Bei der Enpal Heat GmbH genießt Datenschutz höchste Priorität. Mit den folgenden Hinweisen möchten wir interne und externe Monteure und Servicetechniker deshalb darüber aufklären, welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung und des Betriebs der Enpal Install & Service App verarbeiten.
Die personenbezogenen Daten verarbeiten wir grundsätzlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten in diesem Sinne sind alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, wie z.B. Name, Telefonnummer oder Adresse.
1. Verantwortliche Stelle
Verantwortliche Stelle gemäß Art.4 Nr. 7 DSGVO:
Enpal Heat GmbH
Koppenstr. 8, 10243 Berlin
E-Mail: info@enpal.de
Tel.: +49 (0) 30 30808052
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.ä.) entscheidet.
Sie erreichen unseren Datenschutzbeauftragten unter:
Enpal Heat GmbH
Koppenstr. 8, 10243 Berlin
E-Mail: datenschutz@enpal.de
2. Anwendungsdaten
Anwendungsdaten werden bei erstmaliger Registrierung und Login über das HVAC Management System für die Enpal Install & Service App verarbeitet. Darüber hinaus werden die Anwendungsdaten auch beim Benutzen der Enpal Install & Service App verarbeitet, also nach dem Login (siehe Button „Einloggen“). Für die Bereitstellung und den Betrieb der Enpal Install & Service App sind in beiden Fällen folgende Anwendungsdaten erforderlich:
• Nutzername
• E-Mail-Adresse
• Rolle des Nutzers (z.B. Monteur, Servicetechniker)
3. Zwecke der Datenverarbeitungen
Die App dient der Inbetriebnahme und Dokumentation von Wärmepumpensysteme durch autorisierte Monteure und Servicetechniker. Sie kann ausschließlich durch registrierte Nutzer verwendet werden.
3.1 Authentifizierung zur bedarfsorientierten Nutzung der App
Um Monteuren und Servicetechnikern geeignete Funktionen zur Inbetriebnahme von Wärmepumpen bereitzustellen, müssen diese sich authentifizieren, um innerhalb der Anwendung auf Basis ihrer Rolle und daraus resultierendem Bedarf relevante Funktionen nutzen zu können. Hierfür müssen sich Monteure und Servicetechniker über den Login des Intelligent HVAC Management System in der Anwendung anmelden.
3.2 Authentifizierungs-Token für die Anwendung
Für die initiale Anmeldung und Authentifizierung innerhalb der App muss ein Token genutzt werden, um Nutzer zu authentifizieren und damit diese für einen temporären Zeitraum angemeldet bleiben zu können.
3.3 Dokumentation der Kommissionierung
Zum Abschluss der Kommissionierung müssen Monteure und Servicetechniker innerhalb der Anwendung eine Inbetriebnahmedokumentation erstellen und lokal auf ihrem Smartphone abspeichern, um diese anschließend als Nachweis hochladen zu können. Die Dokumentation beinhaltet den Nutzernamen des jeweiligen Monteurs und Servicetechniker.
4. Rechtsgrundlage der Verarbeitung
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines des Nutzungsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der sicheren und dokumentierten Inbetriebnahme technischer Systeme.
5. Hosting und Datenübermittlung
Bei der Anmeldung zur Enpal Install & Service App nutzen wir das Authentifizierungsportal Intelligent HVAC Management, mit dem sich eingeladene Nutzer in der App einloggen können. Es wird von dem Entwicklungsdienstleister Shanghai KONG Intelligent Building Co., Ltd. betrieben und auf Servern innerhalb der EU gehostet. Bei der Nutzung dieses Tools werden personenbezogene Daten, wie Anmeldedaten (z.B. Nutzernamen, E-Mail-Adresse), verarbeitet. Bei dem Anbieter handelt es sich um einen Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenschutzerklärung des Portals kann unter folgendem Link nachgelesen werden. Die Nutzungsbedingung ist unter folgendem Link hinterlegt. Diese Daten werden ausschließlich zur Authentifizierung innerhalb der Enpal Install & Service App verwendet. Die Verarbeitung erfolgt gemäß den geltenden Datenschutzbestimmungen nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die Enpal Install & Service App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die über die Enpal Install & Service App an das Intelligent HVAC Management System übermittelt werden, eine SSL-bzw. TLS-Verschlüsselung.
6. Speicherdauer
In Bezug auf die Daten von Monteuren und Servicetechniker verarbeiten wir personenbezogenen Daten solange dies für die Durchführung des Beschäftigungsverhältnisses zur Ausübung bzw. Erfüllung der sich aus dem Beschäftigungsverhältnis ergebenden Rechte und Pflichten erforderlich ist. Im Falle der externen Handwerkspartner verarbeiten wir personenbezogene Daten solange dies für die Erfüllung des Vertrags oder zur Ausübung bzw. Erfüllung der sich aus dem Vertragsverhältnis ergebenden Rechte und Pflichten erforderlich ist. Außerdem können wir in Bezug auf die verarbeiteten personenbezogenen Daten verschiedenen Aufbewahrungs- und Dokumentationspflichten unterliegen, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
7. Datenschutzrechte
Jede betroffene Person hat im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht sind die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz zu berücksichtigen. Darüber hinaus besteht das Recht zur Beschwerde bei der Datenschutzaufsichtsbehörde gem. Art. 77 DS-GVO i.V.m. § 19 BDSG.
8. Pflicht zur Bereitstellung der Daten
Im Rahmen des Betriebs der Enpal Install & Service App findet weder eine automatisierte Entscheidungsfindung noch Profiling im Sinne des Art. 22 DSGVO statt, welche dem Monteur oder Servicetechniker gegenüber rechtliche Wirkung entfaltet oder diesen in ähnlicher Weise erheblich beeinträchtigt.
9. Kontakt Datenschutzbeauftragter
Sie erreichen unseren Datenschutzbeauftragten unter:
E-Mail: datenschutz@enpal.de
Diese Datenschutzerklärung wird fortlaufend überprüft und bei Bedarf aktualisiert. Änderungen werden in der App und auf dieser Webseite veröffentlicht.