1. Allgemeines

1.1 Einleitung

Bei der CHG-MERIDIAN AG nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung gilt für unsere TESMA® App (im Folgenden „App”). In unserer Datenschutzerklärung für die App werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.

Verantwortliche Stelle:

„Verantwortliche Stelle” ist die Stelle, die personenbezogene Daten (z.B. Namen, E-Mail-Adressen o. Ä.) erhebt, verarbeitet oder nutzt. Verantwortliche Stelle für die Datenverarbeitung im Rahmen dieser App ist:
CHG-MERIDIAN AG
Franz-Beer-Straße 111
88250 Weingarten
Tel.: +49 751 503-0
E-Mail: info@chg-meridian.com
 

Datenschutzbeauftragter:

Benjamin Hummer
E-Mail: datenschutz@chg-meridian.com
 

1.2 Begrifflichkeiten

Zur besseren Verständlichkeit wird in unserer Datenschutzerklärung auf eine geschlechterspezifische Differenzierung verzichtet. Im Sinne der Gleichbehandlung gelten entsprechende Begriffe für beide Geschlechter.
Was die verwendeten Begrifflichkeiten wie z. B. „personenbezogene Daten” oder deren „Verarbeitung” bedeuten, kann Artikel 4 der EU-Datenschutzgrundverordnung (DSGVO) entnommen werden.
Voraussetzung für die Nutzung dieser App ist die TESMA Webanwendung (im Folgenden „Webanwendung”). Damit die App genutzt werden kann ist ein Account in der Webanwendung notwendig. Alle Daten, die Sie in der App erfassen, werden automatisch an die Webanwendung übertragen und dort verwaltet. Weitere Informationen zur Verarbeitung von personenbezogenen Daten im Rahmen der Webanwendung finden Sie hier: https://www.chg-meridian.com/de/tools/data-protection.html

1.3 Rechtsgrundlagen der Verarbeitung

Art. 6 Abs.1 lit. a) DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerrechtlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.
Ist die Verarbeitung von personenbezogenen Daten erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. d) DSGVO.
Letztlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

2. Nutzung TESMA® App

2.1 Erhebung personenbezogener Daten bei Nutzung unserer mobilen App

Beim Herunterladen der App werden die erforderlichen Informationen an den Apple App Store oder den Google Play Store übertragen, je nachdem aus welcher Quelle Sie die App beziehen. Dabei handelt es sich insbesondere um Nutzername, E-Mailadresse und Kundennummer Ihres Accounts sowie Zeitpunkt des Downloads. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der App auf Ihr mobiles Endgerät notwendig ist. Insofern verweisen wir für weitere Informationen auf die jeweiligen Datenschutzinformationen des Anbieters.
Bei Nutzung der App verarbeiten wir nur Ihre Zugangsdaten aus der Webanwendung, bestehend aus Benutzername und Passwort, damit Sie sich in Ihr Nutzerkonto einloggen können.
Darüber hinaus verarbeiten wir in der App keine weiteren Informationen, wie bspw. Angaben zu Beginn und Ende sowie Umfang der jeweiligen Nutzung. Alle Daten, die Sie im Rahmen der Asset Verwaltung in der App verarbeiten, werden automatisch an die Webanwendung übertragen und dort unter den Voraussetzungen der dort geltenden Datenschutzbestimmungen verarbeitet.
Das betrifft vor allem die Verarbeitung von Daten in den folgenden in der App zur Verfügung stehenden Funktionen:

- Wareneingang: Bestätigung des Erhalts eines Artikels
- Statuswechsel: Der Tracking-Status von ausgewählten Geräten kann geändert werden
- Seriennummerntausch: Die Seriennummer eines aufgerufenen Geräts kann geändert werden
 

2.2 Datenübermittlung

2.2.1 Empfänger personenbezogener Daten

Die CHG-MERIDIAN AG gewährt lediglich dann Zugriff auf personenbezogenen Daten, wenn diese zwingend benötigt werden. Dieser Zugriff wird auf personenbezogene Daten beschränkt, die für den bestimmten Zweck erforderlich sind.
Die Autorisierung für den Zugriff auf personenbezogene Daten ist immer mit einem Zweck verknüpft, so dass keine generelle Freigabe für den Zugriff auf personenbezogene Daten gewährt wird. Diensteanbieter erhalten personenbezogene Daten nur gemäß dem Zweck des Vertragsverhältnisses mit dem Unternehmen.

