Datenschutzhinweise
Name und Kontaktdaten des Verantwortlichen
Für diese Website ist folgende Stelle verantwortlich gem. Art. 4 Nr. 7 Datenschutz-Grundverordnung (fortan: „Verantwortlicher“):
Corporate Trust Business Risk & Crisis Management GmbH
Graf-zu-Castell-Str. 1
81819 München
Deutschland
Vertreter: Uwe Knebelsberger, Christian Schaaf
Internet: www.corporate-trust.de
E-Mail: personenschutz@corporate-trust.de
Telefon: +49 89 599 88 75 80
Kontaktdaten des Datenschutzbeauftragen:
Corporate Trust Business Risk & Crisis Management GmbH
– Datenschutzbeauftragter –
Graf-zu-Castell-Str. 1
81819 München
Datenverarbeitung im Rahmen der CT-Personenschutz-App
a) Umfang der Verarbeitung
Der Verantwortliche erhebt die vom Nutzer eingegebenen personenbezogenen Daten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer), sowie die MAC-Adresse des iPhones und Metadaten (IP-Adresse, Logfiles). Ferner übermittelt der Verantwortliche dem Nutzer einen nicht-personenbezogenen Session-Cookie.
b) Zweck der Verarbeitung
Die personenbezogenen Daten werden verarbeitet, um den Nutzer zu identifizieren und um den Nutzungsvertrag über die CT-Personenschutz-App einzugehen und zu erfüllen. Der Session-Cookie gewährleistet den Schutz des Nutzers vor Website-übergreifenden Angriffen.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung der Daten wird ausschließlich für die Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer mit der Annahme des Nutzungsvertrags ist, oder zur Durchführung vorvertraglicher Maßnahmen, verarbeitet, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
d) Empfänger oder Kategorien von Empfängern
Die personenbezogenen Daten sind im Rahmen der Nutzung der CT-Personenschutz-App nur denjenigen Personen zugänglich, die vom Lizenznehmer für den Kreis der berechtigten Empfänger ausgewählt wurden, z.B. Familienangehörige des Lizenznehmers. Im Übrigen werden die Daten ausschließlich vom Verantwortlichen verarbeitet und nicht Dritte weitergegeben.
e) Drittstaatenübermittlung
Die Daten werden in Deutschland verarbeitet. Der Verantwortliche übermittelt die Daten nicht in Drittstaaten.
f) Dauer der Speicherung
Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung und aufgrund vertragsrechtlicher, handels- oder steuerrechtlicher Aufbewahrungspflichten nicht mehr erforderlich sind. Der Session-Cookie wird gelöscht, sobald die Sitzung beendet ist.
g) Bereitstellungspflicht
Die personenbezogenen Daten sind für den Vertragsschluss erforderlich.
h) Betroffenenrechte
(1) Recht auf Widerruf der Einwilligung:
Der Nutzer hat das Recht, gemäß Art. 7 Abs. 3 DSGVO seine einmal erteilte Einwilligung jederzeit gegenüber dem Verantwortlichen zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf.
(2) Recht auf Auskunft:
Der Nutzer hat gemäß Art. 15 DSGVO das Recht, Auskunft über seine beim Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann er Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen seine Daten offengelegt wurden oder werden, die geplante Speicherdauer, über das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft seiner Daten, sofern diese nicht beim Verantwortlichen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
(3) Recht auf Berichtigung:
Der Nutzer hat das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung seiner beim Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen.
(4) Recht auf Löschung und Vergessenwerden:
Der Nutzer hat das Recht, gemäß Art. 17 DSGVO die Löschung seiner beim Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
(5) Recht auf Einschränkung:
Der Nutzer hat gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihm bestritten wird, die Verarbeitung unrechtmäßig ist, der Nutzer aber deren Löschung ablehnt und der Verantwortliche die Daten nicht mehr benötigt, der Nutzer jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder der Nutzer gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat.
(6) Recht auf Datenübertragbarkeit:
Der Nutzer hat gemäß Art. 20 DSGVO das Recht, seine personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
(7) Recht auf Beschwerde:
Der Nutzer hat das Recht sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. In der Regel kann er sich hierfür an die Aufsichtsbehörde seines üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes des Verantwortlichen wenden.
(8) Widerspruchsrecht:
Sofern die personenbezogenen Daten des Nutzers auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hat der Nutzer das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus der besonderen Situation des Nutzers ergeben. Für die Geltendmachung des Widerspruchsrechts genügt eine E-Mail an den Verantwortlichen.
