Datenschutzerklärung

RADROUTEN STADT OBERHAUSEN

 

Wir stellen Ihnen die mobile App RadRouten Stadt Oberhausen (nachfolgend: App) zur Verfügung, die Sie auf Ihr iOS- bzw. Ihr Android-Endgerät herunterladen können. Alle personenbezogenen Daten werden vertraulich behandelt. Unsere Datenschutzpraxis steht im Einklang mit dem Bundesdatenschutzgesetz (BDSG) und der Datenschutzgrundverordnung (DSGVO). Nachfolgend informieren wir Sie über die Einzelheiten zum Datenschutz:

1. Verantwortliche Stelle im Sinne der DSGVO und des BDSG

Verantwortlich für die Datenerhebung- und Verarbeitung ist:

Stadt Oberhausen, Der Oberbürgermeister

Schwartzstraße 72, 46045 Oberhausen

Telefon: +49 (0)208/825-1

E-Mail: info@oberhausen.de

2. Datenschutzbeauftragter

Die behördliche Datenschutzbeauftragte ist erreichbar unter:

Stadt Oberhausen, Die behördliche Datenschutzbeauftragte

Schwartzstraße 72, 46045 Oberhausen

Telefon: +49 (0)208/825-1

E-Mail: datenschutz@oberhausen.de

3. Gründe für eine Datenerfassung

Wir erfassen und verarbeiten Ihre Daten zur Bereitstellung unserer App sowie zum Sammeln und Einlösen von RadMünzen gemäß den Nutzungsbedingungen und – soweit Sie in die Verarbeitung eingewilligt haben – zur Optimierung der Radverkehrsplanung im Stadtgebiet von Oberhausen.

4. Erfassung, Verarbeitung und Nutzung von Daten

4.1 Download der App

Bei Herunterladen der App werden die erforderlichen Informationen an den Apple App Store bzw. Google Play Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Kontos, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich; Sie haben ggf. gegenüber Apple oder Google in die Verwendung der Daten zu diesem Zweck eingewilligt. Die Daten werden nur verarbeitet, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät erforderlich ist.

4.2 Benutzung der App

Bei Nutzung der App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die Nutzung der App zu ermöglichen. Wenn Sie unsere App nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu:

-         IP-Adresse;

-         Datum und Uhrzeit der Anfrage;

-         Zeitzonendifferenz zur Greenwich Mean Time (GMT);

-         Inhalt der Anforderung (konkrete Seite);

-         Zugriffsstatus/HTTP-Statuscode;

-         jeweils übertragene Datenmenge;

-         Website, von der die Anforderung kommt;

-         Verwendeter Browser;

-         Betriebssystem und dessen Oberfläche;

-         Sprache und Version der Browsersoftware.

In Ergänzung zu vorstehenden Daten erheben und verarbeiten wir die folgenden Daten:

-         Gerätekennzeichnung Ihres mobilen Endgeräts;

-         eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity);

-         eindeutige Nummer des Netzteilnehmers (IMSI = International Mobile Subscriber Identity);

-         Mobilfunknummer (MSISDN);

-         MAC-Adresse für WLAN-Nutzung;

-         Name des mobilen Endgeräts.

Wir analysieren die erhobenen Daten automatisch, um funktionelle Beeinträchtigungen unserer Dienste sowie Angriffe auf unsere technische Infrastruktur (z. B. durch sog. Denial-of-Service-Angriffe) zu erkennen und erforderliche Gegenmaßnahmen ergreifen zu können. Rückschlüsse aus diesen Daten auf bestimmte Personen sind aufgrund einer von uns vorgenommenen Pseudonymisierung für uns nicht möglich. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Eine Löschung der genannten Daten erfolgt in der Regel nach 24 Stunden, bzw. bei länger andauernden Bedrohungslagen nach sieben Tagen, spätestens aber dann, wenn die Daten zu den vorgenannten Zwecken nicht mehr erforderlich sind. Falls gesetzliche Aufbewahrungspflichten bestehen, schränken wir die Verarbeitung ein.

