Datenschutzhinweise
Bei der Nutzung der App werden personenbezogene Daten verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.
Sie können diese Datenschutzerklärung jederzeit unter dem Menüeintrag „Datenschutz, Nutzungsbedingungen und Impressum“ innerhalb der App aufrufen.
Übersicht / Inhaltsverzeichnis
In unseren Datenschutzhinweisen finden Sie folgende Informationen:
A. Unsere Kontaktdaten und allgemeine Informationen zur Datenverarbeitung durch uns
- Name und Kontaktdaten des Verantwortlichen
- Kontaktdaten des Datenschutzbeauftragten des Verantwortlichen
- Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
- Allgemeines zu Datenlöschung und Speicherdauer
- Allgemeines zu den Quellen der personenbezogenen Daten
- Allgemeines zu Kategorien, Zwecken und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
- Allgemeines zu den Empfängern bzw. Kategorien von Empfängern der personenbezogenen Daten
B. Umfang der Verarbeitung personenbezogener Daten über durch und über die App
- Informationen, die beim Download erhoben werden
- Hosting, Server und Betrieb der App
- Informationen, die automatisch mit der Nutzung erhoben werden
- Formular für Hilfsanfragen
- Erstellung eines Nutzeraccounts (Registrierung)
- Erhebung und Verarbeitung von Standortdaten
- Push-Benachrichtigungen mit Google Firebase Cloud Messaging
- Apple Push-Mitteilungen
- Datenschutzfreundliche Adresssuche
- Monitoring unserer Server
- Monitoring für unsere Apps und das Dashboard
- Datenverarbeitung über Freitextfeld
- Verschlüsselung der Datenübermittlungen der App
- Übermittlung personenbezogener Daten an ein Drittland (EU-/EWR-Ausland)
C. Ihre Rechte als Betroffener
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Widerspruchsrecht bei Verarbeitung wegen berechtigten Interesses
- Widerrufsrecht bei erteilter Einwilligung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Unterrichtung
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht bei Verarbeitung wegen berechtigtem Interesse
- Widerrufsrecht bei erteilter Einwilligung
- Automatisierte Entscheidungsfindung einschließlich Profiling
- Freiwilligkeit der Bereitstellung der Daten
- Beschwerderecht bei einer Aufsichtsbehörde
- Änderungen dieser Datenschutzhinweise
A. Unsere Kontaktdaten und allgemeine Informationen zur Datenverarbeitung durch uns
Name und Kontaktdaten des Verantwortlichen
Verantwortlich im Sinne des Datenschutzrechts für die Erhebung und Nutzung personenbezogener Daten ist die
hilver GmbH, Josef Saier Straße 10 D-76470 Ötigheim Telefon: +49 (0) 7222 – 27575 E-Mail-Adresse zu Datenschutzfragen: datenschutz[at]hilver.de
und
die jeweilige Kommune, Nachbarschaftshilfe oder vergleichbare Organisation, welche die App für ihren Zuständigkeitsbereich zur Verfügung stellt und bei welcher sich die betreffenden Hilfsempfänger:innen und Helfende (in der Folge zusammen auch „ Nutzer “) verifiziert und freigeschaltet haben (in der Folge nur noch „ Organisation “).
Gemeinsame Verantwortlichkeit
Die hilver GmbH und die jeweilige Organisation im obigen Sinne verarbeiten personenbezogene Daten in gemeinsamer Verantwortlichkeit i.S.d. Art. 26 DSGVO.
Die hilver GmbH ist grundsätzlich Verantwortlicher für den Gesamtbetrieb der Plattform, teilt sich die Verantwortung jedoch für den spezifischen Prozess der Nutzerverifizierung und Nutzerfreischaltung mit der jeweiligen Organisation. Im laufenden Betrieb trägt die hilver GmbH die Verantwortung für den technischen Betrieb der Plattform und die technische Bereitstellung aller Funktionen. Die Organisation ist hingegen verantwortlich für die inhaltliche Qualitätssicherung, Missbrauchskontrolle, Konfliktlösung und operative Steuerung der Vermittlungsprozesse. Zu diesem Zweck erhält die Organisation über das Dashboard Zugriff auf alle Nutzerdaten und kann diese einsehen, exportieren und die Nutzer kontaktieren sowie Veranstaltungen organisieren.
Die Zwecke und Mittel werden daher grundsätzlich wie folgt bestimmt:
Die hilver GmbH als Plattformbetreiber entscheidet über die wesentlichen Aspekte der Datenverarbeitung, nämlich die folgenden Zwecke und die Mittel:
- Zwecke: Die hilver GmbH stellt die Infrastruktur bereit, bestimmt die allgemeinen Geschäftsbedingungen, legt die Funktionalitäten der Plattform fest und verfolgt eigene geschäftliche Zwecke (z. B. den Betrieb der Plattform).
- Mittel: Die hilver GmbH bestimmt die technischen und organisatorischen Mittel der Verarbeitung (z. B. verwendete Software, Sicherheitsmaßnahmen, Speicherdauer).
Die jeweilige Organisation wiederum übernimmt eine spezifische Rolle, bei der diese ebenfalls über Zwecke und Mittel der Verarbeitung mitentscheidet:
- Zwecke: Die Organisation entscheidet über den Zweck der Verifizierung und Freigabe ihrer App-Nutzer (bspw. Bürger/Mitglieder) als Hilfsempfänger:innen bzw. Helfende sowie über die Zwecke bei der Überwachung der inhaltlichen Qualitätssicherung, Missbrauchskontrolle, Konfliktlösung und operative Steuerung der Vermittlungsprozesse. Sie verfolgt hierbei eigene, ggf. auch öffentliche Interessen (z. B. Gewährleistung, dass nur berechtigte Einwohner/Mitglieder bestimmte kommunale/öffentliche Dienste nutzen können und, dass die Vermittlungsprozesse vertrauensvoll und auf sicherem Niveau ablaufen können).
