Datenschutzinformation für die PACS App für iOS und Android

Version 10.0 vom 01.09.2019

„Wir“ oder „PACS“ ist die PACS Software GmbH & Co. KG, Landsberger Str. 480, 81241 München (Registergericht: Amtsgericht München, Registernummer: HRA 87196, Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz: DE247141860) informieren Sie mit nachstehenden Hinweisen über die von uns erhobenen, verarbeiteten und gespeicherten Daten und erklären, warum wir diese Daten benötigen, welche Informationen sie umfassen und wie wir Ihre Daten sichern.

1. Grundsätze des Datenschutzes

(1) Soweit Sie sich zum App Download eines App Store bedienen, ist Ihr Vertragspartner – auch im Hinblick auf die von Ihnen eingegebenen Daten – der jeweilige Betreiber des App Store, dessen Datenschutzbestimmungen insoweit vorrangig gelten. Gleiches gilt, soweit Sie über die PACS App die darüber angebotenen Services nutzen; dafür müssen Sie einen gesonderten Leistungs- und Datenschutzvertrag mit PACS abschließen, der auch die Nutzung der App umfasst.

(2) PACS verpflichtet sich, alle von Ihnen oder dem App Store Betreiber und/oder über die Services von PACS an uns weitergeleiteten personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen zu behandeln, insbesondere diese nicht an Dritte weiterzugeben. Dritte sind jedoch nicht die Dritten, derer sich PACS zur Durchführung des Vertrages, zur Leistungserbringung und/oder zur Zahlungsabwicklung bedient.

(3) Insbesondere verpflichtet sich PACS die durch die DSGVO und das Bundesdatenschutzgesetz geschützten personenbezogene Daten nicht unbefugt zu einem anderen als dem zur jeweiligen rechtmäßigen Aufgabenerfüllung gehörenden Zweck zu erheben, aufzunehmen oder aufzubewahren, zu verändern, zu sperren oder zu löschen, die Daten dritten Personen bekannt zu geben oder zugänglich zu machen oder sie sonst zu nutzen. Diese Verpflichtung zur Wahrung des Datengeheimnisses besteht auch nach Beendigung dieses Vertrages fort.

(4) Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Nutzen Sie daher soweit wie möglich verschlüsselte Kommunikationsverbindungen und nutzen Sie aktuelle Schutzsoftware für Ihre Endgeräte.

2. Besonderheiten zum Datenschutz

(1) Im Rahmen der Nutzung der App, der Registrierung für besondere Dienste sowie dem Erwerb und der Nutzung von In-App-Käufen sowie der Erbringung von sonstigen Leistungen (nachstehend „Dienste“), erfasst PACS direkt beziehungsweise der jeweiligen Betreiber des App Store verschiedene Arten von Daten, die teilweise durch sie den Kunden zur Verfügung gestellt werden und teilweise zur Nutzung der Dienste erforderlich sind oder durch die Nutzung der Dienste entstehen.

(2) Daten, die Sie beim App Download oder bei der App Nutzung zur Verfügung stellen:

a) Im Rahmen des App Downloads über einen App Store sind die Grunddaten (z.B. Ihr Name, Ihre E-Mail-Adresse sowie die Postleitzahl) für die Durchführung des App Downloads (über den App Store Betreiber) einzugeben; die einzelnen Daten werden jeweils durch die Anmeldeformulare des App Store Betreibers bestimmt und nur für die Eingehung, Durchführung, Abrechnung und Beendigung der Geschäftsbeziehung erhoben, gespeichert und verwendet. Die Erhebung und Speicherung kann dabei auch über den Betreiber des App Store erfolgen.

b) Gleichfalls werden bei der Nutzung der App verschiedene, personenbezogene Daten durch Sie eingegeben; die Datenschutzinformation dazu und die datenschutzrechtliche Vereinbarung, die den Umgang mit diesen Daten regelt, finden Sie im Leistungsvertrag nebst dessen Anlagen.

c) Im Rahmen der App Nutzung ist PACS auch berechtigt, den Kunden über Änderungen, Ergänzungen oder neue Versionen der von PACS angebotenen Dienste und Leistungen zu informieren.

