Datenschutz App | Kreis Warendorf

Datenschutzhinweise:

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Kreis Warendorf
Der Landrat
Waldenburger Str. 2
D-48231 Warendorf
Telefon: (02581) 53-0
Telefax: (02581) 53-1099
E-Mail: verwaltung@kreis-warendorf.de

Dieses Angebot wird von der d.velop AG (Auftragsverarbeiter), Schildarpstraße 6-8, 48712 Gescher, im Auftrag von uns bereitgestellt.

Behördliche Datenschutzbeauftragte

Frau Kimberly Kurzawski 

Waldenburger Str. 2

D-48231 Warendorf

Tel.: 02581 53 3002

E-Mail: datenschutz@kreis-warendorf.de

Wir nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden gesetzlichen Verpflichtungen sehr ernst. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn Sie ausreichend über den Sinn, Zweck und Umfang der Verarbeitung informiert sind, ist die Verarbeitung für Sie als betroffene Person nachvollziehbar. Unsere Datenschutzerklärung erklärt Ihnen deshalb ausführlich, welche personenbezogenen Daten bei der Nutzung der SaaS Lösung („Plattform“, „System“, „foxdox“ bzw. weitere Bezeichnungen könnten die folgenden sein: „d.velop postbox“, „d.velop file sharing“, „d.velop documents light“) verarbeitet werden.

Beachten Sie bitte, dass wir nicht für die Datenverarbeitung der App Stores (iTunes Store® oder Google Play®) verantwortlich sind, in denen Sie unsere App herunterladen können. Bitte informieren Sie sich hierüber in den jeweiligen Datenschutzerklärungen der Betreiber der App Stores. 

Bitte beachten Sie, dass Sie über Links in unserer SaaS Lösung zu anderen Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten sind wir nicht verantwortlich. 

2. Definitionen

2.1 Aus der DSGVO

Diese Datenschutzerklärung verwendet die Begriffe des Gesetzestextes der DSGVO.

2.2. Cookie

Cookies sind Textdateien, die von einer SaaS Lösung oder Website auf Ihrem Endgerät abgelegt bzw. dort ausgelesen werden. Sie enthalten Buchstaben- und Zahlenkombinationen, um z.B. bei einer erneuten Verbindung zur Cookie-setzenden SaaS Lösung oder Website den Nutzer und seine Einstellungen wiederzuerkennen, das Eingeloggt-Bleiben in einem Kundenkonto zu ermöglichen oder ein bestimmtes Nutzungsverhalten zu analysieren.

2.3. Datenkategorien

Wenn wir in dieser Datenschutzerklärung die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint: Stammdaten (z.B. Namen, Anschriften, Geburtsdaten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern, Messengerdienste), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie), Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister), Nutzungsdaten (z.B. Verlauf auf unserer SaaS Lösung, Nutzung bestimmter Inhalte, Zugriffszeiten), sowie Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer); Diagnosedaten (z.B. Crash-Logs, Performance Daten der Website/App, andere technische Daten zur Analyse von Störungen und Fehlern).

3. Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Eine Weitergabe personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden durch angemessene technische und organisatorische Maßnahmen (z.B. Pseudonymisierung, Verschlüsselung) geschützt.

Sofern wir nicht gesetzlich zu einer Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, welche Funktionen der SaaS Lösung Sie im Einzelfall nutzen.

4. Speicherdauer

Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

5. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling zur Herbeiführung einer solchen Entscheidung gemäß Art. 22 Abs. 1, 4 DSGVO erfolgen nicht.

6. Allgemeine Hinweise zu den Betroffenenrechten

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie eine betroffene Person im Sinne der DSGVO. Ihnen stehen, vorbehaltlich entgegenstehender gesetzlicher Einschränkungen und Ausnahmen, folgende Rechte gegenüber dem Verantwortlichem zu:

6.1. Auskunftsrecht, Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeiten werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen.

6.2. Recht auf Berichtigung, Art. 16 DSGVO

Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen.

6.3. Recht auf Löschung oder Einschränkung, Art. 17, 18 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen.

6.4. Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Sie sind unter den Voraussetzungen von Art. 20 DSGVO berechtigt, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

6.5. Widerspruchsrecht, Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

6.6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung, Art. 7 Abs. 3 DSGVO

Sie haben gemäß Art. 7 Abs. 3 DSGVO auch das Recht, eine uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zu einem solchen Widerruf erfolgten Verarbeitung wird hiervon nicht berührt. Der Widerruf ist formlos per Post oder E-Mail möglich. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, eine andere (gesetzliche) Grundlage gestattet dies. 

