Überblick
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung der FruVa Messages App der FruVa Fruchtimport GmbH & Co. KG.
Sie gilt für die über Google Play und den Apple App Store bereitgestellte FruVa Messages App.
Die App dient der geschäftlichen Kommunikation zwischen FruVa und registrierten Ansprechpartnern von Unternehmen. Sie ist nicht an Kinder gerichtet und enthält keine Werbung, kein Tracking zu Werbezwecken und keine Analyse-SDKs.
Verantwortlicher
FruVa Fruchtimport GmbH & Co. KG
Im Zollhafen 6
50678 Köln
Deutschland
E-Mail: info@fruva.de
Telefon: +49 (0) 221 / 937084-0
Handelsregister: HRA 13720
USt-IdNr.: DE181835120
Datenschutzbeauftragter
Dirk Michael Mülot
Sachverständigenbüro Mülot GmbH
Grüner Weg 80
48268 Greven
Deutschland
E-Mail: datenschutz@svb-muelot.de
Benutzerprofil und Daten löschen
Sie können Ihr Benutzerprofil in der App unter Profil > Benutzerprofil löschen löschen. Die App sendet dabei eine Löschanfrage an FruVa, entfernt lokale Einstellungen und setzt den lokalen Nachrichtenspeicher auf dem Gerät zurück.
Wenn Sie keinen Zugriff mehr auf die App haben, können Sie die Löschung Ihres App-Benutzerprofils und der damit verbundenen Daten per E-Mail beantragen. Senden Sie Ihre Anfrage mit dem Betreff FruVa Messages Datenlöschung an datenschutz@svb-muelot.de oder info@fruva.de.
Bitte nennen Sie zur Zuordnung nach Möglichkeit die App FruVa Messages, Ihren Namen, Ihr Unternehmen und die in der App verwendeten Profildaten. Wir können Rückfragen stellen, wenn dies erforderlich ist, um die betroffene Person und das richtige App-Profil eindeutig zuzuordnen.
Nach einer Löschanfrage löschen oder sperren wir die mit dem App-Benutzerprofil verbundenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitszwecke, Nachweiszwecke in der kaufmännischen Kommunikation oder Rechtsansprüche entgegenstehen. Solche aufbewahrungspflichtigen Daten werden nur noch zu diesen eingeschränkten Zwecken verarbeitet und nach Ablauf der jeweiligen Frist gelöscht.
Datenverarbeitung in der App
| Vorgang | Daten | Zweck und Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bereitstellung, Login und Sicherheit | Von der App erzeugte Benutzer-ID und Geräte-ID, App-Name, App-Version, IP-Adresse, technische Verbindungsdaten, Authentifizierungs-Token | Bereitstellung der App, Schutz der API, Zuordnung des registrierten Profils, Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Kommunikation zur Durchführung oder Anbahnung eines Vertrags erfolgt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. | Authentifizierungs-Token bis zum Ablauf der technischen Gültigkeit. Benutzer- und Geräte-IDs bis zur Löschung des Profils oder bis der Zweck entfällt. Server- und Sicherheitsprotokolle in der Regel bis zu 12 Monate, sofern kein Ereignis eine längere Speicherung erfordert. |
| Registrierung und Benutzerprofil | Vorname, Nachname, Unternehmen, Registrierungslink oder QR-Code-Wert, ausgewählte Themen oder Funktionsbereiche, Spracheinstellung | Registrierung für den Empfang passender FruVa-Nachrichten und Verwaltung der Themenauswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zielgerichteten geschäftlichen Kommunikation. | Für die Dauer der Teilnahme an FruVa Messages. Löschung oder Sperrung erfolgt, wenn der Zweck entfällt, der Dienst beendet wird oder Sie Ihr Profil löschen lassen. |
| Nachrichten, Anhänge und Lesebestätigungen | Nachrichteninhalt, Betreff, Empfänger- und Themenzuordnung, Absender- oder Kontaktangaben, Anhänge, Versandzeitpunkt, Abrufstatus, Lesebestätigung mit Zeitpunkt und Benutzer-ID | Übermittlung, Anzeige, Suche, Filterung und Nachweis geschäftlicher Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vertraglich erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. | Nachrichteninhalte, Empfängerdaten und Lesebestätigungen werden grundsätzlich für drei Jahre gespeichert, soweit keine längeren gesetzlichen Aufbewahrungsfristen oder Rechtsansprüche bestehen. |
| Push-Benachrichtigungen | Push-Token, Firebase-Installationskennungen oder Apple Push Notification Service Token, abonnierte Themen, technische Zustellinformationen, Nachrichten-ID sowie je nach Benachrichtigung Titel und Kurztext | Zustellung von App-Benachrichtigungen über Firebase Cloud Messaging, unter iOS mit Beteiligung des Apple Push Notification Service, und die jeweiligen Betriebssystem-Pushdienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Betriebssystem-Einwilligung erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. | Solange Push-Benachrichtigungen aktiviert sind und das App-Profil besteht. Sie können Benachrichtigungen über das Betriebssystem deaktivieren; bei Profil-Löschung werden die App-seitigen Zuordnungen gelöscht oder gesperrt. |
