Datenschutzerklärung für die App „WDRflyer“

Stand: April 2021

1. Verantwortlicher

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch uns als Verantwortlicher gem. Art. 4 Abs. 7 Datenschutzgrundverordnung (DSGVO). Unsere Kontaktdaten sind:
RailAppSolutions Roth und Heydenreich GbR
Wieckstrasse 44
22527 Hamburg
Deutschland

Gesellschafter: Marcus Roth und Thomas Heydenreich

Telefon: +49 40 238 069 70
Fax: +49 40 238 069 07
E-Mail: info@wdrflyer.com

2. Begriffsdefinitionen

Soweit diese Datenschutzerklärung keine abweichende Definition beinhaltet oder impliziert, wird im Hinblick auf die verwendeten Begriffe auf die Definitionen in Art. 4 DSGVO verwiesen.

3. Verarbeitung Ihrer personenbezogenen Daten

3.1. Beim Herunterladen der App

Beim Herunterladen der App werden die dazu erforderlichen Informationen an den Google Play Store, falls Sie unsere App auf einem Android-Gerät nutzen bzw. den Apple App Store, falls Sie unsere App auf einem iOS-Gerät nutzen, übertragen. Erforderlich sind insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer sowie ggf. weitere Daten. Auf diese Datenerhebung und -verarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der App auf Ihr Endgerät notwendig ist.

Sehen Sie hierzu auch die Datenschutzerklärungen von Google (https://www.google.de/intl/de/policies/privacy/) bzw. Apple (https://www.apple.com/de/privacy/privacy-policy/) an.

3.2. Bei der Nutzung der App

3.2.1. Technisch notwendige Datenverarbeitung

Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App technisch erforderlich sind. Diese Daten werden automatisch an uns übermittelt und gespeichert. Hierzu gehören:

• IP-Adresse
• Zeitpunkt des Zugriffs
• Aufgerufene URL

Diese Daten sind für uns erforderlich, um Ihnen unsere App zur Verfügung zu stellen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Löschung erfolgt nach einem Monat.

Um die vorstehend genannten Datenverarbeitungen vornehmen zu können, bedienen wir uns der Dienste von sorgfältig ausgewählten Dienstleistern, die Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und die wir regelmäßig kontrollieren.

3.2.2. Datenverarbeitung zur Erfüllung unserer vertraglichen Pflichten

Darüber hinaus verarbeiten wir im Rahmen Ihrer Nutzung der App zusätzliche Daten, die erforderlich sind, um Ihnen die Funktionen der App zur Verfügung stellen zu können. Hierzu gehören:

• Ihre Zugangs-Daten und Ihr Passwort
• Zeitpunkt der Erstellung von Schaden-Fotos
• Zeitpunkt der Übermittlung des Schadensprotokolls
• Kontaktinformationen der Person, die einen Schaden meldet

Wir verarbeiten diese Daten, um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen und so unseren Teil des Nutzungsvertrags zu erfüllen. Die Rechtsgrundlage dafür Art. 6 Abs. 1 lit. b DSGVO.

Um die vorstehend genannten Datenverarbeitungen vornehmen zu können, bedienen wir uns der Dienste von sorgfältig ausgewählten Dienstleistern, die Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und die wir regelmäßig kontrollieren.

3.2.3. Übermittlung Ihrer Schadensprotokolle an Dritte

Wir übermitteln auf Ihre Initiative hin die Schadensprotokolle inkl. Ihrer darin etwaig enthaltenen personenbezogenen Daten an die für die Entgegennahme der Schadensprotokolle zuständige Stelle (GCU Broker). Damit erfüllen wir den zwischen Ihnen und uns geschlossenen Nutzungsvertrag. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Darüber hinaus übermitteln wir u.U. die von Ihnen erstellten Schadensprotokolle inkl. Ihrer darin etwaig enthaltenen personenbezogenen Daten sowie Informationen betreffend die im vorstehenden Absatz angesprochene Übermittlung (sog. Transmissionsdaten) an folgende Unternehmen:

1. das Unternehmen, für das Sie tätig sind,
2. das Unternehmen, in dessen Auftrag Sie das Schadensprotokoll erstellen.

