Neo Lox GmbH
Heinrich-Hertz-Straße 5
46244 Bottrop
Deutschland
Telefon:
+49 (0)2045 / 95912-4
E-Mail:
info@neo-lox.de
NEO LOX GmbH
Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der NeoLoxTool Mobile App für operative Bahnlogistik-Prozesse.
Verantwortung
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der NeoLoxTool Mobile App ist die Neo Lox GmbH.
Heinrich-Hertz-Straße 5
46244 Bottrop
Deutschland
Telefon:
+49 (0)2045 / 95912-4
E-Mail:
info@neo-lox.de
Die NeoLoxTool Mobile App unterstützt operative Bahnlogistik-Prozesse. Sie dient insbesondere der Anzeige und Bearbeitung von Schichten, Wagen, Routen, Dokumentationen, Wagenlisten, Übergaben, Meldezetteln, Bautagesberichten, Arbeitszeiten, Mangelmeldungen, NFC- und OCR-Erfassungen, internen Nachrichten, Benachrichtigungen und Assistenzfunktionen.
Datenarten
Zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Benutzer-ID, Mitarbeiterzuordnung, Mandant und Rolle.
Zum Beispiel Login-Status, Zugriffstoken und technische Sicherheitsinformationen.
Zum Beispiel Schichten, Routen, Standorte, Lokomotiven, Wagen, Aufträge, Status, Zeiten, Notizen, Nachrichten, Freigaben und Aufgaben.
Zum Beispiel Wagenlisten, Übergabebuch, Meldezettel, Bautagesbericht, Arbeitszeiten, Mangelberichte, Fotos, Anhänge, Unterschriftenfelder und lokal zwischengespeicherte Entwürfe.
Zum Beispiel App-Version, Betriebssystem, technische Fehler, Synchronisationsstatus, Offline-Warteschlange und Benachrichtigungseinstellungen.
Soweit genutzt, zum Beispiel Spracheingaben, Transkripte, Prompts, Bilder, Dokumentausschnitte, Kontextdaten aus der Schicht und Modellantworten.
Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie zur Bereitstellung der App und zur Durchführung der jeweiligen betrieblichen Prozesse erforderlich ist. Gesetzliche Aufbewahrungs- und Nachweispflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits-, Fehleranalyse-, Missbrauchspräventions- und berechtigte betriebliche Auswertungszwecke stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Funktionen und Geräteberechtigungen können auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit arbeitsbezogene Angaben oder besondere Kategorien personenbezogener Daten verarbeitet werden, etwa Krankmeldungen oder Nachweise, erfolgt dies nur im erforderlichen Umfang und auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 BDSG oder einer anderen einschlägigen Rechtsgrundlage.
App-Funktionen
Die App speichert Authentifizierungsdaten primär in SecureStore und kann sie zur Wiederherstellung in AsyncStorage spiegeln. Außerdem können lokale Einstellungen, Entwürfe, Offline-Warteschlangen, Fotos, Dokumentationsfortschritte, Synchronisationsaufgaben und Konfliktinformationen auf dem Gerät gespeichert werden.
Offline gespeicherte Daten werden später an NeoLoxTool übertragen, sobald eine Verbindung besteht und die Synchronisation ausgeführt wird. Beim Abmelden, Löschen lokaler App-Daten oder Entfernen der App können lokale Daten reduziert oder gelöscht werden. Bereits synchronisierte Serverdaten bleiben davon unberührt.
Systeme & Dienstleister
Die App kommuniziert mit der NeoLoxTool Web-Plattform und deren API-Schnittstellen. Für Authentifizierung, Datenbank, Storage, Edge Functions und technische Bereitstellung wird insbesondere Supabase eingesetzt. Für Hosting, technische Bereitstellung, Verfügbarkeitsanalyse und Web-Funktionen können weitere Dienstleister wie Vercel genutzt werden.
Je nach aktivierter Funktion können weitere Dienstleister und Fachsysteme eingebunden sein, zum Beispiel E-Mail- und Benachrichtigungsdienste, Microsoft/Outlook, Opticloud, Railnova, Trassenfinder, OpenRailwayMap, Overpass/OpenStreetMap sowie KI-Dienstleister wie OpenAI oder Google Gemini.
Wenn Nutzer Sprach-, Assistenz-, Smart-Fill- oder Dokumenterkennungsfunktionen verwenden, können Audiodaten, Transkripte, Prompts, Bilder, Dokumentausschnitte und Kontextdaten an KI-Dienstleister übermittelt werden. Die Übermittlung erfolgt nur zur Bearbeitung der jeweiligen Anfrage.
Innerhalb von Neo Lox und innerhalb des jeweiligen Mandanten erhalten nur Personen Zugriff auf Daten, die diese für ihre Aufgaben benötigen. Externe Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter oder auf anderer geeigneter Rechtsgrundlage eingebunden. Eine Weitergabe an Behörden, Gerichte, Steuerberater, Rechtsberater oder sonstige Empfänger erfolgt nur, wenn dies rechtlich erforderlich ist oder zur Wahrung berechtigter Interessen notwendig ist.
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur nach Maßgabe von Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, EU-Standardvertragsklauseln oder sonstigen geeigneten Garantien.
Aufbewahrung & Rechte
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Betriebs-, Handels-, Steuer-, Arbeitszeit-, Dokumentations- und Nachweisdaten können je nach Vorgang für mehrere Jahre gespeichert werden. Technische Logs werden grundsätzlich kürzer gespeichert, soweit keine Sicherheitsprüfung, Fehleranalyse oder Rechtsdurchsetzung eine längere Speicherung erfordert.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen.
Anfragen können an info@neo-lox.de gerichtet werden.
Sicherheit & Kontakt
NeoLoxTool setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten angemessen zu schützen.
NeoLoxTool setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Veränderung zu schützen. Dazu gehören insbesondere Authentifizierung, Rollen- und Mandantenkonzepte, Zugriffsbeschränkungen, sichere Übertragung, lokale sichere Speicherung und Protokollierung sicherheitsrelevanter Ereignisse.
Diese Datenschutzhinweise können angepasst werden, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder technische Abläufe der App ändern.