Wir nehmen den Schutz Ihrer
persönlichen Daten ernst und möchten, dass Sie sich bei der Nutzung
unserer App sicher fühlen.
Im Folgenden informieren wir Sie
über die Erhebung, Speicherung und Verarbeitung Ihrer Daten in
unserer App. Personenbezogene Daten sind hierbei alle Daten, mit
denen Sie persönlich identifiziert werden können.
Verantwortlicher für die Datenverarbeitung auf dieser Website
im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
NABU-Naturschutzstation Münsterland e.V.
Haus Heidhorn
Westfalenstr. 490
48165 Münster
Deutschland
Tel.: 02501 - 9719433
Fax: 02501 - 9719438
1. Welche Arten von personenbezogenen Daten werden
verarbeitet?
Im Rahmen ihrer Funktion greift unsere App je nach
Anwendungsfall ggf. auf verschiedene Daten und Gerätefunktionen
zurück. Dies sind:
Account
Zweck: App-Funktionalität und Datensicherheit
Standort
Zweck: App-Funktionalität (Ortung auf der Karte und Erfassung von
Nestern)
Bei jedem Start der App wird
überprüft, ob auf dem Server, auf dem die Kartendaten liegen,
Aktualisierungen vorliegen, die dann geladen und lokal auf dem Gerät
abgelegt werden.
Die Einwilligung des Nutzers
erfolgt vor Zugriff auf die Standortdaten per Systemdialog. Die
Einwilligung ist in den Systemeinstellungen unter Berechtigungen
jederzeit änderbar.
Kamera und Speicher
Zweck: App-Funktionalität (Erfassung von Nestern)
Die Einwilligung des Nutzers
erfolgt vor Zugriff auf die Kamera und den Speicher per
Systemdialog. Die Einwilligung ist in den App-Einstellungen
jederzeit änderbar.
Nutzereingaben
Zweck: App-Funktionalität (Erfassung von Nestern und Zuweisung von
Gebieten)
- Zuweisungen: Nutzer zu Minutenfelder (über
Adminoberfläche im Webfrontend)
- Eingabe: Nutzer zu erfassten Flächen, Nestern und Fotos
- Eingabe: Geokoordinaten zu Flächen, Nestern und Fotos
- Historie der erfassten Eingaben
Server-Access-Logs
Zweck: Datensicherung und Fehlererkennung
- IP-Adresse
- URL
- Datum
- Referrer
- Anzahl übertragener Bytes
- HTTP-Status
Die Dauer der Speicherung Ihrer
Daten in den Server-Access-Logs beträgt 7 Tage.
2. Welche sonstigen Daten werden in der App verarbeitet?
Darüber hinaus werden anonyme Nutzungsdaten (Gerätetyp und
Betriebssystemversion Ihres mobilen Endgerätes erfasst. Bei dieser
Datenübertragung wird mit anonymisierten Daten gearbeitet. Eine
personenbezogene Verwertung der Logfiles findet nicht statt.
3. Grundsätzliche Angaben zur Datenverarbeitung und
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten der Nutzer nur unter
Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet,
die personenbezogenen Daten der Nutzer werden nur bei Vorliegen
einer gesetzlichen Erlaubnis und zu folgenden Zwecken verarbeitet:
- Erbringung unserer vertraglichen Leistungen (z.B.
Bearbeitung von Aufträgen)
- Datenverarbeitung aufgrund Ihrer Einwilligung
- Datenverarbeitung aus berechtigtem Interesse
- Erfüllung rechtlicher Verpflichtungen
Wir weisen darauf hin, dass die
Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a. und Art. 7
DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung
unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6
Abs. 1 lit. b. DSGVO, die Rechtsgrundlage für die Verarbeitung zur
Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c.
DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung
unserer berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO ist.
4. Sicherheitsmaßnahmen
Wir treffen organisatorische, vertragliche und technische
Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um
sicherzustellen, dass die Vorschriften der Datenschutzgesetze
eingehalten werden und um damit die durch uns verarbeiteten Daten
gegen zufällige oder vorsätzliche Manipulationen, Verlust,
Zerstörung oder gegen den Zugriff unberechtigter Personen zu
schützen.
Zu den Sicherheitsmaßnahmen gehört
insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem
Endgerät und unserem Server.
5. Erfolgt eine Offenlegung meiner personenbezogenen Daten
gegenüber anderen Empfängern?
Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen
der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte
nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit.
b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage
berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO an
wirtschaftlichem und effektivem Betrieb unseres Geschäftsbetriebes.
Sofern wir Subunternehmer
einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir
geeignete rechtliche Vorkehrungen sowie entsprechende technische und
organisatorische Maßnahmen, um für den Schutz der personenbezogenen
Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
Optionale Datenübermittlung an den Dachverband Deutscher
Avifaunisten (DDA) e.V. (www.ornitho.de)
Zweck: Der Nutzer kann optional dem Export der eigenen
Beobachtungsdaten an den DDA, zur Einpflegung bei
www.ornitho.de zustimmen.
Hierfür wird die bei ornitho registrierte E-Mail-Adresse des
Nutzers abgefragt. Der Export eingegebener Beobachtungsdaten
erfolgt erst nach dem Ende der Brutsaison.
Die Zustimmung ist im Webfrontend
in den Meine-Region-Einstellungen jederzeit änderbar.
6. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (zum Beispiel per E-Mail)
werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage
und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Nimmt der Nutzer per E-Mail
Kontakt mit uns auf, so kann er der Speicherung seiner
personenbezogenen Daten jederzeit widersprechen. In einem solchen
Fall kann die Konversation nicht fortgeführt werden. Alle
personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert
wurden, werden in diesem Fall gelöscht.
7. Rechte des Betroffenen
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem
Verantwortlichen hinsichtlich der Verarbeitung Ihrer
personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und
Interventionsrechte), über die wir Sie nachstehend informieren:
Auskunftsrecht gemäß Art. 15
DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von
uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke,
die Kategorien der verarbeiteten personenbezogenen Daten, die
Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten
offengelegt wurden oder werden, die geplante Speicherdauer bzw. die
Kriterien für die Festlegung der Speicherdauer, das Bestehen eines
Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung,
Widerspruch gegen die Verarbeitung, Beschwerde bei einer
Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch
uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten
Entscheidungsfindung einschließlich Profiling und ggf.
aussagekräftige Informationen über die involvierte Logik und die Sie
betreffende Tragweite und die angestrebten Auswirkungen einer
solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche
Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in
Drittländer bestehen;
Recht auf Berichtigung gemäß Art.
16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie
betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei
uns gespeicherten unvollständigen Daten;
Recht auf Löschung gemäß Art. 17
DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen
Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu
verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn
die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung
und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus
Gründen des öffentlichen Interesses oder zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
Recht auf Einschränkung der
Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten
überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen
unzulässiger Datenverarbeitung ablehnen und stattdessen die
Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre
Daten zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen, nachdem wir diese Daten nach
Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus
Gründen Ihrer besonderen Situation eingelegt haben, solange noch
nicht feststeht, ob unsere berechtigten Gründe überwiegen;
Recht auf Unterrichtung gemäß Art.
19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder
Einschränkung der Verarbeitung gegenüber dem Verantwortlichen
geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen
die Sie betreffenden personenbezogenen Daten offengelegt wurden,
diese Berichtigung oder Löschung der Daten oder Einschränkung der
Verarbeitung mitzuteilen, es sei denn, dies erweist sich als
unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu
werden.
Recht auf Datenübertragbarkeit
gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen
Daten, die Sie uns bereitgestellt haben, in einem strukturierten,
gängigen und maschinenlesebaren Format zu erhalten oder die
Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit
dies technisch machbar ist;
Recht auf Widerruf erteilter
Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine
einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit
mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs
werden wir die betroffenen Daten unverzüglich löschen, sofern eine
weitere Verarbeitung nicht auf eine Rechtsgrundlage zur
einwilligungslosen Verarbeitung gestützt werden kann. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
Recht auf Beschwerde gemäß Art. 77
DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie
betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben
Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder
gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer
Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres
Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des
mutmaßlichen Verstoßes.
8. Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten
bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist.
Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig
gelöscht, sofern sie nicht mehr erforderlich sind und/oder
unsererseits kein berechtigtes Interesse an der Weiterspeicherung
fortbesteht.
9. Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern,
um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes
sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im
Hinblick auf Erklärungen zur Datenverarbeitung. Sofern
Einwilligungen der Nutzer erforderlich sind oder Bestandteile der
Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den
Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der
Nutzer.
Die Nutzer werden gebeten sich
regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.