1. Anwendungsbereich der Datenschutzerklärung
Der Verantwortliche betreibt eine mobile App, über die das Kundenportal der Stadtwerke Coburg aufgerufen werden kann. Innerhalb der App stehen dem Kunden verschiedene Informationen zur Verfügung (z.B. Busfahrpläne, Theaterprogramme, Abfallpläne, Parkauslastung von Parkplätzen). Des Weiteren gibt es innerhalb der App „Selfservices“. Hier kann man z.B. Zählerstände übermitteln, Bankdaten ändern u. Ä. Verträge können über die App nicht geschlossen werden.
Diese Datenschutzerklärung gilt für unsere Apps für mobile Betriebssysteme und -geräte (im Folgenden „App“). In ihr werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.
Bitte beachten Sie, dass Sie sich beim Download unserer App über einen AppStore beim jeweiligen AppStore-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID). Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der AppStore-Betreiber, die unter Umständen von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf diese Datenschutzrichtlinien haben wir keinen Einfluss.
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.
2. Verantwortliche Stelle
Die Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:
Städtische Werke Überlandwerke Coburg GmbH
Bamberger Straße 2 - 6
96450 Coburg
3. Datenschutzbeauftragter
Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:
Städtische Werke Überlandwerke Coburg GmbH
Datenschutzbeauftragte/r
Bamberger Straße 2 - 6
96450 Coburg
Telefon: 09561 749-0
E-Mail: datenschutz@suec.de
4. Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung
Zweck und Rechtsgrundlage der Datenverarbeitung
Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechtsgrundlage ist zusätzlich Art. 6 Abs. 1 lit. e DSGVO und § 3 BDSG, da die Bereitstellung einer modernen Applikation für unsere Angebote im öffentlichen Interesse liegt.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.
Verarbeitete Datenkategorien
Wenn Sie diese App nutzen, werden hierbei die personenbezogenen Daten verarbeitet, die Sie selbst eingeben (z.B. Name, Kontaktdaten & Profilbilder & Nutzername) sowie Daten, die über den Zugriff auf die Gerätefunktionen generiert werden. Zum anderen werden Meta- und Logdaten verarbeitet (z.B. IP-Adressen, Gerätekennungen, Geräte-IDs, Gerätenummer, Gerätetyp, Unique Device Identifier, Universally Unique Identifier).
Registrierung & Benachrichtigungen
Bestandskunden der Verantwortlichen können sich mit ihren bestehenden Kundendaten in der App anmelden. Eine separate Registrierung über die App ist nicht vorgesehen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir Ihre bei uns hinterlegte E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser App registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Zugriffsrechte der App
Zur Bereitstellung unserer Dienste fragt die App die im folgenden aufgezählten Zugriffsrechte, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.
- Standortdaten: Der Zugriff erfolgt zu folgendem Zweck: Zu Navigationszwecken wie z.B. zu E-Ladesäulen, Bushaltestellen, Parkplätzen, sowie für Standortermittlungen für den Abfallkalender und dem Kinoprogramm.
- Kamera. Der Zugriff erfolgt zu folgendem Zweck: Aufnehmen von Zählerständen zur Übermittlung an die SÜC GmbH.
- Gerätenummer Ihres Smartphones. Der Zugriff erfolgt zu folgendem Zweck: Um die Nutzung der APP „Coburg erLeben“ auszuwerten.
- Fotos, Videos. Der Zugriff erfolgt zu folgendem Zweck: Zum Zwecke der Zählerstandsübermittlung.
- Kalender. Der Zugriff erfolgt zu folgendem Zweck: Zum Zwecke des Exports des Abfallkalenders.
Die gewährten Zugriffsberechtigungen werden ausschließlich zur Bereitstellung der damit verbundenen App-Funktionalitäten verwendet.
Die Daten können unter Umständen von den Anbietern der AppStores verarbeitet werden.
Rechtsgrundlage für den Zugriff ist Ihre Einwilligung, die Sie abgeben, indem Sie den Zugriff auf Ihrem mobilen Endgerät zulassen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit ändern. In diesem Fall kann es jedoch sein, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.
Analyse und Tracking
Wenn Sie auf unsere App zugreifen, kann Ihr Verhalten mit Hilfe bestimmter Analyse-Werkzeuge statistisch ausgewertet und zu Werbezwecken oder zur Verbesserung unserer Angebote analysiert werden. Bei der Verwendung derartiger Tools achten wir auf die Einhaltung der gesetzlichen Datenschutzbestimmungen. Beim Einsatz externer Dienstleister (Auftragsverarbeiter) stellen wir durch entsprechende Verträge mit den Dienstleistern sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandard entspricht.
Zur Analyse des Nutzerverhaltens nutzen wir folgende Werkzeuge:
Firebase Analytics: Wir nutzen den externen Analysedienst Firebase Analytics von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland), um unsere App optimal auf die Interessen der Nutzer abstimmen zu können. Wir nutzen hierfür eine Programmierschnittstelle, das Firebase Software Development Kit (SDK), die von Google bereitgestellt wird, um auf die User ID aus der App und Endgeräteinformationen wie die Werbe-ID (IDFA von Apple und GAID von Google) des verwendeten Endgerätes zugreifen zu können und eine statistische Analyse der Benutzung der App zu ermöglichen. Mithilfe der Firebase SDK können wir verschiedene Ereignisse definieren (z.B. durchschnittliche App-Nutzung, durchschnittliche Sitzungen pro Nutzer, Betätigung von Schaltflächen, Erkennung von Nutzungspräferenzen), um das Verhalten der App-Nutzer endgeräteübergreifend nachvollziehen und verstehen zu können und so die Funktionalitäten der App entsprechend zu optimieren und zu verbessern. Außerdem können wir Fehler in der Programmierung erkennen und beheben sowie betrügerische Aktivitäten in der App verhindern. Zum Zwecke der Betrugsprävention und statistischen Analyse verarbeitet Google Endgeräteinformationen wie z.B. die Werbe-ID (IDFA von Apple und GAID von Google) und die IP-Adresse des verwendeten Endgerätes und stellt uns Statistiken über die Interaktionen mit unserer App zur Verfügung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Betrugsprävention, IT-Sicherheit, dynamischen Bereitstellung von Inhalten sowie Optimierung unserer App und Services. Sofern wir eine Einwilligung abgefragt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Datenverarbeitung von Google Firebase; die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Verschlüsselung
Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen die Sie an uns über die App senden, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.
5. Plugins und Tools
Google Maps
Diese App nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web-Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online- Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung zur Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
6. Empfänger von personenbezogenen Daten
Die App wurde mit dem System des Anbieter Schleupen SE erstellt, sodass dieser Anbieter Ihre personenbezogenen Daten bei der Nutzung der App in unserem Auftrag verarbeitet. Wir haben einen Vertrag über Auftragsverarbeitung mit diesem Anbieter geschlossen, der gewährleistet, dass dieser Ihre personenbezogenen Daten nur nach unseren Weisungen und auf Grundlage der DSGVO verarbeitet.
7. Datenübermittlung in Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
8. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Ein Zweckfortfall liegt regelmäßig vor, wenn Sie sich von der App abmelden.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
9. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung statt.
10. Ihre Rechte
Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrecht zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht Auskunft über bei uns Ihre gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogener Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.
Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.
In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).
