Letzte Aktualisierung: 23. Mai 2018
Die Derdack GmbH (nachfolgend auch „Derdack“ oder „wir“) freut sich über Ihr Interesse an der App „SIGNL4“ (nachfolgend auch „SIGNL4“ oder „App“). Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Verantwortliche Stelle
Verantwortliche Stelle ist die:
Derdack GmbH
Friedrich-Ebert-Straße 8, 14467 Potsdam
Geschäftsführer: Matthes Derdack
E-Mail-Adresse: info@signl4.com
2. Kontakt Datenschutzbeauftragter
Unser Datenschutzbeauftragter, Herr René Bormann, ist unter datenschutz@de.derdack.com erreichbar.
3. Zwecke der Datenverarbeitung, Rechtgrundlagen und berechtigte Interessen, die von uns verfolgt werden
3.1 Datenverarbeitung im Rahmen der Registrierung für die App
3.1 Bei der App handelt es sich um eine Alarmierungsapp für Unternehmen, über die Prozesse und Vorgänge überwacht werden und Alarme versandt und nachgehalten werden können. Die App unterstützt Alarmierungs- und Kommunikationsprozesse.
Hierfür ist es notwendig, dass sich jeder Nutzer zunächst für die App anmeldet. Im Rahmen der Registrierung für die App erheben wir folgende (personenbezogene) Zugangsdaten:
Ihr Passwort wird zunächst von uns generiert und per Email zugesandt. Das Passwort kann dann von Ihnen geändert werden. Ebenfalls per E-Mail erhalten Sie einen 4-stelligen Code, den Sie eingeben müssen, bevor Sie die App benutzen können.
Rechtsgrundlage für die vorbezeichnete Datenverarbeitung ist Art. 6 Abs. 1 lit. b) der EU Datenschutzgrundverordnung (nachfolgend „DSGVO“).
3.2 Datenverarbeitung beim Abonnement von kostenpflichtigen Upgrades
Wenn Sie sich nach Ablauf des Testzeitraums dafür entscheiden, Upgrades der App mit zusätzlichen Funktionalitäten kostenpflichtig zu abonnieren, erheben wir folgende Daten:
Rechtsgrundlage für die vorbezeichnete Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO und im Fall der Erhebung Ihrer IP-Adresse Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, dass wir in einigen Ländern zur steuerrechtlichen Validierung der Geschäftsadresse verpflichtet sind.
3.3 Datenverarbeitung im Rahmen der Nutzung der App
Welche Daten wir im Rahmen der Nutzung der App erheben, hängt davon ab, welche Version der App Sie installiert bzw. welche zusätzlichen Funktionalitäten Sie abonniert haben. Nachfolgend informieren wir Sie darüber, welche Daten abhängig von der installierten bzw. abonnierten Funktion erhoben werden können.
Rechtsgrundlage für die vorbezeichnete Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
3.4 Freiwillig mitgeteilte Daten
Auf freiwilliger Basis können Sie im Rahmen der Registrierung oder der Nutzung der App folgende zusätzliche Angaben machen. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO:
Sie können diese freiwilligen Angaben jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Angaben in Ihrem Profil löschen oder sich per E-Mail an den unter Ziff. 1 angegebenen Kontakt wenden.
3.5 Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer zuvor genannten Daten erfolgt zu folgenden Zwecken:
3.6 Datenverarbeitung zu Werbezwecken
Wenn Sie uns Ihre Einwilligung dazu erteilt haben, Ihnen unseren E-Mail-Newsletter zuzusenden, verwenden wir Ihre E-Mail-Adresse für die Zusendung des Newsletters. Rechtgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.
Ihre Einwilligung in können Sie jederzeit mit Wirkung für die Zukunft widerrufen (durch Nachricht an die in Ziffer 1 angegebenen Kontaktdaten). Im Fall des Newsletters kann der Widerruf auch durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link erfolgen.
