Im Rahmen der Nutzung dieser App werden personenbezogene Daten von Ihnen durch uns als den für die Datenverarbeitung Verantwortlichen verarbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Verpflichtungen erforderlich ist.
Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.
Personenbezogene Daten sind gemäß Artikel 4 Nr. 1 Datenschutzgrundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen und des behördlichen Datenschutzbeauftragten
Diese Datenschutzinformation gilt für die Datenverarbeitung im Rahmen der Nutzung unserer Meditoring App durch den Verantwortlichen:
Jupitec GmbH
Zimmerner Str. 13
64409 Messel
Deutschland
E-Mail: gf@jupitec.de
Telefon: 06159 / 71 55 0
Fax: 06159 / 71 55 99
Unser behördlicher Datenschutzbeauftragter ist unter der oben genannten Anschrift, zu Händen Herrn Markus Schlachtenkow, bzw. per E-Mail unter ms@jupitec.de erreichbar.
Sie können sich jederzeit bei Fragen zum Datenschutzrecht oder Ihren Betroffenenrechten direkt an unseren Datenschutzbeauftragten werden.
2. Berechtigungen der Meditoring App
Die Meditoring App benötigt für Android folgende Berechtigungen:
1. INTERNET (Daten aus dem Internet abrufen/Zugriff auf alle Netzwerke):
Wird benötigt um die Sensordaten zu laden.
2. WAKE_LOCK (Ruhezustand deaktivieren):
Benötigt um eingehende Push-Benachrichtigungen zu verarbeiten und anzuzeigen.
3. VIBRATE (Vibrationsalarm steuern):
Wird für die Vibration bei Push-Benachrichtigungen gebraucht.
4. ACCESS_NETWORK_STATE (Netzwerkverbindungen abrufen):
Wird benötigt um auf den Netzwerk-Zustand (online/offline) zuzugreifen.
5. RECEIVE_BOOT_COMPLETE (Beim Start ausführen):
Wird benötigt um den Prozess für die Übermittlung der Sensordaten nach einem Neustart wieder zu aktivieren.
Das Berechtigungssystem für Blackberry entspricht den Rechten von Android.
Für iOS und Windows werden Sie explizit zur Zustimmung für bestimmte Rechte aufgefordert, so dass Sie hier direkt entscheiden können.
3. Datenverarbeitung und Auswertung von Nutzungsdaten
Für die Nutzung der Meditoring App ist es, soweit hier nicht anders erwähnt, nicht erforderlich, dass Sie personenbezogene Daten mitteilen.
Insbesondere wird Folgendes ausgeschlossen:
1. Die Telefonnummer des Nutzers wird nicht von der Software abgefragt oder gespeichert.
2. Es werden keine Geräte-/IMEI-Nummern des Geräts abgefragt oder gespeichert, auf dem die Software installiert ist.
3. In der Software wurde vollständig auf Werbung verzichtet und es sind keinerlei Werbenetzwerke eingebunden.
4. Es findet innerhalb der Software keinerlei Beobachtung des Nutzungsverhaltens (Tracking) statt.
Anonymisierte Nutzungsdaten werden zum sicheren Betrieb und zur Weiterentwicklung der Meditoring App ausgewertet. Diese Daten lassen sich aber nicht mit Ihrer Identität in Verbindung bringen. Wir haben keine Möglichkeiten, diese Daten Ihrer Person zuzuordnen und führen diese Daten auch nicht mit anderen Datenquellen zusammen.
Bei jeder Aktualisierung der Daten der Applikation werden über diesen Vorgang Daten in einer Protokolldatei gespeichert. Es findet keine personenbezogene Nutzung dieser Daten statt. Lediglich eine statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.
Folgende Daten werden bei der Aktualisierung erhoben:
1. IP-Adresse des abrufenden Clients
2. URL der abgerufenen Datei
3. Datum und Uhrzeit des Abrufs
4. Log-In Daten
5. Übertragene Datenmenge
6. Meldung, ob der Abruf erfolgreich war
7. Beschreibung des Typs des verwendeten User-Agents
Die Erfassung der Daten zur Aktualisierung der App in Protokolldateien ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Rechtsgrundlage für die vorübergehende Speicherung der Daten bei Aktualisierung der Inhalte ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten im Zusammenhang mit der Aktualisierung der App-Inhalte werden nach einem Zeitraum von 180 Tagen gelöscht.
4. Datenverarbeitung bei Download der App
Wenn Sie die Meditoring App im App Store (Apple) oder Google Play (Google) herunterladen, dann gelten deren Datenschutzbedingungen. Über diese können Sie sich hier informieren:
• App Store: https://www.apple.com/de/privacy/
• Google Play: https://policies.google.com/privacy?hl=de&gl=de
5. Nutzung von Push-Services
Die Meditoring App nutzt auch Push-Services der Betriebssystemhersteller. Dies sind Kurzmitteilungen, die mit Einwilligung des Nutzers auf dessen Display angezeigt werden und mit denen er aktiv über Warnungen informiert wird.
Im Fall der Nutzung der Push-Services wird ein Device-Token von Apple oder eine Registration-ID von Google zugeteilt. Zweck deren Verwendung durch uns ist allein die Erbringung der Push-Services. Es handelt sich hierbei nur um verschlüsselte, anonymisierte Geräte-IDs. Ein Rückschluss auf den einzelnen Nutzer ist für Jupitec GmbH ausgeschlossen.
