Diese Hinweise gelten für die App „HELMA Mitarbeiter“ auf iPhone und Android sowie für das Mitarbeiterportal im Browser unter mitarbeiter.helmagmbh.de. Die App richtet sich nur an Beschäftigte der HELMA Kartoffelvertriebsgesellschaft mbH und der HELMA Südwest GmbH. Eine Selbstregistrierung gibt es nicht, Zugänge legt der Arbeitgeber an.
Für die Website gilt die allgemeine Datenschutzerklärung. Die dort beschriebenen Analyse- und Werbedienste (Google, Meta, LinkedIn) werden in der App nicht eingesetzt. Die App lädt keine Inhalte aus fremden Quellen und verwendet weder Tracking noch Werbung.
Verantwortlicher ist Ihr Arbeitgeber:
Die HELMA Kartoffelvertriebsgesellschaft mbH betreibt die App und das Helma Portal zentral, auch für die Beschäftigten der Tochtergesellschaft HELMA Südwest GmbH.
Datenschutzbeauftragter: André Martens
Die App verarbeitet Daten zur Durchführung des Beschäftigungsverhältnisses. Stammdaten, Benutzer und Passwörter liegen im internen Helma Portal und nicht auf dem externen Server.
Administratoren können die App mit der Funktion „Ansicht als“ aus Sicht eines Benutzers öffnen. Das wird protokolliert.
Die Nutzung der App ist auf privaten Geräten freiwillig. Die Beschäftigten können auch am Terminal stempeln.
Die App fragt den genauen Standort nur beim Stempeln ab, es gibt keine Standortverfolgung im Hintergrund oder außerhalb des Stempelns.
Standort beim Stempeln: Das Helma Portal prüft, ob Sie sich im Umkreis eines freigegebenen Standorts befinden. Gespeichert werden Koordinaten, Genauigkeit, IP-Adresse, Standortname und Ergebnis, auch bei abgelehnten Versuchen. Bei erfolgreichem Stempeln gehen die Koordinaten zusätzlich an die Zeiterfassung TimePunch Ihrer Firma; Sittensen und Beindersheim haben getrennte Installationen.
Homeoffice: Ist Ihre Wohnanschrift als Stempel-Standort vorgesehen, wird sie einmalig und bei Änderungen an den Dienst OpenStreetMap (Nominatim) übermittelt, um sie in Koordinaten umzurechnen. Die Koordinaten werden gespeichert.
Kamera und Fotos: Der Zugriff erfolgt nur, wenn Sie angeforderte Unterlagen fotografieren oder auswählen und hochladen.
Face ID und Touch ID (iPhone, freiwillig): Die biometrische Prüfung erfolgt ausschließlich auf Ihrem Gerät. HELMA erhält keine biometrischen Daten. Das Passwort liegt geschützt im iOS-Schlüsselbund und lässt sich im Profil wieder entfernen.
Speicher auf dem Gerät: Die App merkt sich Einstellungen wie Sprache und Darstellung und hält die Anmeldung. Auf dem iPhone liegt die Sitzung im iOS-Schlüsselbund.
Standort, Kamera, Fotos und Mitteilungen lassen sich jederzeit in den Einstellungen des Geräts entziehen. Ohne Standort ist das Stempeln in der App nicht möglich, sofern für Sie kein Standort „überall“ eingerichtet ist.
Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Die folgenden Stellen erhalten Daten, soweit es für die jeweilige Funktion nötig ist.
Für die Installation über den App Store oder Google Play gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht.
Die Übertragung erfolgt verschlüsselt über HTTPS. Der externe Server speichert keine Stammdaten und keine Passwörter, das Helma Portal baut die Verbindung nur von innen nach außen auf.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für die Firma in Sittensen ist das die Aufsichtsbehörde in Niedersachsen, für die Firma in Beindersheim die in Rheinland-Pfalz.
Die Bereitstellung der Daten ist für die Nutzung der jeweiligen Funktion erforderlich. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Stand: 06.11.2026