Datenschutzerklärung fodjan App

Datenschutzerklärung für die fodjan App

Die fodjan App (nachfolgend „App“) wird von der fodjan GmbH, Großenhainer Str. 101 in 01127 Dresden, (nachfolgend „wir“ oder „uns“) als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) zur Verfügung gestellt. Mit der folgenden Datenschutzinformation möchten wir Sie über alle Datenverarbeitungen informieren, die bei der Nutzung unserer App durchgeführt werden. Wir sind gesetzlich dazu verpflichtet, Sie in transparenter und leicht verständlicher Form zu informieren, müssen aber auch die gesetzlichen Anforderungen an eine vollständige Datenschutzinformation erfüllen.

Unsere Datenschutzinformation beschreibt stets den aktuellen technischen Stand unserer App. Aus diesem Grund kann es sein, dass wir einige Teile dieses Textes von Zeit zu Zeit anpassen. Wir empfehlen Ihnen daher, die Datenschutzinformation regelmäßig anzusehen.

Download der App

Bei dem Download unserer App werden bestimmte erforderliche Daten an den von Ihnen ausgewählten App Store (z.B. Google Play Store oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuellen Gerätekennziffern verarbeitet werden. Auf die Erhebung und Verarbeitung dieser Daten haben wir keinen Einfluss, sie erfolgt vielmehr ausschließlich durch den von Ihnen ausgewählten App-Store. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung dafür liegt allein bei dem Anbieter des jeweiligen App-Stores.

Verarbeitung von Geräteinformationen

Um den vollen Funktionsumfang unserer App nutzen zu können, muss Ihrerseits der App die Berechtigung zur Nutzung der Internetverbindung erteilt werden. Bei einem Abrufen und Senden von Informationen von bzw. zur fodjan-Cloudplattform, bedarf es aus technischen Gründen der Verarbeitung einiger Geräteinformationen (Zugriffsdaten), einschließlich der Speicherung von Informationen auf dem jeweiligen Endgerät.

Zu den Zugriffsdaten gehören die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, das Datum und die Uhrzeit des Abrufs, Zeitzone, die übertragene Datenmenge und die Meldung, ob der Datenaustausch vollständig war, Absturz der App, Browserart und Betriebssystem. Diese Zugriffsdaten werden verarbeitet, um Ihnen die jeweiligen Funktionen der App anzubieten und die Stabilität und Sicherheit zu gewährleisten, sodass sie von uns auf der Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO sowie § 25 Abs. 2 TTDSG verarbeitet werden. Alle Zugriffsdaten werden spätestens nach sieben Tagen gelöscht.

Registrierung und Profil

Für die Nutzung der App bedarf es der Registrierung eines Nutzerkontos. Bei der Registrierung werden Informationen zu Ihrer Person und Ihrem Betrieb abgefragt, die zur Nutzung der fodjan App entsprechend dem jeweils aktuellen Funktionsumfang zwingend erforderlich sind (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO) sowie die auf freiwilliger Basis angegeben werden können (Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO). Pflichtangaben im Rahmen der Registrierung sind entsprechend gekennzeichnet und sind für den Abschluss des Nutzungsvertrages zwingend erforderlich. Ohne Angaben dieser personenbezogenen Daten kann keine Nutzung der App erfolgen.

Die Registrierung und Verifizierung von Nutzerkonten erfolgt durch die Angabe einer E-Mail-Adresse und eines Passwortes, welches unsererseits ausschließlich in gehashter Form gespeichert wird. Diese Pflichtangaben verwenden wir, um Ihren Login zu authentifizieren und Anfragen zur Rücksetzung des Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet um:

  • Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren;
  • die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen;
  • mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen und uns gemäß Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO zur Nutzung der App erforderlich ist oder wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das diesbezüglich Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO überwiegen.

Die Löschung Ihrer Daten zur Erbringung vertraglicher Leistungen erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (sechs Jahre) und steuerrechtlicher (zehn Jahre) Aufbewahrungspflicht). Die Rechnungen innerhalb der App verbleiben dort bis zu deren Löschung. Freiwillig angegebene Informationen können durch Sie als Nutzer jederzeit eigenständig gelöscht werden.

Kontaktformular

Bei der Nutzung des Kontaktformulars verarbeiten wir zur Klärung Ihres Anliegens die durch Sie angegebenen personenbezogenen Daten, insbesondere den Namen, die E-Mail-Adresse sowie Ihr geäußertes Anliegen. Die Bearbeitung Ihres Anliegens erfolgt, um unseren Verpflichtungen aus dem Nutzungsverhältnis der fodjan App nachzukommen (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO) beziehungsweise um in Ihrem und unserem Interesse schnellstmöglich zielführende Unterstützung anbieten zu können (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO).

