Datenschutzerklärung INSTINCT Mobile App
Die Sicherheit Ihrer personenbezogenen Daten hat für Mayer & Co Beschläge GmbH (in der Folge „MACO“, „wir“ oder „uns“) oberste Priorität.
Daher liegt MACO der Schutz Ihrer allenfalls bekanntgegebenen personenbezogenen Daten besonders am Herzen. MACO verarbeitet und nutzt Ihre personenbezogenen Daten nur im Einklang mit den Erfordernissen der Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz (TKG).
Welche Informationen wir sammeln, wie wir allenfalls bekanntgegebenen personenbezogene Daten verarbeiten und schützen, werden wir in diesem Dokument erklären.
Leider liegt es in der Natur der Sache, dass diese Erklärungen sehr technisch klingen, wir haben uns bei der Erstellung jedoch bemüht, die wichtigsten Dinge so einfach und klar wie möglich zu beschreiben.
1. Name und Anschrift des Verantwortlichen
MACO ist Verantwortlicher iSd Art. 4 Z 7 DSGVO und stellt hiermit folgende Informationen zur Verfügung:
Mayer & Co Beschläge GmbH
Alpenstraße 173
5020 Salzburg
Tel.: +43 662 6196-0
Fax: +43 662 6196-1449
Kontakt der Datenschutz-Ansprechperson: dataprotection@maco.eu
2. Was sind personenbezogene Daten?
Personenbezogene Daten iSd Art. 4 Z 1 DSGVO sind alle Daten und Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (= betroffene Person) beziehen. Darunter fallen z.B. Ihr Name, Adressen, Kontaktdaten, Telefonnummer oder IP Adresse.
3. Welche Daten verarbeiten wir, zu welchen Zwecken und auf welcher Rechtsgrundlage?
3.1. Nutzung der App
Wenn Sie unsere App nutzen, werden folgende personenbezogenen Daten über die INSTINCT Mobile App und das INSTINCT Bluetooth-Modul verarbeitet:
- Gewählter Name oder Pseudonym des Users (= Besitzer des Smartphones);
- Gewählte Bezeichnung oder Pseudonym der Tür oder des Ortes, an dem sich die anzusteuernde Tür befindet;
- Gewähltes Icon des Users;
- Zeit- und Datumsstempel der (personenbezogener) Ereignisse.
Die Daten werden lediglich lokal auf Ihrem Smartphone bzw. auf Smartphones von Administratoren gespeichert. Wir haben daher zu keinem Zeitpunkt Zugriff auf oder Einsicht in Ihre Daten. Somit wird der Datenminimierungsgrundsatz sowie Privacy by default im größtmöglichen Umfang eingehalten.
Die Verarbeitung erfolgt daher automatisch durch die App und über Ihr Smartphone um die Funktionen der App wie z.B. die Zutrittsverwaltung zu gewährleisten und ist somit aufgrund unserer (vor)vertraglichen Pflichten Ihnen gegenüber erforderlich.
3.2. Vergabe von Zutrittsberechtigungen
Wenn Sie Administrator sind und weitere Zutrittsberechtigungen vergeben möchten, können Sie in der App einen alphanumerischen Code generieren, den Sie als Zutrittsberechtigung an weitere Benutzer weiterleiten können.
Wenn Sie weitere Benutzer anlegen, werden in der App auch die von Ihnen gewählte Namen oder Pseudonyme verarbeitet. Diese Daten sind erforderlich, damit Sie weitere Nutzer anlegen und verwalten können und diese Nutzer ebenfalls das INSTINCT System verwenden können. Die Verarbeitung erfolgt aufgrund unserer(vor-)vertraglichen Pflichten Ihnen gegenüber. Auch diese Informationen werden aber ausschließlich lokal auf Ihrem Smartphone, auf Smartphones allfälliger weiterer Administratoren oder am Smartphone der berechtigten Benutzer abgespeichert. Wir haben keinen Zugriff drauf.
3.3. Ereignisprotokoll
Im INSTINCT Bluetooth-Modul werden systemrelevante Ereignisse mit Zeit- und Datumsstempel protokolliert und gespeichert. Hierzu zählen insbesondere erfolgreiche Zutritte sowie verweigerte Zutrittsversuche sämtlicher, in einem INSTINCT-System angelegter, Benutzer und Administratoren.
Ist das Endgerät des Administrators eines INSTINCT-Systems mit dem INSTINCT Bluetooth-Modul verbunden, werden diese Ereignisse an die INSTINCT Mobile App des Administrators übermittelt und in dieser lokal auf dessen Smartphone gespeichert. Wir haben deswegen wiederum keinen Zugriff auf diese Daten. Jegliche Weiterverarbeitung dieser Daten durch MACO ist systembedingt nicht möglich und wird auch nicht durchgeführt.
