Datenschutzhinweise
Informationen zur Verarbeitung personenbezogener Daten in der Anwendung MySalesMobile Pro nach Art. 13 DSGVO.
1 · Verantwortliche Stelle
Robert Schiessl GmbH
Kolpingring 14
82041 Oberhaching
Telefon +49 89 61306-0
datenschutz@schiessl-kaelte.de
2 · Datenschutzbeauftragter
Die Robert Schiessl GmbH hat einen externen Datenschutzbeauftragten bestellt:
Proliance GmbH
Leopoldstraße 21
80802 München
3 · Zweck der Anwendung und Nutzerkreis
MySalesMobile Pro ist eine interne Anwendung für den Außendienst der Robert Schiessl GmbH. Sie zeigt Kunden-, Auftrags- und Umsatzdaten aus dem Warenwirtschaftssystem und unterstützt bei Besuchsplanung und Gesprächsvorbereitung.
Zugang erhalten ausschließlich Beschäftigte mit einem persönlichen Zugang. Es gibt keine Registrierung und keinen öffentlichen Bereich außer dieser Seite, dem Impressum und der Startseite.
4 · Welche Daten verarbeitet werden
a) Beim Aufruf der Anwendung
Der Server verarbeitet die technisch notwendigen Zugriffsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Daten sind für den Betrieb und die Absicherung erforderlich.
b) Bei der Anmeldung
Verarbeitet werden die dienstliche E-Mail-Adresse und das Kennwort. Die Prüfung erfolgt gegen das Warenwirtschaftssystem; das Kennwort wird nicht gespeichert und nicht im Browser abgelegt.
Beim zweiten Faktor wird ein Bestätigungscode an die dienstliche E-Mail-Adresse versendet. Wird das Gerät als vertrauenswürdig hinterlegt, speichert die Anwendung dafür eine Gerätekennung sowie eine Gerätebezeichnung aus Browser und Betriebssystem (etwa „Edge auf Windows“). Diese Angaben dienen allein dazu, ein bekanntes Gerät wiederzuerkennen.
c) Kundendaten aus dem Warenwirtschaftssystem
Die Anwendung zeigt Stammdaten, Ansprechpartner, Vorgänge, Umsätze, Konditionen und Belege der Kunden an. Sie legt diese Daten nicht eigenständig an und verändert sie nicht – sie liest sie aus dem Warenwirtschaftssystem und stellt sie dar. Zwischengespeichert werden Abfrageergebnisse für wenige Minuten, um wiederholte Abrufe zu vermeiden.
Jeder Zugriff ist auf das Gebiet des angemeldeten Mitarbeiters begrenzt. Die Zuordnung erfolgt serverseitig und ist vom Browser aus nicht beeinflussbar.
d) Daten der Beschäftigten
Aus der Nutzung entstehen Daten mit Personenbezug zum Außendienstmitarbeiter: die Zuordnung zu einem Gebiet, geplante und wahrgenommene Termine, dokumentierte Besuche und Gesprächsnotizen sowie die daraus abgeleiteten Auswertungen zur Besuchsaktivität.
Diese Daten dienen der Vertriebssteuerung. Eine Verhaltens- oder Leistungskontrolle einzelner Beschäftigter ist nicht bezweckt. Soweit eine Mitbestimmung besteht, gelten die dazu getroffenen betrieblichen Regelungen.
5 · Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVODurchführung des Beschäftigungsverhältnisses und Erfüllung von Verträgen mit Kunden
§26 Abs. 1 BDSGVerarbeitung von Beschäftigtendaten für Zwecke des Beschäftigungsverhältnisses
Art. 6 Abs. 1 lit. f DSGVOberechtigtes Interesse an einem funktionsfähigen, abgesicherten Vertriebssystem
Art. 6 Abs. 1 lit. c DSGVOEinhaltung gesetzlicher Aufbewahrungspflichten
6 · Cookies und lokale Speicherung
Die Anwendung setzt keine Cookies zu Werbe- oder Analysezwecken. Verwendet werden ausschließlich die folgenden Einträge:
| Name | Art | Dauer | Zweck |
|---|---|---|---|
| msm_sitzung | Cookie | 8 Stunden | Anmeldesitzung; signiert, für Skripte nicht lesbar |
| msm_2fa | Cookie | 15 Minuten | schwebende Anmeldung zwischen Kennwort und Bestätigungscode |
| __Host-msm-device | Cookie | 30 Tage | Wiedererkennung eines bestätigten Geräts |
| msm_kunde | Cookie | 1 Jahr | zuletzt gewählter Kunde |
| msm-theme | Lokaler Speicher | bis zum Löschen | helle oder dunkle Darstellung |
| msm-kunde | Lokaler Speicher | bis zum Löschen | zuletzt gewählter Kunde |
| msm-geo:… | Lokaler Speicher | bis zum Löschen | Zwischenspeicher für Adresskoordinaten |
Alle Einträge sind für den Betrieb erforderlich oder speichern eine Anzeigeeinstellung. Eine Einwilligung ist dafür nicht vorgesehen; das Löschen ist jederzeit über die Browsereinstellungen möglich und führt lediglich zu einer erneuten Anmeldung.