- Mittel: Die Organisation legt die Kriterien und den Prozess der Verifizierung der Helfenden sowie ggf. der Hilfsempfänger:innen (kann je nach Organisation unterschiedlich sein) fest, überwacht sodann die inhaltliche Qualität und die Steuerung der Vermittlungen, kontaktiert ggf. die Nutzer (bspw. im Rahmen der Einladung zu Veranstaltungen) und nutzt die Plattform in diesem Rahmen aktiv zur Datenverarbeitung.
Im Rahmen der gemeinsamen Verantwortlichkeit haben die Parteien einen Vertrag nach Art. 26 DSGVO geschlossen, in dem sie in transparenter Form festgelegt haben, wer von ihnen welche in der DSGVO geregelten Verpflichtungen erfüllt, insbesondere die Betroffenenrechte und die Informationspflichten nach Art. 13 und 14 DSGVO.
Dort ist im Wesentlichen vereinbart, dass die hilver GmbH den Plattformbetrieb durchführt, in diesem Zusammenhang auch die Datenbanken der Hilfsempfänger:innen und Helfenden führt und erste Anlaufstelle für die Erfüllung der Betroffenenrechte (siehe unten zu Buchstabe C.) ist. Betroffene wenden sich mithin bestenfalls direkt an die hilver GmbH unter den oben genannten Kontaktdaten. Dennoch können sich Betroffene grundsätzlich mit ihren Anliegen und Ansprüchen an beide Parteien wenden.
Außerdem wurde vereinbart, dass die jeweilige Organisation für den Verifizierungs- und Freigabeprozess der Hilfsempfänger:innen und Helfenden verantwortlich ist und damit sicherstellt, dass nur verifizierte Nutzer auf der Plattform auftreten können.
Kontaktdaten des Datenschutzbeauftragten der Verantwortlichen
hilver GmbH: Einen Datenschutzbeauftragten muss nicht bestellt werden und wurde auch freiwillig nichtbestellt. Sie können die hilver GmbH zu allen Datenschutzfragen unter den oben genannten Kontaktdaten erreichen. Nutze Sie bitte die extra dafür eingerichtete Adresse [email protected]
Organisation: Soweit die Organisation eine öffentliche Stelle ist, ist sie verpflichtet einen Datenschutzbeauftragten zu bestellen. Die Kontaktdaten können der jeweiligen Website der Organisation entnommen werden. Eine Organisation, die nicht öffentliche Stelle ist kann, muss aber nicht zwingend einen Datenschutzbeauftragten bestellt haben. Näheres kann der jeweiligen Website der Organisation entnommen werden. Die Organisation kann auch direkt in allen Belangen des Datenschutzes kontaktiert werden.
Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Ganz allgemein gilt für die Verarbeitung personenbezogener Daten durch uns folgendes:
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 Buchstabe a) EU-Datenschutzgrundverordnung (in der Folge nur noch „DSGVO“) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
- Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich ist, dient Art. 6 Abs. 1 Buchstabe b) DSGVO als Rechtsgrundlage. Das gilt auch schon, wenn die Verarbeitung zur Durchführung vor vertraglicher Maßnahmen erforderlich ist.
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 Buchstabe c) DSGVO als Rechtsgrundlage.
- Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Buchstabe d) DSGVO als Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten dieses Interesse nicht, dient Art. 6 Abs. 1 Buchstabe f) DSGVO als Rechtsgrundlage für die Verarbeitung.
Allgemeines zu Datenlöschung und Speicherdauer
Die personenbezogenen Daten werden von uns allgemein dann gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten aus anderen Rechtsgrundlagen heraus, bspw. für einen Vertragsabschluss oder eine Vertragserfüllung, besteht.
Konkret bedeutet das:
Verarbeiten wir die personenbezogenen Daten aufgrund einer Einwilligung zur Datenverarbeitung (Art. 6 Absatz 1 Buchstabe a) DSGVO), endet die Verarbeitung mit Ihrem Widerruf, es sei denn es existiert ein weiterer Rechtsgrund zur Verarbeitung der Daten, was dann der Fall ist, wenn wir zum Zeitpunkt des Widerrufs noch berechtigt sind Ihre Daten zum Zwecke der Vertragserfüllung zu verarbeiten oder, wenn die Datenverarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (vgl. hierzu jeweils unten).
Verarbeiten wir die Daten ausnahmsweise aufgrund unserer berechtigten Interessen (Art. 6 Absatz 1 Buchstabe f) DSGVO) im Rahmen einer zuvor vorgenommenen Abwägung, so speichern wir diese, bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den „Hinweis auf besonderes Widerspruchsrecht“ unten unter C.).
Verarbeiten wir die Daten zur Vertragserfüllung , dann speichern wir die Daten so lange, bis der Vertrag endgültig erfüllt und abgewickelt ist und keine Ansprüche mehr aus dem Vertrag geltend gemacht werden können, also bis zum Eintritt der Verjährung. Die allgemeine Verjährungsfrist nach § 195 BGB beträgt drei (3) Jahre. Bestimmte Ansprüche, wie beispielsweise Schadensersatzansprüche, verjähren jedoch erst in 30 Jahren (vgl. § 197 BGB). Besteht berechtigter Anlass anzunehmen, dass dies im Einzelfall relevant ist, so speichern wir die personenbezogenen Daten über diesen Zeitraum. Die genannten Verjährungsfristen beginnen mit dem Ende des Jahres (also am 31.12.) in dem der Anspruch entstanden ist und der Gläubiger von den den Anspruch begründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste.
Wir weisen darauf hin, dass wir daneben auch gesetzlichen Aufbewahrungspflichten aus steuerlichen und buchhalterischen Gründen unterliegen. Diese verpflichten uns als Nachweis für unsere Buchführung bestimmte Daten, zu denen auch personenbezogene Daten gehören können, über einen Zeitraum von sechs (6) bis zu zehn (10) Jahren aufzubewahren. Diese Aufbewahrungsfristen gehen den oben genannten Löschungspflichten vor. Auch die Aufbewahrungsfristen beginnen jeweils mit Schluss des betreffenden Jahres, also am 31.12. Die Rechtsgrundlage für die Speicherung aufgrund gesetzlicher Verpflichtung ist Art. 6 Absatz 1 Buchstabe c) DSGVO.