Sie können während der Installation der Meditoring App entscheiden, ob Sie diese Funktionalität nutzen wollen. Für eine spätere Abmeldung der Push-Nachrichten können Sie die Abmeldemöglichkeit in den Einstellungen der Meditoring App nutzen.
Die Erhebung und Verarbeitung gerätespezifischer Informationen erfolgt auf der Grundlage des Artikel 6 Absatz 1 S. 1 lit. b DSGVO zum Zwecke der Abwicklung von Vertragsverhältnissen mit Ihnen oder Artikel 6 Absatz 1 lit. f DSGVO wenn und soweit dies zur Wahrung unserer Interessen oder der Dritter erforderlich ist. Hierzu kann insbesondere die Weitergabe an Hosting- bzw. Cloud-Computing-Anbieter zum Zwecke der Optimierung der Dienste und Steigerung der Gebrauchstauglichkeit und Nutzerfreundlichkeit gehören. Weitergegebenen Daten dürfen von den Dritten ausschließlich zu den genannten Zwecken verwendet werden.
6. Firebase und Firebase Crashlytics
Die Meditoring App verwendet optional Firebase und Firebase Crashlytics. Der Benutzer kann beim ersten Start der App auswählen, ob Firebase und Firebase Crashlytics verwendet werden soll. Der Benutzer kann jederzeit die Verwendung von Firebase und Firebase Crashlytics in der App deaktivieren.
Die erzeugte Information über die Benutzung der Meditoring App wird mit anonymisierter IP-Adresse an einen Server von Google in den USA übertragen und dort gespeichert. Die Funktion zur IP-Anonymisierung in Analytics setzt bei Nutzer-IP-Adressen vom Typ IPv4 das letzte Oktett und bei IPv6-Adressen die letzten 80 Bits im Speicher auf null. Dadurch wird die exakte IP-Adresse des Users nicht gespeichert.
Google wird diese Informationen benutzen, um Ihre Nutzung der Meditoring App auszuwerten, um Reports über die Aktivität für die App-Betreiber zusammenzustellen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen. Falls der Benutzer der Nutzung von Firebase und Firebase Crashlytics in der Meditoring App zustimmt, erklärt er sich mit der Bearbeitung der über ihn erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Diese Nutzungsdaten bilden die Basis für statistische, anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer das Angebot entsprechend verbessert werden kann.
Die Einbindung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 S. 1 lit. a und Artikel 6 Absatz 1 S. 1 lit. f DSGVO. Sie erfolgt, um unsere Webseite nutzerfreundlicher und interessanter zu gestalten. Darin ist ein berechtigtes Interesse im Sinne der vorgenannten Vorschrift zu sehen.
7. Weitergabe von Daten an Dritte
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist. Darüber hinaus können Daten an Dritte übermittelt werden, soweit
• Sie gemäß Artikel 6 Absatz 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben, sowie
• für den Fall, dass für die Weitergabe nach Artikel 6 Absatz 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.
Wir behalten uns vor, bei der Erhebung bzw. Verarbeitung von Daten Dienstleister einzusetzen. Dienstleister erhalten von uns nur die personenbezogenen Daten, die sie für ihre konkrete Tätigkeit benötigen. Hierzu kann auch die Weitergabe an Hosting- bzw. Cloud-Computing-Anbieter zum Zwecke der Optimierung der Dienste und Steigerung der Gebrauchstauglichkeit und Nutzerfreundlichkeit gehören.
Dienstleister können auch damit beauftragt werden, Serverkapazitäten zur Verfügung zu stellen. Dienstleister werden in der Regel als sogenannte Auftragsverarbeiter eingebunden, die personenbezogene Daten der Nutzer dieses Online-Angebots nur nach unseren Weisungen verarbeiten dürfen.
Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden. Eine Übermittlung von personenbezogenen Daten an ein Drittland (außerhalb der EU) oder eine internationale Organisation ist ausgeschlossen.
Folgende Dienstleister werden bei der Meditoring App eingesetzt:
• Serverhosting: Hetzner Online GmbH
• Google LLC
8. Rechte der betroffenen Personen
8.1. Betroffenenrecht
Sie haben das Recht:
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
8.2. Recht auf Löschung
8.2.1. Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
8.2.2. Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
8.2.3. Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt
• oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DSGVO;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8.3. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
8.4. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
8.5. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern sich Ihr Widerspruch gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung richtet, so werden wir die Verarbeitung umgehend einstellen. In diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an gf@jupitec.de
8.6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8.7. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
9. Sicherheitsmaßnahmen
Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen der Meditoring App und unserem Server.
10. Aktualität und Änderung dieser Datenschutzinformation
Diese Datenschutzinformation hat den Stand Juni 2022.
Wir behalten uns das Recht vor, unsere Datenschutzerklärung zu ändern, falls dies aufgrund neuer Technologien oder Änderungen unserer Datenverarbeitungsprozesse notwendig sein sollte oder um sie an Änderungen der für uns maßgeblichen Rechtslage anzupassen. Die jeweils aktuelle Fassung unserer Datenschutzerklärung können Sie unter https://www.meditoring.de/datenschutz nachvollziehen.