Datenschutzrichtlinie für die Nutzer der „mindkom-App“
Die mindline energy GmbH informiert die Nutzer der mobilen Applikation „mindkom-App“ nach den Vorgaben der datenschutzrechtlichen Vorschriften – unter anderem auch der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung [DSGVO]), sonstiger in den Mitgliedstaaten der Europäischen Union (EU) geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter.
1.
Die mindline energy GmbH stellt ihren Auftraggebern (i.d.R. Unternehmen) eine mobile Applikation zur Verfügung, welche Nutzer (z.B. Kunden, Interessenten oder Mitarbeiter des Auftraggebers als Einzelpersonen) auf ihr mobiles Endgerät herunterladen können. Dabei stehen den Nutzern die in dieser Datenschutzrichtlinie angeführten Rechte zu. Darüber hinaus werden nach Maßgabe der folgenden Bestimmungen aber auch weitere Daten erhoben und verarbeitet.
Beim Herunterladen der App werden die dafür notwendigen Informationen (also Nutzername, eMail-Adresse und Kundennummer des Accounts, Zeitpunkt des Downloads und individuelle Gerätekennziffer) an den jeweiligen App Store (Apple ® App Store bzw. Google ® Play Store) übertragen. Auf diese Datenerhebung hat die mindline energy GmbH keinen Einfluss und ist nicht dafür verantwortlich.
Die Nutzung der heruntergeladenen und installierten Apps der mindline energy GmbH erfordert einen Zugriff auf das Internet.
Vom Auftraggeber werden der mindline energy GmbH im Zusammenhang mit der freiwilligen Registrierung für die „mindkom-App“ die Kontaktdaten der Nutzer übermittelt. Diese enthalten den Namen, Kennnummer, Anschrift und Unternehmenseinheit. Diese Informationen werden von der mindline energy GmbH für die Registrierung und Installation der App gespeichert.
Die Rechtsgrundlage der Verarbeitung ist die Einwilligung des App-Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die Nutzung der „mindkom-App“ ist grundsätzlich anonym. Der Auftraggeber erlangt keine Kenntnis davon, welche Antworten die Nutzer im Rahmen von Umfragen geben. Ob ein Nutzer die App installiert hat und verwendet erfährt der Auftraggeber nur, wenn der Nutzer selbst entscheidet, seine Anonymität aufzuheben, z.B. indem er die Kommentarfunktion der App nutzt (s.u.)
Eine Verknüpfung von Befragungsdaten und personenbezogenen Daten ist nicht möglich. Eine Auswertung auf Basis der Unternehmenseinheit ist erst möglich, wenn mindestens fünf Personen aus einer Unternehmenseinheit teilnehmen. Dies geschieht zum Schutz der Befragten, Rückschlüsse auf einzelne Personen sind so auszuschließen.
Alle personenbezogenen Daten werden ausschließlich auf Servern der mindline energy GmbH gespeichert und sind dem Auftraggeber nicht zugänglich. Einzig im Rahmen der Kommentarfunktion sowie bei (optionalen) Terminumfragen wird die Anonymität der Nutzer nach vorherigem Hinweis bei erstmaliger Nutzung der Funktionen aufgehoben. Die Nutzung der Funktionen ist freiwillig und nicht erforderlich, um von den Vorteilen der App zu profitieren.
Die „mindkom-App“ kann Push-Mitteilungen verwenden, um Nachrichten über neue Inhalte in der App direkt auf das vom Nutzer verwendete mobile Endgerät zu senden. Diese Funktion kann vom Nutzer deaktiviert werden. Falls sich der Nutzer dafür entscheidet, diese Funktionen nicht zu aktivieren oder sie zu einem späteren Zeitpunkt deaktiviert, ist die Funktionalität der App eingeschränkt – d.h. nicht alle Funktionen der App sind (mehr) verfügbar oder diese funktionieren nicht so, wie vorgesehen. Die Zustimmung kann jederzeit über die Einstellungen auf dem mobilen Endgerät erteilt oder widerrufen werden.
2.
mindline energy GmbH unterhält technische Maßnahmen zur Gewährleistung der Datensicherheit, vor allem zum Schutz der personenbezogenen Daten der Nutzer vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte.
Bei der Übertragung von Daten an mindline energy GmbH erfolgt derzeit eine Verschlüsselung der Daten durch Transport Layer Security (TLS 1.2).
mindline energy GmbH sichert die App und die sonstigen Systeme zudem durch technische und organisatorische Maßnahmen gegen den Verlust, die Zerstörung, den Zugriff, die Veränderung oder die Verbreitung der Daten durch unbefugte Personen.
