Datenschutzerklärung: "Kultur-App"

Datenschutzerklärung

Der Stadt Königsbrunn ist Datenschutz ein wichtiges Anliegen. Wir legen deshalb auch bei der mit unserer Aufgabenerfüllung verbundenen Verarbeitung personenbezogener Daten Wert auf eine datensparsame und bürgerfreundliche Datenverarbeitung.

Diese Datenschutzerklärung bezieht sich auf die Verarbeitung personenbezogener Daten und Informationen im Rahmen der Nutzung der Kultur-App (nachfolgend „App“), einschließlich der dort angebotenen Dienste.

1. Name und Kontaktdaten des Verantwortlichen

Stadt Königsbrunn
Marktplatz 7
86343 Königsbrunn, Deutschland
Tel.: 08231 606 0
E-Mail: info@koenigsbrunn.de
Website: www.koenigsbrunn.de

2. Kontaktdaten des Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten unter:

Datenschutzbeauftragter der Kommunen im Landkreis Augsburg
Landratsamt Augsburg
Prinzregentenplatz 4
86150 Augsburg

Telefon: 0821 3102-2166

E-Mail: ds.kommunal@LRA-a.bayern.de

3. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Zweck der Verarbeitung ist die Bereitstellung von Informationen über die Königsbrunner Kultur-App. Mithilfe der App können sowohl die Stadt als auch die Museen in Königsbrunn individuell erkundet werden. Für die unterschiedlichen Museen wurde ein Smartguide konzipiert, der neben Lese- und Hörtexten auch Bilder und 3D-Rekonstruktionen enthält.

In den Stadtrundgängen wird die Stadt selbst als kultureller und historischer Ort sichtbar. An Originalplätzen zeigt die App, wie es früher aussah, und gibt Informationen über das Leben damals. Es gibt die Möglichkeit, selbst historische und auch kulturelle Materialien an die Stadt zu senden und diese dann in die Rundgänge integrieren zu lassen.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 UAbs. 1 Buchst. e der Datenschutzgrundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.

Soweit Sie in eine Verarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO.

4. Empfänger von personenbezogenen Daten

Empfänger der Daten ist unter anderem die Stadt Königsbrunn.

Weitere Empfänger sind unter "Weitere Datenverarbeitungen" aufgelistet.

5. Dauer der Speicherung der personenbezogenen Daten

Vorbehaltlich abweichender oder konkretisierender Angaben innerhalb dieser Datenschutzerklärung werden die von dieser App erhobenen personenbezogenen Daten gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Sofern gesetzliche Aufbewahrungsfristen bestehen, werden die betreffenden personenbezogenen Daten nicht vor Ablauf der jeweiligen Frist gelöscht.

6. Rechte der betroffenen Person

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als betroffene Person nachfolgende Rechte zu:

• Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 BayDSG).

• Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).

• Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchst. b DSGVO).

• Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

• Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch den Verantwortlichen jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, unterbleibt in der Folge eine weitere Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen.

7. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Weitere Einschränkungen, Modifikationen und gegebenenfalls Ausschlüsse der vorgenannten Rechte können sich aus der Datenschutz-Grundverordnung oder nationalen Rechtsvorschriften ergeben. Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

8. Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für bayerische öffentliche Stellen ist der Bayerische Landesbeauftragte für den Datenschutz.

Diesen können Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de/

9. Technische Umsetzung

Die Kultur-App wird durch die LIQUID Agentur für Gestaltung betreut. Soweit die Verarbeitung personenbezogener Daten im Rahmen dieser Tätigkeit notwendig ist, erfolgt diese auf Grundlage eines Vertrags zur Auftragsverarbeitung mit:

LIQUID Agentur für Gestaltung

Orschulko-Sallacz GbR

Kohlergasse 20

86152 Augsburg

10. Weitere Datenverarbeitungen

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

10.1. App-Store

Beim Download der App auf Ihr Endgerät werden bestimmte erforderliche Informationen an den von Ihnen genutzten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Außerdem können durch die Anbieter der App Stores bei der Nutzung der App Daten wie die Nutzungsdauer und der Gerätetyp verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store.

Die von den App-Stores initiierten Datenverarbeitungsprozesse beruhen auf speziellen Rechtsgrundlagen, die von den Betreibern anzugeben sind (z. B. Einwilligung nach Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO).

Die Speicherdauer Ihrer Daten, die von den Betreibern der App-Stores zu eigenen Zwecken verarbeitet werden, liegt außerhalb unseres Einflussbereiches. Bitte informieren Sie sich direkt beim zuständigen Betreiber.

