Informationen zum Umgang mit Ihren personenbezogenen Daten in unserer App

Eine Pflicht aus der Datenschutz-Grundverordnung

1. Vorbemerkung

Unser Unternehmen nimmt den Schutz von Kundendaten sehr ernst. Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen, das wir bei allen Geschäftsprozessen mit hoher Aufmerksamkeit verfolgen.

Die folgenden Punkte sollen Ihnen Informationen rund um Ihre Daten liefern. Der Gesetzgeber hat festgelegt welche Informationen hierzu notwendig sind.

Wer hierzu mehr wissen will, findet dies in der Datenschutz-Grundverordnung in den Artikeln 12 bis 22 sowie 34. Der Text der Datenschutz-Grundverordnung ist im Internet unter folgendem Link verfügbar.

Bei weiteren Fragen zur Datenschutz-Grundverordnung können Sie sich jederzeit an den Datenschutzbeauftragten und/oder die Verwaltung wenden.

2. Was sind personenbezogene Daten?

Alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Bestimmbar ist eine Person dann, wenn sie direkt oder indirekt identifiziert werden kann. Dies kann beispielsweise durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, erfolgen.

3. Basis-Informationen

3.1 Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Verantwortlicher für die Datenverarbeitung ist der

ACV Automobil-Club Verkehr e.V.
An der Wachsfabrik 5
50996 Köln

Tel: 02236 94 98 - 0
Fax: 02236 94 98 0 - 298
E-Mail: acv@acv.de

3.2 Wie können Sie Kontakt zu uns aufnehmen?

E-Mail: datenschutz@acv.de

3.3 Welche Behörde ist für Kontrolle und Einhaltung des Datenschutzrechts verantwortlich?

Die Landesbeauftragte für den Datenschutz Nordrhein-Westfalen
Kavalleriestraße 2 – 4
40213 Düsseldorf

Tel: 0211 38424 - 0
E-Mail: poststelle@ldi.nrw.de

3.4 Wie können Sie den Datenschutzbeauftragten des Unternehmens erreichen?

Der von uns benannte Datenschutzbeauftragte unseres Unternehmens ist Herr Georg Möller.
Der Datenschutzbeauftragte ist wie folgt zu erreichen:

postalisch:
SK-Consulting Group GmbH
Herr Georg Möller
Osterweg 2
32549 Bad Oeynhausen

telefonisch:
05731 / 49064 – 30

per E-Mail:
datenschutz@sk-consulting.com

4. Wann, welche und wofür werden personenbezogene Daten von Ihnen verarbeitet?

Wenn Sie unsere App aus einem App-Store installieren möchten und aufrufen, wird die IP-Adresse Ihres Endgerätes, die ein personenbeziehbares Datum darstellt, verarbeitet. Dies ist technisch gesehen notwendig, um Ihnen unsere App bereitzustellen oder um nach Updates suchen zu können. Weiterhin werden
- ein Zeitstempel (Datum und Uhrzeit)
- die konkrete Zieladresse
- der Name der abgerufenen Datei
- die übertragene Datenmenge
- eine Meldung, ob der Zugriff/Abruf erfolgreich war
an den App-Server / Service Provider übermittelt.

Wenn Sie unsere App aufrufen, um diese zu nutzen, werden Ihre IP-Adresse, die Gerätekennung und die Identifikationsnummer, die Namen von angeforderten Dateien, die App-Version, das auf Ihrem Smartphone verwendete Betriebssystem sowie dessen Versionsnummer, mögliche Spracheinstellungen sowie das Datum und die Uhrzeit des Zugriffs von uns verarbeitet.

An verschiedenen Stellen / Bereichen / Funktionen der App müssen bzw. können wir auch personenbezogene Daten von Ihnen verarbeiten. Diese Stellen und Daten sind:

Aktivierung "Mein ACV“: Nachname, ACV-ID, Geburtstag, E-Mail, Passwort

Login: Email, Passwort, Token nach Authentifizierung

Passwort Reset: E-Mail

Mitgliedschaft > Userdaten: E-Mail, Straße, PLZ, Stadt, Telefonnummer, IBAN, BIC, Passwort

Mitgliedschaft > Rechnungen: Rechnungen als PDF-Download

Pannenhilfe: Fahrzeugdaten (inkl. Kennzeichen), Personendaten, Standortdaten, (Adressdaten, Längen-/Breitengrad), ACV-Nummer, Vor- und Nachname, Straße/Hausnummer, PLZ/Ort, Land, Telefon-/Mobilnummer

Mobilität > Fahrzeugdaten: Pro Fahrzeug: Fahrzeugtyp (bspw. Auto), Fahrzeugattribute (bspw. Kraftstoff, Farbe, KM-Stand, etc.)

