Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder unsere App BeihilfeBuddy nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du
im Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung.
Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst – z. B. per E-Mail.
Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere
IT-Systeme erfasst (vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere
Daten können zur Analyse deines Nutzerverhaltens verwendet werden.
Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten
personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser
Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese
Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen
die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir
ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Netlify
Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (nachfolgend „Netlify"). Wenn du unsere Website besuchst, erfasst Netlify verschiedene Logfiles inklusive deiner IP-Adressen. Weitere Informationen entnimm der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/.
Die Nutzung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Die Server von Netlify befinden sich in der Regel in der EU/EWR; eine Datenübertragung in die USA kann nicht vollständig ausgeschlossen werden. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seite nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Ringelsiep/Wollenweber GbR
Rathoffsweg 7
44379 Dortmund
Telefon: 0208 20585264
E-Mail: dev@beihilfebuddy.app
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern deine Daten zur Erfüllung eines Vertrages oder im Rahmen vorvertraglicher Maßnahmen erforderlich sind, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir eine Einwilligung in die Datenweitergabe haben oder wenn dies auf Grundlage berechtigter Interessen rechtmäßig ist.
Widerruf deiner Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Diese Website verwendet keine Cookies. Es werden weder Session- noch permanente Cookies auf deinem Endgerät gespeichert. Ein Cookie-Banner ist daher nicht erforderlich.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Anfrage per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
5. Analyse-Tools und Werbung
Wir setzen auf dieser Website keine Analyse- oder Tracking-Tools ein. Es werden keine Nutzerprofile erstellt und kein Verhalten analysiert.
6. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts findest du unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
7. Besondere Hinweise zur App BeihilfeBuddy
Lokale Datenspeicherung
BeihilfeBuddy ist auf Datensparsamkeit ausgelegt. Deine erfassten Daten – Belege, Anträge, Familienmitglieder, Beträge und sonstige Eingaben – werden grundsätzlich lokal auf deinem Endgerät gespeichert. Es wird kein Benutzerkonto bei uns angelegt, und es findet keine Übertragung deiner Beihilfedaten an unsere Server statt. Nur wenn du den optionalen Geräte-Sync ausdrücklich aktivierst, werden die nachfolgend beschriebenen Daten verschlüsselt in deinen persönlichen Cloud-Speicher übertragen.
Optionaler Geräte-Sync über iCloud oder Google Drive
Du kannst optional den Geräte-Sync aktivieren, damit deine Daten zwischen deinen Geräten abgeglichen werden. Auf iPhone, iPad und Mac nutzt die App deinen persönlichen iCloud-Speicher. Auf Android nutzt sie den privaten App-Datenbereich deines persönlichen Google-Drive-Kontos. Synchronisiert werden JSON-Ereignisse mit deinen Eingaben sowie von dir hinzugefügte Belege.
Vor dem Upload werden diese Inhalte auf deinem Gerät Ende-zu-Ende verschlüsselt (AES-256-GCM). Zur Aktivierung legst du eine Sync-Passphrase fest. Diese Passphrase wird weder an uns noch an Apple oder Google übertragen. In deinem Cloud-Speicher liegt nur eine mit deiner Passphrase geschützte Schlüsselhülle. Entschlüsselt werden die Inhalte erst wieder auf einem von dir eingerichteten Gerät. Wir selbst haben keinen Zugriff auf deine Sync-Inhalte.
Verantwortlich für die Verarbeitung im jeweiligen Cloud-Dienst ist der von dir gewählte Anbieter. Weitere Informationen zu iCloud findest du in den Datenschutzhinweisen von Apple: https://www.apple.com/legal/privacy/de-ww/. Weitere Informationen zu Google Drive findest du in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de.
Google-Anmeldung auf Android
Wenn du auf Android den optionalen Geräte-Sync aktivierst, meldest du dich bei Google an und erlaubst der App den Zugriff auf den privaten App-Datenbereich deines Google-Drive-Kontos. Die App nutzt diesen Zugriff ausschließlich für den Geräte-Sync. Wir erhalten weder dein Google-Passwort noch Zugriff auf andere Dateien in deinem Google Drive. Für die Verarbeitung der Anmelde- und Kontodaten durch Google gelten die Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de.
Speicherdauer und Löschung der Sync-Daten
Wenn du den Geräte-Sync deaktivierst, werden keine neuen Daten mehr synchronisiert. Bereits synchronisierte, Ende-zu-Ende-verschlüsselte Dateien verbleiben in deinem persönlichen iCloud- oder Google-Drive-Konto, bis du sie dort über die Verwaltung deines Cloud-Anbieters löschst. Lokal gespeicherte App-Daten kannst du durch Löschen der App entfernen. Falls du eine ältere App-Version genutzt hast, können zusätzlich frühere verschlüsselte Cloud-Sicherungen in deinem persönlichen Cloud-Konto liegen. Neue automatische Cloud-Sicherungen erstellt die aktuelle App-Version nicht mehr.
Kauf und Installation über App Store oder Google Play
Kauf und Installation von BeihilfeBuddy erfolgen je nach Gerät über den App Store der Apple Inc. oder über Google Play. Daten wie Store-Konto, Kaufzeitpunkt, Gerätetyp und Zahlungsinformationen werden durch den jeweiligen Store-Anbieter nach dessen Bedingungen verarbeitet. Wir erhalten keine vollständigen Zahlungsdaten.
Diagnose- und Nutzungsdaten
Sofern du in den Systemeinstellungen oder im jeweiligen Store der Weitergabe von App-Analysen an Entwickler zugestimmt hast, können uns Apple oder Google aggregierte oder pseudonymisierte Absturz- und Nutzungsstatistiken bereitstellen. Diese Daten enthalten keine Beihilfedaten und keine personenbezogenen Inhalte und dienen ausschließlich der Stabilität und Verbesserung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und Weiterentwicklung der App).
Geräteberechtigungen
Die App kann auf folgende Funktionen deines Geräts zugreifen – jeweils nur, wenn du dem explizit zustimmst:
- Kamera/Fotos: zum Erfassen und Importieren von Belegen.
- Dateien: zum Import von PDFs und zum Export erstellter Anträge.
- Mitteilungen: für Erinnerungen an Zahlungsfristen und Antragsstatus.
- iCloud oder Google Drive: ausschließlich, wenn du den Geräte-Sync aktivierst (siehe oben).
Kamera-, Foto- und Dateizugriffe finden zunächst lokal auf deinem Gerät statt. Eine Übermittlung von Beihilfedaten erfolgt nur, wenn du den optionalen Geräte-Sync aktivierst oder selbst eine Datei exportierst.