Die Rechtsgrundlage zur Erhebung der Daten im Rahmen der Benutzung der App ist unsere vertragliche Verpflichtung zur Bereitstellung der Funktionen der App gem. Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Die Rechtsgrundlage für die Erhebung und die Analyse der erhobenen Daten ist ferner unser berechtigtes Interesse an der Gewährleistung der Stabilität und Sicherheit der Datenverbindung und unserer technischen Systeme im Sinne von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

4.3 Eröffnung eines Nutzerkontos

Zur Nutzung der Funktionen der App ist eine Aktivierung der Ortungsdienste auf dem Endgerät sowie die Eröffnung eines Nutzerkontos erforderlich. Zur Eröffnung des Nutzerkontos ist die Angabe folgender Daten erforderlich:

-         Name und Vorname,

-         E-Mail-Adresse und

-         Vergabe eines Passwortes.

Ferner ordnen wir jedem eröffneten Nutzerkonto eine zufällig generierte Nutzer-ID zu.

Die vorstehenden daten werden in der Nutzerdatenbank durch eine Hash-Wert genannte Einwegfunktion gespeichert und sind durch uns nicht im Klartext einsehbar. Die Auslesung der Daten aus dem Hash-Wert ist nur unter Aufbringung unverhältnismäßiger Mittel (Zeit, Energie und Rechenleistung) im Einzelfall möglich, sodass diese Möglichkeit nur theoretisch besteht.

Grundlage für die Erhebung, Speicherung und Verarbeitung dieser Daten ist die Eingehung und Erfüllung des Nutzungsvertrags. Rechtsgrundlage ist daher unsere vertragliche Verpflichtung gem. Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

4.4 Sammeln von RadMünzen / Aufzeichnen gefahrener Strecken

Zum Sammeln von RadMünzen greifen wir, sofern Sie eine entsprechende Erlaubnis in Ihrem Betriebssystem erteilt haben, auf die GPS-Koordinaten Ihres Endgeräts zu. Wir speichern die gefahrene Strecke in der Datenbank unter Angabe Ihrer Nutzer-ID in anonymisierter Form. In Ihrem Nutzerkonto haben Sie die Möglichkeit, Ihre gefahrenen Strecken einzusehen. Wir werten die gefahrenen Strecken aus, um Ihrem Nutzerkonto auf der Grundlage der gefahrenen und aufgezeichneten Kilometer RadMünzen gutzuschreiben.

Die Grundlage für die Aufzeichnung und Speicherung der gefahrenen Strecken ist die Erfüllung unserer vertraglichen Pflichten im Sinne des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Die hier beschriebene Verarbeitung ist erforderlich, weil ansonsten die vertraglichen Leistungen, insbesondere Sammeln und Einlösen von RadMünzen, nicht erbracht werden können.

Ferner analysieren wir die von Ihnen gefahrenen Strecken hinsichtlich der Fortbewegungsgeschwindigkeit um festzustellen, ob gegebenenfalls eine unberechtigte und/oder verfälschte Aufzeichnung einer gefahrenen Strecke entgegen der Nutzungsbedingungen vorliegt. Rechtsgrundlage für die Auswertung der gefahrenen Strecken zu diesem Zweck ist die Erbringung unserer vertraglichen Leistungen durch Prüfung zur Einhaltung der Nutzungsbedingungen im Sinne des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

4.5 Verwaltung der RadMünzen / Einlösung von Gutscheinen / Nutzerkonto

In Ihrem Nutzerkonto speichern wir die Anzahl gesammelter RadMünzen sowie die Anzahl eingelöster RadMünzen nebst eingelösten Gutscheinen und Datum der jeweiligen Einlösung. Zur Einlösung ist eine aktive Internetverbindung erforderlich, da in dem Moment der Einlösung die RadMünzen von dem jeweiligen Nutzerkonto abgebucht werden und der Gutschein als eingelöst erfasst wird. Eingelöste Gutscheine sind mit einer eindeutigen Kennziffer (ID) versehen, die in Ihrem Nutzerkonto erfasst wird.

