1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist das Unternehmen, das diese App betreibt (Auftraggeber / Tenant-Betreiber). Technischer Anbieter ist BE/VA Media, Lars Vatheuer, info@lv-media.de.

2. Verarbeitete Daten

Im Rahmen der Schichtdokumentation werden folgende Daten verarbeitet:

• Name und Benutzername des Schichtführers und der erfassenden Person
• Schichtzeiten, Maschinenzuordnung, Statusbuchungen (Produktion, Rüsten, Umbau, Störung)
• Fertigungsauftrags-Nummern, Gut-, Ausschuss- und Nacharbeitsmengen
• Störungsmeldungen inkl. Ursache, Baugruppe und Foto
• Folgemaßnahmen inkl. Verantwortlicher und Termin
• IP-Adresse und Zeitstempel bei jedem Seitenaufruf (Web-Server-Logs)

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Qualitätssicherung, Produktionssteuerung und Nachweispflicht).

4. Zugriffsberechtigte

Schichtdaten sind für eingeloggte Nutzer des eigenen Mandanten einsehbar. Benachrichtigungen bei Störungen werden an die konfigurierten E-Mail-Adressen und Mobilnummern der Instandhaltung (IH) und des Qualitätswesens (QW) versendet (Dienstleister: IONOS SE für E-Mail, Twilio Inc. für SMS).

5. Speicherdauer

• Schicht- und Produktionsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht gem. HGB § 257, AO § 147)
• Störungsfotos: 10 Jahre gemeinsam mit dem zugehörigen Schichtdatensatz
• Web-Server-Logs (IP-Adressen): 7 Tage, danach automatische Löschung
• Sitzungsdaten (Session-Cookie): automatischer Ablauf nach 8 Stunden

6. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21). Für Anfragen wenden Sie sich bitte an den Verantwortlichen Ihres Unternehmens oder an info@lv-media.de.

7. Cookies und Sitzung

Die App setzt ausschließlich einen technisch notwendigen Session-Cookie zur Authentifizierung. Keine Tracking- oder Werbe-Cookies. Der Cookie ist als HttpOnly, Secure und SameSite=Lax gesetzt und läuft nach 8 Stunden automatisch ab.