1. Informationen über die Verarbeitung personenbezogener Daten

1.1

Wir, die POLIPOL Unternehmensgruppe samt unser Tochterunternehmen, stellen Ihnen neben unseren Online-Angeboten zusätzlich mit der PoliApp eine App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer PoliApp. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. – aber nicht abschließend – Name, Adresse, E-Mail-Adresse, IP-Adresse, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insb. aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.

1.2 Verantwortliche Stelle gem. Art. 4 Abs. 7 DS-GVO

POLIPOL holding gmbh & co.kg
Diepenauer Heide 1
31603 Diepenau
E-Mail: office@polipol.de
Internet: www.polipol.de

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@polipol.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden Ihre E-Mail-Adresse, Ihr Name und alle weiteren personenbezogenen Daten, die Sie im Zuge der Kontaktaufnahme angegeben haben, von uns gespeichert, um Ihre Fragen zu beantworten. Diese Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist. Liegen gesetzliche Aufbewahrungsfristen vor, bleiben die Daten zwar gespeichert, aber wir schränken die Verarbeitung ein.

2. Ihre Rechte

2.1

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf einer Einwilligung

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Datenschutzbehörde ist die „Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD)“.

3. Verarbeitung personenbezogener Daten beim Download und Nutzung unserer PoliApp

3.1

Beim Herunterladen der PoliApp werden bestimmte dafür erforderliche Daten zu Ihrer Person an den entsprechenden App Store (z. B. Apple App Store oder Google Play) übermittelt. Insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Zudem erhebt der App-Store eigenständig verschiedene Daten und stellt Ihnen Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Die Verantwortung dafür liegt allein beim App Store.

3.2

Bei Nutzung der PoliApp verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten, die technisch erforderlich sind, um Ihnen die Funktionen der PoliApp bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten. Die Verarbeitung dieser Daten ist notwendig, um die App ordnungsgemäß betreiben zu können.

Die Verarbeitung personenbezogener Daten ist nur zulässig, wenn hierfür eine wirksame Rechtsgrundlage besteht. Wir erheben diese Daten nur, wenn dies für die Erfüllung des Vertrags zwischen Ihnen und uns erforderlich ist (Art. 6 Abs. 1 lit. b DS-GVO). Ferner erheben wir diese Daten, wenn dies für die Funktionsfähigkeit der PoliApp erforderlich ist und Ihr Interesse am Schutz Ihrer personenbezogenen Daten nicht überwiegt (Art. 6 Abs. 1 lit. f DSGVO) oder wenn Sie in die Erhebung und Verarbeitung einwilligen (Art. 6 Abs. 1 lit. a DSGVO).

3.3

Wir erheben und verarbeiten folgende Daten von Ihnen:

• Geräteinformationen: Zu den Zugriffsdaten gehören die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, das Datum und die Uhrzeit des Abrufs, Zeitzone, die übertragene Datenmenge und die Meldung, ob der Datenaustausch vollständig war, Absturz der App, Browserart und Betriebssystem.
• Daten, die Sie uns zur Verfügung stellen:
  • Bei der Nutzung von Kontaktformularen oder zwecks Terminvereinbarungen werden die von Ihnen übermittelten Daten verarbeitet (z.B. Geschlecht, Name und Vorname, Anschrift, Firma, E-Mail-Adresse und der Zeitpunkt der Übermittlung).
  • Ergänzend für eingeloggte Nutzer: Für die Nutzung der App ist die Erstellung eines Nutzerkontos erforderlich. Dafür geben Sie mindestens Ihren Anmeldenamen an.

3.4

Die PoliApp setzt keine Cookies ein.

4. Zugriffsrechte der PoliApp für eingeloggte Nutzer

Zur Bereitstellung bestimmter Funktionen der PoliApp für eingeloggte Nutzer ist ein Zugriff auf ausgewählte Funktionen des Endgeräts erforderlich. Die folgenden Zugriffsrechte werden ausschließlich zu den jeweils genannten Zwecken genutzt:

• Kamera: Eingeschränkter Zugriff auf die Kamera des Endgeräts, um Fotos oder Videos aufzunehmen und diese im Rahmen der Erstellung von Beiträgen innerhalb der PoliApp zu veröffentlichen.
• Fotos und Videos: Eingeschränkter Zugriff auf gespeicherte Fotos und Videos auf dem Endgerät, um diese für die Erstellung und Veröffentlichung von Beiträgen auszuwählen und hochzuladen.
• Adressbuch: Eingeschränkter Zugriff auf das Adressbuch des Endgeräts, sofern der Nutzer diese Funktion aktiviert, um Kontakte innerhalb der PoliApp auszuwählen oder einzuladen. Ein automatischer Abgleich oder eine dauerhafte Speicherung der Kontakte erfolgt nicht.