7 · Externe Dienste
Google Maps
Für Karten- und Routendarstellungen wird Google Maps geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übermittelt; die angezeigten Adressen werden zur Darstellung verarbeitet. Eine Übermittlung in die USA an die Google LLC ist dabei nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wird in der Anwendung eine Route geöffnet, führt der Link zu Google Maps; dann gelten die Datenschutzhinweise von Google.
OpenStreetMap / Nominatim
Zur Umrechnung von Postleitzahlen in Koordinaten fragt der Server den Dienst Nominatim der OpenStreetMap Foundation ab. Diese Abfrage erfolgt ausschließlich serverseitig – Ihre IP-Adresse wird dabei nicht übermittelt. Die Ergebnisse werden auf dem Server zwischengespeichert.
Firmenrecherche
Für die Gesprächsvorbereitung kann zu einem Kunden ein öffentlich verfügbares Firmenprofil abgerufen werden. Dazu wird der Firmenname an einen Recherchedienst übermittelt, der auf der Infrastruktur der Google Cloud in den Vereinigten Staatenbetrieben wird. Es handelt sich um eine Übermittlung in ein Drittland nach Art. 44 ff. DSGVO. Übermittelt werden nur der Firmenname und der Ort, keine personenbezogenen Angaben zu Ansprechpartnern. Die Funktion wird nur auf ausdrückliche Anforderung ausgelöst.
Sprachmodell-Auswertung
Gesprächsnotizen können auf Anforderung automatisch zusammengefasst werden. Die Anfrage wird an die Schnittstelle des Warenwirtschaftssystems gesendet und dort an einen Sprachmodell-Dienst weitergereicht. Die Funktion wird nur auf ausdrückliche Anforderung ausgelöst; ohne Aufruf werden keine Notizen übermittelt.
Schriftarten
Die verwendeten Schriftarten werden beim Erstellen der Anwendung mitgeliefert und vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.
8 · Was nicht stattfindet
Zur Klarstellung, weil es auf der Unternehmenswebsite anders ist: In dieser Anwendung findet keine Reichweitenmessung, keine Webanalyse, kein Tracking und keine Werbung statt. Es sind weder Google Analytics noch Google Ads, Facebook Pixel, Hotjar, reCAPTCHA, YouTube, Vimeo, Userlike noch ein Newsletter-Dienst eingebunden. Es werden keine Profile zu Nutzungsverhalten gebildet, und es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
9 · Empfänger
Innerhalb des Unternehmens erhalten nur die Stellen Zugriff, die ihn für ihre Aufgabe benötigen. Der Zugriff auf Kundendaten ist auf das jeweilige Vertriebsgebiet begrenzt; die Vertriebsleitung kann gebietsübergreifend auswerten.
Darüber hinaus werden Daten an Auftragsverarbeiter weitergegeben, soweit dies für den Betrieb erforderlich ist – insbesondere an den Betreiber der Serverinfrastruktur sowie an die in Abschnitt 7 genannten Dienste. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
10 · Speicherdauer
Die angezeigten Kunden- und Auftragsdaten werden im Warenwirtschaftssystem geführt; für ihre Löschung gelten die dort festgelegten Fristen und die gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht.
Die Anwendung selbst hält Daten nur kurzzeitig vor: Anmeldesitzungen acht Stunden, bestätigte Geräte 30 Tage, Abfrageergebnisse wenige Minuten. Ein Neustart des Dienstes verwirft alle Sitzungen.
11 · Ihre Rechte
Sie haben das Recht auf unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO) sowie das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Sie haben zudem das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an die verantwortliche Stelle oder an den Datenschutzbeauftragten.
12 · Beschwerderecht
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für die Robert Schiessl GmbH ist das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Stand: 28. August 2026. Diese Hinweise werden angepasst, sobald sich die Verarbeitung in der Anwendung ändert.