Allgemeines zu den Quellen der personenbezogenen Daten
Die von uns durch Nutzung der App verarbeiteten personenbezogenen Daten stammen in erster Linie von den betroffenen Personen selbst, indem diese als Nutzer der App über ihr Endgerät Informationen, wie beispielsweise die IP-Adresse oder Geräteinformationen (bspw. die interne Geräte-ID, Version des Betriebssystems, Zeitpunkt des Zugriffs) an uns übermitteln,
Ausnahmsweise können die von uns verarbeiteten personenbezogenen Daten auch von Dritten stammen, beispielsweise dann, wenn eine Person innerhalb der App im Namen eines Dritten handelt.
Allgemeines zu Kategorien, Zwecken und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Nutzer der App (Hilfsempfänger:innen und Helfende)
Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf Basis der folgenden Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO):
Nutzer unserer App sind Helfende, die im Rahmen der Nachbarschaftshilfe in ihrer Kommune bzw. Organisation hilfsbedürftigen Menschen bestimmte Dienste und Arbeiten abnehmen möchten (Einkaufen, Rasenmähen etc.). sowie die Hilfsempfänger:innen, die ihrerseits ihren Bedarf an Hilfsdiensten über die App einstellen können.
Grundsätzlich verarbeiten wir die Daten der Nutzer zur Erfüllung des zwischen uns und diesen Personen geschlossenen Nutzungsvertrags (Art. 6 Absatz 1 Buchstabe b) DSGVO) oder zur Wahrung unserer berechtigten Interessen auf Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO. Unsere berechtigten Interessen sind hierbei unser Interesse an der Sicherheit und Integrität der App und der Daten auf unserem Webserver (insbesondere Störungs- und Fehlererkennung, sowie Verfolgung von unberechtigten Zugriffen), sowie Interessen im Bereich Marketing und zur statistischen Erhebung (bspw. hinsichtlich der Nutzungsweise und des Nutzungsumfangs der App zur Verbesserung der App und unserer Leistungen). Im Rahmen einer Abwägung sind wir zu dem Ergebnis gelangt, dass die Datenverarbeitung zur Wahrung der genannten berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz der personenbezogenen Daten erfordern, nicht überwiegen.
Allgemeines zu den Empfängern bzw. Kategorien von Empfängern der personenbezogenen Daten
Ihre personenbezogenen Daten werden an Dritte nur dann weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung oder zu Abrechnungszwecken erforderlich ist, ein berechtigtes Interesse an der Weitergabe/Übermittlung besteht und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen oder Sie zuvor wirksam eingewilligt haben oder, wenn Sie darin vorab eingewilligt haben.
Kategorien von Empfängern können sein: Dienstleister, Lieferanten, Subunternehmer, die uns bei der Erstellung, Pflege, Wartung und dem Betrieb der App unterstützen.
B. Umfang der Verarbeitung personenbezogener Daten durch und über die App
Wir erheben und verwenden personenbezogene Daten der Nutzer im Rahmen der Nutzung unserer App grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt, wenn die Verarbeitung nicht zur Abwicklung des Nutzungsvertrages erforderlich ist, in der Regel nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Informationen, die beim Download erhoben werden
Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
Hosting, Server und Betrieb der App
Gehostet wird der Server zum Betrieb der App bei der Firma Hetzner GmbH, Industriestr. 25, 91710 Gunzenhausen. Es werden ausschließlich Rechenzentren in der EU genutzt. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen, der die Vereinbarung der EU-Standardvertragsklauseln beinhaltet.
Informationen, die automatisch mit der Nutzung erhoben werden
Im Rahmen der Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Diese werden in den Logfiles des Servers gespeichert.
Hierzu gehören:
- Die interne Geräte-ID,
- Datum und Uhrzeit des Zugriffs auf die App,
- Datum und Uhrzeit des Downloads von App-Inhalten (zu statistischen Zwecken),
- Abgerufene Datei(en),
- Menge der abgerufenen/gesendeten Daten,
- Betriebssystem, Betriebssystem-Version, sowie
- Ihre anonymisierte IP-Adresse (während der Übertragung von Daten / Speicherung nur für die jeweilige Session / Löschung nach maximal 24 Stunden).
Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert. Sie werden getrennt von anderen Daten verarbeitet. Eine Verarbeitung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Zwecke der Datenverarbeitung: Die vorübergehende Verarbeitung der Daten durch das System ist notwendig, um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen, um die Funktionen und Leistungsmerkmale der App zu verbessern und Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der App sicherzustellen. Zudem dienen uns die Daten zur Optimierung unseres Angebots und der App und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken oder statistischen Zwecken findet in diesem Zusammenhang nicht statt.
Rechtsgrundlage der Datenverarbeitung: Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Nutzungsvertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 Buchstabe f) DSGVO überwiegt.
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten in Logfiles zur Bereitstellung der App ist dies nach 24 Stunden der Fall.
Widerspruchs- und Beseitigungsmöglichkeit: Die Erfassung der Daten zur Bereitstellung der App und die Speicherung der Daten in Logfiles ist für den Betrieb der App zwingend erforderlich. Es besteht folglich seitens des Nutzers hier keine Widerspruchsmöglichkeit.
Formular für Hilfsanfragen
In der App ist ein Formular vorhanden, welches nach erfolgter Registrierung für die elektronische Kontaktaufnahme für Hilfsanfragen genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Diese Daten sind:
- Vor- und Nachname,
- Geburtsjahr,
- Adresse,
- Telefonnummer,
- Tätigkeit,
- Optional: Datum,
- Optional Uhrzeit,
- Optional: Zusätzliche Anmerkungen / Nachricht
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
- Die IP-Adresse des Nutzers,
- Datum und Uhrzeit der Absendung.
