App Datenschutzerklärung – CityLine
Wir freuen uns über die Nutzung unserer CityLine Mobile App. Die Hectronic GmbH (nachfolgend „Hectronic“, „wir“ oder „uns“) legt großen Wert auf die Sicherheit der Daten der Nutzer und die Einhaltung datenschutzrechtlicher Bestimmungen. Gern möchten wir Sie nachstehend über die Verarbeitung Ihrer personenbezogenen Daten durch unsere App informieren.
Verantwortliche Stelle und Datenschutzbeauftragte/r
Verantwortliche Stelle:
Hectronic GmbH, Allmendstrasse 15, 79848 Bonndorf
Tel.: +49 7703 9388-0
E-Mail: mail@hectronic.com
Externer Datenschutzbeauftragter:
DDSK GmbH
E-Mail: datenschutz@hectronic.com
Begriffe
Die in dieser Datenschutzerklärung verwendeten Fachbegriffe sind so zu verstehen, wie sie in Art. 4 DSGVO legaldefiniert sind.
Hinweise zur Datenverarbeitung
Automatisierte Datenverarbeitung (Log-Files etc.)
Unser Onlineangebot kann genutzt werden, ohne aktiv persönliche Angaben zu machen. Wir speichern jedoch automatisch mit jeder Nutzung unserer App Zugriffsdaten (Server-Log-Dateien) wie z.B. das verwendete Betriebssystem, das Datum und die Dauer des Besuchs, Ihre Gerätekennziffer sowie aus Sicherheitsgründen, z. B. zur Erkennung von Angriffen auf unsere App, die IP-Adresse. Diese Daten werden ausschließlich zur Verbesserung unseres Angebotes ausgewertet und erlauben keine Rückschlüsse auf die Nutzer unserer App. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Daten verarbeiten und nutzen wir für folgende Zwecke: Bereitstellung der App, Verbesserung unserer App, Verhinderung und Erkennung von Fehlern/Fehlfunktionen sowie Missbrauch der App.
Zur Verbesserung unserer App sind wir auf Absturzberichte angewiesen. Hierfür werden mit Ihrer ausdrücklichen Zustimmung Informationen wie der Zustand der App zum Absturzzeitpunkt, Angaben zum Hersteller und Betriebssystems des mobilen Endgeräts sowie der Zeitpunkt des Absturzes an den von uns eingesetzten Dienstleister übermittelt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); berechtigtes Interesse, gem. Art. 6 Abs. 1 lit. f) DSGVO
Berechtigte Interessen: Sicherstellung der Funktionalität und des fehlerfreien sowie sicheren Nutzer anzupassen.
Firebase Crashlytics
Eingesetzter Dienst: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutz: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-Link:https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Garantie Drittstaatentransfer: Standarddatenschutzklauseln Art. 46 Abs. 2 c) DSGVO https://policies.google.com/privacy/frameworks?hl=de
Plug-ins und eingebundene Inhalte Dritter
In unser Onlineangebot haben wir Funktionen und Inhalte (Kartendienst) eingebunden, die von Drittanbietern bezogen werden.
Damit den Besuchern unseres Onlineangebots diese Inhalte angezeigt werden können, verarbeitet der jeweilige Drittanbieter unter anderem die IP-Adresse des Nutzers, damit die Inhalte an den Browser übermittelt und angezeigt werden können. Ohne diesen Verarbeitungsvorgang ist die Anzeige von Drittinhalten nicht möglich.
Teilweise werden darüberhinausgehende Informationen über sog. Pixel-Tags oder Web Beacons erhoben, wodurch der Drittanbieter Informationen über die Nutzung des Inhalts oder den Besucherverkehr auf unserem Onlineangebot, technische Informationen zum Browser oder zum Betriebssystem des Nutzers, der Besuchszeit oder zu verweisenden Webseiten erhält. Die so gewonnenen Daten werden in Cookies auf dem Endgerät des Nutzers abgelegt.
Um die personenbezogenen Daten der Besucher unseres Onlineangebots zu schützen, haben wir bestimmte Sicherheitsvorkehrungen getroffen, um eine automatische Übermittlung dieser Daten zu unterbinden. Eine Übermittlung dieser Daten erfolgt erst, wenn die Nutzer die Schaltflächen nutzen bzw. die Drittinhalte anklicken.