Checklisten: Checklist-Einträge die durch den Nutzer als erledigt markiert wurden

Suche von Tank- / Ladestellen: Positionsdaten (Längen-/Breitengrad, Adresse)

5. Warum dürfen wir Ihre Daten verarbeiten?

Wir dürfen Ihre Daten nach dem Datenschutzrecht verarbeiten,
a) wenn Sie uns im Rahmen einer Einwilligung, über das Notwendige hinaus, Dinge von sich mitteilen (gemäß Art. 6 Absatz 1 lit. a DSGVO),
b) wenn diese für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (gemäß Art. 6 Abs. 1 lit. b DSGVO),
c) wenn es hierzu eine gesetzliche Verpflichtung gibt (gemäß Art. 6 Abs. 1 lit. c DSGVO).
d) wenn wir ein berechtigtes Interesse haben und Ihr entgegenstehendes Interesse nicht überwiegt (gemäß Art. 6 Abs. 1 lit. f DSGVO).

6. In welchen Statistiken verwenden wir Ihre Daten?

Wir verwenden Ihre Daten in anonymen Statistiken innerhalb des Dienstes Google Analytics.

7. Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten nur so lange, wie es die gesetzlichen Aufbewahrungsfristen vorsehen.

8. Wer kann Daten von mir erhalten?

Ihre personenbezogene Daten von uns an untenstehende Unternehmen weitergegeben. Daher haben wir gemäß Art. 28 DSGVO mit diesem Unternehmen einen Auftragsverarbeitungsvertrag abgeschlossen. Sie gelten daher nicht als Dritte und verwenden Ihre Daten nach unserer Weisung.

-> Google Ireland Limited - Google Analytics

-> Allysca Assistance GmbH - Pannenhilfe-Daten

-> day GmbH > App Backend

-> Slim brand interactive GmbH > CRM/Website

-> MapBox Inc. > Kartenmaterial für die Lade-/Tankstellen

9. Werden Sie Daten von mir in Länder außerhalb der Europäischen Union übermitteln?

Ja, sofern Sie entsprechend dafür einwilligen. Dies betrifft den Dienst "Google Analytics" und den Dienst "MapBox".

10. Muss ich meine Daten zur Verfügung stellen?

Um die in Punkt 4 dargestellte Zwecke zu erreichen, ist es erforderlich, dass Sie uns Ihre personenbezogenen Daten zur Verfügung stellen. Sollten Daten nicht zwingend erforderlich sondern freiwillig sein, werden Sie darauf hingewiesen.

11. Automatisierte Entscheidungsfindung /Profiling

Eine automatische Entscheidungsfindung / Profiling findet nicht statt.

12. Welche Rechte habe ich?

12.1 Hinweis zu Ihren Rechten

Als betroffene Person einer Datenverarbeitung haben Sie nach der DSGVO unter anderem folgende Rechte (im Folgenden auch kurz „Betroffenenrechte“ genannt):

12.2 Auskunftsrechte (laut Artikel 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu ihrer Person verarbeiten oder nicht. Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie Anspruch zu erfahren,

warum wir Ihre Daten verarbeiten (siehe auch Punkt 4)
was für Arten von Daten wir von Ihnen verarbeiten
welche Art von Empfängern, Daten von Ihnen erhalten oder erhalten sollen (siehe auch Punkt 7)
wie lange wir Ihre Daten speichern werden; falls eine Angabe zur Speicherdauer nicht möglich ist, müssen wir mitteilen, wie es zur Festlegung der Speicherdauer kommt (z. B. nach Ablauf gesetzlicher Aufbewahrungsfristen) (siehe auch Punkt 7)
dass Sie ein Recht auf Berichtigung und Löschung der sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch haben (siehe hierzu auch die nachfolgenden Punkte 12.5, 12.7 und folgende)
dass Sie ein Beschwerderecht bei einer Aufsichtsbehörde haben
woher Ihre Daten stammen, falls wir sie nicht bei Ihnen direkt erhoben haben sollten
ob Ihre Daten für eine automatische Entscheidung verwendet werden und wenn dies der Fall ist, zu erfahren welche Logik der Entscheidung zu Grunde liegt und welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann
dass wenn Daten über Sie in ein Land außerhalb Europäischen Union übermittelt werden, Sie Anspruch auf Auskunft haben, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau beim Datenempfänger sichergestellt ist
dass Sie das Recht haben, eine Kopie ihrer personenbezogenen Daten zu verlangen. Datenkopien werden grundsätzlich in elektronischer Form zur Verfügung gestellt.
Die erste Kopie ist kostenfrei, für weitere Kopien kann ein angemessenes Entgelt verlangt werden. Eine Kopie kann nur bereitgestellt werden, soweit die Rechte anderer Personen hierdurch nicht beeinträchtigt werden.

