Datenschutzerklärung der Elma App

Datenschutzhinweise des Herausgebers der Elma App „Zentralinstitut für Seelische Gesundheit Mannheim (ZI)“

Das ZI als Herausgeber der App nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst und möchte Sie an dieser Stelle über den Datenschutz in unserem Haus informieren. Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit, nicht zuletzt auch durch das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DS-GVO"), Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (Wir sprechen Sie als betroffene Person nachfolgend auch mit "Nutzer", "Sie", "Ihnen" oder "Betroffener" an) sicherzustellen. Im Rahmen der Nutzung unserer App erhalten Sie folgende Leistungen von uns: [Informationen zu den Effekten von Suchterkrankungen auf Elternschaft; ein Training von Fertigkeiten zur Verbesserung Ihrer Abstinenzfähigkeit und Erziehungskompetenzen]. Allem voran besteht unsere Pflicht darin, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 12, Art. 13 und Art. 14 DS-GVO). Mit dieser Erklärung informieren wir Sie nun insbesondere darüber, in welcher Weise welche Ihrer personenbezogenen Daten von uns verarbeitet werden und welche Rechte Sie haben.

1. Verantwortlicher für Datenverarbeitung

Wir stellen Ihnen eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 DS DS-GVO ist:

Zentralinstitut für Seelische Gesundheit, Landesstiftung des öffentlichen Rechts, vertreten durch den Vorstand

68159 Mannheim

Telefon 0621 1703 - 0

Elma@zi-mannheim.de

(Siehe auch unser Impressum).

2. Kontaktdaten bei Datenschutzfragen

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz steht Ihnen unser/e Datenschutzbeauftragte/r jederzeit gern zur Verfügung. Diese/n erreichen Sie unter:

Zentralinstitut für Seelische Gesundheit

-Datenschutzbeauftragter-

68159 Mannheim

datenschutzbeauftragter@zi-mannheim.de

Wenden Sie sich bitte auch an unsere/n Datenschutzbeauftragte/n, wenn Sie die Ihnen zustehenden Rechte, die im nachfolgenden Kapitel dargestellt werden, uns gegenüber geltend machen wollen. Bei weiteren Fragen oder Anmerkungen zur Erhebung und Verarbeitung Ihrer Daten steht Ihnen diese/r ebenfalls jederzeit gern zur Verfügung.

3. Ihre Rechte als Betroffene/r („Betroffenenrechte“)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie jederzeit gegenüber unserem/r Datenschutzbeauftragten geltend machen können:

Recht auf Auskunft: Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DS-GVO zu erhalten.
Recht auf Berichtigung: Sie haben gem. Art. 16 DS-GVO das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
Recht auf Löschung: Sie haben das Recht, im Rahmen und unter den Voraussetzungen des Art. 17 DS-GVO die Löschung Sie betreffender personenbezogener Daten zu verlangen, insbesondere soweit die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind bzw. unrechtmäßig verarbeitet werden, oder Sie Ihre Einwilligung widerrufen oder einen Widerspruch erklärt haben. Zum Zeitraum der Datenspeicherung verweisen wir insbesondere auch auf Ziffer 6 dieser Datenschutzhinweise.
Recht auf Einschränkung der Verarbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DS-GVO). Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt, ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist.
Recht auf Datenübertragbarkeit: Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DS-GVO zu erhalten. Bitte beachten Sie jedoch, dass die Daten, die Sie selbst in die App eingeben, z. B. im Rahmen der Tagebuchfunktion, nicht in der App, sondern lediglich offline auf Ihrem Mobilgerät gespeichert werden. Sollten Sie eine Übertragung dieser Daten wünschen, müssen Sie selbst durch geeignete Maßnahmen hierfür Sorge tragen, vgl. unten Ziffer 6.
Recht auf Widerruf einer Einwilligung: Sie haben das Recht gem. Art. 7 Abs. 3 DS-GVO, ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung für die Zukunft nicht mehr fortführen werden. Durch den Widerruf der Einwilligung wird aber die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Widerspruch nach Art. 21 DS-GVO

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, Widerspruch nach Art. 21 DS-GVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Sie haben überdies gem. Art, 77 DS-GVO iVm § 25 LDSG BW ferner das Recht, sich über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei der zuständigen Aufsichtsbehörde zu beschweren (Recht auf Beschwerde bei der Aufsichtsbehörde) . Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit des Landes Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Tel.: 0711 615541-0, FAX: 0711 615541-15, Email: poststelle@lfdi.bwl.de.

4. Keine Verpflichtung Ihrerseits zur Bereitstellung personenbezogener Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für Sie als Nutzer unserer App besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Insbesondere kann unsere App aber bestimmte Funktionen nur bereitstellen und Ihnen entsprechende Ergebnisse liefern, wenn der App entsprechende Informationen bereitgestellt werden. Außerdem können manche Funktionen nur dann sinnvoll genutzt werden, wenn Sie Daten eingeben, wie z. B. die Tagebuchfunktion.

