Datenschutzhinweise für die Abas-Apps

CCSchwarz GmbH, Drosselweg 7, 76774 Leimersheim

Mit diesen Datenschutzhinweisen informieren wir, die CCSchwarz GmbH, Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung und dem Vertrieb unserer Software-Applikationen DeliveryApp, SalesApp, WarehouseApp und ServiceApp (nachfolgend jeweils „Applikation“, gemeinsam „Applikationen“) sowie dem zugehörigen Kundenportal unter apps.ccschwarz.de.

A. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

CCSchwarz GmbH
Drosselweg 7, 76774 Leimersheim, Deutschland
E-Mail: info@ccschwarz.de

Ein betrieblicher Datenschutzbeauftragter ist bei der CCSchwarz GmbH nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für sämtliche Fragen und Anliegen zum Datenschutz steht Ihnen die vorstehende Kontaktadresse zur Verfügung.

B. Wer ist wofür verantwortlich? Abgrenzung der Verarbeitung

(1) Vertragspartner der CCSchwarz GmbH ist das jeweilige Kundenunternehmen (nachfolgend „Kunde“). Die Applikationen werden von natürlichen Personen genutzt, die vom Kunden hierzu autorisiert werden, insbesondere von Beschäftigten des Kunden (nachfolgend „Nutzer“).

(2) Die Applikationen werden nicht als cloudbasierte Dienste betrieben. Sämtliche im Rahmen der eigentlichen Nutzung einer Applikation verarbeiteten Betriebsdaten werden lokal auf den Endgeräten des Kunden bzw. der Nutzer verarbeitet und unmittelbar zwischen der Applikation und dem kundeneigenen System Abas ERP ausgetauscht, ohne dass CCSchwarz hierauf Zugriff erhält oder diese Daten auf eigenen Systemen speichert oder verarbeitet. Hiervon ausgenommen sind Standort- und Anschriftsdaten für Karten- und Routenfunktionen, die an Apple (Kartendienst Apple Karten) übermittelt werden, sowie Dokumente und Berichte, die Nutzer auf eigene Veranlassung über das E-Mail-Programm oder die Teilen-Funktion des Endgeräts versenden. Auch an diesen Übermittlungen ist CCSchwarz nicht beteiligt. Welche Betriebsdaten dies im Einzelnen sind, ist in Abschnitt C.5 je Applikation beschrieben.

(3) Für die im vorstehenden Absatz 2 genannten Betriebsdaten ist daher nicht CCSchwarz, sondern allein der Kunde als datenschutzrechtlich Verantwortlicher anzusehen, insbesondere im Verhältnis zu seinen Nutzern als Beschäftigten. Diese Datenschutzhinweise betreffen diese Betriebsdaten nicht; für Informationen hierzu wenden Sie sich bitte an Ihren Arbeitgeber (den Kunden).

(4) CCSchwarz verarbeitet als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ausschließlich die in den Abschnitten C.1 bis C.4 beschriebenen Daten, die im Zusammenhang mit der Vertragsanbahnung und -abwicklung mit dem Kunden, der Geräteregistrierung und Lizenzverwaltung einschließlich der Lizenzprüfung sowie dem Support der Applikationen anfallen.

C. Verarbeitete Datenkategorien, Zwecke und Rechtsgrundlagen

1. Daten im Zusammenhang mit dem Kundenverhältnis und der Lizenzverwaltung

Im Rahmen der Vertragsanbahnung und -durchführung mit dem Kunden verarbeiten wir Kontakt- und Ansprechpartnerdaten (z. B. Name, E-Mail-Adresse, Telefonnummer von Ansprechpartnern des Kunden), Vertrags- und Bestelldaten sowie Daten zur Verwaltung der erworbenen Nutzungslizenzen (z. B. Anzahl und Aktivierungsstatus der Gerätelizenzen, Lizenzschlüssel, gebuchte Bausteine). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie, soweit erforderlich, Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung der Geschäftsbeziehung).