12.3 Recht zur Berichtigung der Daten (laut Artikel 16 DSGVO)

Sie haben das Recht, von uns die Berichtigung ihrer Daten zu verlangen, wenn diese nicht richtig und/oder unvollständig sein sollten. Zu diesem Recht gehört auch das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung muss ohne schuldhaftes Zögern erfolgen.

12.4 Recht auf Löschung von personenbezogener Daten (laut Artikel 17 DSGVO)

Sie haben das Recht, von uns die Löschung ihrer personenbezogenen Daten zu verlangen, wenn

die personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht mehr erforderlich sind
die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und sie die Einwilligung widerrufen haben; dies gilt allerdings nicht, wenn eine andere gesetzliche Erlaubnis für die Datenverarbeitung besteht;
Sie Widerspruch gegen eine Datenverarbeitung eingelegt haben, deren gesetzliche Erlaubnis im sogenannten „berechtigten Interesse“ (laut Artikel 6 Absatz 1 Buchstaben e oder f) liegt; eine Löschung muss allerdings dann nicht erfolgen, wenn vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen;
Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung eingelegt haben
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden
es sich um Daten eines Kindes handelt, die für Dienste der Informationsgesellschaft (=elektronische Dienstleistung) auf Grundlage der Einwilligung (gem. Art. 8 Abs. 1 DSGVO) erhoben wurden.

Ein Recht zur Löschung personenbezogener Daten besteht nicht, wenn

das Recht zur freien Meinungsäußerung und Information dem Löschungsverlangen entgegensteht
die Verarbeitung personenbezogenen Daten

zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten),
zur Wahrnehmung öffentlicher Aufgaben und Interessen nach geltendem Recht (hierzu gehört auch die „öffentliche Gesundheit“) oder
zu Archivierungs- und / oder Forschungszwecken erforderlich ist

die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Die Löschung muss unverzüglich (ohne schuldhaftes Zögern) erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z. B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür zu sorgen, dass auch andere Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.

12.5 Recht auf Einschränkung der Datenverarbeitung (laut Artikel 18 DS-GVO)

Sie haben das Recht, die Verarbeitung ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:

Wenn Sie die Richtigkeit ihrer personenbezogenen Daten bestritten haben, können Sie von uns verlangen, dass ihre Daten für die Dauer der Überprüfung der Richtigkeit nicht anderweitig genutzt und somit deren Verarbeitung eingeschränkt werden.
Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung die Einschränkung der Datennutzung verlangen
Benötigen Sie ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, aber wir benötigen ihre personenbezogenen Daten nicht mehr, können Sie von uns die Einschränkung der Verarbeitung auf die Rechtsverfolgungszwecke verlangen
Haben Sie gegen eine Datenverarbeitung Widerspruch (nach Art. 21 Abs. 1 DSGVO) eingelegt (siehe auch Punkt 5.7) und steht noch nicht fest, ob unsere Interessen an einer Verarbeitung ihre Interessen überwiegen, können sie verlangen, dass ihre Daten für die Dauer der Prüfung für andere Zwecke nicht genutzt und somit deren Verarbeitung eingeschränkt werden.

Personenbezogenen Daten, deren Verarbeitung auf ihr Verlangen eingeschränkt wurde, dürfen vorbehaltlich der Speicherung - nur noch

mit ihrer Einwilligung,
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
zum Schutz der Rechte anderer natürlicher oder juristischer Person, oder
aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden sie hierüber vorab unterrichtet.

12.6 Recht auf Datenübertragbarkeit (laut Artikel 20 DSGVO)

Sie haben das Recht die Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen elektronischen Format (z. B. als PDF– oder Excel-Dokument), von uns zu verlangen.

Sie können auch von uns verlangen, diese Daten direkt an ein anderes (durch bestimmtes) Unternehmen zu übermitteln, sofern dies für uns technisch möglich ist.

Die Voraussetzung dafür, dass Sie dieses Recht haben, ist, dass die Verarbeitung durch auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mit Hilfe automatisierter Verfahren durchgeführt wird.

