1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne des Datenschutzrecht ist dieAFI Solutions GmbH
Sigmaringer Straße 109
70567 Stuttgart
Weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten finden Sie im Impressum unserer Internetseite: www.afi-solutions.com/impressum/
2. Welche Daten von Ihnen werden von uns verarbeitet?
Die IP-Adresse des Gerätes, von dem die Daten an Server der AFI Solutions GmbH versandt werden.Identifikationsdaten in Form eines eindeutigen, kryptographischen Schlüssels, mit dem sich die App gegenüber der Infrastruktur authentifiziert.
Darüber hinaus:
Von Ihnen eingegebene Belegdaten oder Abbildungen von Belegen werden von der AFI Solutions GmbH in Auftrag Ihres Arbeitgebers verarbeitet. Die datenschutzrechtliche Verantwortung hierfür obliegt Ihrem Arbeitgeber. Bei Fragen zur Verarbeitung dieser Daten wenden Sie sich bitte an die zuständigen Stellen innerhalb Ihres Unternehmens.
3. Zu welchen Zwecken erfolgt die Datenverarbeitung?
- Die Erfassung der IP-Adresse Ihres mobilen Endgerätes erfolgt zu Logging-Zwecken, um den sicheren und funktionsfähigen Betrieb zu gewährleisten.
- Die Verarbeitung Ihres kryptographischen Schlüssels dient zur sicheren Authentifizierung Ihres Engerätes gegenüber der Infrastruktur der AFI Solutions GmbH und gegenüber den Systemen Ihres Arbeitgebers.
- Die Verarbeitung aller darüber hinausgehenden Daten erfolgt zum Zweck der Erfassung von Spesen und Reisekosten in Form von Belegen und deren Übergabe in das Ziel-System bei Ihrem Arbeitgeber.
4. Auf welcher rechtlichen Grundlage basiert die Datenverarbeitung?
Die AFI Solutions GmbH verarbeitet Ihre Daten auf Basis des durch den Bezug der App zustande gekommenen Vertrages gemäß Art. 6 Abs. 1 Lit. b. DSGVO. Die oben genannte Datenweitergabe an Ihren Arbeitgeber erfolgt ebenfalls auf Basis des Art. 6 Abs. 1. Lit b DSGVO. Hierfür wurden zwischen Ihrem Arbeitgeber und der AFI Solutions GmbH entsprechende Verträge abgeschlossen.5. Widerspruch
Sofern personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Hierfür wenden Sie sich bitte an die unten angegebene Kontaktadresse.6. Wo werden die Daten verarbeitet?
Ihre personenbezogenen Daten werden von der AFI Solutions GmbH ausschließlich in Rechenzentren in Deutschland verarbeitet.7. An welche Empfänger werden die Daten weitergegeben?
Ihre Daten werden nach der Verarbeitung durch die AFI Solutions GmbH an Ihren Arbeitgeber weitergegeben. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht.8. Wie lange werden die Daten gespeichert?
- Ihr Authentifizierungsschlüssel wird in einem verschlüsselten Speicher so lange auf Ihrem Telefon gespeichert (Keychain), bis Sie in der App »App zurücksetzen« auswählen oder unter iOS ihre Apple-ID auf dem Smartphone löschen.
Bei der Deinstallation der AFI Xpense App auf Apple Smartphones werden diese Daten nicht gelöscht (da unter iOS Daten aus dem Apple KeyChain (»Schlüsselbund«) nicht gelöscht werden, wenn Anwendungsdaten gelöscht werden). Sollten Sie die Daten aus dem KeyChain entfernen wollen, müssen Sie vor der Deinstallation der App zunächst die Funktion »App zurücksetzen« (Menü → Einstellungen → App zurücksetzen) ausführen.
Unter Android werden diese Daten bei Deinstallation gelöscht. - Die IP-Adresse Ihres Endgerätes bzw. die Logs, in denen diese abgelegt wird, werden nach 30 Tagen gelöscht.
- Alle darüber hinausgehenden Daten werden im SAP-System Ihres Arbeitgebers vorgehalten. Auskunft über die Löschfristen innerhalb dieses Systems können Sie bei Ihrem Arbeitgeber erfragen.
9. Ihre Rechte als betroffene Person
- Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Dies erfolgt direkt innerhalb der App auf Ihrem mobilen Endgerät.
- Gemäß Art. 15 DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden sowie auf Auskunft über diese Daten und auf weitere Informationen sowie Kopien der Daten.
- Gemäß Art. 16 DSGVO haben Sie das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Gemäß Art. 17 DSGVO haben Sie das Recht, zu verlangen, dass betreffende Daten unverzüglich gelöscht werden bzw. alternativ gemäß Art. 18 DSGVO die Verarbeitung der Daten eingeschränkt werden.
- Gemäß Art. 20 DSGVO haben Sie das Recht, zu verlangen, dass Sie die Sie betreffenden Daten, die Sie uns bereitgestellt haben, erhalten und deren Übermittlung an andere Verantwortliche fordern.
- Gemäß Art. 21 DSGVO können Sie jederzeit der künftigen Verarbeitung der Sie betreffenden Daten widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
- Gemäß Art. 77 DSGVO haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
10. Datenschutzbeauftragter der AFI Solutions GmbH
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:AFI Solutions GmbH
– Datenschutzbeauftragter –
Sigmaringer Straße 109
70567 Stuttgart
E-Mail: datenschutz@afi-solutions.com
Stand: 07/2021