Ihre Daten sind bei uns sicher!
Wir freuen uns über die Nutzung unserer App. Die Sicherheit der dabei erhobenen Daten ist uns sehr wichtig – daher erhalten Sie mit der nachfolgenden Datenschutzerklärung eine Übersicht, welche Daten wir speichern und wie diese Daten verarbeitet werden.
Nachfolgend erläutern wir die wichtigsten Begriffe der DSGVO gemäß Art. 4 DSGVO, die in dieser Datenschutzerklärung genannt werden.
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Im Hinblick auf unsere App ist der Verantwortliche:
App-EntwicklungBeim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z. B. Google Play oder Apple App Store) übermittelt. Insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
Bei Nutzung unserer App erfasst unser System automatisiert Daten und Informationen des Computersystems bzw. des aufrufenden Endgerätes. Folgende Daten werden hierbei erhoben:
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, sodass eine Identifizierung einzelner App-Besucher nicht erfolgt. Die Daten werden zudem nach Ablauf der Löschfrist so anonymisiert, dass kein Rückschluss mehr auf die einzelne Person möglich ist. Durch die anonymisierten Daten können wir die Stabilität und Verfügbarkeit unserer App über einen längeren Zeitraum beobachten und verbessern. Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf der App-Nutzung erforderlich, um eine Auslieferung der Inhalte der App zu ermöglichen.
Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer App für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, unsere Services und unsere App anbieten zu können, sowie im Schutz vor Missbrauch.
Die vorgenannten technischen Daten werden in der Regel nach 7 Tagen anonymisiert. Eine Anonymisierung erfolgt spätestens dann, wenn die Daten nicht mehr benötigt werden, um die Kompatibilität der App für alle Besucher zu gewährleisten. Dies ist spätestens 30 Tage nach Nutzung der App der Fall.
Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.
Um den Betrieb unserer App möglichst sicher zu gestalten, arbeiten wir auf Basis von Auftragsverarbeitungsverträgen im Sinne des Art. 28 DSGVO mit weiteren Dienstleistern zusammen, die wir unter Berücksichtigung der besonderen Situation der App ausgesucht haben:
Je nach Betriebssystem (Apple oder Android) wird Ihrem Nutzungsgerät eine ID zugeteilt und gespeichert. Versendet der Server eine Push-Notification an diese ID, wird die Nachricht automatisiert an das entsprechende Endgerät gesendet. Die Übermittlung von Nachrichten als Push-Nachrichten dient dazu, die Kommunikation mit den Nutzern unserer App zu erleichtern. Der Nutzer wird über die App unter anderem über Neuerungen innerhalb der App informiert.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) durch Ihre Erlaubnis in der App oder den Einstellungen des mobilen Endgeräts.
Die Löschung der Daten erfolgt unverzüglich nach Behebung der entsprechenden Fehler, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
Sie können die Versendung der Push-Nachrichten jederzeit deaktivieren, indem Sie über die Einstellungen der App entweder Push-Notifications komplett deaktivieren oder der App die entsprechende Berechtigung entziehen.
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und nicht für einen Vertragsschluss erforderlich. Die Verwendung der ID muss jedoch erfolgen, wenn Sie Push-Nachrichten erhalten möchten. Eine Nichtbereitstellung kann daher zur Folge haben, dass Sie die Push-Funktion nicht nutzen können.
Die im Rahmen unserer Fehlerberichterstattung aufgenommenen Daten (Modell und Betriebssystem des zugreifenden Gerätes, Versionsnummer der App, eine Zeitangabe und CrashReporter-Key) dienen der Gewährleistung und Optimierung der Funktionalität der App, insbesondere der Erkennung und Bearbeitung von Fehlern.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die Löschung der Daten erfolgt unverzüglich nach Behebung der entsprechenden Fehler, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Die Nichtbereitstellung hat keine Folgen.
Im Rahmen Ihres Benutzerprofils werden wir die von Ihnen eingestellten Informationen (Vorname, Nachname, Benutzerprofilbild) verwenden, um anderen Nutzern in der näheren Umgebung die Möglichkeit zu geben, einen Live-Connect anzufragen. Ihr Bild und Ihr Name werden dabei mit allen Nutzern geteilt, die PICPACE in Ihrer Nähe nutzen. Durch den Kauf von Pro-Features können andere Nutzer Ihre Bilder und Ihren Namen auch dann sehen, wenn der Kontakt bereits längere Zeit her ist und keine räumliche Nähe mehr besteht. Bitte beachten Sie, dass durch die Anzeige bei einem anderen Benutzer dieser einschätzen kann, wo Sie sich aufgehalten haben bzw. gerade aufhalten.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Die Interaktion mit anderen Benutzern auf Basis der Benutzerprofile und der Nähe zu anderen Nutzern stellt eine wesentliche Funktionalität der App dar.
