Datenschutz

Vielen Dank, dass Du unsere App “Entdecke Osnabrück” nutzt. Die folgenden Informationen dienen dazu, Dich darüber zu informieren, in welchem Umfang Deine personenbezogene Daten durch die Nutzung der App verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte und Ansprüche Dir zustehen können.

 

A. Name und Anschrift des Verantwortlichen

Tourismusgesellschaft Osnabrücker Land mbH
Herrenteichsstr. 17+18
49074 Osnabrück

Vertreten durch die Geschäftsführerin:

Petra Rosenbach

Telefon: +49 (0) 541/323 - 2232
E-Mail: mail@osnabruecker-land.de

 

B. Kontaktdaten des Datenschutzbeauftragten

Matthias Wöstemeyer
c/o C&S Consulting
Mittelheide 11
49124 Georgsmarienhütte

Website: https://datenschutz-gmh.de
E-Mail: datenschutz@osnabruecker-land.de

 

C. Verarbeitung personenbezogener Daten auf unserer Internetseite
1. Datenverarbeitung
1.1. Im Rahmen des Herunterladens der App

Wenn Du unsere App aus dem App-Store oder Google Play-Store herunterlädst, werden erforderliche Daten wie Benutzername, E-Mail-Adresse und Kundennummer Deines App-Kontos, Zeitpunkt des Downloads und die individuelle Gerätekennziffer an den jeweiligen App-Store übermittelt. Diese Übermittlung findet im Rahmen Deines Nutzungsverhältnisses mit dem jeweiligen App-Store statt, auf das wir keinen Einfluss haben. Nähere Informationen hierzu findest Du in den Datenschutzhinweisen des jeweiligen App-Stores.

1.2. Im Rahmen der Nutzung der App
1.2.1. Funktionsdaten

Durch den Zugriff auf die App werden automatisch – auch ohne Registrierung – sogenannte Nutzungsdaten verarbeitet, die für die Bereitstellung der App erforderlich sind. Dies sind z. B. die folgenden Daten:

• Version der App, die Du nutzt
• Version des Betriebssystems Deines Endgerätes
• Typ Deines Gerätes (Smartphone, Tablet, Hersteller, Geräte-ID)
• Datum und Uhrzeit der Abfrage
• Menge der übertragenen Daten
• Netzwerkstatus
• übertragene Datenmenge
• IP-Adresse
• Einverständniserklärung zur Standortfreigabe
• Einverständnis zum Cookie-Banner
• Bestätigung der Kenntnisnahme der Datenschutzerklärung

Die oben beschriebene Datenverarbeitung erfolgt, um die Funktionalität und Sicherheit unserer App zu gewährleisten. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; die Datenverarbeitung zur Sicherstellung der Funktionsfähigkeit und Sicherheit der App stellt ein berechtigtes Interesse des Verantwortlichen dar.

1.2.2. Zweck und Rechtsgrundlagen der Datenverarbeitung

Wir erheben und verarbeiten Deine Daten grundsätzlich nur, soweit dies für die Bereitstellung und den Betrieb unserer App und der in der App enthaltenen Funktionen erforderlich ist.

Soweit wir für die Verarbeitung der Daten Deine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR verarbeitet werden, beachte bitte, dass das Risiko besteht, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Du hierüber informiert wirst oder Rechtsmittel einlegen kannst. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Du einwilligst, erfolgt die Übermittlung in ein Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Bei der Verarbeitung von Daten zur Erfüllung eines Vertrages, dessen Vertragspartei Du bist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für eine Verarbeitung von Daten, die zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 lit. c) DSGVO die Rechtsgrundlage.

Wenn die Datenverarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist und Deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage. Ein berechtigtes Interesse haben wir insbesondere für die Verarbeitung solcher Daten, die technisch für den Betrieb unserer App erforderlich sind (siehe dazu auch Punkt 1.2.1).

1.2.3. Empfänger oder Kategorien von Empfängern

Innerhalb unserer App erhalten nur Personen Zugang zu Deinen Daten, die diese zur Erledigung der ihnen übertragenen Aufgaben benötigen. Darüber hinaus können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Deinen Daten erhalten.

Dies sind z. B. Dienstleister der folgenden Kategorien:

Hosting-Dienstleister für den Betrieb unserer Server
Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
Analysedienstleister für die Auswertung von Daten und Analyse der Benutzung von elektronischen Medien

1.2.4. Dauer der Speicherung

Deine Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und einer Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Wir sperren oder löschen Deine Daten auch dann, wenn eine durch die einschlägigen Normen genannte Aufbewahrungsfrist abläuft, es sei denn, dass eine weitere Speicherung Deiner Daten für einen Vertragsschluss oder für die Erfüllung eines Vertrags erforderlich ist.

1.2.5. App-Zugriffsberechtigungen

Die App benötigt Zugriff

• auf die Netzwerkverbindungen Deines Gerätes. Dies ist notwendig, um die Inhalte der App laden und aktualisieren zu können.
• auf den Speicher Deines Gerätes. Dies ist notwendig, um auf das Fotoalbum zum Speichern von Fotos und Videos zugreifen zu können.
• auf die Kamera des Telefons. Dies ist notwendig, um die AR-Funktion nutzen zu können.
• auf den Standort des Telefons. Dies ist notwendig, um den Standort auf der Karte anzeigen zu können.

1.2.6. Nutzung von Standortdaten

Zur Nutzung der Standortdienste müssen diese in Deinem mobilen Betriebssystem aktiviert sein. Sobald diese aktiviert sind und die App zum ersten Mal gestartet wird, wird der Zugriff auf die Standortinformationen abgefragt. Die Bestätigung führt dazu, dass der App der Zugriff auf Deine Standortinformationen gestattet ist.

