Datenschutzhinweise für die Abas-Apps

CCSchwarz GmbH, Drosselweg 7, 76774 Leimersheim

Mit diesen Datenschutzhinweisen informieren wir, die CCSchwarz GmbH, Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung und dem Vertrieb unserer Software-Applikationen DeliveryApp, SalesApp und WarehouseApp (nachfolgend jeweils „Applikation“, gemeinsam „Applikationen“) sowie dem zugehörigen Kundenportal unter apps.ccschwarz.de.

A. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

CCSchwarz GmbH
Drosselweg 7, 76774 Leimersheim, Deutschland
E-Mail: info@ccschwarz.de

Ein betrieblicher Datenschutzbeauftragter ist bei der CCSchwarz GmbH nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für sämtliche Fragen und Anliegen zum Datenschutz steht Ihnen die vorstehende Kontaktadresse zur Verfügung.

B. Wer ist wofür verantwortlich? Abgrenzung der Verarbeitung

(1) Vertragspartner der CCSchwarz GmbH ist das jeweilige Kundenunternehmen (nachfolgend „Kunde“). Die Applikationen werden von natürlichen Personen genutzt, die vom Kunden hierzu autorisiert werden, insbesondere von Beschäftigten des Kunden (nachfolgend „Nutzer“).

(2) Die Applikationen werden nicht als cloudbasierte Dienste betrieben. Sämtliche im Rahmen der eigentlichen Nutzung einer Applikation verarbeiteten Betriebsdaten werden ausschließlich lokal auf den Endgeräten des Kunden bzw. der Nutzer verarbeitet und unmittelbar zwischen der Applikation und dem kundeneigenen System Abas ERP ausgetauscht, ohne dass CCSchwarz hierauf Zugriff erhält oder diese Daten auf eigenen Systemen speichert oder verarbeitet. Welche Betriebsdaten dies im Einzelnen sind, ist in Abschnitt C.5 je Applikation beschrieben.

(3) Für die im vorstehenden Absatz 2 genannten Betriebsdaten ist daher nicht CCSchwarz, sondern allein der Kunde als datenschutzrechtlich Verantwortlicher anzusehen, insbesondere im Verhältnis zu seinen Nutzern als Beschäftigten. Diese Datenschutzhinweise betreffen diese Betriebsdaten nicht; für Informationen hierzu wenden Sie sich bitte an Ihren Arbeitgeber (den Kunden).

(4) CCSchwarz verarbeitet als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ausschließlich die in den Abschnitten C.1 bis C.4 beschriebenen Daten, die im Zusammenhang mit der Vertragsanbahnung und -abwicklung mit dem Kunden, der Geräteregistrierung und Lizenzverwaltung einschließlich der Lizenzprüfung sowie dem Support der Applikationen anfallen.

C. Verarbeitete Datenkategorien, Zwecke und Rechtsgrundlagen

1. Daten im Zusammenhang mit dem Kundenverhältnis und der Lizenzverwaltung

Im Rahmen der Vertragsanbahnung und -durchführung mit dem Kunden verarbeiten wir Kontakt- und Ansprechpartnerdaten (z. B. Name, E-Mail-Adresse, Telefonnummer von Ansprechpartnern des Kunden), Vertrags- und Bestelldaten sowie Daten zur Verwaltung der erworbenen Nutzungslizenzen (z. B. Anzahl und Aktivierungsstatus der Gerätelizenzen, Lizenzschlüssel, gebuchte Bausteine). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie, soweit erforderlich, Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung der Geschäftsbeziehung).

2. Technische Daten im Zusammenhang mit der Geräteregistrierung und der Lizenzprüfung

Die Lizenzierung erfolgt je Endgerät. Zur Registrierung eines Endgeräts und zur technischen Prüfung der Gültigkeit einer Nutzungslizenz kommuniziert die Applikation mit dem von CCSchwarz betriebenen Kundenportal. Hierbei werden technische Daten verarbeitet, insbesondere der vom Nutzer im Betriebssystem vergebene Gerätename (dieser kann einen Personennamen enthalten), das Gerätemodell, die Version des Betriebssystems, die Version der Applikation, die eingestellte Sprache und Zeitzone, eine Gerätekennung (Geräte-UUID), der Lizenzschlüssel sowie die IP-Adresse, soweit dies für die Registrierung, Konfiguration und Lizenzprüfung erforderlich ist. Der Download der Applikationen sowie etwaige Updates erfolgen dagegen ausschließlich über die jeweiligen App Stores (siehe Abschnitt C.4); hierfür setzt CCSchwarz keine eigene Infrastruktur ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung einer unlizenzierten Nutzung).