Die Daten werden auf unserem Server so lange gespeichert, wie das Nutzerprofil besteht. Nach Löschen des Nutzerprofils werden alle Informationen gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
Sie können die Erkennung jederzeit in der App deaktivieren, indem Sie „offline" gehen. Bitte beachten Sie, dass eine Erkennung nur dann erfolgen kann, wenn Sie „online" sind.
Ohne Anlage eines Nutzerprofils ist eine Nutzung der App nicht möglich. Es kann alternativ ein Pseudonym oder eine anonyme Bezeichnung gewählt werden. Der Upload eines Bildes ist nicht verpflichtend, jedoch für die Verwendung der Live-Connect-Funktion und weiterer Funktionen der App notwendig.
Die von Ihnen in unserem Chat bzw. im direkten Nachrichtenaustausch mit anderen Nutzern eingegebenen Daten, Ihren im System hinterlegten Namen und die mit der Chat-Nachricht verknüpften Dateien.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Die Chat-Funktion stellt eine wesentliche Funktionalität der App dar.
Die Chat-Daten werden grundsätzlich so lange gespeichert, wie ein Benutzerprofil besteht. Soweit ein Nutzer der App einen Chateintrag oder einen gesamten Chat löscht, wird dieser gegenüber dem Chatpartner vollständig entfernt. Ein Chatverlauf wird gegenüber einem anderen Nutzer auch dann vollständig entfernt, wenn ein Nutzer einen anderen Nutzer löscht bzw. blockiert. Bitte beachten Sie, dass manuell gespeicherte Informationen (z. B. durch Screenshot) nicht vom Verantwortlichen gelöscht werden können. Zudem werden die Daten auf unserem Server gespeichert, um zu überprüfen, ob ein Verstoß gegen die Nutzungsbedingungen vorliegt.
Die Nutzung des Chats ist weder vertraglich noch gesetzlich vorgeschrieben und erfolgt auf freiwilliger Basis. Wenn Sie die Daten nicht eingeben, können Sie die Chat-Funktion nicht nutzen.
Im Rahmen des Datei-Uploads werden wir die von Ihnen hochgeladenen Dateien, Dokumente etc. auf unseren Servern verarbeiten, aufbereiten und an den bzw. die Empfänger zur Verfügung stellen.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Die Upload-Funktion stellt eine wesentliche Funktionalität von PICPACE dar.
Die Daten werden grundsätzlich so lange gespeichert, wie ein Benutzerprofil besteht. Soweit ein Nutzer einen Upload oder den gesamten Chat löscht, wird dieser gegenüber dem Chatpartner vollständig entfernt. Ein Chatverlauf und alle damit verbundenen Uploads werden gegenüber einem anderen Nutzer auch dann vollständig entfernt, wenn ein Nutzer einen anderen Nutzer löscht bzw. blockiert.
Die Nutzung des Uploads ist weder vertraglich noch gesetzlich vorgeschrieben und erfolgt auf freiwilliger Basis.
Damit wir unseren Chat anbieten können, arbeiten wir mit dem Anbieter CometChat, Inc., Suite 200, 1002 Walnut St, Boulder, CO, 80302, USA zusammen, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten von CometChat und seinen verbundenen Unternehmen auch an Staaten außerhalb der EU, insbesondere in die USA, übertragen werden. Dort ist es möglich, dass Regierungsbehörden auch ohne Gerichtsbeschluss Zugriff auf die Daten haben können.
Nähere Informationen finden Sie unter: cometchat.com/legal-privacy-policy.
Der Chat umfasst hier alle Elemente von Nachrichten, Bildern und Videotelefonie. Eine Verschlüsselung des Transportweges ist sichergestellt. Die Speicherung der Textnachrichten auf dem jeweiligen Empfängergerät erfolgt unverschlüsselt.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Die Chat-Funktionen stellen eine wesentliche Funktionalität von PICPACE dar.
