Stand: 29. Juli 2026
Diese Erklärung gilt ausschließlich für die Mitarbeiter-App Rümpli. Für die
Website entruempelung-partner.com gilt die dortige
Datenschutzerklärung.
1. Verantwortlicher
Entrümpelungspartner
Tim Hobrlant Vertrieb & Service
Döllstädtstr. 5
99423 Weimar
Telefon: 0152 04585934
E-Mail: info@entruempelung-partner.com
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des
§ 38 BDSG liegen nicht vor.
2. Wer die App nutzt und wozu
Rümpli ist eine interne Anwendung für Beschäftigte von Tim Hobrlant
Vertrieb & Service. Sie ist nicht für die Allgemeinheit bestimmt. Eine Nutzung
ist nur nach Registrierung und ausdrücklicher Freigabe durch den
Verantwortlichen möglich.
Die App dient der Erfassung von Arbeitszeiten, der Einsatz- und
Projektplanung sowie der Dokumentation durchgeführter Aufträge.
3. Welche Daten verarbeitet werden
3.1 Zugangsdaten
Benutzername beziehungsweise E-Mail-Adresse, Anzeigename, Rolle
(Mitarbeiter oder Administrator) und Freigabestatus. Das Passwort wird
ausschließlich als kryptografischer Hash beim Authentifizierungsdienst
gespeichert und ist für den Verantwortlichen nicht einsehbar.
3.2 Beschäftigtenstammdaten
Wochenarbeitszeit, Arbeitstage, Eintritts- und gegebenenfalls
Austrittsdatum, Urlaubsanspruch, Stundensatz sowie Zuschläge und
Verpflegungsmehraufwand.
3.3 Arbeitszeitdaten
Beginn, Ende und Pausen der Arbeitszeit, das zugeordnete Projekt,
Überstundenkonto, Nachträge und Monatsabschlüsse.
3.4 Standortdaten
Beim Ein- und Ausstempeln werden die Koordinaten des Geräts einmalig
erfasst, um den Arbeitsort zu dokumentieren. Es findet keine dauerhafte
Standortverfolgung statt: Die App erhebt keinen Standort im Hintergrund,
nicht während der Arbeit und nicht außerhalb der Arbeitszeit. Die
Berechtigung wird nur „bei Nutzung der App“ angefragt und kann in den
iPhone-Einstellungen jederzeit widerrufen werden; die Zeiterfassung
funktioniert dann ohne Ortsangabe weiter.
3.5 Abwesenheiten
Zeiträume von Urlaub, Krankheit und sonstiger Abwesenheit. Bei einer
Krankmeldung wird ausschließlich die Tatsache und der Zeitraum der
Arbeitsunfähigkeit gespeichert – keine Diagnose, keine Beschwerden, keine
ärztlichen Dokumente.
3.6 Auftragsbezogene Daten
Projektdaten einschließlich Kundenname, Anschrift und Kontaktdaten,
Fotos zur Dokumentation des Auftragszustands, Wiegescheine,
Materiallisten, Tagebucheinträge sowie Unterschriften von Kundinnen und
Kunden zur Abnahmebestätigung.
3.7 Technische Daten
Gerätekennung für Push-Benachrichtigungen (Apple-Gerätetoken),
Gerätemodell, Zeitpunkt der letzten Anmeldung und Protokolle über
sicherheitsrelevante Vorgänge (etwa Freigaben und Rollenänderungen).
4. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Zugang, Stammdaten, Einsatzplanung | Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG – Durchführung des Beschäftigungsverhältnisses |
| Arbeitszeiterfassung | Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 16 Abs. 2 ArbZG – gesetzliche Aufzeichnungspflicht |
| Standort beim Stempeln | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem nachvollziehbaren Nachweis des Arbeitsortes; die Erfassung ist auf zwei Zeitpunkte je Arbeitstag begrenzt |
| Krankheitszeiträume | Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG – Erfüllung arbeitsrechtlicher Pflichten |
| Auftragsdaten, Fotos, Unterschriften | Art. 6 Abs. 1 lit. b und lit. f DSGVO – Vertragserfüllung gegenüber Kundinnen und Kunden sowie Nachweis der erbrachten Leistung |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. f DSGVO – zeitnahe Information über Einsätze |
| Protokolle | Art. 6 Abs. 1 lit. f DSGVO – Nachvollziehbarkeit und Sicherheit der Verarbeitung |
Die Angabe der Daten nach Nummer 3.1 bis 3.3 ist für die Durchführung des
Arbeitsverhältnisses erforderlich. Ohne sie kann die App nicht genutzt
werden.
