CHYA OpsZum Arbeitsplatz

Informationen zur Datenverarbeitung

Datenschutz in CHYA Ops

Diese Hinweise gelten für CHYA Ops unter app.chya.rest und die zugehörige Testumgebung. Sie betreffen die betriebliche App, nicht sämtliche unabhängig betriebenen Restaurant-, DISH- oder Social-Media-Angebote. Neue Funktionen werden vor ihrer Aktivierung gesondert bewertet und diese Hinweise bei Bedarf ergänzt.

1. Verantwortlicher und Kontakt

AR1 Services GmbH, CHYA – EAT&MEET, Einhäge 4, 79618 Rheinfelden (Baden). Geschäftsführung: Remzi Atesci. Telefon: +49 7623 9059991.

Datenschutzkontakt der Geschäftsführung: Remzi Atesci, info@chya.rest. Er betreut Datenschutzanfragen und ist nicht formell als Datenschutzbeauftragter bestellt.

2. Daten, Zwecke und Herkunft

Daten stammen aus eigenen Eingaben, berechtigten betrieblichen Eingaben, zugeordneten Originalunterlagen und ausdrücklich verbundenen Anbietern. Vorhandene Unterlagen werden nur zweckgebunden übernommen. Eine Übernahme bestätigt nicht automatisch deren sachliche Richtigkeit.

Es gibt keine permanente GPS-Ortung, keine Mitarbeiter-Rankings und keine automatisierten Personalentscheidungen. Krankheitsdiagnosen und private Chatverläufe gehören nicht in die App. Ein digitaler Nachweis ersetzt keine erforderliche fachliche Freigabe.

3. Rechtsgrundlagen und erforderliche Angaben

Für die Durchführung des Beschäftigungsverhältnisses erforderliche Daten verarbeiten wir auf Grundlage von § 26 Abs. 1 BDSG. Gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweiligen Pflicht, beispielsweise anwendbaren Arbeitszeitaufzeichnungspflichten. Daraus folgt keine gesetzliche Pflicht für jedes beliebige App-Feld.

Technische Sicherheit, Fehlerklärung und die Verwaltung betrieblicher Online-Einträge dienen unseren berechtigten Interessen an einem sicheren und verlässlichen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO), soweit keine speziellere Grundlage einschlägig ist und die Interessen Betroffener nicht überwiegen. Zugriffe und Datenumfang werden auf diesen Zweck begrenzt.

Ohne die erforderlichen Konto- und Zuordnungsangaben kann kein persönlicher Zugang freigegeben werden. Die Registrierung fragt eine Kontakttelefonnummer ab; bei fehlendem geeigneten Kontaktweg wende dich an die Geschäftsführung. Freiwillige Zusatzkanäle werden nicht aus einer Registrierung abgeleitet. Soweit eine Einwilligung erforderlich ist, wird sie gesondert eingeholt und kann für die Zukunft widerrufen werden.

4. Zugriff und technische Dienstleister

Interne Zugriffe richten sich nach Rolle, Organisation, Standort und Aufgabe. Beschäftigte erhalten die für ihren Arbeitsplatz vorgesehenen Informationen. Berechtigte Personen können Nachweise exportieren. Es gibt keinen pauschalen automatischen Versand von Personalakten an Behörden.

Cloudflare stellt das Portal und den technischen Zugriffsschutz bereit. Supabase übernimmt Authentifizierung, Datenbank und privaten Dateispeicher. Die Datenbankregion ist Frankfurt. Technische Verbindungsdaten können bei diesen Diensten anfallen. Die Standardverträge enthalten Vereinbarungen zur Auftragsverarbeitung: Cloudflare-DPA und Supabase-DPA.

Die Frankfurt-Region bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in Deutschland erfolgt. Anbieter und deren Unterauftragnehmer können Daten auch außerhalb des EWR verarbeiten. Die verlinkten Vereinbarungen beschreiben die einschlägigen Garantien für internationale Übermittlungen, insbesondere Standardvertragsklauseln. Informationen zu den für eine konkrete Verarbeitung geltenden Garantien und eine Kopie erhältst du über unseren Datenschutzkontakt. Eigene Zwecke von Plattformanbietern werden in deren Datenschutzhinweisen erläutert.