Du kannst den Zugriff der App auf Deinen Standort jederzeit in den entsprechenden Einstellungen Deines mobilen Endgeräts deaktivieren.

1.2.7. Feedbackfunktion

Wenn Du uns per E-Mail, Telefon, Telefax oder Kontaktformular kontaktierst, wird Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anfrage, ggf. E-Mail-Adresse, Telefonnummer, Faxnummer, Adressdaten) zum Zwecke der Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet. Empfänger dieser Daten sind diejenigen Abteilungen bzw. Mitarbeitenden, die Deine Daten zur Bearbeitung Deiner Anfrage benötigen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Dir im Rahmen von Kontaktanfragen übersandten Daten verbleiben bei uns, bis Du uns zur Löschung aufforderst, Deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt, z. B. nach abgeschlossener Bearbeitung Deines Anliegens. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

2. Deine Rechte als betroffene Person

Bei der Verarbeitung Deiner personenbezogenen Daten gewährt Dir die DSGVO als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob Dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hast Du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzüglich die Berichtigung Dich betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, zu verlangen, dass Dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Du Widerspruch gegen die Verarbeitung eingelegt hast, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, hast Du das Recht, die Dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Deiner Einwilligung erfolgt, bist Du nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Deiner personenbezogenen Daten jederzeit zu widerrufen.

Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesses oder in Ausübung öffentlicher Gewalt) erhoben, steht Dir das Recht zu, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Deinen Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Du hast gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. bei der bzw. dem Landesbeauftragten für den Datenschutz Niedersachsen, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Geltendmachung Deiner Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wende Dich zur Geltendmachung Deiner Betroffenenrechte bitte an die im Impressum genannte Stelle.

3. Geplante Datenübermittlung in ein Drittland

Sofern wir Daten in einem Drittland, d. h. außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich Deiner ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich erforderlichen Übermittlung verarbeiten wir Daten oder lassen diese nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Grundlage vertraglicher Verpflichtungen durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

4. Automatisierte Entscheidungsfindungen einschließlich Profiling

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

5. Google Firebase Crashlytics

Wir setzen die Technologie Firebase Crashlytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Firebase Crashlytics ist Teil der Google Cloud Platform.

Firebase Crashlytics dient der Stabilität und Verbesserung der App. Dabei werden Informationen über das verwendete Gerät und die Nutzung unserer App gesammelt, z. B. der Zeitstempel, wann die App gestartet wurde und wann ein Absturz aufgetreten ist. Diese Informationen ermöglichen es uns, Probleme zu diagnostizieren und zu lösen.

Dabei werden sogenannte „Crash Reports“ generiert, die nur Informationen über Probleme und Abstürze enthalten. Wir nutzen Crashlytics zu dem Zweck, eine funktionsfähige mobile App bereitzustellen und Stabilitätsprobleme zu beheben. Die Daten werden grundsätzlich anonymisiert ausgewertet.

Google Firebase wird grundsätzlich nur mit Deiner freiwilligen Einwilligung gestartet. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund Deiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf kannst Du genauso einfach wie die Einwilligung selbst innerhalb der mobilen App erklären.

Google Firebase nutzt für diese Leistungen nach unserer Wahl Server innerhalb der EU. Die Daten werden nach 90 Tagen automatisiert gelöscht. Nähere Details zu den verarbeiteten Daten findest Du hier.

Du kannst dieser Verarbeitung jederzeit aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen.

6. Google Analytics for Firebase

Wir setzen die Technologie Google Analytics for Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Google Analytics for Firebase ermöglicht die Analyse der Nutzung unseres Angebots.

Damit werden Informationen über die Benutzung unserer mobilen App erfasst, an Google übertragen und dort gespeichert. Dazu werden Geräteinformationen, Informationen zur verwendeten App, Daten zur Nutzung der App, Standortdaten, User ID und Informationen zu einzelnen Anfragen innerhalb der App (Events) verarbeitet.

Die Daten werden verwendet, um das Nutzerverhalten zu analysieren und basierend auf den Ergebnissen Entscheidungen bezüglich der Produkt- und Marketingoptimierung zu treffen.

Google Analytics for Firebase wird grundsätzlich nur mit Deiner freiwilligen Einwilligung gestartet. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund Deiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf kannst Du genauso einfach wie die Einwilligung selbst innerhalb der mobilen App erklären.

Grundlage Drittlandübermittlung:
EU-US Data Privacy Framework (DPF), Standardvertragsklauseln:
business.safety.google/adsprocessorterms

Widerspruchsmöglichkeit (Opt-Out):
Opt-Out-Plugin:
https://tools.google.com/dlpage/gaoptout?hl=de

Einstellungen für die Darstellung von Werbeeinblendungen:
https://adssettings.google.com/authenticated

Weitere Informationen:
https://privacy.google.com/businesses/adsservices
(Arten der Verarbeitung sowie der verarbeiteten Daten)

7. Kontakt

Solltest Du Fragen oder Anregungen zu dieser Datenschutzerklärung haben, wende Dich bitte an die im Impressum angegebene Kontaktadresse.

8. Aktualisierung unserer Datenschutzrichtlinien

Die laufende technische Weiterentwicklung im Bereich der IT-Technologie und des Internets bedingt auch eine Anpassung der bestehenden Datenschutzerklärung. Wir behalten uns daher das Recht vor, Ergänzungen oder Änderungen an der vorliegenden Datenschutzerklärung vorzunehmen.