Datenschutzerklärung – Kennys Mobile App

Stand: 20. Mai 2026

Diese Datenschutzerklärung gilt ausschließlich für die mobile Anwendung „KENNYS. Mobile“ (nachfolgend „App“) für iOS und Android. Für die Website www.kennys.de gilt die dort veröffentlichte separate Datenschutzerklärung.

Die App ist eine interne Unternehmensanwendung und wird ausschließlich Mitarbeitenden und autorisierten Geschäftspartnern der KENNYS. GmbH über geschlossene Verteilerwege (Apple TestFlight / Apple Business Manager Custom App bzw. Google Play Closed Testing) zur Verfügung gestellt.

1. Verantwortliche Stelle

KENNYS. GmbH
Im Eschle 1
78333 Stockach
Deutschland

Telefon: +49 (0) 7771-876-0
E-Mail: info@kennys.de

2. Datenschutzbeauftragter

Christoph Rank
machCon Deutschland GmbH
Robert-Bosch-Straße 1
78234 Engen

E-Mail: datenschutz@kennys.de (wird an den DSB weitergeleitet)

3. Verarbeitete Daten und Zwecke

3.1 Anmeldedaten (Microsoft 365 / Azure AD)

Die App nutzt den Single-Sign-On-Dienst Microsoft Entra ID (Azure AD) über das OAuth 2.0 / OpenID-Connect-Protokoll.

• Daten: Name, geschäftliche E-Mail-Adresse, User Principal Name (UPN), Azure-AD-Object-ID, Zugriffs- und Aktualisierungstoken.
• Zweck: Authentifizierung, Autorisierung, Zuordnung zu Berechtigungsrollen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses / Vertrag) und Art. 88 DSGVO i. V. m. § 26 BDSG.

3.2 API-Nutzungsdaten (serverseitig)

Bei jeder Anfrage der App an unsere Backend-Systeme werden technische Logdaten gespeichert.

• Daten: IP-Adresse, Zeitstempel, Endpunktpfad, HTTP-Status, App-Version, Betriebssystemversion.
• Zweck: Betriebssicherheit, Fehlerdiagnose, Missbrauchsverhinderung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Speicherdauer: 90 Tage, danach automatische Löschung.

3.3 Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App nutzt Firebase Cloud Messaging (FCM) von Google Ireland Ltd. zur Zustellung von Push-Benachrichtigungen (z. B. Arbeitshinweise, System-Alerts).

• Daten: FCM-Gerätetoken, Gerätetyp, Betriebssystemversion, App-Instance-ID.
• Zweck: Zustellung von Push-Nachrichten im dienstlichen Kontext.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – beim ersten App-Start über Systemdialog eingeholt) sowie Art. 6 Abs. 1 lit. b DSGVO bei betrieblich notwendigen Benachrichtigungen.
• Widerruf: Jederzeit in den Geräteeinstellungen oder in der App deaktivierbar.
• Drittlandübermittlung: Google LLC (USA). Grundlage: EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

3.4 Analytics (Firebase Analytics / Google Analytics for Firebase)

Zur Verbesserung der Stabilität und Benutzerfreundlichkeit nutzt die App Firebase Analytics von Google Ireland Ltd.

• Daten: Pseudonyme Instance-ID, Ereignisse (z. B. Bildschirmaufrufe, Absturzereignisse), Gerätemodell, OS-Version, App-Version, ungefährer Standort auf Länderebene (aus der IP-Adresse abgeleitet, nicht gespeichert). IP-Adressen werden von Firebase gekürzt (IP Anonymization aktiviert).
• Zweck: Nutzungsanalyse, Absturzberichte, Produktverbesserung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim ersten Start der App).
• Widerruf: Jederzeit in den App-Einstellungen.
• Speicherdauer: Standardmäßig 14 Monate (Firebase-Aufbewahrung); pseudonymisierte Aggregatdaten können länger erhalten bleiben.
• Drittlandübermittlung: Google LLC (USA) auf Basis der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Frameworks.

3.5 Keine weiteren Daten

Die App erfasst keine Standortdaten (GPS), Kontakte, Kalender, Kamera-/Mikrofondaten, Werbe-IDs (IDFA/GAID) oder Cookies.

4. Empfänger der Daten

• Microsoft Ireland Operations Ltd. / Microsoft Corporation (USA) – Azure AD / Microsoft 365-Authentifizierung; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO vorhanden.
• Google Ireland Ltd. / Google LLC (USA) – Firebase Cloud Messaging & Firebase Analytics; Auftragsverarbeitungsvertrag vorhanden.
• Apple Distribution International Ltd. (Irland) / Apple Inc. (USA) – App-Bereitstellung via App Store / TestFlight / Apple Business Manager; Crash-Logs nur bei ausdrücklicher Zustimmung.
• Eigene IT-Infrastruktur – Backend-Server der Kenny S. GmbH innerhalb der EU.

Daten werden nicht zu Werbezwecken verkauft oder an unbeteiligte Dritte weitergegeben.

5. Speicherdauer

6. Rechte der betroffenen Personen

Sie haben gemäß DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@kennys.de oder an unseren Datenschutzbeauftragten.

7. Sicherheit

• Verschlüsselte Übertragung (HTTPS / TLS 1.2+)
• Token-Speicherung im iOS Keychain / Android Keystore
• Rollenbasierte Zugriffskontrolle auf Backend-Ebene
• Keine Speicherung von Passwörtern in der App

8. Minderjährige

Die App richtet sich ausschließlich an volljährige Mitarbeitende und autorisierte Geschäftspartner. Eine Nutzung durch Minderjährige ist nicht vorgesehen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um geänderten Rechtslagen oder bei Änderungen der App Rechnung zu tragen. Die jeweils aktuelle Fassung ist in der App sowie unter www.kennys.de abrufbar.