Datenschutzerklärung – DKG Leitlinien App
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher ist die Deutsche Krebsgesellschaft e.V., Kuno-Fischer-Straße 8, 14057 Berlin, Deutschland.
Datenschutzanfragen und Anfragen an den Datenschutzbeauftragten können an service@krebsgesellschaft.de oder postalisch mit dem Zusatz „Datenschutz“ gerichtet werden.
2. Grundfunktionen und Installations-ID
Die App benötigt kein Konto. Beim ersten Start wird eine zufällige Installations-ID erzeugt und im App-Speicher abgelegt. Sie ist keine Werbe-ID und enthält keinen Klarnamen. Sie ordnet technische Anfragen derselben Installation zu und unterstützt Favoriten, Abonnements, Aktualisierungshinweise, Synchronisation und – soweit aktiviert – pseudonyme Nutzungsstatistik.
In den Einstellungen kann die Datenschutz-ID angezeigt und kopiert werden. Sie ermöglicht es, eine Auskunfts- oder Löschanfrage zu den serverseitig gespeicherten App-Daten zuzuordnen.
3. Verarbeitete Daten
- Installations-ID, Plattform, App-Version, erste und letzte Aktivität;
- favorisierte oder abonnierte Leitlinien, Elemente, Versions- und Inhaltskennungen;
- optional aktivierte Nutzungsereignisse wie App-, Leitlinien- und Kapitelaufrufe, Suchen, Treffer, Downloads, Favoriten-, Glocken-, Teilen-, Referenz-, PDF-, Bildschirm- und Einstellungsereignisse;
- begrenzte Suchbegriffe; Eingaben, die wie E-Mail-Adressen, URLs oder lange Identifikationsnummern aussehen, werden nicht als Analytikereignis gespeichert;
- technische Fehlerart und gegebenenfalls Bildschirmkategorie, jedoch keine freie Fehlermeldung;
- bei freiwilligen Kommentaren: Kommentar, markierte Passage, Kontext, Kategorie und optional eine E-Mail-Adresse;
- bei nativen Umfragen: Antworten, Quelle, Zeitpunkt und gegebenenfalls eine gehashte Teilnahmekennung.
4. Technische Protokolle und IP-Adresse
Für die Übertragung zum Server, Sicherheit und Missbrauchsabwehr wird die IP-Adresse technisch verarbeitet. Im allgemeinen Produkt-Analysedatensatz wird für neue Datensätze keine rohe IP-Adresse gespeichert. Nach einer gegebenenfalls erforderlichen Länderermittlung wird eine mit einem geheimen Schlüssel gebildete HMAC-Kennung gespeichert. Sie ist pseudonym und nicht anonym. Das allgemeine Metrikprotokoll enthält keine vollständigen App-Anfragen, Kommentare, Umfrageantworten, E-Mail-Adressen oder Installations-IDs.
Bei einem freiwillig abgesendeten Kommentar kann die IP-Adresse zusätzlich zur Spam- und Missbrauchsabwehr im Kommentarvorgang gespeichert werden.
5. Zwecke und Rechtsgrundlagen
- App-Bereitstellung, Synchronisation, Favoriten und Aktualisierungshinweise: Art. 6 Abs. 1 lit. b DSGVO, soweit zur angeforderten Funktion erforderlich, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
- Technische Sicherheit und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO; Interesse am sicheren und stabilen Betrieb.
- Pseudonyme Nutzungsstatistik: Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung erforderlich ist; andernfalls Art. 6 Abs. 1 lit. a DSGVO. Die Funktion ist in den Einstellungen abschaltbar; beim Abschalten wird die lokale Warteschlange gelöscht.
- Kommentare: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Bearbeitung oder Art. 6 Abs. 1 lit. f DSGVO für Qualitätssicherung und Missbrauchsschutz.
- Umfragen: die im jeweiligen Umfragehinweis genannte Rechtsgrundlage. Für besondere Datenkategorien ist zusätzlich Art. 9 DSGVO zu beachten.
6. Lokale Daten
Offline-Leitlinien, Einstellungen, lokale Favoriten, Installations-ID und gegebenenfalls eine noch nicht gesendete Analytikwarteschlange liegen im App-Speicher. Lokale Daten werden durch Löschen der App entfernt. Das Löschen der App informiert den Server nicht automatisch; für serverseitige Daten kann die in den Einstellungen angezeigte Datenschutz-ID an den Datenschutzkontakt gesendet werden.
7. Empfänger und Auftragsverarbeiter
Zugriff erhalten nur zuständige Beschäftigte, technische Administratoren, Redaktionen und Leitlinienkoordinationen. Für Betrieb, Datenbank, E-Mail, Backup und Support werden Auftragsverarbeiter eingesetzt. Nach der derzeitigen technischen Konfiguration kommen insbesondere Hetzner-Infrastruktur und Amazon Web Services, einschließlich Amazon SES für E-Mail-Versand, in Betracht. Wenn echte Push-Zustellung aktiviert wird, können Apple Push Notification Service oder Firebase Cloud Messaging als weitere Empfänger hinzukommen. Kommentare können per E-Mail an die zuständige fachliche Stelle weitergeleitet werden.
8. Drittlandübermittlungen
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist nicht Zweck der App. Bei international tätigen Dienstleistern kann ein Drittlandzugriff nicht allein durch einen europäischen Serverstandort ausgeschlossen werden. Soweit eine Drittlandübermittlung stattfindet, wird sie auf einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO gestützt.
9. Speicherdauer
Installations-, Favoriten- und Abonnementdaten werden gespeichert, solange die zugehörigen App-Funktionen genutzt werden oder bis eine zuordenbare Löschanfrage eingeht. Detaillierte technische und pseudonyme Nutzungsdaten werden gelöscht oder aggregiert, sobald sie für Sicherheit und Auswertung nicht mehr benötigt werden. Kommentare werden bis zum Abschluss der fachlichen Bearbeitung und einer erforderlichen Nachweisphase aufbewahrt. Umfrageantworten werden nach der für die jeweilige Umfrage festgelegten Frist automatisch gelöscht. Gesetzliche Aufbewahrung und Rechtsverteidigung bleiben unberührt.
10. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für App-Daten teilen Sie bitte die Datenschutz-ID aus den Einstellungen mit. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
11. Keine Werbung oder automatisierten Entscheidungen
Die App verwendet keine Werbe-ID, verkauft keine Daten und betreibt kein app- oder websiteübergreifendes Werbetracking. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.