Die Ausübung des Rechts auf Datenübertragbarkeit die Rechte und Freiheiten anderer Personen nicht beeinträchtigen

Wenn Sie das Recht auf Datenübertragbarkeit nutzen, haben Sie auch weiterhin das Recht auf Datenlöschung laut Artikel 17 DSGVO.

12.7 Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (laut Artikel 21 DSGVO)

Wenn Ihre Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Wahrnehmung berechtigter Interessen (siehe Punkt 4.2) verarbeitet werden, können Sie dieser Verarbeitung widersprechen. Sie müssen uns hierzu die Gründe, die sich aus Ihrer besonderen Situation ergeben, für Ihren Widerspruch darlegen. Dies können z. B. besondere familiäre Umstände oder schutzwürdige Geheimhaltungsinteressen sein.

Im Fall des Widerspruchs haben wir jede weitere Verarbeitung ihrer Daten zu den unter Punkt 4 genannten Zwecken zu unterlassen, es sei denn,

es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die ihre Interessen, Rechte und Freiheiten überwiegen, oder
die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Einer Verwendung ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht.

Im Fall des Widerspruchs dürfen wir Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwenden.

→ Direktwerbung und/oder ein Profiling wird von uns in keinem Fall veranlasst bzw. durchgeführt.

12.8 Verbot automatisierter Entscheidungen/Profiling (laut Artikel 22 DSGVO)

Entscheidungen von uns, die für Sie eine rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten gestützt werden. Hierzu gehört auch das Profiling. Dieses Verbot gilt nicht, soweit die automatisierte Entscheidung

für den Abschluss oder die Erfüllung eines Vertrages mit Ihnen erforderlich ist,
aufgrund von Rechtsvorschriften zulässig ist, wenn diese Rechtsverschriften angemessene Maßnahmen
zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten, oder
mit ihrer ausdrücklichen Einwilligung erfolgt.

Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besondere Kategorien personenbezogener Daten (=sensible Daten) beruhen, sind nur dann zulässig, wenn sie auf Grundlage

Ihrer ausdrücklichen Einwilligung erfolgen oder
ein erhebliches öffentliches Interesse an der Verarbeitung besteht und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

12.9 Ausübung der Betroffenenrechte

Zur Ausübung der Betroffenenrechte wenden Sie sich bitte an die unter Punkt 3 genannte Stellen. Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet. Die nach der DSGVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen einschließlich „der Ausübung der Betroffenenrechte werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall von offenkundig unbegründeten oder exzessiven Anträgen sind wir berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen (laut Artikel 12 Absatz 5 DSGVO).

Bestehen begründete Zweifel an Ihrer Identität, dürfen wir, zum Zwecke der Identifizierung zusätzliche Informationen von Ihnen verlangen. Ist uns eine Identifizierung nicht möglich, sind wir berechtigt, die Bearbeitung Ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zur Identifikation werden wir Sie – soweit möglich – gesondert benachrichtigen. (siehe Art, 12 Abs. 6 und Art. 11 DSGVO).

Auskunfts- und Informationsbegehren werden in der Regel unverzüglich, innerhalb eines Monats nach Eingang der Anfrage bearbeitet. Die Frist kann um weitere zwei Monate verlängert werden, soweit dies unter Berücksichtigung der Komplexität und/oder der Anzahl der Anfragen erforderlich ist; im Fall einer Fristverlängerung werden wir Sie innerhalb eines Monats nach Eingang ihrer Anfrage über die Gründe für die Verzögerung informieren. Sollten wir auf einen Antrag hin nicht tätig werden, werden wir Sie unverzüglich innerhalb eines Monats nach Eingang des Antrags über die Gründe hierfür unterrichten und sie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, informieren (siehe Art. 12 Abs. 3 und Abs. 4 DSGVO).

Bitte beachten Sie, dass Sie Ihre Betroffenenrechte nur im Rahmen von der Union oder den Mitgliedsstaaten vorgesehener Einschränkungen und Beschränkungen ausüben können (Artikel 23 DSGVO).

13. Der Einsatz von Google Analytics

Wir möchten in dieser App den Tracking-Code von Google Analytics einsetzen. Google Analytics ist ein Analysedienst der Google Ireland Limited, Registernummer: 368047 mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend kurz "Google" genannt).

Der Einsatz dieses Analysedienstes bedarf Ihrer vorherigen Einwilligung, welche Sie im Consent-Management (Privatsphäre-Einstellungen) abgeben können. Mittels Google Analytics können wir mehr über Sie als Nutzer dieser App erfahren und wie Sie mit ihr interagieren. Das bedeutet, dass wir dafür Daten erheben müssen. Das können z. B. folgende sein:

-> die Inhalte (Unterseiten) unserer App, die Sie sich angesehen haben,

-> die Nutzungsdauer unserer App,

-> welches IT-System (Smartphone) Sie verwenden.