Damit unterstützen wir Sie dabei, Ihre (z.B. arbeits- bzw. dienstvertraglichen) Pflicht zur Übermittlung der Schadensprotokolle an den jeweiligen Empfänger unter 1. und 2. zu erfüllen. Die Rechtsgrundlage dafür ist Art. 6 Abs. S. 1 lit. b DSGVO.

3.2.4. Auswertung Ihrer Nutzung zur Produktentwicklung und Support

Um die Funktionen und Leistungsmerkmale der App zu verbessern sowie Fehlfunktionen vorzubeugen und zu beseitigen, verarbeiten wir folgende Daten über Ihre Nutzung der App:

• Geräte-ID Ihres Endgeräts
• Modellinformationen zu Ihrem Endgerät
• Betriebssystem Ihres Endgeräts

Wir verarbeiten diese Daten, da wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können. Die daraus gewonnen Erkenntnisse nutzen wir bzw. die von uns damit beauftragten Dienstleister für eine kontinuierliche Weiterentwicklung der App und der damit zusammenhängenden technischen Plattform. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

3.2.5. Weiterverarbeitung von nicht-personenbezogenen Daten

Die in den von Ihnen übermittelten Schadensprotokollen enthaltenen Daten zu den Wagen und der Art des Schadens werden wir weiterverarbeiten um den Eigentümern und/oder Herstellern der Wagen Leistungen im Bereich der Wartungsoptimierung anbieten zu können. Davon sind keine personenbezogenen Daten betroffen.

4. Zeitraum der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines Zeitraumes von 2 Jahren, während dem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.

Sofern die Daten nicht gelöscht werden, weil sie für andere, gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht verwendet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung bzw. Speicherung insbesondere von Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen, Handelsbriefen, Buchungsbelegen, etc. gemäß § 257 Abs. 1 HGB für sechs Jahre sowie insbesondere von Büchern, Aufzeichnungen, Lageberichten, Buchungsbelegen, Handels- und Geschäftsbriefen sowie für Besteuerung relevante Unterlagen, etc. gemäß § 147 Abs. 1 AO für zehn Jahre.

5. Übermittlung in Drittstaaten

Ihre personenbezogenen Daten werden aktuell ausschließlich innerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) gespeichert.

Eine Verarbeitung Ihrer personenbezogenen Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) findet ausschließlich dann statt, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten (gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO), aufgrund einer rechtlichen Verpflichtung (gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO) erforderlich ist. Das gleiche gilt, wenn Dritte Ihre Daten in unserem Auftrag in einem Drittland verarbeiten. Eine Übermittlung in ein Drittland erfolgt ferner nur dann, wenn dies nach den Art. 44 ff. DSGVO erlaubt ist.

6. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

7. Widerrufs- und Widerspruchsrechte

7.1. Widerruf von erteilten Einwilligungen

Sollten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen dazu erteilten Einwilligung gem. Art 6 Abs. 1 lit. a DSGVO verarbeiten, haben Sie das Recht uns ggf. erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, können Sie uns das per E-Mail an privacy@wdrflyer.com mitteilen. Alternativ stehen Ihnen dazu auch die oben unter Ziffer 1. genannten Kontaktdaten zur Verfügung.

7.2. Widerspruch bei Verarbeitung auf Grundlage berechtigten Interesses

Sofern wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, können Sie uns das per E-Mail an privacy@wdrflyer.com mitteilen. Alternativ stehen Ihnen dazu auch die oben unter Ziffer 1. genannten Kontaktdaten zur Verfügung.

8. Sicherheitsmaßnahmen

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

9. Schlussbestimmungen

Wir behalten uns das Recht vor, unsere Datenschutzerklärung zu ändern, falls dies aufgrund neuer Technologien oder Änderungen unserer Datenverarbeitungsprozesse notwendig sein sollte oder um sie an Änderungen der für uns maßgeblichen Rechtslage anzupassen. Dies betrifft jedoch nur diese Datenschutzerklärung. Sofern wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung verarbeiten oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen etwaige Änderungen nur mit Ihrer Zustimmung.
Die jeweils aktuelle Version der Datenschutzerklärung finden Sie in der WDRflyer App unter „Sonstiges“.