Datenschutzerklärung

Tixano Nicolaisen & Seegardel GbR
Dorfstraße 51h, 23826 Todesfelde, Deutschland
E-Mail: support@tixano.de, Telefon: +49 1556 3011466

Wichtige Unterscheidung: Für diese Website und für Anfragen über das Kontaktformular ist Tixano Verantwortlicher im Sinne der DSGVO. Für die Beschäftigten-, Einsatz- und Zeitdaten, die ein Sicherheitsdienstleister in OPSUMA verarbeitet, ist der jeweilige Kunde Verantwortlicher; Tixano handelt dort als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Betroffene Beschäftigte wenden sich mit ihren Anliegen bitte zuerst an ihren Arbeitgeber.

Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp), um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Diese Protokolle werden nach spätestens 90 Tagen gelöscht.

Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken gesetzt, keine Social-Media-Plugins und keine externen Schriftarten geladen. Deshalb gibt es auch keinen Cookie-Banner. Beim angemeldeten Zugang werden ausschließlich technisch notwendige Sitzungsdaten gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG).

Über das Formular auf der Startseite erheben wir Firma, Ansprechpartner, E-Mail-Adresse, optional Telefon und Ihre Nachricht. Wir nutzen diese Angaben ausschließlich zur Beantwortung der Anfrage und zur Vorbereitung eines möglichen Vertrags (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Angaben werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 24 Monaten.

Im Auftrag unserer Kunden werden insbesondere verarbeitet:

• Konto- und Anmeldedaten der Nutzerinnen und Nutzer (Name, E-Mail, Rolle, Anmeldezeitpunkte)
• Mitarbeiterstammdaten (Name, Personalnummer, dienstliche Kontaktdaten, Qualifikationen, Gruppen)
• Einsatz- und Zeitdaten (Planung, Ein- und Ausstempeln, Bereich, Ordner-/Westennummer, Fehlzeiten)
• Material- und Ausrüstungszuordnung (Funkgeräte, Schlüssel, Westen, Rückgaben, Defekte)
• Kurzfristig vor Ort erfasste Kräfte (Name, Unternehmen, Grund, Unterschrift auf dem Gerät)
• Prüfprotokoll über Korrekturen (wer, wann, alter und neuer Wert, Begründung)

Zwecke sind die Durchführung und Dokumentation des Einsatzes, die Abrechnung sowie Nachweispflichten des Kunden. Rechtsgrundlagen im Verantwortungsbereich des Kunden sind regelmäßig § 26 BDSG bzw. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Datenminimierung: Der QR-Code enthält ausschließlich ein zufälliges Token – keinen Namen, keine Personalnummer, keine Kontaktdaten. Es werden keine Standortdaten, keine biometrischen Daten und keine Bewegungsprofile erhoben. Scan-Konten sehen nur den Namen der gescannten Person und den Buchungsstatus.

Wir setzen sorgfältig ausgewählte Dienstleister ein, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO:

• Hosting der Anwendung sowie Datenbank- und Dateispeicher in der Europäischen Union (Rechenzentrum Frankfurt am Main)
• Versand von System- und Benachrichtigungs-E-Mails über die Plattforminfrastruktur unseres Hosting-Anbieters
• KI-gestützte Auswertung hochgeladener Einteilungs- und Materiallisten; hochgeladene Dateien werden unmittelbar nach der Auswertung gelöscht

Soweit dabei eine Verarbeitung außerhalb der EU/des EWR stattfinden kann, erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission nebst ergänzenden Schutzmaßnahmen. Eine Weitergabe zu Werbezwecken findet nicht statt. Die jeweils aktuelle Liste der Unterauftragsverarbeiter stellen wir Kunden auf Anfrage zur Verfügung.

• Zeit- und Einsatzdaten: 3 Jahre (gesetzliche Nachweis- und Aufbewahrungspflichten)
• Technische Rohprotokolle: 90 Tage
• Gesperrte QR-Tokens: Löschung mit dem zugehörigen Einsatzzeitraum
• Kontaktanfragen: bis zur Erledigung, spätestens nach 24 Monaten

Abweichende Löschfristen können im Auftragsverarbeitungsvertrag mit dem Kunden vereinbart sein. Nach Vertragsende werden die Daten des Kunden nach Ablauf der vereinbarten Frist gelöscht.

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff ist rollenbasiert beschränkt, die Trennung der Kunden erfolgt auf Datenbankebene, sodass niemand Daten fremder Mandanten sehen kann. Korrekturen werden unveränderlich protokolliert. Mitarbeiterausweise als PDF sind zusätzlich passwortgeschützt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zuständige Aufsichtsbehörde für Tixano: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Ihnen steht ein Beschwerderecht bei jeder Datenschutz-Aufsichtsbehörde zu.

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.