Source: http://pocsagsuedtirol.it/privacy
Timestamp: 2020-02-27 19:19:42
Document Index: 256179954

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Herr Philipp Fritz hat das Programm Pocsag Südtirol entwickelt, ein kostenloser Online Dienst für Mitglieder von Zivilschutzorganisationen, um mittels E-Mail, SMS oder Push-Nachrichten über Einsätze im jeweiligen Einsatzgebiet des Mitgliedes alarmiert zu werden (in der Folge auch kurz „Alarmierungsdienst“). Weiters sieht der Dienst einen Nachrichtenaustausch zwischen den Mitgliedern einer Organisation (bspw. Freiwillige Feuerwehr) wie auch einer Organisationseinheit (bspw. Zug 1 der Freiwilligen Feuerwehr) vor. Zudem können auch Verwandte/Lebenspartner oder der Arbeitgeber eines Mitglieds der Organisation den Alarmierungsdienst nutzen, um direkt über Einsätze bzw. die Abwesenheit des Mitglieds wegen des Einsatzes informiert zu werden.
Wollen Sie das Alarmierungssystem nutzen, müssen Sie Herrn Fritz notwendigerweise bestimmte Informationen zu Ihrer Person zur Verfügung stellen.
Sie sind nicht dazu verpflichtet, Herrn Fritz irgendwelche personenbezogenen Daten zur Verfügung zu stellen. Wenn Sie aber den Alarmierungsdienst nutzen wollen, ist für die konkrete Benützung des Dienstes die Übermittlung bestimmter persönlicher Informationen unverzichtbar.
Verantwortlich für die Erhebung und Verarbeitung der personenbezogenen Daten ist Herr Fritz Philipp mit Sitz in 39020 Partschins (BZ), Römerstraße 1/B, E-Mail support@pocsagsuedtirol.it.
Herr Fritz weist darauf hin, dass für die Nutzung des Alarmierungsdienstes ausschließlich allgemeine personenbezogene Daten[1], und keine besondere Kategorien von personenbezogenen Daten[2] erhoben und verarbeitet (gespeichert, weitergegeben, usw.) werden.
Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den Grundsätzen europäischen Datenschutzbestimmungen (Verordnung (EU) Nr. 2016/679, im Folgenden auch „Datenschutzgrundverordnung“ oder „DSGVO“).
Welche Art personenbezogener Daten erhoben und verarbeitet werden, richtet sich ausschließlich an der korrekten Funktionsweise des Alarmierungssystems. Dabei werden einzig jene Daten von Ihnen erhoben, die für die Erfüllung der angebotenen Dienstleistung angemessen und zweckmäßig sind.
Zum einen werden notwendige personenbezogene Daten verarbeitet. Das sind Daten, die Sie Herrn Fritz unbedingt zur Verfügung stellen müssen, damit das Alarmierungssystem funktioniert. Sollten Sie Daten dieser Art nicht zur Verfügung stellen wollen, so können Sie den Alarmierungsdienst nicht nützen.
Zum anderen werden auch fakultative Daten erhoben. Das sind personenbezogene Daten, die für die Funktionsfähigkeit des Alarmierungssystems nicht notwendig sind und daher der Einwilligung des Nutzers bedürfen. Diese Daten betreffen insbesondere die Art der Benachrichtigung von Alarmierungen, die der Nutzer zu verwenden wünscht (Push-Nachrichten oder SMS). Die Einwilligung erfolgt über einen eigenen opt-in-button (Zustimmungsdialogfeld).
Herr Fritz verarbeitet Ihre personenbezogenen Daten ausschließlich in digitaler Form im Verwaltungsprogramm. Die Speicherung der Daten erfolgt auf einem externen Server eines lokalen Dienstleisters. Dieser gewährleistet als Auftragsverarbeiter die Einhaltung sämtlicher Datenschutzstandards der DSGVO im Hinblick auf Datensicherheit und Wiederherstellung.
4.3 Dauer der Verarbeitung
Ihre personenbezogenen Daten werden ausschließlich für die Zeit der Inanspruchnahme, sprich Nutzung des Alarmierungssystems, verarbeitet.