Alternativ können Hilfsanfragen auch von einer registrierten Person für eine bei der Registrierung im Wege einer „Angehörigenverbindungsanfrage“ angegebene Person erstellt werden oder es kann über die jeweilige Gemeinde persönlich, telefonisch oder per E-Mail eine solche Anfrage gestellt werden. In letztem Fall stellt sodann ein(e) Mitarbeiter(in) der Organisation die Anfrage ein. In allen Fällen werden die übermittelten personenbezogenen Daten zum Zwecke der Veröffentlichung der Hilfsanfrage und der weiteren Bearbeitung/Abwicklung derselben verarbeitet.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation bzw. die Bestellabwicklung verwendet.
Zwecke der Datenverarbeitung: Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme und Ihres Anliegens bzw. der Ermöglichung und Abwicklung der Hilfe-Vermittlung.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung, die Sie mit Absendung der Daten aus dem Kontaktformular erteilen bzw. die Sie gesondert erteilt haben (Art. 6 Abs. 1 Buchstabe a) DSGVO).
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Das ist grundsätzlich dann der Fall, wenn die entsprechende Hilfsanfrage durch deren Annahme bzw. Abwicklung oder durch Zeitablauf nicht mehr relevant, also der Zweck ihrer Speicherung weggefallen ist bzw. dann, wenn Sie die Registrierung nicht weiter aufrechterhalten wollen und diese beenden. Sollten aus abgewickelten Verträgen noch Ansprüche geltend gemacht werden können, behalten wir uns die Speicherung bis zum Verjährungsablauf vor. Im Übrigen kann es sein, dass wir aus handels- oder steuerrechtlichen Gründen zur längeren Speicherung von Daten verpflichtet sind.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden in der Regel nach 24 Stunden, spätestens nach einer Frist von sieben Tagen gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Sie können die konkrete Datenverarbeitung vermeiden, indem Sie auf eine Hilfsanfrage verzichten. Dann können Sie unseren Service allerdings nicht nutzen.
Erstellung eines Nutzeraccounts (Registrierung)
hilver ist eine Hilfevermittlung. Sie will hilfsbedürftige Menschen und Hilfe anbietende Menschen einer Kommune, einer organisierten Nachbarschaftshilfe oder einer lokalen Organisation zusammenbringen und als Plattform ermöglichen, dass sich beide Gruppen finden. hilver ist eine große digitale Nachbarschaftshilfe.
Zur Ermöglichung dieser Hilfevermittlung ist es erforderlich, dass wir bestimmte Informationen von den Nutzern erhalten. Diese werden im Rahmen der Registrierung erfragt und im Zusammenhang mit der Nutzung der App verarbeitet.
Um somit den Betrieb und damit die Hilfevermittlung sicherstellen zu können, werden folgende Daten benötigt:
- Personalien (*Name, *E-Mail, Telefon, Anrede, IBAN, Bank-Name, Profilbild)
- *Typisierung als Helfer oder Hilfe-Empfänger)
- *Verfügbarkeitszeiten (wann kann eine Person Hilfe leisten; bspw. Mo von 14-18 Uhr)
- *Welche Eignung hat die Person (Führungszeugnis vorgelegt? Personalien bestätigt? Führerschein verfügbar? Auto verfügbar? u.ä.)
- berechtigt zu abrechenbarer Hilfeleistung
- Welche Tätigkeiten möchte die Person ausführen (Auswahl aus veränderlicher Liste von Tätigkeiten, bspw. Gartenarbeit)
- Adressdaten von Start und Ziel von Fahrdiensten oder Adressdaten für ortsgebundene Tätigkeiten.
Mit * markierte Daten müssen verpflichtend angegeben werden.
Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt. Gleichzeitig wird die Einwilligung zum Erhalt von Push-Nachrichten über die App eingeholt, damit die Nutzer Nachrichten über die sie betreffenden Hilfeersuchen oder Hilfsangebote unverzüglich zur Kenntnis zu nehmen und entsprechend zu handeln.
Zwecke der Datenverarbeitung: Die Verarbeitung dieser Daten ist erforderlich, damit wir ein Profil der Helfenden und der Hilfsempfänger:innen anlegen können, um den Dienst der Hilfevermittlung anbieten zu können. Wenn wir diese Informationen nicht haben, können wir Helfende und Hilfsempfänger:innen nicht zusammenbringen.
Rechtsgrundlage der Datenverarbeitung: Wenn Sie sich als Nutzer registrieren wollen, schließen Sie zunächst einen Vertrag über die kostenfreie Nutzung der App. Die Datenverarbeitung, die damit verbunden ist, basiert somit auf diesem Vertragsverhältnis (Art. 6 Abs. 1 Buchstabe b) DSGVO).
Soweit die Daten ausnahmsweise nicht zwingend für die Vertragserfüllung erforderlich sein sollten, handelt es sich um optionale anzugebende Informationen. Geben Sie diese Informationen an, geben Sie uns damit die Einwilligung die Daten so, wie hier beschrieben, zu verarbeiten (Art. 6 Abs. 1 Buchstabe a) DSGVO).
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dient die Registrierung zum Abschluss eines Vertrages mit dem Nutzer, dann ist dies dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Beendigung des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Wir weisen auf die Ausführungen oben unter „A.4 Datenlöschung und Speicherdauer“ hin.
Dient die Registrierung nicht zum Abschluss eines Vertrages mit dem Nutzer, dann ist dies für die erhobenen Daten dann der Fall, wenn die Registrierung aufgehoben oder entsprechend abgeändert wird bzw. der Nutzer uns gegenüber wirksam den Widerspruch seiner Einwilligung erklärt.
Widerspruchs- und Beseitigungsmöglichkeit: Sie haben jederzeit die Möglichkeit, die Registrierung zu beenden und damit die Datenverarbeitung zu beenden. Dies können Sie durch entsprechende Mitteilung an uns veranlassen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Die über Sie gespeicherten Daten können Sie überdies jederzeit abändern lassen.
Erhebung und Verarbeitung von Standortdaten
Für die optimale Nutzung der App ist es erforderlich, dass Sie die Erhebung der Standortdaten auf Ihrem mobilen Endgerät freigeben, um so Ihren Standort ermitteln zu können.