| QR-Code-Scan | Kamera-Bildstrom während des Scans und daraus gelesener Registrierungswert | Bequeme Registrierung eines Unternehmenslinks. Rechtsgrundlage ist Ihre aktive Nutzung der Funktion und Art. 6 Abs. 1 lit. f DSGVO. Die Kamera-Berechtigung kann verweigert werden; dann kann der Registrierungslink manuell eingegeben werden. | Kameraaufnahmen werden nicht gespeichert und nicht an FruVa übertragen. Gespeichert wird nur der gelesene Registrierungswert, soweit er für die Registrierung benötigt wird. |
| Lokale Speicherung auf dem Gerät | Lokale SQLite-Datenbank mit Nachrichten und Anhängen, lokale Einstellungen wie Sprache, Benutzername, Unternehmen, Themen, Benutzer-ID und Geräte-ID | Offline-Verfügbarkeit, schnellere Anzeige, Wiederaufnahme der Nutzung und Verwaltung des Profils. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. | Bis zur Löschung des Benutzerprofils, zum Zurücksetzen des lokalen Caches, zur Deinstallation der App oder bis die App-Daten über das Betriebssystem gelöscht werden. |
| Freiwillige Hilfe- und Fehlerberichte | Ihre eingegebene Nachricht, Benutzer-ID, Geräte-ID, ausgewählte Themen-IDs, App-Version, Build, Betriebssystem, Betriebssystemversion, Hersteller, Gerätemodell sowie lokale Logdateien | Analyse und Behebung von Fehlern sowie Bearbeitung Ihrer Supportanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Übermittlung und Art. 6 Abs. 1 lit. f DSGVO für Fehleranalyse und Systemsicherheit. | Lokale Logdateien werden auf dem Gerät regelmäßig nach sieben Tagen bereinigt. Übermittelte Fehlerberichte werden gelöscht, sobald sie für Bearbeitung, Nachweis und Systemsicherheit nicht mehr erforderlich sind. |
Empfänger und Dienstleister
Zugriff auf personenbezogene Daten erhalten nur die Stellen, die diese Daten für die oben genannten Zwecke benötigen, insbesondere zuständige FruVa-Abteilungen, Administration und IT. Technische Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter eingebunden.
Für Push-Benachrichtigungen nutzt die App Firebase Cloud Messaging. Anbieter ist Google. Weitere Informationen stellt Google unter Privacy and Security in Firebase bereit. Bei Nutzung von iOS-Geräten ist zusätzlich der Apple Push Notification Service beteiligt. Weitere Informationen stellt Apple unter Apple Privacy Policy bereit.
Bei der Installation oder Aktualisierung über Google Play verarbeitet Google personenbezogene Daten in eigener Verantwortung. Diese Verarbeitung ist nicht Gegenstand dieser Erklärung; es gilt insoweit die Datenschutzerklärung von Google.
Bei der Installation oder Aktualisierung über den Apple App Store verarbeitet Apple personenbezogene Daten in eigener Verantwortung. Diese Verarbeitung ist nicht Gegenstand dieser Erklärung; es gilt insoweit die Datenschutzerklärung von Apple.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, zur Wahrung unserer Rechte erforderlich ist oder Sie eingewilligt haben.
Drittlandübermittlungen
Die FruVa-API wird über FruVa-Systeme bereitgestellt. Bei Einsatz internationaler Dienstleister, insbesondere Google/Firebase für Push-Benachrichtigungen, Google Play, Apple Push Notification Service und Apple App Store, kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. In diesen Fällen stützen wir uns, soweit erforderlich, auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.
Erforderlichkeit der Daten
Ohne Netzwerkzugriff, Benutzer-ID, Geräte-ID, Registrierung, Unternehmenszuordnung und Themenauswahl kann die App ihre Nachrichtenfunktion nicht bereitstellen. Ohne Push-Berechtigung können Benachrichtigungen eingeschränkt sein; die App kann dennoch manuell geöffnet werden. Ohne Kamera-Berechtigung ist nur der QR-Scan nicht möglich.
Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Ihre Rechte
Sie haben im gesetzlichen Umfang folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen oder den Datenschutzbeauftragten. Die Rechtmäßigkeit einer Verarbeitung bis zum Widerruf bleibt unberührt.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für FruVa ist regelmäßig zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
Kontakt
Allgemeine Anfragen zur App richten Sie bitte an info@fruva.de. Datenschutzanfragen und Anträge auf Löschung, Auskunft oder Berichtigung richten Sie bitte bevorzugt an datenschutz@svb-muelot.de.