2.2.2. Internationale Datenübermittlung

Eine Übermittlung an einen Drittstaat oder eine internationale Organisation findet nicht statt.

2.3 Speicherdauer

Die CHG-MERIDIAN AG wird Ihre personenbezogenen Daten nicht länger als zulässig gemäß den anwendbaren Datenschutzgesetzen und -bestimmungen verarbeiten. Dies gilt vorbehaltlich der geltenden lokalen Aufbewahrungsvorschriften

2.4 Zugriffsrechte der App

Zur Bereitstellung unserer Dienste über die App, benötigen wir die im folgenden aufgezählten Zugriffsrechte, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.
- Kamera
Die Erfassung erfolgt zu folgendem Zweck:
- Scannen von Barcodes zur Erfassung von Assets

3. Datensicherheit

Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung. Durch diese Verschlüsselung soll verhindert werden, dass die Daten, die Sie übermitteln oder erhalten, von unbefugten Dritten mitgelesen werden können. Zum Schutz Ihrer Zugangsdaten speichern wir Ihren Benutzernamen und das Kennwort nicht, sondern nur einen sogenannten vom Server vergebenen LoginToken. Dieser wird verschlüsselt in einem isolierten Speicher der App gespeichert.

4. Hinweis Minderjährige

Die App richtet sich nicht an Minderjährige unter 16 Jahren. Personen, die das 16. Lebensjahr noch nicht vollendet haben, dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an die CHG Meridian AG übermitteln.

5. Rechte der Betroffenen

Sie haben gemäß Art. 15 DSGVO das Recht, eine Bestätigung zu verlangen, ob wir Sie betreffende Daten verarbeiten. Sie können Auskunft über diese Daten sowie die in Art. 15 Abs. 1 DSGVO aufgeführten weiteren Informationen und eine Kopie Ihrer Daten verlangen.
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden und durch uns verarbeiteten Daten zu verlangen.
Sie haben das Recht gemäß Art. 17 DSGVO, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen. Alternativ können Sie von uns gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Sie haben gemäß Art. 20 DSGVO das Recht, die Bereitstellung der uns durch Sie zur Verfügung gestellten Daten zu fordern und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Sie haben fernen das Recht, sich bei der für Sie zuständigen Aufsichtsbehörde nach Maßgabe des Art. 77 DSGVO zu beschweren.

5.1 Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sie haben die Möglichkeit eine bereits erteilte Einwilligung jederzeit zu widerrufen. Dazu reicht eine formlose Mitteilung an datenschutz@chg-meridian.de per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

6. Änderungen unserer Datenschutzerklärung

Wir behalten es uns vor, diese Datenschutzhinweise jederzeit bei Änderungen auf unserer Webseite und unter Beachtung der geltenden Datenschutzvorschriften anzupassen, damit diese den rechtlichen Anforderungen entsprechen.
---

1. General

1.1 Introduction

At CHG-MERIDIAN AG, we take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy. This privacy policy applies to our TESMA® app (hereinafter „App”). Our privacy policy for the App explains the nature, purpose and scope of data collection in the context of App use.

Responsible Entity:

„Responsible entity” means the entity that collects, processes or uses personal data (e.g., names, email addresses, or the like). The responsible entity for data processing within the scope of this app is:
CHG-MERIDIAN AG
Franz-Beer-Straße 111
88250 Weingarten
Tel.: +49 751 503-0
E-Mail: info@chg-meridian.com

Data Protection Officer: Frank Schreiber
E-Mail: datenschutz@chg-meridian.com
 

1.2 Terminology

For better comprehensibility, our data protection statement does not differentiate between the genders. In the interest of equal treatment, corresponding terms apply to both genders.
What the terms used, such as „personal data” or their „processing” mean, can be found in Article 4 of the EU General Data Protection Regulation (GDPR).
The prerequisite for using this app is the TESMA web application (hereinafter „web application”). An account in the web application is required in order to use the app. All data that you enter in the app is automatically transferred to the web application and managed there. You can find more information on the processing of personal data within the web application here: https://www.chg-meridian.com/en/tools/data-protection.html

