Datenschutzerklärung
Verantwortlicher
Prime Sales Solution UG (haftungsbeschränkt)
Sandstraße 104, 40789 Monheim am Rhein
Geschäftsführer: Philipp Schiffer
E-Mail: j.dulle@highspeed-on.de · Telefon: 02173 2642661
Zweck der Verarbeitung
Dieses Portal („PSS Cockpit“) dient ausschließlich der internen Vertriebssteuerung. Verarbeitet werden die dafür erforderlichen Mitarbeiterdaten: Name, dienstliche E-Mail-Adresse, Mitarbeiternummer, Team- und Standortzuordnung, Leistungskennzahlen (Stückzahlen, Umsätze, Stornoquoten, Provisionen) sowie optional ein Profilbild.
Kundendaten werden nicht gespeichert. Vermittelte Aufträge werden nur mit einer pseudonymisierten Auftragsreferenz (z. B. TVPP-Auftragsnummer) erfasst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungs- bzw. Vertragspartnerverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Vertriebssteuerung und Provisionsabrechnung).
Empfänger & Hosting
Das Portal wird auf Infrastruktur von Cloudflare, Inc. betrieben (Server-Standorte in der EU bevorzugt; Standardvertragsklauseln). Kartenansichten und die Adresssuche für Gebiete rufen außerdem Daten direkt von Servern des OpenStreetMap-Projekts ab (siehe „Karten“). Eine darüber hinausgehende Weitergabe an sonstige Dritte findet nicht statt.
Speicherdauer
Leistungs- und Provisionsdaten werden für die Dauer des Vertragsverhältnisses sowie gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO: bis zu 10 Jahre) gespeichert und anschließend gelöscht.
Standortdaten
Das Portal trennt die laufende Standortanzeige, die nur dir selbst etwas zeigt, vom einmaligen Standortnachweis, der gespeichert wird.
Laufende Standortanzeige (Arbeitskarte, Gebietskarte, „In deiner Nähe“): Dein aktueller Standort wird ausschließlich auf deinem Gerät verarbeitet, um ihn dir auf der Karte zu zeigen. Er wird nicht gespeichert und nicht an die Server des Portals übertragen; ein Bewegungsverlauf wird nicht geführt. Von selbst beginnt die Anzeige nur während einer laufenden Außendienst-Schicht — im Gebietsvertrieb (Vertrieb an der Haustür) wie im Markteinsatz —, wenn die Standortfreigabe im Browser bereits erteilt ist und der Betreiber die Standorterfassung nicht abgeschaltet hat — sonst erst, nachdem du „Standort aktivieren“ oder „Mir folgen“ getippt hast. Vor dem Einchecken wird der Standort bei bereits erteilter Freigabe einmal abgerufen, wenn eine Karte angezeigt wird. In der Pause ist die Anzeige ausgesetzt, mit Feierabend und Abmeldung endet sie; im Homeoffice findet sie nicht statt. Solange sie läuft, ist das auf jeder Seite in der Kopfzeile erkennbar, und du kannst sie jederzeit ausschalten.
Einmaliger Standortnachweis beim Stempeln: Davon getrennt wird ein einzelner Standort mit der vom Gerät gemeldeten Genauigkeit an das Portal übertragen und zusammen mit dem Stempelereignis gespeichert, wenn du eincheckst, deinen Arbeitsort wählst oder wechselst und Feierabend machst. Ob das geschieht, legt der Betreiber fest: ausgeschaltet, freiwillig oder erforderlich. Bei „freiwillig“ ist der Check-in auch ohne Standort möglich; ist die Standortfreigabe im Browser bereits erteilt, wird der Nachweis ohne erneute Rückfrage des Browsers übertragen. Im Homeoffice wird kein Standort erhoben.
Besuch: An einem Besuch wird ein Standort nur gespeichert, wenn du dort ausdrücklich „Standort mitspeichern“ wählst.
Anmeldung: Unabhängig vom Standort des Geräts wird bei der Anmeldung ein ungefährer, aus der Netzadresse (IP) abgeleiteter Ort im Login-Protokoll festgehalten (etwa auf die Stadt genau, kein GPS).
Grenzen der Ortung im Browser: Eine Website kann den Standort nur ermitteln, solange die Seite geöffnet und der Bildschirm eingeschaltet ist. Bei gesperrtem Bildschirm, im Hintergrund oder bei geschlossenem Browser erhält das Portal keine Positionen. Eine lückenlose Ortung im Hintergrund wäre nur mit einer eigenen (nativen) App möglich; eine solche gibt es derzeit nicht.
Karten
Die Kartenbilder aller Karten im Portal lädt dein Browser direkt von Servern des OpenStreetMap-Projekts (tile.openstreetmap.org). Diese Server erhalten dabei technisch bedingt die IP-Adresse deines Geräts und erfahren, welcher Kartenausschnitt angezeigt wird. Folgt die Karte deinem Standort („Mir folgen“), ist dieser Ausschnitt die Umgebung deines Standorts. Auch die Adresssuche, mit der die Straßen eines Gebiets ihre Position auf der Karte erhalten, läuft im Browser über einen Dienst des OpenStreetMap-Projekts (nominatim.openstreetmap.org); übermittelt werden dabei Straßenname, Postleitzahl und Ort — keine Kundendaten.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (für NRW: LDI NRW). Wende dich dazu an den oben genannten Verantwortlichen.
Sicherheit
Zugriffe sind rollenbasiert beschränkt; sicherheitsrelevante Änderungen werden protokolliert (Audit-Log). Passwörter werden ausschließlich als salted Hash (PBKDF2) gespeichert. Die Übertragung erfolgt verschlüsselt (TLS).
Cookies und lokaler Speicher
Es werden ausschließlich technisch notwendige Cookies verwendet: für die Anmeldung (Sitzung) sowie für das gewählte Projekt und den gewählten Arbeitsmodus (kein Tracking, keine Drittanbieter-Cookies).
Daneben legt der Browser auf deinem Gerät kleine technische Merker ab: den zuletzt gezeigten Kartenausschnitt (nicht, solange die Karte deinem Standort folgt), ausgeblendete Hinweise, die Einstellung „Standortanzeige ausgeschaltet“ und den Zeitpunkt des letzten automatischen Neuladens nach einer neuen Version. Koordinaten deines eigenen Standorts werden dort nie abgelegt. Damit das Portal installierbar ist und ohne Verbindung eine Offline-Seite zeigen kann, hält der Browser außerdem Programmdateien und zuletzt geöffnete Seiten in seinem Zwischenspeicher auf dem Gerät vor.