Datenschutzerklärung für die App „Destill-IT cAlc"

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO in Verbindung mit § 38 BDSG (neu) nicht vorliegen. Dies ist nach interner Prüfung der gesetzlichen Voraussetzungen der Fall, da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und unsere Kerntätigkeit nicht in Verarbeitungsvorgängen besteht, welche eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen erforderlich machen. Ihr Ansprechpartner für Datenschutzfragen ist der unter Punkt 1 genannte Verantwortliche.

3. Zwecke, Rechtsgrundlagen und Speicherdauer der Datenverarbeitung

a) Abruf aktueller Informationen und Erstellung von Server-Logfiles

Die App ruft beim Start aktuelle rechtliche und allgemeine Informationen (z. B. Impressum, Nutzungsbedingungen, Rechte und Lizenzen) von unserem Server ab, um Ihnen stets die aktuellsten Angaben bereitstellen zu können. Dabei werden keine Nutzerdaten aktiv übermittelt. Durch die technisch notwendige Verbindungsherstellung werden jedoch automatisiert Daten und Informationen vom System Ihres Mobilgeräts erfasst und in den Logfiles des Servers gespeichert.

Verarbeitete Daten:

• IP-Adresse Ihres Geräts

• Datum und Uhrzeit des Zugriffs

• Zeitzoneninformation

• Informationen zum Betriebssystem Ihres Geräts

Zweck der Verarbeitung: Die Verarbeitung dient der Bereitstellung aktueller Informationen innerhalb der App, der Erkennung und Abwehr von Cyberangriffen sowie der Analyse von Systemfehlern zur Sicherstellung der Stabilität.

Rechtsgrundlage: Die gesamte Verarbeitung — sowohl die kurzzeitige IP-Verarbeitung bei der Verbindungsherstellung als auch die anschließende Speicherung in Logfiles — beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Berechtigte Interessen: Unser berechtigtes Interesse ist die Aufrechterhaltung der Netz- und Informationssicherheit sowie die Bereitstellung der App-Funktionalität. Die kurzzeitige Speicherung der Logfiles ist die einzige effektive Methode, um Angriffe nachzuvollziehen und zu blockieren, wodurch der Dienst für alle Nutzer geschützt wird. Angesichts der kurzen Speicherdauer und der Beschränkung auf technisch notwendige Daten überwiegt unser Schutzinteresse das Interesse des Nutzers an einem vollständigen Ausschluss der Verarbeitung seiner IP-Adresse nach Verbindungsende.

Speicherdauer: Die Logfile-Daten werden für eine Dauer von maximal 7 Tagen gespeichert und danach automatisch gelöscht.

b) Lokale Speicherung von Einstellungen

Die App speichert Ihre individuellen Einstellungen (z. B. bevorzugte Maßeinheit, Anzahl der Nachkommastellen) ausschließlich lokal auf Ihrem Gerät. Diese Daten werden nicht an uns oder Dritte übertragen. Eine Zuordnung zu Ihrer Person ist nicht möglich.

Rechtsgrundlage: Es handelt sich um eine rein lokale, technisch notwendige Datenspeicherung auf Ihrem Gerät, die keine Verarbeitung personenbezogener Daten im Sinne der DSGVO darstellt.

Speicherdauer: Die Einstellungen werden gespeichert, bis Sie die App deinstallieren oder die App-Daten in den Systemeinstellungen Ihres Geräts manuell löschen.

c) Empfänger von Daten / Hosting

Für den Betrieb des Servers, von dem die App aktuelle Informationen abruft, nutzen wir die Infrastruktur eines externen Dienstleisters.

Empfänger: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Gegenstand des Auftragsverhältnisses: Hetzner stellt die Server-Infrastruktur bereit, auf der unsere Anwendung läuft. Im Rahmen dessen werden die unter 3. a) genannten Server-Logfiles auf den Servern von Hetzner gespeichert und verarbeitet.

