← Zurück

Datenschutzhinweise

Stand: 19.10.2026

1. Verantwortlicher

Patrick Himmelhaus
Marketing, vertrieb & Digitalisierung
[Straße und Hausnummer der Geschäftsanschrift – in config.php bei 'anbieter_strasse' eintragen]
[PLZ und Ort der Geschäftsanschrift – in config.php bei 'anbieter_ort' eintragen]
Deutschland
E-Mail: info@sorqa.de

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz beantworten wir unter datenschutz@sorqa.de.

Daten der Sortieranalyse: Daten der Sortieranalyse, einschließlich der Fotos, verarbeiten wir im Auftrag des Kunden, für den die Sortieranalyse durchgeführt wird (im Folgenden „Auftraggeber“). Die Daten gehören dem Auftraggeber; er ist für sie verantwortlich, wir verarbeiten sie nur nach seinen Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Wer der Auftraggeber Ihres Einsatzes ist, erfahren Sie von Ihrem Sortierleiter oder auf Anfrage bei uns. Ihre Rechte (Abschnitt 14) können Sie trotzdem jederzeit bei uns geltend machen; wir leiten Anfragen bei Bedarf weiter.

2. Welche Daten die App verarbeitet – Überblick

3. Woher die Daten stammen

Die meisten Daten geben Sie selbst ein oder sie entstehen bei der Nutzung. Ihren Namen, Benutzernamen und Ihre Gruppe trägt in der Regel ein Sortierleiter oder Administrator ein, wenn er den Zugang anlegt. Schichteinteilungen und Stundensätze tragen Sortierleiter oder Administratoren ein. Ihr Name an einer Sortierung kann auch von einer anderen Person eingetragen werden, etwa vom Sortierleiter.

4. Zugang und Anmeldung

Zweck: Sie eindeutig erkennen, Rechte zuordnen, Eingaben Ihnen zuordnen, Ihr Passwort zurücksetzen können und die App vor unbefugtem Zugriff schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis nach den Nutzungsbedingungen bzw. Ihr Arbeits- oder Auftragsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und einer nachvollziehbaren Dokumentation).

Pflicht: Name, Benutzername und E-Mail-Adresse sind nötig, um die App zu nutzen. Ohne diese Angaben ist keine Nutzung möglich.

Speicherdauer: solange der Zugang besteht. Wird er gelöscht, löscht die App die Zugangsdaten, Geräte, Links, Zustimmungen und Push-Anmeldungen sofort.

5. Arbeitsdaten der Sortieranalyse

Zweck: Dokumentation der Sortieranalyse für den Auftraggeber, Nachvollziehbarkeit von Änderungen, Planung des Personaleinsatzes (Prognose „Fertig ca.“, Schichtplan in Abschnitt 10) und Klärung von Problemen. Die Zeiten beziehen sich auf Behälter; eine Leistungs- oder Verhaltenskontrolle einzelner Personen ist nicht Zweck der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen, nachprüfbaren Dokumentation der Sortieranalyse).

Empfänger: Der Auftraggeber erhält die Daten der Sortieranalyse als Export, darin auch die Namen der Bearbeiter und Sortierleiter.

Speicherdauer: solange die Dokumentation für den Auftrag gebraucht wird und gesetzliche Aufbewahrungsfristen bestehen; mit dem Ende des Auftrags werden die Daten nach Vereinbarung zurückgegeben oder gelöscht. Auch nach dem Löschen eines Zugangs bleibt der Name an den bearbeiteten Sortierungen stehen, weil sonst die Dokumentation unvollständig wäre (Art. 17 Abs. 3 lit. b und e DSGVO).

Fotos: Fotos zeigen nur Behälter, Lampen, Sortiergut, Wägegut und Etiketten. Bitte keine Personen fotografieren, auch keine Gesichter, Kfz-Kennzeichen oder Namensschilder: Sonst würden Daten der abgebildeten Personen verarbeitet, ohne dass es dafür einen Zweck oder eine Rechtsgrundlage gibt. Ist das versehentlich passiert, wird das Foto gelöscht; sagen Sie dazu Ihrem Sortierleiter Bescheid. Die Fotos gehören zur Dokumentation des Auftraggebers; welche Rechte daran bestehen, regeln die Nutzungsbedingungen (§ 6). Beim Speichern rechnet der Server jedes Foto neu; Zusatzangaben der Kamera wie der Aufnahmeort werden nicht übernommen.