10.2. Standortdaten

Im Rahmen der Tour-Navigation nutzen wir die Karten- und Telemetriedienste des Dienstleisters Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington DC 20005, USA (nachfolgend „Mapbox“). Um Ihnen relevante Standorte in Ihrer Nähe anzuzeigen, ermittelt die App beim Aufruf der Tour-Navigation Ihren aktuellen Standort. Voraussetzung hierfür ist, dass Sie der App die entsprechenden Standort-Berechtigungen gewährt haben. Weiter Informationen zu den verwendeten Telemetriediensten finden Sie unter https://www.mapbox.com/telemetry/.

Weitere Informationen zu Empfängern, Zweck und Umfang der Datenverarbeitung (auch außerhalb der Europäischen Union und außerhalb der USA) und zur Speicherdauer können unter https://www.mapbox.com/legal/privacy eingesehen werden.

Mapbox verarbeitet Ihre personenbezogenen Daten in den USA und in weiteren Drittländern außerhalb der Europäischen Union. Die Übermittlung der Daten in ein Drittland außerhalb der Europäischen Union beruht auf Ihrer Einwilligung nach Art. 49 Abs.1 Buchst. a DSGVO. Zusätzlich stützt Mapbox solche Datenübertragungen auf Standardvertragsklauseln, siehe Schedule A des DPA unter https://www.mapbox.com/legal/dpa.

Rechtsgrundlage für die Datenverarbeitung durch Mapbox ist ihre Einwilligung nach Art. 6 Abs. 1 UAbs. 1 Buchst. a, Art. 49 Abs.1 Buchst. a DSGVO durch die Erteilung der Standort-Berechtigung.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie in Ihren Geräteeinstellungen der App die Standort-Berechtigung entziehen oder die Möglichkeit des Opt-Outs zum Sammeln der Telemetrie Daten (https://www.mapbox.com/telemetry/) im Einstellungsmenü der App oder in der Echtzeit Kartendarstellung wahrnehmen. Bitte beachten Sie, dass dadurch die App eventuell nicht mehr in vollem Umfang genutzt werden kann.

10.3. Wetterdaten

Durch die Programmierschnittstelle (API) von OpenWeather Ltd., 30 St Mary’s Axe, The City Of London, London, Greater London, EC3A 8BF, United Kingdom (nachfolgend „OpenWeather“) werden basierend auf den GPS Koordinaten aktuelle Wetterdaten abgerufen, wenn Augmented Realtiy Content (Weiter Informationen finden Sie unten unter „Augmented Reality“) abgespielt wird, um Einfluss auf die Beleuchtungssituation nehmen zu können.

Weitere Informationen zur Datenverarbeitung durch OpenWeather finden Sie unter https://openweather.co.uk/privacy-policy.

Die Übermittlung der Daten an OpenWeather beruht auf einem Angemessenheitsbeschluss nach Art. 44 DSGVO und Ihrer Einwilligung nach Art. 49 Abs.1 Buchst. a DSGVO durch Installation der Kultur-App.

Es kann nicht ausgeschlossen werden, dass die mit OpenWeather verarbeiteten Daten in Drittstaaten (z.B. in die USA) übertragen werden. OpenWeather verfügt über Binding Corporate Rules (BCR). Hierbei handelt es sich um verbindliche, unternehmensinterne Vorschriften, die die unternehmensinterne Datenübertragung in Drittstaaten außerhalb der EU und des EWR legitimieren. Details finden Sie hier: https://openweather.co.uk/privacy-policy#international_transfers

Es wird ebenfalls Mapbox verwendet, um die Echtzeit Position abzurufen. Informationen zu diesbezüglichen Wiederrufsmöglichkeiten finden Sie oben unter „Standortdaten“.

Sie können die Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten durch OpenWeather jederzeit für die Zukunft widerrufen, indem Sie die Kultur-App von Ihrem Endgerät deinstallieren.

10.4. Augmented Realtity

Sofern Sie der Kultur-App den Kamera-Zugriff durch Erteilen der entsprechenden Kamera-Berechtigung erlauben, kann die App Funktionen von Apple ARKit bzw. Google ARCore für Augmented Reality-Erlebnisse verwenden. Dabei werden digitale Inhalte z.B. bei Rundgängen über die Kamera-Sicht mit der realen Welt kombiniert und Infopunkte wie auch 3D-Rekonstruktionen von Gebäuden/Elementen eingebunden.

Ihre personenbezogenen Daten, die im Rahmen des Google ARCore, verarbeitet werden, werden durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“) verarbeitet.

Weitere Informationen zur Datenverarbeitung bei ARCore finden Sie unter https://support.google.com/ar/answer/12148145?hl=en.

Google speichert Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Website. Eine solche Auswertung erfolgt insbesondere zur Erbringung von bedarfsgerechter Werbung. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und der Verarbeitung durch Google können unter https://policies.google.com/technologies/partner-sites?hl=de abgerufen werden.

