Datenschutzerklärung für die CBB App

Stand: 9. Juni 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung „CBB“ (im Folgenden „App“). Die App ist eine interne Anwendung zur Organisation von Bau- und Personalprozessen (u. a. Aufgabenverwaltung, Arbeitszeiterfassung, Baustellen- und Personaldaten) und richtet sich an Mitarbeitende des Unternehmens.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CBB Construction Building Brandenburg GmbH
Haarlemer Str. 65 / Geb. 4
12359 Berlin, Deutschland
Vertreten durch: Mohamad Mounir Ramadan
E-Mail: it@cbb-gmbh.de
Telefon: 030 755415730

2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

a) Konto- und Identitätsdaten

Die Anmeldung erfolgt über unser zentrales Anmeldesystem (Keycloak). Dabei verarbeiten wir Name, E-Mail-Adresse, eine eindeutige Benutzer-ID und ggf. eine von Ihnen hinterlegte Telefonnummer.

• Zweck: Authentifizierung, Zugang zur App, Zuordnung von Aufgaben und Arbeitszeiten zu Ihrer Person.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses) i. V. m. § 26 BDSG.

b) Standortdaten

Wenn Sie in der App „Check in“, „Feierabend“ oder „Pause“ antippen, ermittelt die App einmalig Ihren aktuellen Standort, um zu prüfen, ob Sie sich innerhalb der Grenzen der zugeordneten Baustelle bzw. des Arbeitsbereichs befinden.

• Es findet ausdrücklich kein Tracking im Hintergrund statt. Der Standort wird ausschließlich im Moment Ihrer bewussten Aktion und nur im Vordergrund der App erfasst.
• Zweck: Verifikation der Anwesenheit zur Arbeitszeiterfassung.
• Rechtsgrundlage: § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO (Erfüllung arbeitsrechtlicher Pflichten und berechtigtes Interesse an einer korrekten Zeiterfassung).

c) Kamera und Fotos

Sie können Fotos aufnehmen oder aus Ihrer Mediathek auswählen, um sie als Anhang an Aufgaben/Anfragen oder als Profilbild hinzuzufügen. Der Zugriff auf Kamera und Fotomediathek erfolgt nur nach Ihrer ausdrücklichen Auswahl in der App.

• Zweck: Dokumentation und Bearbeitung von Aufgaben, Profilbild.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

d) Nutzerinhalte

Von Ihnen erstellte Inhalte wie Aufgabenbeschreibungen, Kommentare und Anhänge werden gespeichert und den berechtigten Mitarbeitenden angezeigt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

e) Push-Benachrichtigungen (Geräte-Token)

Für Push-Benachrichtigungen verarbeiten wir ein Geräte-Token. Die Zustellung erfolgt technisch über Apple Push Notification service (APNs) auf iOS bzw. Google Firebase Cloud Messaging (FCM) auf Android.

• Zweck: Benachrichtigung über für Sie relevante Vorgänge in der App.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Kein Tracking, keine Werbung

Die App enthält keine Analyse-, Werbe- oder Tracking-Tools von Dritten. Es werden keine Daten zu Werbezwecken mit Dritten verknüpft oder an Datenbroker weitergegeben.

4. Empfänger / Auftragsverarbeiter

Personenbezogene Daten werden verarbeitet durch bzw. weitergegeben an:

• Hosting/Backend: Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland – Speicherung und Verarbeitung der App-Daten.
• Apple Inc. – Zustellung von Push-Nachrichten (APNs) auf iOS-Geräten.
• Google Ireland Ltd. / Google LLC – Zustellung von Push-Nachrichten (FCM) auf Android-Geräten.

Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Soweit dabei Daten an Apple bzw. Google in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

5. Speicherdauer

• Arbeitszeit- und Standortverifikationsdaten: entsprechend den gesetzlichen Aufbewahrungspflichten (u. a. ArbZG, GoBD), in der Regel bis zu zwei Jahre.
• Übrige Daten: solange Ihr Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist, anschließend Löschung oder Anonymisierung.

6. Geräteberechtigungen

Die App fragt folgende Berechtigungen an – jeweils nur bei Bedarf:

• Standort (bei Nutzung der App): für Check-in / Feierabend / Pause. Kein Hintergrundzugriff.
• Kamera: zum Aufnehmen von Foto-Anhängen.
• Fotomediathek: zum Auswählen und Speichern von Bildern.
• Mitteilungen: für Push-Benachrichtigungen.

Sie können erteilte Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen.

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

8. Konto- und Datenlöschung

Die Benutzerkonten werden durch das Unternehmen verwaltet. Eine Löschung Ihres Kontos und der zugehörigen Daten können Sie über die unter Ziffer 1 genannten Kontaktdaten bzw. über Ihre:n Administrator:in veranlassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Kontakt für Datenschutzanfragen: it@cbb-gmbh.de