Sie können bestimmte Einwilligung(en) auch in den Einstellungen der App oder ihres Endgeräts durch Deaktivierung der entsprechenden Funktionen widerrufen.

6.7. Beschwerderecht bei Aufsichtsbehörde, Art. 77 DSGVO

Im Falle datenschutzrechtlicher Verstöße steht Ihnen als betroffene Person ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem das Unternehmen seinen Sitz hat. Für Nordrhein-Westfalen ist das:

Landesbeauftragte für Datenschutz und Informationsfreiheit

Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Telefon: 02 11/384 24-0
Telefax: 02 11/384 24-10
E-Mail: poststelle@ldi.nrw.de

7. Pflicht zur Bereitstellung

Soweit nachfolgend unter II. bei den Angaben zu den Rechtsgrundlagen nichts Anderes erläutert wird, sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet. In den Fällen des Art. 6 Abs. 1 S. 1 lit. b) DSGVO sind die personenbezogenen Daten jedoch zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellen Sie die betroffenen personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellen Sie die Daten in den Fällen des Art. 6 Abs. 1 S. 1 lit. a), f) DSGVO nicht zur Verfügung, ist eine Nutzung der betroffenen Teile der SaaS Lösung nicht möglich.

Um von den hier erläuterten Diensten auf Ihrem Endgerät (Notebook, Smartphone, Tablet) Gebrauch zu machen, sind unter Umständen auch Zugriffsrechte auf folgende Schnittstellen, Gerätefunktionen und Gerätedaten Ihres Endgeräts erforderlich: Systemfunktionen (z.B. Kamera oder Mikrofon), gespeicherte Inhalte (z.B. Dokumente oder Fotos). Sie sind nicht dazu verpflichtet, die erläuterten Berechtigungen einzuräumen. Eine Nutzung der Dienste und Funktionen ist dann jedoch nicht bzw. nur eingeschränkt möglich.

II. Datenverarbeitung im Zusammenhang mit der Nutzung der SaaS Lösung

Die Nutzung der SaaS Lösung und ihrer Funktionen erfordert regelmäßig die Verarbeitung bestimmter personenbezogener Daten. Im Folgenden erläutern wir Ihnen, wie die Daten verarbeiten und mit ihnen umgegangen werden:

Betrieb der SaaS-Lösung

Zweck der Verarbeitung: Bereitstellung, Funktionsfähigkeit und Optimierung des Dienstes; Gewährleistung der Sicherheit der informationstechnischen Systeme. Dies ist zugleich berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 S.1 lit. b), f) DSGVO

Datenkategorien: Kontaktdaten, Stammdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, Diagnosedaten

Empfänger der Daten: Kreis Warendorf, Amt 10 und 12; verbundene Unternehmen der d.velop-Gruppe

Beabsichtigte Drittlandübermittlung: Keine

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein

Registrierung (Nutzerkonto)

Zweck der Verarbeitung: Erstellen eines Nutzerkontos 

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Datenkategorien: Stammdaten, Kontaktdaten, ggf. Inhaltsdaten

Empfänger der Daten: Keine

Beabsichtigte Drittlandübermittlung: verbundene Unternehmen der d.velop-Gruppe

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein

Kontaktaufnahme mit uns (E-Mail, Telefon, Kontaktformular)

Zweck der Verarbeitung: Beantwortung Ihrer Anfrage per Kontaktformular, Ihrer E-Mail oder Ihrer Rückrufbitte.

Rechtsgrundlage:  Art. 6 Abs. 1 S. 1 lit. f) DSGVO; Art. 6 Abs. 1 S. 1 lit. b) DSGVO (falls Ihre Anfrage einen Vertragsschluss oder bestehenden Vertrag betrifft);

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten, ggf. Vertragsdaten

Empfänger der Daten: Kreis Warendorf, Amt 10 und 12

Beabsichtigte Drittlandübermittlung: Keine

Speichern wir auf Ihrem Endgerät Informationen aufgrund Ihrer Einwilligung oder lesen solche Informationen aus? Nein

Benachrichtigungen von der Plattform via E-Mail

Zweck der Verarbeitung: Zusendung vertragsrelevanter Benachrichtigungen durch die Plattform. 

