hat, üblicherweise der Arbeitgeber des Nutzers. Die Kontaktdaten des Verantwortlichen, als auch des zuständigen Datenschutzbeauftragten erhalten Sie vom Verantwortlichen.

Arten der erhobenen Daten und Umfang der Pflichten zur Bereitstellung von Daten

Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Anwendung genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch diese Anwendung angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass diese Anwendung dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen diese Anwendung die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Verantwortlichen wenden.

Jegliche Verwendung von Cookies oder anderer Tracking-Tools durch diese Anwendung oder durch von dieser Anwendung eingesetzte Drittanbieter erfolgt ausschließlich zum Zweck der Bereitstellung des vom Nutzer gewünschten Dienstes sowie zu weiteren Zwecken, die in diesem Dokument oder – sofern vorhanden – in der Cookie-Richtlinie ausdrücklich beschrieben sind. Cookies oder Tracking-Tools kommen nur insoweit zum Einsatz, wie sie dort aufgeführt werden.

Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendung beschafft, veröffentlicht oder weitergegeben werden, und bestätigen, dass sie die Zustimmung zur Übermittlung personenbezogener Daten etwaiger Dritter an diese Anwendung eingeholt haben.

Art und Ort der Datenverarbeitung

Sicherheit der Verarbeitung

Die Blink GmbH verarbeitet die Nutzerdaten ausschließlich im Auftrag und nach Weisung des Verantwortlichen. Dabei ergreift die Blink GmbH als Auftragsverarbeiter alle erforderlichen technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und die Anforderungen der DSGVO einzuhalten. Die Datenverarbeitung erfolgt mittels IT-gestützter Systeme nach definierten organisatorischen Verfahren, die auf die vereinbarten Zwecke abgestimmt sind. Soweit erforderlich, können weitere interne oder externe Stellen im Auftrag des Verantwortlichen eingebunden werden (z. B. Anbieter technischer Dienstleistungen, Hosting-Anbieter, IT-Unternehmen). Die Verantwortung für die Auswahl und Einbindung dieser weiteren Auftragsverarbeiter liegt beim Verantwortlichen.

Rechtsgrundlagen der Verarbeitung

Der Verantwortliche darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:

• Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
• die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforderlich;
• die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, erforderlich;
• die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Verantwortlichen übertragen wurden, durchgeführt wird;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

In jedem Fall erteilt der Verantwortliche gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.

Ort/Empfänger

Die Daten werden in der Niederlassung des Verantwortlichen und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden (z.B. Hosting-Dienstleistung), verarbeitet. Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Verantwortlichen konktaktieren.

Speicherdauer

Personenbezogene Daten werden so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden.

Daher gilt:

• Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Verantwortlichen und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
• Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Verantwortlichen erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Verantwortlichen in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Verantwortlichen erhalten.
• Personenbezogene Daten, die aufgrund einer Einwilligung verarbeitet werden, werden so lange aufbewahrt, wie die Einwilligung vorliegt und keiin Widerruf stattgefunden hat.

Darüber hinaus ist es dem Verantwortlichen gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Verantwortliche verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist. Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht.

Verarbeitung außerhalb der EU/des EWR

Eine Datenübermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (sogenannte Drittländer) findet durch die Anwendung nur statt, soweit dies erforderlich, gesetzlich erlaubt oder vorgeschrieben ist, Sie eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung.

Werden Dienstleister im Drittstaat eingesetzt, sind diese durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in der EU/des EWR verpflichtet. Alternativ werden die Daten auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission übermittelt.

Weitere Auskünfte erhalten Sie vom Verantwortlichen.

Zwecke der Verarbeitung

Personenbezogene Daten über den Nutzer werden erhoben, damit der Verantwortliche den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann.

Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbeitung personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.