Die nachstehende Zusammenfassung gibt einen Überblick über die verwendeten personenbezogenen Daten, die Notwendigkeit ihrer Verarbeitung und die Dauer der Verarbeitung.
Datensatzbezeichnung (inkl. Beschreibung Kategorie betroffener Personen und Datenkategorien)
Zweck der Datenverarbeitung – Rechtsgrundlage DSGVO
Ablageort / Medium
(Server-Pfad, UNC-Pfad, Medienbez., …)
Registrierung Nutzer – Art. 6, Abs. 1, Buchst. b) – notwendig für die Nutzung des Alarmierungssystems
Elektronisch auf Server
Unmittelbar nach Nichtbenutzung
Registrierung Nutzer – Art. 6, Abs. 1, Buchst. b) – notwendig für die Nutzung der Dienstleistung
Notwendig für die Zusendung der Alarmierungsnachricht an den Nutzer – Art. 6, Abs. 1, Buchst. b) – notwendig für die Funktionsfähigkeit des Alarmierungssystems
Nutzung des Nachrichtendienstes innerhalb einer Organisation oder Organisationseinheit – Art. 6, Abs. 1, Buchst. b) – notwendig für die Nutzung des internen Nachrichtendienstes zwischen den Mitgliedern einer Organisation / einer Organisationseinheit
Wohnort (nicht Wohnsitzadresse)
Zuordnung des Nutzers an eine bestimmte Organisation, sodass die Alarmberichte nur für das Einsatzgebiet der zugehörigen Organisation gefiltert werden – Art. 6, Abs. 1, Buchst. b) – notwendig für die korrekte Funktionsfähigkeit des Alarmierungssystems
Angaben zur Organisation, an welcher der Nutzer beteiligt ist
Angaben zur Organisationseinheit, an welcher der Nutzer beteiligt ist
Dienstgrad des Nutzers in der jeweiligen Organisation
Gibt Mitglied selbst ein – Art. 6, Abs. 1, Buchst. a) – fakultativ, Einwilligung durch bewusste Eingabe seitens des Nutzers / des gesetzlichen Vertreters der Organisation
Wenn Nutzer Alarmierungsnachricht via SMS-Dienst erhalten möchte – Art. 6, Abs. 1, Buchst. a) – fakultativ, Einwilligung des Nutzers erforderlich, erfolgt über Opt-In Button
Nutzung des Nachrichtendienstes innerhalb einer Organisation oder Organisationseinheit – Art. 6, Abs. 1, Buchst. a) – fakultativ, Einwilligung des Nutzers erforderlich, erfolgt über Opt-In Button
Speichern von Log-Dateien, berechtigtes Interesse zum Schutz der Daten vor Cyberattacken – Art. 6, Abs. 1, Buchstabe f)
Bankkoordinaten des Nutzers
Notwendig bei Überweisung einer freiwilligen Spende an den Anbieter - Art. 6, Abs. 1, Buchst. a) – fakultativ, Einwilligung des Nutzers durch bewusste Eingabe der Bankkoordinaten
Unmittelbar, wenn kein Vertrag abgeschlossen wird
4.5 Mitteilung der Daten an Dritte
Ihre allgemeinen personenbezogenen Daten können, und dies einzig zum Zwecke der Erfüllung der Dienstleistung, Dritten oder Kategorien von Dritten mitgeteilt werden.
SendGrid: Anbieter von SendGrid ist SendGrid Inc., 1801 California Street, Suite 500, Denver, CO 80202. Diese verfügt über eine Zertifizierung nach dem “EU-US-Privacy-Shield”, einem Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll. Weitere Informationen zum SendGrid Datenschutz und zur SendGrid-Zertifizierung finden Sie hier https://sendgrid.com/policies/privacy/privacy-shield-certification/ und https://sendgrid.com/policies/privacy/.
Pushnachrichten: Das Alarmierungssystem verwendet grundsätzlich drei externe Anbieter für Pushnachrichten:
OneSignal: Für die Umsetzung nutzt das Alarmierungssystem die Technologie des Anbieters OneSignal, 201 San Antonio Circle Suite #140, Mountain View, CA, USA. Die Datenschutz-Informationen des Anbieters finden sich unter: https://onesignal.com/privacy_policy.
