Source: https://www.vimpay.de/datenschutz/ios/
Timestamp: 2019-01-18 09:19:07+00:00

Document:
iOS » VIMpay
4 Datenerfassung in der App
6 HBCI-Fehlerberichte in der App
7 Wallet-Dienste
9 Spezielle Informationen für Eltern
10 Änderung der Datenschutzerklärung
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Verantwortliche Stelle ist die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, eMail-Adressen o. Ä.) entscheidet. Die Datenverarbeitung in der App erfolgt durch:
petaFuel GmbH GmbH
Telefon: 08161 4060-400
eMail: info@petafuel.de
Die Verantwortlichkeiten der beiden Unternehmen:
Die PayCenter GmbH ist das kartenausgebende E-Geld-Institut und bietet registrierten Nutzern eine Prepaid MasterCard für den Gebrauch an allen elektronisch angebundenen Akzeptanzstellen von MasterCard.
Der Nutzung der VIMpay-Karte liegt ein Vertragsverhältnis zwischen dem Nutzer und PayCenter zugrunde.
Die petaFuel GmbH ist Herausgeber der VIMpay App, ist zuständig für die Technik, die App-Entwicklung und Kontenverwaltung. Ein Vertragsverhältnis über die Nutzung der VIMpay-Karte kommt ausschließlich zwischen dem Karteninhaber und PayCenter zustande.
petaFuel ist keine direkt von MasterCard beauftragte Ausgabestelle, sondern leitet lediglich die Daten der Kunden an die dafür berechtigten Stellen weiter und fungiert als Vermittler zwischen Nutzer und der lizenzierten Ausgabestelle (kartenausgebendes E-Geld-Institut).
Ihre Daten werden erhoben, indem Sie uns diese mitteilen. Hierbei kann es sich um Daten handeln, die Sie beim Registrierungsprozess eingeben. Zusätzliche andere Daten werden automatisch beim Besuch der App durch unsere IT-Systeme erfasst. Dies sind vor allem technische Daten (z.B. App-Version, Betriebssystem oder Zeitstempel des Appaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie die App starten.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Zusätzlich werden Daten zur Vertragserfüllung (Nutzung der VIMpay Karte) erfasst und verarbeitet. Daten zur Analyse des Nutzerverhaltens können erhoben und verarbeitet werden.
Beim Besuch unserer App kann Ihr Nutzungs-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Die Analyse Ihres Nutzungsverhaltens erfolgt in der Regel anonym; das Nutzungsverhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Details hierzu entnehmen Sie unserer Datenschutzerklärung unter der Überschrift “Analysetools und Werbung”.
Als Betreiber dieser App nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese App benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per eMail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als App-Betreiber senden, eine TLS-Verschlüsselung.
3 Datenschutz-
Gesetzlich vorgeschriebener Datenschutz-
Wir haben für unsere Unternehmen jeweils einen Datenschutzbeauftragten bestellt. Bei allen Fragen zum Thema Datenschutz stehen Ihnen folgende Kontaktmöglichkeiten zur Verfügung:
eMail: datenschutz@petaFuel.de
Registrierungsprozess der App
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Angebotes verwendet. Die Nutzer können über angebots- oder registrierungsrelevante Informationen, wie Änderungen des Angebotsumfangs oder technische Umstände per eMail informiert werden.
Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorausgesetzt deren Aufbewahrung ist nicht aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen, falls dies nicht den gesetzlichen Aufbewahrungsfristen widerspricht.Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos, speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Falls für die Registrierung eine Legitimierung erforderlich ist, werden die bei der Identifizierung erhobenen persönlichen Daten vom identifizierenden Unternehmen (Deutschen Post AG oder IDnow GmbH) nur insoweit gespeichert, als dies zum ordnungsgemäßen Ermitteln, Abrechnen und Auswerten sowie zum Nachweis der Richtigkeit von Leistungsentgelten erforderlich ist (Entgeltdaten). Weiterhin verwenden wir die im Rahmen des Postident-Verfahrens angegebenen Daten, um die bei uns gespeicherten Personenstammdaten in unserer Datenbank zu Zwecken der gesetzlich erforderlichen Legitimation abzugleichen.
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, eMail, Chat, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Ticket-System oder vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer App (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Hierzu zählen die handels- und steuerrechtlichen Aufbewahrungspflichten: Handelsgesetzbuch(HGB), Kreditwesengesetz(KWG) und das Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen betragen zwei bis zehn Jahre. Sollten Daten als Beweismittel zurückgehalten werden, so unterliegen diese den Verjährungsfristen des Bürgerlichen Gesetzbuches (BGB) §§195ff. und können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahren beträgt.
Um den Dienst nutzen zu können, erfassen wir von Ihnen ggf. folgende Daten:
HBCI-Zugangsdaten
Kommunikationsdaten zur Verwaltung Ihrer VIMpay-Karte über die Schnittstelle der petaFuel GmbH
Nachrichtentexte bei Nutzung der Chatfunktion
Status des Users bei Nutzung der Chatfunktion
Die App kann folgende Zugriffsrechte einfordern. Diese Zugriffsrechte können vom Kunden individuell und separat festgelegt werden.
