Stand: 05.03.2020
Version: 1.0
Vielen Dank für dein
Interesse an der Citywise App. Der Schutz deiner Daten ist uns ein
wichtiges Anliegen. An dieser Stelle möchten wir dir daher erläutern,
welche personenbezogenen Daten wir zu welchem Zweck und in welcher Form
verarbeiten, wenn du unsere App nutzt.
Die vorliegende
Erklärung bezieht sich auf die App Citywise der Whysk GmbH.
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung
deiner personenbezogenen Daten bei Nutzung unserer App im Sinne der
EU-Datenschutzgrundverordnung (DSGVO) ist die
Whysk GmbH, Höllriegelskreutherweg 9, 82065 Baierbrunn.
Falls du Fragen oder Anregungen zum Thema Datenschutz hast, stehen wir
gerne persönlich zur Verfügung. Unsere Kontaktdaten lauten:
Brief:
Whysk GmbH
Höllriegelskreutherweg 9
82065 Baierbrunn
E-Mail:
datenschutz@whysk.de
Wir unterhalten dem Stand der Technik entsprechende technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz deiner personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch unbefugte Dritte.
Die Citywise App kannst du auch ohne Anmeldung mit einem anonymen Profil
nutzen. Auch hier erfolgt bereits eine Verarbeitung von personenbezogenen
Daten.
Zur Nutzung ohne Anmeldung erzeugen die Apps beim erstmaligen Öffnen nach
der Installation eine gerätespezifische Kennziffer. Diese Kennziffer kann
nicht einer spezifischen betroffenen Person zugeordnet werden. Daneben
werden zum technischen Anzeigen der genannten Inhalte das verwendete
Betriebssystem (z.B. Android oder iOS), der Hostname des zugreifenden
Endgerätes (IP-Adresse) und die Uhrzeit der Serveranfrage verarbeitet.
Die zumindest kurzzeitige Speicherung der IP-Adresse ist aufgrund der
Funktionsweise des Internets technisch erforderlich. Die IP-Adressen
werden nach der Verarbeitung gelöscht oder anonymisiert. Bei einer
Anonymisierung werden die IP-Adressen derart geändert, dass die betroffene
Person nicht oder nicht mehr identifiziert werden kann. Auf Grundlage der
anonymisierten IP-Adresse wird eine Standortbestimmung durchgeführt. Diese
erfolgt aus Datenschutzgründen nur bis zur geographischen Ebene des
Landes, aus dem der Aufruf stammt. Es kann somit kein Rückschluss auf den
konkreten Standort oder Wohnort eines Nutzers gezogen werden.
Die Daten in technischen Protokollen (sog. Logfiles) werden von uns in
anonymisierter Form ausgewertet, um die Citywise App weiter zu verbessern
und nutzerfreundlicher zu gestalten sowie Fehler schneller zu finden und
zu beheben.
Die Datenverarbeitung ist erforderlich, damit du dich über die Inhalte der
Citywise App informieren kannst. Rechtsgrundlage ist Art. 6 Abs. 1, lit.
f. DSGVO, beruhend auf unserem Interesse Nutzer auf unsere Inhalte
aufmerksam zu machen. Die Verarbeitung der genannten Daten ist für die
Bereitstellung der Inhalte erforderlich. Andernfalls kannst du die Apps
nicht wie gewünscht nutzen.
Du kannst die Citywise App sowohl mit als auch ohne Anmeldung nutzen. Eine
Anmeldung ist Voraussetzung, um Posts zu teilen und zu liken. Hierfür ist
es außerdem notwendig einen User-Namen zu wählen.
Daneben besteht die Möglichkeit einer Anmeldung mittels einer
E-Mail-Link-Verifikation. Hierbei musst du mittels Angabe deiner
E-Mail-Adresse und eines frei wählbaren Nutzernamens ein Konto anlegen. Es
besteht kein Klarnamenzwang, das heißt eine pseudonyme Spielteilnahme ist
möglich. Nach erfolgter Registrierung legen wir dein Konto an. Wir
speichern hierzu deine E-Mail-Adresse und deinen Nutzernamen.
Rechtsgrundlage ist Art. 6 Abs. 1, lit. f. DSGVO, beruhend auf unserem
berechtigten Interesse an der Bereitstellung erweiterter Funktionalitäten
für ein persönlicheres Nutzungserlebnis. Dies ist auch die Rechtsgrundlage
für die generelle Verarbeitung bei Verwendung der Citywise App mit
Anmeldung, beruhend auf dem berechtigten Interesse,
Synchronisationsmöglichkeiten zwischen Endgeräten herzustellen und
Funktionen mit sozialen Interaktionsmöglichkeiten anzubieten. Wenn du die
Anmeldung nicht nutzen möchtest, können die beschriebenen Funktionen nicht
genutzt werden, aber es ist eine grundsätzliche Verwendung der Citywise
App möglich.