6. Angemeldete Geräte, Sitzung und Speicher im Browser

Je Zugang ist gleichzeitig ein Handy/Tablet und ein PC erlaubt. Dafür speichert die App je Anmeldung: Art des Geräts, Betriebssystem und Browser (aus der Browser-Kennung, z. B. „Android · Chrome“), Zeitpunkt der Anmeldung und der letzten Aktivität. Die App speichert dabei keine IP-Adresse. Sie selbst sehen Ihre Geräte unter „Mein Zugang“; Sortierleiter und Administratoren sehen sie in der Benutzerverwaltung und können Geräte abmelden.

Zweck: Schutz vor Missbrauch und geteilten Zugängen, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: beendete Anmeldungen löscht die App nach 30 Tagen; ohne Aktivität endet eine Anmeldung nach 12 Stunden.

Cookie und Speicher im Browser: Die App setzt nur ein Sitzungs-Cookie, das für die Anmeldung technisch nötig ist und beim Schließen des Browsers bzw. Abmelden endet. Im Speicher des Browsers (localStorage) legt die App Einstellungen dieses Geräts (z. B. Kamera-Art) und Eingaben ab, die wegen eines Netzaussetzers noch nicht angekommen sind. Beides ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe-, Analyse- oder Tracking-Cookies und keine eingebundenen Inhalte fremder Anbieter (auch keine fremden Schriftarten).

7. Passwort vergessen und E-Mails

Fordern Sie einen Link zum Zurücksetzen an, schickt die App ihn an Ihre bestätigte E-Mail-Adresse. Der Link gilt 30 Minuten und nur einmal; ein Link, den ein Sortierleiter oder Administrator für Sie erzeugt, gilt 24 Stunden. Ein Link zum Bestätigen der E-Mail-Adresse gilt 48 Stunden. Die App speichert die Links nur als nicht umkehrbaren Hash und löscht sie nach Gebrauch oder Ablauf. Die App sagt nie, ob es zu einer Angabe einen Zugang gibt.

Gegen massenhafte Anfragen zählt die App Anfragen je IP-Adresse und je Zugang. Gespeichert wird nur ein Prüfwert (HMAC), aus dem sich die IP-Adresse nicht zurückrechnen lässt; er wird nach 24 Stunden gelöscht.

Außerdem bekommen Sie eine E-Mail, wenn Ihr Passwort oder Ihre E-Mail-Adresse geändert wurde. Die E-Mails verschickt der Mailserver des Hosters (Abschnitt 11) über eine verschlüsselte Verbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherheit). Speicherdauer: wie angegeben.

8. Push-Meldungen (freiwillig)

Schalten Sie unter „Mein Zugang“ Push ein, speichert die App die Push-Adresse Ihres Browsers. Die Meldungen laufen über den Push-Dienst des Browser-Herstellers (z. B. Google, Apple, Mozilla, Microsoft), der dabei auch in einem Drittland wie den USA sitzen kann. Der Inhalt ist Ende-zu-Ende verschlüsselt (RFC 8291); der Push-Dienst sieht nur, dass eine Meldung an Ihr Gerät geht. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für zertifizierte Unternehmen; die großen Browser-Hersteller sind dort zertifiziert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit durch „Ausschalten“ widerrufen können. Speicherdauer: bis zum Ausschalten oder bis der Push-Dienst die Adresse für ungültig erklärt.

9. Arbeitszeit erfassen (freiwillig)

Wer möchte, kann in der App seine Arbeitszeit erfassen (Uhr-Knopf in der Kopfleiste). Das ist freiwillig. Wer nicht mitmacht, hat keinerlei Nachteil.

Zweck: nur Statistik, zum Beispiel wie viele Personenstunden ein Projekt oder ein Auftrag braucht, um künftige Sortierungen besser zu planen und anzubieten. Keine Leistungs- oder Verhaltenskontrolle: Sortierleiter und Administratoren sehen in der App nie die Zeiten einzelner Personen, sondern nur Summen je Tag oder Projekt, und erst wenn mindestens 3 Personen dazu beigetragen haben.

Was gespeichert wird: Beginn, Ende, Summe der Pausen und das Projekt. Keine einzelnen Pausenzeiten, kein Ort, keine Tätigkeit. Die Einträge tragen keinen Namen, sondern eine Zufallskennung (Pseudonym); nur über Ihren Zugang sehen Sie Ihre eigenen Einträge. Endet ein Eintrag nicht, weil das Beenden vergessen wurde, beendet die App ihn nach 14 Stunden zum Schichtende oder zur letzten Nutzung der App und markiert ihn, damit Sie ihn prüfen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; bei Beschäftigten gelten für die Freiwilligkeit zusätzlich die Maßstäbe des § 26 Abs. 2 BDSG). Sie können sie jederzeit unter „Meine Zeit“ widerrufen und dabei wählen, ob Ihre Einträge gelöscht oder nur anonym für die Statistik behalten werden. Der Widerruf gilt für die Zukunft.

