Datenschutzerklärung der Architektenkammer Baden-Württemberg für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der App "Architekturführer Baden-Württemberg"
Wir freuen uns, dass Sie unsere App "Architekturführer Baden-Württemberg" nutzen und bedanken uns für Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist für uns ein zentrales Anliegen. Daher nehmen Sie bitte nachstehende Informationen zur Kenntnis. Die nachfolgenden Bestimmungen informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der Architekturführer-App. Diese Datenschutzerklärung kann ausgedruckt und gespeichert werden. (Download als pdf-Datei)
Verantwortliche/ Datenschutzbeauftragter
Verantwortliche Verantwortliche nach Art. 4 DSGVO und zugleich Diensteanbieterin im Sinne des Digitale-Dienste-Gesetzes (DDG) ist die
Architektenkammer Baden-Württemberg Danneckerstr. 54, 70182 Stuttgart Telefon: 0711 / 2196-0 Telefax: 0711 / 2196-103 E-Mail: datenschutz spamgeschützt @ spamgeschützt akbw.de nachfolgend auch „AKBW“ genannt. Die Verantwortliche wird vertreten durch den Präsidenten Dipl. Ing. Markus Müller.
Datenschutzbeauftragter Die Kontaktdaten des Datenschutzbeauftragten lauten:
Soweit bei der Nutzung personenbezogen Daten erfasst werden, erfolgt dies auf der Basis einer freiwilligen Einwilligung aufgrund konkludenten Handelns. Die Nutzung unserer App ist ohne Eingabe personenbezogener Daten möglich und übermittelt lediglich die im Abschnitt 4 beschriebenen Daten. Wir erheben und verarbeiten Ihre personenbezogenen Daten unter Einhaltung der einschlägigen gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (im Folgenden „DS-GVO“) und des Bundesdatenschutzgesetzes (im Folgenden „BDSG“) sowie gemäß den nachfolgenden Bestimmungen.
Die Architekturführer-App ist über von Dritten betriebene Vertriebsplattformen erhältlich, sogenannte App-Stores (Google Play und Apple iTunes). Ihr Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Die AKBW hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informieren Sie sich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.
Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls von Ihnen angegeben, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.
Begrifflichkeiten
Personenbezogene Daten Personenbezogene Daten sind alle Informationen über eine identifizierbare oder identifizierte natürliche Person. Hierzu zählen z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse oder auch eine IP-Adresse, die Rückschlüsse auf die Person oder Dritte zulassen.
Betroffene Person Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen oder seinem Auftragsverarbeiter verarbeitet werden.
Verarbeitung Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Hierzu zählen das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten.
Einschränkung der Verarbeitung Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Verantwortlicher Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Dritter Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen der Nutzung unseres Büroverzeichnisses „Architektenprofile“
Beim Herunterladen der App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. (Siehe oben Punkt 2.2.)
Wir erfassen und verarbeiten personenbezogene Daten nur im Rahmen des Erfordernisses sowie zum Zweck der Bereitstellung einer funktionsfähigen und nutzerfreundlichen App, um Ihnen die Funktionen unseres mobilen Architekturführers anzubieten und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Bei Nutzung der mobilen App werden an den AKBW-Server als personenbezogenen Daten lediglich übertragen: – das Betriebssystem des genutzten Geräts – die verwendete Browsersoftware (Sprache und Version) – den Zeitpunkt des Aufrufs (Datum und Uhrzeit) – und die IP-Adresse des Zugangs; in einem WLAN wird die IP-Adresse angezeigt und es können Informationen zum Router übermittelt werden. Bei der Nutzung in einem Mobilfunktnetz wird eine geshared IP angezeigt, die immer wieder geändert wird. Dadurch ist eine anonymisierte Nutzung möglich.
Die Architekturführer-App setzt keine Cookies ein.
Die Architekturführer-App wird auf Ihr mobiles Endgerät geladen und kann ohne Zugriff auf das Internet mit den wesentlichen Funktionen verwendet werden. Bei dieser Nutzung werden keine personenbezogenen Daten erhoben.
