Datenschutzerklärung

1. Verantwortlicher

Die App "Knuffingers" wird von Miniatur Wunderland Hamburg betrieben. Für Fragen zum Datenschutz können Sie sich an die Datenschutzbeauftragte wenden.

2. Zweck der App

Die App "Knuffingers" ist eine interne Mitarbeiter-App für das Miniatur Wunderland Hamburg. Sie stellt Informationen und Tools für den Gästebetrieb und Sicherheitsfunktionen zur Verfügung, dient der Kommunikation, der Überwachung von Geschäftsdaten, der Wissensverwaltung und Notfallfunktionen.

3. Erhobene Daten

3.1 Registrierungs- und Kontodaten

Bei der Registrierung und Nutzung der App werden folgende personenbezogene Daten erfasst:

• Persönliche Informationen:
  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Geschlecht
  • Passwort (verschlüsselt gespeichert)
• Kontodaten:
  • Benutzer-ID und eindeutige Benutzerkennung (UUID)
  • API-Schlüssel zur Authentifizierung
  • Zugehörigkeit zu Benutzergruppen und Teams
  • Dienststatus (im Dienst/nicht im Dienst)
  • Berechtigungen und Rollen innerhalb der App

3.2 Technische Daten

Die App erhebt folgende technische Informationen:

• Geräteinformationen:
  • Gerätehersteller (zur Erkennung von ins Gerät integriertenBarcode-Scannern)
  • Gerätetyp (iOS/Android/Web)
  • Betriebssystemversion
• App-Nutzungsdaten:
  • Zeitpunkt der letzten App-Nutzung
  • Login-Versuche und Zeitstempel
  • Synchronisierungszeitpunkte
  • Netzwerkstatus
• Push-Benachrichtigungen:
  • Expo Push Token (zur Zustellung von Push-Benachrichtigungen, z.B. für Notfälle oder zeitkritische geschäftliche Informationen)
  • Benachrichtigungseinstellungen

3.3 Inhaltsdaten

Im Rahmen der App-Nutzung können folgende Inhalte erstellt und gespeichert werden:

• Kommunikation:
  • Nachrichten an Teams (keine individuellen Nachrichten)
  • Antworten auf Team-Nachrichten
  • Reaktionen auf Nachrichten
• Medien:
  • Fotos und Bilder (für Berichte, Wiki-Einträge, Nachrichten)
  • Barcode-Scans von Tickets
• Funktionsspezifische Daten:
  • Notausgangskontrollen
  • Geschäftsdaten und Metriken
  • Wiki-Einträge und Mitarbeiterskills
  • Ticket-Informationen

4. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Datenverarbeitung ist für die Bereitstellung und Nutzung der App erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung dient der Sicherstellung der Funktionsfähigkeit der App und der internen Kommunikation.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für bestimmte Funktionen (z.B. Push-Benachrichtigungen, Kamera-Zugriff) erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung.

5. Zweck der Datenverarbeitung

Ihre Daten werden für folgende Zwecke verarbeitet:

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Authentifizierung und Autorisierung
• Bereitstellung der App-Funktionen:
  • Überwachung von Geschäftsdaten und Metriken
  • Anzeige von im Dienst befindlichen Mitarbeitern in kritischen Rollen
  • Wiki für Mitarbeiterfähigkeiten
  • Durchführung von Notausgangsprüfungen
  • Interner Messenger für Mitarbeiter (nur Team-Kommunikation)
  • Statusprüfung von Tickets
• Versand von Push-Benachrichtigungen
• Sicherstellung der App-Sicherheit und Verhinderung von Missbrauch
• Verbesserung der App-Funktionalität

6. Registrierung und Zugang

Die App erfordert eine Registrierung mit einem Benutzerkonto. Alle Registrierungen müssen von einem Administrator des Unternehmens genehmigt werden. Ohne Freischaltung ist eine Nutzung der App nicht möglich. Benutzerkontos können jederzeit wieder durch das Unternehmen deaktiviert oder entfernt werden, beispielsweise wenn ein Mitarbeiter sein Beschäftigungsverhältnis beendet oder in seiner Rolle die Funktionen der App nicht mehr benötigt.

7. Datenweitergabe

7.1 Dienstleister

Ihre Daten werden an folgende Dienstleister weitergegeben:

• Expo (Expo.dev): Nur für Push-Benachrichtigungen und App-Updates notwendige Daten
  • Anbieter: Expo, Inc.
  • Weitere Informationen: https://expo.dev/privacy
• Google Firebase Services: Nur für spezifische Android-Funktionalitäten (wie Push-Benachrichtigungen) notwendige Daten
  • Anbieter: Google LLC
  • Weitere Informationen: https://policies.google.com/privacy

7.2 Backend-Server

Alle Daten werden auf Unternehmens-eigenen Servern unter der Domain api.miwu.app gespeichert und verarbeitet. Die Server befinden sich in Deutschland (also innerhalb der Europäischen Union).

7.3 Keine Weitergabe an Dritte

Ihre Daten werden nicht an Dritte zu Marketing-, Analyse- oder Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur im Rahmen der oben genannten Dienstleister zur Bereitstellung der App-Funktionalität.

8. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Zwecke der App erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Beendigung des Beschäftigungsverhältnisses werden Ihre Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf berechtigtem Interesse beruht.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerruf der Einwilligung: Sie können erteilte Einwilligungen jederzeit widerrufen.

Um Ihre Rechte auszuüben, wenden Sie sich bitte an die Datenschutzbeauftragte oder Ihren Vorgesetzten.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen:

• Verschlüsselte Übertragung (HTTPS)
• Sichere Speicherung von Authentifizierungsdaten (expo-secure-store, nutzt die "Secure Enclave" auf Apple-Geräten oder das Äquivalent auf Android-Geräten)
• Passwörter werden verschlüsselt gespeichert
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Berechtigungsverwaltungssystem

11. App-Berechtigungen

Die App benötigt folgende Berechtigungen:

• Kamera: Zum Scannen von Barcodes und Aufnehmen von Fotos für Berichte, Wiki-Einträge und Nachrichten
• Fotos/Medien: Zum Zugriff auf gespeicherte Fotos für die Verwendung in der App, z.B. für Wiki-Einträge oder Nachrichten.
• Internet: Zur Kommunikation mit dem Backend-Server
• Benachrichtigungen: Zum Empfang von Push-Benachrichtigungen
• Netzwerkstatus: Zur Überprüfung der Internetverbindung

Diese Berechtigungen werden nur für die genannten Zwecke verwendet und nicht für andere Funktionen missbraucht.

12. Cookies und Tracking

Die App verwendet keine Cookies oder Tracking-Technologien zu Marketing-, Analyse- oder Werbezwecken. Technisch notwendige Daten werden nur zur Funktionsfähigkeit der App gespeichert.

13. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionalitäten der App anzupassen. Die aktuelle Version ist jederzeit in der App oder auf unserer Website einsehbar.

14. Kontakt und Beschwerden

Bei Fragen oder Beschwerden zum Datenschutz können Sie sich wenden an:

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

15. Stand

Diese Datenschutzerklärung wurde zuletzt aktualisiert am: 04.01.2026