Tschakka App
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Tschakka App ist:
[VOLLSTÄNDIGER FIRMENNAME] GmbH[STRASSE UND HAUSNUMMER]
[POSTLEITZAHL] [ORT]
Deutschland
- help.tschakka@web.de
Datenschutzbeauftragter
Sofern ein Datenschutzbeauftragter bestellt wurde, ist dieser erreichbar unter:
[NAME ODER FUNKTION][POSTANSCHRIFT]
[DATENSCHUTZ-E-MAIL]
2. Überblick der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, Sicherheit und Nutzung der Tschakka App erforderlich ist oder eine andere Rechtsgrundlage besteht.
| Verarbeitung | Typische Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Registrierung und Anmeldung | E-Mail-Adresse, Zugangsdaten, interne Benutzer-ID | Einrichtung und Schutz des Benutzerkontos | Art. 6 Abs. 1 lit. b DSGVO |
| Nutzung von App-Funktionen | Vom Benutzer eingetragene Aufgaben, Termine, Projekte, Gewohnheiten und sonstige Inhalte | Bereitstellung der gewählten App-Funktionen | Art. 6 Abs. 1 lit. b DSGVO |
| Technischer Betrieb | IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode, Geräte- und Browserinformationen | Auslieferung, Fehleranalyse und Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
| Kontaktaufnahme | Name, E-Mail-Adresse, Inhalt der Anfrage | Bearbeitung und Beantwortung der Anfrage | Art. 6 Abs. 1 lit. b oder lit. f DSGVO |
3. Benutzerkonto und Anmeldung
Für die Nutzung geschützter Bereiche kann ein Benutzerkonto erforderlich sein. Dabei verarbeiten wir insbesondere die bei der Registrierung angegebene E-Mail-Adresse, eine interne Benutzerkennung und die zur Authentifizierung erforderlichen Zugangsdaten.
Passwörter dürfen nicht im Klartext gespeichert werden. Vor Veröffentlichung dieser Erklärung ist technisch zu prüfen und zu dokumentieren, welches Hashing-Verfahren eingesetzt wird und wie Sitzungen verwaltet werden.
- Zweck
- Registrierung, Anmeldung, Zuordnung von App-Inhalten und Schutz des Benutzerkontos.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO.
- Bereitstellung
- Ohne die erforderlichen Kontodaten kann ein geschütztes Benutzerkonto nicht eingerichtet oder genutzt werden.
4. In der App gespeicherte Inhalte
Die Tschakka App ermöglicht es Benutzern, selbst Inhalte einzutragen. Je nach genutztem Funktionsumfang können hierzu insbesondere Aufgaben, Termine, Projekte, Gewohnheiten, Notizen, Tagebucheinträge, Fähigkeiten, Einkaufslisten sowie Einnahmen- und Ausgabeninformationen gehören.
Welche Inhalte tatsächlich verarbeitet werden, hängt davon ab, welche Angaben der Benutzer freiwillig in der App erfasst. Bitte trage keine besonderen Kategorien personenbezogener Daten ein, sofern dies für die Nutzung nicht erforderlich ist. Hierzu zählen beispielsweise Gesundheitsdaten, Angaben zur Religion oder politische Meinungen.
- Zweck
- Speicherung, Darstellung, Bearbeitung und Organisation der vom Benutzer ausgewählten App-Inhalte.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO.
- Empfänger
- Grundsätzlich nur der Verantwortliche und technisch erforderliche Auftragsverarbeiter. Eine Veröffentlichung für andere Benutzer erfolgt nicht, sofern keine entsprechende Freigabefunktion angeboten und ausdrücklich genutzt wird.
5. Lokaler Browserspeicher
Für bestimmte Funktionen kann die Tschakka App Informationen ausschließlich oder zusätzlich im lokalen Speicher des verwendeten Browsers ablegen, beispielsweise in localStorage oder sessionStorage. Diese Daten verbleiben grundsätzlich auf dem jeweiligen Endgerät, bis sie durch die App, den Benutzer oder die Browsereinstellungen gelöscht werden.
Der lokale Speicher kann erforderlich sein, um ausdrücklich gewünschte Funktionen bereitzustellen, etwa die Wiederherstellung lokaler Eingaben, Ansichtsoptionen oder noch nicht an ein Backend übertragener App-Inhalte. Soweit die Speicherung unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Speicherungen wäre vorab eine Einwilligung notwendig.