Firebase: Für die Umsetzung nutzt das Alarmierungssystem die Technologie Firebase von Google Inc., wobei die Datenschutzkonformität nach DSGVO über entsprechende Einstellungen im Google-Konto (https://support.google.com/firebase/answer/9019185?hl=de) hergestellt wurde.
Apple Push Notification Service: Für die Umsetzung nutzt das Alarmierungssystem die Technologie der Apple Inc. One Apple Park Way, Cupertino, California, USA, 95014. Die entsprechenden Datenschutzbestimmungen von Apple sind hier einsehbar: https://www.apple.com/legal/privacy/de-ww/.
SMS-Nachrichten: Für die Umsetzung des Dienstes bedient sich das Alarmierungssystem der Funktion „Skebby“. Anbieter von Skebby ist das Unternehmen Commify Italia S.p.A., mit Sitz in 20121 Milano, Via Montenapoleone, 29. Die Datenschutz-Informationen des Anbieters finden sich unter: https://www.skebby.it/wp-content/uploads/2018/05/Informativa-Privacy-Estesa-SKEBBY.pdf.
Die nachfolgende Tabelle unterrichtet Sie darüber, welche Daten wem übermittelt werden.
Bemerkungen (Weitergabe, Kopien, …)
Externe Weitergabe?
Zweck der Weiterleitung – Rechtsgrundlage DSGVO
· Server Limitis
· Internes Informationssystem der Organisation (Rückmeldungsfunktion)
· Auftragsdatenverarbeiter
· Notwendig, System für die Aktivierung
· SendGrid für Aktivierungsemail
· Bei Password zurücksetzen
· Notwendig, um Password wiederherzustellen
· Notwendig, System für E-Mail-Versand
· Skebby
· Für das Funktionieren der Pushnachricht via SMS
· One Signal, Firebase oder Apple Push Notification, je nach Art des Mobilfunkgeräts
· Für das Funktionieren der Pushnachricht via App
5. Mitteilung der Daten an Drittländer oder internationale Organisationen
Es werden personenbezogenen Daten an einen Empfänger in einem Drittland übermittelt, nicht an eine internationale Organisation übermittelt. Die Übermittlung erfolgt dabei unter Beachtung der Grundsätze der DSGVO.
7. Weigerung
Sollten Sie die zur Durchführung des Auftrages notwendigen Daten nicht oder nicht zeitgerecht zur Verfügung stellen, kann Herr Fritz nicht gewährleisten, dass das Alarmierungssystem ordnungsgemäß funktioniert und übernimmt folglich keinerlei aus Ihrer Weigerung resultierenden Haftungen, weder Ihnen noch Dritten gegenüber.
8. Recht auf Berichtigung, Löschung, Einschränkung und Widerspruch
Sie haben das Recht auf Berichtigung oder Löschung Ihrer personenbezogenen Daten oder auf Einschränkung der Verarbeitung Ihrer Daten. Ebenso haben Sie ein Widerspruchsrecht gegen die Verarbeitung. Ein entsprechender Antrag kann formlos an Herr Fritz gestellt werden. Kann durch Ausübung dieses Rechts die Funktionsfähigkeit des Alarmierungssystems, etwa weil notwendige Daten nicht mehr zur Verfügung stehen, nicht aufrecht erhalten werden, übernimmt Herr Fritz keinerlei Haftungen aus Ihrem Fehlverhalten, weder Ihnen noch Dritten gegenüber.
10. Aushändigung von Kopien
Sie können eine Kopie jener personenbezogenen Daten, die von Herrn Fritz verarbeitetet werden, beantragen. Die Übermittlung der Kopien erfolgt in elektronischer Form, außer Sie beantragen ausdrücklich eine Aushändigung in Papierform. Werden mehrere Kopien beantragt, so kann hierfür ein angemessenes Entgelt in Rechnung gestellen werden.
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie Herr Fritz zur Verfügung gestellt haben, in einem strukturierten, gängigen und lesbaren Format zu erhalten. Ebenso haben Sie das Recht, dass Ihre Daten einer anderen, von Ihnen bezeichneten Person, ohne Behinderung übermittelt werden.
[2] Informationen, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.