Registrierte Nutzer haben die für den Login benötigten Zugangsdaten (Nutzer-ID, Einmal-Passwort, PIN) geheim zu halten und den Zugang zur App sorgfältig zu sichern; die Zugangsdaten dürfen Dritten nicht mitgeteilt werden. Es ist Nutzern untersagt, Dritten die Nutzung der „mindkom-App“ mit fremden Daten zu ermöglichen. Sollte es für Nutzer Anhaltspunkte geben, dass ein Dritter Kenntnis von den Zugangsdaten hat oder der Zugang zu den Diensten der mindline energy von Dritten missbraucht wurde, ist die mindline energy GmbH unverzüglich zu informieren.
3.
Die mindline energy GmbH verarbeitet und speichert personenbezogene Daten von Nutzern nur solange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist oder dies durch datenschutzrechtliche Vorschriften, denen mindline energy GmbH unterliegt, vorgeschrieben ist. Sobald der Speicherungszweck entfällt bzw. eine vorgeschriebene Speicherfrist abläuft, werden die Daten routinemäßig gesperrt oder gelöscht.
4.
Nutzer haben gegenüber der mindline energy GmbH folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO): Die Nutzer können von mindline energy jederzeit Informationen über Ihre Daten, die über sie gehalten werden, verlangen. Diese Auskunft betrifft unter anderem die von mindline energy verarbeiteten Datenkategorien, für welche Zwecke diese verarbeitet werden, die Herkunft der Daten, falls diese nicht direkt von den Nutzern erhoben wurden und gegebenenfalls die Empfänger, an die mindline energy die Daten übermittelt hat. Die Nutzer können von mindline energy eine kostenlose Kopie ihrer Daten erhalten. Sollten die Nutzer Interesse an weiteren Kopien haben, behält mindline energy sich das Recht vor, die weiteren Kopien in Rechnung zu stellen.
Recht auf Berichtigung (Art. 16 DSGVO): Die Nutzer können von mindline energy die Berichtigung ihrer Daten fordern. mindline energy wird angemessene Maßnahmen unternehmen, um die Daten, die über Sie gehalten und laufend verarbeitet werden, richtig, vollständig und aktuell zu halten, basierend auf den aktuellsten zur Verfügung stehenden Informationen.
Recht auf Löschung (Art. 17 DSGVO): Die Nutzer können von mindline energy die Löschung ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn:
- die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
- die Nutzer ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
- die Nutzer Widerspruch gegen die Verarbeitung ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder die Nutzer gegen die Datenverarbeitung zu Zwecken der Direktwerbung widersprechen;
- die Daten unrechtmäßig verarbeitet wurden;
- die Verarbeitung nicht notwendig ist, um die Einhaltung einer gesetzlichen Verpflichtung, die von mindline energy die Verarbeitung der Daten erfordert, sicherzustellen; insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen; um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Nutzer können von mindline energy die Einschränkung der Verarbeitung ihrer Daten verlangen, falls:
- die Nutzer die Richtigkeit der Daten bestreiten und zwar für den Zeitraum, den mindline energy benötigt, um die Richtigkeit der Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und die Nutzer die Löschung ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
- mindline energy die Daten nicht länger benötigt, der Nutzer diese aber benötigt, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
- die Nutzer Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe von mindline energy die der Nutzer überwiegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Nutzer-Antrag hin wird mindline energy Daten – soweit dies technisch möglich ist – an einen anderen Verantwortlichen übertragen. Dieses Recht steht den Nutzern allerdings nur zu, sofern die Datenverarbeitung auf ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen. Anstatt eine Kopie der Daten zu erhalten, können die Nutzer mindline energy auch bitten, die Daten direkt an einen anderen, vom Nutzer konkretisierten Verantwortlichen zu übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO): Die Nutzer können der Verarbeitung ihrer Daten aus Gründen jederzeit widersprechen, die sich aus ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf ihrer Einwilligung oder auf berechtigten Interessen von mindline energy oder denen eines Dritten beruht. In diesem Fall wird mindline energy die Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern mindline energy zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die Nutzer-Interessen überwiegen oder mindline energy die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
Beschwerde bei Aufsichtsbehörden
Die mindline energy GmbH nimmt Nutzerbedenken und -rechte sehr ernst. Sollten Nutzer aber der Ansicht sein, dass mindline energy ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen ist, haben die Nutzer das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.
Nutzer haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Dienste-Anbieter und verantwortliche Stelle i.S.d. Art. 4 Abs. 7 DSGVO ist:
mindline energy GmbH
Nordostpark 45
90411 Nürnberg/Deutschland
USt-IdNr.: DE 253 324 844
Handelsregisternummer: HRB 23159
Kontakt und Kundendienst:
Tel.: +49(0)911 – 956 498 0
Fax: +49(0)911 – 961 498 29
E-Mail: info@mindline-energy.de
Datenschutzbeauftragter:
Die Firma mindline energy GmbH wird vertreten durch den Geschäftsführer: Michael Briem