1.3 Legal bases of processing

Article 6(1)(a) DSGVO serves as our legal basis for processing operations for which we have obtained consent for a specific processing purpose.
If the processing of personal data is necessary for the performance of a contract to which the data subject is a party, as is the case, for example, with processing operations that are necessary for a delivery of goods or the provision of another service or consideration, the processing is based on Article 6 (1) (b) DSGVO. The same applies to such processing operations that are necessary for the implementation of pre-contractual measures, for example in cases of inquiries about our products or services.
If we are subject to a legal obligation by which the processing of personal data becomes necessary, such as for the fulfillment of tax obligations, the processing is based on Art. 6 (1) c) DSGVO.
If the processing of personal data is necessary to protect the vital interests of the data subject or another natural person, the processing is based on Art. 6(1)(d) DSGVO.
Finally, processing operations may be based on Art. 6(1)(f) DSGVO. Processing operations are based on this legal basis if the processing is necessary to protect a legitimate interest of us or of a third party, provided that the interests, fundamental rights and freedoms of the data subject are not overridden.

2. Usage of TESMA® App

2.1 Collection of personal data when using our mobile app

When downloading the app, the required information is transferred to the Apple App Store or the Google Play Store, depending on the source from which you obtain the app. In particular, this is the username, email address and customer number of your account as well as the time of the download. We have no influence on this data collection and are not responsible for it. We process the data only insofar as it is necessary for downloading the app to your mobile device. In this respect, we refer you to the respective privacy information of the provider for further information.
When using the app, we only process your access data from the web application, consisting of user name and password, so that you can log in to your user account.
Beyond that, we do not process any further information in the app, such as details on the beginning and end as well as the scope of the respective use. All data that you process in the context of asset management in the app is automatically transferred to the web application and processed there under the conditions of the data protection provisions applicable there.
This mainly concerns the processing of data in the following functions available in the app:

- Goods Receipt: Confirmation of receipt of an item
- Status change: The tracking status of selected devices can be changed
- Serial number change: The serial number of a called device can be changed

2.2 Data transmission

2.2.1 Recipients of personal data

CHG-MERIDIAN AG only grants access to personal data if it is absolutely necessary. This access is restricted to personal data that is required for the specific purpose.
Authorization for access to personal data is always linked to a purpose, so that no general release for access to personal data is granted. Service providers receive personal data only in accordance with the purpose of the contractual relationship with the company.

2.2.2 International data transmission

A transfer to a third country or an international organization does not take place.

2.3 Storage duration

CHG-MERIDIAN AG will not process your personal data for longer than is permitted under applicable data protection laws and regulations. This applies subject to the applicable local retention regulations

2.4 Access rights of the app

To provide our services through the App, we require the access rights enumerated below that allow us to access certain features of your device.
- Camera
Capture is done for the following purpose:
- Scanning barcodes to capture assets
 

3. Data Security

This app uses encryption for security reasons and to protect the transmission of confidential content. This encryption is intended to prevent unauthorized third parties from reading the data that you transmit or receive. To protect your access data, we do not store your user name and password, but only a so-called LoginToken assigned by the server. This is stored encrypted in an isolated memory of the app.

4. Note underage

The app is not intended for minors under the age of 16. Persons who have not yet reached the age of 16 may not transmit any personal data to CHG Meridian AG without the consent of their legal guardians.

5. Rights of the persons concerned

In accordance with Art. 15 DSGVO, you have the right to request confirmation as to whether we are processing data relating to you. You can request information about this data as well as the further information listed in Art. 15 (1) DSGVO and a copy of your data.
In accordance with Art. 16 DSGVO, you have the right to request the correction or completion of the data concerning you and processed by us.
You have the right pursuant to Art. 17 DSGVO to request the immediate deletion of the data concerning you. Alternatively, you may request us to restrict the processing of your data in accordance with Art. 18 DSGVO.
In accordance with Art. 20 DSGVO, you have the right to request that the data you have provided to us be made available and transferred to another controller.
You also have the right to complain to the supervisory authority responsible for you in accordance with Art. 77 DSGVO.

5.1 Revocation of your consent to data processing

You have the possibility to revoke an already given consent at any time. For this purpose, an informal communication to dataprotection@chg-meridian.com by e-mail to us is sufficient. The legality of the data processing carried out until the revocation remains unaffected by the revocation.

6. Changes to our privacy policy

We reserve the right to adapt this data protection notice at any time in the event of changes on our website and in compliance with the applicable data protection regulations so that it meets the legal requirements.