Für einige Funktionen müssen die Apps auf bestimmte Dienste und Daten
deines Geräts zugreifen können. Je nachdem, welches mobile Betriebssystem
du verwendest, erfordert dies teilweise deine ausdrückliche
Zugriffsfreigabe. Nachfolgend erläutern wir – getrennt nach den mobilen
Betriebssystemen, für die wir die Citywise App anbieten – welche
Berechtigungen die Apps abfragen und wozu diese erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1, lit. a. DSGVO, beruhend auf deiner
Einwilligung bzw. auf Art. 6 Abs. 1, lit. b. DSGVO, wenn die Berechtigung
für den Betrieb der App erforderlich ist.
Neben den standardmäßigen Berechtigungen zum Betrieb von Android Apps (wie
etwa dem Erhalt von Internetzugriffen) fragen wir folgende Berechtigungen
an:
Zugriff auf Medien: Diese Funktion dient dem Hinzufügen eines Fotos beim
Erstellen eines Posts. Beim Hinzufügen wird dies erfragt und kann
abgelehnt werden.
Zugriff auf Standortdienste: Diese Funktion dient dem Bestimmen der
aktuellen Position des Geräts. Diese Funktion wird beim Erstellen eines
Posts zu dessen Verortung eingesetzt. Die Funktion kann auch bei
abgelehntem Zugriff auf Standortdienste genutzt werden. Beim Orten wird
dies erfragt und kann abgelehnt werden.
Wenn du Einträge teilst, werden diese samt des hochgeladenen Bilds von uns
gespeichert. Sofern auf dem Bild personenbezogene Daten befindlich sind,
werden wir um uns eine Löschung bemühen, sobald wir davon Kenntnis haben.
Deinen Posts wird deine User-ID zugeordnet, sodass der Rückschluss auf den
Ersteller möglich ist. Beim Verwenden eines Phantasienamens, können andere
Nutzer nicht auf deine Identität zurückschließen.
Bei manchen Einträgen kannst du einen Beschreibungstext hinzufügen. Dieser
wird von uns gespeichert und ist auch anderen User erkenntlich. Bitte
verwende im Beschreibungstext keine personenbezogenen Daten.
In unserer App setzen wir Google Maps zur Darstellung der Übersichtskarte
ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland, bei dem
Standortinformationen der Nutzer an Google übermittelt werden.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy
Shield“) garantiert Google, dass die Datenschutzvorgaben der EU auch bei
der Verarbeitung von Daten in den USA eingehalten werden.
Zudem erfolgt die Nutzung von Google Maps sowie der über Google Maps
erlangten Informationen nach den Google-Nutzungsbedingungen
https://policies.google.com/terms?gl=DE&hl=de und den Geschäftsbedingungen
für Google Maps
Unsere App verwendet Google Analytics, einen Analysedienst der Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google
Analytics verwendet Technologien, um unsere App anhand des
Nutzerverhaltens zu analysieren und verbessern zu können. Die in diesem
Zusammenhang anfallenden Daten können von Google zur Auswertung an einen
Server in den USA übertragen und dort gespeichert werden. Für den Fall,
dass personenbezogene Daten in die USA übertragen werden, hat sich Google
dem EU-US Privacy Shield unterworfen. Deine IP-Adresse wird jedoch vor der
Auswertung der Nutzungsstatistiken gekürzt, sodass keine Rückschlüsse auf
deine Identität erfolgen kann.
Google wird die durch die Analysen gewonnenen Informationen verarbeiten,
um deine Nutzung der App auszuwerten, um Reports über die Aktivitäten für
die Appbetreiber zusammenzustellen und um weitere mit der Appnutzung und
der Internetnutzung verbundene Dienstleistungen zu erbringen. Wir
verwenden Google Analytics zur Analyse des Nutzungsverhaltens und
Auswertung der damit verbundenen Daten, um unsere Apps entsprechend
anzupassen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1
S. 1 lit. f DSGVO.
Nähere Informationen hierzu findest du in der Datenschutzerklärung von
Google.
Wir nutzen außerdem den Analysedienst „Google Analytics for Firebase“,
welcher von der Google Ireland Limited (Gordon House, Barrow Street,
Dublin 4, Ireland, „Google“) angeboten wird. Dabei werden technische
Nutzungsdaten (z.B. IP-Adresse deines Geräts, Installationsdaten, wie die
App-Version und der Zeitpunkt der Installation, Angaben zu den von dir
genutzten Inhalten und Funktionen, Informationen zu Klicks, die Dauer der
Nutzung sowie Angaben zu deinem Gerät wie Gerätemodell und Betriebssystem)
verarbeitet. Die Angaben werden anhand sog. Identifier, z.B. in Form der
Apple WerbeID oder der Android Ad ID pseudonymisiert erfasst. Google wird
diese Informationen benutzen, um in unserem Auftrag deine Nutzung unserer
App auszuwerten, um statistische Reports über das allgemeine
Nutzungsverhalten für uns zusammenzustellen und um weitere mit der Nutzung
und der Internetnutzung verbundene Dienstleistungen zu Zwecken der
Marktforschung und bedarfsgerechten Gestaltung unseres Angebots zu
erbringen. Im Rahmen der Reports stellt uns Google ggf. auch statistische
Angaben über die Altersstruktur und weitere zusammengefasste
demographische Angaben der Nutzer zur Verfügung. Für den Fall, dass
personenbezogene Daten in die USA übertragen werden, hat sich Google dem
EU-US Privacy Shield unterworfen.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f
DSGVO.