Zwecke der Datenverarbeitung: Die Verarbeitung der Standortdaten erfolgt, damit wir für die Helfenden die Hilfsanfragen auf einer Umgebungskarte darstellen, vereinbarte Treffpunkte auf dieser Karte anzeigen und die Navigation dorthin ermöglichen bzw. erleichtern können.
Rechtsgrundlage der Datenverarbeitung: Die Standortdaten geben Sie auf Ihrem mobilen Endgerät ausdrücklich frei. Das stellt eine Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO dar.
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das ist dann der Fall, wen Sie die Einwilligung zur Erhebung der Standortdaten widerrufen.
Widerspruchs- und Beseitigungsmöglichkeit: Sie haben jederzeit die Möglichkeit, die Erfassung der Standortdaten und damit die Datenverarbeitung zu beenden. Dies können Sie durch entsprechenden Widerruf der Einwilligung bzw. einfache Änderung der Einstellung in Ihrem mobilen Endgerät veranlassen.
Push-Benachrichtigungen mit Google Firebase Cloud Messaging
Wenn Sie ein Android Endgerät einsetzen, gilt: Unsere App ist in der Lage, Ihnen sogenannte Push-Benachrichtigungen auf Ihr mobiles Endgerät zu senden, wenn Sie dies gestatten. Dies sind Informationen, die auf Ihrem Endgerät angezeigt werden können, auch wenn die App nicht geöffnet ist.
Diese App nutzt Google Firebase Cloud Messaging für den Versand von Push-Benachrichtigungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deren Konzernmutter in den USA sitzt. Wenn Sie Push-Benachrichtigungen in unserer App aktivieren, stellt dies eine Einwilligung in die hier dargestellte Datenverarbeitung dar. Es werden dann Ihre IP-Adresse und Ihre Geräte-ID sowie die ggf. die ausgewählten Themen an Google übermittelt. Wenn Sie ein Android-Endgerät nutzen, erhalten Sie anschließend Push-Benachrichtigungen über den bei Android integrierten Push-Dienst „Firebase Cloud Messaging“.
Die Datenschutzerklärung von Google Firebase finden Sie unter https://www.firebase.com/terms/privacy-policy.html
Apple Push-Mitteilungen
Wenn Sie ein Apple Endgerät einsetzen, gilt: Wir nutzen den Apple Push Notification Service, um Ihnen Push-Nachrichten auf Ihr Endgerät zu übermitteln. Dieser wird über den Dienst Google Firebase Cloud Messaging („Firebadse“) angesteuert, so dass die im vorherigen Abschnitt zu Firebase aufgeführten Informationen hier ebenso gelten. Wenn Sie unsere App über ein Push-fähiges Endgerät nutzen, können Sie in den Empfang von „Push-Benachrichtigen“ einwilligen (Art. 6 Abs. 1 Buchstabe a) DSGVO). Dabei wird Ihrem Endgerät eine pseudonymisierte Device Token ID zugeteilt, eine aus der Geräte-ID erzeugte, eindeutige Verbindungsnummer, mittels derer wir die Push-Nachrichten an Sie adressieren können. Die Einwilligung für die Benachrichtigung durch Push-Nachrichten können Sie jederzeit in den Einstellungen der App unter “Einstellungen“ -> “Push-Benachrichtigungen“ ändern.
Weitere Informationen zum Datenschutz entnehmen Sie bitte den Datenschutzbedingungen https://www.apple.com/legal/privacy/de-ww/ von Apple Inc.
Weitere Informationen zu den Nutzungsbedingungen von Apple Push Notification Service erhalten Sie auf der Webseite von Apple Inc.: https://www.apple.com/de/legal/internet-services/terms/site.html
Datenschutzfreundliche Adresssuche
Diese App ermöglicht die Adresssuche ohne die Übermittlung Ihrer personenbezogenen Daten an einen Kartendienst. Wenn Sie eine bestimme Adresse suchen wird diese Suche vielmehr zunächst an unseren Server gesendet. Der Server erstellt sodann eine eigene, neue Anfrage an Google-Maps bzw. Google-Places und spielt die Antwort sodann selbst an den Nutzer wieder aus. Somit wird lediglich von uns die IP-Adresse des Nutzers zu diesem Zweck verarbeitet. Google wiederum erhält lediglich unsere IP-Adresse.
Zweck der Datenverarbeitung: Die Verwendung der Adresssuche in der App erfolgt zu dem Zweck, den Nutzern eine Möglichkeit zur Adresssuche für Treffen und Standorte für die Hilfe-Vermittlung zur Verfügung zu stellen.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Datenverarbeitung über unseren Server ist das berechtigte Interesse an dieser Datenverarbeitung, das in dem oben genannten Zweck zu sehen ist (Art. 6 Absatz 1 Buchstabe f) DSGVO).
Dauer der Speicherung: Eine Datenspeicherung findet nur für den kurzen Zeitraum zur Durchführung der Adresssuche bis zum Auswerfen des Ergebnisses in der App statt. Die IP-Adresse des Nutzers wird sodann wieder gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Sie haben die Möglichkeit, die Datenverarbeitung zu verhindern, indem Sie auf die Nutzung der Adresssuche verzichten.
Datenverarbeitung zum E-Mailversand
Für den Versand von E-Mails an die Nutzer arbeiten wir mit der Sendinblue GmbH, Köpenicker Str. 126, D-10179 Berlin, zusammen. Die Sendinblue GmbH handelt unter der Marke „Brevo“.
Mit dem Dienstleister haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Im Rahmen der Aufgabenerfüllung hat der Dienstleister Zugriff auf den Namen, die E-Mail-Adresse und die zugehörige Organisation.
Zweck der Datenverarbeitung: Die Datenverarbeitung erfolgt zum Zwecke der E-Mail-Versendung von Systembezogenen und Dienstbezogenen Informationen an die Nutzer des Dienstes und damit zu Zwecken der Kommunikation im Zusammenhang mit unserem Dienst.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Datenverarbeitung ist die Vertragserfüllung des Nutzungsvertrages mit den Nutzern (Art. 6 Absatz 1 Buchstabe b) DSGVO). Die Kommunikation mit den Nutzern ist Teil der Vertragsabwicklung.
