Source: https://www.secumundi.com/uvv-apps/datasecurity
Timestamp: 2020-03-31 16:13:45
Document Index: 352581386

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

datasecurity - uvv-apps - Secumundi
1. Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO)
Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch Daten). Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, genetische Merkmale, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse. Im Zusammenhang mit der Nutzung von Applikationen werden zudem auch Geräteinformationen über das von Ihnen genutzte Mobilgerät bekannt. Auch hierbei handelt es sich um personenbezogene Daten
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Applikationen (nachfolgend Apps) ist Secumundi GmbH (nachfolgend Betreiber oder Verantwortlicher). Die Kontaktdaten sind:
Telefon: +49 (0) 6321 - 9298619
Telefax: +49 (0) 6321 - 9375766
Sofern Sie der Verarbeitung Ihrer Daten durch den Betreiber nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie dies unter den im Impressum angegebenen Kontaktdaten tun. Bitte beachten Sie, dass im Falle eines solchen Widerspruchs die Nutzung der Apps und der Abruf der hierüber angebotenen Leistungen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.
2.1 Download, Aufruf und Nutzung der Apps
Bei dem Herunterladen der Apps werden folgende Daten an die Plattform übertragen, von der Sie die jeweilige App herunterladen (z.B. Google Play Store oder der Apple App Store):
Anmeldedaten (Benutzername, Passwort)
eindeutige Nummer des Endgeräts (IMEE)
eindeutige Nummer des Netzteilnehmers (IMSE)
Verantwortlich für die Datenerhebung ist hierbei nicht der Betreiber, sondern der Anbieter der jeweiligen Download-Plattform.
Bei jedem Zugriff auf die jeweilige App werden Nutzungsdaten übermittelt und in Protokolldateien gespeichert (Server Logfiles). Die dabei gespeicherten Datensätze enthalten die folgenden Daten:
Benutzername / Kontodaten bei Log-In
IP-Adresse und MAC Adresse
Standort / GPS-Daten
Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen. Die vom Betreiber verarbeiteten Daten werden von diesem benötigt, um Ihnen den Aufruf und die Nutzung der Apps zu ermöglichen. Es handelt sich hierbei um Daten, die für die Nutzung der Apps notwendigerweise verarbeitet werden müssen. Ansonsten könne Sie die Apps nicht nutzen.
Die Protokolldateien werden vom Betreiber in anonymisierter Form ausgewertet, um die Apps weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern.
Die Zulässigkeit dieser Verarbeitung richtet sich außerdem nach Art. 6 Abs. 1 f) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern. Das berechtigte Interesse des Betreibers liegt in der Zurverfügungstellung der jeweiligen App und dem Anbieten von Leistungen gegenüber seinen Kunden sowie der Optimierung des Applikationsbetriebs.
Ihre IP-Adresse wird nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass diese nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren bzw. identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können. Im Übrigen werden die Daten gelöscht sofern dem keine gesetzlichen Bestimmungen oder das Interesse des Betreibers entgegenstehen.
2.2 Supportformular und E-Mail auf Klick
Wenn Sie mit dem Betreiber in Kontakt treten möchten, steht Ihnen hierfür auf der Benutzeroberfläche der App ein Infobutton mit einem Link zur Homepage von Secumundi GmbH zur Verfügung.
Zudem haben Sie auf der Benutzeroberfläche der App die Möglichkeit, mit nur einem Klick eine an den Betreiber gerichtete Support-E-Mail zu öffnen. Hierbei wird als Absender automatisch diejenige E-Mail-Adresse eingesetzt, die mit Ihrem E-Mail-Programm ihres Mobilgerätes verknüpft ist. Falls Sie nicht möchten, dass Ihre E-Mail-Adresse auf diese Weise abgerufen wird, können Sie dies in den Einstellungen Ihres jeweiligen E-Mail-Programms ändern.
An die Suppport-E-mail werden automatisch die Daten aus der App zu Analysezwecken angehängt, wenn sie dies nicht wünschen, können sie diese aus der E-mail löschen.
