Datenschutzerklärung Baum-App Gelsenkirchen
1. Allgemeines
Bei der Nutzung der Baum-App Gelsenkirchen können je nach Anwendung nutzerunabhängige aber auch nutzerabhängige – sogenannte personalisierte – Daten (Bestands- wie Nutzungsdaten gemäß §§ 14 und 15 TMG) erhoben und verarbeitet werden. Die gesetzlich geforderte Unterrichtungspflicht gegenüber dem Nutzer erfolgt vor der Nutzung dieser.
2. Informationspflicht
Kontaktdaten des für die Verarbeitung Verantwortlichen:
GELSENDIENSTE
Ebertstraße 30
45879 Gelsenkirchen
Telefon: 0209/954-20
Telefax: 0209/954-4809
E-Mail: info@gelsendienste.de
Betriebsleitung: Dr.-Ing. Daniel Paulus
Zweck der Verarbeitung:
Nutzung der App.
Empfänger der Daten:
Im Rahmen der Auftragsdatenverarbeitung (§ 11 Bundesdatenschutzgesetz bzw. Artikel 28 EU-DSGVO), – das heißt wenn GELSENDIENSTE sich zur Erfüllung seiner Aufgaben eines Dienstleisters bedient –, erhält dieser von GELSENDIENSTE persönliche Daten der Nutzer. GELSENDIENSTE bleibt aber auch im Fall der Auftragsdatenverarbeitung für den Schutz der Nutzerdaten verantwortlich. Der beauftragte Dienstleister ist an die Weisungen von GELSENDIENSTE gebunden, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und ergänzende Kontrollen sichergestellt wird.
In bestimmten Fällen sind wir verpflichtet, Daten an externe staatliche Stellen zu übermitteln. Dies ist beispielsweise dann der Fall, wenn staatliche Stellen (z. B. Gerichte) die Herausgabe von personenbezogenen Daten aufgrund eines Gesetzes oder eines Gerichtsbeschlusses verlangen. In diesem Fall sind wir verpflichtet, diese Daten an die anfragende Stelle zu übermitteln. Darüber hinaus übermittelt GELSENDIENSTE keine Daten an Dritte, es sei denn, der Nutzer hat eingewilligt oder eine Gesetzesvorschrift sieht dies vor.
Dauer der Speicherung:
Die Speicherung der Daten für die Nutzung der App erfolgt für die Dauer ihrer Nutzung.
Auskunftsrecht:
Der Nutzer ist berechtigt, jederzeit unentgeltlich Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu verlangen. Das Auskunftsersuchen ist schriftlich an GELSENDIENSTE, Ebertstraße 30, 45879 Gelsenkirchen zu richten, oder per E-Mail an die Adresse datenschutz@stadtwerke-gelsenkirchen.de. Der Nutzer hat jederzeit das Recht, unrichtig erhobene Daten korrigieren zu lassen.
Beschwerderecht:
Der Nutzer hat jederzeit das Recht, sich an die Datenschutz-Aufsichtsbehörde NRW zu wenden, sofern er der Meinung ist, dass seine Daten unrechtmäßig verarbeitet wurden.
Bereitstellung der Daten:
Die Bereitstellung der Daten unterliegt keiner gesetzlichen oder vertraglichen Verpflichtung. Der Nutzer selbst unterliegt keiner Verpflichtung, die Daten bereitzustellen. Werden die Daten vom Nutzer nicht bereitgestellt, ist eine Nutzung der App nicht bzw. nur eingeschränkt möglich.
Bestandsdaten nach § 14 TMG sind hierbei z. B. die Registrierungsdaten für einen Download, z. B. bei einem Ticketkauf (E-Mail, IP-Adresse, Benutzername und Passwort). Die Daten werden hierbei zweckgebunden erhoben und sind für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen GELSENDIENSTE und dem Nutzer über die Nutzung des Telemediums erforderlich. Eine Einwilligung des Nutzers ist hierbei nicht erforderlich.
Nutzungsdaten hingegen umfassen das personenbezogene Nutzerverhalten. Diese Daten dürfen nur erhoben oder verwendet werden, soweit dies erforderlich ist, um die Inanspruchnahme von Telemedien zu ermöglichen und abzurechnen. Beispielhaft nennt das Gesetz in § 15 Abs. 1 S. 2 TMG Merkmale zur Identifikation des Nutzers, Angaben über Beginn und Ende sowie des Umfangs der jeweiligen Nutzung und Angaben über die vom Nutzer in Anspruch genommenen Telemedien.