5. Sitzung, Browser und Offlineansicht

Die persönliche Sitzung wird in verschlüsselten, über HTTPS übertragenen Cookies gespeichert, auf die Browser-JavaScript nicht zugreifen kann. Ihre Höchstdauer beträgt zwölf Stunden. Bei Abmeldung werden diese Sitzungscookies entfernt. Davon getrennte Anbieteranmeldungen haben eigene Laufzeiten.

Die Sprachwahl wird lokal im Browser gespeichert und kann bis zur Änderung oder Browserbereinigung bestehen bleiben. Der CHYA-Service-Worker speichert ausschließlich die öffentliche Offline-Seite, keine geschützten App-Seiten oder API-Antworten. Öffentliche Dateien können kurzzeitig im HTTP-Cache liegen. Kamera-/QR-Funktionen werden nur durch Nutzeraktion verwendet; Mikrofon und permanente Standortfreigabe werden nicht benötigt.

Die öffentliche Informationsseite enthält kein Werbetracking und keine extern eingebetteten Medien. Notwendige Speicherung für ausdrücklich angeforderte Funktionen richtet sich nach § 25 Abs. 2 TDDDG; nicht notwendige Speicherung benötigt eine gesonderte Einwilligung. Auf gemeinsam genutzten Geräten ist nach der Nutzung abzumelden; heruntergeladene Dateien bleiben außerhalb der App bis zu ihrer Entfernung bestehen.

6. Optionale Google-Verbindung

Eine berechtigte Person kann ein Google-Unternehmensprofil verbinden. Zur Einrichtung werden die für die Auswahl nötigen Unternehmenskonten und Standorte zugeordnet. Die laufende Synchronisierung liest die technische Standortkennung sowie reguläre und besondere Öffnungszeiten, überträgt Änderungen dieser Zeiten und liest das Ergebnis zur Bestätigung zurück. Der tatsächliche Verbindungs- und Übertragungsstatus wird im Arbeitsplatz angezeigt.

Google verlangt dafür den Bereich business.manage. Dieser erlaubt grundsätzlich mehr als eine Änderung von Öffnungszeiten. CHYA begrenzt den laufenden Adapter auf die genannten Zeitfelder. Er erstellt oder löscht keine Unternehmenseinträge, überträgt keine Inhaberschaft und bearbeitet keine Rezensionen, Beiträge oder Fotos.

Dieser Anschluss fordert keinen Zugriff auf Gmail, private Kalender, Kontakte oder Google-Drive-Dateien an. Personalunterlagen, Arbeitszeiten von Beschäftigten und interne Kontrollnachweise werden nicht an Google übertragen. Google erhält die nötigen Unternehmens-/Zeitangaben, Autorisierungs- und Verbindungsdaten. Öffnungszeiten sind zur öffentlichen Anzeige bestimmt. Siehe auch Googles Datenschutzerklärung.

Zugriffs- und Erneuerungstokens ermöglichen autorisierte Aufträge ohne Anmeldung bei jeder Änderung. Sie werden in einer geschützten Operatorumgebung eingerichtet und serverseitig verwaltet, nicht in App-Seiten veröffentlicht. Das Zustelljournal enthält Zuordnung, Zeitplanrevision, ausführende Kontokennung, Zeitpunkt und Ergebnis. Bei ungeklärtem Ergebnis oder externen Änderungen kann die Automatik zur Konfliktprüfung anhalten.

CHYA verwendet Google-Daten ausschließlich für diese nutzerbezogene Verbindung und ihre Absicherung. Kein Verkauf, keine Werbeprofile und kein Training allgemeiner KI-Modelle mit diesen Daten. Die Nutzung entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Die Berechtigung kann im Google-Konto bei den Verbindungen zu Drittanbieter-Apps widerrufen werden. Der Betreiber kann die Übertragung zusätzlich deaktivieren. Für die Entfernung gespeicherter Tokens und die Behandlung von Journalen wende dich an den Datenschutzkontakt; Einrichtungskopien und Hosting-Versionen sind dabei einzubeziehen. Bereits veröffentlichte Zeiten werden durch den Widerruf nicht automatisch gelöscht.