Kategorien Betroffener: Nutzer des Plug-ins oder eingebundener Drittinhalte
Kategorien Daten: Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeit), Meta- und Kommunikationsdaten (z.B. Geräteinformation, IP-Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Stammdaten (z.B. Name, Adresse)
Zwecke der Verarbeitung: Gestaltung unseres Onlineangebots, Steigerung der Reichweite von Werbeanzeigen in sozialen Medien, Teilen von Beiträgen und Inhalten, interessen- und verhaltensbasiertes Marketing, Cross-Device-Tracking
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Google Maps
Eingesetzter Dienst: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutz: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Garantie Drittstaatentransfer: Standarddatenschutzklauseln Art. 46 Abs. 2 c) DSGVO https://policies.google.com/privacy/frameworks?hl=de
Anmeldung
Wir bieten die Möglichkeit ihr Nutzerkonto in der App zu verwenden. Im Rahmen der Anmeldung erheben wir von den interessierten Besuchern die erforderlichen Daten, welche wir benötigen, um die damit einhergehenden Funktionen bereitzustellen.
Entscheiden sich Nutzer für die Registrierung, erhalten sie eine E-Mail, welche bestätigt werden muss und dazu dient, die missbräuchliche Angabe falscher E-Mail-Adressen zu verhindern.
Um die Nutzung des internen Bereichs zu schützen, erheben wir die IP-Adressen und den Zeitpunkt des Zugriffs, um Missbrauch eines Nutzerkontos und unbefugter Nutzung vorzubeugen. Diese Daten geben wir nicht an Dritte weiter, es sei denn, dies ist zur Verfolgung unserer Ansprüche erforderlich oder wir sind hierzu gesetzlich verpflichtet.
Kategorien Betroffener: registrierte Nutzer
Kategorien Daten: Stammdaten (z.B. Name, Kartenausgeber), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Anmeldedaten (Kundennummer, Passwort), Meta- und Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. Tag, Uhrzeit, Parkautomat)
Zwecke der Verarbeitung: Vereinfachung der Webseitenfunktion, Vertragserfüllung, Kundenbindung
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Standortdaten
Unser Angebot umfasst für bestimmte Rollen die Möglichkeit der Re-Lokalisierung von Geräten. Diese Funktion können Sie erst nutzen, wenn Sie einem Pop-up zugestimmt haben, dass wir zu Zwecken der Leistungserbringung Ihre Standortdaten mittels GPS und/oder Ihrer IP-Adresse in anonymisierter Form erheben können. Die Einwilligung zur Nutzung des Gerätestandorts kann jederzeit in den Einstellungen deaktiviert werden, indem der Regler „GPS-Passwort anfordern“ ausgeschaltet wird.
Kategorien Betroffener: registrierte Nutzer, „Gäste“
Kategorien Daten: Standortdaten (GPS, IP-Adresse),
Zwecke der Verarbeitung: Bereitstellung standortbezogener Funktionen innerhalb der App
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Datenübermittlung
Wir übermitteln die personenbezogenen Daten der Besucher unseres Onlineangebots zu internen Zwecken (z. B. zur internen Verwaltung oder an die Personalabteilung, um gesetzlichen oder vertraglichen Verpflichtungen nachzukommen). Die interne Datenübermittlung bzw. Offenlegung der Daten erfolgt nur in dem erforderlichen Umfang unter Beachtung der einschlägigen Datenschutzvorschriften.
Wir sind ein weltweit tätiges Unternehmen mit Hauptsitz in Deutschland. Die Daten der Besucher unserer App werden in unserer zentralisierten Kundendatenbank in Deutschland unter Beachtung der einschlägigen datenschutzrechtlichen Bestimmungen gespeicher. Eine über administrative Zwecke hinausgehende Verarbeitung findet nicht statt.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Berechtigte Interessen: zentralisierte Verwaltung und Administration im Unternehmen zur Nutzung von Synergieeffekten, Kostenersparnis, Steigerung der Effektivität
Zur Durchführung von Verträgen oder zur Erfüllung einer rechtlichen Verpflichtung kann es erforderlich sein, dass wir personenbezogene Daten weitergeben müssen. Werden uns die insofern erforderlichen Daten nicht zur Verfügung gestellt, kann es sein, dass der Vertrag mit der betroffenen Person nicht geschlossen werden kann.
