Privacy statement

1. Geltungsbereich und Verantwortlicher

Diese Hinweise gelten für die App „HELMA Mitarbeiter“ auf iPhone und Android sowie für das Mitarbeiterportal im Browser unter mitarbeiter.helmagmbh.de. Die App richtet sich nur an Beschäftigte der HELMA Kartoffelvertriebsgesellschaft mbH und der HELMA Südwest GmbH. Eine Selbstregistrierung gibt es nicht, Zugänge legt der Arbeitgeber an.

Für die Website gilt die allgemeine Datenschutzerklärung. Die dort beschriebenen Analyse- und Werbedienste (Google, Meta, LinkedIn) werden in der App nicht eingesetzt. Die App lädt keine Inhalte aus fremden Quellen und verwendet weder Tracking noch Werbung.

Verantwortlicher ist Ihr Arbeitgeber:

FirmaStandortAnschrift und Kontakt
HELMA Kartoffelvertriebsgesellschaft mbHSittensen Westerböhmen 10, 27419 Sittensen, info@helmagmbh.de, +49 (0) 42 82 / 50811-0
HELMA Südwest GmbHBeindersheim Im Wörtchen 1, 67259 Beindersheim
info@helma-sw.de, +49 (0) 6233 / 379 80-0

Die HELMA Kartoffelvertriebsgesellschaft mbH betreibt die App und das Helma Portal zentral, auch für die Beschäftigten der Tochtergesellschaft HELMA Südwest GmbH.

Datenschutzbeauftragter: André Martens

‍

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Die App verarbeitet Daten zur Durchführung des Beschäftigungsverhältnisses. Stammdaten, Benutzer und Passwörter liegen im internen Helma Portal und nicht auf dem externen Server.

BereichDatenZweckRechtsgrundlage (Vorschlag)
Anmeldung und ProfilName, E-Mail-Adresse, Benutzerkennung, Sprache, Passwortprüfung, „Passwort vergessen“Zugang und KontoverwaltungArt. 6 Abs. 1 lit. b DSGVO
Urlaub und ArbeitszeitUrlaubsansprüche, Buchungen, Salden; Abwesenheiten nur als Kategorie; Exporte als PDF und ExcelEinsicht in die eigenen DatenArt. 6 Abs. 1 lit. b DSGVO
Anträge und GenehmigungenUrlaub, Überstundenabbau, Korrekturen von Zeitbuchungen, EntscheidungenBeantragen und GenehmigenArt. 6 Abs. 1 lit. b DSGVO
ZeiterfassungKommen und Gehen, Zeitpunkt, Kanal, Ergebnis, Standort (Abschnitt 3), IP-AdresseArbeitszeiterfassung, Nachweis der StempelversucheArt. 6 Abs. 1 lit. c DSGVO (Pflicht zur Zeiterfassung), lit. f für die Standortprüfung
Urlaubskalender und AnwesenheitAbwesenheit und Anwesenheit von Kollegen, sichtbar nur mit entsprechendem RechtAbstimmung im TeamArt. 6 Abs. 1 lit. f DSGVO
Mitteilungen der PersonalabteilungInhalt, Empfang, Bestätigung oder Ablehnung, Bildschirm-Unterschrift, hochgeladene Unterlagen, Protokoll mit Zeit, Kanal und IP-AdresseInformation und NachweisArt. 6 Abs. 1 lit. b, c oder f DSGVO je nach Inhalt
EventsEinladung und AntwortOrganisation von VeranstaltungenArt. 6 Abs. 1 lit. f DSGVO
TelefonRufumleitung und „Bitte nicht stören“Bedienung des eigenen TelefonsArt. 6 Abs. 1 lit. b DSGVO
Mitteilungen und PushMitteilungsinhalte, Gelesen-Status, Einstellungen, Geräte- oder Abo-Kennung, Geräte- und BrowserkennungBenachrichtigung auf dem GerätArt. 6 Abs. 1 lit. b oder f DSGVO; die Geräteerlaubnis erteilen Sie selbst
Technik und SicherheitSitzung mit IP-Adresse und Browserkennung, Server-Protokolle, Anmeldeversuche, ÄnderungsprotokollBetrieb, Sicherheit, NachvollziehbarkeitArt. 6 Abs. 1 lit. f DSGVO

Administratoren können die App mit der Funktion „Ansicht als“ aus Sicht eines Benutzers öffnen. Das wird protokolliert.

Die Nutzung der App ist auf privaten Geräten freiwillig. Die Beschäftigten können auch am Terminal stempeln.

‍

3. Standort, Homeoffice und Gerätezugriffe

Die App fragt den genauen Standort nur beim Stempeln ab, es gibt keine Standortverfolgung im Hintergrund oder außerhalb des Stempelns.

