Source: https://www.ginlo.net/de/privacy-policy/
Timestamp: 2020-05-30 19:01:07+00:00

Document:
Datenschutzhinweise | ginlo.net
Datenschutzhinweise der ginlo.net GmbH
Hier erklären wir den Umgang mit Ihren Daten beim Besuch unserer Website und während der Nutzung unserer Produkte.
Die ginlo.net Gesellschaft für Datenkommunikationsdienste mbH (nachfolgend ginlo.net GmbH genannt) freut sich über Ihr Interesse an ginlo . Der Schutz Ihrer personenbezogenen Daten bei der Verarbeitung während des gesamten Geschäftsprozesses ist für uns ein wichtiges Anliegen und wir möchten, dass Sie sich beim Besuch unserer Internetseiten und bei der Nutzung unserer Services sicher fühlen.
Mit diesen Datenschutzhinweisen kommen wir unserer Informationspflicht nach Art. 13 DSGVO (Datenschutz-Grundverordnung) nach. Wir erklären, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten, wenn Sie unsere Website besuchen, wenn Sie darauf Formulare ausfüllen oder wenn Sie unsere Produkte benutzen. Wir erläutern die Speicherdauer Ihrer Daten und klären Sie über Ihre Rechte auf, die Ihnen nach der DSGVO zustehen. Außerdem nennen wir Ihnen die Gründe für die Bereitstellung Ihrer Daten.
Hier finden Sie Erläuterungen zu speziellen Begriffen im Datenschutz.
In diesen Datenschutzbestimmungen finden folgende Begriffe Verwendung:
Das sind sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung identifiziert werden kann. Darunter fallen Informationen wie z. B. Ihr richtiger Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mailadresse. Informationen, die nicht direkt mit Ihrer wirklichen Identität in Verbindung gebracht werden – wie z. B. die Anzahl der Nutzer einer Seite – sind keine personenbezogenen Daten.
Darunter versteht man im datenschutzrechtlichen Sinn z.B. das Erheben, Erfassen, Ordnen, Sortieren, Speichern, Weitergeben oder Löschen personenbezogener Daten – automatisch oder per Hand.
Dabei handelt es sich um die natürliche oder juristische Person, die über die Art der Verarbeitung personenbezogener Daten entscheidet.
Das sind Einrichtungen, die in unserem Auftrag Ihre Daten verarbeiten. Das können in Deutschland ansässige Internetfirmen sein, die für den Transport Ihrer Kommunikation zuständig sind, oder z.B. auch Zahlungsdienstleister.
Das ist eine freiwillig abgegebene Bekundung zur Verarbeitung der eigenen personenbezogenen Daten. Das kann im Internet z.B. durch das aktive Anklicken einer Checkbox erfolgen. Damit bringt man sein Einverständnis zum Ausdruck.
Wenden Sie sich gern mit Ihren den Datenschutz betreffenden Fragen an diese Adresse.
Telefon: +49 89 215305770
Beim Besuch unserer Seiten speichern unsere Server die üblichen Standarddaten. Beim Ausfüllen von Formularen beschränken wir uns auf die Abfrage notwendiger Kommunikations- bzw. Vertragsdaten. In unseren Produkten verarbeiten wir lediglich funktionell notwendige Daten in verschlüsselter Form.
Rechtliche Grundlage für die Verarbeitung ist Art. 6 der DSGVO.
4.1 Nutzung unserer Website
Wenn Sie eine einzelne Seite aufrufen, erfassen unsere Webserver in einer Logdatei standardmäßig die Adresse (URL) der abgerufenen Seite, Datum und Uhrzeit des Abrufs, etwaige Fehlermeldungen, das Betriebssystem und die Browsersoftware Ihres Gerätes sowie die Website, von der aus Sie uns besuchen.
Wir speichern in unseren Logdateien die IP-Adresse Ihres Gerätes nur in verkürzter Form, indem wir den letzten Nummernblock (Oktett) löschen. Die IP-Adresse ist eine Nummer, die Ihr Internet-Anbieter Ihrem Gerät für eine bestimmte Zeit zuweist.
Rechtsgrundlage für die Speicherung der Logdaten sind – sofern diese personenbezogene Daten darstellen – unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) in der Sicherstellung der Systemsicherheit, der Fehleranalyse, dem Schutz vor Missbrauch und der bedarfsgerechten Gestaltung unserer Website.
4.1.2 Kontakt-Formulare
Um mit uns in Kontakt treten zu können, stellen wir verschiedene Formulare zur Verfügung. Die Verarbeitung der Formulardaten erfolgt in einem speziellen System (CRM), welches nur mit bestimmten Zugriffsrechten bedient werden kann.