Für den Fall, dass wir für die Verarbeitung von Daten diese in ein Land außerhalb des EWR übermitteln, stellen wir sicher, dass die Verarbeitung in der von uns vorgesehenen Weise rechtlich zulässig ist. Für diesen Fall haben wir Standardvertragsklauseln inkl. einer gesonderten Regelung von geeigneten technischen und organisatorischen Maßnahmen abgeschlossen, um die Daten von Betroffenen bestmöglich zu schützen. Im Falle eines Drittstaatentransfer, haben wir Ihnen die eingesetzten Garantien direkt in der Beschreibung des eingesetzten Dienstes verlinkt.
Speicherdauer
Wir speichern die Daten von Besuchern unseres Onlineangebots grundsätzlich so lange, wie dies zur Erbringung unserer Leistung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. In allen anderen Fällen löschen wir die personenbezogenen Daten nach Erledigung des Zweckes, mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z. B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z. B. Verträge und Rechnungen für einen gewissen Zeitraum vorzuhalten).
Automatisierte Entscheidungsfindung
Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling gem. Art. 22 DSGVO.
Rechtsgrundlagen
Maßgebliche Rechtgrundlagen ergeben sich vorwiegend aus der DSGVO. Diese werden durch nationale Gesetze der Mitgliedstaaten ergänzt und sind ggf. gemeinsam mit oder ergänzend zu der DSGVO anwendbar.
Einwilligung: Art. 6 Abs.1 lit. a) DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.
Vertragserfüllung: Art. 6 Abs. 1 lit. b) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich.
Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c) DSGVO dient als Rechtsgrundlage für Verarbeitungen, welche zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Lebenswichtige Interessen: Art. 6 Abs. 1 lit. d) DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Öffentliches Interesse: Art. 6 Abs. 1 lit. e) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Berechtigtes Interesse: Art. 6 Abs. 1 lit. f) DSGVO dient als Rechtsgrundlage für Verarbeitung, die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Rechte der Betroffenen
Recht auf Auskunft: Betroffene Personen haben gem. Art. 15 DSGVO das Recht, eine Bestätigung zu verlangen, ob wir sie betreffende Daten verarbeiten. Sie können Auskunft über diese Daten sowie die in Art. 15 Abs. 1 DSGVO aufgeführten weiteren Informationen und eine Kopie ihrer Daten verlangen.
Recht auf Berichtigung: Betroffene Personen haben gem. Art. 16 DSGVO das Recht, die Berichtigung oder Vervollständigung der sie betreffenden und durch uns verarbeiteten Daten zu verlangen.
Recht auf Löschung: Betroffene Personen haben das Recht gem. Art. 17 DSGVO, die unverzügliche Löschung der sie betreffenden Daten zu verlangen. Alternativ können sie von uns gem. Art. 18 DSGVO die Einschränkung der Verarbeitung ihrer Daten verlangen.
Recht auf Datenübertragbarkeit: Betroffene Personen haben gem. Art. 20 DSGVO das Recht, die Bereitstellung der uns durch sie zur Verfügung gestellten Daten zu fordern und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerderecht: Betroffene Personen haben ferner das Recht, sich bei der für sie zuständigen Aufsichtsbehörde nach Maßgabe des Art. 77 DSGVO zu beschweren.
Recht auf Widerspruch: Sofern personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben betroffene Personen das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben betroffene Personen ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Widerruf
Einige Datenverarbeitungsvorgänge sind nur mit der ausdrücklichen Einwilligung der betroffenen Personen möglich. Sie haben die Möglichkeit eine bereits erteilte Einwilligung jederzeit zu widerrufen. Dazu reicht eine formlose Mitteilung bzw. E-Mail an datenschutz@hectronic.com an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Externe Links
Auf unserer Webseite sind Links zu den Onlinenageboten anderer Anbieter zu finden. Wir weisen hiermit darauf hin, dass wir keinen Einfluss auf den Inhalt auf den verlinkten Onlineangeboten und die Einhaltung datenschutzrechtlicher Bestimmungen durch deren Anbieter haben.
Änderungen
Wir behalten uns vor, diese Datenschutzhinweise jederzeit bei Änderungen auf unserem Onlineangebot und unter Beachtung der geltenden Datenschutzvorschriften anzupassen, damit diese den rechtlichen Anforderungen entsprechen.
Diese Datenschutzerklärung wurde erstellt von der DDSK GmbH