Zur Einlösung ist nur die Aktivierung des Gutscheins auf Ihrem Smartphone bzw. Endgerät erforderlich. Eine Weitergabe personenbezogener Daten an den jeweiligen Gutschein-Partner durch uns findet nicht statt.

Rechtsgrundlage der Verarbeitung von Daten zu diesen Zwecken ist unsere Pflicht zur Erfüllung der sich aus dem zugrundeliegenden Nutzungsvertrag ergebenden Pflichten im Sinne des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

4.6 Verkehrsanalyse

Sofern Sie in die Nutzung Ihrer Daten zu diesem Zweck eingewilligt haben, nutzen wir Bewegungsdaten in anonymisierter Form, um auf Grundlage einer Verkehrsanalyse Bedarfspunkte für eine Weiterentwicklung des Radwegenetzes im Stadtgebiet zu gewinnen. Die Einwilligung ist für die Nutzung der App nicht erforderlich und erfolgt freiwillig.

Hierzu verwenden wir Bewegungsdaten zu mit dem Fahrrad gefahrenen und aufgezeichneten Strecken (bestehend aus GPS-Koordinaten und zugehörigem Zeitpunkt), die wir anonymisiert in einer eigenen Datenbank speichern. Wir anonymisieren darüber hinaus die gefahrenen Strecken, indem wir die ersten 150 Meter sowie und die letzten 150 Meter jeder gefahrenen Strecke entfernen.

Die Grundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist die Einwilligung, die Sie uns gegebenenfalls beim ersten Start der App oder später erteilt haben. Rechtsgrundlage ist daher Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie eine E-Mail an unsere behördliche Datenschutzbeauftragte unter der E-Mail-Adresse datenschutz@oberhausen.de richten. Durch den Widerruf der Einwilligung werden bereits erfolgte Datenerhebungen nicht rechtswidrig. Da wir in der Verkehrsanalyse-Datenbank nur anonymisierte Daten speichern, besteht hinsichtlich dieser Daten auch bei Widerruf der Einwilligung keine Pflicht zur Löschung.

4.7 Anfragen und Fehlermeldungen

Wenn Sie uns über die in der App und dieser Datenschutzerklärung angegebenen Möglichkeiten (insb. über die angegebenen E-Mail-Adressen) kontaktieren oder eine Fehlermeldung absenden, erheben wir die darin gegebenenfalls enthaltenen folgenden personenbezogenen Daten:

-         Name,

-         E-Mail-Adresse,

-         Telefonnummer,

-         Betreff und

-         Nachrichteninhalt.

Die Daten sind zur Bearbeitung Ihrer Anfrage erforderlich. Die im Zusammenhang mit Ihrer Anfrage oder Fehlermeldung anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse an der Bearbeitung von Fehlermeldungen und Anfragen gem. Art. 6 Abs. 1 Satz 1 lit. f). DSVGO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1. Satz 1 lit. b) DSGVO, da wir zur Erfüllung unserer vertraglichen Pflichten ggf. Anfragen bearbeiten müssen.

4.8 Einbindung externer Dienstleister

Teilweise beauftragen wir zur Verarbeitung Ihrer Daten externe Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und, sofern eine Auftragsverarbeitung vorliegt, besteht mit diesen eine Vereinbarung zur Auftragsverarbeitung.

4.8.1 Einbindung von Apple Maps / Fahrrad-Navigation

Innerhalb der App setzen wir zur Darstellung der Übersichtskarte sowie für die Fahrrad-Navigation den Dienst „Apple Maps“ von Apple Inc., One Apple Park Way, Cupertino, California 95014, USA („Apple“), als Plug-in ein.

Zur Bereitstellung des Dienstes erhebt und verarbeitet Apple Standortdaten, einschließlich des geografischen Standorts Ihres Endgeräts in Echtzeit. Dazu werden neben GPS, Bluetooth und Ihrer IP-Adresse auch die Daten öffentlicher WLAN-Hotspots und Mobilfunksendemasten sowie weitere Technologien herangezogen. Standortdaten werden nur verwendet, wenn Sie der App auf Ihrem Gerät den Zugriff erlauben.

