Die App ID-Logics (nachfolgend App genannt) wird von der INITREE Software GmbH (nachfolgend Betreiber genannt) entwickelt und vertrieben. Der Datenschutzbeauftragte ist Sebastian von Sauter, erreichbar unter datenschutz@initree.de.
Bei der Nutzung der App werden mit wenigen Ausnahmen keinerlei personenbezogenen Daten erhoben.
Es werden keine AAID, SIM-Seriennummer, Build-Seriennummer, BSSID, Mac-Adresse, SSID, IMEI und/oder IMSI übertragen.
Es werden keinerlei Daten mit Sozialen Netzwerken, Sozialen Apps oder Chats ausgetauscht.
Es wird kein Bluetooth verwendet.
Es wird kein Mikrofon verwendet.
Es werden keine Telefonbuchdaten gelesen.
Es werde keine Kontakte gelesen.
Es gibt jedoch besondere App-Funktionen, bei denen einige personenbezogene Daten erhoben werden müssen. Diese werden zur Laufzeit angefragt bzw. sind vor der Nutzung der App durch den Nutzer bei der Installation der App zu bestätigen. Im Einzelnen sind dies:
Wir verwenden auf unserer Website Firebase, ein Analyse- und Monitoring-Tool. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.
Google verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/decimpl/2021/914/oj?locale=de
Wenn ein Nutzer eigene Sichtungen von Arten permanent speichern möchte, so hat er die Möglichkeit, einen Account in der App anzulegen (freiwillig, opt-in). Für diesen wird durch den Betreiber in einer Google Firestore Datenbank ein Nutzerkonto angelegt, wobei folgende Informationen gespeichert werden:
Für Registrierung und Anmeldung für diesen Service erfolgt der Transport der Daten verschlüsselt (https).
Für die Erhebung von Daten zur Sichtung einer Art werden folgende relevante Daten für je einen Vorgang erhoben und serverseitig (Google Firebase) gespeichert:
Mehr über die Daten, die durch die Verwendung von Firebase verarbeitet werden, erfahren Sie in der Privacy Policy auf https://policies.google.com/privacy?hl=de
Sollte ein Nutzer außerdem ein Konto bei unserem Partner naturgucker.de haben, so kann er durch eine separate Anmeldung aus der App heraus, seine Sichtungsdaten an naturgucker.de übertragen (freiwillig, opt-in). Hier sind folgende Daten erforderlich:
Auch hier erfolgt die Übertragung der Daten verschlüsselt (https). Der Betreiber hat auf die vom Nutzer für die Anmeldung bei Naturgucker eingegebenen Daten zu keinem Zeitpunkt Zugriff.
Zur weiteren Verarbeitung der Daten durch Naturgucker verweisen wir auf deren Bestimmungen unter https://www.naturgucker.info/start/datenschutzerklaerung
Einige Artengruppen sind nicht kostenfrei. Die Zahlungsabwicklung erfolgt über die SDK von Google bzw. Apple für die beiden Plattformen Google Play Store und Apple App Store.
Für die Abwicklung werden weitere Daten erhoben, was den Datenschutzerklärungen der jeweiligen Anbieter zu entnehmen ist.
Google Play Store:
https://policies.google.com/privacy?hl=de-DE
Apple App Store:
https://www.apple.com/de/legal/privacy/de-ww/
Der Anbieter der APP erhebt und speichert automatisch Informationen in so genannten Server-Log Files, welche die App automatisch an uns übermittelt. Dies sind:
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Es werden keine der erhobenen und gespeicherten Daten kommerziell weiterverwertet.
Verantwortlich für die Datenverarbeitung in dieser App ist:
INITREE Software GmbH
Schwedter Straße 23
10119 Berlin
datenschutz@initree.de
Soweit eine Einwilligung erforderlich ist (z. B. Standortfreigabe), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Abwicklung über die App Stores erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Technische Server-Log-Dateien verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität der Angebote). Sichtungs- und Kontodaten (Firebase) speichern wir, solange das Nutzerkonto besteht bzw. bis zur Löschung durch den Nutzer.
Der Standort wird nicht an den Betreiber übermittelt und nicht dauerhaft gespeichert. Server-Log-Dateien werden nur so lange vorgehalten, wie es für diese Zwecke erforderlich ist. Daten bei Google bzw. Apple unterliegen den Speicherfristen der jeweiligen Stores.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Eine Übersicht der Behörden finden Sie unter bfdi.bund.de.
Der Betreiber richtet sich beim Umgang mit den Daten seiner Nutzer nach der EU-Datenschutz-Grundverordnung (DSGVO).