Datenschutzerklärung – Inventex App
    Stand: 29.01.2026

    Verantwortlicher
    iTex+ GmbH
    Marie‑Curie‑Straße 1
    28876 Oyten
    E‑Mail: info@itexplus.de
    Geschäftsführer / Datenschutzbeauftragter: Herr Lars Birnbaum

    Allgemeines

    Wir informieren Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in der Inventex‑App („App“). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

    Welche Daten verarbeiten wir?

    a) Login‑ und Nutzungsdaten

    • Benutzername
    • Rollen/Berechtigungen
    • Sitzungs‑/Token‑Informationen

    b) Scan‑ und Inhaltsdaten

    • RFID‑Scans (EPCs)
    • daraus resultierende Artikel‑/Bestandsinformationen

    c) Gerätedaten / technische Daten

    • Geräte‑ID
    • Betriebssystem
    • App‑Version
    • ggf. IP‑Adresse und Zeitstempel bei API‑Kommunikation

    d) Lokale Daten auf dem Gerät

    • Scan‑Historie (letzte 10 Scans, inkl. Zeitstempel & Anzahl)
    • Die Historie wird lokal gespeichert und beim Abmelden gelöscht.

    Serverseitige Verarbeitung / Backend

    Die App kommuniziert mit einem Server‑Backend (API), um Login‑Daten zu prüfen sowie RFID‑Scans und zugehörige Artikel‑/Bestandsinformationen zu verarbeiten. Die Daten werden dabei serverseitig gespeichert und verarbeitet, soweit dies für die Bereitstellung der App‑Funktionen erforderlich ist. Das Hosting der Server erfolgt bei Strato (Deutschland).

    Zwecke der Verarbeitung

    • Bereitstellung der App‑Funktionen (Login, Artikelinfo, Inventur, Defekte, neue Wäsche)
    • Verarbeitung und Auswertung von RFID‑Scans
    • Sicherheit, Fehleranalyse und Stabilität der App
    • Kommunikation mit dem Backend

    Rechtsgrundlagen (DSGVO)

    • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzung der App‑Funktionen)
    • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit & Betrieb)
    • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, falls relevant)

    Berechtigungen / Zugriff auf Gerätefunktionen

    • Bluetooth: zur Verbindung mit dem RFID‑Reader
    • Standortberechtigung (Android): technisch zur Bluetooth‑Suche erforderlich
      • Es findet keine Standorterfassung statt; der Standort wird nicht gespeichert.

    Empfänger / Weitergabe

    Eine Weitergabe erfolgt nur, wenn dies zur Bereitstellung der App erforderlich ist oder wir gesetzlich verpflichtet sind. Empfänger können sein:

    • Hosting‑/Server‑Dienstleister (Strato, Deutschland)
    • Behörden bei gesetzlicher Verpflichtung

    Drittlandübermittlungen

    Eine Übermittlung in Drittländer erfolgt nur, wenn dies erforderlich ist und geeignete Garantien bestehen (z. B. EU‑Standardvertragsklauseln).

    Speicherdauer

    • Lokale Scan‑Historie: bis Abmeldung oder manuelle Löschung
    • Serverdaten: nach gesetzlichen Vorgaben bzw. sobald der Zweck entfällt

    Ihre Rechte

    Sie haben das Recht auf:

    • Auskunft (Art. 15 DSGVO)
    • Berichtigung (Art. 16 DSGVO)
    • Löschung (Art. 17 DSGVO)
    • Einschränkung (Art. 18 DSGVO)
    • Datenübertragbarkeit (Art. 20 DSGVO)
    • Widerspruch (Art. 21 DSGVO)
    • Beschwerde bei der zuständigen Aufsichtsbehörde

    Zuständige Aufsichtsbehörde

    Die zuständige Datenschutzaufsichtsbehörde für Niedersachsen ist die
    Landesbeauftragte für den Datenschutz Niedersachsen.