Dauer der Speicherung: Eine Datenspeicherung findet nur hinsichtlich der oben genannten Daten und nur so lange statt, wie dies für die Sicherstellung der Verfügbarkeit und Sicherheit des Dienstes erforderlich ist. Mit Ende der Erforderlichkeit werden die Daten wieder gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Die Datenverarbeitung ist erforderlich, um mit dem Nutzer während der Nutzungsdauer in Kontakt treten zu können. Die Datenverarbeitung kann mithin nur durch Beendigung des Nutzungsvertrages für die Zukunft vermieden können.
Rufnummernmaskierung bei Telefonkontakt (TENIOS)
Um den telefonischen Kontakt zwischen Helfenden und Hilfsempfänger:innen zu ermöglichen, ohne dass die Beteiligten ihre privaten Rufnummern gegenseitig offenlegen müssen, bieten wir eine Rufnummernmaskierung an. Für diese Funktion nutzen wir die Voice-Call-API der TENIOS GmbH, c/o Spaces Breite Strasse, Gertrudenstraße 30-36, 50667 Köln.
Bei einem über diese Funktion vermittelten Anruf werden die Rufnummern der beteiligten Nutzer (Helfende und Hilfsempfänger:innen) über die Plattform von TENIOS so zusammengeführt, dass die Verbindung zustande kommt, die jeweils echte Rufnummer des anderen Teilnehmers jedoch nicht angezeigt wird. TENIOS verarbeitet in diesem Zusammenhang ausschließlich die Rufnummern der beteiligten Nutzer sowie die für die Anrufvermittlung erforderlichen Verbindungsdaten.
Mit dem Dienstleister haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Die Verarbeitung und Speicherung der Daten erfolgt ausschließlich in einem Rechenzentrum innerhalb der EU. Ein Transfer in ein Drittland findet nicht statt.
Zweck der Datenverarbeitung: Die Datenverarbeitung erfolgt zu dem Zweck, einen telefonischen Kontakt zwischen den Nutzern zur Abwicklung der Hilfe-Vermittlung zu ermöglichen, ohne dass die privaten Rufnummern der Beteiligten offengelegt werden, und damit zum Schutz der Privatsphäre der Nutzer.
Rechtsgrundlage der Datenverarbeitung: Die Nutzung der Rufnummernmaskierung ist optional. Sie entscheiden selbst, ob Sie diese Funktion nutzen. Indem Sie die Funktion aktiv in Anspruch nehmen, erteilen Sie uns Ihre Einwilligung in die hier beschriebene Datenverarbeitung (Art. 6 Abs. 1 Buchstabe a) DSGVO).
Dauer der Speicherung: Eine Datenverarbeitung findet nur für den zur Durchführung des jeweiligen Anrufs erforderlichen Zeitraum statt. Mit Ende der Erforderlichkeit werden die Daten wieder gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Sie haben die Möglichkeit, die Datenverarbeitung zu verhindern, indem Sie auf die Nutzung der Rufnummernmaskierung verzichten.
Monitoring unserer Server
Für das Monitoring unserer Server und die Überwachung der Verfügbarkeit des Dienstes arbeiten wir mit der Firma Zoho Corporation GmbH, II. Hagen 7, D-45127 Essen zusammen.
Der Dienstleister, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen haben, hat dabei lediglich Informationen über die Serverlogs. Personenbezogene Daten der Nutzer der Apps werden von dem Dienstleister nicht verarbeitet. Die Server stehen dabei ausschließlich in der EU.
Zweck der Datenverarbeitung: Die Datenverarbeitung erfolgt zum Zwecke des Monitorings unserer Server und der Verfügbarkeit und damit zur Sicherung der Zurverfügungstellung des Dienstes sowie aus Gründen der IT-Sicherheit.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse, das in dem oben genannten Zweck zu sehen ist (Art. 6 Absatz 1 Buchstabe f) DSGVO).
Dauer der Speicherung: Eine Datenspeicherung findet nur hinsichtlich der Serverlogs und nur so lange statt, wie dies für die Sicherstellung der Verfügbarkeit und Sicherheit des Dienstes erforderlich ist. Mit Ende der Erforderlichkeit werden die Daten wieder gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Die Datenverarbeitung ist erforderlich, um den Dienst zur Verfügung stellen zu können. Sie haben das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen.
Monitoring für unsere Apps und das Dashboard
Für das Monitoring unserer Apps und das Dashboard nutzen wir die Services der Firma Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA.
Mit dem Dienstleister haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Im Rahmen der Aufgabenerfüllung hat der Dienstleister Zugriff auf die User-ID (Pseudonym), die IP-Adresse, sowie weitere Metadaten, welche für das Monitoring erforderlich sind (bspw. Gerät, Softwareversion, Fehlermeldungen, Traces, etc.).
Der Dienstleister nutzt dabei ausschließlich Server in Deutschland.
Zweck der Datenverarbeitung: Die Datenverarbeitung erfolgt zum Zwecke des Monitorings unserer Apps und des Dashboards und damit zur Sicherung der Zurverfügungstellung des Dienstes sowie aus Gründen der IT-Sicherheit.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse, das in dem oben genannten Zweck zu sehen ist (Art. 6 Absatz 1 Buchstabe f) DSGVO).
Dauer der Speicherung: Eine Datenverarbeitung findet nur hinsichtlich der oben genannten Datenkategorien und nur so lange statt, wie dies für die Sicherstellung der Verfügbarkeit und Sicherheit des Dienstes erforderlich ist. Mit Ende der Erforderlichkeit werden die Daten wieder gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Die Datenverarbeitung ist erforderlich, um den Dienst zur Verfügung stellen zu können. Sie haben das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen.
