DSGVO: Häufig gestellte Fragen

Wenn Sie eine Anwendung besitzen und mindestens einer Ihrer Nutzer im EWR ansässig ist, dann sind Sie von dieser Verordnung betroffen.

Dies bedeutet, dass :

• Kunden von GoodBarber (wie auch Nutzer in der Probezeit) sind verpflichtet, die DSGVO einzuhalten und deren Prinzip und Zweck zu respektieren.
• Die Kunden von GoodBarbers Wiederverkäufern sind verpflichtet, die DSGVO einzuhalten.
• GoodBarber ist verpflichtet, die DSGVO einzuhalten.

Die DSGVO definiert den Kunden von GoodBarber als den "Verantwortlichen" für die Verarbeitung der gesammelten Daten. Sie sind verpflichtet, die DSGVO einzuhalten, andernfalls drohen Ihnen Sanktionen.

Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, sicherzustellen, dass die Sammlung und Verarbeitung personenbezogener Daten in Übereinstimmung mit der DSGVO erfolgt.

Die DSGVO definiert GoodBarber als einen Ihrer "Auftragsverarbeiter" für die Datenverarbeitung. GoodBarber ist der technische Dienstleister, der die Verarbeitung der gesammelten Daten in Ihrem Namen durchführt.

Als Verantwortlicher für die Datenverarbeitung und als Auftragsverarbeiter hat GoodBarber die Verfahren und die Dokumentation eingerichtet, die erforderlich sind, um die DSGVO einzuhalten. Stellen Sie sicher, dass Sie das Data Processing Agreement (DPA) herunterladen und unterschreiben. Das DPA ist ein Anhang zu den Allgemeinen Nutzungsbedingungen von GoodBarber. Mit dem DPA können Sie bestätigen, dass GoodBarber Ihre Daten gemäß der DSGVO verarbeitet.

- Wenn die Person der Verarbeitung ihrer persönlichen Daten zugestimmt hat, dann haben Sie die Vorschriften eingehalten und Ihre Arbeit gut gemacht.
Wenn die Person beispielsweise zustimmt, Push-Benachrichtigungen zu erhalten, stimmt sie zu, dass die Daten, die ihre Identifizierung ermöglichen, verarbeitet und verwendet werden können, um ihr die Benachrichtigungen zu senden.

- Wenn die Verarbeitung notwendig ist, um einen von der Person gewünschten Dienst zu erbringen, dann erfüllen Sie die Anforderungen.
Wenn es zum Beispiel notwendig ist, sich zu authentifizieren, um Zugang zu privaten Bereichen Ihrer App zu erhalten, erfolgt der Zugang auf Initiative der Person, die, nachdem sie die allgemeinen Nutzungsbedingungen Ihrer App gelesen und akzeptiert hat, zustimmt, dass die Daten, die sie für die Registrierung bereitgestellt hat, verwendet werden, um sie in Ihrer App zu authentifizieren.

- Wenn die gesammelten Daten anonym sind, d.h. wenn die Daten keine Identifizierung einer natürlichen Person ermöglichen, dann ist es nicht notwendig, eine Zustimmung zur Datenverarbeitung einzuholen und Sie erfüllen die Anforderungen.
Zum Beispiel stützt sich GoodBarber bei der Berechnung der Statistiken über die Nutzung der App auf ein zufälliges Token, das keinen bestimmten Nutzer identifiziert, aber Material für die Analyse liefert (Achtung, dies gilt für die von GoodBarber bereitgestellten Statistiken, nicht für die von Drittanbietern bereitgestellten Tools).

Es ist wichtig, dass Sie Ihren Nutzern erklären, welche Daten Sie sammeln, welche Zwecke Sie verfolgen und wie sie sich mit Ihnen in Verbindung setzen können, um ihre Rechte und Freiheiten durchzusetzen.

Indem Sie die allgemeinen Nutzungsbedingungen für Ihre App, Ihre Datenschutzrichtlinie und Ihre Cookie-Richtlinie online stellen, stellen Sie sicher, dass Sie Ihre Nutzer angemessen informieren.

Diese Frage kann nicht mit Ja oder Nein beantwortet werden, da dies von den Einstellungen abhängt, die Sie in Ihrer Anwendung vorgenommen haben. Sie sollten wissen, dass :

1/ Alles, was einfach nur Seiten anzeigt, ohne vorherige Authentifizierung, ist nicht auf das Sammeln von persönlichen Daten angewiesen, um zu funktionieren.

2/ Add-ons, die auf das Add-on Authentifizierung angewiesen sind, arbeiten mit persönlichen Daten. In der Tat ist es für die Authentifizierung eines Benutzers in der Meine App notwendig zu wissen, wer er ist :) GoodBarber ermöglicht es Ihnen, Ihre rechtlichen Hinweise bei der Erstellung des Benutzerkontos anzuzeigen.

3/ Für den Empfang von Push-Benachrichtigungen oder die Anzeige von Informationen, die von der Position des Nutzers abhängen, wird die Zustimmung durch die Anzeige eines Pop-ups in der App eingeholt. Der Nutzer hat die Möglichkeit, seine Zustimmung zu einem späteren Zeitpunkt über das Betriebssystem seines Endgeräts zurückzuziehen.

4/ Die Bereiche Formular und Plug-in geben Ihnen volle Gestaltungsfreiheit (und damit potenziell auch die Möglichkeit, Informationen zu sammeln). Wenn Ihre Anwendung personenbezogene Daten über Ihre Nutzer sammelt, ist es wichtig, dass Sie die Zustimmung der Nutzer dazu einholen.

5/ Sie haben die Möglichkeit, Tools von Drittanbietern in Ihrer App zu verwenden (z.B. Google Analytics). Wenn Sie diese Tools so konfiguriert haben, dass sie persönliche Daten über Ihre Anwendung sammeln, ist es wichtig, dass Sie die Zustimmung Ihrer Nutzer dazu einholen.

Der DPO (Data Protection Officer) ist die Person in Ihrer Organisation, die für die Durchsetzung der Rechte der Nutzer Ihrer App im Zusammenhang mit der Verarbeitung personenbezogener Daten verantwortlich ist.
Vergessen Sie nicht, die Kontaktdaten dieser Person in Ihrem Backoffice anzugeben ( Einstellungen > Meine App Optionen > Allgemeine Einstellungen > Datenschutz). Dies ermöglicht es uns, den DSB mit jeder Person in Verbindung zu bringen, die eine Anfrage bezüglich der Verarbeitung von personenbezogenen Daten in Ihrer App hat.

Ja, GoodBarber erfüllt die Anforderungen der DSGVO auf zwei Ebenen:

1/ In der Geschäftsbeziehung mit seinen Kunden
In seiner Geschäftsbeziehung mit seinen Kunden erfüllt GoodBarber die Anforderungen der DSGVO in Bezug auf die Regeln, die für den für die Verarbeitung Verantwortlichen gelten.
Die Einhaltung der DSGVO ist in unseren Allgemeinen Geschäftsbedingungen für Dienste und den zugehörigen Begleitdokumenten ( Datenschutzrichtlinie, Cookie-Richtlinie) ausführlich beschrieben.

2/ In seiner Rolle als Auftragsverarbeiter für seine Kunden
GoodBarber erfüllt die DSGVO auch in seiner Rolle als Auftragsverarbeiter für die Verarbeitung der von seinen Kunden gesammelten Daten. Die Einhaltung der DSGVO wird im Data Processing Agreement (DPA), einem Anhang zu den Allgemeinen Geschäftsbedingungen für Dienste, detailliert beschrieben.