Auftragsverarbeitungsvertrag (AVV): Wir haben mit der Hetzner Online GmbH einen AVV abgeschlossen. Dieser Vertrag stellt sicher, dass Ihre Daten nur auf unsere Weisung und unter Einhaltung der DSGVO-Vorschriften verarbeitet werden.

Speicherort: Die Datenverarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt.

d) Keine weitere Datenerhebung

Die App erhebt keine weiteren personenbezogenen Daten. Insbesondere findet kein Tracking, keine Analyse des Nutzungsverhaltens, keine Erfassung von Gerätekennungen und keine Weitergabe von Daten an Dritte zu Werbezwecken statt. Die App greift nicht auf Kamera, Mikrofon, Standort, Kontakte oder sonstige geschützte Ressourcen Ihres Geräts zu.

e) Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) von uns verarbeitet.

Zweck der Verarbeitung: Die Verarbeitung dient ausschließlich der Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten hängt vom Inhalt Ihrer Anfrage ab:

• Vertragsbezogene Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Dies sind beispielsweise Supportanfragen zur App-Funktionalität.

• Sonstige Anfragen (Art. 6 Abs. 1 lit. f DSGVO): Dies sind z. B. allgemeine oder Presseanfragen, die wir auf Grundlage unseres berechtigten Interesses an einer geordneten externen Kommunikation bearbeiten.

Speicherdauer: Wir speichern die Korrespondenz nach Abschluss der Bearbeitung für maximal 6 Monate, um auf direkt zusammenhängende Rückfragen effizient reagieren zu können, bevor sie endgültig gelöscht wird, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) einer Löschung entgegenstehen.

4. Ihre Betroffenenrechte

Ihnen stehen als von der Datenverarbeitung betroffener Person die folgenden Rechte zu. Zur Ausübung dieser Rechte wenden Sie sich bitte an die unter Punkt 1 genannten Kontaktdaten, vorzugsweise per E-Mail an info@mueller-wulff.de.

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben grundsätzlich das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns auf Grundlage Ihrer Einwilligung oder eines Vertrages bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit uns gegenüber zu widerrufen.

• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

  Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Werderstraße 74a 19055 Schwerin Website: https://www.datenschutz-mv.de/

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies betrifft insbesondere die Verarbeitung der Server-Logfiles wie unter Punkt 3. a) beschrieben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos, vorzugsweise per E-Mail, an die unter Punkt 1 genannte Adresse richten.

5. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen (TOMs), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere:

• Vertraulichkeit: Die Kommunikation zwischen der App und unserem Server erfolgt ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS). Der administrative Zugriff auf die Server-Systeme ist durch technische Maßnahmen (z. B. SSH-Keys, Firewalls) auf einen minimalen Kreis autorisierter Personen beschränkt.

• Organisatorische Maßnahmen: Der administrative Zugriff auf sensible Systeme ist auf wenige, speziell unterwiesene Mitarbeiter nach dem Need-to-know-Prinzip beschränkt. Es bestehen interne Richtlinien zur Passwortsicherheit und zum Umgang mit IT-Systemen.

• Verfügbarkeit: Unsere Server-Infrastruktur ist auf hohe Verfügbarkeit ausgelegt, um den Dienst sicherzustellen.

• Regelmäßige Überprüfung: Wir überprüfen unsere Sicherheitskonzepte und -maßnahmen regelmäßig, um deren Wirksamkeit sicherzustellen und sie an neue technologische Entwicklungen anzupassen.

Wir weisen darauf hin, dass trotz aller von uns getroffenen, hohen Sicherheitsstandards die Datenübertragung im Internet systembedingt Sicherheitslücken aufweisen kann. Ein absoluter, lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist objektiv nicht garantierbar.

6. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen, die Ihre Rechte betreffen oder die Verarbeitungszwecke ändern, werden wir Sie beim nächsten Start der App durch einen deutlichen Hinweis informieren. Unabhängig davon empfehlen wir Ihnen, diese Datenschutzerklärung in regelmäßigen Abständen zu konsultieren.