Dieser Dienst (nachfolgend „App“ oder „Anwendung“ ) wird von fiftyfive development, Tom und Kim Henneken GbR, Hanauer Landstraße 521, 60386 Frankfurt am Main (nachfolgend „wir“ oder „uns“) als Verantwortlicher im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.
Im Rahmen der App ermöglichen wir euch den Abruf und die Darstellungen folgender Inhalte: Anlage von beliebigen Einträgen zur Suche oder zum Angebot von Ressourcen im Zusammenhang von Notfallsituationen auf einer interaktiven Karte. Durch die Nutzung unserer App werden eure personenbezogenen Daten von uns verarbeitet. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Ihr können diesen Datenschutzhinweis jederzeit unter dem Menüpunkt „Privacy“ innerhalb der App abrufen.
Bei der Nutzung unserer Anwendung werden bestimmte Informationen bereits automatisch verarbeitet, sobald ihr die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, könnt ihr im Folgenden genau nachlesen.
Beim Download der App werden bestimmte erforderliche Informationen an euren App Store (bspw. Google Play oder Apple App Store) übermittelt. Insbesondere können dabei Nutzername, E-Mail-Adresse, die Kundennummer eures Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen, sowie die individuelle Geräte Kennziffer eurer Devices verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
Im Rahmen dieser App könnt ihr beliebige Einträge in Textform auf einer interaktiven Karte anlegen. Dabei können entweder Güter oder Dienstleistungen im Kontext von Notsituationen angeboten oder gesucht werden. Weiter ermöglicht die App auf Basis der Einträge eine gemeinsame Kommunikation über einen Chat.
Um diese Einträge verfassen oder darauf reagieren zu können, muss ein Nutzeraccount angelegt werden. Im Zuge dieser Accounterstellung werden personenbezogene Daten in Form einer verifizierten Rufnummer und eines frei wählbaren Benutzernamens erhoben.
Zusätzlich werden zum Schutz unserer Nutzer, sowie zur Erfüllung unserer rechtlichen Pflichten Chatverläufe gespeichert, welche je nach eingegebenen Kommunikationsinhalten ebenfalls personenbezogene Daten wie beispielsweise den Namen und die Adresse unserer Nutzer enthalten können. Diese Chatverläufe werden ausschließlich dann eingesehen, wenn eine Benutzerbeschwerde vorliegt oder rechtliche Pflichten bestehen, welche diese Einsicht notwendig macht.
Darüber hinaus verarbeiten wir zur Behandlung von Anwendungsfehlern und zur Qualitätssicherung, sowie zur ständigen Verbesserung der App analysedaten, die durch Google Analytics (Details unter 1.4.1) erhoben wurden. Diese Daten werden bereits in pseudonymisierter Form an uns weitergegeben und lassen keine Rückschlüsse auf euch als individuelle Nutzer zu. Die hier verarbeiteten Daten umfassen beispielsweise Geräteinformationen wie Gerätebezeichnung, Auflösung und Typ, Nutzungsverhalten wie Nutzungsdauer, Nutzungszeiten oder grober Standort.
Zusätzlich zu den bei der Erstellung des Benutzerprofil erhobenen Daten werden automatisch bestimmte Daten, die für die Nutzung unserer App erforderlich sind, erhoben. Dies umfasst folgende Informationen:
- eine automatisch generierte User-ID, welche eurem Nutzerprofil hinzugefügt wird, aber nicht öffentlich sichtbar ist.
- den Abruf der IP-Adresse eures Devices durch Google Inc. (weitere Informationen unter 1.4.1) und durch MapBox Inc. (weitere Informationen unter 1.4.2), auf welche wir allerdings keinen Zugriff erhalten.
- eure Standortkoordinaten bei der Erstellung eines Angebots zur Abbildung auf der Map, welche von uns per Zufallsprinzip automatisch verändert werden und somit nicht exakt zuordenbar sind.
Unsere App nutzt die Technologie von Google Firebase, das Firebase Cloud Messaging für die Sendung von Push-Benachrichtigungen, sowie das Trackingtool Google Analytics. Diese Tools können ebenfalls personenbezogene Daten verarbeiten.
Unsere Apps basieren auf der Technologie von Google Firebase (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, „Google“). Firebase ist Teil der Google Cloud Platform und bietet für Entwickler zahlreiche Dienste an. Eine Auflistung dazu finden ihr hier: https://firebase.google.com/terms/.
Einige Firebase Dienste verarbeiten personenbezogene Daten, welche sich in den meisten Fällen auf sogenannte „Instance IDs“ beschränken und mit einem Zeitstempel versehen sind. Die von Firebase vergebenen „Instance IDs“ sind einzigartig und erlauben damit das Verknüpfen von unterschiedlichen Geschehnissen oder Abläufen. Diese Daten stellen für uns weder persönlich identifizierbaren Informationen dar noch unternehmen wir Anstrengungen diese nachträglich zu personalisieren. Wir verarbeiten diese zusammengefassten Daten zur Analyse und Optimierung des Nutzungsverhaltens, wie beispielsweise durch die Auswertung von Absturzberichten.
Die App verwendet Google Firebase Cloud Messaging, welches dazu dient, Push-Nachrichten oder sogenannte In-App-Messages (App interne Nachrichten) übermitteln zu können. Dabei wird dem Endgerät eine pseudonymisierte Push-Reference zugeteilt, die den Push-Nachrichten bzw. In-App-Messages als Ziel dient. Die Push-Nachrichten können in den Einstellungen des Endgeräts jederzeit deaktiviert und auch wieder aktiviert werden. Google Firebase Cloud Messaging verwendet keine personenbezogenen Daten, wie beispielsweise IP-Adressen.
