Datenschutz-Vereinbarung

Datenschutzerklärung für Apps

Das Bundesdatenschutzgesetz (BDSG) und das Telemediengesetz (TMG) regeln die Bestimmungen zum Umgang mit personenbezogenen Daten. Diese Datenschutzerklärung enthält R egelungen über die Art, den Umfang und Zweck der Erhebung und Verwendung von personenbezogenen Daten für die Webseite [NAME DER WEBSEITE] von [NAMEN, ADRESSE, EMAIL-ADRESSE, TELEFONNUMMER] nachfolgend „Veranstalter“ genannt.

1. Umgang mit personenbezogenen Daten

Nach § 3 Bundesdatenschutzgesetz (BDSG) sind personenbezogene Daten „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person“. Hierzu gehören für die Nutzung der Webseite Name, Email-Adresse, IP-Adresse und eventuell weitere für die Durchführung des Angebots notwendige Kontaktdaten.

Personenbezogene Daten werden von dem Veranstalter nur dann erhoben, genutzt und weiter gegeben, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligen.

2. Speicherung von Daten

a) Server-Logfiles

Server-Logfiles oder auch Ereignisprotokolldateien enthalten automatisch geführte Protokolle über bestimmte Prozesse auf einem Computersystem. Über jeden Zugriff auf die Webseite werden solche Protokolldateien erhoben. Sie enthalten folgende Zugriffsdaten: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Die erhobenen Daten werden vom Veranstalter ausschließlich für statistische Zwecke erhoben. Sie dienen dem Betrieb, der Sicherheit und der Optimierung des Angebotes. Weitergehende personenbezogene Daten werden nur erfasst, wenn der Nutzer der Webseite die Angaben freiwillig, etwa bei einer Anfrage oder Registrierung oder über die Einstellungen seines Browsers tätigt.

b) Teilnahme an [NAME DES ANGEBOTS]

Die für die Teilnahme an [NAME DES ANGEBOTS] erhobenen und verarbeiteten Daten werden in einer Datenbank gespeichert. Zu den Daten gehören alle abgefragten Daten (z.B. Vorname, Nachname) und einige Metadaten wie Zeitpunkt der Teilnahme, IP-Adresse etc. Diese Datenbank wird durch Amazon Web Services (AWS) gehostet und vom technischen Dienstleister, App-Arena GmbH, des Veranstalters verwaltet. Sie ist vor Fremdzugriffen geschützt. Der Veranstalter erhält diese Daten als Export-Datei im CSV-Format und archiviert sie.

Nach Abschluss des Wettbewerbs wird der technische Dienstleister nach Aufforderung des Veranstalters alle Daten löschen. Dies erfolgt ca. 3 Wochen nach Ende der Aktion, wenn alle wettbewerbsrelevanten Daten ausgewertet und archiviert sind. Die archivierten Dateien verbleiben zu Dokumentationszwecken als Kopie im Archiv. Diese Daten werden ohne Zustimmung des Nutzers nicht weiterverarbeitet oder benutzt.

Der Nutzer sollte beachten, dass Informationen, die über die App geteilt werden (z.B. per Facebook), bei Facebook, Google Plus oder Twitter gemäß Ziffer 4 dieser Datenschutzerklärung gespeichert werden.

c) Speicherort

Die erhobenen Daten werden auf dem System (Elastic Cloud Computing) der Amazon Web Services (AWS) LLC, P.O. Box 81226, Seattle, WA 98108-1226, in der AWS Verfügbarkeitszone „Frankfurt / Deutschland“ gespeichert. Amazon garantiert, die Daten nicht außerhalb der Verfügbarkeitszone zu transferieren ( http://aws.amazon.com/de/agreement/, dort Ziffer 3.2). Die Rechte an den gehaltenen Daten liegen beim technischen Dienstleister und nicht bei Amazon gemäß http://aws.amazon.com/de/agreement/, Ziffer 8.1. Alle Daten werden in einem nach ISO27001 ( https://www.bsi.bund.de/DE/Themen/ZertifizierungundAnerkennung/Zertifizierung27001/GS_Zertifizierung_node.html) zertifizierten Rechenzentrum gehostet.

Die Daten werden physisch in Deutschland gespeichert und nicht in Drittländer übertragen. Amazon hat sich dem technischen Dienstleister gegenüber innerhalb einer Datenverarbeitungs-Vereinbarung zur Wahrung von Datenschutzstandards nach EU Recht verpflichtet. Diese Verpflichtung unterliegt allerdings der Geheimhaltung.

Eine Datenhaltung aller personenbezogenen Daten innerhalb der Europäischen Union wird von Amazon Webservices LLC über das ausgediente Safe Harbour Abkommen hinaus garantiert. Zusätzliche Informationen finden Sie hier: https://blogs.aws.amazon.com/security/post/Tx3QAALRNBIK9K1/Customer-Update-AWS-and-EU-Safe-Harbor

Weitere Informationen zur AWS Compliance finden Sie hier: https://aws.amazon.com/de/compliance/

Weitere Informationen zum Rechenzentrum finden Sie hier: http://aws.amazon.com/de/security/

3. Nutzung von Cookies

Diese Webseite verwendet sog. Cookies. Sie enthalten typischerweise Daten über besuchte Webseiten, die der Webbrowser beim Surfen im Internet speichert. Sie dienen der zeitlich beschränkten Archivierung von Informationen. Sie erhöhen die Benutzerfreundlichkeit der Webseite und dienen damit den Nutzern (z.B. Speichern von Login-Daten). Cookie können ebenso für statistische Zwecke der Webseitennutzung und damit zur Verbesserung der Webseite herangezogen werden. Will der Nutzer die Nutzung solcher Cookies unterbinden, kann er dies durch eine entsprechende Anpassung der Einstellungen seines Webbrowsers erreichen. Das Blockieren der Cookies kann jedoch unter Umständen zu einer Beeinträchtigung der Funktionen dieser Webseite führen.

