Die Verantwortliche im Sinne der Europäischen Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
V.I.E.R. Ton & Merch GmbH,
vertreten durch den Geschäftsführer Michael Baumeister,
Parkstr. 44,
89312 Günzburg,
(Amtsgericht Memmingen, HRB 17452),
Email: baumeister@vierton.de
Tel.: 08221 - 930320
Jedes Mal, wenn Du unsere App startest, stellt Dein Endgeräte eine Verbindung zu einem Webserver der Krankikom – Alexander Kranki Kommunikations GmbH, Schifferstr. 200, 47059 Duisburg (im Folgenden: Krankikom), her. Dabei entstehen Verbindungsdaten, die in sogenannten Logfiles gespeichert werden. Die Logfiles enthalten:
Mit Krankikom haben wir einen Auftragsverarbeitungsvertrag geschlossen.
Wir nutzen die Daten zur Darstellung und Auslieferung der Inhalte unserer App. Die Daten werden nicht an andere unten genannte von uns gespeicherte Daten gebunden.
Rechtsgrundlage für die vorübergehende Speicherung der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Zweck der Datenverarbeitung.
Deine IP-Adresse sowie die weiteren Daten der Logfiles werden von uns 7 Tage gespeichert und danach gelöscht.
Die Erfassung der Daten zur Bereitstellung der Inhalte der App und die Speicherung der Daten in Logfiles ist für den Betrieb der App zwingend erforderlich. Es besteht folglich deinerseits keine Widerspruchsmöglichkeit.
Nach dem Start unserer App auf Deinem Endgerät hängt die Art der von uns über die Logfiles hinaus verarbeiteten personenbezogenen Daten davon ab, wie Du unsere App nutzt. Du kannst die App als Gast über einen Gast-Zugang nutzen oder Dich registrieren. Als Gast steht Dir die App allerdings nur mit eingeschränkten Funktionen offen, Du kannst in diesem Fall nicht mit anderen Nutzern der App interagieren, sondern Dir nur unsere Inhalte ansehen. Wenn Du die App trotz dessen nur über einen Gast-Zugang nutzt, speichern wir keine weiteren Daten, als die oben in den Logfiles genannten.
Mit der Registrierung für die weitergehenden Dienste unser App – wie die Fan-Wall, den Chat sowie den Fan-Radar – schließt Du mit uns einen Nutzungsvertrag zu den in den Nutzungsbedingungen, in die Du mit der Registrierung einwilligst, festgelegten Bedingungen.
Die von nachfolgend genannten Daten werden auf unserem Webserver durch die Krankikom, mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben, verarbeitet. Der Umfang der von uns bzw. Krankikom in unserem Auftrag (im Folgenden: „wir bzw. uns“) verarbeiteten personenbezogenen Daten hängt davon ab, wie Du unsere App nutzt:
Wenn Wenn Du Dich als Nutzer unserer App registrierst, dann erheben und speichern wir grundsätzlich Deine Email-Adresse, den von Dir eingegebenen Nickname. den Zeitpunkt (Datum/Uhrzeit) Deiner Registrierung sowie das von Dir gewählte Passwort in verschlüsselter Form nebst Erstellungsdatum. Wir ordnen Dir ferner eine ID-Nummer zu. Diese ID-Nummer dient ausschließlich zu Deiner Identifizierung innerhalb der App. Dein letztes Login-Datum wird ebenfalls von uns gespeichert. Schließlich speichern wir, ob Du in der App angemeldet bleiben möchtest oder Dich bei Start der App stets neu anmelden möchtest. Im Rahmen des Registrierungsprozesses schicken wir Dir eine Email an die von Dir angegebene Email-Adresse. In dieser Email ist ein Link mit einer von uns generierten Zeichenfolge, die Deiner Identifizierung dient (sog. „Token“) enthalten, den Du zur Verifizierung der Richtigkeit der von Dir gemachten Angaben auslösen musst. Ob Du dies getan hast, protokollieren wir, indem wir dies mit konkretem Zeitpunkt (Datum/Uhrzeit) ebenso wie das Token speichern.
Nach Nach Deiner Registrierung wirst Du, sofern Du das Betriebssystem iOs und/oder neuere Versionen von Android als Betriebssystem nutzt, gefragt, ob Du Push-Mitteilungen der App empfangen willst und in die Zusendung solcher Mitteilungen einwilligst. Mittels dieser Push-Mitteilungen werden wir Dich über News der Musikgruppe „Böhse Onkelz“, den Eingang neuer Chatnachrichten sowie ggf. Neuerungen zur App, wie etwa Updates, informieren. Deine diesbezügliche Einwilligung protokollieren und speichern wir. Du kannst diese Einstellungen jederzeit innerhalb der App unter „Einstellungen“ oder in den Einstellungen deines Gerätes ändern. Dein Gerät erzeugt für die Push-Mitteilungen eine der Identifizierung Deines Gerätes dienende Zeichenfolge (sog. „Token“). Diese senden wir an Google weiter, die dann unsere Pushmitteilung an Dich versenden. Den Text der Push-Mitteilung geben wir in diesem Fall an Google weiter. Dieser enthält aber keinerlei personenbezogene Daten, insbesondere nicht den Text von Chatnachrichten.