Standort beim Stempeln: Das Helma Portal prüft, ob Sie sich im Umkreis eines freigegebenen Standorts befinden. Gespeichert werden Koordinaten, Genauigkeit, IP-Adresse, Standortname und Ergebnis, auch bei abgelehnten Versuchen. Bei erfolgreichem Stempeln gehen die Koordinaten zusätzlich an die Zeiterfassung TimePunch Ihrer Firma; Sittensen und Beindersheim haben getrennte Installationen.

Homeoffice: Ist Ihre Wohnanschrift als Stempel-Standort vorgesehen, wird sie einmalig und bei Änderungen an den Dienst OpenStreetMap (Nominatim) übermittelt, um sie in Koordinaten umzurechnen. Die Koordinaten werden gespeichert.

Kamera und Fotos: Der Zugriff erfolgt nur, wenn Sie angeforderte Unterlagen fotografieren oder auswählen und hochladen.

Face ID und Touch ID (iPhone, freiwillig): Die biometrische Prüfung erfolgt ausschließlich auf Ihrem Gerät. HELMA erhält keine biometrischen Daten. Das Passwort liegt geschützt im iOS-Schlüsselbund und lässt sich im Profil wieder entfernen.

Speicher auf dem Gerät: Die App merkt sich Einstellungen wie Sprache und Darstellung und hält die Anmeldung. Auf dem iPhone liegt die Sitzung im iOS-Schlüsselbund.

Standort, Kamera, Fotos und Mitteilungen lassen sich jederzeit in den Einstellungen des Geräts entziehen. Ohne Standort ist das Stempeln in der App nicht möglich, sofern für Sie kein Standort „überall“ eingerichtet ist.

‍

4. Empfänger und Drittlandübermittlung

Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Die folgenden Stellen erhalten Daten, soweit es für die jeweilige Funktion nötig ist.

EmpfängerDatenHinweis
Host Europe (Betrieb des externen Servers)Sitzungen, Push-Kennungen, Server-Protokolle, Nachrichten zwischen App und Helma PortalAnfragen sind für das Helma Portal verschlüsselt; Antworten liegen im Klartext kurz auf dem Server und werden nach Sekunden gelöscht.
Apple (Push auf dem iPhone, App Store)Gerätekennung, Titel und Kurztext der Mitteilung, ohne Begründungen
Google oder anderer Browser-Hersteller (Push unter Android und im Browser, Google Play)Abo-Kennung, Mitteilung verschlüsselt nach dem Web-Push-VerfahrenDer Dienst hängt vom verwendeten Browser ab.
OpenStreetMap (Nominatim)Wohnanschrift, nur bei Homeoffice-Standorten
ÜbersetzungsdienstTexte von Mitteilungen der Personalabteilung, wenn eine Übersetzung genutzt wirdEs wird der Dienst von Anthropic genutzt.
Interne StellenVorgesetzte und Genehmiger, Personalabteilung, Administratoren, jeweils nach RolleZugriff über Rechte im Helma Portal
HELMA Kartoffelvertriebsgesellschaft mbH (für Beschäftigte der HELMA Südwest GmbH)Alle in Abschnitt 2 genannten DatenZentraler Betrieb von App und Helma Portal; Zugriff nur nach Rolle. Siehe offenen Punkt in Abschnitt 1

Für die Installation über den App Store oder Google Play gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

‍

5. Speicherdauer und Sicherheit

Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht.

DatenSpeicherdauer
Nachrichten zwischen App und Helma PortalSekunden, danach gelöscht
Mitteilungen in der App180 Tage
Relay-Protokoll im Helma Portal180 Tage
Push-KennungenBis Push im Profil ausgeschaltet, die App entfernt oder das Abo ungültig wird
Sitzung120 Minuten, das iPhone bleibt angemeldet
Server-Protokollegem. der deutschen Aufbewahrungsfristen
Stempelprotokoll mit Koordinaten und IP-Adressegem. der deutschen Aufbewahrungsfristen
Änderungsprotokollgem. der deutschen Aufbewahrungsfristen
Arbeitszeit-, Urlaubs- und Personaldatengem. der deutschen Aufbewahrungsfristen

Die Übertragung erfolgt verschlüsselt über HTTPS. Der externe Server speichert keine Stammdaten und keine Passwörter, das Helma Portal baut die Verbindung nur von innen nach außen auf.

‍

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für die Firma in Sittensen ist das die Aufsichtsbehörde in Niedersachsen, für die Firma in Beindersheim die in Rheinland-Pfalz.

Die Bereitstellung der Daten ist für die Nutzung der jeweiligen Funktion erforderlich. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 06.11.2026

‍

Philip Rosenthal
“If you stop getting better, you stop being good! ”