DNS-Auflösung mit Cloudflare
Für die Namensauflösung (DNS) unserer Dienste nutzen wir die Infrastruktur der Firma Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Der Dienstleister, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO einschließlich EU-Standardvertragsklauseln geschlossen haben, verarbeitet im Rahmen der DNS-Auflösung IP-Adressen der Nutzer. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Zweck der Datenverarbeitung: Die Datenverarbeitung erfolgt zum Zwecke der technischen Bereitstellung und Erreichbarkeit des Dienstes sowie aus Gründen der IT-Sicherheit und Performance-Optimierung.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse, das in dem oben genannten Zweck zu sehen ist (Art. 6 Absatz 1 Buchstabe f) DSGVO).
Dauer der Speicherung: Die im Rahmen der DNS-Auflösung verarbeiteten Daten werden nur für die technisch erforderliche Dauer verarbeitet und anschließend gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Die Datenverarbeitung ist erforderlich, um den Dienst zur Verfügung stellen zu können. Sie haben das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen.
Datenverarbeitung über Freitextfeld
Hilfsempfänger:innen haben die Möglichkeit in einem Freitextfeld für Helfende mehr zu sich und der Situation ihrer Hilfsbedürftigkeit mitzuteilen. Darauf, was konkret eingegeben wird haben wir keinen Einfluss. Wir empfehlen aber ausdrücklich in dem Freitextfeld keine sensiblen Daten jedweder Art einzugeben. Daher sollten hier bitte insbesondere keine Gesundheitsangaben, Daten über besondere genetische, biometrische, weltanschauliche, religiöse oder damit vergleichbare Angaben eingegeben werden.
Informationen, die in das Freitextfeld eingegeben werden, sind von allen Nutzern der App bei Aufruf des Profils des jeweiligen Nutzers zu sehen.
Zweck der Datenverarbeitung: Die Verwendung des Freitextfeldes soll die Möglichkeit eröffnen weitere, für die konkrete Hilfe wichtige und für Helfende relevante Informationen mitzuteilen, um die Qualität der Vermittlung zu verbessern.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung der die Daten eingebenden Person uns gegenüber, die in der konkreten Datenübermittlung an uns zu sehen ist (Art. 6 Absatz 1 Buchstabe a) DSGVO).
Dauer der Speicherung: Eine Datenspeicherung findet solange statt, solange der jeweilige Nutzer die Information nicht ändert oder löscht und damit den Widerruf der erteilten Einwilligung erklärt, was wiederum auch formlos jederzeit über die üblichen Kontaktwege an uns möglich ist.
Widerspruchs- und Beseitigungsmöglichkeit: Sie haben die Möglichkeit, die Datenverarbeitung zu verhindern, indem Sie auf die Nutzung des Freitextfeldes verzichten.
Inhaltliche Qualitätssicherung, Missbrauchskontrolle, Konfliktlösung und operative Steuerung der Vermittlungsprozesse
Die Organisation hat Zugriff auf das Dashboard und damit auf alle Nutzerdaten.
Zweck der Datenverarbeitung: Die Datenverarbeitung erfolgt, um es der Organisation zu ermöglichen, ein hohes Sicherheits- und Qualitätsniveau der Vermittlungsprozesse sicherzustellen, da das Vermittlungsportal von Vertrauen und dem Gefühl der Sicherheit für alle Nutzer geprägt sein soll, aber auch im Falle von Konflikten und Meinungsverschiedenheiten zwischen den Beteiligten zu vermitteln und eine Lösung herbeizuführen.
Rechtsgrundlage der Datenverarbeitung: Die Organisation hat das berechtigte Interesse daran, die auf dem Prinzip der Nachbarschaftshilfe basierende Vermittlungsplattform in ihrem lokalen Einzugsbereich sicher und qualitativ hochwertig zu gestalten sowie Konflikte zu vermeiden und zu lösen, so dass ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f) DSGVO besteht.
Dauer der Speicherung: Die Datenverarbeitung erfolgt jeweils nur so lange, wie diese zwingend erforderlich ist, um den genannten weck zu erfüllen. Die Nutzerdaten selbst sind mindestens für die Dauer der Nutzung der App im Dashboard gespeichert.
Widerspruchs- und Beseitigungsmöglichkeit: Nach Art. 21 DSGVO haben Sie das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Widerspruch einzulegen (vgl. die näheren Ausführungen dazu unten zu den Betroffenenrechte) .
Kontaktierung der Nutzer / Veranstaltungen
Die Organisation kann nicht lediglich die Nutzerdaten einsehen, sondern diese auch exportieren und die Nutzer kontaktieren sowie Veranstaltungen organisieren.
Zweck der Datenverarbeitung: Die Datenverarbeitung erfolgt, um es der Organisation zu ermöglichen, im Rahmen der oben genannten Qualitätssicherung usw., aber auch um den Nutzer zu Veranstaltungen im Zusammenhang mit der Vermittlungsplattform zu kontaktieren und einzuladen.
Rechtsgrundlage der Datenverarbeitung: Die Organisation hat das berechtigte Interesse daran, im Rahmen der Qualitätssicherung usw. die Nutzer zu kontaktieren und ggf. Streitigkeiten zu vermitteln und zu lösen aber auch, um das Gemeinschaftsgefühl und die Community der App durch Veranstaltungen und Events näher kennenzulernen und diese somit auch näher aneinander zu binden, so dass ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f) DSGVO besteht.
Dauer der Speicherung: Die Datenverarbeitung erfolgt jeweils nur so lange, wie diese zwingend erforderlich ist, um den genannten Zweck zu erfüllen.
Widerspruchs- und Beseitigungsmöglichkeit: Nach Art. 21 DSGVO haben Sie das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Widerspruch einzulegen (vgl. die näheren Ausführungen dazu unten zu den Betroffenenrechte).
Verschlüsselung der Datenübermittlungen der App
Die App und damit die Datenübermittlungen über diese sind nach dem Https-Protokoll (TLSv1.2/TLSv1.3) verschlüsselt.