Die Freigabe des Standorts ist freiwillig und für die Nutzung der App nicht zwingend erforderlich. Standortdaten werden nur zur Berechnung der Entfernung zu Objekten verwendet und nicht grundsätzlich übertragen. Erst beim Anklicken und Aufruf von Google Maps werden ggf. die Daten an diesen externen Dienst übertragen.
Genutzte externe Dienste a.) OpenStreetMap Wir binden Landkarten des Dienstes "OpenStreetMap" ein, die auf Grundlage der Open Data Commons Open Database Lizenz (ODbL) durch die OpenStreetMap Foundation (OSMF) angeboten werden. Die Datenschutzerklärung der OpenStreetMap Foundation finden Sie hier: https://wiki.osmfoundation.org/wiki/Privacy_Policy. Unsere App bezieht die Karteninhalte von https://www.openstreetmap.org, welche von FOSSGIS e.V., Römerweg 5, 79199 Kirchzarten betrieben wird. Die Datenschutzerklärung des FOSSGIS e.V. finden Sie hier: https://www.fossgis.de/datenschutzerklärung/ Der Dienst von OpenStreetMap wird ausschließlich zum Laden der Bilder verwendet, welche für die Darstellung der Karten benötigt werden. Dazu werden von Ihrem Gerät Anfragen an den Server gesendet. Diese Anfragen können folgende Daten enthalten: - IP-Adresse (notwendig für Kommunikation im Internet) - Browser und / oder Gerätetyp - Betriebssystem - Datum und Uhrzeit der Anfrage Diese Daten werden ausschließlich auf Servern in der Bundesrepublik Deutschland verarbeitet. Falls Sie einen Benutzer-Account bei OpenStreetMap haben und bei dem Besuch unserer App dort eingeloggt sind, werden zusätzlich folgende Daten an die Server von OpenStreetMap übertragen: - User ID, - E-Mail-Adresse, die mit ihrem Account assoziiert wird und - vom Benutzer blockierter Inhalt und assoziierte Nachrichten. b.) GoogleMaps Über unsere App wird gegebenenfalls die Anwendung des Kartendienstes Google Maps aktiviert und aufgerufen. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wenn Sie auf einer unserer mit diesem Plugin ausgestatteten Seiten dieses aktivieren, wird eine Verbindung zu den Servern von Google hergestellt. Dabei wird dem Google-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Google Ihre IP-Adresse. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben als Anbieter dieser Seite keinen Einfluss auf diese Datenübertragung. Die Nutzungsbedingungen von Google Maps finden Sie unter: www.google.com/intl/de_de/help/terms_maps.html Wenn Sie in Ihrem Google-Account eingeloggt sind, ermöglichen Sie Google, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Google-Account ausloggen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter: www.google.de/intl/de/policies/privacy/
Auftragsverarbeitung/Weitergabe von Daten
Auftragsverarbeitung Unbeschadet sonstiger Bestimmungen behalten wir uns vor, Ihre Daten an von uns beauftragte Dritte (Auftragsverarbeiter) zu übermitteln oder offen zu legen (z.B. im Rahmen des IT-Supports, des Hostings, der Pflege der Datenbank u.a.). Stets bestehen mit den so beauftragten Dienstleistern Vereinbarungen über die Auftragsverarbeitung nach den gesetzlichen Vorgaben. Diese stellen sicher, dass die entsprechend weitergegebenen Daten von unseren Beauftragten lediglich zur Erfüllung der von uns entsprechend vorstehender Zwecksetzung vorgegebenen Aufgaben und unter Einhaltung der erforderlichen technischen und organisatorischen Maßnahmen zur Datensicherheit und zum Datenschutz verwendet werden.