Sollten Sie Hilfe zu unseren Produkten benötigen, können Sie dazu ein Kontaktformular ausfüllen. Damit wir Sie korrekt ansprechen und Ihnen antworten können, bitten wir um Ihren Namen und Ihre E-Mail-Adresse.
Für Ihr Interesse an kostenpflichtigen Produkten stellen wir verschiedene Bestellformulare zur Verfügung. Wir bitten dabei um die Anschrift Ihres Unternehmens bzw. Ihrer Einrichtung, gegebenenfalls um Ihre Umsatzsteuer-Identifikationsnummer (USt.-IdNr.), Ihre Domain, einen Ansprechpartner, eine E-Mail-Adresse und eine Mobilrufnummer. Diese Daten werden zur technischen Einrichtung unserer Produkte und zu Abrechnungszwecken verwendet. Konkret geht es dabei um die Einrichtung des Administrator Cockpits zur Verwaltung von ginlo Business Accounts. Dabei handelt es sich um eine Webanwendung, welche aus Sicherheitsgründen (2-Faktor-Authentifizierung) mit einem persönlichen Browser-Zertifikat und einem Passwort-Login geschützt ist.
Anmeldung zum Beta-Tester
Wenn Sie sich bei uns als Betatester bewerben, benötigen wir Ihre Anrede, Ihren Vor- und Nachname sowie Ihre E-Mail-Adresse. Diese Angaben nutzen wir, um Sie zu Ihrer Bewerbung und im Falle einer Zusage im Rahmen des Betatests kontaktieren zu können. Wir schicken einen individuellen Link an Ihre E-Mail-Adresse. Durch Anklicken bestätigen Sie, dass Sie Inhaber der E-Mail- Adresse sind. Wir können Ihnen an diese E-Mail-Adresse außerdem Informationen zu unseren Produkten und Dienstleistungen im Bereich Vertraulichkeit und Privatsphäre im Netz zusenden.
Rechtsgrundlage für die Verarbeitung Ihrer Daten im Supportformular ist Art. 6 Abs. 1 lit. a DSGVO, da hierzu Ihre Einwilligung notwendig ist.
Die in unseren Bestellformularen und im Formular „Beta-Tester“ verarbeiteten personenbezogenen Daten führen zu einem Vertragsverhältnis oder können dazu führen und stützen sich daher auf Art. 6 Abs. 1 lit. b DSGVO.
4.2 Nutzung von ginlo Private
ginlo Private ist ein internetbasierter, plattformübergreifender Dienst zum sicheren Austausch von Nachrichten zwischen Nutzern von mobilen Endgeräten. Bei der Registrierung und während der Nutzung von ginlo Private werden folgende personenbezogene Daten verarbeitet:
Ihre Mobilrufnummer wird zunächst verwendet, um Ihnen in der Registrierungsphase einen Bestätigungscode zuzusenden. Im Anschluss wird diese Nummer als Hashwert und damit nicht wieder im Klartext herstellbar auf dem ginlo Server gespeichert. Wenn Sie sich bei ginlo anmelden und dem Zugriff auf die Telefonbuch-Kontakte Ihres Smartphones explizit zustimmen, werden deren Mobilrufnummern zum Abgleich als Hashwert auf den ginlo Server geladen und anschließend wieder gelöscht. ginlo Nutzer, die Ihre Mobilrufnummer in ihrem Telefonbuch gespeichert haben, werden bei der Synchronisation ihrer ginlo Kontakte über Ihre Anmeldung informiert.
Optional kann jeder ginlo Private Nutzer in seinen Kontakten eine E-Mail-Adresse hinzufügen. Diese wird ebenso als Hashwert auf dem ginlo Server gespeichert und kann von anderen ginlo Nutzern als Suchkriterium verwendet werden.
Profilname und Profilbild
Optional kann jeder ginlo Private Nutzer einen Anzeigenamen und/oder ein Bild (Avatar) in seinem Profil hinterlegen. Diese Daten werden auf dem ginlo Server verschlüsselt gespeichert und in der Nachrichtenübersicht und den Kontakten angezeigt.
ginlo ID / QR-Code
Während der Registrierung erzeugt ginlo eine achtstellige ginlo ID, die genau einem Account zugeordnet ist und beim Login oder als Suchfunktion verwendet werden kann. Sie ist Bestandteil aller ginlo Kontakte und wird auch im eigenen Profil angezeigt. Zur ginlo ID wird ein Barcode generiert und zum Scannen durch Ihre Kontakte bereit gestellt.