Speicherdauer: Nach 90 Tagen ersetzt die App die Zufallskennung durch eine Kennung, die zu niemandem mehr führt; ab dann sind die Einträge anonym und auch für Sie nicht mehr zu sehen. Ebenso beim Widerruf („anonym behalten“) und beim Löschen Ihres Zugangs. Anonyme Einträge löscht die App nach 3 Jahren. Ihre Einträge können Sie unter „Meine Zeit“ jederzeit als Datei herunterladen, korrigieren und löschen.

Kalkulation und Kosten: Für die Statistik verbindet die App auf dem Server Ihre Einträge mit dem Schichtplan (an welchem Tag Sie für welches Projekt und welche Aufgabe eingeteilt waren) und mit dem Stundensatz Ihrer Aufgabe. Daraus entstehen nur Summen: der Aufwand je Auftrag und die Kosten je Projekt. Gespeichert werden davon nur Tagessummen je Projekt, und nur, wenn mindestens 3 Personen erfasst haben; diese Summen enthalten keine Kennung und führen zu niemandem.

10. Schichtplan und Stundensätze

Sortierleiter und Administratoren planen Schichten und teilen Personen ein. Gespeichert werden Tag, Uhrzeit, Aufgabe, Projekt, eine Notiz und wer eingeteilt ist. Sie sehen Ihre eigenen Schichten unter „Meine Zeit“ und bekommen eine Meldung, wenn Sie eingeteilt, umgeplant oder ausgetragen werden.

Zweck: Planung des Personaleinsatzes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Arbeits- oder Auftragsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Planung). Speicherdauer: Die App löscht Schichten 6 Monate nach dem Schichttag, Ihre Einteilungen außerdem sofort mit Ihrem Zugang.

Stundensätze: Für die Kostenübersicht können Stundensätze je Aufgabe hinterlegt werden und, nur von Personen mit einer besonderen Freigabe, auch ein eigener Satz für einzelne Personen. Eigene Sätze sieht nur, wer diese Freigabe hat; alle anderen sehen nur Summen je Projekt. Zweck: Kalkulation und Kostenkontrolle der Sortierprojekte. Rechtsgrundlage: wie beim Schichtplan. Speicherdauer: bis zur Änderung oder zum Löschen Ihres Zugangs.

11. Hosting und Server-Protokolle

Die App läuft bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf auf Servern in Deutschland. ALL-INKL verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf jeder Seite verarbeitet der Webserver technisch nötige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) in Protokolldateien, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit den Daten der App zusammengeführt; wie lange der Hoster sie aufbewahrt, richtet sich nach seinen Vorgaben (kurze Frist, nur zur Sicherheit).

12. Datensicherungen

Die App legt täglich eine Sicherung der Datenbank auf dem Server an und behält die letzten 14. Vor jedem Update entsteht zusätzlich eine Sicherung; nicht mehr benötigte Update-Sicherungen werden auf dem Server gelöscht. Gelöschte Daten verschwinden aus den Sicherungen, sobald diese überschrieben oder gelöscht werden. Links, Geräte und Push-Adressen sind nicht in den Sicherungen. Arbeitszeit und Schichtplan sind darin, wie sie zum Zeitpunkt der Sicherung waren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO (Verfügbarkeit und Wiederherstellbarkeit).

13. Weitergabe

Daten gehen nur an den Auftraggeber (Abschnitt 5), an ALL-INKL (Abschnitt 11) und, wenn Sie Push einschalten, an den Push-Dienst Ihres Browsers (Abschnitt 8). Schichtplan, Arbeitszeit und Stundensätze gehen nicht an den Auftraggeber. Eine Weitergabe zu Werbezwecken, einen Verkauf von Daten, Profilbildung oder automatisierte Entscheidungen im Sinne von Art. 22 DSGVO gibt es nicht. Daten werden nicht in Länder außerhalb der EU übermittelt; einzige Ausnahme ist der freiwillige Push-Dienst (Abschnitt 8).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schreiben Sie dazu an datenschutz@sorqa.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Änderungen

Ändern sich diese Hinweise, zeigt die App die neue Fassung beim nächsten Aufruf an.

Version 2026-10-19

Nutzungsbedingungen · Datenschutz · Impressum