Der Zugriff auf die vorgenannten Gerätefunktionen erfolgt nur nach vorheriger Einwilligung des Nutzers. Rechtsgrundlage für die Verarbeitung der hierbei anfallenden personenbezogenen Daten ist die Einwilligung gemäß Art. 6 Abs. 1 lit. A DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

5. Speicherdauer, Löschung oder Sperrung Ihrer personenbezogenen Daten

5.1

Vorbehaltlich abweichender oder konkretisierender Angaben innerhalb dieser Datenschutzerklärung werden die von unserer PoliApp erhobenen personenbezogenen Daten gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungsverhältnisses unserer PoliApp.

5.2

Sofern eine gesetzliche Pflicht zur Aufbewahrung oder ein sonstiger gesetzlich anerkannter Grund zur Speicherung der Daten besteht, werden die betreffenden personenbezogenen Daten nicht vor Wegfall des jeweiligen Aufbewahrungsgrundes gelöscht.

6. Datensicherheit

6.1

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Weitergabe an Dritte / Übermittlung an Drittländer

7.1

Es kann vorkommen, dass für einzelne Funktionen unserer PoliApp auf beauftragte in- und ausländische Dienstleister zurückgegriffen wird. Weiter unten informieren wir Sie im Detail über die jeweiligen Vorgänge. Diese werden stets sorgfältig ausgewählt und überwacht und sind zudem vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

7.2

Sofern personenbezogene Daten von Ihnen durch uns an unsere Tochtergesellschaften weitergegeben werden oder von unseren Tochtergesellschaften an uns weitergegeben werden, geschieht dies aufgrund von bestehenden Auftragsverarbeitungsverhältnissen.

7.3

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f jeweils iVm Art. 44 ff. DS-GVO).

7.4

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist. In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DS-GVO, Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (siehe 1.2.), wenn Sie hierzu nähere Informationen erhalten möchten.

8. Einsatz von Tools von Google Firebase

Zur bedarfsgerechten Gestaltung unserer PoliApp setzen wir verschiedene Technologien (Software Development Kits bzw. SDKs) von Google Firebase ein. Genauere Informationen zu den verwendeten SDKs finden Sie weiter unten. Google Firebase bietet App-Entwicklern diverse Dienste in der Entwicklung und Qualitätskontrolle sowie zur Verbesserung von Apps an und ist Teil der Google Cloud Plattform, einer Funktion der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Bei der Verwendung unserer PoliApp werden Informationen über die Nutzung der App erfasst, an Google übertragen und von Google als Auftragsverarbeiter in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet und gespeichert. Im Rahmen der Nutzung von Google Firebase kann es auch zu einer Übermittlung personenbezogener Daten an die Server von Google in den USA kommen.

Sofern notwendig, haben wir mit Google die von der EU-Kommission ausgearbeiteten Standardvertragsklauseln zur Auftragsverarbeitung betreffend die in diesem Zusammenhang ggf. verarbeiteten personenbezogenen Daten abgeschlossen. Rechtsgrundlage für die Auftragsverarbeitung ist Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzinformation zu Google Firebase: firebase.google.com/support/privacy

8.1

Folgende Dienste werden sowohl allgemein als auch ergänzend für eingeloggte Nutzer verwendet:

Firebase Realtime Database

Wir nutzen in unserer PoliApp den Dienst Firebase Realtime Database, um anonyme App-Daten in Echtzeit speichern und synchronisieren zu können. In diesem Dienst werden Informationen abgelegt, aus denen keine Rückschlüsse auf einzelne Nutzer möglich sind.

Firebase Storage

Für das Speichern und Bereitstellen von Dateien verwenden wir Firebase Storage. Eine personenbezogene Verarbeitung findet nicht statt; sämtliche über diesen Dienst gespeicherten Daten liegen ausschließlich in anonymisierter Form vor.

Firebase Hosting

Firebase Hosting verarbeitet technisch notwendige Informationen, jedoch ohne Personenbezug. Die Verarbeitung erfolgt ausschließlich in anonymisierter Form.

8.2 Ergänzende Firebase-Dienste für eingeloggte Nutzer

Firebase Authentication

Firebase Authentication ermöglicht die sichere Verwaltung von Nutzerkonten unter Verwendung der Anmeldedaten. Es werden ausschließlich die für den Authentifizierungsprozess erforderlichen personenbezogenen Daten verarbeitet.

Firebase Functions

Firebase Functions verarbeitet Daten in pseudonymisierter Form. Die Zuordnung erfolgt über einen Hash-Wert, der keinen unmittelbaren Rückschluss auf die Identität der betroffenen Person zulässt.

9. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

9.1

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

9.2

Des Weiteren haben Sie das Recht, Ihre erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Diesbezüglich wenden Sie sich bitte an die oben angegebenen Kontaktdaten der verantwortlichen Stelle (siehe 1.2.).

Hier können Sie unsere aktuelle Datenschutzerklärung herunterladen:

Datenschutzerklärung PoliSales (PDF)