Datenschutzerklärung für die App „Nordhorns Geschichte“

Wir freuen uns über Ihr Interesse an unserer App! Wir möchten Sie auf dieser Seite einmal darüber informieren, in welchem Umfang personenbezogene Daten von Ihnen durch die Nutzung der App verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte und Ansprüche Ihnen zustehen können.

1. Verantwortlicher
VVV-Stadt- und Citymarketing Nordhorn e.V.
Firnhaberstraße 17
48529 Nordhorn
Tel: 05921/8039-33
Fax: 05921/8039-39
Mail: info@vvv-nordhorn.de

Vertreten durch:

1. Vorsitzender: Dr. Nils Kramer
Geschäftsführer: Matthias Bönemann

2. Datenverarbeitung
2.1. Im Rahmen des Herunterladens der App
Wenn Sie unsere App aus dem App-Store oder Google Play-Store herunterladen, werden erforderliche Daten wie Benutzername, E-Mail-Adresse und Kundennummer Ihres App-Kontos, Zeitpunkt des Downloads und die individuelle Gerätekennziffer an den jeweiligen App-Store übermittelt. Diese Übermittlung findet im Rahmen Ihres Nutzungsverhältnisses mit dem jeweiligen App-Store statt, auf das wir keinen Einfluss haben. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen App-Stores.

2.2. Im Rahmen der Nutzung der App
2.2.1. Funktionsdaten
Durch den Zugriff auf die App werden automatisch (auch ohne Registrierung) sogenannte Nutzungsdaten verarbeitet, die für die Bereitstellung der App erforderlich sind. Dies sind z.B. die folgenden Daten:
• Version der App, die Sie nutzen
• Version des Betriebssystems Ihres Endgerätes
• Typ Ihres Gerätes (Smartphone, Tablet, Hersteller, Geräte-ID)
• das Datum und die Uhrzeit der Abfrage
• die Menge der übertragenen Daten
• den Netzwerkstatus
• übertragene Datenmenge
• IP-Adresse
• Einverständniserklärung Standortfreigabe
• Einverständnis Cookie-Banner
• Bestätigung der Kenntnisnahme der Datenschutzerklärung

Die oben beschriebene Datenverarbeitung erfolgt, um die Funktionalität und Sicherheit unserer App zu gewährleisten. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; die Datenverarbeitung zur Sicherstellung der Funktionsfähigkeit und Sicherheit der App stellt ein berechtigtes Interesse des Verantwortlichen dar.

2.2.2. Zweck und Rechtsgrundlagen der Datenverarbeitung
Wir erheben und verarbeiten Ihre Daten grundsätzlich nur, soweit dies für die Bereitstellung und den Betrieb unserer App und der in der App enthaltenen Funktionen erforderlich ist.
Soweit wir für die Verarbeitung der Daten eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR verarbeitet werden, beachten Sie bitte, dass das Risiko besteht, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Bei der Verarbeitung von Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs.1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für eine Verarbeitung von Daten, die zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs.1 lit. c) DSGVO die Rechtsgrundlage.

Wenn die Datenverarbeitung zur Wahrung eines berechtigten Interesses von Uns oder eines Dritten erforderlich ist und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, so dient Art. 6 Abs.1 lit. f) DSGVO als Rechtsgrundlage. Ein berechtigtes Interesse haben wir insbesondere für die Verarbeitung solcher Daten, die technisch für den Betrieb unserer App erforderlich sind (bitte siehe dazu auch Punkt 2.2.1).

2.2.3. Empfänger oder Kategorien von Empfängern
Innerhalb unserer App erhalten nur Personen Zugang zu deinen Daten, die diese zur Erledigung der ihnen übertragenen Aufgaben benötigen. Darüber hinaus können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu deinen Daten erhalten.
Dies sind z.B. Dienstleister der folgenden Kategorie:
• Hosting-Dienstleister für den Betrieb unserer Server
• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
• Analysedienstleister für die Auswertung von Daten und Analyse der Benutzung von elektronischen Medien

2.2.4. Dauer der Speicherung
Deine Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und einer Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Wir sperren oder löschen deine Daten auch dann, wenn eine durch die einschlägigen Normen genannte Aufbewahrungsfrist abläuft, es sei denn, dass eine weitere Speicherung deiner Daten für einen Vertragsschluss oder für die Erfüllung eines Vertrags erforderlich ist.

