Datenschutzerklärung

für die App o2-Flaschen und das Backoffice unter o2.jotek.de · Stand: 04.11.2026

o2-Flaschen ist ein Werkzeug für Betriebe, die Sauerstoffflaschen ausliefern. Mit der App erfassen Mitarbeiter per Barcode-Scan, wo sich eine Flasche befindet und in welchem Zustand sie ist. Im Backoffice im Browser werden Stammdaten gepflegt und Auswertungen erstellt. Die Nutzung setzt ein Konto voraus, das der jeweilige Betrieb vergibt.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten dabei verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Anbieter von o2-Flaschen und Verantwortlicher im Sinne der DSGVO ist:

Nutzen Sie o2-Flaschen als Mitarbeiter eines Kundenbetriebs, ist für die Daten, die Sie bei Ihrer Arbeit erfassen, und für Ihr Benutzerkonto in erster Linie Ihr Betrieb verantwortlich. JOTEK verarbeitet diese Daten dann in dessen Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Anfragen zu Ihren Daten können Sie an Ihren Betrieb oder an uns richten; wir leiten sie bei Bedarf weiter.

2. Welche Daten verarbeitet werden

Benutzerkonto

Für jedes Konto werden Name, Benutzername, optional eine E-Mail-Adresse, das Passwort (nur als nicht umkehrbarer Hash), die Rolle, der Zeitpunkt der letzten Anmeldung und die Zugehörigkeit zu einem Betrieb (Mandant) gespeichert. Das Konto legt der Betrieb an; die Angaben sind nötig, damit Sie sich anmelden können und Erfassungen Ihnen zugeordnet werden.

Anmeldung in der App

Bei der Anmeldung – mit Benutzername und Passwort oder per QR-Code aus dem Backoffice – übermittelt die App den Gerätenamen (z. B. „Pixel von Max“). Er erscheint im Backoffice als Herkunft eines Scans. Der Server stellt der App einen Zugangsschlüssel aus, der verschlüsselt auf dem Gerät gespeichert wird und beim Abmelden ungültig wird.

Erfassungen (Scans)

Zu jedem Scan werden gespeichert: der gelesene Flaschencode, Standort und Zustand der Flasche, gegebenenfalls Flaschentyp, Prüf- und Ablaufdatum, Zeitpunkt, das Gerät und das Benutzerkonto, das den Scan ausgeführt hat. Daraus entsteht die Historie jeder Flasche: wer hat sie wann wo erfasst. Zweck ist die Nachverfolgung der Flaschen, zu der Lieferbetriebe für medizinische Gase verpflichtet sind.

Standort (GPS)

Die App fragt den Standort des Geräts nur ab, während Sie einen Scan erfassen, und nur, wenn Sie den Zugriff erlaubt haben. Eine Standortabfrage im Hintergrund findet nicht statt. Die Position (Breiten- und Längengrad samt Genauigkeit) wird mit dem Scan gespeichert, um ihn einer Praxis oder einem Lager zuzuordnen. Liegt kein bekannter Standort in der Nähe, ermittelt das Betriebssystem des Geräts eine Adresse zur Position (siehe Abschnitt 4). Ohne Standortfreigabe lässt sich der Standort von Hand wählen.

Kamera

Die Kamera wird ausschließlich zum Lesen von Barcodes und QR-Codes verwendet. Das Kamerabild wird auf dem Gerät ausgewertet; es werden keine Fotos oder Videos gespeichert oder übertragen. Die Taschenlampe schalten Sie nur bei Bedarf zu.

Speicherung auf dem Gerät

Damit die App ohne Netz arbeitet, speichert sie den Flaschenbestand, Standorte, Zustände und noch nicht übertragene Scans in einer lokalen Datenbank auf dem Gerät. Beim Abmelden werden diese Daten gelöscht.