5. Verarbeitung personenbezogener Daten bei Nutzung unserer mobilen App

5. 1. Die Erhebung Sie betreffender personenbezogener Daten

Bei der Nutzung unserer App werden von uns grundsätzlich keine personenbezogenen Daten über Sie erhoben. Bei personenbezogenen Daten würde es sich beispielsweise um Ihren Namen, Ihre Standortdaten, Ihre IP-Adresse, die Gerätekennung, die SIM-Kartennummer, Ihre Adresse sowie E-Mail-Adresse handeln. Ihr Fingerabdruck, Bilder, Filme, Audioaufnahmen, aber auch Ihr Nutzerverhalten gehören ebenfalls hierzu.

5. 2 Rechtsgrundlagen der Datenverarbeitung

(1) Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

– Art. 6 Abs. 1 S. 1 lit. a DS-GVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;

– Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;

– Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (zB eine gesetzliche Aufbewahrungspflicht);

– Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;

– Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder

– Art. 6 Abs. 1 S. 1 lit. f DS-GVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Die Speicherung von Informationen in der Endeinrichtung (mobiles Endgerät), oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbestände gedeckt sind:

– § 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO zu erfolgen;

– § 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder

– § 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

(2) Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

5. 3 Datenverarbeitung bei der Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformularwerden Ihr Name und Ihre E-Mail-Adresse und, falls Sie freiwillig weitere personenbezogenen Daten, wie z. B. Ihre Telefonnummer angegeben haben, von uns gespeichert, damit wir Kontakt mit Ihnen aufnehmen können um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein. Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse im Sinne des Art. 6 Abs. 1 S. 1. lit. f DS-GVO, Ihre Anfrage zu bearbeiten und zu beantworten.

5.4. Datenverarbeitung beim Herunterladen der App

Beim Herunterladen der App werden die hierzu erforderlichen Daten an den entsprechenden App Store (z. B. Apple App Store oder Google Play) übermittelt, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres herunterladenden Accounts, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Verarbeitung Ihrer Daten haben wir keinen Einfluss und wir sind für diese Datenverarbeitung nicht verantwortlich; die Datenverarbeitung erfolgt ausschließlich durch den von Ihnen gewählten App Store und die Verantwortung dafür liegt allein bei diesem.

5.5. Datenverarbeitung bei Nutzung der App

(1) Bei der Nutzung der App werden grundsätzlich keine personenbezogenen Daten verarbeitet. Insbesondere ist auch die Erstellung eines Nutzerkontos nicht erforderlich. Einige Vorzüge unserer App, wie z. B. die Tagebuchfunktion, können von Ihnen nur sinnvoll genutzt werden, wenn Sie Daten zu Ihrer Person angeben. Die Eingabe Ihrer Daten ist dabei aber stets freiwillig. Diese Angaben von Ihnen verwenden wir, um diese entsprechend der von Ihnen vorgenommenen Einstellungen im Rahmen der App anzuzeigen (z. B. ein Foto zu Ihrem Namen). Diese Angaben werden ausschließlich auf Ihrem mobilen Endgerät gespeichert, s. Ziff. 6. Hierbei werden die Daten zunächst auf Ihrem mobilen Endgerät gespeichert und bei Bedarf dann wieder hierauf zugegriffen. Die Verarbeitung dieser Daten erfolgt nur, wenn Sie entsprechend Ihre Einwilligung hierzu erteilt haben und zwar auf Basis des Art. 6 Abs. 1 lit. a DS-GVO, ggf. iVm. Art. 9 Abs. 2 lit. a DS-GVO, sofern es sich um besondere Kategorien personenbezogener Daten, wie z. B. Gesundheitsdaten handelt, und iVm. § 25 Abs. 1, 2 TTDSG.

(2) Darüber hinaus findet ein Tracking des Nutzerverhaltens der App statt. Das Tracking erfolgt hierbei anonymisiert. Personenbezogene Daten werden dabei nicht verarbeitet, auch nicht durch Dritte.

5.6. Einsatz von Cookies

Für den Betrieb unserer App verwenden wir keine Cookies.

6. Zeitraum der Datenspeicherung

(1) Wir verarbeiten grundsätzlich keine personenbezogenen Daten, sodass auch keine Daten gelöscht werden können.

(2) Daten, die von Ihnen freiwillig in die App eingegeben werden, z. B. im Rahmen der Tagebuchfunktion, werden offline und damit ausschließlich auf Ihrem Mobiltelefon gespeichert. Diese Daten gehen dementsprechend unwiederbringlich verloren, wenn Sie die App deinstallieren oder Ihr Mobilgerät verloren geht. Hier sollten Sie eigenständig für ein Back-Up Ihres Mobilgeräts Sorge tragen, wenn Sie ein dauerhaftes Interesse an diesen Daten haben.

7. Datensicherheit

(1) Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive derer Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

(2) Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an unsere/n Datenschutzbeauftragte/n (siehe 2.).

8. Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

9. Zweckänderung

(1) Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben.

(2) Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

10. Datenverarbeitung durch Dritte / Drittländer

(1) Folgende Kategorien von Empfängern, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

– Dienstleister für den Betrieb unserer App und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z. B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;

– Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO; Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentliche Stellen, bereitszustellen.

– Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z. B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen), insbesondere zur Evaluation der App. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO. Sofern möglich, werden die Daten allerdings anonymisiert übermittelt.

(2) Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

(3) Eine Weitergabe von Daten an Drittländer findet nicht statt.

11. Änderung der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie unterrichtet. Diese Datenschutzhinweise haben den Stand von 29.08.2024