2.3 Technisch bedingte Zugriffsberechtigung bei Android und iOS
Aufgrund Art und Programmierung der Apps benötigt diese bestimmte Zugriffsberechtigungen. Hierunter fallen:
Fotos/Medien/Dateien (Inhalte auf Speichermedien lesen, bearbeiten oder löschen)
Kamera (Bilder und Videos aufnehmen)
Geräte ID
Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen. Die vom Betreiber verarbeiteten Daten werden von diesem benötigt, um Ihnen den Aufruf und die Nutzung der Apps zu ermöglichen. Es handelt sich hierbei um Daten, die für die Nutzung der Apps notwendigerweise verarbeitet werden müssen. Ansonsten können Sie die Apps oder Teile dieser nicht aufrufen oder verwenden.
Die Bereitstellung der Daten ist erforderlich, da ansonsten bestimmte Funktionen der Apps nicht genutzt werden können oder die Funktionalität gar komplett eingeschränkt ist.
Die Daten und Zugriffsberechtigungen werden gelöscht, wenn Sie die Apps von Ihrem mobilen Endgerät löschen.
2.5 Zertifizierung prüfen
Im Rahmen der App-Nutzung haben Sie die Möglichkeit, Zertifizierungen zu prüfen. Hierfür ist die Angabe der E-Mail-Adresse und der Zertifizierungsnummer erforderlich.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 f) DS-GVO. Hiernach ist die Verarbeitung zulässig, wenn der Verantwortliche ein berechtigtes Interesse an der Verarbeitung hat und die Rechte und Grundfreiheiten des Betroffenen, die den Schutz personenbezogener Daten zum Gegenstand haben, nicht überwiegen.
Das berechtigte Interesse des Betreibers liegt darin, seinen Nutzer über die Apps eine Zusatzfunktion zur Verfügung zu stellen, über die der Nutzer in der Lage ist, Zertifizierungen zu überprüfen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich, noch gesetzlich vorgeschrieben. Sie ist jedoch erforderlich, um die Funktion Zertifizierung prüfen aufrufen und nutzen zu können.
Die in diesem Zusammenhang erhobenen personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, wenn und soweit nicht ein berechtigtes Interesse an der weiteren Aufbewahrung besteht. In jedem Fall werden nur die personenbezogenen Daten aufbewahrt, deren weitere Verarbeitung für die Erreichung des entsprechenden Zwecks auch zwingen erforderlich ist.
2.6 Weitere Speicherung von Daten
Gegebenenfalls werden Daten auch nach dem Löschen der App, der Beendigung oder dem Logout aufbewahrt. Soweit dies für den Zweck der Fehleranalyse erfolgt, beruht die weitere Verarbeitung auf Art. 6 Abs.1 f) DS-GVO, wonach die Verarbeitung zulässig ist, wenn der Verantwortliche ein berechtigtes Interesse an der Verarbeitung hat und die Rechte und Grundfreiheiten des Betroffenen, die den Schutz personenbezogener Daten zum Gegenstand haben, nicht überwiegen. Die weitere Aufbewahrung wahrt das berechtigte Interesse des verantwortlichen an der Durchführung von Fehleranalysen.
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um die berechtigten Interessen des Verantwortlichen zu wahren.
Die Daten werden nach Ablauf von 24 Stunden, ab dem Zeitpunkt des Erstellens, gelöscht.
Die bei Aufruf und Nutzung der Apps erhobenen Daten und die von Ihnen bei der Kontaktaufnahme gemachten Angaben werden an den Server des Betreibers übermittelt und dort gespeichert. Im Übrigen können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:
Personen beim Verantwortlichen, die mit der Verarbeitung befasst sind (z.B. Marketingabteilung, Personalverwaltung, Kundenservice, Sekretariat)
Vertragspartner des Betreibers (z.B. Versanddienstleister, Banken, Steuerberater)
Download-Plattformen für Apps
Eine Übermittlung von personenbezogenen Daten in Drittländer durch den Verantwortlichen findet nicht statt.
Bei der Nutzung der Apps könnten Inhalte angezeigt werden, die mit den Inhalten oder Webseiten Dritter verlinkt sind. Der Betreiber hat keinen Zugang zu den Cookies oder anderen Funktionen, die von Drittseiten eingesetzt werden, noch kann der Betreiber diese kontrollieren. Solche Drittseiten unterliegen nicht den Datenschutzbestimmungen des Betreibers.