Backoffice im Browser

Für die Anmeldung im Backoffice setzt der Server technisch notwendige Cookies: ein Sitzungscookie, ein Cookie zum Schutz vor gefälschten Anfragen (CSRF) und – nur wenn Sie „Angemeldet bleiben“ wählen – ein Cookie zur Wiedererkennung. Im Speicher Ihres Browsers (LocalStorage) merkt sich das Backoffice Darstellungseinstellungen, etwa ob die Seitenleiste eingeklappt ist. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies.

Server-Protokolle

Bei jedem Zugriff auf den Server – aus der App wie aus dem Browser – werden IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- bzw. App-Kennung in Protokolldateien gespeichert. Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen und werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

3. Rechtsgrundlagen

• Konto, Anmeldung, Erfassungen und Standort: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit dem Betrieb) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betriebs an einer lückenlosen Nachverfolgung seiner Flaschen). Für Beschäftigte des Betriebs zusätzlich nach den Vorschriften zum Beschäftigtendatenschutz (Art. 88 DSGVO, § 26 BDSG).
• Technisch notwendige Cookies und Speicherung auf dem Gerät: § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Server-Protokolle und Datensicherung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Dienst).
• Kamera- und Standortzugriff erteilen Sie zusätzlich über die Berechtigungen des Betriebssystems und können ihn dort jederzeit entziehen.

4. Empfänger und Dienstleister

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Innerhalb eines Betriebs sehen die Benutzer des Backoffices die Erfassungen ihres Betriebs; die Daten verschiedener Betriebe sind voneinander getrennt. Darüber hinaus sind folgende Dienstleister beteiligt:

• Hosting: Server und Datenbank betreibt Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in Deutschland – auf Grundlage eines Vertrags zur Auftragsverarbeitung.
• App-Aktualisierungen: Die App fragt regelmäßig beim Dienst Expo (650 Industries, Inc., USA) nach Aktualisierungen. Dabei werden IP-Adresse, Plattform, App-Version und Aktualisierungskanal übermittelt, aber keine Scan- oder Kontodaten. Expo ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission hierzu (Art. 45 DSGVO).
• Adressermittlung auf dem Gerät: Die Umwandlung einer GPS-Position in eine Adresse übernimmt das Betriebssystem des Geräts – unter Android der Ortungsdienst von Google, unter iOS der von Apple. Dabei wird die Position an den jeweiligen Anbieter übermittelt. Es gelten deren Datenschutzbestimmungen.
• Adresssuche im Backoffice: Beim Anlegen eines Standorts schlägt das Backoffice Adressen über den Dienst Photon der komoot GmbH (Potsdam) vor. Die Anfrage stellt unser Server; übermittelt wird nur der eingegebene Suchbegriff, nicht Ihre IP-Adresse.
• Karten im Backoffice: Kartenausschnitte werden von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) geladen. Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und die angezeigte Position. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• App-Stores: Beim Herunterladen der App verarbeiten Google (Google Play) bzw. Apple (App Store) Daten in eigener Verantwortung.

Die App enthält keine Analyse-, Werbe- oder Tracking-Bausteine.

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Die Historie der Flaschen bleibt erhalten, solange der Betrieb o2-Flaschen nutzt, weil sie den Verbleib der Flaschen nachweist; endet die Nutzung, werden die Daten des Betriebs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Datensicherungen werden nach 30 Tagen gelöscht. Server-Protokolle werden nach 14 Tagen gelöscht.

6. Datensicherheit

Die Verbindung zwischen App, Browser und Server ist durchgehend per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, der Zugangsschlüssel der App liegt im geschützten Speicher des Geräts. Dennoch können Datenübertragungen im Internet grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

7. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer Daten:

• Recht auf Bestätigung und Auskunft, ob und welche Daten über Sie verarbeitet werden (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@jotek.de oder an den Administrator Ihres Betriebs. Die Löschung Ihres Kontos können Sie auf demselben Weg verlangen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, das Backoffice oder die Rechtslage ändern. Es gilt die jeweils unter https://o2.jotek.de/datenschutz veröffentlichte Fassung.