Datenschutzerklärung für QR-Lesegerät
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert,
wenn Sie unsere QR-Lesegerät-App oder -Webapp verwenden (nachfolgend "diese (Web)anwendung" genannt). Personenbezogene
Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema
Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung in dieser (Web)anwendung
Die Datenverarbeitung in dieser (Web)anwendung erfolgt durch den im Impressum genannten Verantwortlichen. Die
Kontaktdaten des Verantwortlichen können Sie dem Impressum dieser Webanwendung entnehmen. Ihre Daten
werden zum einen dadurch erhoben, dass Sie uns diese aktiv übermitteln, beispielsweise werden beim Besuch
der Webanwendung oder des Impressums bzw. des Datenschutzes automatisch bestimmte technische Informationen
durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere der verwendete Browsertyp, die Browsersprache
sowie eine gekürzte IP-Adresse. Diese Erfassung erfolgt automatisch, sobald Sie die Webanwendung aufrufen.
Ein Teil dieser Daten ist erforderlich, um eine fehlerfreie Bereitstellung der (Web)anwendung
sicherzustellen. Die von Ihnen übermittelten QR-Code-Daten werden ausschließlich genutzt, um deren
Inhalt auszulesen und Ihnen das Ergebnis bereitzustellen. Eine Analyse Ihres Nutzerverhaltens findet nicht statt.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten
personenbezogenen Daten zu erhalten. Zudem können Sie die Berichtigung oder Löschung dieser Daten verlangen.
Falls Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit
Wirkung für die Zukunft widerrufen. Unter bestimmten Voraussetzungen haben Sie außerdem das Recht, die
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für diese und weitere
Fragen zum Thema Datenschutz können Sie sich jederzeit an die im Impressum angegebene Adresse wenden.
2. Hosting
Externes Hosting
Unsere Webanwendung wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten,
die in unserer Webanwendung erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es
sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten,
Namen, Websitezugriffe und sonstige Daten, die über eine Webanwendung generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden
Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung
unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster
wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist
und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster ein:
STRATO AG
Pascalstraße 10
10587 Berlin
Deutschland
In der mobilen Anwendung werden keine Daten extern gehostet. Die Verarbeitung der Daten erfolgt ohne Übertragung an
Dritte lokal auf Ihrem Gerät.
Abschluss eines Vertrages über Auftragsverarbeitung
Um die datenschutzkonforme Verarbeitung von Daten in unserer Webanwendung zu gewährleisten, haben wir einen Vertrag
über Auftragsverarbeitung mit unserem Hoster geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Web- bzw. mobilen Anwendung nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln
Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser
Datenschutzerklärung.
Wenn Sie unsere Webanwendung benutzen, werden verschiedene personenbezogene
Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende
Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu
welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der
Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch
Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser (Web)anwendung ist:
Maximilian Marzeck
Reinbeker Redder 51
21031 Hamburg-Lohbrügge
Deutschland
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen
Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen
oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keinen anderen rechtlich
zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche
Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte
Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf
unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT
DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN
DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES 5 / 9PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE,
AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH E
INLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE
GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE
VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS.
1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT
WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG
EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN,
WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART.
21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht
besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an
sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der
Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Die Datenübertragung in unserer Webanwendung nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte,
wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS- Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt
und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von
Dritten mitgelesen werden.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten
personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf
Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich
jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
-
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel
Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung
Ihrer personenbezogenen Daten zu verlangen.
-
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die
Einschränkung der Datenverarbeitung verlangen.
-
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder
Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der
Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
-
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen
vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
4. Cookies
Unsere Webanwendung verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind erforderlich, um die grundlegenden
Funktionen der Webanwendung bereitzustellen und die Webanwendung korrekt auszuführen.
Technisch notwendige Cookies
speichern keine personenbezogenen Daten und werden nach Ende der Sitzung automatisch gelöscht (Session-Cookies).
Es werden
keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt. Unsere mobile Anwendung verwendet keine Cookies, die in Ihrem Browser
gespeichert werden.
5. Datenerfassung
Anfrage per E-Mail, oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen
Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht
ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern
Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In
allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten
Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre
Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung
Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
6. Mobile Anwendung und Berechtigungen
Berechtigungen in der mobilen Anwendung
Unsere mobile Android-Anwendung benötigt ausschließlich die Berechtigung zur Nutzung der Kamera,
um QR-Codes scannen zu können. Es werden keine weiteren Berechtigungen angefordert.
Verwendete Berechtigung:
• Kamera – erforderlich, um QR-Codes mit der Gerätekamera zu erfassen.
Die Kamera wird ausschließlich zur Echtzeit-Erkennung des QR-Codes verwendet.
Es findet keine Speicherung, Übertragung oder Weitergabe von Bild- oder Videodaten statt.
Die Verarbeitung erfolgt vollständig lokal auf Ihrem Gerät.
Datenverarbeitung in der mobilen Anwendung
Die mobile Anwendung verarbeitet QR-Code-Inhalte ausschließlich lokal auf Ihrem Gerät.
Es werden keine personenbezogenen Daten an uns oder an Dritte übermittelt.
Es findet keine Analyse, kein Tracking und keine Profilbildung statt.
Die App speichert keine QR-Codes, keine Nutzungsdaten, keine Gerätekennungen und keine
sonstigen personenbezogenen Informationen.
Google Play Store – Offenlegungspflichten
Im Rahmen der Veröffentlichung im Google Play Store sind wir verpflichtet, anzugeben,
welche Daten die App erhebt und wie diese verarbeitet werden.
Für unsere Anwendung gilt:
- Es werden keine personenbezogenen Daten erhoben.
- Es werden keine Daten an Dritte weitergegeben.
- Es findet keine Speicherung von Daten auf unseren Servern statt.
- Es werden keine Analyse- oder Trackingdienste eingesetzt.
- Die einzige genutzte Funktion ist die Kamera zur QR-Code-Erkennung.
Diese Angaben entsprechen den Anforderungen der Google Play „Data Safety“-Richtlinien.
Berechtigungen in der Webanwendung
Die Webanwendung nutzt die Kamera Ihres Geräts ausschließlich dann, wenn Sie dem Browser
den Zugriff ausdrücklich erlauben. Die Kamera wird nur zur Erfassung des QR-Codes verwendet.
Es werden keine Bilddaten gespeichert oder übertragen.
Die Verarbeitung erfolgt vollständig im Browser (Client-seitig).
Hinweis zur Datenverarbeitung durch den Google Play Store
Wenn Sie unsere mobile Anwendung über den Google Play Store herunterladen,
erfolgt die Bereitstellung der App durch Google Ireland Limited bzw. Google LLC.
Dabei können durch Google im Rahmen des Download- und Update-Prozesses
verschiedene Daten verarbeitet werden, wie z. B. Ihre Google-Konto-Daten,
Geräteinformationen, IP-Adresse, Zahlungsinformationen (bei kostenpflichtigen Apps)
sowie technische Informationen zum Installationsvorgang.
Diese Datenverarbeitung erfolgt ausschließlich durch Google und liegt außerhalb
unseres Einflussbereichs. Weitere Informationen hierzu finden Sie in den
Datenschutzbestimmungen von Google:
https://policies.google.com/privacy