2. Technische Daten im Zusammenhang mit der Geräteregistrierung und der Lizenzprüfung

Die Lizenzierung erfolgt je Endgerät. Zur Registrierung eines Endgeräts und zur technischen Prüfung der Gültigkeit einer Nutzungslizenz kommuniziert die Applikation mit dem von CCSchwarz betriebenen Kundenportal. Hierbei werden technische Daten verarbeitet, insbesondere der vom Nutzer im Betriebssystem vergebene Gerätename (dieser kann einen Personennamen enthalten), das Gerätemodell, die Version des Betriebssystems, die Version der Applikation, die eingestellte Sprache und Zeitzone, eine Gerätekennung (Geräte-UUID), der Lizenzschlüssel sowie die IP-Adresse, soweit dies für die Registrierung, Konfiguration und Lizenzprüfung erforderlich ist. Der Download der Applikationen sowie etwaige Updates erfolgen dagegen ausschließlich über die jeweiligen App Stores (siehe Abschnitt C.4); hierfür setzt CCSchwarz keine eigene Infrastruktur ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung einer unlizenzierten Nutzung).

3. Support- und Kontaktanfragen

Wenn Sie sich per E-Mail an uns wenden (z. B. an support@ccschwarz.de), verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse und Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten. Soweit eine Applikation eine Funktion zum Erstellen einer Support-E-Mail oder eines Feature-Requests anbietet, wird diese E-Mail ausschließlich auf Ihre Veranlassung über das E-Mail-Programm Ihres Endgeräts versandt und enthält technische Angaben zur Applikation (insbesondere Version der Applikation, Betriebssystem, Gerät und Sprache sowie, je nach Applikation, Angaben zur Abas-ERP-Anbindung wie Installation, Installationsnummer, REST-Server, Anmeldeverfahren, Web-Anwendung und Mandant); ein automatischer Versand findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem bestehenden oder anzubahnenden Vertragsverhältnis steht, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4. Bereitstellung der Applikationen zum Download

Die Applikationen werden ausschließlich über App Stores von Drittanbietern (z. B. Apple App Store, Google Play Store) zum Download angeboten; eine Bereitstellung zum Download über eine von CCSchwarz selbst betriebene Infrastruktur erfolgt nicht. Der jeweilige App-Store-Betreiber verarbeitet in eigener Verantwortung die für den Download- und Zahlungsvorgang erforderlichen Daten (z. B. Konto- und Zahlungsdaten, Gerätekennung). Auf diese Verarbeitung hat CCSchwarz keinen Einfluss; sie erfolgt außerhalb unseres Verantwortungsbereichs. Nähere Informationen hierzu entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen App-Store-Betreibers.

5. Produktspezifische Hinweise zu den Betriebsdaten (Verantwortlichkeit des Kunden)

Die nachfolgenden Angaben dienen der Transparenz darüber, welche Betriebsdaten die jeweilige Applikation auf dem Endgerät verarbeitet. Für diese Verarbeitung ist gemäß Abschnitt B allein der Kunde verantwortlich.

DeliveryApp: Die DeliveryApp verarbeitet Standortdaten des Endgeräts zur Routenplanung sowie Daten zur Dokumentation durchgeführter Lieferungen. Soweit der Kunde dies wünscht, werden diese Daten mit dem Abas-ERP-System des Kunden und dem dortigen Dokumentenmanagementsystem synchronisiert. Zur Geokodierung werden Lieferanschriften an Apple (Apple Karten) übermittelt; zudem zeigt die DeliveryApp eine Karte an und öffnet auf Veranlassung des Nutzers die Navigation in Apple Karten. Die Funktion zur Standortverarbeitung ist ausschließlich für die Routenplanung konzipiert und nicht als Instrument zur Leistungs- oder Verhaltenskontrolle von Nutzern durch den Kunden vorgesehen.

SalesApp: Die SalesApp greift auf Kunden-, Angebots- und Auftragsdaten in der Abas-ERP-Installation des Kunden zu; eine Datenhaltung außerhalb der Abas-ERP-Installation findet nicht statt. Erstellte Dokumente werden über das auf dem Endgerät eingerichtete E-Mail-Programm des Nutzers an Endkunden versandt; CCSchwarz ist an dieser Übermittlung nicht beteiligt. Anschriften können als Verknüpfung in Apple Karten geöffnet werden.