Wird benötigt, damit die App voll funktionsfähig ist und Daten übermitteln und beziehen kann.
Wird von Apple Services benötigt, hier im Speziellen für Push Mitteilungen.
Wird benötigt, um Nachrichten, in dem Fall Push-Notifications zu empfangen
Zugriff auf Fotos und Kamera
Wird benötigt, um ein Profilbild für die App festzulegen, Kartenbilder(Picturecard und Karten-Avartare) zu erstellen, den QR-Scanner zu nutzen und zur Identifikationsüberprüfung durch Videoident.
Wird benötigt benötigt für den Abgleich, ob ein Kontakt auch ein VIMpay-Benutzer im Chat ist und zum Aufladen von Guthaben von Prepaid-Mobilfunkverträgen
Wird für die Kommunikation zur Identifikationsüberprüfung mit Videoident verwendet
Die petaFuel GmbH erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien. Die folgenden Informationen werden durch die App an uns übermittelt:
Hostname des Mobilgeräts
Zwischen PayCenter GmbH und petafuel GmbH
Zwischen PayCenter und Apple (APPLE DISTRIBUTION INTERNATIONAL, Hollyhill Industrial Estate, Cork, Ireland)
Zwischen petaFuel und Google (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland)
Zwischen PayCenter und Google (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland)
Zwischen petaFuel und Deutsche Post AG (PostIdent, Videoident, Adressfactory, E-Postbusiness Box), (Deutsche Post AG, Charles-de-Gaules-Str. 20, 53113 Bonn)
Zwischen petaFuel und IDnow (Videoident), IDnow GmbH, Auenstr. 100, 80469 München)
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/­participant?id=a2zt000000001L5AAI­&status=Active). Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Nutzer können die Speicherung durch eine entsprechende Einstellung in ihrer App verhindern, indem der entsprechende Schalter über die Sicherheitseinstellungen der App deaktiviert wird. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google:
https://www.google.com/intl/de/­policies/privacy/partners
http://www.google.com/­policies/technologies/ads
http://www.google.de/­settings/ads
Wenn Sie der Speicherung und Übertragung des Fehlerberichts in der App zustimmen, erklären Sie sich damit einverstanden, dass Ihre HBCI-Daten (z.B. Kontonummer und Umsätze) verschlüsselt an petaFuel übertragen werden, um die in der App auftretenden Fehler analysieren und beheben zu können. Um Ihren Login vor unberechtigten Zugriffen zu schützen, wird das Banking-Passwort vor der Übertragung entfernt. Eine automatisierte Übermittlung von Fehlerberichten mit entsprechenden HBCI-Daten erfolgt nicht. Die Speicherung der HBCI-Umsätze erfolgt ausschließlich lokal in der App. Mit dem Löschen der App werden auch die lokal gespeicherten HBCI-Umsätze gelöscht.
Nutzung von Apple Pay
Wenn Sie Apple Pay aktivieren und nutzen, werden Daten an Apple zur Zahlungsabwicklung übermittelt.
Diese Daten werden verschlüsselt an Apple übertragen. Apple entschlüsselt die Daten, ermittelt das Zahlungsnetzwerk der Karte (MasterCard) und verschlüsselt die Daten wieder mit einem Schlüssel, der nur von vom Zahlungsnetzwerk entschlüsselt werden kann.
Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, der Name des App-Entwicklers und der App, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde.
Die Übermittlung Ihrer Daten an Apple erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit.b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Die Zahlungsabwicklung für VIMpay übernimmt das kartenausgebende E-Geld-Institut PayCenter GmbH, Max-Lehner-Straße 1a, 85354 Freising. Wenn Sie die Kreditkartenfunktion nutzen, werden die von Ihnen eingegebenen Zahlungsdaten an PayCenter zur Zahlungsabwicklung übermittelt. Die Übermittlung Ihrer Daten an PayCenter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
In unserer App bieten wir für die Erstaufladung PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”). Wenn Sie für die Erstaufladung PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Zwar ist unsere App in der Regel nicht an Kinder unter 16 Jahren gerichtet, dennoch halten wir uns streng an geltende Gesetze zur Einholung der Zustimmung von Eltern oder Erziehungsberechtigten, bevor Informationen von Kindern erfasst, verwendet oder veröffentlicht werden. Wir empfehlen ausdrücklich, dass Eltern eine aktive Rolle in der Überwachung der Online-Aktivitäten ihrer Kinder übernehmen. Wenn Sie der Ansicht sind, dass wir persönliche Daten einer Person erfasst haben, die jünger als 16 Jahre ist, teilen Sie uns dies bitte über datenschutz@petafuel.de mit.
10 Änderung der Datenschutz-
© VIMpay 2018

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6