Datenschutzerklärung

1. Verantwortliche Stelle

2. Erhobene Daten

2.1 App-Nutzung

• Firebase-Authentifizierungsdaten (E-Mail, Name)
• Google-Account-Informationen (bei Google Sign-In)
• Geräteinformationen (Android-Version, App-Version)
• Prüfdaten und RFID-Scans
• Google Sheets Zugriffsdaten

2.2 Website-Nutzung

• IP-Adresse und Browser-Informationen
• Besuchszeit und aufgerufene Seiten
• Referrer-URL
• Kontaktformular-Daten
• Google Analytics Daten: Besucherstatistiken, Seitenaufrufe, Verweildauer, geografische Herkunft, Gerätetyp
• Cookie-Daten: Tracking-IDs, Präferenzen, Session-Informationen

3. Zweck der Datenverarbeitung

3.1 App-Betrieb

• Benutzerauthentifizierung und -verwaltung
• Betriebsmittelprüfungen durchführen
• Daten in Google Sheets synchronisieren
• PDF-Berichte erstellen
• Compliance-Dokumentation

3.2 Website-Betrieb

• Bereitstellung der Website-Inhalte
• Kontaktaufnahme und Support
• Verbesserung unserer Services
• Sicherheit und Missbrauchsschutz
• Website-Analyse: Verstehen der Nutzung, Optimierung der Benutzererfahrung
• Marketing-Analyse: Bewertung der Effektivität unserer Marketingmaßnahmen

4. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung

5. Datenspeicherung und -sicherheit

5.1 Speicherorte

• Firebase (Google): Authentifizierung und App-Daten
• Google Sheets: Prüfdaten (kundenspezifisch)
• Lokale Geräte: Temporäre Daten
• EU-Server: Website und Support-Daten

5.2 Sicherheitsmaßnahmen

• End-to-End Verschlüsselung
• Sichere HTTPS-Verbindungen
• Zwei-Faktor-Authentifizierung
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Monitoring

6. Drittanbieter-Services

6.1 Google Services

• Firebase Authentication: Sichere Benutzeranmeldung
• Google Sheets API: Datenintegration
• Google Drive: Dateispeicherung (optional)

Datenschutzerklärung: https://policies.google.com/privacy

6.2 Google Analytics

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Website-Optimierung, Nutzerverhalten analysieren, Marketing-Erfolg messen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
• Datenübertragung: USA (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023)
• Speicherdauer: 14 Monate (Standard-Einstellung GA4)
• IP-Anonymisierung: Aktiviert (Kürzung der IP-Adresse)

Google Analytics deaktivieren:

• Browser Add-on: Google Analytics Opt-out
• Cookie-Einstellungen über unser Cookie-Banner anpassen
• Do-Not-Track Einstellung Ihres Browsers wird respektiert

Google Analytics Datenschutzerklärung: https://policies.google.com/privacy

6.3 Weitere Services

• Hosting-Provider: EU-basierte Server
• E-Mail-Service: Verschlüsselte Kommunikation

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Information über gespeicherte Daten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur falscher Daten
• Löschungsrecht (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Einschränkungsrecht (Art. 18 DSGVO): Sperrung der Datenverarbeitung
• Datenübertragungsrecht (Art. 20 DSGVO): Datenexport
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung

8. Speicherdauer

• Account-Daten: Bis zur Kündigung des Kontos
• Prüfdaten: Nach gesetzlichen Aufbewahrungsfristen
• Log-Daten: Maximal 30 Tage
• Kontaktdaten: Bis zur Löschungsanfrage
• Compliance-Daten: Nach rechtlichen Vorgaben (meist 10 Jahre)

9. Cookies und Tracking

9.1 Website-Cookies

• Technisch notwendige Cookies: Session-Management
• Funktionale Cookies: Benutzereinstellungen
• Analytische Cookies: Nur mit Einwilligung

9.2 Web-Analytics

• Google Analytics 4: Website-Analyse (nur mit Einwilligung)
• Conversion Tracking: Erfolgsmessung von Marketing-Maßnahmen
• Scroll-Tracking: Optimierung der Nutzererfahrung
• IP-Anonymisierung: Automatische Kürzung der IP-Adresse

9.3 App-Tracking

• Firebase Analytics: Anonymisierte Nutzungsdaten
• Crash Reports: Zur Verbesserung der App-Stabilität
• Performance Monitoring: App-Optimierung

10. Datenschutz-Folgenabschätzung

Für die BMInspecto App wurde eine umfassende Datenschutz-Folgenabschätzung (DSFA) durchgeführt:

• Geringes Risiko für Betroffene
• Hohe technische und organisatorische Maßnahmen
• Regelmäßige Überprüfung der Schutzmaßnahmen
• Transparente Datenverarbeitung

11. Internationale Datentransfers

Datentransfers in Drittländer erfolgen nur:

• Bei Angemessenheitsbeschluss der EU-Kommission
• Mit geeigneten Garantien (Standardvertragsklauseln)
• Mit Ihrer ausdrücklichen Einwilligung
• Zur Vertragserfüllung

Google Services: EU-US Data Privacy Framework zertifiziert

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Services abzubilden.

Letzte Aktualisierung: Dezember 2024

Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder App-Benachrichtigung.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.