Eine Weitergabe der von uns erhobenen Daten erfolgt nur, wenn dies zur
Vertragserfüllung oder zur Bereitstellung der technischen Funktionalität
der Apps erforderlich ist oder eine anderweitige Rechtsgrundlage für eine
Datenweitergabe vorliegt.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen.
Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können
hierzu insbesondere Rechenzentren, die unsere Apps und Datenbanken
speichern, IT-Dienstleister, die unsere System warten, sowie
Beratungsunternehmen gehören. Sofern wir Daten an Dienstleister
weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer
Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt
und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden und
verfügen über geeignete technische und organisatorische Maßnahmen zum
Schutz der Rechte der betroffenen Personen.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen
Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für
die Rechtsverfolgung oder -durchsetzung erforderlich ist.
Für die technische Bereitstellung unserer Backend-Systeme nutzen wir
Serverdienste (z. B. Anwendungshosting, Datenbankserver) der Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“)
(„Firebase“). Die Datenverarbeitung durch Firebase erfolgt in einem
Rechenzentrum innerhalb der EU. In Ausnahmefällen darf zu Wartungszwecken
auch die Muttergesellschaft von Firebase (Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA) auf die Daten zugreifen. Für den
Fall, dass dabei Daten in die USA übertragen werden müssen, hat sich
Google, Inc. dem EU-US Privacy Shield unterworfen. Zudem hat sich Google,
Inc. zur Sicherstellung eines angemessenen Datenschutzniveaus nach Maßgabe
der EU-Standardvertragsklauseln verpflichtet.
Weitere Informationen findest du in den Datenschutzhinweisen von Google
Firebase.
Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur
Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen
wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es
sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen
Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen
gesetzlicher Aufbewahrungspflichten.
Soweit eine Verarbeitung personenbezogener Daten auf Grundlage
berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt, werden
die personenbezogenen Daten hier spätestens dann gelöscht, wenn das
berechtigte Interesse an deren Verarbeitung nicht mehr besteht oder der
Nutzer die Löschung der Daten verlangt.
Dir steht jederzeit das Recht zu, Auskunft über die Verarbeitung deiner
personenbezogenen Daten durch uns zu verlangen. Wir werden dir im Rahmen
der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht
der über dich gespeicherten Daten zur Verfügung stellen. Falls bei uns
gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, hast du
das Recht, diese Daten berichtigen zu lassen. Du kannst außerdem die
Löschung deiner Daten verlangen. Sollte die Löschung aufgrund anderer
Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten
gesperrt, sodass sie nur noch für diesen gesetzlichen Zweck verfügbar
sind. Du kannst die Verarbeitung deiner Daten außerdem einschränken
lassen, z. B. wenn du der Auffassung bist, dass die von uns gespeicherten
Daten nicht korrekt sind. Dir steht auch das Recht auf
Datenübertragbarkeit zu, d. h., dass wir dir auf Wunsch eine digitale
Kopie der von dir bereitgestellten personenbezogenen Daten zukommen
lassen.
Um deine hier beschriebenen Rechte geltenden zu machen, kannst du dich
jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch,
sofern du Kopien von Garantien zum Nachweis eines angemessenen
Datenschutzniveaus erhalten möchtest.
Du hast schließlich das Recht, dich bei der für uns zuständigen
Datenschutzaufsichtsbehörde zu beschweren. Du kannst dieses Recht bei
einer Aufsichtsbehörde in dem Mitgliedstaat deines Aufenthaltsorts, deines
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In
Bayern, dem Sitz der Whysk GmbH, ist die zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522
Ansbach.
Du hast das Recht, eine einmal erteilte Einwilligung jederzeit uns
gegenüber zu widerrufen. Dies hat zur Folge, dass wir die
Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft
nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung nicht berührt.
Soweit wir deine Daten auf Grundlage von berechtigten Interessen
verarbeiten, hast du das Recht, jederzeit Widerspruch gegen die
Verarbeitung deiner Daten einzulegen aus Gründen, die sich aus ihrer
besonderen Situation ergeben. Geht es um einen Widerspruch gegen die
Datenverarbeitung zu Zwecken der Direktwerbung hast du ein generelles
Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt
wird. Möchtest du von deinem Widerrufs- oder Widerspruchsrecht Gebrauch
machen, genügt eine formlose Mitteilung an die an die oben genannten
Kontaktdaten.
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Apps anpassen oder sich die gesetzlichen Vorgaben ändern.