Aufgrund des im Telemediengesetz herrschenden Grundsatzes der Datenvermeidung nach § 13 Abs. 6 TMG ist vorrangig eine anonyme oder pseudonyme Nutzung vorgesehen, es sei denn, dass die Funktionsweise der App und deren Inhalt eine personalisierte Nutzung notwendig macht. Die dabei erhobenen und genutzten Daten unterliegen dabei aber einer strengen Zweckbindung.
3. Welche Daten werden gespeichert und zu welchem Zweck werden diese verwendet?
E-Mail-Adresse für die Registrierung und Zuordnung zum Baum.
GELSENDIENSTE als App-Betreiber ist darüber hinaus Vertragspartner des Nutzers. Inhaltsdaten, im Hinblick auf Leistungen, die aus der Inanspruchnahme von Angeboten der App resultieren und notwendig sind (z. B. die Bankverbindung des Nutzers, Kreditkartennummer) können nach § 28 Abs. 1 S. 1 Nr. 1 BDSG bzw. Art. 6 EU-DSGVO erhoben werden, ohne dass es einer gesonderten Einwilligung des Nutzers bedarf.
Die Daten können vom Nutzer selbst manuell übermittelt werden (z. B. im Zusammenhang mit Anmeldungen am Shop oder an der App selbst und deren Verwendung) wie aber auch automatisch durch Daten, die das Endgerät selbst speichert (z. B. Kontaktinformationen, Geräteidentifikation und -zustand, Lokalisierungsdaten mittels GPS, WLAN oder Funkzellen).
4. Berechtigungen
Um die App auf dem Gerät nutzen zu können, muss die App auf verschiedene Funktionen und Daten des Endgerätes zugreifen können. Dazu ist es erforderlich, dass der Nutzer bestimmte Berechtigungen erteilt. Soweit der Nutzer die erforderlichen Berechtigungen erteilt hat, werden diese nur wie folgt genutzt:
Für eine uneingeschränkte Nutzung der App ist ein Zugriff auf die folgenden Systemdienste erforderlich:
Standort
5. Werbung und sonstige Auswertung des Nutzungsverhaltens
Die Erhebung von Nutzungsdaten zum Zwecke der Werbung, der Marktforschung oder der bedarfsgerechten Gestaltung der Telemedien ist nur mit Einwilligung des Nutzers oder bei anonymer Erfassung möglich. GELSENDIENSTE bzw. der beauftragte Dienstleister legen im Rahmen der gesetzlichen Zulässigkeit anonymisierte Nutzungsprofile an, die für Werbung und Marktforschung oder zur bedarfsgerechten Gestaltung der App genutzt werden. Eine unmittelbare Nutzeridentifizierung ist dabei nicht möglich. Eine Verknüpfung der Profildaten mit weiteren Informationen über den Nutzer wird nicht vorgenommen. Ist die Erhebung oder Verwendung personenbezogener Daten innerhalb der App und deren Nutzung durch den Nutzer nicht von einer Erlaubnisnorm gedeckt, so wird eine elektronische Einwilligung gemäß §§ 12 Abs. 1, 13 Abs. 2 TMG eingeholt.
6. Löschung oder Sperrung von App-Daten
Personenbezogene Daten, die innerhalb bzw. bei der Nutzung der App rechtmäßig erhoben wurden, sind nach § 35 Abs. 2 S. 2 Nr. 3 BDSG bzw. Art. 5 EU-DSGVO zu löschen, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist. Dies ist vorliegend der Fall, sobald die App nicht mehr genutzt und vom Nutzer deinstalliert wird.
Eine Ausnahme von der Löschpflicht gilt jedoch dann, wenn die erhobenen Daten Belegcharakter nach den §§ 238, 257 Abs. 1 Nr. 4, Abs. 4 HGB oder § 147 Abs. 1 Nr. 4, Abs. 3 AO aufweisen. In derartigen Fällen sind diese für einen Zeitraum von zehn Jahren aufzubewahren und nach § 35 Abs. 3 Nr. 1 BDSG bzw. Art. 5 EU-DSGVO zu sperren. Die Sperrung erfolgt nach § 3 Abs. 4 Nr. 4 BDSG bzw. Art. 4 EU-DSGVO durch Kennzeichnen, das ihre weitere Verarbeitung oder Nutzung durch GELSENDIENSTE einschränkt.
7. Datensicherheit
Um Ihre Daten vor unberechtigter Einsichtnahme, Veränderung, Verlust oder der missbräuchlichen Nutzung durch Dritte zu schützen, hat GELSENDIENSTE technische wie organisatorische Maßnahmen getroffen. Diese Schutzmaßnahmen wirken auf die internen Prozesse und eingesetzten Techniken, wie aber auch auf die öffentlich zugänglichen Angebote von GELSENDIENSTE.
