Datenschutzerklärung „DD Neuro“-App

(Stand: Juli 2020)

1. Allgemeines

Die nachfolgenden Bestimmungen informieren Sie als Nutzer über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der „DD Neuro-App“. .

2. Verantwortlicher

Verantwortlich für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der „DD Neuro-App“ ist die

Ingenious Knowledge GmbH

Friedrich-Karl-Str. 200

50735 Köln

E-Mail: info@ingeniousknowledge.com

3. Datenschutzbeauftragter

Die Kontaktdaten unseres Datenschutzbeauftragten lauten

Ingenious Knowledge GmbH

Der Datenschutzbeauftragte

Friedrich-Karl-Str. 200

50735 Köln

E-Mail: info@ingeniousknowledge.com

4. Grundprinzipien

Wir erheben und verarbeiten Ihre personenbezogenen Daten unter Einhaltung der einschlägigen gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (im Folgenden „DSGVO“) und des Bundesdatenschutzgesetzes (im Folgenden „BDSG“) sowie gemäß den nachfolgenden Bestimmungen.

5. Grundbegriffe

5.1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine identifizierbare oder identifizierte natürliche Person. Hierzu zählen z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse, IP-Adresse, Benutzername, Passwort oder die Information, welche Angebote wann und in welcher Form genutzt werden.

5.2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen oder seinem Auftragsverarbeiter verarbeitet werden.

5.3.Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Hierzu zählen das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

5.4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5.5. Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

5.6. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

5.7. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

5.8. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

5.9. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

6. Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten

6.1. Kontaktaufnahme

Falls Sie uns per E-Mail oder telefonisch kontaktieren, erheben, speichern und verarbeiten wir Ihre Anrede, Ihre E-Mail-Adresse, Ihren Namen und Vornamen und den Inhalt Ihrer Nachricht.

Falls Sie Ihre Adresse, Ihre Telefon- oder Telefaxnummer und weitere Kontaktdaten angeben, speichern und verarbeiten wir auch diese Daten. Bitte beachten Sie, dass diese weiteren, von Ihnen freiwillig angegebenen Daten für uns nicht erforderlich sind, um Ihre Nachrichten zu beantworten und prüfen Sie sorgfältig, ob Sie uns diese Daten mitteilen wollen.

Nach Beendigung der Kommunikation mit Ihnen werden diese Daten – vorbehaltlich etwaiger gesetzlicher oder behördlicher Aufbewahrungspflichten oder der Rechtmäßigkeit der Verarbeitung der Daten auf anderer Rechtsgrundlage – gelöscht.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse, mit Ihnen zur Beantwortung Ihrer Nachrichten kommunizieren und Ihre Fragen beantworten zu können (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). b>

6.2. Herunterladen der App aus dem App Store

Wenn Sie unsere App aus dem App Store herunterladen, übermitteln Sie an den App Store folgende personenbezogenen Daten:

• Ihren Benutzernamen
• Ihre E-Mail-Adresse
• Die Kundennummer Ihres Accounts
• Den Zeitpunkt des Downloads
• Ggf. etwaige Zahlungsinformationen (Bankverbindung)
• Ihre individuelle Geräteziffer

Auf diese Erhebung und Verarbeitung Ihrer personenbezogenen Daten haben wir keinen Einfluss und sind nicht hierfür verantwortlich. Wir verarbeiten diese Daten nur, soweit dies für das Herunterladen unserer App auf Ihr mobiles Endgerät erforderlich ist.

Rechtsgrundlage für die Datenverarbeitung durch uns ist die Erforderlichkeit der Wahrnehmung unseres berechtigten Interesses, Ihnen die App zur Verfügung stellen zu können (Art. 6 Absatz 1 Satz 1 lit. f DS-GVO).

6.3. Login-Daten

Um Ihnen die urheberrechtlich geschützten Inhalte der App zur Nutzung zur Verfügung zu stellen, ist es erforderlich, dass Sie sich für die Nutzung der App registrieren. Zu diesem Zwecke erheben und verarbeiten wir

• Ihren Benutzernamen und
• Ihr nutzerseitig gewähltes Passwort.

Wir können Ihnen anwenderbezogen die Nutzung der App für mehrere Endgeräte und von uns angebotene Plattformen zur Verfügung stellen. Sie definieren die Anzahl der zulässigen Endgeräte und koppeln diese Information an die Zugangsdaten.

