Datenschutz der Mitarbeiter-App

Geltungsbereich und Kontakt

Diese Hinweise gelten für die IQ-Order-Mitarbeiter-App auf Apple Watch und Wear OS sowie den zugehörigen Kopplungs- und Prüferbereich. Die App zeigt Serviceaufträge, fertige Bestellungen und Powerbank-Bringaufträge und ermöglicht deren Übernahme. Sie ist keine Bezahl-App und keine Personalakte.

Anbieter: IQON GROUP ADVISORY LIMITED, Lordou Vyronos 61–63, 6th Floor, Office 602, 6023 Larnaca, Zypern. Kontakt für Datenschutz und Support: info@iqon-group-advisory.com.

Im IQON-Pilot und bei Store-Prüfzugängen verantwortet IQON die technische Zugangsverwaltung. Im Restaurantbetrieb bestimmt der jeweilige Gastronom den Einsatz, die Mitarbeiterzuordnung und die betriebliche Dokumentation; IQON verarbeitet diese Daten im Rahmen des vereinbarten Softwarebetriebs. Für Beschäftigtendaten und die jeweiligen arbeitsrechtlichen Grundlagen ist auch der Betrieb anzusprechen.

Welche Daten verarbeitet werden

• Mitarbeitername oder Anzeigename, interne Mitarbeiterkennung und freigegebene Servicebereiche.
• Zufällige Kopplungs- und Gerätekennungen, Gerätebezeichnung, Plattform, Ablaufzeit und kryptographische Zugangsnachweise. Das Gerätegeheimnis wird lokal im Android-Keystore oder Apple-Schlüsselbund geschützt; serverseitig wird sein Prüfwert verwendet.
• Bei Push-Nutzung: Apple-APNs-Gerätetoken oder Firebase-Cloud-Messaging-Token und Firebase-Installationskennung. Android-Firebase verarbeitet außerdem SDK-/App-Version und technische Geräteinformationen für den Betrieb des Dienstes.
• Auftragskennung, Tischbezeichnung, angezeigte Gerichte oder Artikel, Auftragsstatus und Übernahme durch ein Teammitglied einschließlich Zeitangabe. Frei benannte Tische und Aufträge können personenbezogene Angaben enthalten; Betriebe sollen dafür neutrale Bezeichnungen verwenden.
• Technisch notwendige Verbindungsdaten, etwa IP-Adresse, Anfragen und Fehler beim Hosting- oder Pushanbieter. Diese werden für die Übertragung, Sicherheit und Verfügbarkeit benötigt.

Die App verlangt keine Standort-, Kontaktbuch-, Kamera- oder Mikrofonberechtigung. Sie erfasst keine Gesundheitsdaten, Zahlungs-/Kartendaten oder privaten Kontakte. Sie enthält keine Werbe-SDKs, kein Anzeigen-Tracking und keine von IQON eingesetzte Nutzungsanalyse. Anbieter können technische Betriebsinformationen nach ihren eigenen Dienstbedingungen verarbeiten.

Zwecke, Freigaben und Rechtsgrundlagen

Die Daten dienen ausschließlich der persönlichen Gerätezuordnung, Zugangsprüfung, Zustellung von Servicehinweisen, Anzeige freigegebener Aufträge und Abstimmung der Übernahme im Team. Rechtsgrundlagen richten sich nach dem Nutzungsverhältnis: Durchführung des Software-/Nutzungsverhältnisses, berechtigte Interessen an einem sicheren, funktionierenden Dienst sowie gegebenenfalls eine freiwillige Freigabe. Im Beschäftigungskontext legt der Gastronom die für seinen Betrieb geltenden Grundlagen fest. Die Systemfreigabe für Mitteilungen kann jederzeit in den Geräteeinstellungen geändert werden.

Ohne Push-Freigabe bleiben die manuelle Aktualisierung und Auftragsansicht bei geöffneter App nutzbar. Die App bietet keine freie Konto-Selbstregistrierung: Mitarbeiter werden durch ihren Betrieb freigeschaltet. Store-Prüfer erhalten eigene beschränkte Testzugänge mit fiktiven Aufträgen.

Empfänger und internationale Verarbeitung

Aufträge und Übernahmen sind für die jeweils berechtigten Mitarbeiter und die Verwaltung des betreffenden Betriebs sichtbar. Für Apple Watch wird Apple Push Notification service verwendet, für Wear OS Google/Firebase Cloud Messaging und Firebase Installations. Die Website und zugehörige API werden über den vorhandenen Sites-/Cloudflare-Betrieb bereitgestellt; getrennte Pilotinstallationen können auf dem bestehenden DomainFactory-Hosting laufen. Eine ausschließlich auf die EU beschränkte Verarbeitung wird nicht zugesichert. Für internationale Verarbeitung sind die jeweils geltenden Datenschutzbedingungen und Übermittlungsgrundlagen der eingesetzten Anbieter maßgeblich.

Es erfolgt kein Verkauf von App-Daten und keine Weitergabe an Werbenetzwerke oder Datenhändler. Push-Nachrichten enthalten kurze Servicehinweise und Kennungen. Zahlungs-, Lieferadress- und Personalaktenfelder werden hierfür nicht übertragen. Einzelheiten der Anbieter: Firebase-Datenschutz, Apple-Datenschutz, Cloudflare-Datenschutz, OpenAI-Datenschutz.

Speicherung, Entfernen und Löschanfragen

Ein neuer Kopplungscode gilt fünf Minuten. Ein gekoppelter Zugang gilt höchstens zwölf Stunden und endet bei Ablauf oder Entzug des zugehörigen Mitarbeiterzugangs. Ein abgelaufener Zugang ist nicht gleichbedeutend mit vollständiger Löschung aller betrieblichen Protokolle.

Mit „Gerätezugang entfernen“ in der App wird der eigene Gerätezugang am Server entfernt; zugehöriger Push-Token, Gerätezuordnung, Kopplungsdatensatz und Versandwarteschlange werden gelöscht. Anschließend werden die lokalen Kopplungs- und Auftragsdaten entfernt. Ist der Server nicht erreichbar, wird dies angezeigt; die endgültige Serverentfernung muss dann erneut versucht oder über den Betrieb angefordert werden. Bereits entstandene betriebliche Übernahme-/Bestellnachweise bleiben davon unberührt. Ihre Aufbewahrung richtet sich nach dem dokumentierten betrieblichen Zweck und gegebenenfalls gesetzlichen Pflichten. Sie werden nicht für unbegrenzte private Werbung verwendet.

Lokale Anwendungsdaten können außerdem über die Geräteeinstellungen oder Deinstallation entfernt werden. Für Auskunft, Berichtigung, Einschränkung, Widerspruch, Widerruf einer Einwilligung oder Löschung weiterer Daten verwende die Datenrechte-Seite oder wende dich an deinen Betrieb. Benötigte Zuordnungsangaben werden nur für die Bearbeitung verwendet. Passwörter, Gerätegeheimnisse und Ausweiskopien bitte nicht mitsenden. Soweit Voraussetzungen erfüllt sind, besteht auch ein Recht auf Datenübertragbarkeit und Beschwerde bei der zuständigen Datenschutzaufsicht, etwa der zyprischen Datenschutzaufsicht.