Stand: Oktober 2020

Begriffsbestimmungen

  • DSGVO: Datenschutzgrundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG)

Verantwortliche gem. Art. 13 DSGVO

Mögliche Verantwortliche sind:

  1. Binaric Mauthe/Narr GbR, Rebenstraße 36, 72555 Metzingen, Deutschland, support@explora.cam

  2. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland

Bitte beachten Sie, dass die o.g. Verantwortlichen nicht pauschal für alle aufgeführten Verarbeitungsvorgänge der folgenden Datenschutzerklärung verantwortlich sind.

In jedem Abschnitt ist/sind der/die Verantwortliche/n mit Referenz zu diesem Abschnitt benannt.

A. Kommunikation zu unseren Servern

  1. Daten, welche innerhalb der App heruntergeladen werden (z.B. Höhenmodelldaten und POIs), werden i.d.R. von von uns kontrollierten Servern heruntergeladen.

    Die entsprechenden Partner, welche unsere Server bereitstellen, wurden von uns gem. Art. 28 DSGVO mit der Datenverarbeitung beauftragt.

  2. Zu Statistikzwecken, zur Bereitstellung und Verbesserung der App werden folgende Daten serverseitig erhoben, verarbeitet und ausgewertet:

    1. Ihre anonymisierte IP-Adresse. Hierbei werden die letzten 8 (IPv4) bzw. 80 (IPv6) Bits der Adresse automatisiert entfernt (z.B. wird 8.8.8.8 zu 8.8.8.x).
    2. Die Uhrzeit, zu welcher die Daten heruntergeladen wurden
    3. Die Daten, welche heruntergeladen wurden (z.B. welcher Teil der Höhenmodelldaten)
    4. Ob die Übertragung erfolgreich war oder fehlschlug (HTTP-Statuscode)
    5. Die Größe des Downloads in Byte (z.B. 1 MB)
    6. Die Plattform, auf welcher Sie die App ausführen (z.B. Android)
    7. Die App-Version welche Sie ausführen (z.B. 1.2.3)

    Die Daten zu 1. werden nach zwei (2) Wochen automatisiert gelöscht.

    Rechtsgrundlage für die Verarbeitung sind Art. 6 I a) und Art. 6 I f) DSGVO.

  3. Zur Abwehr von Angriffen auf die Server und zur Verhinderung nicht bestimmungsgemäßer Verwendung der App werden ggf. folgende Daten vollautomatisch erhoben und ausgewertet:

    1. Ihre anonymisierte IP-Adresse. Diese wird hierbei in einem vollautomatischen Verfahren dem Stand der Technik entsprechend mit einer sog. Hashfunktion (SHA512) anonymisiert. Eine Rückverfolgbarkeit der ursprünglichen IP-Adress ist somit sehr stark erschwert.
    2. Die Uhrzeit, zu welcher die Daten heruntergeladen wurden
    3. Die Daten, welche heruntergeladen wurden (z.B. welcher Teil der Höhenmodelldaten)
    4. Ob die Übertragung erfolgreich war oder fehlschlug (HTTP-Statuscode)
    5. Die Größe des Downloads in Byte (z.B. 1 MB)
    6. Die Plattform, auf welcher Sie die App ausführen (z.B. Android)
    7. Das Gerätemodell mit welchem Sie zugreifen (z.B. Google Nexus 5)
    8. Die App-Version welche Sie ausführen (z.B. 1.2.3)

      Die Daten zu 1. bis 8. werden nach vier (4) Wochen automatisiert gelöscht.

      Rechtsgrundlage für die Verarbeitung sind Art. 6 I a) und Art. 6 I f) DSGVO.

  4. Verantwortliche für die Datenverarbeitung ist die unter "Verantwortliche gem. Art. 13 DSGVO" genannte Person 1.

B. Dienst "Google Analytics for Firebase"

  1. Zur Analyse des Nutzungsverhaltens und zur Verbesserung der App verwenden wir den Dienst Google Analytics for Firebase. Dieser wird von Google Ireland Ltd. (Anschrift: Gordon House, Barrow Street, Dublin 4, Ireland) betrieben und angeboten.
    Google Ireland Ltd. wurde von uns gem. Art. 28 DSGVO mit der Datenverarbeitung beauftragt.

  2. Google Analytics for Firebase verwendet und/oder verarbeitet u.U. Cookies, Ihre Mobile ad IDs, Ihre Android-ID, die Firebase Installation ID, die Analytics App Instance ID oder Ähnliches und fällt unter die Datenschutzerklärung von Google.

    Weitere Informationen zu Cookies und den verarbeiteten Kennungen finden Sie hier, hier (Mobile ad IDs), hier (Analytics App Instance Id) und hier (Android-ID).

    Weitere Informationen zur Datenverarbeitung und wie Sie diese ggf. steuern können finden Sie hier.

    Die Firebase Installation ID und die Analytics App Instance IDs sind automatisch generierte Kennungen, welche es erlauben, eine bestimmte Installation der App identifizieren.
    Dies erlaubt es, eine bestimmte Installation wiederzuerkennen.

  3. Daten, welche mit einer der unter 2. genannten IDs verknüpft sind, werden nach sechzig (60) Tagen automatisiert gelöscht, Daten, die mit Cookies verknüpft, sind nach vierzehn (14) Monaten.

  4. Der Dienst ist standardmäßig deaktiviert, Ihre Einwilligung ist optional, hat keinerlei Einfluss auf die Funktionsfähigkeit der App und kann jederzeit über die Einstellungen von Ihnen zurückgezogen werden.
    Eine Änderung wird erst nach einem Neustart der App wirksam.

