Datenschutzhinweis

Informationen zur Verarbeitung personenbezogener Daten (Art. 13/14 DSGVO) in der Anwendung „Operatix".

Hinweis: Die technischen Angaben unten entsprechen dem tatsächlichen Verhalten der Anwendung. Mit 【…】 markierte Felder (Verantwortlicher, Datenschutzbeauftragter) sind noch auszufüllen und der Text ist vor Veröffentlichung juristisch zu prüfen/freizugeben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist MyMuesli AG.
Anschrift: Sailerwöhr 16, 94032 Passau
Kontakt: 【E-Mail / Telefon】

2. Datenschutzbeauftragter

【Name und Kontaktdaten des/der Datenschutzbeauftragten, sofern benannt】

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Operatix ist ein internes Betriebswerkzeug zur Verwaltung von Paletten-/Lager-, Lieferanten-, Schulungs- und Betriebsabläufen. Verarbeitet werden personenbezogene Daten zu folgenden Zwecken:

Zugangs- und Rechteverwaltung der Nutzerkonten (Anmeldung, Berechtigungen).
Durchführung und Nachweis von Schulungen/Unterweisungen.
Kommunikation (z. B. Benachrichtigungs-E-Mails, Lieferantenkontakt).
Protokollierung sicherheits-/datenschutzrelevanter Aktionen (Audit-Log) zur Nachvollziehbarkeit.

Rechtsgrundlagen sind i. d. R. Art. 6 Abs. 1 lit. b und f DSGVO sowie im Beschäftigtenkontext § 26 BDSG. 【Zweckbindung/Rechtsgrundlagen final prüfen】

4. Kategorien verarbeiteter Daten

Nutzerkonto: Benutzername, Kürzel, Rolle/Berechtigungen, Standort, Kontaktdaten (E-Mail, Telefon), Passwort (nur als Hash).
Protokoll-/Nutzungsdaten: An-/Abmeldungen, IP-Adresse, User-Agent, Zeitpunkt, ausgeführte Aktionen (Audit-Log).
Schulungsdaten: Zuweisungen, Abschlüsse, Quiz-Ergebnisse.
Lieferanten-/Kontaktdaten: Ansprechpartner, Telefon, E-Mail, Anschrift.
Kommunikationsdaten: Empfänger, Betreff und Inhalt versendeter E-Mails (Postausgangs-Protokoll).

5. Drittlandübermittlung

Soweit im Einzelfall Dienste außerhalb der EU/des EWR verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). 【Final prüfen】

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke bzw. gesetzliche Aufbewahrungspflichten erforderlich ist. Über eine zentrale Aufbewahrungsengine gelten für Protokoll- und Fachdaten folgende (konfigurierbare) Regellöschfristen:

Datenkategorie	Löschfrist
Sicherheits-/Datenschutz-Protokoll (Audit-Log)	365 Tage
Postausgangs-Protokoll versendeter E-Mails	730 Tage (2 Jahre)
Auswertungsdaten Zeitfenster / Lieferungs-Vormerkungen	730 Tage (2 Jahre)
Schulungs-/Quiz-Ergebnisse	1095 Tage (3 Jahre)
Abgeschlossene Passwort-Zurücksetzen-Anfragen	180 Tage
Erledigte/abgelehnte Betroffenenanfragen	1095 Tage (3 Jahre)

Nutzerkonten und Stammdaten (z. B. Lieferantenkontakte) werden gespeichert, solange sie für den Betrieb benötigt werden, und danach gelöscht oder anonymisiert. 【Gesetzliche Aufbewahrungspflichten final prüfen】

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Anfragen richten Sie an den unter Ziffer 1 genannten Verantwortlichen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

9. Bereitstellung der Daten / Anmeldung

Die Verarbeitung der Anmeldedaten (Benutzername, Zeitpunkt, IP-Adresse) ist für den Betrieb und die Sicherheit der Anwendung erforderlich. Ohne Anmeldung ist eine Nutzung der geschützten Funktionen nicht möglich.

Stand dieses Hinweises: 23.08.2026. Änderungen bleiben vorbehalten.