4. Verwendung von Social Plugins

Diese Webseite arbeitet mit sog. Social Plugins von Facebook, Google+ und Twitter. Social Plugins werden als iFrames in einer Webseite eingebunden. iFrames ermöglichen es, Webinhalte von einer anderen (externen) Webseite in die aufgerufene Webseite einzubinden. Wird die Webseite aufgerufen, baut sich im Hintergrund eine Verbindung zur zweiten Webseite auf. Um diese zweite Verbindung herstellen zu können, ist die Übertragung der IP-Adresse als personenbezogenes Datum nötig.

a) Facebook

Diese Webseite verwendet Social Plugins ("Plugins") des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird ("Facebook"). Die Plugins sind an einem der Facebook-Logos erkennbar (weißes „f“ auf blauer Kachel oder ein „Daumen hoch“-Zeichen) oder sind mit dem Zusatz "Facebook Social Plugin" gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.

Facebook erhält bei Aufruf der Webseite durch die direkte Verbindung entsprechende Informationen. Bei eingeloggtem Zustand des Nutzers in seinem Facebook-Konto, kann der Aufruf der Webseite diesem Konto zugeordnet werde. Betätigt der Nutzer den „Gefällt mir“-Button oder gibt er einen Kommentar ab, wird dies vom Browser der Webseite direkt an Facebook übermittelt und dort gespeichert.

Ist der Nutzer der Webseite kein Mitglied von Facebook, kann Facebook dennoch seine IP-Adresse in Erfahrung bringen und speichern. Facebook gibt an, in Deutschland nur anonymisierte IP-Adressen zu speichern.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.

Will ein Facebook-Mitglied eine Datenerhebung und –speicherung seitens Facebook vermeiden, sollte er sich vor Aufruf der Webseite aus seinem Facebook-Account ausloggen.

b) Google+

Diese Webseite verwendet das Google Plus-Plugin „+1-Button“ von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”). Der Button besteht aus dem Zeichen „+1“ auf weißem oder farbigen Hintergrund.

Google sendet den Inhalt des „+1“-Buttons direkt an seinen Browser. Dieser Inhalt wird dann auf der Webseite von Google Plus eingebunden. Der Veranstalter hat keinen Einfluss auf den Umfang der so erhobenen Daten (inkl. IP-Adresse). Diese Daten werden laut Google allerdings nur bei eingeloggten Nutzern erhoben und gespeichert. Im nicht eingeloggten Zustand und ohne Klick auf die „+1“-Schaltfläche werden keine personenbezogenen Daten erhoben.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können die Nutzer Googles Datenschutzhinweisen zu der “+1″-Schaltfläche entnehmen: http://www.google.com/intl/de/+/policy/+1button.html und der FAQ: http://www.google.com/intl/de/+1/button/.

Will ein Google Plus-Mitglied eine Datenerhebung und –speicherung seitens Google vermeiden, sollte er sich vor Aufruf der Webseite aus seinem Google-Account ausloggen.

c) Twitter

Unsere Webseiten benutzen auch Funktionen des Dienstes Twitter. Die Funktionen werden durch die Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA angeboten. Die Buttons sind an den Begriffen „Twitter“ oder „Folge“ plus einem stilisierten blauen Vogel erkennbar. Mit Hilfe der Schaltflächen ist es möglich einen Beitrag oder Seite dieses Angebotes bei Twitter zu teilen oder dem Veranstalter bei Twitter zu folgen.

Twitter sendet den Inhalt des „Twitter“-Buttons direkt an seinen Browser. Dieser Inhalt wird dann auf der Webseite von Twitter eingebunden. Der Veranstalter hat keinen Einfluss auf den Umfang der so erhobenen Daten (inkl. IP-Adresse) und informiert nur nach seinem tatsächlichen Kenntnisstand. Nach diesem wird lediglich die IP-Adresse des Nutzers die URL der jeweiligen Webseite beim Bezug des Buttons mit übermittelt, aber nicht für andere Zwecke, als die Darstellung des Buttons, genutzt.
Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Twitter unter http://twitter.com/privacy. Falls Sie Ihre Datenschutzeinstellungen bei Twitter ändern wollen, können Sie dies unter diesem Link vornehmen: http://twitter.com/account/settings.

5. Widerruf, Änderungen, Berichtigungen und Aktualisierungen

Der Nutzer hat das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die über ihn gespeichert wurden. Zusätzlich hat der Nutzer das Recht auf Berichtigung unrichtiger Daten, Sperrung und Löschung seiner personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Ausgeschlossen hiervon sind die automatisiert erstellten Back-Ups. Zur Geltendmachung dieser Rechte kann sich der Nutzer an den Veranstalter wenden: [NAME DES ANSPRECHPARTNERS, EMAIL-ADRESSE, TELEFONNUMMER] .

(Optional) 6. Verwendung von Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States, betrieben wird (“Google”). Google Analytics verwendet ebenfalls Cookies. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. In diesem Falle wird die Nutzer-IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link ( http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.