Datenschutzerklärung für IntarS Mobile
Stand: 11. November 2026
Diese Informationen beschreiben die Verarbeitung personenbezogener Daten bei der Nutzung von IntarS Mobile. Für den Besuch unserer Website gelten die Datenschutzinformationen zur Website. Weitere Anbieterangaben finden Sie im Impressum.
1. Anbieter und Kontakt
IntarS Unternehmenssoftware GmbH
Creidlitzer Straße 106
96450 Coburg, Deutschland
E-Mail: info@intars.de
Telefon: +49 9561 9762709
Unter diesen Kontaktdaten erreichen Sie uns auch bei Datenschutzfragen sowie für Auskunfts- und Löschanfragen zu Daten, für die IntarS verantwortlich ist. Hilfe zur App erhalten Sie außerdem über unseren Support.
2. Kundenbetrieb und Verantwortlichkeiten
IntarS Mobile ist eine kostenlose App für ein entsprechend eingerichtetes IntarS-System. Unternehmenskunden erwerben die erforderliche Erweiterung für ihr eigenes System separat. IntarS installiert die Erweiterung und richtet die Schnittstelle ein. Die Mitarbeiter tragen in der App die Adresse ihres IntarS-Systems ein und melden sich mit ihrem dort bestehenden Benutzerkonto an.
Die App kommuniziert direkt mit dem eingetragenen IntarS-Server. Im normalen Kundenbetrieb werden Anmelde-, Nutzungs- und Geschäftsdaten dadurch nicht zusätzlich an einen zentralen IntarS-Dienst übermittelt oder von IntarS zentral gesammelt.
Betreibt Ihr Unternehmen, Arbeitgeber oder ein anderer Anbieter das verbundene IntarS-System, ist dessen Verantwortlicher für die Zwecke und Mittel der dortigen Verarbeitung zuständig. Die dafür geltenden Rechtsgrundlagen, Empfänger, Serverstandorte, Berechtigungen und Aufbewahrungsfristen erfahren Sie beim jeweiligen Betreiber. Diese Erklärung beschreibt ergänzend die Funktionen der App auf Ihrem Gerät.
Die Einrichtung durch IntarS begründet keinen automatischen laufenden Zugriff auf die anschließend verarbeiteten Geschäftsdaten. Ein gesonderter Support- oder Wartungszugriff richtet sich nach dem jeweiligen Auftrag und den dafür geltenden Datenschutzvereinbarungen; soweit IntarS dabei im Auftrag personenbezogene Daten verarbeitet, handelt IntarS nach den Weisungen des Verantwortlichen.
3. Anmeldung, Sitzung und Fachdaten
- Serveradresse: Die von Ihnen eingetragene Adresse wird auf dem Gerät gespeichert. Vor der Anmeldung prüft die App die Erreichbarkeit des ausgewählten Systems durch eine Anfrage an dieses System.
- Anmeldung: Benutzerkennung und Passwort werden an den eingetragenen Server übertragen. Zusätzlich übermittelt die App ein Betriebssystemkürzel wie „ios-expo“ oder „android-expo“. Die App speichert das Passwort nicht dauerhaft.
- Sitzung: Der Server stellt Zugriffstoken und Erneuerungstoken bereit. Das Zugriffstoken wird im Arbeitsspeicher verwendet; das Erneuerungstoken wird lokal geschützt und an die Serveradresse gebunden gespeichert. Es dient zur Erneuerung der Sitzung beim selben Server.
- Benutzer- und Fachdaten: Je nach freigeschalteten Modulen und Berechtigungen werden unter anderem Profilinformationen, Kunden- und Geschäftsdaten, Kennzahlen, Termine, Aufgaben und Urlaubskontoinformationen abgerufen. Eingaben und Änderungen werden an dasselbe IntarS-System übertragen. Die Berechtigungen werden dort geprüft.
Die produktive App erlaubt für die Serverkommunikation HTTPS. Am empfangenden Server werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Anfragezeitpunkt und aufgerufene Funktion verarbeitet. Die Protokollierung und Speicherung im Kundenbetrieb richten sich nach dessen Betreiber. Der von IntarS verantwortete Demo-Betrieb wird in Abschnitt 7 beschrieben.