Informationspflichten bei der Erhebung von personenbezogenen Daten gemäß Artikel 13 und 14 der Europäischen Datenschutz-Grundverordnung (DSGVO)
Direkterhebung der Daten beim Betroffenen
Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
GELSENDIENSTE
Ebertstraße 30
45879 Gelsenkirchen
Telefon: 0209/954-20
Telefax: 0209/954-4809
E-Mail: info@gelsendienste.de
Betriebsleitung: Dr.-Ing. Daniel Paulus
Kontaktdaten des Datenschutzbeauftragten
Bestellter Datenschutzbeauftragter Stadtwerke Gelsenkirchen GmbH
Ebertstraße 30
45879 Gelsenkirchen
Telefon: 0209/954-3917
Telefax: 0209/954-173917
E-Mail: datenschutz@stadtwerke-gelsenkirchen.de
Zwecke und Rechtsgrundlagen der Verarbeitung
GELSENDIENSTE verwendet personenbezogene Daten zur Bereitstellung seiner Dienstleistungen in den Bereichen Abfallwirtschaft, Stadtbildpflege, Hoheitliche Aufgaben und Märkte sowie zur Beantwortung der an das Unternehmen gerichteten Anfragen.
Kategorien der personenbezogenen Daten, die verarbeitet werden
Daten zur Person (Vor- und Nachname, Name des Unternehmens, Anschrift, Telefonnummer, Telefaxnummer, Mobilfunknummer, E-Mail-Adresse, Bankverbindung) Forderungskennzeichen
Empfänger oder Kategorien von Empfängern
Die Daten werden intern im Unternehmen von jenen Beschäftigten verarbeitet, die für die Erbringung und Abrechnung der Dienstleistungen oder die Beantwortung von Anfragen zuständig sind. Eine Weitergabe von personenbezogenen Daten findet ferner an staatliche Stellen statt, soweit gesetzliche Übermittlungsverpflichtungen bestehen. Eine Weitergabe an nichtöffentliche Stellen findet grundsätzlich nur dann statt, wenn hierfür eine Rechtsgrundlage besteht oder die betroffene Person hierzu eingewilligt hat.
Speicherdauer der Daten oder die Kriterien für die Festlegung der Dauer
Personenbezogene Daten werden nach ihrer Erhebung von GELSENDIENSTE längstens gespeichert, wie dies unter Beachtung der gesetzlichen bzw. behördlichen Aufbewahrungsvorschriften für die Erbringung und organisatorische Abwicklung der erbrachten Dienstleistungen erforderlich ist.
Rechte der betroffenen Person
Die betroffene Person hat einen Anspruch auf Auskunft seitens der Verantwortlichen über die ihn betreffenden personenbezogenen Daten sowie auf die Berichtigung, der sie betreffenden unrichtigen personenbezogenen Daten. Ferner besteht ein Anspruch auf Löschung von personenbezogenen Daten, sofern die erhobenen Daten u. a. nicht mehr für den ursprünglichen Zweck der Erhebung erforderlich sind.
Ebenfalls steht der betroffenen Person das Recht auf Einschränkung der Verarbeitung der personenbezogenen Daten sowie auf Datenübertragbarkeit unter den Voraussetzungen der Artikel 18 und 20 der DSGVO zu.
Zudem besteht ein Widerspruchsrechts gegen die Verarbeitung personenbezogener Daten, sofern sich die Gründe aus der besonderen persönlichen Situation der betroffenen Person ergeben und nicht zwingende Gründe der Verarbeitung entgegenstehen, die u. a. der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Die Rechte sind gegenüber der verantwortlichen Stelle darzulegen.
Pflicht zur Bereitstellung von Daten
Die Bereitstellung von personenbezogenen Daten ist für die Erbringung der Dienstleistungen oder die Beantwortung von Anfragen erforderlich.
Eine automatisierte Einzelentscheidung wird bei dieser Verarbeitung nicht vorgenommen.
Beschwerderecht bei der Aufsichtsbehörde
Der Betroffene hat das Recht sich bei der für das Unternehmen verantwortlichen Aufsichtsbehörde über eine unzulässige Verarbeitung seiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
Telefax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Erhebung der Daten des Betroffenen bei einem Dritten
Kategorien der personenbezogenen Daten, die verarbeitet werden
Daten zur Person (Vor- und Nachname, Name des Unternehmens, Anschrift, Telefonnummer, Telefaxnummer, Mobilfunknummer, E-Mail-Adresse, Bankverbindung) Forderungskennzeichen
Hinweis aus welcher Quelle die Daten stammen und ob sie aus öffentlich zugänglichen Quellen stammen
Stadtverwaltung Gelsenkirchen, keine öffentlich zugänglichen Quellen