Wenn Sie mit uns einen Vertrag über die Nutzung der App geschlossen haben, führen wir Sie als Bestandskunden. In diesem Fall verarbeiten wir außerhalb des Vorliegens einer konkreten Einwilligung Ihren Namen und Ihre E-Mail-Adresse dazu, Ihnen per E-Mail Informationen über neue Produkte und Dienstleistungen zukommen zu lassen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Die so erfolgende Verarbeitung von Bestandskundendaten zu eigenen Werbezwecken ist als berechtigtes Interesse anzusehen.
3.7.Widerspruch gegen Direktmarketing
Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einlegen („Werbewiderspruch„).
4. Dauer der Speicherung
4.1.Ihre zur Vertragsabwicklung erhobenen Daten (Ziffer 3) speichern wir, solange Sie die App nutzen, also während der Dauer des mit Ihnen bestehenden Nutzungsverhältnisses, und darüber hinaus, bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungsrechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- oder Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.
4.2. Ihre freiwilligen Angaben, die wir aufgrund Ihrer Einwilligung verarbeiten (Ziff. 3.4), verarbeiten wir nur so lange, bis Sie Ihre Einwilligung widerrufen, in dem Sie diese Angaben aus Ihrem Profil löschen. Sollten Sie Ihre Einwilligung nicht widerrufen, gilt für die freiwilligen Angaben (Ziff. 3.4) das unter 4.1 Gesagte, d.h. sie werden nach Ablauf der Dauer des mit Ihnen bestehenden Nutzungsverhältnisses gelöscht.
4.3. Die Verarbeitung Ihrer Daten zum Zwecke der Zusendung unseres Newsletters (Ziff. 3.6) erfolgt ebenfalls nur so lange, bis Sie Ihre Einwilligung widerrufen. Danach werden Ihre Daten für Werbezwecke nicht weiter genutzt. Gleiches gilt, wenn Ihr Nutzungsverhältnis endet.
5. Datenweitergabe an Dritte
Da es sich um eine Alarmierungs-App für Teams handelt, werden die erfassten Daten innerhalb des Teams weitergegeben (siehe Ziff. 3). Das schließt Vorgesetzte mit ein, sofern diese Teil des Teams sind.
6. Datenweitergabe in Nicht-EU-Länder
Die Rechnungs- und Kreditkarteninformationen werden an die Firmen Recurly Inc. sowie Stripe Inc, beide in den USA ansässig, zur Verarbeitung weitergegeben. Die Datenempfänger verfügen über eine Zertifizierung nach dem EU-US Privacy Shield.
Zum Zwecke der Übermittlung von Alarmmeldungen per Text und Anruf werden Alarme und auch die Mobilfunknummer an Rechenzentren der Firma Twilio Inc übermittelt. Dieser Datenempfänger verfügt ebenfalls über eine Zertifizierung nach dem EU-US Privacy Shield.
Unser Email Newsletter (siehe 3.6) wird über die Firma MailChimp Inc., ansässig in den USA, versendet und Ihre Email-Adresse wird an die Firma übermittelt. Dieser Datenempfänger verfügt ebenfalls über eine Zertifizierung nach dem EU-US Privacy Shield.
7. Abgegebene Einwilligungen
Sie können Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich dazu an den unter 1. angegebenen Kontakt.
8. Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutzerklärung beschriebenen Verarbeitungen, die auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Zur Umsetzung des allgemeinen Widerspruchs sind wir nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung (z.B. eine mögliche Gefahr für Leben oder Gesundheit) darlegen.
9. Ihre weiteren Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben zudem das Recht, sich bei der Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
11. Datensicherheit
Um die Datensicherheit und den Schutz Ihrer persönlichen Daten zu gewährleisten, ergreift Derdack technische Schutzmaßnahmen, um insbesondere den Zugriff Dritter auf Ihre Daten zu verhindern. Die technischen Schutzmaßnahmen passt Derdack entsprechend dem aktuellen Stand der Technik an.