4. Lokale Einstellungen, Speicherung und Caches
Auf Ihrem Gerät speichert die App die Serveradresse, Sprache, Anzeigepräferenzen, benutzerbezogene Einstellungen, die angenommene EULA-Fassung samt Annahmezeitpunkt und Angaben zur lokalen Sitzungssicherheit. Die Serveradresse und Sitzungsnachweise werden mit den geschützten Speicherfunktionen des Betriebssystems verwaltet. Die lokale Einstellungsablage ist verschlüsselt; ihr Schlüssel wird ebenfalls geschützt gespeichert.
Abgerufene Informationen und Profilbilder liegen zeitweise im Arbeitsspeicher vor. Bei der Bildauswahl und -bearbeitung können temporäre Bilddateien im App-Cache entstehen. Die App versucht, selbst erzeugte temporäre Upload-Dateien nach der Verarbeitung zu entfernen. Ein dauerhafter Offlinebestand von Geschäftsdaten oder eine Offline-Warteschlange für Änderungen wird nicht angelegt.
Abmeldung und Serverwechsel beenden die lokale Sitzung und bereinigen die zugehörigen Sitzungsdaten. Einstellungen können für die weitere Nutzung erhalten bleiben. Die Funktion „App vollständig zurücksetzen“ bereinigt zusätzlich die von der App verwalteten lokalen Einstellungen und Caches. Technische Speicherfehler und die Speicherverwaltung des Betriebssystems können die Bereinigung beeinflussen. Insbesondere ist eine Deinstallation unter iOS kein verlässlicher Nachweis, dass sämtliche Schlüsselbundeinträge entfernt sind.
Das Abmelden, Zurücksetzen oder Deinstallieren der App löscht keine Geschäftsdaten auf dem Kundenserver. Für deren Löschung ist der jeweilige Betreiber zuständig.
5. Optionales Profilbild und biometrische Entsperrung
Profilbild: Wenn Sie ein Bild aus Ihrer Mediathek auswählen, verarbeitet die App ausschließlich die ausgewählte Datei, verkleinert sie und wandelt sie für den Upload in JPEG um. Das Bild wird als Profilbild an den verbundenen IntarS-Server übertragen. Die gesamte Fotobibliothek wird nicht übertragen. Ein Profilbild ist für die Anmeldung nicht erforderlich. Soweit Ihr Benutzerkonto dazu berechtigt ist, können Sie das Profilbild in der App ändern oder seine Löschung auf dem Server anfordern. Verfügbare Fotoberechtigungen verwalten Sie in den Geräteeinstellungen.
Biometrische Entsperrung: Diese optionale Funktion nutzt die lokale Authentifizierung des Betriebssystems, beispielsweise Face ID oder Fingerabdruck. Die App erhält das Ergebnis der Geräteauthentifizierung, jedoch keine biometrischen Rohdaten. Gesichtsbilder oder Fingerabdrücke werden durch diese Funktion weder an IntarS noch an den IntarS-Server übertragen. Sie können die Funktion in den App-Einstellungen deaktivieren. Die lokale Entsperrung ersetzt keine serverseitigen Zugriffsrechte.
6. Werbung, Nutzungsanalyse und externe Links
IntarS Mobile enthält keine Werbe- oder Trackingdienste und übermittelt keine automatischen Nutzungsanalysen an IntarS. Die notwendigen Anfragen an den von Ihnen ausgewählten IntarS-Server sind davon zu unterscheiden.
Wenn Sie einen Impressums-, Datenschutz- oder Supportlink öffnen, besuchen Sie eine Website. Für diesen Besuch gelten deren Datenschutzinformationen, bei unserer Website die Website-Datenschutzerklärung. Der jeweilige App-Store-Betreiber verarbeitet Daten zur Bereitstellung und zum Download der App in eigener Verantwortung nach seinen Datenschutzinformationen.
7. Von IntarS betriebene Demo-Umgebung
Für die Datenverarbeitung in unserem Demo-System ist die IntarS Unternehmenssoftware GmbH verantwortlich. Wir betreiben das Demo-System auf einem eigenen Server in Deutschland. Für diesen Demo-Betrieb erfolgen keine Datenübermittlungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums.
Die Demo dient dazu, die App und ihre Funktionen mit Testdaten kennenzulernen. Dabei verarbeiten wir die für Anmeldung, Sitzung und Funktionsaufrufe erforderlichen Daten, technische Verbindungs- und Fehlerdaten sowie Ihre Testeingaben und gegebenenfalls hochgeladene Profilbilder. Dazu gehören insbesondere die in Abschnitt 3 beschriebenen Anmelde- und Sitzungsangaben und die IP-Adresse; je nach Funktionsaufruf kommen die von Ihnen angeforderten oder eingegebenen Inhalte hinzu. Berechtigte Personen bei IntarS können im Rahmen des Demo-Betriebs auf diese Daten zugreifen.
Die für die Bereitstellung und Nutzung des Demo-Zugangs erforderliche Verarbeitung erfolgt nach Artikel 6 Absatz 1 Buchstabe b DSGVO zur Durchführung des Nutzungsverhältnisses. Technische Verbindungs- und Fehlerdaten verarbeiten wir zur Sicherung der Funktionsfähigkeit und zum Schutz vor Störungen und Missbrauch nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Demo-Umgebung.
Verwenden Sie ausschließlich fiktive Testdaten. Geben Sie keine echten Kunden-, Mitarbeiter-, Bank- oder sonstigen vertraulichen Daten ein und laden Sie keine echten persönlichen Profilbilder hoch. Bei gemeinsam verwendeten Demo-Konten können andere Demo-Nutzer Testeingaben und Profilbilder einsehen oder verändern.
Demo-Testeingaben, hochgeladene Profilbilder, Sitzungsdaten sowie Zugriffs- und Fehlerprotokolle werden täglich gelöscht. Es werden keine Backups des Demo-Systems angelegt. Demo-Inhalte sind deshalb nicht für eine dauerhafte Speicherung vorgesehen. Unabhängig davon können Sie sich mit Fragen oder Löschanliegen an info@intars.de wenden.
8. Support, Empfänger und Aufbewahrung
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Je nach Anlass ist Artikel 6 Absatz 1 Buchstabe b DSGVO (vertragliche oder vorvertragliche Anfrage) oder Buchstabe f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen und an der Fehlerbehebung) die Grundlage. Bitte übermitteln Sie keine Passwörter und beschränken Sie beigefügte ERP-Daten auf das für die Klärung erforderliche Maß.
Auf Supportanfragen erhalten die mit der Bearbeitung betrauten Personen Zugriff. Beauftragte technische Dienstleister erhalten Daten nur, soweit dies für die jeweilige Leistung erforderlich ist und nach den dafür geltenden Datenschutzvereinbarungen. Für das Supportformular gelten ergänzend die Datenschutzinformationen der Website.
Supportanfragen werden so lange aufbewahrt, wie es für die Bearbeitung und damit zusammenhängende Rückfragen erforderlich ist. Darüber hinaus kann eine Aufbewahrung erforderlich sein, soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Die tägliche Demo-Löschung gilt nicht für gesondert an uns gerichtete Supportanfragen.
Empfänger der über die App übertragenen Anmelde- und Fachdaten ist im Kundenbetrieb das konfigurierte IntarS-System. Dortige Zugriffsberechtigte, Dienstleister und etwaige Drittlandübermittlungen bestimmen sich nach dessen Betreiber. Die App legt keinen einheitlichen Hostingstandort für Kundensysteme fest.
9. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Annahme der EULA ist keine datenschutzrechtliche Einwilligung.
Widerspruch: Soweit Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Es gelten die Voraussetzungen des Artikels 21 DSGVO.
Für Daten im kundenseitigen IntarS-System wenden Sie sich an dessen Verantwortlichen, beispielsweise Ihren Arbeitgeber. Für Verarbeitungen in der Verantwortung von IntarS erreichen Sie uns unter info@intars.de.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.
10. Erforderliche Angaben und automatisierte Entscheidungen
Die Serveradresse und gültige Zugangsdaten sind für die kontogebundenen IntarS-Funktionen erforderlich. Ohne diese Angaben ist kein entsprechender Serverzugriff möglich. Profilbild und biometrische Entsperrung sind optional.
Die App führt selbst keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling durch. Fachliche Auswertungen oder Verfahren des verbundenen ERP-Systems liegen in der Verantwortung seines Betreibers.
Wir passen diese Informationen an, wenn sich die Funktionen oder die damit verbundenen Verarbeitungen ändern. Den Stand dieser Fassung finden Sie am Anfang der Seite.