Google verarbeitet Ihre personenbezogenen Daten auch außerhalb der Europäischen Union, unter anderem in den USA. Die Übermittlung der Daten in ein Drittland außerhalb der Europäischen Union beruht auf Ihrer Einwilligung nach Art. 49 Abs.1 Buchst. a DSGVO. Zusätzlich stützt Google solche Datenübertragungen auf Standarddatenschutzklauseln (https://policies.google.com/privacy/frameworks?hl=de).

Ihre personenbezogenen Daten, die im Rahmen des Apple ARKit, verarbeitet werden, werden durch Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland, verarbeitet. (Nachfolgend "Apple"). Apple verarbeitet Ihre personenbezogenen Daten in den USA und in weiteren Drittländern außerhalb der Europäischen Union.

Die Übermittlung der Daten in ein Drittland außerhalb der Europäischen Union beruht auf Ihrer Einwilligung nach Art. 49 Abs.1 Buchst. a DSGVO. Zusätzlich stützt Apple solche Datenübertragungen auf Standarddatenschutzklauseln. Weitere Datenschutzinformationen finden Sie unter https://www.apple.com/de/legal/privacy/de-ww/.

Rechtsgrundlage für die Datenverarbeitung durch Apple bzw. Google ist ihre Einwilligung nach Art. 6 Abs. 1 UAbs. 1 Buchst. a, Art. 49 Abs.1 Buchst. a DSGVO durch die Ermöglichung des Kamera-Zugriffs, indem Sie der Kultur-App die Kamera-Berechtigung erteilen.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie in Ihren Geräteeinstellungen der Kultur-App die Kamera-Berechtigung entziehen. Bitte beachten Sie, dass dadurch die App nicht mehr in vollem Umfang genutzt werden kann.

Bitte beachten Sie, dass der Schutz Ihrer personenbezogenen Daten u.a. in den USA nicht gewährleistet werden kann. Das Schutzniveau entspricht nicht dem in der Europäischen Union, da weitreichende Zugriffsmöglichkeiten durch US-Behörden zu Kontroll- und Überwachungszwecken bestehen, ohne dass wirksame Rechtsbehelfe vorhanden oder sämtliche Betroffenenrechte umsetzbar sind.

10.5. Updates

Für die Suche nach Updates und für den Download von Inhaltspaketen der Kultur-App werden die folgenden Daten zur Kommunikation zwischen Ihrem Endgerät und dem Server der Stadt Königsbrunn an die Stadt Königsbrunn übermittelt und aufgezeichnet:

Datum und Uhrzeit der Anforderung
Name der angeforderten Datei
Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
verwendetes Betriebssystem
vollständige IP-Adresse des anfordernden Endgeräts
übertragene Datenmenge.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 UAbs. Buchst. a DSGVO durch die Installation der App. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die App von Ihrem Endgerät deinstallieren.

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Server, werden diese Daten von uns gespeichert. Nach spätestens sieben Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug auf einzelne Nutzer herzustellen.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik werden diese Daten auf Grundlage von Art. 12 des Bayerischen E-Government-Gesetzes bzw. Art. 44 BayDiG-E an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet.

10.6. Bilderupload

Es ist Ihnen möglich, dem Kulturbüro der Stadt Königsbrunn Bilder zukommen zu lassen (z.B. per E-Mail, Upload über die Homepage), damit diese in der Kultur-App veröffentlicht werden und die dortigen Inhalte ergänzen. Eine Veröffentlichung erfolgt erst nach Prüfung der Bildrechte und persönlicher Freigabe durch Sie als Bildgeber. Hierbei werden Ihre E-Mail-Adresse, IP-Adresse und weitere auf den Bildern enthaltene personenbezogene Daten verarbeitet. Bitte beachten Sie, dass die auf den Bildern enthaltenen personenbezogenen Daten der Öffentlichkeit zugänglich gemacht werden.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie eine Nachricht mit einem Widerspruch an die unter "Name und Kontaktdaten des Verantwortlichen" hinterlegten Kontaktdaten senden. In der Folge werden die Bilder aus der App und von den Servern der Stadt Königsbrunn entfernt und die im Rahmen der Korrespondenz mit Ihnen verarbeiteten personenbezogenen Daten gelöscht.

Die personenbezogenen Daten werden solange verarbeitet, bis Sie Ihre Einwilligung zur Datenverarbeitung widerrufen.

10.7. Kontaktformular

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein in der App bereitgestelltes Formular Kontakt aufzunehmen. Dabei sind mindestens die folgenden Angaben erforderlich: Anrede, Vor- und Nachname, Telefonnummer, E-Mailadresse und Ihre Nachricht an uns, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

11. Weitere Hinweise zur Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.