Um Ihre Geräte im Hinblick auf die Nutzung zuordnen zu können und Ihnen die App je nach gewählter Nutzungsart zur Verfügung stellen zu können, erheben und verarbeiten wir die gerätespezifischen Daten zu Ihrem mobilen Endgerät (Smartphone/Smart-Device). Dies sind je nach gewähltem Gerät bzw. Nutzungsform

• die Gerätekennung des mobilen Endgeräts (iOS- und Android-Plattform) sowie
• im Falle von iOS das Betriebssystem und die Betriebssystem-Version;
• im Falle der Nutzung einer browser-basierten Anwendung der Typ des Browsers und die Version des Browsers, nicht jedoch das verwendete Betriebssystem des Rechners und der Gerätetyp.

Rechtsgrundlage für diese Datenverarbeitung ist die Wahrnehmung unseres berechtigten Interesses, Ihnen die urheberrechtlich geschützten Inhalte sicher zur Verfügung stellen zu können (Art. 6 Absatz 1 Satz 1 lit. f DS-GVO).

6.4. Nutzung der App

Ihnen wird die Möglichkeit eröffnet, die über die Software bereitgestellten Publikationen mit eigenen kommentierten Lesezeichen und eigenen Annotationen in Form von Texten, Bildern, Fotos, Audiokommentaren, PDF-Daten und Weblinks anzureichern. Diese Lesezeichen und Annotationen werden in den nativen Apps zunächst nur lokal auf dem von Ihnen verwendeten jeweiligen Endgerät gespeichert und nicht an uns übermittelt. Sie stehen daher grundsätzlich nur auf dem mobilen Endgerät zur Verfügung, auf dem die Lesezeichen und Annotationen gesetzt wurden.

Sofern eine browserbasierte Anwendung im Einsatz ist, ist eine lokale Nutzung von Lesezeichen und Annotationen nicht möglich, da die Anwendung nur online arbeitet. Vor Erstellung von Annotationen und Lesezeichen müssen Sie sich in diesem Falle als Anwender in der browserbasierten Anwendung registrieren. Ebenfalls registrieren müssen Sie sich, sofern Sie Ihre auf einer nativen Plattform erstellten lokal gespeicherten Daten, Annotationen und Lesezeichen auch auf anderen Plattformen (weitere native Apps oder browserbasierte Anwendungen) nutzen möchten, ohne sie auf weiteren Plattformen neu erstellen zu müssen.

Zur Synchronisierung von Endgeräten ist Ihre Registrierung im Bereich „CloudAccount“ durch Angabe

• einer persönlichen E-Mail-Adresse und
• eines nutzerseitig vergebenen Passwortes

erforderlich. Die Synchronisierung von Endgeräten erfolgt mittels eines sog. Double-Opt-In-Verfahrens, bei dem Sie als Anwender Ihre im Registrierungsprozess einmalig hinterlegte E-Mail-Adresse und Ihr damit verbundenes Passwort nochmals gesondert bestätigen müssen. Das anwenderseitig vergebene Passwort wird serverseitig verschlüsselt gespeichert. Damit ist kein Zugriff Unbefugter auf die Registrierungsdaten möglich. Für die Synchronisation ist eine Internetverbindung erforderlich. Im Rahmen der Synchronisation speichern wir die Lesezeichen und/oder Annotationen mit Bezug zur entsprechenden Publikation und zu den Registrierungsdaten zentral auf einem Server.

Die Registrierung bewirkt die Übertragung der erstellten Annotationen auf einen von uns in Deutschland betriebenen Server. Zudem ermöglicht die Registrierung die Wiederherstellung nutzerseitig vergebener Lesezeichen und Annotationen bei Neuinstallation sowie deren Übernahme auf Austauschseiten bei unseren „Loseblatt-Produkten“. Die Nutzung der Registrierungsfunktion ist grundsätzlich für den Anwender freiwillig.

Bei einer Deinstallation der Software werden die lokal gespeicherten Annotationen und Lesezeichen vom Gerät des Anwenders gelöscht. Die auf den Server mittels Registrierung übertragenen Daten bleiben von dieser Löschung unberührt, um Ihnen die Möglichkeit zu geben, jederzeit über andere Geräte oder den Webbrowser wieder auf die Annotationen zugreifen zu können. Die Annotationen werden auf dem Server erst gelöscht, wenn Sie uns hierzu auffordern und keine anderweitige Rechtsgrundlage zur Verarbeitung der Daten mehr besteht.

