In dieser Datenschutzerklärung möchten wir – ALVARA Digital Solutions GmbH, Sie – als Nutzer/Nutzerin, über die Verarbeitung ihrer personenbezogenen Daten im Rahmen der Nutzung der ALVARA ICC Application (App) informieren.
1. Name und Kontaktdaten der Verantwortlichen
Die Verarbeitung Ihrer personenbezogenen Daten durch folgenden Verantwortlichen:
ALVARA Digital Solutions GmbH
Querstraße 18
04103 Leipzig
Deutschland
E-Mail: info@alvara.de
Bei Fragen oder Anmerkungen bezüglich der Verarbeitung Ihrer personenbezogenen Daten steht Ihnen unser Datenschutzbeauftragter gern als zentraler Ansprechpartner zur Verfügung.
ALVARA Digital Solutions GmbH
Datenschutzbeauftragter
Querstraße 18
04103 Leipzig
Deutschland
E-Mail: datenschutz@alvara.de
2. Zweck und Art der Verarbeitung Ihrer personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten zu den nachfolgend beschriebenen Zeitpunkten und Zwecken.
2.1 Identifizierung des Geräts
Wenn Sie Ihr Gerät über die App erstmalig auf der ICC Plattform registrieren und anschließend bei jeder weiteren Nutzung der App, werden folgende Daten mit der ALVARA ICC Plattform abgeglichen:
- GUID (bei der Registrierung zufallsgenerierte ID-Nummer ihres Geräts)
- UUID (von dem DRM-Provider ihres Geräts bereitgestellte ID-Nummer ihres Geräts)
Diese beiden Daten stellen die eineindeutige Kennung Ihres Geräts dar.
Ihre personenbezogenen Daten werden hierbei zu folgenden Zwecken verarbeitet:
- Authentifizierung Ihres Geräts gegenüber der ALVARA ICC Plattform
- Bereitstellen der für Ihr Gerät freigegebenen Daten von der ALVARA ICC Plattform
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dabei auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO.
2.2 Legitimationsprüfung
Wenn Sie in der App den Legitimationsprozess starten (z.B. bei der Abgabe von Behältnissen) werden folgende personenbezogene Daten verarbeitet:
- Zeitpunkt der Legitimation
- Legitimationsort (z.B. Markt- bzw. Filialkennung)
- Fahrer- und Tourinformationen
- GUID
- Ergebnis der Legitimation
Diese Daten bilden die Legitimationsdaten. Die personenbezogenen Daten werden hierbei zu folgenden Zwecken verarbeitet:
- Durchführung und Registrierung der Legitimation
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dabei auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO.
3. Weitergabe Ihrer persönlichen Daten an Dritte
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
- Sie uns eine konkrete Einwilligung gemäß Art. 6. Abs. 1 S. 1 lit. a DSGVO zur Weitergabe Ihrer personenbezogenen Daten erteilt haben
- Die Weitergabe auf Basis des Art. 6 Abs. 1 S. lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten innehaben
- Wir gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind
- Die Weitergabe gesetzlich zulässig und gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung eines bestehenden oder anbahnenden Rechtsgeschäfts erforderlich ist.
In allen anderen Fällen findet keine Weitergabe Ihrer personenbezogenen Daten an Dritte statt.
3.1 Weitergabe der Legitimationsdaten
Zum Zwecke der Nachvollziehbarkeit von durchgeführten Legitimationen können die erfassten Legitimationsdaten an die am jeweiligem Legitimationsprozess beteiligten juristischen Personen übertragen werden.
4. Dauer der Speicherung Ihrer personenbezogenen Daten
Es werden keine Daten lokal auf Ihrem Gerät gespeichert.
Die hinterlegten personenbezogenen Daten der Gerätekennung (GUID, UUID) werden auf der ALVARA ICC Plattform bis zur Abmeldung des Geräts gespeichert.
Die auf der ALVARA ICC Plattform gespeicherten Legitimationsdaten werden nach 3 Monaten gelöscht.
5. Betroffenenrechte
Als Betroffener haben Sie das Recht:
- Gemäß Art. 15 DSGVO im gesetzlichen Rahmen unentgeltlich von uns Auskunft darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten. Wenn dies der Fall sein sollte, haben Sie außerdem das Recht, Auskunft über die Daten, deren Verarbeitungszweck, die Empfänger (bei Datenübermittlung) und deren Herkunft zu beantragen
- Gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder unvollständiger Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
- Gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten einzufordern, sofern die Verarbeitung unserseits nicht zur freien Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
- Gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen zu verlangen, sofern die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist, Sie jedoch eine Löschung ablehnen oder die personenbezogenen Daten von uns nicht weiter benötigt werden, Sie diese jedoch zur Geltendmachung, Ausübung, Verteidigung von Rechtansprüchen benötigen oder Sie gemäß Art. 21 DSGVO der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben
- Gemäß Art. 20 DSGVO Ihre, bei uns verarbeiteten, personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übertragung eben dieser personenbezogenen Daten an einen anderen Verantwortlichen zu verlangen
- Gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. In Folge dessen dürfen und werden wir die von dieser Einwilligung betroffenen personenbezogenen Daten ab Zeitpunkt des Widerrufs nicht mehr verarbeiten
- Gemäß Art. 77 DGSVO sich bei einer Aufsichtsbehörde zu beschweren
Ferner ist für den angegebenen Verantwortlichen folgende Aufsichtsbehörde zuständig:
Sächsischer
Datenschutzbeauftragter
Postfach 11 01 32
01330 Dresden
Deutschland
E-Mail: datenschutz@sachsen.de
6. Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder auf Grundlage einer erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet, so haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern sich aus Ihrer besonderen Situation Gründe dafür ergeben.