Wenn Sie ein Endgerät mit iOS-Betriebssystem verwenden, gelten die Regelungen dieser Ziffer. Damit alle Funktionen der App genutzt werden können, benötigt die App Zugriff auf bestimmte Funktionen Ihres Endgerätes.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die App erhält bei Nutzung entsprechender App-Funktionen nur Zugriff auf Ihre personenbezogenen Daten mit Ihrer ausdrücklichen Zustimmung. Zudem ist die Verarbeitung zum Teil zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den App-Einstellungen Ihres Betriebssystems die entsprechenden Berechtigungen entziehen. Bitte beachten Sie, dass ein Ausschalten der Zugriffsrechte gegebenenfalls die Funktionalität der App negativ beeinflussen kann.
Wenn Sie ein Endgerät mit Android-Betriebssystem verwenden, gelten die Regelungen dieser Ziffer. Die folgenden Zugriffsrechte benötigen eine aktive Einwilligung von Ihnen:
Wenn Sie dem Zugriff auf Gerätefunktionen ausdrücklich zustimmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Darüber hinaus dient die Verarbeitung der Funktionalität der App und ist zum Teil zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den App-Einstellungen Ihres Betriebssystems der App die entsprechenden Berechtigungen entziehen.
In der App verwenden wir Elemente von externen Anbietern. Durch Nutzung der App erhalten diese externen Anbieter ggf. personenbezogene Informationen.
Wir verwenden Dienste der Microsoft Corporation, One Microsoft Way, 98052-6399, Redmond WA, USA, und der mit Microsoft verbundenen Unternehmen. Nähere Informationen: privacy.microsoft.com.
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten von Microsoft auch an Staaten außerhalb der EU, insbesondere in die USA, übertragen werden. Dort ist es möglich, dass Regierungsbehörden auch ohne Gerichtsbeschluss Zugriff auf die Daten nehmen können.
Wir verwenden von Azure die SQL-Datenbank, die Accountverwaltung, den App-Service, einen Load-Balancer, die Pushnachrichtenfunktion sowie den Cognitive Service und den SignalR Service. Vereinfacht ausgedrückt wird über Microsoft Azure unsere App-Infrastruktur zur Verfügung gestellt. Der Dienst greift auf Android-IDs, UUID (Apple) sowie Telemetriedaten des Smartphones zu. Eine Erfassung von Werbedaten wie einer eindeutigen Werbe-ID findet nicht statt.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne Microsoft Azure ist es technisch nicht möglich, unsere App zur Verfügung zu stellen.
Die Bereitstellung Ihrer personenbezogenen Daten ist vertraglich vorgeschrieben. Die Nichtbereitstellung sorgt dafür, dass die App nicht genutzt werden kann.
Mit Hilfe von Google Firebase Tools erheben wir Daten zur Analyse der App-Nutzung. Wir verwenden Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie deren Tochterunternehmen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4. Es handelt sich um den Dienst Firebase Cloud Messaging.
Nähere Informationen: firebase.google.com/terms/analytics.
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten von Google auch an Staaten außerhalb der EU, insbesondere in die USA, übertragen werden. Firebase Cloud Messaging verwendet die Firebase-Installations-IDs, um zu bestimmen, an welche Geräte Nachrichten gesendet werden sollen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) durch explizite Einwilligung bei Nutzung unserer App für das Versenden von Push-Nachrichten via Firebase Cloud Messaging.
Die Speicherdauer richtet sich nach den Bestimmungen von Google: firebase.google.com/support/privacy. Firebase Cloud Messaging behält die Firebase-Installations-IDs bei, bis der Firebase-Kunde einen API-Aufruf zum Löschen der ID ausführt. Danach werden die Daten innerhalb von 180 Tagen aus den Live- und Backup-Systemen entfernt.
Ihre Einwilligung in den Empfang von Push-Nachrichten können Sie jederzeit in den allgemeinen Einstellungen des mobilen Endgeräts mit Wirkung für die Zukunft widerrufen. Zudem können Sie Push-Nachrichten direkt in den App-Einstellungen ausschalten.
Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen bei der Erhebung, Speicherung und Verarbeitung geschützt, sodass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu unseren IT-Systemen von uns nicht gewährleistet werden, sodass wir bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfehlen.
Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die untenstehende Adresse wenden:
App-EntwicklungSofern Sie den Verdacht haben, dass Ihre Daten rechtswidrig verarbeitet werden, können Sie jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.