Alternativ zum Erstellen eines eigenen Cloud-Accounts kann für die Registrierung auch der Zugang zu einem bereits vorhandenen Social-Media-Account genutzt werden. Diese Zugangsdaten liegen ausschließlich beim Social-Media-Dienstleister und werden von diesem nicht an uns übermittelt. Es findet lediglich ein Verifizierungsprozess zwischen den von Ihnen eingegebenen Zugangsdaten und den beim Social-Media-Dienstleister hinterlegten Daten statt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu dem Zweck, Ihnen die komfortable Nutzung der von uns angebotenen Funktionalitäten der App zu ermöglichen. Dies ist erforderlich für die Wahrnehmung unseres berechtigten Interesses, Ihnen diesen Service zur Verfügung zu stellen. Wir stützen uns auf die Rechtsgrundlage des Art. 6 Absatz 1 Satz 1 lit. f DS-GVO.

6.5. Erhebung statistischer Daten

Im Rahmen der Nutzung der App erheben wir Statistiken über das Laden und Lesen der Publikationen durch unsere Anwender. Wir erheben und verarbeiten die Information, wann, wie oft und auf welchen von uns angebotenen Plattformen welche Dokumente und welche Seiten von Ihnen geladen bzw. gelesen werden. Außerdem speichern wir, welche externen Links Sie aus einer Publikation heraus aufrufen und wann dies erfolgt.

Die Speicherung dieser Daten und ihre Auswertung erfolgen anonymisiert.

Des Weiteren werden auf dem Server Informationen über unsere, von Ihnen abgerufenen Inhalte gespeichert. Diese Speicherung schließt softwaretechnische Fehlerprotokolle (Log-Dateien) ein, soweit entsprechende Fehler auftreten. Weder finden weitergehende Analysen etwa zum Zwecke personenbezogener Werbung statt noch werden Nutzerprofile generiert oder erstellt.

Die Verarbeitung der Daten dient dazu, den Betrieb sowie die Sicherheit unserer Anwendungen zu gewährleisten und durch die Auswertung der abgerufenen Inhalte das Angebot für unsere Anwender zu optimieren.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist gemäß Art. 6 Absatz 1 Satz 1 lit f DS-GVO die Wahrnehmung unseres berechtigten Interesses, die Sicherheit unseres Angebots zu gewährleisten und unsere Angebote stetig zu verbessern.

6.6. Analyse-Tools

Der Einsatz von Drittsoftware und Analyse-Tools Dritter findet nicht statt.

6.7. Zugriff auf Mikrofon, Kamera oder Galerie

Ein Zugriff auf Mikrofon, Kamera oder Galerie auf dem von Ihnen eingesetzten Gerät (Smartphone, Tablet etc.) erfolgt Anwendung nur mit Ihrer Einwilligung. Diese holen wir bei Nutzung von iOS-Geräten bzw. beim browser-basierten Betrieb Ihrer App vor der Freischaltung bei Ihnen ein. Bei Android-Geräten wird der Anwender bereits vor Nutzung der App vor der Installation um eine entsprechende Einwilligung gebeten.

6.8. Standortbezogene Daten / Dienste Dritter

Standortbezogene Daten werden nicht ermittelt.

7. Auftragsverarbeitung/Weitergabe von Daten

Grundsätzlich findet eine Übermittlung Ihrer Daten an Dritte nicht statt. Ausnahmsweise kann eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgen, wenn nachfolgende Voraussetzungen erfüllt sind. Eine Übermittlung Ihrer Daten darf in diesen Fällen nur stattfinden, wenn

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO ausdrücklich ihre Einwilligung dazu erteilt haben;
• die Weitergabe nach Art. 6 Abs. 1 S.1 lit. f DS-GVO wegen eines berechtigten Interesses erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen Grundrechte oder Grundfreiheiten zum Schutze Ihrer personenbezogenen Daten überwiegen (Art. 6 Abs. 1 S. 1 lit. f;
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht;
• die Übermittlung nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO für die Abwicklung des Nutzungsverhältnisses mit Ihnen erforderlich ist,
• die Übermittlung nach Art. 6 Abs. 1 S. 1 lit. d DS-GVO zum Schutz lebenswichtiger Interessen erforderlich ist oder
• die Übermittlung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse gemäß Art. 6 Abs. 1 S. 1 lit. e DS-GVO erforderlich ist.