5. Empfänger und Auftragsverarbeiter
5.1 Supabase
Die Daten werden auf einer Datenbank des Anbieters Supabase Inc.
(970 Toa Payoh North, Singapore / Supabase Pte. Ltd.) gespeichert, die im
Auftrag des Verantwortlichen betrieben wird. Es besteht ein Vertrag zur
Auftragsverarbeitung nach Art. 28 DSGVO. Der Serverstandort des
eingesetzten Projekts ist Irland (Region eu-west-1, West EU) und liegt damit innerhalb der Europäischen Union.
Die Daten werden damit in der EU gespeichert. Soweit im Rahmen von Wartung
und Support ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann,
erfolgt dieser auf Grundlage der Standardvertragsklauseln der Europäischen
Kommission (Art. 46 Abs. 2 lit. c DSGVO).
5.2 Apple
Für Push-Benachrichtigungen wird der Apple Push Notification service
genutzt. An Apple wird dabei die Gerätekennung sowie der Text der
jeweiligen Meldung übermittelt (etwa „Du wurdest dem Projekt X
zugewiesen“). Anbieter ist Apple Distribution International Ltd., Hollyhill
Industrial Estate, Hollyhill, Cork, Irland.
5.3 Keine weiteren Empfänger
Eine Weitergabe an sonstige Dritte findet nicht statt. Die Daten werden
nicht für Werbung genutzt, nicht verkauft und nicht zu Analysezwecken
ausgewertet. Die App enthält keine Werbung, kein Tracking und keine
Analysewerkzeuge Dritter.
6. Speicherung auf dem Gerät
Die App speichert die Daten zusätzlich lokal auf dem Gerät, damit sie auch
ohne Internetverbindung nutzbar ist. Diese lokale Ablage ist durch die
Verschlüsselung des Geräts geschützt und vom iCloud-Backup ausgenommen.
Anmeldedaten werden ausschließlich im Schlüsselbund des Geräts abgelegt
und verlassen dieses nicht. Nach dem Löschen der App sind die lokalen
Daten entfernt.
7. Speicherdauer
- Arbeitszeitnachweise: mindestens zwei Jahre (§ 16 Abs. 2 ArbZG)
- Steuerlich und handelsrechtlich relevante Unterlagen: bis zu zehn
Jahre (§ 147 AO, § 257 HGB) - Auftragsdokumentation einschließlich Fotos und Unterschriften: für
die Dauer möglicher Gewährleistungs- und Haftungsansprüche - Zugangsdaten: bis zum Ende des Beschäftigungsverhältnisses,
anschließend Sperrung und Löschung, soweit keine Aufbewahrungspflicht
entgegensteht - Gerätekennungen für Push: bis zur Abmeldung oder Deinstallation
8. Rechte der betroffenen Person
Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung
(Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) sowie das Recht, einer auf Art. 6 Abs. 1
lit. f DSGVO gestützten Verarbeitung zu widersprechen (Art. 21 DSGVO).
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft
widerrufen werden.
Zur Ausübung genügt eine formlose Nachricht an
info@entruempelung-partner.com.
Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde:
Thüringer Landesbeauftragter für den Datenschutz und die
Informationsfreiheit
Häßlerstraße 8, 99096 Erfurt
poststelle@datenschutz.thueringen.de
9. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach
Art. 22 DSGVO findet nicht statt. Insbesondere werden Leistung und
Verhalten der Beschäftigten nicht automatisiert bewertet.
10. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Die
jeweils gültige Fassung ist unter
https://entruempelung-partner.com/datenschutz-app/ abrufbar.