WarehouseApp: Die WarehouseApp verarbeitet Artikel-, Lagerplatz-, Chargen-, Mengen- und Buchungsdaten aus der Abas-ERP-Installation des Kunden. Der Abas-ERP-Benutzername und das Kennwort des Nutzers werden im Schlüsselbund des Endgeräts abgelegt und ausschließlich an die Abas-ERP-Installation des Kunden übermittelt. Auf dem Endgerät wird ein lokales Protokoll der zuletzt ausgeführten Buchungen (höchstens 200 Einträge) gespeichert. Je Buchung wird im Buchungssatz in Abas ERP eine Buchungskennung aus den letzten vier Zeichen der Gerätekennung und einem Zeitstempel hinterlegt, die einem registrierten Endgerät, nicht jedoch unmittelbar einer Person zuordenbar ist. Die Kamera des Endgeräts wird ausschließlich zum Einlesen von Barcodes und des Registrierungs-QR-Codes verwendet; die Auswertung erfolgt auf dem Endgerät, Bilder werden weder gespeichert noch übertragen. Standortdaten werden nicht verarbeitet.

ServiceApp: Die ServiceApp verarbeitet Termin-, Serviceauftrags-, Serviceprodukt-, Kunden-, Fahrzeug- und Lagerdaten aus der Abas-ERP-Installation des Kunden und schreibt Arbeitszeiten, Fahrzeiten, Kilometer, Material und Buchungen in Abas ERP zurück. Der Abas-ERP-Benutzername und das Kennwort des Nutzers werden im Schlüsselbund des Endgeräts abgelegt und ausschließlich an die Abas-ERP-Installation des Kunden übermittelt. Beim Arbeitsbereich wird die Gerätekennung als Kennzeichnung mitgeführt; die Belegkennung besteht aus dem Buchstaben „S“ und einem Zeitstempel und enthält keinen Geräte- oder Personenbezug. Für den Servicebericht werden Name und Unterschrift des unterzeichnenden Endkunden des Kunden auf dem Endgerät erfasst und zusammen mit dem Datum in das von Abas ERP erzeugte PDF-Dokument eingefügt; der Versand erfolgt über das E-Mail-Programm oder die Teilen-Funktion des Endgeräts, ohne Beteiligung von CCSchwarz. Standortdaten werden nur mit der Berechtigung „Beim Verwenden der App“ und ausschließlich zur Anzeige der Fahrzeit zum Termin verarbeitet. Für die Fahrzeit werden der Standort des Endgeräts und die Zielkoordinaten, für die Kilometer die Firmenanschrift des Kunden und die Anschrift des Endkunden in Echtzeit an Apple (Apple Karten) und nicht an CCSchwarz übermittelt. Ungebuchte Berichtsentwürfe, die gewählte Mitarbeiterrolle und unterschriebene Serviceberichte werden ausschließlich auf dem Endgerät gespeichert. Die Kamera des Endgeräts wird ausschließlich zum Einlesen des Registrierungs-QR-Codes, von Typenschildern und von Seriennummern verwendet; die Auswertung erfolgt auf dem Endgerät, Bilder werden weder gespeichert noch übertragen. Ein standardmäßig ausgeschalteter Diagnoseschalter kann zu Supportzwecken Anfragen an und Antworten von Abas ERP auf der Gerätekonsole protokollieren; diese Protokolle können personenbezogene Daten enthalten. Die Funktionen zur Zeiterfassung und zur Standortverarbeitung sind nicht als Instrument zur Leistungs- oder Verhaltenskontrolle von Nutzern durch den Kunden vorgesehen.

Keine der Applikationen setzt Analyse-, Absturzberichts- oder Werbe-SDKs ein.

D. Cookies und lokale Speicherung

Die Applikationen sind auf dem Endgerät installierte Software und keine Webseiten; sie setzen daher keine Cookies im technischen Sinne einer Webseite. Zur technischen Funktionsfähigkeit (z. B. Zwischenspeicherung von Anmeldestatus, Einstellungen oder Konfigurationsdaten aus dem Kundenportal) können die Applikationen Informationen lokal auf dem Endgerät speichern. Diese lokal gespeicherten Informationen werden nicht an CCSchwarz übermittelt, soweit sie nicht ausdrücklich Gegenstand der in Abschnitt C beschriebenen Verarbeitungen sind.

Im Kundenportal unter apps.ccschwarz.de setzen wir ein technisch notwendiges Session-Cookie ein, um Ihre Anmeldung sowie die von Ihnen gewählte Sprache während Ihres Besuchs aufrechtzuerhalten. Dieses Cookie ist für den Betrieb des Kundenportals erforderlich. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Portalbetrieb). Cookies zu Analyse- oder Marketingzwecken sowie Cookies von Drittanbietern werden auf dem Kundenportal nicht eingesetzt.