Wenn Sie unsere App nutzen, wird erst ab Ihrer aktiven und freiwilligen Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 49 DSGVO, die rechtliche Voraussetzung für den Einsatz von Google Analytics und dessen Cookies sowie für die Datenübermittlung in die USA geschaffen.

Wenn Sie Ihre Einwilligung erteilt haben, wird Google die gewonnen Informationen in unserem Auftrag verwenden, um die Nutzung unserer App auszuwerten und um Reports über die Aktivitäten innerhalb der App zusammenzustellen. Dabei können aus den verarbeiteten Daten anonyme Nutzungsprofile erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Laut Aussage von Google wird die von dem Browser des Nutzers übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/?hl=de

Bitte berücksichtigen Sie:
Ihre Daten werden, wenn Sie eingewilligt haben, hierbei auch in die USA übermittelt und dort gespeichert. Bei der Datenübermittlung von personenbezogen Daten bestehen datenschutzrechtlich gesehen Risiken für die Person, deren Daten in die USA übermittelt werden. US-Behörden (insb. Geheimdiensten) stehen Prüfungsrechte (insb. gem. Section 702 des Foreign Intelligence Surveillance Acts (FISA 702) und Executive Order 12 333) zu, ohne dass EU-Bürger sich dagegen wehren können.

Diese US-amerikanischen Rechtsgrundlagen erlauben den Datenzugriff bei elektronischen Kommunikationsdiensten bei Nicht-US-Bürgern auch ohne einen gerichtlichen Beschluss und Rechtsschutz. Was den gerichtlichen Rechtsschutz anbelangt, verfügen Unionsbürger nicht über dieselben rechtlichen Möglichkeiten (Rechtsbehelfe) wie amerikanische Staatsbürger, um sich gegen die Verarbeitung personenbezogener Daten durch amerikanische Behörden zu wehren.

Die Vereinigten Staaten führen eine massenhafte Datenverarbeitung durch, ohne einen Schutz zu gewährleisten, der dem durch die Art. 7 (Achtung des Privat- und Familienlebens) und Art. 8 (Schutz personenbezogener Daten) der Grundrechte-Charta der EU garantierten Schutz der Sache nach gleichwertig ist. Seit 2018 existiert auch der Cloud Act, der US-Behörden den Zugriff auf gespeicherte Daten von amerikanischen Unternehmen (und auch deren Tochtergesellschaften in Europa) erlaubt, die nicht in den USA gespeichert werden.

14. Der Einsatz von Mapbox

Wir möchten in dieser App den Dienst Mapbox des gleichnamigen Unternehmen Mapbox Inc. (Washington, DC, USA) einsetzen. Mapbox ist ein Kartendienst auf Basis von OpenStreetMap. Über das Kartenmaterial können wir Ihnen die Positionen von Lade- und Tankstellen anzeigen.

Der Einsatz dieses Kartendienstes bedarf Ihrer vorherigen Einwilligung, welche Sie im Consent-Management (Privatsphäre-Einstellungen) abgeben können, da hier Ihre personenbezogenen Daten (z.B. Ihre IP-Adresse) in die USA übermittelt werden können. Informationen zum Datenschutz von Mapbox erhalten Sie unter dem folgenden Link: https://www.mapbox.com/legal/privacy

Wenn Sie unsere App nutzen, wird erst ab Ihrer aktiven und freiwilligen Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 49 DSGVO, die rechtliche Voraussetzung für den Einsatz von Mapbox sowie für die Datenübermittlung in die USA geschaffen.

Bitte berücksichtigen Sie:
Ihre Daten werden, wenn Sie eingewilligt haben, hierbei auch in die USA übermittelt und dort gespeichert. Bei der Datenübermittlung von personenbezogen Daten bestehen datenschutzrechtlich gesehen Risiken für die Person, deren Daten in die USA übermittelt werden. US-Behörden (insb. Geheimdiensten) stehen Prüfungsrechte (insb. gem. Section 702 des Foreign Intelligence Surveillance Acts (FISA 702) und Executive Order 12 333) zu, ohne dass EU-Bürger sich dagegen wehren können.

15. Stand der Datenschutzerklärung

Die Datenschutzerklärung datiert auf den 23.09.2022.

Wir behalten uns vor, diese jederzeit anzupassen und zu aktualisieren, um unserer Verpflichtung nach Art. 13 und Art. 14 DSGVO nachzukommen.