Datenschutzinformationen zur App „Paced Breathing“

Die App „Paced Breathing“ (nachfolgend bezeichnet als „App“) erhebt von Ihnen personenbezogene Daten zum Zwecke der Nutzungsprotokollierung. Der Schutz Ihrer personenbezogenen Daten ist für die verantwortliche Stelle dabei ein zentrales Anliegen. Dementsprechend fühlen wir uns den gesetzlichen Vorgaben, insbesondere der europäischen Datenschutz-Grundverordnung (nachfolgend bezeichnet als „DS-GVO“), dem Datenschutzgesetz des Landes Nordrhein-Westfalen und dem Hochschulgesetz des Landes Nordrhein-Westfalen verpflichtet.

Mit diesen Datenschutzbestimmungen informieren wir Sie gemäß Art. 13 und 14 DS-GVO über den Umgang mit Ihren personenbezogenen Daten und Ihre Rechte nach der DS-GVO.


1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist die

Deutsche Sporthochschule Köln,
Psychologisches Institut, Abteilung Leistungspsychologie
Am Sportpark Müngersdorf 6
50933 Köln
Deutschland
Tel.: +49 221 4982-5702
E-Mail: u.borges@dshs-koeln.de


2. Wie kann der Datenschutzbeauftragte kontaktiert werden?

Der Datenschutzbeauftragte der verantwortlichen Stelle kann wie folgt kontaktiert werden:

Deutsche Sporthochschule Köln (nachfolgend bezeichnet als „DSHS“)
Der Datenschutzbeauftragte
- persönlich -
Am Sportpark Müngersdorf 6
50933 Köln
Deutschland
E-Mail: datenschutz@­dshs-koeln.de


3. Für welche Zwecke und auf welchen Rechtsgrundlagen werden Ihre Daten verarbeitet?

Die DSHS erhebt von Ihnen personenbezogene Daten in Form von IP-Adresse und User Agents (genutztes Gerät und Betriebssystem) zum Zwecke der Nutzungsprotokollierung. Die Daten sollen verwendet werden, um die Anwendung stetig zu verbessern und Missbräuche aufzudecken. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 a) DS-GVO.


4. An wen werden Ihre Daten weitergeleitet?

Die Übermittlung an auskunftsberechtigte staatliche Institution und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden. Sofern wir zur Zweckerfüllung auf vertraglich verbundene Fremdunternehmen und externe Dienstleister angewiesen sind, wurden diese von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Firebase

Die App nutzt den Dienst Firebase von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse Ihres Nutzerverhaltens. Die erfassten Daten werden genutzt, um Interaktionen mit der App einzusehen. Firebase ist Teil der Google Cloud Platform und bietet diverse Dienste an. Genauer werden von diesen Diensten „Cloud Functions for Firebase“, „Firebase Hosting“ und „Firestore“ genutzt.

Bei einigen dieser Dienste werden personenbezogene Daten verarbeitet, in Form von IP-Adressen und sogenannten User Agents, welche Informationen über das genutzte Gerät und Betriebssystem geben. Die erhobenen Daten werden zeitweise gespeichert, um das Nutzerverhalten zu analysieren und somit das Nutzererlebnis zu optimieren. Zusätzlich können Missbräuche der Software aufgedeckt werden. Genauere Informationen sind unter https://firebase.google.com/support/privacy zu finden.

Eine Veröffentlichung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur in anonymisierter Form, also ohne die Möglichkeit einen Rückschluss auf Ihre Person zu ziehen. Eine Veröffentlichung in nicht anonymisierter Form erfolgt nur, wenn Sie hierin einwilligen oder wenn dies für die Darstellung der Forschungsergebnisse erforderlich ist und das öffentliche Interesse Ihre schutzwürdigen Belange erheblich überwiegt.


5. Wie lange werden Ihre Daten gespeichert?

Der Dienst „Firebase Hosting“ speichert Ihre IP-Adresse für einige Monate, „Cloud Functions for Firebase“ und „Firestore“ hingegen nur temporär oder einige Tage. Die durch den Dienst „Firestore“ gespeicherten User Agents werden ebenfalls nur einige Tage gespeichert. Anschließend werden die Daten gelöscht.

Forschungsdaten

Ihre angegebenen Daten innerhalb der Fragebögen sowie Nutzerdaten bezüglich des Atemtrainings werden anonymisiert, sobald dies nach dem Forschungszweck möglich ist. Zuvor werden Ihre Daten zunächst pseudonymisiert und die Zuordnungsmerkmale, mit denen ein Bezug zu Ihrer Person hergestellt werden kann, gesondert gespeichert. Die Zuordnungsmerkmale werden mit den Einzelangaben über persönliche oder sachliche Verhältnisse nur zusammengeführt, soweit der Forschungszweck dies erfordert. Sie werden gelöscht, sobald der Forschungszweck dies erlaubt.


6. Welche Rechte haben Sie?

Aufgrund der Erhebung und Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DS-GVO,
• Recht auf Berichtigung Ihrer Daten nach Art. 16 DS-GVO oder Löschung Ihrer Daten nach Art. 17 DS-GVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO.
• Sofern die Datenverarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 S. 1 a) DS-GVO erfolgt, haben Sie gemäß Art. 7 Abs. 3 DS-GVO das Recht auf jederzeitigen Widerruf Ihrer Einwilligung, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Soweit Sie der Ansicht sind, dass Ihre vorstehend aufgeführten Rechte im Sinne des geltenden Datenschutzrechts verletzt sind, haben Sie zudem nach Art. 77 DS-GVO das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren. Hierzu können Sie sich an folgende Stelle wenden:
  
  Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
  Kavalleriestraße 2-4, 40213 Düsseldorf
  Postfach 20 04 44, 40102 Düsseldorf
  Telefon: +49 211 38424 – 0
  E-Mailpoststelle@­ldi.nrw.de
  Weitere Informationen erhalten Sie unter http://www.ldi.nrw.de.

Sofern die Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 e) DS-GVO erfolgt, haben Sie nach Art. 21 DS-GVO das Recht, dieser Verarbeitung jederzeit unter der oben unter Ziff. 1 genannten Adresse zu widersprechen, sofern sich aus Ihrer besonderen Situation Gründe ergeben, die dieser Datenverarbeitung entgegenstehen. Die Datenverarbeitung wird dann beendet, es sei denn, die DSHS kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.