6. Server-Protokolldaten
Beim Aufruf der App oder ihrer Programmierschnittstellen können durch den Webserver technisch erforderliche Protokolldaten verarbeitet werden. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Datei oder Schnittstelle, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssysteminformationen gehören.
- Zweck
- Technische Bereitstellung, Stabilität, Fehleranalyse, IT-Sicherheit und Abwehr missbräuchlicher Zugriffe.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der App.
- Speicherdauer
- [KONKRETE SPEICHERDAUER, Z. B. 7 ODER 14 TAGE]. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.
7. Bootstrap über jsDelivr
Auf der Loginseite wird derzeit das Bootstrap-Stylesheet über das Content Delivery Network jsDelivr geladen. Hierzu stellt der Browser eine direkte Verbindung zu cdn.jsdelivr.net her. Dabei werden technisch bedingt insbesondere die IP-Adresse, Zeitpunkt und Umfang des Abrufs sowie Browserinformationen an jsDelivr beziehungsweise die von jsDelivr eingesetzten CDN-Anbieter übermittelt.
- Zweck
- Schnelle und zuverlässige Bereitstellung des Bootstrap-Stylesheets.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch zuverlässigen und einheitlichen Darstellung der Loginseite.
- Empfänger
- jsDelivr und die für den CDN-Verkehr eingesetzten Infrastruktur-Anbieter. Nach Angaben von jsDelivr können diese Anbieter Zugriff auf die IP-Adresse und weitere vom Browser übermittelte Informationen erhalten.
8. Hosting und Empfänger
Die App und das zugehörige Backend werden bei folgendem Dienstleister betrieben:
[NAME DES HOSTING-ANBIETERS][ANSCHRIFT DES HOSTING-ANBIETERS]
[LAND]
Der Hosting-Anbieter kann die zur Bereitstellung der Infrastruktur erforderlichen Daten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO verarbeiten. Vor Veröffentlichung ist zu prüfen, ob ein Vertrag zur Auftragsverarbeitung abgeschlossen wurde.
Übermittlung in Drittländer
[ANGEBEN, OB DATEN AUSSERHALB DER EU ODER DES EWR VERARBEITET WERDEN. FALLS JA: EMPFÄNGER, LAND, RECHTSGRUNDLAGE UND GARANTIEN, Z. B. ANGEMESSENHEITSBESCHLUSS ODER EU-STANDARDVERTRAGSKLAUSELN. FALLS NEIN, DIESEN ABSCHNITT ENTSPRECHEND ANPASSEN.]
9. Kontaktaufnahme
Wenn du uns per E-Mail oder über einen anderen angebotenen Kontaktweg kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer
- Bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
10. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Daten eines Benutzerkontos und serverseitig gespeicherte App-Inhalte werden grundsätzlich bis zur Löschung des jeweiligen Inhalts oder des Benutzerkontos verarbeitet, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.
Lokal im Browser gespeicherte Daten können über die dafür vorgesehenen App-Funktionen oder über die Browser- beziehungsweise Geräteeinstellungen gelöscht werden. Eine Kontolöschung entfernt nicht zwingend Daten, die ausschließlich lokal auf einem Endgerät gespeichert sind.
11. Deine Datenschutzrechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen dir insbesondere folgende Rechte zu:
- Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO,
- Löschung personenbezogener Daten nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung deiner Rechte kannst du dich an help.tschakka@web.de wenden. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis deiner Identität verlangen.
12. Beschwerderecht bei einer Aufsichtsbehörde
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat, oder die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort.
[NAME DER ZUSTÄNDIGEN DATENSCHUTZAUFSICHTSBEHÖRDE][ANSCHRIFT]
[WEBSITE DER AUFSICHTSBEHÖRDE]
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Maßnahmen werden entsprechend dem Stand der Technik, dem Umfang der Verarbeitung und dem jeweiligen Risiko überprüft und weiterentwickelt.
Die Datenübertragung zwischen Browser und Server soll ausschließlich verschlüsselt über HTTPS erfolgen. Bitte prüfe vor Veröffentlichung, ob HTTPS erzwungen wird und ob eingesetzte Sicherungs-, Berechtigungs- und Löschkonzepte dokumentiert sind.
14. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern die App nicht zukünftig ausdrücklich um eine solche Funktion erweitert wird.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils in der App veröffentlichte Fassung.
Stand: