Werkforce

Datenschutz für die Werkforce App

Mit dieser Datenschutzerklärung möchten wir Dich über die Erhebung personenbezogener Daten bei der Nutzung dieser mobilen App informieren. Personenbezogene Daten sind alle Daten, die auf Dich persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzungsverhalten. Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutzgrundverordnung (DSGVO) und im Bundesdatenschutzgesetz (BDSG).

Zweck dieser App ist es, IG Metall Mitgliedern und Beschäftigten in ausgewählten Betrieben die Möglichkeit zu bieten, sich in einem geschützten Rahmen zu betrieblichen Gewerkschaftsthemen auszutauschen.

  1. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO ist
1.Vorsitzende, Christiane Benner,

IG Metall Vorstand,

Wilhelm-Leuschner-Straße 79,

60329 Frankfurt am Main

dsgvo.verantwortlicher@igmetall.de

Fragen zum Datenschutz bei der IG Metall beantwortet die Datenschutzbeauftragte der IG Metall. Diese ist erreichbar unter der oben aufgeführten Adresse oder unter datenschutz@igmetall.de

  1. Installation der mobilen App „Werkforce“

Du hast einen Link erhalten, über den Du die App auf Dein mobiles Gerät herunterladen kannst. Diese Möglichkeit erhält derzeit nur ein vorher festgelegter Personenkreis. Dieser Personenkreis soll die Funktionalitäten der Anwendung auf Praktikabilität testen. Um sicher zu stellen, dass Du zu dem definierten Personenkreis gehörst, ist es notwendig, dass Du Dich entweder über Dein bestehendes IG Metall-Konto anmeldest oder – falls Du noch kein Konto hast – Dir ein solches erstellst. Deine E-Mail-Adresse ist zugleich Dein Login. Für die App meldest Du Dich hierfür gemeinsam mit Deinem Passwort an. Durch die Integration der App in die IG Metall Systeme erhält die App die Information über Deinen Namen und den Betrieb, in dem Du arbeitest. Diese Daten werden gespeichert, solange Du diese App nutzt und dienen der Identifizierung. Rechtsgrundlage für die Verarbeitung dieser Daten ist Deine Einwilligung in Art. 6 Abs. 1 lit. b) DSGVO.

Du kannst entscheiden, ob Du Deine Gewerkschaftsmitgliedschaft in Deinem Profil öffentlich machst oder nicht. Wenn es in Deinem Betrieb spezielle Werkforce-Räume für IG Metall Mitglieder gibt und Du Dich als Mitglied der IG Metall auf Werkforce registriert hast, bist Du für andere IG Metall Mitglieder in diesem Raum als Gewerkschaftsmitglied erkennbar (auch wenn Du Dein Profil als nicht öffentlich gekennzeichnet hast). Deine Mitgliedschaft sehen dann aber ausschließlich die anderen Mitglieder aus dem gleichen Raum. Diesen (wie auch alle anderen Räume) kannst Du jederzeit verlassen.

  1. Erforderliche Berechtigungen

Damit die App ordnungsgemäß funktionieren kann, ist es notwendig, dass Du den Zugriff auf bestimmte Funktionen deines Mobiltelefons gewährst. Dies betrifft die Verwendung der Kamera und das Hochladen von Dateien sowie die Nutzung von Push-Nachrichten. Die Aufforderung erscheint beim Start der App bzw. bei der ersten Verwendung der Kamera. Ein Zugriff auf Deinen Fotospeicher erfolgt, wenn Du gespeicherte Fotodateien in der App veröffentlichen möchtest.

Netzwerkzugriff & Netzwerkverbindungen

Der Netzwerk-Zugriff ist erforderlich, da die App derzeit nur im Online-Modus nutzbar ist.

Kamera

Die App kann auf Deine Kamera oder Deine Fotos erst nach Deiner expliziten Zustimmung zugreifen (s.o.). Die App wird dann nur die Fotos verarbeiten, die Du explizit dafür in Deine Beiträge (Posts, Chat-Nachrichten) eingebunden hast.

  1. Welche Daten sind zur Nutzung der App erforderlich?

Im Folgenden möchten wir Dich darüber informieren, welche Daten über unsere App erhoben, verarbeitet und gespeichert werden.

Benutzername /Passwort

Dein IG Metall-Login, also Deine E-Mail Adresse sowie Dein persönliches Passwort, das Du Dir selbst vergeben hast, wird für den Login in die App benötigt.

Datenerhebung zur Nutzung des eTrackers

Um die Nutzung der App mithilfe des eTrackers nachvollziehen zu können, werden folgende Daten genutzt. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite und Verwendung von konkreten Aktionen)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Du kannst dem Datentracking widersprechen (s. Punkt 6).

Datenerhebung bei der Nutzung von Push-Nachrichten

Zur Versendung von Push-Nachrichten werden im System die folgenden Informationen über Dein Gerät gespeichert: Push-Nachricht-Token. Aufgrund dieser Information können wir Deinem Telefon Benachrichtigungen zuschicken. Du kannst in der App und im Betriebssystem Deines Telefons die Zusendung der Benachrichtigungen ausschalten.

Datennutzung zum Laden von individuellen Startseiten

Wir verwenden die von Dir angegebenen personenbezogenen Daten, um Dir die Seiten anzuzeigen, für deren Nutzung Du berechtigt bist (Räume für Interessierte, IG Metall Mitglieder, u.a.).

  1. Inhalt der Kommunikation

Die Kommunikation in den unterschiedlichen Räumen wird verschlüsselt auf einem Server gespeichert und kann von den Administrator*innen und den Teilnehmer*innen der entsprechenden Gruppen gelesen werden. Eigene Beiträge können bearbeitet und gelöscht werden. Die Raumadministrator*innen der Räume können ebenfalls die Beiträge von Nutzer*innen löschen.

Du kannst den Inhalt der Chats auf Deinem Gerät gezielt und allgemein jederzeit löschen. Da es sich noch nicht um eine Ende-zu-Ende-Verschlüsselung handelt (siehe Punkt 7), kann die Kommunikation theoretisch auch von Labour Digital eingesehen werden.

Die IG Metall hat keinen Zugriff auf die Schlüssel und die Software enthält keine Hintertür.

Rechtsgrundlage für die Übermittlung und Speicherung der Unterhaltungen ist Art. 6 Abs. 1 lit. b) DSGVO.

  1. Datenweitergabe an Dritte

Labour Digital GmbH

Diese App wird administriert von Beschäftigten des Unternehmen.

Deren Beschäftigte haben Zugriff auf Deine Daten.

Da dieses Unternehmen im Auftrag der IG Metall arbeitet, wurde ein Auftragsverarbeitungsvertrag mit ihnen abgeschlossen.

Cookies

Es werden Daten von Besucher*innen an den Dienstleister per eTracker übertragen. Die Dienstleistung von eTracker bietet eine statistische Auswertung zur qualitativen Verbesserung dieser App. Diese Daten sind anonymisiert und werden in einem aufsichtsbehördlich zugelassenen System zuverlässig verarbeitet. Ein Rückschluss auf Deine Person ist weder uns noch eTracker möglich.

Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Du beziehst dazu von eTracker einen Opt-Out-Cookie. Bitte lösche diese Cookies nicht, solange Du Deinen Widerspruch aufrechterhalten möchtest.

Weitere Informationen zum Datenschutz bei eTracker

Darüber hinaus werden keine Daten an Dritte übertragen.

  1. Verschlüsselung

Die Übermittlung von Daten zwischen der App und den hier beschriebenen Empfänger*innen erfolgt derzeit ohne Ende-zu-Ende-Verschlüsselung. Alle Daten werden mit einem starken symmetrischen kryptographischen Verfahren verschlüsselt.

  1. Speicherfristen und Löschung der genutzten Daten

Speicherfristen bei aktiver Nutzung

Bei der aktiven Nutzung der App werden bestimmte Daten bis zur Deinstallation gespeichert. Zur besseren Übersicht stellen wir Dir eine Auflistung zur Verfügung:

  • Push-Benachrichtigung-Token
  • Zustimmung zu Datenschutzbestimmungen


Die Analyse-Daten des Nutzungsverhalten (siehe Punkt 4) werden zu Auswertungszwecken für maximal 12 Monate gespeichert.

  1. Rechte der Nutzer*innen

  • Recht auf Auskunft (Art. 15 DSGVO): Jede*r registrierte Benutzer*in von Werkforce kann seine/ihre gespeicherten Profildaten vollständig einsehen.
  • Recht auf Berichtigung (Art. 16. DSGVO): Jede*r registrierte Benutzer*in von Werkforce kann mit Ausnahme des Benutzernamens alle seine/ihre Profildaten berichtigen.
  • Recht auf Löschung (Art. 17. DSGVO): Jede*r registrierte Benutzer*in von Werkforce kann alle seine/ihre gespeicherten Profildaten löschen. Hiervon betroffen ist nicht die Löschung Deines IG Metall-Kontos.
  • Recht auf Einschränkung der Bearbeitung (Art. 18. DSGVO): Das Recht auf Einschränkung der Bearbeitung der gespeicherten Daten kann technisch nicht gewährleistet werden. Es ist aber unerheblich, da jede*r Betroffene seine/ihre Profildaten vorbehaltslos und vollständig eigenständig löschen kann.
  • Recht auf Datenübertragung (Art. 20. DSGVO): Jede*r registrierte Benutzer*in hat die Möglichkeit, seine/ihre gespeicherten Profildaten zu editieren. Eine andere (strukturierte) Art der Datenübertragung ist nicht möglich.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Jede*r registrierte Benutzer*in hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat seines Aufenthaltsortes, seines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Er/Sie der Ansicht ist, dass die Verarbeitung seiner/ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingerichtet wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.


Die Anschrift der für die IG Metall zuständigen Aufsichtsbehörde lautet:

Der Hessische Datenschutzbeauftragte

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Tel.: 0611 1408-0

poststelle@datenschutz.hessen.de

  1. Haftung für etwaige Schäden durch die App Installation

Werkforce, Labour Digital GmbH oder die IG Metall übernehmen keine Haftung für etwaige – im Zusammenhang der Werkforce App Installation oder dem Betrieb – möglicherweise entstehenden Schäden an der Hard- oder Software Deines Mobiltelefons.

  1. Haftung für durch Nutzer*innen hochgeladene Inhalte.

11.1 Haftung für Inhalte

Als Dienstleister sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte innerhalb Werkfoce nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen. Werkforce oder die IG Metall übernehmen keine Haftung für die durch die Nutzer*innen bereitgestellten Inhalte.

11.2 Haftung für Links

Eine permanente und umfassende inhaltliche Kontrolle der Werkforce-Räume und Werkforce-Inhalte ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

11.3 Urheberrecht

Soweit die Inhalte innerhalb Werkforce nicht vom Betreiber erstellt wurden, sind die Urheberrechte Dritter zu beachten. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.