Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der Datenschutzgrundverordnung (DSGVO), ist:
Prioco GmbH
c/o TechHub.K67
Kasernenstraße 67
40213 Düsseldorf
info@prioco.com
Ihre Betroffenenrechte
Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde, die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html .
Erfassung allgemeiner Informationen bei Nutzung der App
Art und Zweck der Verarbeitung:
Wenn Sie unsere Progressive Web App nutzen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Nutzungs- und Systemdaten) beinhalten etwa die Art des verwendeten Browsers beziehungsweise Endgeräts, das Betriebssystem, Zugriffszeitpunkte, Ihre IP-Adresse und ähnliche technische Metadaten (Logfiles).
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der App,
- Sicherstellung einer reibungslosen Nutzung unserer App,
- Auswertung der Systemsicherheit und Systemstabilität sowie
- zu weiteren administrativen Zwecken.
Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.
Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer App.
Empfänger:
Empfänger der Daten sind unsere technischen Dienstleister, die als Auftragsverarbeiter für den Betrieb und die Wartung unserer App tätig werden, insbesondere:
- angercode, Inhaber Manuel Pohl, Heiderpatt 7, 40489 Düsseldorf: Administration und Hosting der Server sowie Administration der Applikation,
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Betrieb der Server in einem abgesicherten Rechenzentrum in Deutschland.
Speicherdauer:
Zugriffslogs und sonstige Systemdaten werden 90 Tage gespeichert und danach gelöscht.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Betrieb und die Funktionsfähigkeit unserer App nicht gewährleistet. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
Registrierung und Nutzerkonto
Art und Zweck der Verarbeitung:
Für die Nutzung des digitalen Tresors ist eine Registrierung erforderlich. Dabei erheben wir Stammdaten (z. B. Name, Name des Betriebs, Fachgebiet, Anschrift, Rechnungsanschrift), Kontaktdaten (z. B. E-Mail-Adresse und Telefonnummer) sowie Benutzerkonto- und Authentifizierungsdaten (z. B. Benutzername und E-Mail-Adresse). Angemeldete Nutzer können die bei der Registrierung angegebenen Daten jederzeit ändern oder löschen und erhalten auf Anfrage jederzeit Auskunft über die zu ihrer Person gespeicherten Daten.
Rechtsgrundlage:
Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Nutzung des digitalen Tresors und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger:
Empfänger der Daten sind die in Abschnitt „Auftragsverarbeiter im Überblick“ genannten technischen Dienstleister.
Speicherdauer:
Wir verarbeiten Ihre Daten für die Dauer des Vertragsverhältnisses. Auf Ihren Wunsch oder bei Wegfall des Verarbeitungszwecks löschen wir Ihre Daten, spätestens 30 Tage nach Beendigung des Vertragsverhältnisses.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer Daten erfolgt freiwillig auf Basis des Vertrags. Ohne diese Daten können wir Ihnen keinen Zugang zum digitalen Tresor gewähren.
Vertrauenspersonen
Art und Zweck der Verarbeitung:
Im digitalen Tresor können Sie sogenannte Vertrauenspersonen anlegen, zum Beispiel Angehörige, Mitarbeitende oder bevollmächtigte Dritte, die im Notfall Zugriff auf bestimmte von Ihnen hinterlegte Informationen erhalten sollen. Hierzu verarbeiten wir Name, E-Mail-Adresse, Telefonnummer und die von Ihnen vergebenen Berechtigungen der jeweiligen Person.
Da die Vertrauensperson die Daten in der Regel nicht selbst bei uns hinterlegt, sind Sie als Nutzer dafür verantwortlich, die betroffene Person über diese Verarbeitung zu informieren.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses und Ihres berechtigten Interesses als Nutzer an der Bereitstellung dieser Notfallfunktion (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger:
Empfänger der Daten sind die in Abschnitt „Auftragsverarbeiter im Überblick“ genannten technischen Dienstleister.
Speicherdauer:
Die Daten der Vertrauenspersonen werden auf Ihre Anfrage oder spätestens 30 Tage nach Beendigung des Vertragsverhältnisses gelöscht.
Speicherung von Daten im digitalen Tresor
Art und Zweck der Verarbeitung:
Der digitale Tresor dient der sicheren Speicherung wichtiger Unterlagen und Informationen für Notfälle. Ihre Daten werden in einer verschlüsselten Datenbank gespeichert. Zur Sicherstellung der Verfügbarkeit erstellen wir automatisierte Backups und überwachen unsere Systeme (Monitoring).
Rechtsgrundlage:
Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Nutzung des digitalen Tresors (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger:
Empfänger der Daten sind die in Abschnitt „Auftragsverarbeiter im Überblick“ genannten technischen Dienstleister.
Speicherdauer:
Backups werden nach 30 Tagen beziehungsweise parallel zu den zugehörigen Primärdaten gelöscht. Im Übrigen gilt die Speicherdauer für Nutzerdaten gemäß Abschnitt „Registrierung und Nutzerkonto“.
Erbringung kostenpflichtiger Leistungen
Art und Zweck der Verarbeitung:
Zur Erbringung kostenpflichtiger Leistungen werden von uns zusätzliche Daten erfragt, wie zum Beispiel Zahlungsangaben, um Ihre Bestellung ausführen zu können.
Rechtsgrundlage:
Die Verarbeitung der Daten, die für den Abschluss des Vertrags erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b DSGVO.
Empfänger:
Zur technischen Abwicklung von Zahlungen arbeiten wir mit folgenden Zahlungsdienstleistern zusammen:
- Stripe Technology Europe, Ltd., 25/28 North Wall Quay, Dublin 1, D01H104, Irland: Abwicklung von Kartenzahlungen, Apple Pay, Google Pay und SEPA-Lastschrift,
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg: Abwicklung von Zahlungen über PayPal.
Nähere Informationen zur Datenverarbeitung durch diese Anbieter finden Sie in deren jeweiligen Datenschutzerklärungen (Stripe: https://stripe.com/de/privacy, PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full).
Speicherdauer:
Wir speichern diese Daten in unseren Systemen, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 oder 10 Jahre aus Gründen der ordnungsgemäßen Buchführung und steuerrechtlicher Anforderungen.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer Daten erfolgt freiwillig. Ohne diese Daten können wir Ihnen keine kostenpflichtigen Leistungen zur Verfügung stellen.
Auftragsverarbeiter im Überblick
Wir setzen zur Erbringung unserer Leistungen folgende Auftragsverarbeiter beziehungsweise Empfänger ein:
- angercode, Inhaber Manuel Pohl, Heiderpatt 7, 40489 Düsseldorf, Deutschland: Administration und Hosting der Server sowie Administration der Applikation,
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Betrieb der Server in einem abgesicherten Rechenzentrum,
- Stripe Technology Europe, Ltd., 25/28 North Wall Quay, Dublin 1, D01H104, Irland: Zahlungsdienstleistungen,
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg: Zahlungsdienstleistungen.
Verschlüsselung und technische Sicherheit
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) über HTTPS. Für den digitalen Tresor nutzen wir nicht nur Transport- sondern auch Inhaltsverschlüsselung.
Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Ihre erneute Nutzung der App gilt dann die neue Datenschutzerklärung.
Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an datenschutz@prioco.com