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Datenkategorien: Kontaktdaten, Stammdaten, Nutzungsdaten, Verbindungsdaten

Empfänger der Daten: verbundene Unternehmen der d.velop-Gruppe, Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg Deutschland

Beabsichtigte Drittlandübermittlung: Keine

Speichern wir auf Ihrem Endgerät Informationen aufgrund Ihrer Einwilligung oder lesen solche Informationen aus? Nein

Benachrichtigungen von der Plattform via Push-Benachrichtigung

Zweck der Verarbeitung: Zusendung (vertragsrelevanter) Benachrichtigungen durch die Plattform. 

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO

Datenkategorien: Kontaktdaten, Stammdaten, Nutzungsdaten, Verbindungsdaten

Empfänger der Daten: verbundene Unternehmen der d.velop-Gruppe, Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg Deutschland

Beabsichtigte Drittlandübermittlung: Keine

Speichern wir auf Ihrem Endgerät Informationen aufgrund Ihrer Einwilligung oder lesen solche Informationen aus? Nein

Google Crashlytics und Firebase in der App

Zweck der Verarbeitung: Aufrechterhaltung der Funktionsfähigkeit der Plattform sowie unserer weiteren informationstechnischen Systeme

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO

Datenkategorien: Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: verbundene Unternehmen der d.velop-Gruppe, Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland

Beabsichtigte Drittlandübermittlung: Ja (gemäß EU-Standardvertragsklauseln/SCC).

Speichern wir auf Ihrem Endgerät Informationen aufgrund Ihrer Einwilligung oder lesen solche Informationen aus? Nein

Datenübertragung in Drittländer

Der Auftragsverarbeiter überträgt ggf. personenbezogene Daten in ein Drittland. Grundsätzlich kann durch verschiedene geeignete Garantien sorgen dafür getragen werden, dass ein angemessenes Schutzniveau für die Verarbeitungen herbeigeführt wird. Es besteht die Möglichkeit, Datenübertragungen auf der Grundlage eines Angemessenheitsbeschlusses, internen Datenschutzvorschriften, genehmigten Verhaltensregeln, Standarddatenschutzklauseln oder einem genehmigten Zertifizierungs-Mechanismus gem. Art. 46 Abs. 2 lit. a) – f) DSGVO zu übermitteln.

Sofern der Auftragsverarbeiter eine Übertragung in ein Drittland auf der Rechtsgrundlage des Art. 49 Abs. 1 a) DSGVO vornimmt, werden Sie an dieser Stelle über die möglichen Risiken einer Datenübertragung in ein Drittland informiert.

Es besteht die Gefahr, dass das Drittland, welches Ihre personenbezogenen Daten empfängt, kein gleichwertiges Schutzniveau im Vergleich zum Schutz der personenbezogenen Daten in der Europäischen Union aufweisen kann. Das kann zum Beispiel der Fall sein, wenn die EU-Kommission für das jeweilige Drittland keinen Angemessenheitsbeschluss erlassen hat oder bestimmte Abkommen zwischen der Europäischen Union und dem jeweiligen Drittland für ungültig erklärt werden. Konkret bestehen in einigen Drittländern Risiken hinsichtlich des wirksamen Schutzes der EU-Grundrechte durch den Einsatz von Überwachungsgesetzen (zum Beispiel USA). Es obliegt in einem solchen Fall der Verantwortung des Verantwortlichen und des Empfängers, zu bewerten, ob die Rechte der betroffenen Personen im Drittland ein gleichwertiges Schutzniveau wie in der Union genießen und auch wirksam durchgesetzt werden können.

Durch die Datenschutz-Grundverordnung sollte das unionsweit gewährleistete Schutzniveau für natürliche Personen jedoch bei der Übermittlung personenbezogener Daten aus der Union an Verantwortliche, Auftragsverarbeiter oder andere Empfänger in Drittländern oder an internationale Organisationen nicht untergraben werden, und zwar auch dann nicht, wenn aus einem Drittland oder von einer internationalen Organisation personenbezogene Daten an Verantwortliche oder Auftragsverarbeiter in demselben oder einem anderen Drittland oder an dieselbe oder eine andere internationale Organisation weiterübermittelt werden.

III. Angaben zu den verwendeten Cookies

Der Zugriff auf ein Cookie ist grundsätzlich nur von der Internetadresse aus möglich, von der das Cookie gesetzt wird. Das heißt wir haben keinen Zugriff auf die Cookies der eingesetzten Anbieter. Diese haben auch keinen Zugriff auf unsere Cookies. Dritte haben weder auf unsere Cookies noch auf die der eingesetzten Anbieter Zugriff. Ein Zugriff durch Dritte kann nur durch technische Angriffe erlangt werden, die wir nicht kontrollieren können und für die wir nicht verantwortlich sind.