Weitere Informationen zum Datenschutz und zur Sicherheit von Firebase findet ihr hier: https://firebase.google.com/support/privacy/. Unsere Anwendung nutzt nach Möglichkeit Server mit einem Standort innerhalb der EU. Es ist aber nicht auszuschließen, dass Daten auch in die USA übertragen werden. Google ist dem EU-US Privacy-Shield beigetreten, einem Datenschutzabkommen zwischen der EU und den USA. Nähere Informationen zu Google Firebase und Datenschutz finden sich unter https://www.google.com/policies/privacy/ sowie unter https://firebase.google.com/.
In unserer App ist das Analyse-Tool Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics erhebt, sammelt und wertet Daten über das Verhalten von Besuchern von Webseiten und Apps aus. Diese Daten umfassen beispielsweise das Zugriffsland eines Nutzers.
Wir nutzen diese Analyse überwiegend zur Optimierung unserer Anwendung und zur Analyse von Besucherströmen innerhalb der App. Eine solche Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir, als App-Betreiber haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unsere App zu optimieren. Über den Menüpunkt „Settings“ habt ihr die Möglichkeit ein opt-out für den Einsatz von Google Analytics zu setzen und damit von eurem Widerspruchsrecht Gebrauch zu machen.
Betreibergesellschaft der Google Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Zur Darstellung der interaktiven Karte nutzen wir in unserer App den Kartendienst Mapbox. Wir selbst geben keine personenbezogenen Daten an Mapbox weiter, allerdings wird für die Nutzung und Darstellung unserer interaktiven Karte möglicherweise die IP-Adresse eures Devices durch Mapbox angefragt und verarbeitet.
Mapbox ist dem EU-US Privacy-Shield beigetreten, einem Datenschutzabkommen zwischen der EU und den USA. Mehr Informationen zum Datenschutz bei Mapbox findet ihr unter https://www.mapbox.com/legal/privacy.
Betreibergesellschaft der Mapbox Komponente ist die MapBox Inc., 740 15th St NW, Washington, DC 20005, USA.
Im folgenden findet ihr eine Auflistung der Verarbeitung eurer personenbezogener Daten, sowie die entsprechende Rechtsgrundlage, auf welcher die Verarbeitung basiert:
Verarbeitung von Nutzername und Telefonnummer, sowie des Standortes:
Art. 6 Abs. 1 lit. b DSGVO
Die Verarbeitung dieser Informationen ist nötig, um unsere Dienste anbieten zu können.
Verarbeitung von Chatverläufen:
Art. 6 Abs. 1 lit. c DSGVO / Art. 6 Abs. 1 lit.f DSGVO
Die Verarbeitung dieser Informationen beruht auf der Erfüllung von rechtlichen Pflichten (bspw. eventuelle Mithilfe bei Aufklärung von Straftaten), sowie dem berechtigten Interesse an dem Schutz unserer Nutzer und der internen Konfliktlösung.
Verarbeitung von Daten via Google Firebase, Firebase Cloud Messaging und Mapbox:
Art. 6 Abs. 1 lit. b DSGVO
Die mögliche Verarbeitung von personenbezogenen Daten durch die oben genannten Dritten ist nötig, um unsere Dienste anbieten zu können, da unsere Anwendung mit den oben genannten Tools gebaut wurde und für ihre Nutzbarkeit mit diesen interagieren muss.
Verarbeitung von Daten über das Nutzerverhalten via Google Analytics:
Art. 6 Abs. 1 lit f DSGVO
Die Verarbeitung der durch Google Analytics bereitgestellten, anonymisierten Analysedaten basiert auf einem berechtigten Interesse unseres Unternehmens zur Fehlerbehebung und Optimierung unserer Anwendung.
Über die Funktion “Benutzerkonto löschen” im Profil-Bereich der Anwendung besteht die Möglichkeit, den Nutzeraccount zu löschen.
Sobald ihr die oben genannte Funktion zur Löschung eures Nutzeraccounts verwendet, wird euer Account deaktiviert. Nach einer Aufbewahrungsfrist von drei Monaten, welche gewählt wurde, um bestehenden rechtlichen Pflichten und dem Schutz von eventuell bestehenden Rechten anderer Nutzer (bspw. im Falle von auftretenden Konflikten) nachzukommen, werden eure Daten vollständig gelöscht.
Ihr habt das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, euch betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Alle Anfragen und Anträge hierzu könnt ihr postalisch an die oben genannte Adresse oder per Mail an hello@fiftyfive.dev richten.
Ihr haben das Recht, von uns die unverzügliche Berichtigung der eurer euch betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
Ihr habt das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der euch betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 5 dieser Datenschutzerklärung.
Ihr habt das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist.
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.
Ihr habt das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der euch betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung eurer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegen eure Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Ihr habt zusätzlich das Recht, euch bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationssicherheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de/service/beschwerde
Solltet Ihr Fragen oder Anmerkungen zu unserem Umgang mit euren personenbezogenen Daten haben oder möchten ihr die unter Ziffer 6 und 7 genannten Rechte als betroffene Person ausüben, wendet euch bitte an Tom Henneken unter folgenden Kontaktdaten: datenschutz@fiftyfive.dev.
Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung eurer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Menu > Datenschutz“ innerhalb der App abrufbar.
Stand: 14.04.2020