2.2.5. App Zugriffsberechtigungen
Die App benötigt Zugriff auf..
.. die Netzwerkverbindungen Ihres Gerätes. Dieses ist notwendig, um die Inhalte der App laden und aktualisieren zu können.
.. den Speicher Ihres Gerätes. Dies ist notwendig, um auf das Fotoalbum zum Speichern von Fotos und Videos zugreifen zu können.
.. die Kamera des Telefons. Dieses ist notwendig, um die AR-Funktion nutzen zu können.
.. den Standort des Telefons. Dieses ist notwendig, um den Standort auf der Karte anzeigen zu können.

2.2.6. Nutzung von Standortdaten
Zur Nutzung der Standortdienste müssen diese in Ihrem mobilen Betriebssystem aktiviert sein. Sobald diese aktiviert sind und die App zum ersten Mal gestartet wird, wird der Zugriff auf die Standortinformationen abgefragt. Die Bestätigung führt dazu, dass der App der Zugriff auf Ihre Standortinformationen gestattet ist. Sie können den Zugriff der App auf Ihren Standort jederzeit in den entsprechenden Einstellungen Ihres mobilen Endgeräts deaktivieren.

2.2.7. Feedbackfunktion
Wenn Sie uns per E-Mail, Telefon, Telefax oder Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage, ggf. Mailadresse, Telefonnummer, Faxnummer, Adressdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet, Empfänger dieser Daten sind diejenigen Abteilungen/Mitarbeiter, die Ihre Daten zur Erfüllung Ihrer Anfrage benötigen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

3. Ihre Rechte als betroffene Person
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Geltendmachung Ihrer Rechte
Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

4. Geplante Datenübermittlung in ein Drittland
Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten. (Art. 44 bis 49 DSGVO)

5. Automatisierte Entscheidungsfindungen einschließlich Profiling
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

6. Google Firebase Crashlytics
Wir setzen die Technologie Firebase Crashlytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”) ein. Firebase Crashlytics ist Teil der Google Cloud Platform. Firebase Crashlytics dient der Stabilität und Verbesserung der App. Dabei werden Informationen über das verwendete Geräte und die Nutzung unserer App gesammelt (z. B. der Zeitstempel, wann die App gestartet wurde und wann ein Absturz aufgetreten ist), die es uns ermöglichen, Probleme zu diagnostizieren und zu lösen.
Dabei werden sogenannte „crash_reports“ generiert, die nur Informationen über Probleme und Crashes erhalten. Wir nutzen Crashlytics zu dem Zweck, eine funktionsfähige mobile App bereitzustellen und Stabilitätsprobleme zu beheben. Die Daten werden grundlegend anonymisiert
ausgewertet. Google Firebase wird grundsätzlich nur mit
Deiner freiwilligen Einwilligung gestartet, Rechtsgrundlage ist daher Art. 6 (1) lit. a DSGVO. Du kannst jederzeit deine Einwilligung widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf kannst du genau so einfach, wie die Einwilligung selbst, innerhalb der mobilen App erklären.

Google Firebase nutzt für diese Leistungen nach unserer Wahl Server innerhalb der EU. Die Daten werden nach 90 Tagen automatisiert gelöscht. Nähere Details zu den verarbeiteten Daten findest du hier.
Du kannst jederzeit dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen.

7. Google Analytics for Firebase
Wir setzen die Technologie Google Analytics for Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”) ein. Google Analytics for Firebase ermöglicht die Analyse der Nutzung unseres Angebots.
Damit werden Informationen über die Benutzung unserer mobilen App erfasst, an Google übertragen und dort gespeichert. Dazu werden Geräteinformationen, Informationen zur verwendeten App, Daten zur Nutzung der App, Standortdaten, User ID und Informationen zu einzelnen Anfragen innerhalb der App (Events) verarbeitet. Die Daten werden verwendet, um das Nutzerverhalten zu analysieren und basierend auf den Ergebnissen Entscheidungen bezüglich der Produkt- und Marketingoptimierung zu treffen. Google Analytics for Firebase wird grundsätzlich nur mit
Deiner freiwilligen Einwilligung gestartet, Rechtsgrundlage ist daher Art. 6 (1) lit. a DSGVO. Du kannst jederzeit
Deine Einwilligung widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf kannst du genau so einfach, wie die Einwilligung selbst, innerhalb der mobilen App erklären.

8. Kontakt
Sollten Sie Fragen und Anregungen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse.

9. Aktualisierung unserer Datenschutzrichtlinien
Die laufende technische Weiterentwicklung im Bereich der IT-Technologie und des Internets bedingt auch eine Anpassung der bestehenden Datenschutzerklärung. Wir behalten uns daher das Recht vor, Ergänzungen oder Änderungen an der vorliegenden Datenschutzerklärung vorzunehmen.