Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie über die Ihnen zustehenden Rechte.
1. Wer ist verantwortlich für den Datenschutz?
bluvero GmbH als Anbieter der App.
Im Rahmen der App-Nutzung bleibt der jeweilige Auftraggeber Verantwortlicher gegenüber den App-Nutzern (u.a. Beschäftigte des Auftraggebers) und sonstigen Dritten, deren Daten verarbeitet werden. Der Anbieter nimmt in diesem Verhältnis die Rolle des Auftragsverarbeiters gem. Art. 4 Nr. 8 DSGVO ein. Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendung beschafft, veröffentlicht oder weitergegeben werden.
2. Welche Daten verarbeiten wir und woher kommen diese?
Der Anbieter verarbeitet personenbezogene Daten, die im Zusammenhang mit der Registrierung und Nutzung der Wissensmanagement-App erhoben werden. Zu den Daten, die diese Anwendung selbstständig oder durch Dritte verarbeitet, gehören: Vorname; Nachname; E-Mail; Passwort; Profilbild; Konten in den sozialen Netzwerken; Nutzername; Nutzungsdaten; Geräteinformationen/Gerätekennzeichnung; Anzahl der Nutzer; Anzahl der Sitzungen; Sitzungsdauer; Anwendung-Ausführungen; Anwendung-Updates; App-Starts; Betriebssysteme; Name des Unternehmens; Land; Benutzerkennung; Sprache; Bild; Universally Unique Identifier (UUID); Crash-Daten. Zudem kann es vorkommen, dass sich Personen im Sichtfeld der Kamera befinden. Eine aktive Verarbeitung dieser Bilddaten durch den Anbieter erfolgt nicht.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Anwendung genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch diese Anwendung angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass diese Anwendung dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen diese Anwendung die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Bei weiteren Fragen zur Datenverarbeitung können sich Nutzer an die oben genannten Kontaktdaten wenden.
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
a) Aufgrund einer Einwilligung zur Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO)
Wenn und soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Je nach vom Nutzer benutzten Gerät kann diese Anwendung bestimmte Berechtigungen anfragen, die es erlauben, wie unten beschrieben auf die Gerätedaten des Nutzers zuzugreifen (u.a. Berechtigungen für: App Erinnerungen; Zugriffe auf Konten in den sozialen Netzwerken; Zugriffe auf Fotobibliothek, Kamera, Mikrofon, Sensor und Speicher des jeweiligen Endgeräts; Push-Benachrichtigungen). Standardmäßig müssen diese Zugriffsberechtigungen durch den Nutzer erteilt werden, bevor auf die entsprechenden Informationen zugegriffen werden kann. Die genaue Vorgehensweise für die Überprüfung von App-Berechtigungen kann vom Gerät und der Software des Nutzers abhängen.
Eine einmal erteilte Zustimmung kann jederzeit vom Nutzer widerrufen werden. Um diese Zustimmungen zu widerrufen, können Nutzer in den Geräteeinstellungen nachsehen oder sie kontaktieren den Anbieter unter den oben genannten Kontaktdaten. Es ist zu beachten, dass diese Anwendung durch den Widerruf solcher Berechtigungen in der ordnungsgemäßen Funktion beeinträchtigt sein könnte.
Zudem können Nutzer freiwillig öffentliche Profile anlegen, die andere Nutzer anzeigen können. Neben den erteilten personenbezogenen Daten können solche Profile die Interaktionen des Nutzers enthalten, die über diese Anwendung stattfinden.
b) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst vertragsgemäß erbringen kann. So werden bspw. mit der Registrierung oder Anmeldung personenbezogene Daten erhoben, die für die ordnungsgemäße Nutzung der App sowie zu Zwecken der Identifizierung der berechtigten Nutzer (Berechtigungsvergabe) notwendig sind.
Die konkreten Zwecke der Datenverarbeitung richten sich im Einzelnen nach den Service- und Produktbeschreibungen und den dazugehörigen Vertragsunterlagen.
c) Im Rahmen einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Nutzerdaten können außerdem auf Grundlage einer Interessenabwägung zur Wahrung der berechtigten Interessen des Anbieters verwendet werden.
Dies erfolgt im Rahmen der App-Nutzung insbesondere zum Zweck der Weiterentwicklung der App, der Gewährleistung der IT-Sicherheit und der Sicherstellung und Verbesserung der Funktionsfähigkeit der App.
