Datenschutzhinweise zur App „Samtweiss Portal“

Diese Hinweise gelten für die iPhone-App „Samtweiss Portal“ der Zahnarztpraxis Dr. Marie-Isabelle Merensky. Für die Website gilt die Datenschutzerklärung der Website.

Worum es geht

„Samtweiss Portal“ ist die App der Praxis für ihre Mitarbeiterinnen und Mitarbeiter. Sie zeigt eigene Arbeitszeiten, Urlaubsdaten, den eigenen Dienstplan und eigene Nachweise aus dem Praxisportal, erlaubt das Stempeln im WLAN der Praxis, Urlaubsanträge und das Hochladen eigener Nachweise (etwa Fortbildungs- oder Impfnachweise). Die App verarbeitet keine Patientendaten.

Die App richtet sich nur an Beschäftigte der Praxis. Ohne Kopplung mit einem Konto des Praxisportals zeigt sie ausschließlich Beispieldaten („Ohne Praxisnetz ausprobieren“); dabei werden keine Daten übertragen.

Verantwortlicher

Zahnarztpraxis Dr. Marie-Isabelle Merensky

Egerlandstr. 52
D-82538 Geretsried
Tel.: +49 8171 4101030
Fax: +49 8171 4101032

E-Mail: [email protected]
www.zahnarzt-kfo.de

Welche Daten die App verarbeitet

– Kopplung: der Name des iPhones (z. B. „iPhone von Anna“) und ein zufällig erzeugter Geräteschlüssel. Der Schlüssel liegt nur im Schlüsselbund des iPhones; auf dem Server der Praxis liegt nur ein nicht umkehrbarer Prüfwert. Zweck: das iPhone einem Konto zuordnen und einzeln sperren können.
– Konto: Vorname und die für das Konto freigegebenen Bereiche, zur Anzeige in der App.
– Arbeitszeit: die Stempel „Kommen“ und „Gehen“, zur Arbeitszeiterfassung.
– Urlaub und Dienstplan: Urlaubs- und Fortbildungsanträge mit Bemerkung, Urlaubskonto, die eigene Einteilung.
– Nachweise und Unterlagen: Fotos/Scans und PDF-Dateien, die Sie senden, mit einem optionalen Hinweis; Ablage als eigener Nachweis bzw. als Praxiswissen.

Alle Daten liegen auf dem Server der Praxis. Er steht in der Praxis und ist nur aus dem Praxisnetz erreichbar. Auf dem iPhone bleiben persönliche Daten nur im Arbeitsspeicher, solange ein Bildschirm offen ist. Gesendete Unterlagen liegen nur bis zum erfolgreichen Senden im privaten Speicher der App (nicht in der Fotomediathek, nicht im iCloud-Backup) und werden danach gelöscht.

Kamera: nur zum Scannen von Unterlagen und des Kopplungscodes. Face ID / Code: Persönliche Bereiche öffnet die App erst nach Face ID oder Gerätecode; die Prüfung erfolgt durch iOS auf dem Gerät, die Praxis erhält keine biometrischen Daten.

Die App enthält keine Werbung, keine Analyse- und keine Tracking-Dienste. Daten aus der App werden nicht an Dritte weitergegeben.

Rechtsgrundlage

Die Verarbeitung erfolgt im Rahmen des Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b und c DSGVO, Art. 88 DSGVO i. V. m. § 26 BDSG), insbesondere für die Arbeitszeiterfassung und die Urlaubsverwaltung.

Die Nutzung der App auf einem privaten iPhone ist freiwillig. Dieselben Funktionen stehen im Praxisportal an den Rechnern der Praxis zur Verfügung.

Dienstleister

Apple: Die App wird über den App Store bzw. TestFlight der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bereitgestellt und aktualisiert. Absturzberichte erhält die Praxis nur, wenn Sie das Teilen mit App-Entwicklern in den iOS-Einstellungen erlaubt haben. Es gilt zusätzlich die Datenschutzrichtlinie von Apple: https://www.apple.com/de/legal/privacy/.

Expo (Update-Dienst): Beim Start fragt die App bei 650 Industries, Inc. („Expo“), USA, ob es eine neue Version der App-Oberfläche gibt, und lädt sie gegebenenfalls herunter. Dabei werden technisch die IP-Adresse, die App-Version und der Gerätetyp übertragen – keine Inhalte aus der App und keine Daten über Sie. Expo ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), siehe www.dataprivacyframework.gov. Datenschutzhinweise von Expo: https://expo.dev/privacy.

Löschung von Daten

Geräteschlüssel und Kopplung gelten bis zum Trennen in der App, bis zum Trennen unter „Mein iPhone“ im Praxisportal oder bis zur Sperrung durch die Praxis. Beim Trennen löscht die App alle noch nicht gesendeten Unterlagen. Arbeitszeit-, Urlaubs- und Nachweisdaten werden nach den für das Beschäftigungsverhältnis geltenden gesetzlichen Aufbewahrungsfristen gelöscht.

Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an den oben genannten Verantwortlichen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: Oktober 2026