Datenschutzerklärung – Palastvilla Mauchenheim App
Die Ortsgemeinde Mauchenheim als verantwortliche Stelle und Betreiber der App und die Extended Vision als Auftragsverarbeiter und technischer Betreuer der App legen großen Wert auf den Schutz Ihrer personenbezogenen Daten sowie die Wahrung Ihrer Privatsphäre.
1. Gegenstand und verantwortliche Stelle
1.1 Gegenstand
Die nachstehende Datenschutzerklärung beschreibt die Erhebung, Speicherung und Verwendung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der App „Palastvilla Mauchenheim“ sowie Maßnahmen zum Schutze dieser Daten. Dabei orientieren wir uns am Prinzip der Datenvermeidung und -sparsamkeit. Es wird ausschließlich die nachstehend beschriebene Erhebung, Speicherung und Nutzung Ihrer persönlichen Daten vorgenommen. Bei Fragen im Zusammenhang mit der Erhebung, Speicherung oder Nutzung personenbezogener Daten stehen wir Ihnen jederzeit gerne zur Verfügung (datenschutz@alzey-land.de).
Die Informationen der App „Palastvilla Mauchenheim“ werden gespeichert bei: Hosting bei der Firma Mittwald CM Service GmbH, Espelkamp, sowie Programmierung und Server-Betreuung bei Bajuku Web& Design, Oberhausen.
Diese App unterliegt den Bestimmungen des Telemediengesetzes (TMG). Es wurden die notwendigen technischen und organisatorischen Maßnahmen getroffen, um sicherzustellen, dass die Vorschriften über den Datenschutz durch die Ortsgemeinde Mauchenheim (als verantwortliche Stelle und Betreiber der App) und die Extended Vision (als Auftragsverarbeiter und technischer Betreuer der App) eingehalten werden.
1.2 Verantwortliche Stelle
Ortsgemeinde Mauchenheim
Ortsbürgermeister Udo Arm
Rosenheckenstraße 25, 67294 Mauchenheim
Buergermeister@mauchenheim-online.de
1.3 Datenschutzbeauftragter
Wir haben für die Ortsgemeinde Mauchenheim eine Datenschutzbeauftragte bestellt.
Verbandsgemeinde Alzey-Land
Weinrufstraße 38, 55232 Alzey
datenschutz@alzey-land.de
2. Erhebung personenbezogener Daten
Jegliche persönliche Daten, die wir von Ihnen erhalten, werden unter unserer Datenschutzerklärung und gemäß DSGVO gespeichert und verarbeitet.
2.1. Nutzen der kartenbasierten Dienste
Im Rahmen der Nutzung kartenbasierter Dienste der App „Palastvilla Mauchenheim“ werden folgende personenbezogene Daten erhoben:
- GPS-Position zur automatisierten Ermittlung des Orts (freiwillig)
Diese App verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über den Umfang, die Rechtsgrundlage und den Zweck der Datenverarbeitung durch Google sowie die Speicherdauer und Widerspruchs- und Beseitigungsmöglichkeiten können Sie den Datenschutzhinweisen von Google entnehmen. Dort können Sie im Datenschutzcenter auch Ihre Einstellungen verändern, so dass Sie Ihre Daten verwalten und schützen können.
2.2 Überwachung & Reporting
Die App ermittelt mit Hilfe der Betriebssystem-Funktionalität des mobilen Endgerätes (Smartphone / Tablet) den aktuellen Standort. Die App nutzt diese Information, um die aktuelle Position auf der Karte anzuzeigen, zum ausgewählten Ziel zu navigieren und Bilder und Stationen in der Nähe zur Vor-Ort-Erkundung vorzuschlagen. Eine Sammlung und systematische Auswertung von Positionsdaten findet weder in personalisierter noch anonymisierter Form statt. Die Übertragung sämtlicher Daten vom Server zur App findet verschlüsselt per https statt.
Im Sinne einer kontinuierlichen Qualitätsverbesserung sammeln und werten wir insbesondere die folgenden Ereignisse in anonymisierter und aggregierter Form aus:
- Start der App
- Start des Tutorials
- Auswahl und Start einer Tour
- Auswahl von Bildern und Stationen
- Start der Navigation
- Anzeige eines Bildes Fullscreen
- Start einer Aktivität (Audio, Video, Text, Augmented Reality…)
- Fehler und Abstürze der APP
Diese Daten werden anonym und aggregiert verarbeitet und lassen keinen Rückschluss auf die Identität zu. Wir behalten uns allerdings vor, diese Daten nachträglich durch die Mittwald CM Service GmbH prüfen zu lassen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden oder wir als Betreibende der App von Strafverfolgungsbehörden dazu aufgefordert werden.
Hierfür nutzen wir den Service Google Firebase Crashlytics zur Überwachung und Google Firebase Analytics für das Reporting. Nähere Informationen hierzu sowie zum Datenschutz bei Google-Produkten finden Sie hier und bei Google.
Sie können der Datenverarbeitung durch Google Firebase Crashlytics und Analytics jederzeit in der App widersprechen, indem Sie im Kartenbildschirm in der Navigation links oben das Seitenmenu aufrufen (drei waagerechte Linien) und über den Menüpunkt «Einstellungen» den Schalter „Erlaubnis zur Auswertung Ihrer Nutzungsinformationen“ deaktivieren.
2.3 Server Logfiles
Ferner werden bei Aufruf und Nutzung der App Zugriffe auf einen Webserver erzeugt, welche in den Logfiles des Servers gespeichert werden. Hierunter fallen Insbesondere Ereignisse wie die Auswahl und Anzeige von Touren, Kartenbereich, Bildern und Stationen und das Abspielen von Medien in der App.
