Datenschutzerklärung JUH2GO APP
Wir nehmen den Schutz Ihrer persönlichen Daten ernst und möchten, dass Sie sich bei der Nutzung unserer App sicher fühlen. In unserer App werden personenbezogene Daten nur im technisch notwendigen Umfang erhoben.
Nachstehend geben wir Ihnen einen kurzen Überblick darüber, welche Art von Daten und zu welchem Zweck erhoben werden und wie wir den Schutz dieser Daten gewährleisten.
Wer ist für die Verarbeitung meiner personenbezogenen Daten verantwortlich und an wen kann ich mich bei Fragen wenden?
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
Johanniter-Unfall-Hilfe e.V.
Bundesgeschäftsstelle
Lützowstrasse 94
D-10785 Berlin
Vereinsregister: Nr. 17661 B
Präsident: Volker Bescht
Registergericht: Amtsgericht Charlottenburg
vertreten durch:
Bundesvorstand (Vorstand i. S. v.§ 26 BGB):
Thomas Mähnert, Oliver Meermann
Kontakt:
Telefon: +49 30 26997-0
Telefax: +49 30 26997-444
E-Mail: info(at)johanniter.de
Sie erreichen unsere/n Datenschutzbeauftragte/n unter:
E-Mail: datenschutz(at)johanniter.de
Technischer Support
Dieses App-Angebot wird von der TALEDRAFT GmbH (Klaus-Kordel-Straße 4, 54296 Trier, Deutschland) technisch unterstützt. Die dortige Verarbeitung von Nutzungsdaten erfolgt im Auftrag und nach unseren Vorgaben. Die Vertragspartner haben eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Erhebung und Verarbeitung von Daten
Die Daten, die im Rahmen Juh2Go-App verarbeitet werden, werden auf Servern in Deutschland verarbeitet. Des Weiteren wurden organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik getroffen, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Diese App greift im Rahmen ihrer Funktionen je nach Anwendungsfall ggf. auf folgende Daten und Gerätefunktionen zurück:
- Netzwerkverbindungen – zur Übermittlung und zum Nachladen von Daten
- Gerätespeicher – zum Speichern von Dokumenten (falls vom Nutzer gewünscht) und zum Auslagern (Cachen) von angezeigten Informationen und Daten
Diese Daten werden lediglich auf dem Gerät selbst verarbeitet und nicht an den Server von appTITAN geschickt, dort verarbeitet oder gespeichert.
Folgende Daten werden an den Server von appTITAN geschickt, dort verarbeitet und/oder gespeichert:
- GPS-Standortdaten und/oder ungefähre Netzwerk-Standortdaten – Zum Abruf von Entfernungen des eigenen Standortes z.B. zu Haltestellen oder POIs und zur Darstellung der eigenen Position auf einer Karte
- Fotos (Image) und Videos - zur Interaktion mit dem App-Betreiber z.B. via Chat oder Formular-Modul
Darüber hinaus werden anonyme Nutzungsdaten (Gerätetyp und die Betriebssystemversion Ihres mobilen Endgeräts und die Anzahl der App-Starts) auf dem zugehörigen Server erfasst. Diese Informationen werden ausschließlich zu statistischen Zwecken und zur Erbringung vertraglicher Leistungen genutzt. Diese Daten werden auf Ihrem Endgerät anonymisiert, sodass bereits bei der Datenübertragung mit anonymen Daten gearbeitet wird. Es findet keine personenbezogene Verwertung der Logfiles statt. Das bedeutet, die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung vertraglicher Leistungen (z.B. Abrechnung der monatlichen Gebühren nach Zugriffszahlen), bzw. aufgrund berechtigter Interessen (d.h. Interesse an der Analyse, Optimierung und Sicherheit des Angebots im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere bei der Reichweitenmessung, Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern).
Des Weiteren wird ein Device- und ein Push Token generiert und auf dem Server gespeichert, das z.B. den Push-Services dient (Registrierung für Nutzerspezifische Push-Nachrichten, damit Push-Nachrichten nur an das jeweils richtige Gerät gesendet werden). Dieses Device Token ist ein zufällig generierter Hash-Wert – somit sind keinerlei Rückschlüsse auf personenbezogene Daten möglich. Diese Maßnahme ist notwendig zur Erbringung der Leistung (spezifische Push-Nachrichten z.B. im Rahmen einer Erinnerung oder abonnierter Störungsnachrichten).
Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen dieser App ist an einigen Stellen, wie zum Beispiel bei der Nutzung des Formulars, möglich. Dabei erfolgen alle Angaben zu personenbezogenen Daten innerhalb der App auf freiwilliger Basis. Es steht jedem frei seine Angaben zu verweigern. Personenbezogene Daten werden grundsätzlich nur auf der Basis Ihrer bewusst gemachten Angaben in verschlüsselter Form übertragen und nur entsprechend der jeweils geltenden Vorschriften verarbeitet und genutzt. Alle Daten, die vom Server zur App oder von der App zum Server übertragen werden, sind AES-256 verschlüsselt. Der dafür genutzte Schlüssel ist in der App und auf dem Server hinterlegt. Dadurch kann niemand auf dem Transportweg die Daten abgreifen und entschlüsseln (Man-in-the-middle). Hinzu kommt die HTTPS-Verbindung zwischen App und Server, wo das entsprechende Server-Zertifikat verifiziert und validiert werden kann. So wird sichergestellt, dass die App mit dem richtigen Server verbunden ist.
Bei der Kontaktaufnahme via App per Kontaktformular o.ä. werden die gemachten Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Wir weisen darauf hin, dass die Rechtsgrundlage für die Verarbeitung zur Erfüllung von Leistungen und Durchführung vertraglicher bzw. vorvertraglicher Maßnahmen Art. 6 Abs. 1 lit. b. DSGVO und die Rechtsgrundlage für die Verarbeitung zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f. DSGVO ist.
Ihre Angaben speichern wir auf besonders geschützten Servern in Deutschland. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich, die mit der technischen, kaufmännischen oder redaktionellen Betreuung der Server befasst sind. Darüber hinaus ist eine Weitergabe Ihrer personenbezogenen Daten an Dritte ausgeschlossen.
Zu welchen Zwecken und auf welcher Rechtsgrundlage erfolgt die Verarbeitung der personenbezogenen Daten?
Wir verarbeiten die personenbezogenen Daten der Nutzer nur bei Vorliegen einer gesetzlichen Erlaubnis und zu folgenden Zwecken:
a. Erfüllung des zugrunde liegenden Vertrages auf Grundlage des Art. 6 Abs. 1 lit. b) DS-GVO; Art. 3 TTDSG. Dies gilt insbesondere bei der Kontaktaufnahme via App per Kontaktformular. Die hier gemachten Angaben des Nutzers werden zur Bearbeitung der Kontaktanfrage und deren Abwicklung sowie zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen zur Vertragserfüllung verarbeitet.
b. Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs.1 a DS-GVO). Für die Nutzung bestimmter Funktionen ist eine Datenverarbeitung notwendig. Es steht Ihnen frei, sich für oder gegen die Nutzung dieser Funktionen zu entscheiden. Ein Beispiel hierfür ist die Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei der Abgabe Ihres Feedbacks zu dieser App. Dabei erfolgen alle Angaben zu personenbezogenen Daten innerhalb dieser App auf freiwilliger Basis mit Ihrer Einwilligung.
c. Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 f DS-GVO). Das umfasst insbesondere die Nutzung von Google Firebase zum Versand von Push-Notifications, um Maßnahmen zur Verbesserung und Entwicklung des Angebots durchzuführen, z.B. um die Reichweite zu verbessern sowie neue und maßgeschneiderten Dienste von Drittanbietern einbinden zu können. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
d. Erfüllung rechtlicher Verpflichtungen (z.B. wegen handels- oder steuerrechtlicher Vorgaben) auf Grundlage von Art. 6 Abs. 1 lit. c) DS-GVO.
Welche Rechte habe ich in Bezug auf die Verarbeitung meiner personenbezogenen Daten?
Sie haben uns gegenüber insbesondere folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
- Recht auf Berichtigung, wenn die Sie betreffenden gespeicherten Daten fehlerhaft, veraltet oder sonst wie unrichtig sind (Art. 16 DS-GVO),
- Recht auf Löschung, wenn die Speicherung unzulässig ist, der Zweck der Verarbeitung erfüllt und die Speicherung daher nicht mehr erforderlich ist oder Sie eine erteilte Einwilligung zur Verarbeitung bestimmter personenbezogener Daten widerrufen haben (Art. 17 DS-GVO),
- Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a) bis d) DS-GVO genannten Voraussetzungen gegeben ist (Art. 18 DS-GVO),
- Recht auf Übertragung der von Ihnen bereitgestellten, Sie betreffenden personenbezogenen Daten (Art. 20 DS-GVO),
- Recht auf Widerruf einer erteilten Einwilligung, wobei der Widerruf die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DS-GVO)
- Recht auf Widerspruch: Bei Verarbeitungen, die wir auf ein berechtigtes Interesse i. S. d. Art. 6 Abs. 1 lit. f) DS-GVO stützen, können Sie uns gegenüber aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit unter Angabe dieser Gründe widersprechen. Wir werden die personenbezogenen Daten im Falle eines begründeten Widerspruchs grundsätzlich nicht mehr für die betreffenden Zwecke verarbeiten und die Daten löschen, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO).
Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz unter oben genannter E-Mail-Adresse wenden, der Ihnen auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht.