3. Verarbeitung personenbezogener Daten bei Nutzung von CIB doXicloud
(1) Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen von CIB doXicloud auf Ihr mobiles Endgerät notwendig ist. Weitere Informationen finden Sie unter policies.google.com/privacy
(2) Bei der Anwendung CIB doXicloud handelt es sich um eine Multicloud. Sie können die App mit verschiedenen Clouds verknüpfen (CIB doXisafe, CIB doXima, Dropbox, Google Drive, One Drive). Dazu müssen Sie bei dem jeweiligen Cloud-Anbieter ein Konto erstellen und dieses in die CIB doXicloud einbinden.
Wenn Sie eine Cloud mit der CIB doXicloud App verknüpfen, verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO:
- Benutzername der jeweiligen Cloud
- E-Mail-Adresse
Ihre Benutzerdaten werden lediglich auf Ihrem Endgerät gespeichert und nicht an CIB-Server übertragen. Die Daten werden gelöscht, wenn Sie die Verbindung zwischen der jeweiligen Cloud und App gelöst wird oder Sie die App löschen.
(3) Wenn Sie ein Cloud-Laufwerk mit Ihrer CIB doXicloud App verbunden haben, erhält die Anwendung Zugriff auf Ihre in der jeweiligen Cloud (CIB doXisafe, CIB doXima, Dropbox, Google Drive, One Drive) gespeicherten Daten. Die Verbindung der CIB doXicloud App mit der jeweiligen Cloud erfolgt durch eine API-Schnittstelle. Die doXicloud-App dient als Werkzeug, um Ihre in der jeweiligen Cloud gespeicherten Daten, zu verwalten und insbesondere zu teilen.
Bei Verknüpfung einer Cloud mit der CIB doXicloud App verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO:
Ihre Inhalte auf den anderen Clouds werden zur Anzeige einer Vorschau dieser Dateien in der CIB doXicloud App kurzfristig auf den CIB-Server übertragen und gespeichert. Die Übertragung der Daten erfolgt verschlüsselt.
Ihre Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder zur Erbringung der Leistungen nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen.
(4) Absturzberichte durch Firebase Crashlytics
a. Zur Gewährleistung von Stabilität und Sicherheit von doXicloud, benötigen wir Absturzberichte. Zur Erstellung von anonymisierten Absturzberichten nutzen wir „Firebase Crashlytics“. Anbieter ist Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
b. Sofern es zu einem Absturz kommt, werden Informationen (z.B. der Zeitstempel des Absturzes; Name und Versionsnummer des Betriebssystems des Geräts; der Modellname des Geräts, die CPU-Architektur, die Menge an RAM und Speicherplatz) an die Server von Google in den USA übertragen. Diese Informationen können auch folgende personenbezogenen Daten enthalten:
- Crashlytics-Installations-UUIDs
- Absturzspuren
- Breakpad-Minidump-formatierte Daten (Nur NDK-Abstürze)
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Absturzberichte werden nur mit Ihrer Zustimmung versendet. Sie können bei der Android-App der Übermittlung von Absturzberichten an Google und die App-Entwickler, zentral auf ihrem Endgerät zustimmen. Bei der iOS-App können sie in den Einstellungen der App oder nach einem Absturz zustimmen.
Widerruf der Einwilligung in der Android-App:
Sie können Ihre Einwilligung widerrufen, indem sie bei Einstellungen in Ihrem Endgerät, den Punkt „Google“ auswählen und dort im rechten oberen Eck, auf das Dreipunkt-Menü klicken. Dort können Sie unter dem Menüpunkt „Nutzung & Diagnose“ den Punkt „Nutzung & Diagnose“ deaktivieren. Weitere Informationen sind in der Hilfe zum Google-Konto zu finden.
Widerruf der Einwilligung in der iOS-App:
Sie können Ihre Einwilligung widerrufen, indem sie in der doXiscan-App bei Einstellungen den Punkt „Absturzberichte“ deaktivieren.
c. Google speichert die erhobenen Daten für 90 Tage.
(5) Nutzungsanalyse durch Google Analytics für Firebase
a. Um die doXicloud App für Sie zu verbessern, nutzen wir Google Analytics für Firebase. Dabei werden Daten anonymisiert zu Analysezwecken an Google Firebase in die USA (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
b. Google wertet in unserem Auftrag Informationen zur Art und Weise (z.B. Anzahl der Besuche und Sitzungen, Sitzungsdauer, Betriebssysteme, Gerätemodelle) Ihrer App Nutzung aus, damit wir die App verbessern können. Hierbei wird Ihre IP-Adresse lediglich in anonymisierter Form gespeichert. Weiter verwendet Firebase Analytics Kennungen (Werbe-IDs). Diese IDs werden dem Nutzer zugeordnet und ermöglichen eine Verknüpfung von verschiedenen Ereignissen. Weitere Informationen zur Datenerhebung durch Google Analytics for Firebase erhalten sie unter https://support.google.com/firebase/answer/6318039?hl=de&ref_topic=6317497
Die erhobenen Daten werden nicht mit Ihren sonstigen Kundeninformationen zusammengeführt, sondern gehen in eine anonyme Statistik ein. Wir setzen Google Analytics nur mit Ihrer Zustimmung ein. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Sie können Ihre Zustimmung jederzeit in der App unter Einstellungen widerrufen oder die Nutzung der Werbe-IDs in Ihrem Endgerät beschränken.
Bei einem Android Endgeräte: Öffnen Sie die Einstellungen auf ihrem Smartphone, dort wählen Sie Google aus. Unter dem Unterpunkt Anzeigen könne Sie die Werbe-ID zurücksetzen oder löschen.
Bei einem iOS-Endgerät: Sie können bei Einstellungen und dort unter dem Punkt Datenschutz, bei dem Menü Werbung das Ad-Tracking deaktivieren.
c. Die von uns gesendeten und mit Google Analytics verknüpften Daten werden nach zwei Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Google Analytics for Firebase speichert bestimmte Daten, die mit den Werbe-IDs verbunden sind für 60 Tage.
(6) Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Anwendungen vollständig um.
Weiter Informationen zum Datenschutz von Google erhalten Sie in den Datenschutzhinweisen von Firebase unter https://firebase.google.com/support/privacy