3. Support- und Kontaktanfragen

Wenn Sie sich per E-Mail an uns wenden (z. B. an support@ccschwarz.de), verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse und Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten. Soweit eine Applikation eine Funktion zum Erstellen einer Support-E-Mail anbietet, wird diese E-Mail ausschließlich auf Ihre Veranlassung über das E-Mail-Programm Ihres Endgeräts versandt und enthält technische Angaben zur Applikation (insbesondere Version der Applikation, Version des Betriebssystems, Gerätemodell und Sprache); ein automatischer Versand findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem bestehenden oder anzubahnenden Vertragsverhältnis steht, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4. Bereitstellung der Applikationen zum Download

Die Applikationen werden ausschließlich über App Stores von Drittanbietern (z. B. Apple App Store, Google Play Store) zum Download angeboten; eine Bereitstellung zum Download über eine von CCSchwarz selbst betriebene Infrastruktur erfolgt nicht. Der jeweilige App-Store-Betreiber verarbeitet in eigener Verantwortung die für den Download- und Zahlungsvorgang erforderlichen Daten (z. B. Konto- und Zahlungsdaten, Gerätekennung). Auf diese Verarbeitung hat CCSchwarz keinen Einfluss; sie erfolgt außerhalb unseres Verantwortungsbereichs. Nähere Informationen hierzu entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen App-Store-Betreibers.

5. Produktspezifische Hinweise zu den Betriebsdaten (Verantwortlichkeit des Kunden)

Die nachfolgenden Angaben dienen der Transparenz darüber, welche Betriebsdaten die jeweilige Applikation auf dem Endgerät verarbeitet. Für diese Verarbeitung ist gemäß Abschnitt B allein der Kunde verantwortlich.

DeliveryApp: Die DeliveryApp verarbeitet Standortdaten des Endgeräts zur Routenplanung sowie Daten zur Dokumentation durchgeführter Lieferungen. Soweit der Kunde dies wünscht, werden diese Daten mit dem Abas-ERP-System des Kunden und dem dortigen Dokumentenmanagementsystem synchronisiert. Die Funktion zur Standortverarbeitung ist ausschließlich für die Routenplanung konzipiert und nicht als Instrument zur Leistungs- oder Verhaltenskontrolle von Nutzern durch den Kunden vorgesehen.

SalesApp: Die SalesApp greift auf Kunden-, Angebots- und Auftragsdaten in der Abas-ERP-Installation des Kunden zu; eine Datenhaltung außerhalb der Abas-ERP-Installation findet nicht statt. Erstellte Dokumente werden über das auf dem Endgerät eingerichtete E-Mail-Programm des Nutzers an Endkunden versandt; CCSchwarz ist an dieser Übermittlung nicht beteiligt.

WarehouseApp: Die WarehouseApp verarbeitet Artikel-, Lagerplatz-, Chargen-, Mengen- und Buchungsdaten aus der Abas-ERP-Installation des Kunden. Der Abas-ERP-Benutzername und das Kennwort des Nutzers werden im Schlüsselbund des Endgeräts abgelegt und ausschließlich an die Abas-ERP-Installation des Kunden übermittelt. Auf dem Endgerät wird ein lokales Protokoll der zuletzt ausgeführten Buchungen (höchstens 200 Einträge) gespeichert. Je Buchung wird im Buchungssatz in Abas ERP eine Buchungskennung aus den letzten vier Zeichen der Gerätekennung und einem Zeitstempel hinterlegt, die einem registrierten Endgerät, nicht jedoch unmittelbar einer Person zuordenbar ist. Die Kamera des Endgeräts wird ausschließlich zum Einlesen von Barcodes und des Registrierungs-QR-Codes verwendet; die Auswertung erfolgt auf dem Endgerät, Bilder werden weder gespeichert noch übertragen. Standortdaten werden nicht verarbeitet.

Keine der Applikationen setzt Analyse-, Absturzberichts- oder Werbe-SDKs ein.