4. An wen geben wir die Daten weiter?
Eine interne Weitergabe von Nutzerdaten durch den Anbieter erfolgt nur an Abteilungen, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z. B. Kundenbetreuung, IT, Vertrieb und Marketing). Darüber hinaus erhalten externe Stellen Nutzerdaten ausnahmslos nur dann, wenn diese vom Anbieter auf ihre Pflichten als Auftragsverarbeiter vertraglich verpflichtet wurden (Art. 28 DSGVO) und gewährleisten, dass sie die Nutzerdaten ausschließlich gemäß der Weisungen des Anbieters weiterverarbeiten.
Als Hosting und Backend-Infrastruktur für die App nutzt der Anbieter folgende Dienste: Azure Cosmos DB, Azure Storage (Blob), Azure Functions und Entra ID. Sämtliche Primärdaten (Dokumente, Blobs, Backups) liegen ausschließlich in der Azure-Region Germany West Central (Frankfurt) und verlassen die EU nicht. Die Rechenzentren werden Microsoft betrieben und sind nach ISO/IEC 27001, 27017, 27018 sowie SOC 1/2/3 zertifiziert und DSGVO-konform. Der Anbieter hat mit Microsoft alle datenschutzrechtlich notwendigen Verträge abgeschlossen, so dass ein angemessener Schutz der Nutzerdaten gewährleistet wird. Weitere Details zum Thema Datenschutz und Datensicherheit bei Microsoft finden Sie unter:
5. Übermitteln wir Daten in Drittländer?
Im Rahmen der Nutzung der Microsoft Dienste können Telemetriedaten, und ausnahmsweise in einigen Supportfällen auch Inhaltsdaten, von Microsoft in Drittländern verarbeitet werden. Für solche Fälle hat der Anbieter mit Microsoft alle datenschutzrechtlich notwendigen Verträge abgeschlossen, so dass ein angemessener Schutz der Nutzerdaten auch in Drittländern gewährleistet wird. Speziell für die Übertragung von personenbezogenen Daten in die USA wird mit dem EU-US Data Privacy Framework ein angemessenes Schutzniveau sichergestellt. Für Datenübertragungen in sonstige Drittländer gelten die zwischen dem Anbieter und Microsoft vereinbarten EU-Standardvertragsklauseln.
Im Übrigen werden Ihre Daten nur innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet.
6. Wie lange speichern wir Ihre Daten?
Der Anbieter speichert Ihre personenbezogenen Daten nur so lange, wie dies für die Erbringung der damit verbundenen vertraglichen Leistungen erforderlich ist. Hiervon umfasst ist neben der Dauer der eigentlichen Geschäftsbeziehung auch die Datenverarbeitung im Rahmen der App-Nutzung. Daneben unterlieget der Anbieter verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) sowie aus steuerrechtlichen Vorschriften (Abgabenordnung – AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen fünf bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre betragen können.
7. Besteht eine Pflicht zur Bereitstellung der personenbezogenen Daten?
Die Nutzer müssen nur die personenbezogenen Daten bereitstellen, die für die Nutzung der App erforderlich sind oder zu deren Erheben der Anbieter vertraglich oder gesetzlich verpflichtet ist. Weigert sich der Nutzer, notwendige Daten anzugeben, kann dies dazu führen, dass diese App dem Nutzer ihre Dienste nicht oder nicht vollumfänglich zur Verfügung stellen kann. In Fällen, in denen diese Anwendung die Angabe personenbezogener Daten als optional bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
8. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzt der Anbieter grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren.
9. Inwieweit nutzen wir Ihre Daten für die Profilbildung?
Der Anbieter verarbeitet Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. „Profiling“ gemäß Art. 4 Nr. 4 DSGVO). Profiling wird beispielsweise eingesetzt, um potenzielles Interesse unserer Vertragspartner an Produkten zu ermitteln. Diese Auswertung erfolgt z. B. anhand statistischer Verfahren unter Heranziehung von aktuellen Kundendaten und solchen aus der Vergangenheit. Die Ergebnisse nutzen wir, um Sie bedarfs- und zielgerichteter ansprechen zu können.
10. Welche Datenschutzrechte haben Sie?
Nutzer haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob der Anbieter personenbezogene Daten verarbeitet und das Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG) über diese personenbezogenen Daten. Daneben steht Ihnen das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, § 35 BDSG) und Einschränkung der Datenverarbeitung (Art. 18 DSGVO) zu, sowie das Recht, jederzeit Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) der personenbezogenen Daten einzulegen, bzw. die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen oder die Datenübertragung (Art. 20 DSGVO) zu fordern. Darüber hinaus haben Nutzer das Recht, sich im Falle von Datenschutzverletzungen bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO, § 19 BDSG).
11. Gesonderter Hinweis auf Ihr Widerspruchsrecht
Nutzer haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht weiter verarbeitet, es sei denn, es werden vom Anbieter zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, die die Interessen, Rechte und Freiheiten der Nutzer überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.