3.4. Absturzbenachrichtigungen
Um die Stabilität und Zuverlässigkeit der INSTINCT Mobile App laufend verbessern zu können, sind wir auf anonymisierte Absturzberichte angewiesen. Wir nutzen hierzu App Center, ein Dienst von Microsoft.
Im Falle eines Absturzes werden Nutzerinformationen an die Server von Microsoft übertragen: App-Version, Betriebssystem-Version, gesammelte Exceptions. Die Daten verarbeiten wir aufgrund unseres berechtigten Interesses an der Zurverfügungstellung einer nutzerfreundlichen und sicheren App und der bedarfsorientierten Weiterentwicklung unseres Angebots sowie des App-Auftritts.
4. Übermittlung an Dritte
Da Ihre Daten aus Pkt. 3.1 bis 3.3 lediglich lokal auf Ihrem Smartphone bzw. auf Smartphones von Administratoren gespeichert werden, haben wir keinen Zugriff darauf. Diese Daten können wir somit auch nicht an Dritte übermitteln.
Die Absturzbenachrichtigungen überlassen wir im erforderlichen Ausmaß an IT-Dienstleister, die uns ebenfalls bei der Erbringung unserer Leistungen unterstützen (Auftragsverarbeiter).
Alle unsere Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und auf Basis unserer Weisungen für die Erbringung der oben genannten Leistungen.
5. Speicher- bzw. Aufbewahrungsdauer
Die von Ihrer INSTINCT Mobile App erhobenen personenbezogenen Daten werden so lange in dieser gespeichert, solange Sie auch die App nutzen bzw. bis Sie die Daten selbst in der App löschen (z.B. indem Sie die Tür aus Ihrer App löschen).
Um Ihre personenbezogenen Daten zusätzlich auch im INSTINCT-System bzw. auf den Smartphones von Administratoren vollständig zu löschen, müssen Sie einen Administrator bitten, Sie als User aus dem INSTINCT-System zu entfernen. Dadurch werden sämtliche personenbezogenen Daten gelöscht; von Ihnen ausgelöste Einträge im Ereignisprotokoll werden anonymisiert und sind somit nicht mehr personenbezogen.
6. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbeabsichtigter oder unberechtigter Löschung, Veränderung oder gegen Verlust, Diebstahl und unberechtigte Einsicht, Weitergabe, Reproduktion, Nutzung, Änderung oder Zugriff. Darüber hinaus sind wir und unsere Mitarbeiter zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit verpflichtet. Ebenso werden unsere Erfüllungsgehilfen und Beauftragten, die zur Erfüllung Ihrer beruflichen Aufgaben Zugang zu Ihren personenbezogenen Daten haben müssen, Zugriff erhalten und sich denselben Verpflichtungen zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit unterwerfen.
7. Betroffenenrechte laut DSGVO
Sie haben das Recht Informationen auf klare, transparente und leicht verständliche Art und Weise darüber zu erhalten, wie wir die personenbezogenen Daten verarbeiten sowie über Ihre Rechte als Betroffener (Art 13 ff DSGVO):
Daher haben Sie grundsätzlich ein Recht auf Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und Löschung Ihrer Daten ("Recht auf Vergessenwerden"). Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen ("Datenübertragbarkeit"). Da wir aber keinen Zugriff auf Ihre App und die damit verarbeiteten Daten haben, können wir Ihnen dazu auch keine Auskunft darüber geben, welche konkreten Daten in Ihrer App verarbeitet werden. Aus diesem Grund können wir die Daten in der App auch nicht löschen, berichtigen oder die Verarbeitung einschränken.
Sie können außerdem ihre Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung basiert.
Sie können als Betroffener jederzeit der Verwendung Ihrer Daten widersprechen, wenn die Verarbeitung Zwecken des Direktmarketings dient.
Soweit wir Ihre Daten zu berechtigten Zwecken verarbeiten, haben Sie zusätzlich das Recht jederzeit zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben.
Sie haben weiters die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzbehörde ist die österreichische Datenschutzbehörde (www.dsb.gv.at), Barichgasse 40-42, 1030 Wien. Bevor Sie sich aber bei der Datenschutzbehörde beschweren oder wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte direkt an uns:
Mayer & Co Beschläge GmbH
Alpenstraße 173
5020 Salzburg
Tel.: +43 662 6196-0
dataprotection@maco.eu
Stand: 02.04.2020