Übermittlung personenbezogener Daten an ein Drittland (EU-/EWR-Ausland)
Es ist möglich, dass personenbezogenen Daten in ein Land außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) transferiert werden (“Drittlandtransfer”). Wenn dies erfolgt oder die Möglichkeit dafür besteht, dann weisen wir in der Beschreibung des jeweiligen Tools, Plugins oder der genutzten Technologie im Rahmen unserer Datenschutzinformationen jeweils darauf hin. Dies tun wir unter anderem durch Darstellung des Sitzes des Anbieters (bspw. “USA”), sowie in der Regel durch weitere Ausführungen zu den möglicherweise erfolgenden Datentransfers in sogenannte Drittländer.
Wir weisen darauf hin, dass wir bei jedem Drittlandtransfer vorab geprüft haben, ob eine taugliche Rechtsgrundlage dafür besteht. Die Rechtsgrundlagen ergeben sich aus den Artikeln 44 - 50 DSGVO. Wenn es keinen EU-Beschluss über ein angemessenes Datenschutzniveau in dem Empfängerland gibt, haben wir regelmäßig mit dem Datenempfänger die EU-Standard-Datenschutzklauseln vereinbart. Der Datenempfänger verpflichtet sich darin weitreichende Maßnahmen zum Schutz der Daten zu treffen, so dass das Datenschutzniveau als angemessen anzusehen ist.
Es kann daneben auch sein, dass ein Datenempfänger von der zuständigen Datenschutzbehörde genehmigte unternehmenseigene Datenschutzregeln, hat (sogenannte Binding Corporate Rules, BCR). Wenn dem so ist, können wir den Datentransfer auch auf Basis dieser BCR abwickeln.
Für die USA besteht ein Angemessenheitsbeschluss der EU gemäß Art. 45 Abs. 1 DSGVO, der den USA ein ausreichendes Datenschutzniveau bescheinigt, womit Datentransfers in die USA grundsätzlich zulässig sind. Voraussetzung dafür ist, dass die Drittanbieter aus den USA sich jeweils unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert haben. Dies ist bei den von uns ausgewählten US-Anbietern grundsätzlich der Fall. Dadurch sind Datentransfers an diese Drittanbieter ohne Weiteres zulässig.
Alle Unternehmen, für die ein Drittstaatentransfer in Betracht kommt und die ggf. personenbezogene Daten in ein Drittland transferieren (könnten), für welches kein Angemessenheitsbeschluss der EU vorliegt bzw. US-Unternehmen, die sich nicht unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert haben, haben durch verbindliche Vereinbarung der EU-Standarddatenschutzklauseln (EU Standard Contractual Clauses, SCC, vgl. Artikel 46 Absatz 2 c) DSGVO) mit uns und durch Vereinbarung zusätzlicher Maßnahmen zur Datensicherheit ausreichende Garantien für die Datenübermittlung im Sinne der DSGVO und des Europäischen Gerichtshofs (EuGH) gegeben und sich einem dem EU-Datenschutzniveau grundsätzlich vergleichbaren Regularium unterworfen. Die Datenübermittlung diese Unternehmen ist daher grundsätzlich zulässig (vgl. Art. 44 ff. DSGVO).
Überdies wurden im Falle von Auftragsverarbeitungen mit diesen Unternehmen entsprechende Auftragsverarbeitungsverträge zur Sicherung der Daten und unserer Weisungsrechte geschlossen. Sie können alle Dokumente zur Herbeiführung ausreichender Garantien zum Datentransfer in ein Drittland, die wir mit dem jeweiligen Datenempfänger vereinbart haben, bei uns unter den angegebenen Kontaktmöglichkeiten jederzeit erfragen.
C. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:
Recht auf Auskunft
Sie haben das Recht, von uns unentgeltlich eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, dann haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, die Sie Art. 15 DSGVO entnehmen können. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ebenso haben Sie das Recht – unter Berücksichtigung der oben genannten Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Recht auf Löschung
Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 17 DSGVO vorliegt. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO vorliegt. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, wenn die Voraussetzungen des Art. 20 DSGVO vorliegen. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Widerspruchsrecht bei Verarbeitung wegen berechtigtem Interesse
Soweit wir personenbezogene Daten auf der Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO verarbeiten (also wegen berechtigten Interessen), haben Sie das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder aber, wenn wir die betreffenden Daten von Ihnen zum Zwecke der Direktwerbung verarbeiten, so werden wir Ihre Daten dann nicht mehr verarbeiten (vgl. Art. 21 DSGVO). Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerrufsrecht bei erteilter Einwilligung
Sie haben das Recht, eine erteilte Einwilligung in die Erhebung und Verwendung personenbezogener Daten mit Wirkung für die Zukunft jederzeit zu widerrufen. Sie können sich hierfür per Post oder per E-Mail an uns wenden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Automatisierte Entscheidungsfindung einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es sei denn die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich, sie ist aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig und diese Rechtsvorschriften enthalten angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen oder die Entscheidung erfolgt mit Ihrer ausdrücklichen Einwilligung.
Eine solche automatisierte Entscheidungsfindung findet durch uns nicht statt.
Freiwilligkeit der Bereitstellung der Daten Ist die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben, so weisen wir grundsätzlich bei der Erhebung der Daten darauf hin. Teilweise sind die von uns erhobenen Daten für einen Vertragsabschluss erforderlich, nämlich dann, wenn wir anderweitig unsere vertragliche Verpflichtung Ihnen gegenüber nicht oder nicht ausreichend erfüllen könnten. Es besteht für Sie keine Verpflichtung die personenbezogenen Daten bereitzustellen. Jedoch kann die Nichtbereitstellung dazu führen, dass wir eine von Ihnen gewünschte Leistung, Handlung, Maßnahme o.ä., nicht durchführen oder anbieten können oder ein Vertragsschluss mit Ihnen nicht möglich ist.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben jederzeit unbeschadet anderweitiger Rechte das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt.
Änderungen dieser Datenschutzhinweise
Wir halten diese Datenschutzhinweise immer auf dem neuesten Stand. Die aktuelle Fassung der Datenschutzhinweise ist stets innerhalb der App abrufbar.