Ihre Kommunikationsdaten einschließlich aller Dateien werden in verschlüsselter Form lokal auf Ihrem Gerät gespeichert und auch während des Transportes verschlüsselt. Wir sprechen von einer echten Ende-zu-Ende Verschlüsselung. Auch während der Zwischenspeicherung auf unseren Servern sind Ihre Daten voll verschlüsselt.
Die Verarbeitung Ihrer Mobilrufnummer stützt sich auf den Art. 6 Abs. 1 lit. b DSGVO und ist notwendig für die Erfüllung eines Vertrags, an dem Sie beteiligt sind.
Das Suchen und Gefundenwerden über den Hashwert der Mobilrufnummer oder der E-Mail-Adresse, die Anzeige Ihres Profilnamens und Ihres Profilbildes sowie die Übertragung Ihrer verschlüsselten Kommunikationsdaten setzen Ihr Einverständnis voraus; deshalb erfolgt in diesen Fällen die Verarbeitung nach 6 Abs. 1 lit. a DSGVO.
4.3 Nutzung von ginlo Business
ginlo Business ist ein internetbasierter, plattformübergreifender Dienst zum sicheren Austausch von Nachrichten zwischen Nutzern von mobilen und Desktop-Endgeräten. Er kann sowohl von Einzelpersonen als auch von Gruppen bis hin zu großen Einrichtungen oder Unternehmen genutzt werden. Bei der Registrierung und während der Nutzung von ginlo Business werden folgende personenbezogene Daten verarbeitet:
Mobilrufnummer / E-Mail-Adresse
Ihre Mobilrufnummer bzw. Ihre E-Mail-Adresse wird zunächst verwendet, um Ihnen in der Registrierungsphase einen Bestätigungscode zuzusenden. Im Anschluss werden diese Daten als Hashwert und damit nicht wieder im Klartext herstellbar auf dem ginlo Server gespeichert. Wenn Sie sich bei ginlo anmelden und dem Zugriff auf die Telefonbuch-Kontakte Ihres Smartphones explizit zustimmen, werden diese Daten zum Abgleich als Hashwert auf den ginlo Server geladen und anschließend wieder gelöscht.
ginlo Nutzer, die Ihre Mobilrufnummer oder Ihre E-Mail-Adresse in ihrem Telefonbuch gespeichert haben, werden bei der Synchronisation ihrer ginlo Kontakte über Ihre Anmeldung informiert.
Als Einzelnutzer können Sie selbst entscheiden, ob Sie über Ihre Mobilrufnummer oder Ihre E-Mail-Adresse gefunden werden wollen.
Wird ginlo Business von einer Einrichtung oder einem Unternehmen genutzt, wird oft eine Domain vorgegeben, so dass die Anmeldung in der Regel über die E-Mail-Adresse der Einrichtung oder des Unternehmens erfolgt. Aber auch hier kann jeder ginlo Business Nutzer zusätzlich seine Mobilrufnummer hinterlegen.
Optional kann jeder ginlo Business Nutzer einen Anzeigenamen und/oder ein Bild (Avatar) in seinem Profil hinterlegen. Diese Daten werden auf dem ginlo Server verschlüsselt gespeichert und in der Nachrichtenübersicht und den Kontakten angezeigt.
Die Verarbeitung Ihrer Mobilrufnummer bzw. Ihrer E-Mail-Adresse während des Anmeldeprozesses stützt sich auf den Art. 6 Abs. 1 lit. b DSGVO und ist notwendig für die Erfüllung eines Vertrags, an dem Sie beteiligt sind.
Wir setzen Auftragsverarbeiter ein. Die externen Dienstleister verarbeiten die personenbezogenen Daten nur auf dokumentierter Weisung der ginlo.net GmbH. Als externe Dienstleister kommen z.B. Betreiber von Rechenzentren und Internetdiensten sowie Leitungsanbieter oder Zahlungsdienstleister mit Sitz in Deutschland in Betracht.
Der Drittstaatentransfer bedeutet, dass personenbezogene Daten in einen Staat außerhalb des Europäischen Wirtschaftsraums (EWR) weitergeleitet werden oder es erfolgt ein Zugriff von dort. Die Verarbeitung Ihrer Daten in einem Drittstaat findet bei ginlo grundsätzlich nicht statt!
Eine Speicherung kann darüber hinaus aufgrund gesetzlicher Aufbewahrungsfristen erfolgen. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Die beim Besuch unserer Website verarbeiteten Daten werden nach 7 Tagen automatisch gelöscht.
Formulardaten werden in Tickets umgewandelt und gemeinsam mit Support-E-Mails in einem CRM-System verarbeitet. Diese Daten werden am Ende des auf die letztmalige Kontaktaufnahme folgenden Jahres gelöscht, da wir auch einer Nachweispflicht unterliegen. Für Abrechnungszwecke relevante Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflicht gelöscht.
ginlo App
Nachrichten werden Ende-zu-Ende-verschlüsselt auf unseren Servern nur zwischengespeichert. Auf dem Server wird jede Nachricht 90 Tage nach dem Versand gelöscht. Nachrichten, die während dieser 90 Tage auf dem Server verfügbar sind, werden zwischen mehreren Endgeräten des gleichen ginlo Business Nutzerkontos synchronisiert, sodass diese Nachrichten auf allen verwendeten Endgeräten verfügbar sind.
Jeder ginlo Nutzer kann beim Versand einer Nachricht festlegen, ob diese Nachricht nach einer bestimmten Zeit, zu einem bestimmten Zeitpunkt oder nach dem Lesen dieser Nachricht automatisch gelöscht wird. Teile von Chats oder komplette Einzelchats können ebenfalls vom Nutzer gelöscht werden.
Ein Nutzerkonto kann inklusive aller seiner Dateien auf unseren Servern restlos vom Nutzer selbst unter den Profileinstellungen entfernt werden. Dazu ist die Eingabe des Gerätepasswortes notwendig.
Nicht mehr genutzte Nutzerkonten werden am Ende des auf die letzte Nutzung folgenden Kalenderjahres automatisch gelöscht. Während dieser Zeit ist eine Reaktivierung des Accounts durch den Nutzer möglich. Spätestens ab dem Zeitpunkt der Löschung bleibt die Suchfunktion anderer Nutzer ergebnislos.
Die Datenschutzgrundverordnung gewährt Ihnen bestimmte Rechte in Bezug auf die personenbezogenen Daten, die ein Verantwortlicher über Sie verarbeitet.
Die Rechte stehen Ihnen unter den Voraussetzungen der jeweiligen datenschutzrechtlichen Bestimmungen zu. Durch die nachfolgende Darstellung werden Ihnen keine weitergehenden Rechte eingeräumt.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Sie haben das Recht, Ihre einem Verantwortlichen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten an einen anderen Verantwortlichen übertragen zu lassen, sofern als Grundlage für die Verarbeitung entweder Ihre Einwilligung oder ein Vertrag ( Art. 6 Abs. 1 DSGVO) diente.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit e. oder f DSGVO stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben jederzeit ein Widerrufsrecht zu einer gegebenen Einwilligung (Art. 13 Abs. 2 lit. c DSGVO), insbesondere wenn der Zweck der Verarbeitung Ihrer Daten nicht mehr vorliegt oder sich geändert hat. Davon unberührt bleibt die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung bis zum Widerruf.
Besonders möchten wir Sie auf Ihr Beschwerderecht bei einer Aufsichtsbehörde (Art. 13 Abs. 2 lit. d i.V.m. Art. 77 DSGVO) hinweisen. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in 91522 Ansbach, Promenade 25.
Allerdings können Sie eine Beschwerde bei jeder Aufsichtsbehörde innerhalb der EU abgeben!
Grundsätzlich erheben wir für die Funktionalität unserer sicheren Kommunikationslösung nur ein Minimum an Daten.
Die geforderten Daten beim Ausfüllen von Formularen auf unserer Website dienen der Kontaktaufnahme oder zur Vorbereitung eines Vertrages. Ohne diese Daten wäre eine Kommunikation zwischen unseren Interessenten, Kunden oder Dienstleistern nicht möglich.
Die Bereitstellung Ihrer Kontaktdaten (Mobilrufnummer oder E-Mail-Adresse) ist für die Einrichtung der ginlo App essenziell. Ohne diese Daten könnte die App weder eingerichtet noch genutzt werden.
Für die Einrichtung und Nutzung des Administrator Cockpits von ginlo Business sind die Kontaktdaten des Administrators (Name, Anschrift, Mobilrufnummer) und die Domain der Einrichtung oder des Unternehmens notwendig. Ohne diese Daten wäre die Nutzung der ginlo Business App unmöglich.
10. Stand der Datenschutzinformationen
Die ginlo.net GmbH behält sich das Recht vor, ihre Datenschutzerklärung jederzeit mit oder ohne vorherige Ankündigung zu ändern. Bitte schauen Sie regelmäßig vorbei, um über Änderungen informiert zu werden.

References: Art. 13
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 18
 Art. 6
 Art. 6
 Art. 77