(3) Daten, die zum Betrieb der App sowie für besondere Dienste/Funktionen (z.B. des internen Kundenfeedback-Systems/Ticket-Systems) erforderlich sind:

a) App-ID sowie Ihre jeweils aktuelle IP-Adresse (vorübergehende Speicherung, datenschutzgerecht verkürzt).

b) Wenn Sie die App nutzen sowie im Rahmen der Nutzung eventueller weiterer Dienste speichert der PACS Server automatisch die folgenden Daten, die die App übermittelt: Eine generisch vom Geräte erzeugte Device-ID, jeweils die letzte aktuelle IP-Adresse (datenschutzgerecht verkürzt), im Rahmen der Lizenzprüfung der Lizenz-Token und sowie die Zeiträume, wann und was durch Sie erworben wurde, die Gerätespezifikationen (Bildschirmgröße, OS Version, Geräteversion), und verwendete App-Version.

c) Soweit Sie die über die PACS App bereitgestellten weiteren Dienste oder Leistungen der PACS verwenden, werden diese – nach entsprechender Nutzeraktion für den jeweiligen Dienst/Leistung auf Grundlage der jeweiligen besonderen Datenschutzbestimmungen erbracht. Dazu müssen eventuell personenbezogene Informationen/Daten durch den Nutzer ausdrücklich durch entsprechende Interaktion freigegeben werden, damit die Nutzung solcher weiteren Dienste durch Übermittlung dieser Daten an den geplanten Drittanbieter überhaupt ermöglicht wird; die PACS wird Sie jedoch jeweils ausdrücklich auf eine solche Übermittlung vor deren Ausführung hinweisen. Für nicht von der PACS erbrachten Leistungen Dritter kommt nach Vertragsabschluss das Vertragsverhältnis ausschließlich zwischen dem Benutzer und dem Anbieter der Dienstleistungen zustande, das auch die datenschutzrechtlichen Aspekte der Vertragsbeziehung abschließend regelt.

d) Anonyme Nutzerstatistik zur Verbesserung des Nutzungserlebnisses der App.

e) Wenn Sie E-Mail-Nachrichten oder andere Mitteilungen direkt über die App oder in sonstiger Weise an PACS schicken, bewahrt PACS solche Mitteilungen auf, um die Kunden-Anfrage zu bearbeiten, auf Fragen zu antworten und die Website, Produkte und Dienstleistungen zu verbessern. Wird zum Beispiel Feedback zur Verfügung gestellt, darf PACS dieses Feedback für jeden beliebigen Zweck benutzen und offenlegen (insbesondere im Rahmen von Bewertungen im jeweiligen App-Store, solange PACS es nicht mit Ihren personenbezogenen Daten versieht, es sei denn, der Kunde hat PACS im Einzelfall dazu gesondert ermächtigt). Die Erfassung der in solchem Feedback enthaltenen Daten und der Umgang mit allen darin enthaltenen personenbezogenen Daten erfolgt in Übereinstimmung mit den vorstehenden Datenschutzgrundsätzen.

f) Wenn Sie Webdienste nutzen, sendet PACS eventuell einen oder mehrere Cookies – kleine Dateien, die eine Zeichenfolge enthalten – an den Computer oder die sonstige Datenverarbeitungseinheit des Kunden, wodurch der Browser eindeutig identifiziert wird.

g) Im Rahmen der Erbringung von Supportleistungen benötigen wir Ihre E-Mail-Adresse sowie Ihren Vor- und Zunamen sowie eventuelle technische Informationen zu Ihrem Endgerät und Ihrer App-Installation, damit wir einerseits die Supportanfrage Ihnen als Person zuordnen können und andererseits über die technisch notwendigen Informationen zur Supporterbringung verfügen.

h) Zur Vereinfachung Ihrer Kommunikation mit uns sowie zwingend für die geräteübergreifende Nutzung einschließlich der Synchronisation zwischen mehreren Endgeräten ist eine Anmeldung erforderlich. Wir nutzen hierfür Server, die unserem Unternehmen zugewiesen sind und ausschließlich in Deutschland stehen.

3. Datensicherheit

(1) PACS ergreift die erforderlichen Sicherheitsmaßnahmen, um vor dem unbefugten Zugriff auf oder die unbefugte Änderung, Veröffentlichung oder Zerstörung von Daten zu schützen. Dazu gehören interne Prüfungen der Datenerfassungs-, Datenspeicherungs- und Datenverarbeitungspraktiken und Sicherheitsmaßnahmen sowie der physischen Sicherheitsmaßnahmen zum Schutz vor unbefugtem Zutritt zu den Systemen, auf denen wir personenbezogene Daten speichern.

(2) PACS beschränkt den Zugriff auf personenbezogene Daten auf Mitarbeiter von PACS, Vertragsarbeiter und Vertreter, die diese Daten benötigen, um die Leistungen zu erbringen, zu entwickeln oder zu verbessern. Diese Personen unterliegen Vertraulichkeitsverpflichtungen und können Disziplinarverfahren unterzogen werden, einschließlich der Kündigung und der strafrechtlichen Verfolgung, wenn sie diesen Verpflichtungen nicht gerecht werden.

