Portal lsc-led.de und iOS-App „LSC LED Doc“ · Stand: 25. September 2026
Diese Erklärung informiert gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung des Portals lsc-led.de und der App „LSC LED Doc“ verarbeitet werden. Das Portal ist ein Arbeitswerkzeug des LED Solutions Center für Mitarbeiter und Partner: Service-, Installations- und Wartungsberichte, Einsatzplanung, Kalender und Nachrichten. Kunden nutzen es, um Berichte per Link zu unterschreiben.
Kontakt für dieses Portal: LED Solutions Center, In der Alting 4, 90596 Schwanstetten, Telefon +49 9170 94398-0, E-Mail service.lsc@sharp.eu.
Den Datenschutzbeauftragten erreichen Sie unter der Münchner Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter“.
Das Portal läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in der EU. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO). Alle Verbindungen sind per HTTPS/TLS verschlüsselt.
Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie werden benötigt, um die Seiten auszuliefern und Angriffe abzuwehren (z. B. Begrenzung der Anmeldeversuche je IP-Adresse). Ein dauerhaftes Zugriffsprotokoll aller Aufrufe führen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Es gibt kein Tracking, keine Analyse- oder Werbe-Cookies.
Im lokalen Speicher des Browsers (localStorage) werden nur Anzeigeeinstellungen abgelegt, z. B. der zuletzt geöffnete Reiter oder die Farbwahl des Wandkalenders.
Für ein Konto speichern wir Benutzername, Anzeigename, Rolle und Berechtigungen, das Passwort nur als gesalzenen Hash, bei aktivierter Zwei-Faktor-Anmeldung den zugehörigen Schlüssel sowie ggf. eine PIN für den Wandkalender. Sicherheitsrelevante Ereignisse (Anmeldung, fehlgeschlagene Anmeldung, Passwortänderung, Löschantrag) protokollieren wir mit Zeitpunkt, Benutzername und IP-Adresse, um Missbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals im Rahmen des Arbeits- bzw. Vertragsverhältnisses) und lit. f (IT-Sicherheit).
Berichte enthalten die von Ihnen eingegebenen Angaben: Projekt, Endkunde, Einsatzort, beteiligte Techniker und Arbeitszeiten, Ansprechpartner des Kunden, Geräte- und Seriennummern, Notizen, Fotos sowie Unterschriften. Sie dienen der Dokumentation der erbrachten Leistungen gegenüber dem Kunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen auch lit. c. Berichte werden so lange gespeichert, wie sie für diese Dokumentation und gesetzliche Aufbewahrungsfristen benötigt werden. Gelöschte Berichte liegen zunächst 30 Tage im Papierkorb und werden danach endgültig entfernt.
Für die Eingabehilfe merkt sich das Portal bereits verwendete Namen und Firmen von Kunden und Ansprechpartnern.
In der Einsatzplanung verarbeiten wir, wer wann an welchem Projekt arbeitet, sowie Urlaubs- und Krankheitstage. Mitarbeiter können eine Krankmeldung (Foto oder PDF) hochladen. Angaben zu Arbeitsunfähigkeit sind Gesundheitsdaten (Art. 9 DSGVO); sie sind nur für den hochladenden Mitarbeiter, Vorgesetzte und Administratoren sichtbar. Wer den Kalender sehen darf, sieht nur den Eintrag „Krank“ bzw. „Urlaub“, nicht die Krankmeldung selbst. Eine Krankmeldung wird zusammen mit dem Kalendereintrag gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.
Nachrichten und angehängte Dateien werden auf unserem Server gespeichert und sind für die Teilnehmer der jeweiligen Unterhaltung sichtbar. Zur Anzeige, wer gerade online ist, meldet die App etwa jede Minute ihren Status; diese Information wird nur im Arbeitsspeicher gehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie Mitteilungen in der App erlauben, speichern wir das Geräte-Token Ihres iPhones mit Benutzername, App-Version und Sprache. Mitteilungen werden über den Apple Push Notification Service (Apple Inc. bzw. Apple Distribution International Ltd., Irland) zugestellt; sie können einen Auszug der Nachricht enthalten. Sie können Mitteilungen jederzeit in den iOS-Einstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Freigabe in iOS).
Angemeldete Nutzer können einem KI-Assistenten Fragen stellen. Dazu wird der Text Ihrer Nachricht (höchstens 4.000 Zeichen) zusammen mit einer Kennung der Unterhaltung an einen externen KI-Dienst (ai.crm-iot.com) übermittelt. Auf der Startseite lädt Ihr Browser dafür ein Chat-Fenster von diesem Dienst, wodurch auch Ihre IP-Adresse dorthin gelangt. Bitte geben Sie dort keine Daten von Kunden oder Gesundheitsdaten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Arbeitsunterstützung); die Nutzung ist freiwillig.
Wenn Sie in der App die Adresssuche oder die Standortfunktion verwenden, sendet unser Server die Suchanfrage bzw. die Koordinaten an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich), um die Adresse zu ermitteln; Ihre IP-Adresse wird dabei nicht weitergegeben. Einen Standortverlauf im Hintergrund erfassen wir nicht. Die Karten in Kalender und Planung lädt Ihr Browser direkt von tile.openstreetmap.org; dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kunden können Berichte über einen persönlichen Link unterschreiben. Dabei speichern wir den Namen, die Unterschrift, einen etwaigen Kommentar sowie Zeitpunkt, IP-Adresse und Browserkennung als Nachweis der Unterschrift zusammen mit dem unterschriebenen Dokument. Der Link ist höchstens 7 Tage gültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Nutzen Sie im Berichtsformular die Text- oder Barcode-Erkennung, lädt Ihr Browser die dafür nötigen Programmbibliotheken von cdn.jsdelivr.net und Sprachdaten von tessdata.projectnaptha.com. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt; eine Verarbeitung auch außerhalb der EU (z. B. in den USA) ist nicht auszuschließen. Die Erkennung selbst läuft auf Ihrem Gerät bzw. auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Der Link zum App Store ist ein einfacher Verweis. Erst wenn Sie darauf tippen, werden Daten an Apple übertragen; es gelten dann dessen Datenschutzbestimmungen.
Zum Schutz vor Datenverlust werden die Daten nächtlich gesichert und über eine verschlüsselte Verbindung auf einen Backup-Server übertragen. Auf dem Portal-Server selbst werden die Sicherungen 7 Tage aufbewahrt. Für Auswertungen und Excel-Exporte werden Berichts- und Planungsdaten zusätzlich in eine interne Datenbank übernommen, die nicht aus dem Internet erreichbar ist.
Innerhalb des Unternehmens erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe benötigen. Externe Empfänger sind nur die oben genannten Dienstleister. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Sie können die Löschung Ihres Kontos in der App im Profil beantragen oder uns schreiben. Sie werden sofort abgemeldet; nach 7 Tagen wird das Konto entfernt. Melden Sie sich innerhalb dieser Frist wieder an, wird der Antrag verworfen. Berichte, die Sie erstellt haben, bleiben als Geschäftsunterlagen erhalten.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontakte.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.