8. Datenverarbeitung außerhalb der Europäischen Union

Wir verarbeiten Ihre Daten ausschließlich in der Europäischen Union und dem Europäischen Wirtschaftsraum. Falls ausnahmsweise eine Verarbeitung personenbezogener Daten in einem Drittstaat erfolgt, geschieht dies nur, wenn Sie ausdrücklichen eingewilligt haben oder die erforderlichen Garantien gemäß Art. 44 ff. DS-GVO vorliegen (Angemessenheitsbeschluss, EU-Standardvertragsklauseln, Binding Corporate Rules etc.).

9.Verschlüsselung/Datensicherheit

9.1.

Die Erhebung, Verarbeitung und Nutzung Ihrer Daten erfolgt ausschließlich verschlüsselt mittels TLS-Verschlüsselung (sogenannte Transport Layer Security). TLS wird eingesetzt, um den kontinuierlichen Datenstrom im Internet zwischen dem Server und dem Browser eines Nutzers zu verschlüsseln und um auf diese Weise „heimliches Abhören und Auslesen“ – soweit dies technisch möglich ist - zu verhindern.

9.2.

Im Übrigen bedienen wir uns aller zumutbaren geeigneten technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unserer Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und weiterentwickelt.

10. Löschung der Daten/Einschränkung der Datenverarbeitung

Grundsätzlich werden Ihre Daten gelöscht, falls Ihre Einwilligung weggefallen ist oder sie für den Zweck der Datenverarbeitung nicht mehr erforderlich sind und auch kein berechtigtes Interesse an der weiteren Speicherung und Bearbeitung mehr besteht. Falls diese Daten allerdings wegen bestehender gesetzlicher, behördlicher oder vertraglicher Verpflichtungen (z.B. Gewährleistung, Finanzbuchhaltung) noch gespeichert werden müssen, wird die Datenverarbeitung eingeschränkt, indem diese Daten markiert und gesperrt werden.

11. Betroffenenrechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DS-GVO)

Sie haben das Recht Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen. Dies umfasst insbesondere Auskünfte über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die Dauer der Speicherung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggfls. aussagekräftigen Informationen zu deren Einzelheiten. Sie haben ferner das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand unserer Verarbeitung sind.

• Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, von uns die unverzügliche Berichtigung falscher und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

• Recht auf Löschung/Recht auf „Vergessenwerden“ (Art. 17 DS-GVO)

Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen. Soweit der Löschung gesetzliche und behördliche Aufbewahrungspflichten entgegenstehen oder die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, wird die Verarbeitung der Daten eingeschränkt (s.u.).

• Recht auf Einschränkung der Bearbeitung (Art. 18 DS-GVO)

Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, d.h. die Daten markieren und ihre zukünftige Verarbeitung einschränken (Sperrung).

• Recht auf Datenübertragung (Art. 20 DS-GVO)

Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen zu fordern, dass wir die von Ihnen bereitgestellten personenbezogenen Daten an Sie oder an einen von Ihnen benannten Verantwortlichen in einem gängigen, strukturierten und maschinenlesbaren Format übermitteln.

• Recht auf Widerspruch gegen Direktmarketing (Art. 21 DS-GVO)

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einzulegen („Werbewiderspruch“).

• Recht auf Widerspruch gegen die Datenverarbeitung bei Rechtsgrundlage „berechtigtes Interesse“ (Art. 21 DS-GVO)

Sie haben das Recht, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Rechtsgrundlage „berechtigtes Interesse“ beruht. Wir werden dann die Verarbeitung der Daten einstellen, es sei denn, wir können - gemäß den gesetzlichen Vorgaben - zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen.

• Recht auf Widerruf der Einwilligung (Art. 7 Absatz 3 DS-GVO)

Sofern Sie uns eine Einwilligung in die Erhebung und Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten in der Vergangenheit bis zu dem Widerruf bleibt hiervon unberührt.

• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DS-GVO)

Sie können eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie haben die Möglichkeit, sich hierfür an die für Ihren Wohnort oder Ihr Land zuständige Datenschutzbehörde zu wenden oder auch an die für uns zuständige Datenschutzbehörde.

12.Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf

Tel.: 0211 38424 - 0

E-Mail: poststelle@ldi.nrw.de

13. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 15.06.2020.

Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit im Menu der App unter „Datenschutzerklärung“ von Ihnen abgerufen werden.