(3) Ergänzend gelten die allgemeinen PACS Datenschutzbestimmungen für die Nutzung der App, sowie – soweit solche bestehen und durch Sie genutzt werden – die Datenschutzbestimmungen für gesonderte Dienste (z.B. der Webseite im Allgemeinen) sowie – bei Verarbeitung von Daten im Auftrag des Kunden – die gesondert abgeschlossene Vereinbarung zur Auftragsverarbeitung.

4. Ihre Rechte im Datenschutz

a) Ihre Rechte auf Auskunft und Berichtigung

Sie können verlangen, dass wir Ihnen bestätigen, ob wir Sie betreffende personenbezogene Daten verarbeiten und Sie haben ein Recht auf Auskunft im Hinblick auf Ihre von uns verarbeiteten Daten. Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie verlangen, dass Ihre Daten berichtigt bzw. vervollständigt werden. Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Berichtigung, soweit dies gesetzlich vorgeschrieben ist.

b) Ihr Recht auf Löschung

Sie können, wenn die gesetzlichen Voraussetzungen vorliegen, von uns unverzügliche Löschung Ihrer personenbezogenen Daten verlangen. Dies ist insbesondere der Fall, wenn

Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden;
die Rechtsgrundlage für die Verarbeitung ausschließlich Ihre Einwilligung war und Sie diese widerrufen haben;
Sie der Verarbeitung zu werblichen Zwecken widersprochen haben („Werbewiderspruch”);
Sie einer Verarbeitung auf der Basis der Rechtsgrundlage Interessenabwägung aus persönlichen Gründen widersprochen haben und wir nicht nachweisen können, dass es vorrangige berechtigte Gründe für eine Verarbeitung gibt;
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder
Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.

Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Löschung, soweit dies gesetzlich vorgeschrieben ist.

Bitte beachten Sie, dass Ihr Löschungsrecht Einschränkungen unterliegt. Zum Beispiel müssen bzw. dürfen wir keine Daten löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen noch weiter vorhalten müssen. Auch Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sind von Ihrem Löschungsrecht ausgenommen.

c) Ihr Recht auf Einschränkung der Verarbeitung

Sie können, wenn die gesetzlichen Voraussetzungen vorliegen, von uns eine Einschränkung der Verarbeitung verlangen. Dies ist insbesondere der Fall, wenn

die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird, und dann solange bis wir die Möglichkeit hatten, die Richtigkeit zu überprüfen;
die Verarbeitung nicht rechtmäßig erfolgt und Sie statt der Löschung (siehe hierzu den vorigen Abschnitt) eine Einschränkung der Nutzung verlangen;
wir Ihre Daten nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche brauchen;
Sie Widerspruch aus persönlichen Gründen erhoben haben, und dann solange bis feststeht, ob Ihre Interessen überwiegen.

Wenn ein Recht auf Einschränkung der Verarbeitung besteht markieren wir die betroffenen Daten um auf diese Weise sicherzustellen, dass diese nur noch in den engen Grenzen verarbeitet werden, die für solche eingeschränkten Daten gelten (nämlich insbesondere zur Verteidigung von Rechtsansprüchen oder mit Ihrer Einwilligung).

d) Ihr Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns zur Vertragserfüllung oder auf Basis einer Einwilligung gegeben haben, in einem übertragbaren Format zu erhalten. Sie können in diesem Fall auch verlangen, dass wir diese Daten direkt einem Dritten übermitteln, soweit dies technisch machbar ist.

e) Ihr Recht auf Widerruf der Einwilligung

Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

f) Ihr Widerspruchsrecht gegen Direktmarketing

Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einlegen („Werbewiderspruch“). Bitte berücksichtigen Sie, dass es aus organisatorischen Gründen zu einer Überschneidung zwischen Ihrem Widerruf und der Nutzung Ihrer Daten im Rahmen einer bereits laufenden Kampagne kommen kann.

g) Ihr Widerspruchsrecht aus persönlichen Gründen

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Rechtsgrundlage berechtigtes Interesse beruht. Wir werden dann die Verarbeitung Ihrer Daten einstellen, es sei denn wir können – gemäß den gesetzlichen Vorgaben – zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen.

h) Ihr Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Sie können sich dazu insbesondere an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder die für den Ort zuständig ist, an dem die Verletzung des Datenschutzrechts stattgefunden hat. Alternativ können Sie sich auch an die für uns zuständige Datenschutzbehörde wenden, dies ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, https://www.lda.bayern.de/de/kontakt.html