Unsere App bietet Dir nach Deiner Registrierung die Möglichkeit, mit anderen App-Nutzern im Menu „Fanz“ über eine Fanwall, ein Chatsystem sowie den Fan-Radar zu interagieren. Um diese Funktionen zu nutzen, musst Du volljährig sein und dies uns gegenüber in Deinem Profil durch Eingabe Deines Geburtsdatums bestätigen. Das von Dir angegebene Geburtsdatum speichern wir. In Deinem Nutzerprofil kannst Du ferner ein Profilbild speichern, Dein Geschlecht sowie die Stadt in der Du wohnst angeben und ein Motto zu Deinem Profil eingegeben. Die von Dir angegebenen Daten speichern wir. Wir speichern auch, ob Du ein Profilbild auf unseren Webserver geladen hast und wo sich Dein Profilbild auf Deinem mobilen Endgeräte befindet. Du kannst hinsichtlich Deines Geburtsdatums, Deiner Stadt sowie Deines Geschlechts auswählen, ob diese anderen Nutzern der App angezeigt werden sollen. Deine diesbezügliche Auswahl speichern wir. Die sich aus Deinen Einstellungen ergebenden Daten geben wir an andere Nutzer dieser App über die App weiter.
Während der Nutzung der App durch Dich speichern wir auch, ob Du gerade online bist, um dies ggf. den anderen Nutzern anzeigen zu können. Wenn Du möchtest, dass andere Nutzer der App sehen, dass Du gerade online bist, kannst Du dies in den Einstellungen unserer App unter „Onlinestatus“ festlegen. Ob Du diese Freigabe erteilt hast, speichern wir.
Der Fan-Radar zeigt Dir an, ob sich in Deiner Nähe andere Nutzer der App befinden, die diesen Fan-Radar ebenfalls nutzen. Im Rahmen der ersten Nutzung des Fan-Radars werden wir Dich bitten, einzuwilligen, uns Deine Standortdaten über die Ortungsdienste Deines mobilen Endgerätes freizugeben. Erteilst Du die Freigabe erheben und speichern wir in der Folge den Längen- und den Breitengrad Deiner Position sowie einen Zeitstempel (Datum/Uhrzeit) der letzten Aktualisierung Deiner Position. Diese Daten werden nach einer Aktualisierung Deiner Position überschrieben, so dass bei uns immer nur Dein letzter Standort gespeichert ist und kein Bewegungsprofil erstellt werden kann. Nutzt Du den Radar 24 Stunden nicht, löschen wir auch die letzten Standortdaten. Nur weil du uns Deine Standortdaten gibst, heißt dies noch nicht, dass andere Nutzer Dich im Fan-Radar sehen können. Hierfür musst Du in den Einstellungen unserer App die Standort-Anzeige im Fan-Radar erst aktivieren. Dadurch gibst Du zumindest theoretisch Deinen Standort an die anderen App-Nutzer weiter.
Über den Chat kannst Du mit anderen Nutzern unserer App Nachrichten austauschen. In diesem Zusammenhang speichern wir den Zeitpunkt (Datum/Uhrzeit), in dem Du einen Chat mit einem anderen App-Nutzer öffnest sowie das jeweils letzte Aktualisierungsdatum des Chats. Ferner speichern wir die von Dir und dem anderen App-Nutzer gesendeten Nachrichten, deren Absendung, Zustellung sowie den jeweiligen Lesezeitpunkt (Datum/Uhrzeit). Sobald beide Chat-Nutzer den Chat beendet haben, werden sämtliche diesbezügliche Daten gelöscht.
Du kannst Nachrichten auch an die Öffentlichkeit aller App-Nutzer richten, indem Du diese an die Fan-Wall schreibst. In diesem Zusammenhang speichern wir diese Nachricht, ihr Erstellungsdatum sowie das letzte Aktualisierungsdatum.
Die Erhebung und Speicherung der im Rahmen der Registrierung verarbeiteten Daten erfolgt zu dem Zweck, Dich als Vertragspartner des Nutzungsvertrages für die erweiterten Funktionen unserer App zu identifizieren und etwaige aufgrund von Verstößen gegen unsere Nutzungsbedingungen erforderliche Maßnahmen und Ansprüche gegen Dich durchzusetzen. Die Erhebung und Speicherung der weiteren verarbeiteten Daten erfolgt zur Nutzung der jeweiligen Funktion unserer App.
Rechtsgrundlage für die Speicherung der verarbeiteten Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Daten speichern wir – soweit nicht oben ausdrücklich anders erläutert - für die Dauer des Bestehens des Nutzungsvertrages.
Du kannst die bei uns zu deinem Nutzerprofil gespeicherten Daten jederzeit löschen, in dem Du Dein Nutzerprofil innerhalb der App unter Einstellungen löschst. In diesem Fall kündigst Du auch den Nutzungsvertrag mit uns.
Werden personenbezogene Daten von Dir verarbeitet, bist Du Betroffener i.S.d. DSGVO und es stehen Dir folgende Rechte gegenüber dem Verantwortlichen zu:
Du kannst von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Dich betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, kannst Du von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Dich betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Dich betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Dich betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die Dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst Du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Du hast ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Dich betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Unter den folgenden Voraussetzungen kannst Du die Einschränkung der Verarbeitung der Dich betreffenden personenbezogenen Daten verlangen:
(1) wenn Du die Richtigkeit der Dich betreffenden personenbezogenen für eine Dauer bestreitest, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder
(4) wenn Du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Deinen Gründen überwiegen.
Wurde die Verarbeitung der Dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst Du von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
Du kannst von dem Verantwortlichen verlangen, dass die Dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Du widerrufst Deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die Dich betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Du als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Hast Du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Dir steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
u hast das Recht, die Dich betreffenden personenbezogenen Daten, die Du dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast Du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts hast Du ferner das Recht, zu erwirken, dass die Dich betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Dich betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprichst Du der Verarbeitung für Zwecke der Direktwerbung, so werden die Dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Deinen Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Du hast das Recht, Deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Dir und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Deiner Rechte und Freiheiten sowie Deiner berechtigten Interessen enthalten oder
(3) mit Deiner ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Deiner berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.