7. Facebook, DISH und weitere Funktionen

Die separate Facebook-Verbindung verarbeitet betriebliche Öffnungszeiten, Seitenkennung und Zustellstatus für die zugeordnete Unternehmensseite. Sie nutzt eigene Zugangsdaten und ein eigenes Journal. Für die Plattform gelten zusätzlich Metas Datenschutzhinweise. Andere als nicht verbunden angezeigte Kanäle sind keine aktiven CHYA-Automatiken.

DISH Website und Weblisting haben einen eigenen Datenbestand und gegebenenfalls einen eigenen Google-Abgleich. Diese Hinweise beenden keine dort bestehende Verbindung. Eine manuelle Übertragung ist von einer CHYA-API-Verbindung zu unterscheiden.

Bei neuen Zugangsanträgen kann eine einmalige WhatsApp-Bestätigung freiwillig angefordert werden. Ohne Auswahl bleibt die App vollständig nutzbar. Auf Grundlage dieser Einwilligung werden die angegebene Telefonnummer, der allgemeine Begrüßungstext und technische Zustellangaben an die WhatsApp Business Platform von Meta übermittelt. Personalakten, Passwörter, Zugangscodes und private Chat-Inhalte werden nicht versendet. Der Wunsch und der Versandstatus werden in CHYA nachvollziehbar gespeichert. Vor dem Absenden kann die Auswahl entfernt werden; ein bereits ausgeführter Versand lässt sich nicht zurückholen. Weitere Nachrichten oder Werbung sind damit nicht freigegeben. Für WhatsApps eigene Verarbeitung, einschließlich möglicher Verarbeitung außerhalb der EU, gelten zusätzlich die WhatsApp-Datenschutzhinweise. Datenschutzanfragen und ein Widerruf sind über den oben genannten Datenschutzkontakt möglich.

Ein optionaler WhatsApp-Erinnerungskanal und eine externe KI-Bedienhilfe werden nicht durch diese Hinweise freigeschaltet. Vor ihrer Aktivierung werden Datenumfang, Anbieter, Rechtsgrundlage und etwaige Einwilligung konkret mitgeteilt. Private WhatsApp-Nutzung ist keine Voraussetzung für betriebliche App-Abläufe.

8. Speicherdauer und Löschung

Die Dauer richtet sich nach dem jeweiligen Zweck, geltenden Nachweispflichten und begründeten Erfordernissen zur Rechtsverfolgung oder -verteidigung. Nicht mehr erforderliche Daten sind zu entfernen oder zu anonymisieren. Bei Austritt wird der zugeordnete Zugang gesperrt; erforderliche historische Nachweise werden dadurch nicht gelöscht.

Für technische Diagnoseinformationen ist eine betriebliche Prüffrist von 14 Tagen vorgesehen, für Sicherheits- und Zustelldetails 90 Tage. Nicht mehr nötige Kontaktdaten sollen spätestens nach 30 Tagen zur Löschprüfung vorgelegt werden. Diese Zielvorgaben sind keine Zusage einer bereits automatisierten Löschung. Gesetzliche Nachweise werden separat behandelt; beispielsweise gelten für anwendbare Aufzeichnungen nach § 17 MiLoG mindestens zwei Jahre. Steuerunterlagen haben je Dokumentklasse andere Fristen.

Korrekturen ergänzen den Nachweisverlauf. Das Änderungsjournal rechtfertigt keine unbegrenzte Speicherung. Löschanfragen werden unter Einbeziehung von Originalen, Journalen, Exporten, lokalen Einrichtungskopien und Sicherungen geprüft. Gesetzlich aufzubewahrende Daten werden auf die zulässigen Zwecke begrenzt. Anbieterbackups unterliegen eigenen Zyklen; eine sofortige Entfernung aus sämtlichen Sicherungskopien wird nicht pauschal zugesagt.

9. Deine Rechte

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Eine Einwilligung kann für die Zukunft widerrufen werden, ohne die vorherige rechtmäßige Verarbeitung zu berühren.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Wir prüfen den Widerspruch nach Art. 21 DSGVO. Gesetzliche Rechte werden nicht durch eine App-Zustimmung ausgeschlossen.

Richte Anfragen an info@chya.rest. Zur Vermeidung unberechtigter Offenlegung kann eine angemessene Identitätsprüfung erforderlich sein. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.