Ausführliche Angaben über die Verarbeitung personenbezogener Daten

Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben. Je nach Einrichtung durch den jeweiligen Verantwortlichen (Arbeitgeber/Kunde) können einzelne Funktionen deaktiviert sein; in diesem Fall erfolgt keine Verarbeitung.

Übergreifende Funktionen (mehrere Apps)

Zweck: QR-Code-Erkennung (Kamera) bzw. NFC zur Identifikation von Standorten/Terminals/Objekten für Buchungen oder Bestätigungen; gerätebezogene Kennungen zur Sicherheit und Stabilität; optional Standortabfragen für Komfortfunktionen (z. B. Umkreissuche). Zusätzlich: Verarbeitung von Formularinhalten und ggf. Download/Verwaltung von Dokumenten.

Art der Daten: Kamera/QR (kein Speichern von Fotos, außer wenn Nutzer:innen bewusst Foto-/Datei-Anhänge hinzufügen), NFC-Tag-Kennung (sofern verwendet), Geräte-/Installations-ID und Protokolldaten, ggf. Standortdaten bei bestimmten Vorgängen (siehe je App), Formularinhalte (je nach Gestaltung durch den Verantwortlichen/Kunden), Dokumente und Metadaten (abhängig von App-Funktionalität).

Blink Time App

Zweck: Zeiterfassung (Kommen/Gehen), Dienstplan-Einsicht, Urlaubsantrag, Krankmeldung; an Zeitbuchungen können Nutzer:innen Kommentare und Bilder als Nachweis hinterlegen. Identifikation per QR-Code oder NFC. Der Standort wird ausschließlich zum Zeitpunkt von Start/Stop ermittelt und zur Prüfung an den Server übermittelt (kein Geofencing).

Art der Daten: Identifikations-/Kontodaten (Mitarbeiter-/Nutzer-ID, Zuordnung zu Standort/Objekt), Zeit- und Protokolldaten (Buchungen, Zeitpunkte, Terminal-/Geräte-ID), Standortdaten zum Buchungszeitpunkt (Start/Stop) zur Plausibilisierung, Kamera ausschließlich zum QR-Scan, NFC-Tag-Kennung (sofern genutzt), optionale Anhänge an Buchungen (Kommentare, Fotos/Dateien); bei Krankmeldungen können Inhalte besondere Kategorien personenbezogener Daten enthalten.

Blink me App

Zweck: Alle Funktionen der Blink Time App zzgl. Chats, Tickets, Formulare und Dokumente (Dokumente sind in dieser App nur als Download verfügbar, kein Upload). Formulare werden durch den jeweiligen Verantwortlichen/Kunden inhaltlich gestaltet; Blink hat keinen Einfluss darauf, ob dort z. B. sensible Daten abgefragt werden. Digitaler Arbeitsschein: Erfassung einer Unterschrift vor Ort im Objekt. In bestimmten Suchen wird der Standort abgefragt, um Objekte in der Nähe anzuzeigen (Komfortfunktion).

Art der Daten: Wie Blink Time (einschließlich Standort bei Start/Stop der Buchung), zusätzlich Kommunikations-/Inhaltsdaten aus Chats und Tickets (Texte, Betreff/Titel, Beschreibungen, Status, Kommentare, Anhänge), Formularinhalte (je nach Kundengestaltung; ggf. auch besondere Kategorien, sofern vom Kunden vorgesehen), Dokumente (Download-Only; Abrufmetadaten wie Zeitpunkt/Version), Unterschrift beim digitalen Arbeitsschein (Bild der handschriftlichen Signatur; kein biometrischer Abgleich), optionale Standortdaten bei Suchvorgängen für die Anzeige „in der Nähe“.

Blink Manager App

Zweck: Team-, Objekt- und Einsatzplanung, Genehmigungs-/Freigabeworkflows, Verwaltung von Formularen und zugeordneten Dokumenten, Qualitätssicherung und Auswertungen. Standortdaten werden ausschließlich für mehr Komfort bei der Suche nach Objekten verwendet (z. B. Anzeige nahegelegener Objekte).