Die mit den Ereignissen verbundenen Webserver Aufrufe werden in den Logfiles des Servers gespeichert. Erfasst werden können
- (a) die verwendeten Browsertypen und Versionen
- (b) das vom zugreifenden System verwendete Betriebssystem
- (c) die Seite, von welcher ein zugreifendes Geräte den Serveraufruf durchführt (sogenannte Referrer)
- (d) die weiteren Serveraufrufe, welche über ein zugreifendes System mit der App durchgeführt werden
- (e) das Datum und die Uhrzeit eines Zugriffs auf den Webserver
- (f) die Internet-Protokoll-Adresse (IP-Adresse)
- (g) der Internet-Service-Provider des zugreifenden Systems und
- (h) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die Nutzer. Diese Informationen werden vielmehr benötigt, um
- (a) die Inhalte der App korrekt auszuliefern
- (b) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik von App und Webserver zu gewährleisten sowie
- (c) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Die erhobenen Daten und Informationen bleiben für uns anonym und werden mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Die App bietet die Möglichkeit, sämtliche Inhalte zur Nutzung einer Tour lokal auf das mobile Endgerät (Smartphone / Tablet) des Nutzers herunterzuladen und die entsprechenden Daten lokal zu speichern. Ruft der Nutzer eine lokal gespeicherte Tour auf, werden die oben beschriebenen Ereignisse in der App zur Nutzung einer Tour ohne Zugriff auf den Internetserver und ohne Speicherung in den Logfiles des Servers durchgeführt. Die gespeicherten Daten ohne Personenbezug können, in pseudonymisierter Form gemäß Art. 4 Abs. 5 DSGVO, d.h. ohne Personenbezug, für statistische oder wissenschaftliche Zwecke gemäß Art. 89 DSGVO von der Ortsgemeinde Mauchenheim (als verantwortliche Stelle und Betreiber der App) und der Extended Vision (als Auftragsverarbeiter und technischer Betreuer der App) ausgewertet werden. Unsere technisch-organisatorischen Maßnahmen stellen sicher, dass dabei die Achtung des Grundsatzes der Datenminimierung gewährleistet wird.
2.4 E-Mail Kontakt
In der App ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Kommunikation verwendet.
Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Es sei denn, dass wir dazu in Folge zwingender gesetzlicher Vorschriften verpflichtet sind. Für die personenbezogenen Daten die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Kommunikation beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. In einem solchen Fall kann die Kommunikation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
3. Auskunftsrecht
Ihre Datenschutzrechte sind in Kapitel 3 (Art. 12 ff.) der Europäischen Datenschutz- Grundverordnung (DSGVO) geregelt. Nach diesen Vorschriften haben Sie ein Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, über die Zwecke der Verarbeitung, über eventuelle Übermittlungen an andere Stellen sowie über die Dauer der Speicherung.
Zur Wahrnehmung Ihres Auskunftsrechts können Sie auch Auszüge oder Kopien erhalten. Wenn Sie eine Übersicht der von Ihnen bei uns gespeicherten Daten wünschen, senden Sie bitte eine schriftliche Anfrage an die unter 1.2 dieser Datenschutzerklärung genannte verantwortliche Stelle.
Alle weiteren Fragen können Sie entweder an die verantwortliche Stelle oder an die E-Mail-Adresse datenschutz@alzey-land.de richten.
4. Datenberichtigung / Korrekturanspruch (gemäß Art. 16 Abs. 1)
Sie können für die o.g. personenbezogenen Daten gemäß Art. 16 Abs. 1 der DSGVO jederzeit einen Antrag auf Berichtigung stellen. Änderungen im Nutzerkonto können durch den Nutzenden vorgenommen werden. Zur Wahrnehmung Ihres Korrekturanspruchs, senden Sie bitte eine schriftliche Anfrage an: datenschutz@alzey-land.de
5. Datenlöschung / Löschanspruch (gemäß Art. 17 Abs. 1)
Sie können für die o.g. personenbezogenen Daten gemäß Art. 17 Abs. 1 der DSGVO jederzeit einen Antrag auf Löschung stellen. Eine Löschung des Nutzerkontos kann durch den Nutzenden veranlasst werden. Zur Wahrnehmung Ihres Löschanspruchs, senden Sie bitte eine schriftliche Anfrage an: datenschutz@alzey-land.de
6. Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die Aufsichtsbehörde in Rheinland-Pfalz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI) in Rheinland-Pfalz.
www.datenschutz.rlp.de
7. Sicherheitshinweis
Zur Sicherung der Übertragung personenbezogener Daten werden u. a. folgende Maßnahmen ergriffen:
- bei der Erfassung: Authentifizierung der App und mindestens AES-128-Verschlüsselung
- die gesamte Kommunikation zwischen Webserver und Client erfolgt per https
Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit nicht gewährleistet werden, so dass für vertrauliche Informationen der Postweg empfohlen wird.
8. Einbeziehung, Gültigkeit und Aktualität der Datenschutzerklärung
Mit der Nutzung der App "Palastvilla Mauchenheim" willigen Sie in die vorab beschriebene Datenverwendung ein. Die vorliegende Datenschutzerklärung ist aktuell gültig und datiert vom 01. April 2022. Durch die Weiterentwicklung unserer App oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir behalten uns vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Wir empfehlen Ihnen, sich die aktuelle Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen. Bei umfassenden Änderungen der Datenschutzerklärung erhalten alle registrierten Nutzenden einen Hinweis per E-Mail, der an die hinterlegte E-Mail-Adresse gesendet wird.