Die Übermittlung erfolgt unabhängig davon, ob Apple ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Apple eingeloggt sind und der Nutzung zum Zwecke der Werbung zugestimmt haben, werden die erhobenen Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Apple nicht wünschen, können Sie dies gegenüber Apple unmittelbar geltend machen.

Apple setzt Ihre Daten, sofern Sie gegenüber Apple in die Nutzung von Daten zu diesem Zweck eingewilligt haben, ferner ein, um die angebotenen Kartendienste zu verbessern. Soweit Sie keine Zustimmung zur Nutzung der Daten durch Apple erteilt haben, werden Standortdaten von Apple nur in anonymisierter Weise erhoben.

Die Rechtsgrundlage für die Darstellung der Übersichtkarte ist unsere vertragliche Pflicht die Funktionen der App bereitzustellen im Sinne des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Soweit Sie in die Nutzung der Daten zum Zwecke der Navigation eingewilligt haben, ist Rechtsgrundlage für die Übermittlung von Daten Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hier zu wenden Sie sich an unsere behördliche Datenschutzbeauftragte unter: datenschutz@oberhausen.de. Soweit Sie die Einwilligung widerrufen wird dadurch nicht die bisherige Erhebung und Verarbeitung personenbezogener Daten rechtswidrig. Sofern noch personenbezogene Daten gespeichert sind, werden wir diese mit dem Widerruf der Einwilligung löschen, wenn nicht gesetzliche Aufbewahrungspflichten bestehen. In diesem Fall sperren wir die betreffenden Daten zur weiteren Verwendung.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen von Apple. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:

https://www.apple.com/de/legal/privacy/de-ww/

4.8.2 Einbindung von Google Maps / Fahrrad-Navigation

Innerhalb der App setzen wir zur Darstellung der Übersichtskarte sowie für die Fahrrad-Navigation den Dienst „Google Maps“, betrieben von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. falls Sie in der EU Ihren Firmensitz oder Ihren Wohnsitz haben, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), als Plug-in ein.

Dadurch können wir Ihnen interaktive Karten direkt innerhalb unserer App anzeigen und ermöglichen Ihnen die komfortable Nutzung der Navigations-Funktion. Durch die Benutzung der App erhält Google die Information, dass Sie unsere App nutzen. Zudem werden

-      die IP-Adresse,

-      Datum und Uhrzeit der Anfrage,

-      Zeitzonendifferenz zur Greenwich Mean Time (GMT),

-      Inhalt der Anforderung (konkrete Seite),

-      Zugriffsstatus/HTTP-Statuscode,

-      die übertragene Datenmenge,

-      die Website, von der die Anforderung kommt (sof. Referrer),

-      Art und Version des verwendeten Browsers nebst verwendeter Sprachversion sowie

-      Art und Version des Betriebssystems nebst verwendeter Oberfläche

übermittelt. Diese Information (einschließlich Ihrer IP-Adresse) wird von der App direkt an einen Server von Google in die USA übermittelt und dort gespeichert.

Die Übermittlung erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Nutzung unserer Website bei ihrem Google-Profil ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Die Rechtsgrundlage für die Darstellung der Übersichtkarte ist unsere vertragliche Pflicht die Funktionen der App bereitzustellen im Sinne des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Soweit Sie in die Nutzung der Daten zum Zwecke der Navigation eingewilligt haben, ist Rechtsgrundlage für die Übermittlung von Daten Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hier zu wenden Sie sich an unsere behördliche Datenschutzbeauftragte unter: datenschutz@oberhausen.de. Soweit Sie die Einwilligung widerrufen wird dadurch nicht die bisherige Erhebung und Verarbeitung personenbezogener Daten rechtswidrig. Sofern noch personenbezogene Daten gespeichert sind, werden wir diese mit dem Widerruf der Einwilligung löschen, wenn nicht gesetzliche Aufbewahrungspflichten bestehen. In diesem Fall sperren wir die betreffenden Daten zur weiteren Verwendung.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen von Google. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:

http://www.google.de/intl/de/policies/privacy

 

4.8.3 GeoMobile

Zur Erfüllung unserer vertraglichen Pflichten zur Bereitstellung und zur (Weiter-)Entwicklung der App setzen wir einen Auftragsverarbeiter ein: GeoMobile GmbH, Emil-Figge-Straße 80, 44227 Dortmund („GeoMobile“).