E. Empfänger und Auftragsverarbeiter

(1) Für den Betrieb des Kundenportals (Geräteregistrierung, Lizenzprüfung, Verwaltung von Kundenkonten und Bearbeitung von Support-Anfragen) setzen wir folgenden Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein:

• HostEurope GmbH, Köln, Deutschland (Hosting-Dienstleistungen).

(2) Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland. Weitere Unterauftragsverarbeiter, die für die Zwecke dieser Datenschutzhinweise datenschutzrechtlich relevant wären, werden nicht eingesetzt.

(3) Eine Übermittlung personenbezogener Daten durch CCSchwarz an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Die in Abschnitt B Abs. 2 und Abschnitt C.5 beschriebenen Übermittlungen an Apple im Rahmen der Karten- und Routenfunktionen erfolgen nicht durch CCSchwarz, sondern im Verantwortungsbereich des Kunden; nähere Informationen zur Verarbeitung durch Apple entnehmen Sie bitte den Datenschutzhinweisen von Apple.

(4) Eine Offenlegung personenbezogener Daten gegenüber Behörden erfolgt nur, soweit CCSchwarz hierzu gesetzlich verpflichtet ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

F. Speicherdauer

(1) Kunden-, Geräte- und Lizenzverwaltungsdaten (Abschnitte C.1 und C.2) speichern wir für die Dauer der Vertragslaufzeit und darüber hinaus, soweit und solange gesetzliche Aufbewahrungspflichten (z. B. nach § 257 Handelsgesetzbuch oder § 147 Abgabenordnung) bestehen oder eine weitergehende Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

(2) Daten aus Support- und Kontaktanfragen (Abschnitt C.3) löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(3) Für die Speicherdauer der in Abschnitt C.5 beschriebenen Betriebsdaten ist der Kunde verantwortlich. Nach den Angaben des Kunden werden die Betriebsdaten der DeliveryApp nach erfolgter Synchronisation mit dem Abas-ERP-System aus der Applikation gelöscht; das lokale Buchungsprotokoll der WarehouseApp wird bei einem Wechsel der Abas-ERP-Installation sowie beim Zurücksetzen der Geräteregistrierung gelöscht. Unterschriebene Serviceberichte der ServiceApp werden 30 Tage nach der Unterschrift vom Endgerät gelöscht; die Frist wird beim Start und beim Aktivwerden der Applikation geprüft, sodass die Löschung auf einem nicht genutzten Endgerät erst bei dessen nächster Nutzung erfolgt. Zusätzlich werden sämtliche Serviceberichte beim Abmelden, beim Entzug des Endgeräts und bei einer geänderten Zuordnung des Endgeräts gelöscht. Ungebuchte Berichtsentwürfe der ServiceApp werden beim Entzug und bei einer geänderten Zuordnung des Endgeräts gelöscht. Für Einzelheiten wenden Sie sich bitte an Ihren Arbeitgeber (den Kunden).

G. Automatisierte Entscheidungsfindung

CCSchwarz nutzt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO gegenüber Nutzern. Unterstützungsfunktionen der Applikationen (z. B. die Routenplanung der DeliveryApp, Hinweise vor Lagerbuchungen in der WarehouseApp oder Umlagerungsvorschläge in der ServiceApp) dienen der betrieblichen Organisation und treffen keine Entscheidungen mit rechtlicher Wirkung gegenüber Nutzern.

H. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber CCSchwarz als Verantwortlichem, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, folgende Rechte zu:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen eine auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an die in Abschnitt A genannte Kontaktadresse.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der für den Sitz der CCSchwarz GmbH zuständigen Aufsichtsbehörde:

Landesdatenschutzbehörde (RLP) – oberste Aufsichtsbehörde für Rheinland-Pfalz
Postfach 30 40, 55020 Mainz
Telefon: 06131 / 208-2449
E-Mail: poststelle@datenschutz.rlp.de

I. Kein Datenschutzbeauftragter

Die CCSchwarz GmbH ist gesetzlich nicht zur Bestellung eines betrieblichen Datenschutzbeauftragten verpflichtet und hat einen solchen nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die in Abschnitt A genannte Kontaktadresse.

J. Änderungen dieser Datenschutzhinweise

Wir überprüfen diese Datenschutzhinweise regelmäßig und passen sie bei Bedarf an geänderte rechtliche Rahmenbedingungen oder Änderungen der Applikationen an. Es gilt jeweils die zum Zeitpunkt Ihres Zugriffs aktuelle Fassung.

Stand: November 2026