Art der Daten: Stammdaten zu Mitarbeitenden/Objekten/Aufträgen (je nach Einrichtung), Plan-/Ist-Daten, Protokoll- und Freigabedaten (Bearbeitungen, Kommentare, Zeitpunkte, Verantwortliche), zugeordnete Dokumente/Formulare und deren Inhalte (je nach Kundengestaltung), optionale Standortabfragen für Suchvorgänge (Komfortfunktion).

Blink Check App

Zweck: Durchführung von Qualitäts-, Sicherheits- und Objektkontrollen, Bearbeitung von Checklisten/Formularen, Mängelerfassung, Medienanhänge als Nachweis, optional digitale Unterschriften und ortsbezogene Zuordnung.

Art der Daten: Checklisten-/Formulardaten (Antworten, Bewertungen/Scores, Freitexte, Zeitpunkte), von Nutzer:innen erstellte Fotos/Dateien (Nachweise), optionale handschriftliche Unterschriften (kein biometrischer Abgleich), QR-Scan und (optional) Standortdaten im Kontrollzeitpunkt, Zuordnung zu Objekt/Auftrag/Verantwortlichen.

Blink Terminal App

Zweck: Stationäre Zeiterfassung an definierten Standorten (Kiosk/Terminal) mit Identifikation per QR/NFC (je nach Einrichtung), Zuordnung zu Standort/Objekt, Offline-Pufferung und Synchronisation.

Art der Daten: Identifikationsdaten (Mitarbeiter-/Nutzer-ID, Terminal-/Standortzuordnung), Zeit- und Protokolldaten (Buchungen, Zeitpunkte, Terminal-ID, Sync-Status), Kamera ausschließlich zum QR-Scan; eine optionale Standortbindung kann über die feste Terminal-Standortzuordnung erfolgen.

Die Rechte der Nutzer

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Verantwortlichen verarbeiteten Daten ausüben.

Nutzer haben insbesondere das Recht, Folgendes zu tun:

• Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
  • Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf dem berechtigten Interesse oder aufgrund eines öffentlichen Interesses/Ausübung öffentlicher Gewalt erfolgt. Weitere Informationen hierzu sind weiter unten aufgeführt.
  • Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Verantwortlichen verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
  • Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
  • Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, unter bestimmten Umständen die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Verantwortliche die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
  • Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben unter bestimmten Umständen das Recht, die Löschung ihrer Daten vom Verantwortlichen zu verlangen.
  • Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen. Diese Bestimmung ist anwendbar, sofern die Daten automatisiert verarbeitet werden und die Verarbeitung auf der Zustimmung des Nutzers, auf einem Vertrag, an dem der Nutzer beteiligt ist, oder auf vorvertraglichen Verpflichtungen beruht.
  • Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Details zum Widerspruchsrecht bezüglich der Verarbeitung

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Verantwortlichen übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Verantwortlichen verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können an den Verantwortlichen gerichtet werden. Anträge können kostenlos ausgeübt werden und werden vom Verantwortlichen so früh wie möglich, spätestens innerhalb eines Monats, bearbeitet.

Weitere Informationen über die Erhebung und Verarbeitung von Daten

Systemprotokolle und Wartung

Diese Anwendung und die Dienste von Drittanbietern können zu Betriebs- und Wartungszwecken Dateien sammeln, die die über diese Anwendung stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.

Nicht-Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

Es werden keine Verfahren zur rein automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling) gemäß Art. 22 DSGVO eingesetzt.

Nicht in dieser Datenschutzerklärung enthaltene Informationen

Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Verantwortlichen und vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.

Änderungen dieser Datenschutzerklärung

Der Anbieter und der Verantwortliche behalten sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über diese Anwendung und/oder – soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahe gelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen. Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Verantwortliche – soweit erforderlich – eine neue Einwilligung einholen.