GeoMobile wurde mit der Bereitstellung der App und darin enthaltender Dienste von uns beauftragt. Die in dieser Datenschutzerklärung erwähnten Dienste werden daher auch an GeoMobile weitergeleitet. Wir haben deswegen mit GeoMobile einen Vertrag über Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen, der auch Vorgaben zu technischen und organisatorischen Maßnahmen des Datenschutzes im Sinne des Art. 32 DSGVO enthält. GeoMobile ist insoweit gegenüber der Stadt Oberhausen weisungsgebunden und nicht für die Datenverarbeitung verantwortliche Stelle.

Die Rechtsgrundlage für die Weitergabe der personenbezogenen Daten ist unser berechtigtes Interesse am Einsatz eines Dienstleisters zur effektiven und effizienten Bereitstellung der App und der angeschlossenen Dienste im Sinne des Art. 6 Abs. 1 Satz 1 lit. f) in Verbindung mit den Vorschriften der Auftragsverarbeitung im Sinne von Art. 28 ff DSGVO.

Den Datenschutzbeauftragten von GeoMobile erreichen Sie unter der E-Mail-Adresse info@geomobile.de.

Die Datenschutzerklärung von GeoMobile finden Sie unter dem folgenden Link:

https://geomobile.de/_Resources/Persistent/c2ac1411c55a5a2ffa7c1dc826d5bbb8a64e5743/GeoMobile_DSGVO_V1.3.pdf

5. Datensicherheit

Wir sichern unsere App bzw. den darüber abgewickelten Datenverkehr und unsere sonstigen informationstechnischen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Die Übertragung von Daten mit einer 128 bit oder 256 bit SSL-Verschlüsselung (Transportverschlüsselung). Die Transportverschlüsselung stellt sicher, dass Dritte, die über das Internet übertragene Daten abfangen, nicht von deren Inhalt Kenntnis erlangen können. Nicht zur Transportverschlüsselung geeignet sind Metadaten, also insb. Zeit der Datenübermittlung, IP-Adressen der Kommunikationsteilnehmer sowie Menge und Größe der übertragenen Daten.

Wir wiesen darauf hin, dass trotz regelmäßiger Kontrollen und stetiger Verbesserung unserer Sicherheitsmaßnahmen ein vollständiger Schutz gegen alle Gefahren nicht möglich ist.

6. Löschung personenbezogener Daten

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannte Norm vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder Vertragserfüllung besteht oder Sie Ihre diesbezügliche Einwilligung erteilt haben.

7. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

7.1 Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

-           die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

-           die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

-           die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

-           die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

-           das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

-           das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

-           alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden.

7.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

7.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

-           wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

-           die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

-           der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

-           wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

7.4 Recht auf Löschung

7.4.1 Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

-           Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

-           Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1. Satz 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

-           Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

-           Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

-           Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

-           Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

7.4.2 Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

7.4.3 Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

-           zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

-           zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

-           aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DSGVO;

-           zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

7.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

-           die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1. S. 1 Satz 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1. Satz 1 S. 1 lit. b) DSGVO beruht und

-           die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

7.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

7.8 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

7.9 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1. Satz 1 S. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

7.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für die Stadt Oberhausen in datenschutzrechtlichen Fragen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4
40213 Düsseldorf
Telefon 0211 / 38424-0
Fax 0211 / 38424-10

E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

8. Veränderungen dieser App, Aktualisierung der Datenschutzerklärung

Unsere App wird laufend weiterentwickelt. Daher aktualisieren wir diese Datenschutzerklärung von Zeit zu Zeit. Um auf dem Laufenden zu bleiben, empfehlen wir Ihnen diese Datenschutzerklärung daher regelmäßig zu besuchen. Ob Veränderungen vorliegen, erkennen Sie an dem unten genannten Stand.

 

Stand: 31.07.2020