Weitergabe von Daten an Dritte Im Übrigen findet eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn: - Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO ausdrücklich ihre Einwilligung da-zu erteilt haben; - die Weitergabe nach Art. 6 Abs. 1 S.1 lit. f DS-GVO wegen eines berechtigten Interesses erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen, Grundrechte oder Grundfreiheiten zum Schutze Ihrer personenbezogenen Daten überwiegen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO); - für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht; - die Übermittlung nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist; - die Übermittlung nach Art. 6 Abs. 1 S. 1 lit. d DS-GVO zum Schutz lebenswichtiger Interessen erforderlich ist oder - die Übermittlung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse gemäß Art. 6 Abs. 1 S. 1 lit. e DS-GVO erforderlich ist.
Verschlüsselung/Datensicherheit
Die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt transportgesichert und gegen Einsichtnahme Dritter geschützt mittels TLS-Verschlüsselung (sogenannte Transport Layer Security).
Im Übrigen bedienen wir uns aller zumutbaren geeigneten technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und weiterentwickelt.
Löschung der Daten/Einschränkung der Datenverarbeitung Wir speichern personenbezogene Daten jeweils nur so lange, bis der Zweck der Datenspeicherung entfällt. Dies gilt nicht, wenn der Nutzer freiwillig in eine längere Verarbeitung der Daten eingewilligt hat oder gesetzliche Aufbewahrungsfristen oder die mögliche Verfolgung von Rechtsansprüchen innerhalb noch nicht abgelaufener Verjährungsfristen bei der Löschung entgegenstehen. Im Fall von entgegenstehenden Aufbewahrungs- oder Verjährungsfristen kann es notwendig sein, dass die Verarbeitung der Daten nach Art. 18 DS-GVO eingeschränkt werden muss.
Betroffenenrechte Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:
Recht auf Auskunft (Art. 15 DS-GVO) Sie haben das Recht Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen. Dies umfasst insbesondere Auskünfte über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die Dauer der Speicherung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggfls. aussagekräftigen Informationen zu den Einzelheiten. Sie haben ferner das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, die Gegenstand unserer Verarbeitung sind.
Recht auf Berichtigung (Art. 16 DS-GVO) Sie haben das Recht, von uns die unverzügliche Berichtigung falscher und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung/Recht auf „Vergessenwerden“ (Art. 17 DS-GVO) Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen. Soweit der Löschung gesetzliche und behördliche Aufbewahrungspflichten entgegenstehen oder die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, wird die Verarbeitung der Daten eingeschränkt (s.u.).
Recht auf Einschränkung der Bearbeitung (Art. 18 DS-GVO) Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, d.h. die Daten markieren und ihre zukünftige Verarbeitung einschränken (Sperrung).
Recht auf Datenübertragung (Art. 20 DS-GVO) Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen zu fordern, dass wir die von Ihnen bereitgestellten personenbezogenen Daten an Sie oder an einen von Ihnen benannten Verantwortlichen in einem gängigen, strukturierten und maschinenlesbaren Format übermitteln.
Recht auf Widerspruch gegen Direktmarketing (Art. 21 DS-GVO) Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einzulegen („Werbewiderspruch“).
Recht auf Widerspruch gegen die Datenverarbeitung bei Rechtsgrundlage „berechtigtes Interesse“ (Art. 21 DS-GVO) Sie haben das Recht, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Rechtsgrundlage „berechtigtes Interesse“ beruht. Wir werden dann die Verarbeitung der Daten einstellen, es sei denn, wir können - gemäß den gesetzlichen Vorgaben - zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DS-GVO) Sofern Sie uns eine Einwilligung in die Erhebung und Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten in der Vergangenheit bis zu dem Widerruf bleibt hiervon unberührt.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DS-GVO) Sie können eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie haben die Möglichkeit, sich hierfür an die für Ihren Wohnort oder Ihr Land zuständige Datenschutzbehörde zu wenden oder auch an die für uns zuständige Datenschutzbehörde.
Zuständige Aufsichtsbehörde Die für uns zuständige Aufsichtsbehörde ist der