Source: https://www.swd-ag.de/rechtliches/datenschutz/service-app/
Timestamp: 2020-07-11 18:20:28+00:00

Document:
Datenschutz in der Service-App
Die Stadtwerke Düsseldorf AG trifft umfangreiche Vorkehrungen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Hierbei orientieren wir uns an der ISO/IEC 27001 und haben technische und organisatorische Maßnahmen etabliert, die ihre Daten gewissenhaft vor dem Verlust von Integrität, Verfügbarkeit und Vertraulichkeit schützen. Gleichzeitig verpflichten wir uns dazu, unsere Sicherheitsstandards regelmäßig durch externe Dienstleister zu überprüfen.
Nutzungszeitraum (Start-Datum, Uhrzeit, Dauer)
Darüber hinaus, haben Sie die Möglichkeit, freiwillige Angaben zu machen. Sofern Sie die Angaben nicht machen möchten, können einzelne Funktionalitäten nicht dargestellt werden.
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (Nutzungsanalyse zur Verbesserung dieser App) eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Sofern Sie die Einstellung für Ihre Einwilligung ändern möchten, müssen Sie sich aus dieser App ausloggen. Bei einer erneuten Anmeldung können Sie der Verarbeitung widersprechen/zustimmen. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
1.2. Datenverarbeitung zum Zweck der Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 lit. b DSGVO)
Die App erhebt die folgenden Zugangsdaten: Benutzername, Passwort. Beide Daten werden verschlüsselt auf dem Endgerät hinterlegt (AES128 oder höher). Die App übertragt Daten ausschließlich über eine TLS-geschützte Verbindung zu den Systemen der Stadtwerke Düsseldorf AG.
Die für den Versand des Kontaktformulars notwendigen Daten (E-Mail-Adresse) werden ausschließlich für den Versand verwendet. Für den Versand einer Rechnung oder eines Dokumentes per Kontaktformular muss die betreffende Datei temporär auf dem Gerät abgelegt werden. Dies erfolgt ebenfalls mit AES128 oder höher.
1.3. Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Innerhalb unseres Unternehmens erhalten diejenigen Stellen den Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen (heißt Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Das gilt auch für von uns eingesetzte Dienstleister und Erfüllungsgehilfen.
Internetdienstleister (z.B. Google), IT-Dienstleister, Polizei und Ermittlungsbehörden (mit vorliegender Rechtsgrundlage), Behördliche Meldestellen (sofern Übermittlung gesetzlich vorgeschrieben).
Wir speichern Ihre personenbezogenen Daten für die o.g. Zwecke (heißt Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung verarbeitet. Wir löschen Ihre personenbezogenen Daten die Sie uns mitgeteilt haben, wenn Sie Ihre Einwilligung widerrufen und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.
Gesetzliche Aufbewahrungspflichten von bis zu 10 Jahren ergeben sich z.B. aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Sofern nach einer Geschäftsanbahnung kein Vertrag zustande kommt, löschen wir die Daten nach sechs Monaten.
Spätestens wenn Sie sich als Benutzer aus der App ausloggen, werden alle temporär gespeicherten Daten gelöscht.
Bei Google nutzen wir die neue Möglichkeit zur Begrenzung der Speicherdauer für Ihre Daten auf ein Minimum von 26 Monaten.
Das umfasst das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden.
5. Widerspruchsrecht gem. Art 21 DSGVO
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten (heißt Kategorien personenbezogener Daten) bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir die Funktionalität der App nicht bereitstellen. Alternativ können Sie unseren SelfService nutzen.
8. Verwendung von Webanalyse-Diensten
Diese App benutzt Google Firebase Service für Google Analyse Dienste. Die relevanten Datenschutzbestimmungen finden Sie hier: https://policies.google.com/privacy
Daten im Zusammenhang mit einem Besuch werden nur für Statistikzwecke, zur Optimierung unserer App und zum Zweck der Systemsicherheit erhoben und gespeichert.
10. Lokale Datenablage
Es kann vorkommen, dass innerhalb dieser App Inhalte Dritter (bspw. für Scannen von Zählerständen) eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als "Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser des jeweiligen Nutzers gesendet werden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit uns dies bekannt ist, klären wir die Nutzer darüber auf.
Die Datenschutzbestimmungen unseres Drittanbieters Anyline finden Sie unter https://anyline.com/wp-content/uploads/2019/04/Datenschutzerklaerung_April19.pdf .
Mit dem Betrieb dieser App findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

References: Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 21
 Art. 20