D. Cookies und lokale Speicherung

Die Applikationen sind auf dem Endgerät installierte Software und keine Webseiten; sie setzen daher keine Cookies im technischen Sinne einer Webseite. Zur technischen Funktionsfähigkeit (z. B. Zwischenspeicherung von Anmeldestatus, Einstellungen oder Konfigurationsdaten aus dem Kundenportal) können die Applikationen Informationen lokal auf dem Endgerät speichern. Diese lokal gespeicherten Informationen werden nicht an CCSchwarz übermittelt, soweit sie nicht ausdrücklich Gegenstand der in Abschnitt C beschriebenen Verarbeitungen sind.

Im Kundenportal unter apps.ccschwarz.de setzen wir ein technisch notwendiges Session-Cookie ein, um Ihre Anmeldung sowie die von Ihnen gewählte Sprache während Ihres Besuchs aufrechtzuerhalten. Dieses Cookie ist für den Betrieb des Kundenportals erforderlich. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Portalbetrieb). Cookies zu Analyse- oder Marketingzwecken sowie Cookies von Drittanbietern werden auf dem Kundenportal nicht eingesetzt.

E. Empfänger und Auftragsverarbeiter

(1) Für den Betrieb des Kundenportals (Geräteregistrierung, Lizenzprüfung, Verwaltung von Kundenkonten und Bearbeitung von Support-Anfragen) setzen wir folgenden Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein:

• HostEurope GmbH, Köln, Deutschland (Hosting-Dienstleistungen).

(2) Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland. Weitere Unterauftragsverarbeiter, die für die Zwecke dieser Datenschutzhinweise datenschutzrechtlich relevant wären, werden nicht eingesetzt.

(3) Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.

(4) Eine Offenlegung personenbezogener Daten gegenüber Behörden erfolgt nur, soweit CCSchwarz hierzu gesetzlich verpflichtet ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

F. Speicherdauer

(1) Kunden-, Geräte- und Lizenzverwaltungsdaten (Abschnitte C.1 und C.2) speichern wir für die Dauer der Vertragslaufzeit und darüber hinaus, soweit und solange gesetzliche Aufbewahrungspflichten (z. B. nach § 257 Handelsgesetzbuch oder § 147 Abgabenordnung) bestehen oder eine weitergehende Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

(2) Daten aus Support- und Kontaktanfragen (Abschnitt C.3) löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(3) Für die Speicherdauer der in Abschnitt C.5 beschriebenen Betriebsdaten ist der Kunde verantwortlich. Nach den Angaben des Kunden werden die Betriebsdaten der DeliveryApp nach erfolgter Synchronisation mit dem Abas-ERP-System aus der Applikation gelöscht; das lokale Buchungsprotokoll der WarehouseApp wird bei einem Wechsel der Abas-ERP-Installation sowie beim Zurücksetzen der Geräteregistrierung gelöscht. Für Einzelheiten wenden Sie sich bitte an Ihren Arbeitgeber (den Kunden).

G. Automatisierte Entscheidungsfindung

CCSchwarz nutzt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO gegenüber Nutzern. Unterstützungsfunktionen der Applikationen (z. B. die Routenplanung der DeliveryApp oder Hinweise vor Lagerbuchungen in der WarehouseApp) dienen der betrieblichen Organisation und treffen keine Entscheidungen mit rechtlicher Wirkung gegenüber Nutzern.

H. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber CCSchwarz als Verantwortlichem, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, folgende Rechte zu:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen eine auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an die in Abschnitt A genannte Kontaktadresse.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der für den Sitz der CCSchwarz GmbH zuständigen Aufsichtsbehörde:

Landesdatenschutzbehörde (RLP) – oberste Aufsichtsbehörde für Rheinland-Pfalz
Postfach 30 40, 55020 Mainz
Telefon: 06131 / 208-2449
E-Mail: poststelle@datenschutz.rlp.de

I. Kein Datenschutzbeauftragter

Die CCSchwarz GmbH ist gesetzlich nicht zur Bestellung eines betrieblichen Datenschutzbeauftragten verpflichtet und hat einen solchen nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die in Abschnitt A genannte Kontaktadresse.

J. Änderungen dieser Datenschutzhinweise

Wir überprüfen diese Datenschutzhinweise regelmäßig und passen sie bei Bedarf an geänderte rechtliche Rahmenbedingungen oder Änderungen der Applikationen an. Es gilt jeweils die zum Zeitpunkt Ihres Zugriffs aktuelle Fassung.

Stand: September 2026