  5. Sie können über die Einstellungen jederzeit alle durch den Dienst gesammelten Daten auf Ihrem Gerät löschen und die Firebase Installation ID und die Analytics App Instance IDs zurücksetzen.

  6. Verantwortliche für die Datenverarbeitung ist die unter "Verantwortliche gem. Art. 13 DSGVO" genannte Person 1.

C. Dienst "Firebase Crashlytics"

  1. Zur Verbesserung der App und Erkennung von Abstürzen verwenden wir den Dienst Firebase Crashlytics. Dieser wird von Google Ireland Ltd. (Anschrift: Gordon House, Barrow Street, Dublin 4, Ireland) betrieben und angeboten.
    Google Ireland Ltd. wurde von uns gem. Art. 28 DSGVO mit der Datenverarbeitung beauftragt.

  2. Firebase Crashlytics verwendet und/oder verarbeitet u.U. die Crashlytics Installation UUID und fällt unter die Datenschutzerklärung von Google.

    Im Falle eines Absturzes erhält der Dienst Informationen darüber, wo der Fehler innerhalb der der App auftrat (sog. Crash trace). Dies hilft uns, noch unbekannte Fehler zu erkennen und zu beheben.

    Die Crashlytics Installation UUID ist eine automatisch generierte Kennungen, welche es erlaubt, eine bestimmte Installation der App identifizieren.
    Dies erlaubt es, eine bestimmte Installation wiederzuerkennen.

  3. Die Daten werden nach neunzig (90) Tagen automatisiert gelöscht.

  4. Der Dienst ist standardmäßig deaktiviert, Ihre Einwilligung ist optional, hat keinerlei Einfluss auf die Funktionsfähigkeit der App und kann jederzeit über die Einstellungen von Ihnen zurückgezogen werden.
    Eine Änderung wird erst nach einem Neustart der App wirksam.
    Bitte beachten Sie, dass ungehindert der Aktivierung des Dienstes, gemäß Ihrer Einstellungen auf Geräteebene, ggf. Fehlermeldungen über die Google Play Services an Google gesendet werden.

  5. Sie können über die Einstellungen jederzeit alle durch den Dienst gesammelten Daten auf Ihrem Gerät löschen und die Crashlytics Installation UUID zurücksetzen.

  6. Verantwortliche für die Datenverarbeitung ist die unter "Verantwortliche gem. Art. 13 DSGVO" genannte Person 1.

D. Dienst "Google Maps"

  1. Zur Darstellung von Karten in der App verwenden wir den Dienst Google Maps Platform. Dieser wird von Google Ireland Ltd. (Anschrift: Gordon House, Barrow Street, Dublin 4, Ireland) betrieben und angeboten.

  2. Google Maps Platform fällt unter die Datenschutzerklärung von Google und unter die zusätzliche[n] Nutzungsbedingungen für Google Maps/Google Earth.

  3. Verantwortliche für die Datenverarbeitung ist die unter "Verantwortliche gem. Art. 13 DSGVO" genannte Person 2.

E. Erklärung der benötigten Android-Berechtigungen

  1. Die App benötigt folgende Berechtigungen des Android-Systems:

    • Bilder und Videos aufnehmen (android.permission.CAMERA): Wird benötigt, um die Umgebung über die Kamera auf dem Bildschirm anzuzeigen. Selbstverständlich werden ohne Ihre Erlaubnis keine Bilder und/oder Videos gespeichert. Es werden weiterhin selbstverständlich ohne Ihre Erlaubnis keine Bilder und/oder Videos ins Internet übertragen.

    • Auf den genauen Standort zugreifen (android.permission.ACCESS_FINE_LOCATION): Wird benötigt, um berechnen zu können, wo sich die angezeigten Orte (z.B. Städte) relativ zu Ihrer Position befinden.

      Hierfür wird Ihr genauer Standort benötigt. Selbstsverständlich wird Ihr Standort von uns nicht ins Internet übertragen. Bitte beachten Sie, dass die Berechnungen hinsichtlich der Sichtbarkeit von POIs ausschließlich auf Ihrem Gerät durchgeführt werden.

      Bitte beachten Sie, dass diese Berechtigung auch beinhaltet, dass die App auf Ihren ungefähren Standort zugreifen darf ("auf den ungefähren Standort zugreifen").

    • Auf alle Netzwerke zugreifen (android.permission.ACCESS_NETWORK_STATE): Wird benötigt, um mit unseren Servern und denen von Google Analytics for Firebase, Firebase Crashlytics und Google Maps kommunizieren zu können.

    • Netzwerkverbindungen abrufen, Internetdaten erhalten (android.permission.INTERNET): Wird benötigt, um mit unseren Servern und denen von Google Analytics for Firebase, Firebase Crashlytics und Google Maps kommunizieren zu können.

    • Ruhezustand deaktivieren: Wird von Google Analytics for Firebase und Firebase Crashlytics benötigt, um die Daten zu einem bestimmten Zeitpunkt senden zu können.

    • Play Install Referrer API: Wird von Google Analytics for Firebase und Firebase Crashlytics benötigt, um auf Daten zuzugreifen, um u.a. festzustellen, wann, und aus welchen Quellen die App installiert wurde.

F. Abschließende Hinweise

  1. Sie haben gem. der Artikel 15ff DSGVO umfassende Rechte bzgl. Berichtigung, Löschung oder der Einschränkung der Verarbeitung der personenbezogenen Daten. Weiterhin weisen wir auf Ihr Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit hin. Wenden Sie sich zur Ausübung Ihrer Rechte an die angegebenen Verantwortlichen.

  2. Sie haben des Weiteren gem. Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Königsstraße 10a, 70173 Stuttgart, poststelle@lfdi.bwl.de.