Die von Ihnen bereitgestellten personenbezogenen Daten werden durch uns vertraulich behandelt, dienen aus-schließlich der Bearbeitung Ihres Anliegens und werden nicht an Ditte weitergegeben, es sei denn, dies ist im Einzelfall aufgrund der Art Ihres Anliegens erforderlich. Die Löschung der personenbezogenen Daten erfolgt nach abschließender Klärung Ihres Anliegens oder aufgrund eines Widerspruchs durch Sie. Die hier dargestellten Löschfristen gelten nur dann, insoweit keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

Einsatz von Tracking und Drittanbietern

Natürlich ist es unser Ziel, die App möglichst fehlerfrei und komfortabel zur Verfügung zu stellen. Um Abstürze und Fehler auswerten zu können, ist es notwendig, dass wir Fehler-Reports anfertigen und nutzen. Uns ist bewusst, dass ein solches Tracking mit einer hohen Verantwortung einhergeht. Aus diesem Grund haben wir das Verfahren der App so datensparsam wie möglich eingerichtet. Wir nutzen dabei folgende Dienste:

Firebase

Bei Firebase handelt es sich um eine Entwicklungsplattform von Google, welche eine Reihe von Funktionalitäten bereitstellt, die zum technisch einwandfreien Betrieb der App zwingend erforderlich sind bzw. die zum fehlerfreien zur-Verfügung-stellen der App benötigt werden (Art. 6 Abs. 1 Satz 1 lit. b), f) DS-GVO, § 25 Abs. 2 TTDSG) oder die wir auf Grundlage Ihrer Einwilligung zur Fehleranalyse und Optimierung der App einsetzen (Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO, § 25 Abs. 1 TTDSG). Dabei handelt es sich um folgende Funktionalitäten:

  • Firebase Cloud Messaging: Mithilfe dieses Dienstes kann unter Nutzung von Firebase-Installations-IDs bestimmt werden, an welche Endgeräte bestimmte Nachrichten übermittelt werden sollen. Die hierbei verarbeiteten personenbezogenen Daten werden innerhalb von 180 Tagen von Live- und Backup-Systemen gelöscht. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung.
  • Firebase Crashlytics: Dieser Dienst verwendet Geräte- und Appinformationen (z.B. Crashlytics-Installations-UUIDs, Absturzspuren, Breakpad-Minidump-formatierte Daten) um technische Informationen über Abstürze zu sammeln und darzustellen, wie viele Nutzende von einem Absturz betroffen sind. Eine Speicherung der Informationen erfolgt für bis zu 90 Tage. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung.
  • Firebase-Leistungsüberwachung: Die Leistungsüberwachung verwendet Firebase-Installations-IDs, um die Anzahl eindeutiger Firebase-Installationen zu berechnen, die auf Netzwerkressourcen zugreifen, um sicherzustellen, dass Zugriffsmuster ausreichend anonym sind. Es verwendet auch Firebase-Installations-IDs mit Firebase Remote Configuration, um die Rate der Leistungsereignisberichte zu verwalten. Darüber hinaus verwendet es IP-Adressen, um Leistungsereignisse den Ländern zuzuordnen, aus denen sie stammen. Installations- und IP-bezogene Ereignisse werden für 30 Tage aufbewahrt, eine Löschung von anonymisierten Leistungsdaten erfolgt nach 90 Tagen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung.
  • Firebase Remote Configuration: Dieser Dienst verwendet die Firebase-Installation-IDs zur Auswahl von Konfigurationswerten, welche an die Geräte der Nutzenden zurückgegeben werden. Eine Speicherung der Informationen erfolgt für bis zu 180 Tage. Die Nutzung ist zur Bereitstellung der App technisch erforderlich.
  • Google Analytics for Firebase: Dieser Dienst erfasst folgende Datentypen: Anzahl der Nutzer und Sitzungen, Sitzungsdauer, Betriebssysteme, Gerätemodelle, Region, Erstmalige Starts, App-Ausführungen, App-Updates, In-App-Käufe. Diese Daten werden zum Teil mit den auf den Geräten gespeicherten Werbe-IDs verknüpft und verwendet, um Analyse und Zuordnungsinformationen bereitzustellen. Eine Speicherung der Informationen erfolgt für zwei bis 14 Monate. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung.

Unter Berücksichtigung verschiedener Funktions- und Sicherheitsaspekte sowie bestehender Risiken bei der Übermittlung von personenbezogenen Daten in datenschutzrechtliche Drittländer, haben wir uns für Firebase von Google, einem weltweit agierenden Unternehmen, entschieden. Da das Datenschutzniveau in anderen Teilen der Welt nicht dem von der Europäischen Union oder Deutschland entspricht, haben wir mit Google datenschutzrechtliche Verträge (Vertrag zur Auftragsverarbeitung, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO)) geschlossen. Darüber hinaus achten wir in der Entwicklung der App auf einen datensparsamen Betrieb und nehmen Datenübermittlungen ausschließlich vor, wenn es zwingend erforderlich ist. Weitere Informationen über die Datenverarbeitungen durch Google Firebase erhalten Sie hier.

Betroffenenrechte und Kontakt zum Datenschutzbeauftragten

Betroffene können jederzeit Auskunft über die sie betreffenden personenbezogenen Daten sowie gegebenenfalls Berichtigung oder Löschung beziehungsweise Einschränkung der Verarbeitung verlangen oder einer Verarbeitung widersprechen. Außerdem besteht zu ihren Gunsten ein Recht auf Datenübertragbarkeit. Darüber hinaus kann, sofern die Datenverarbeitung aufgrund einer Einwilligung durchgeführt wird, diese jederzeit für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzbeauftragter unter datenschutz@fodjan.de zur Verfügung.

Darüber hinaus haben Sie gemäß Art. 77 DS-GVO ein Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn vermutet wird, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgt.