1) Präambel
Willkommen auf unserer Dart2Gether - Website.
Wir – das Dart2Gether-Team –, im folgenden auch Anbieter genannt, legen großen Wert auf die Sicherheit ihrer Daten und dessen Privatsphäre. Im nachfolgenden legen wir offen, welche Daten wir für welchen Zweck von ihnen speichern und unter welcher Rechtsgrundlage dieses geschieht. Die Verarbeitung erfolgt im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und den landesspezifischen Datenschutzvorschriften.
Im Folgenden möchten wir ihnen einen Überblick über unseren Datenschutz geben und aufzeigen, welche Daten wir von ihnen für welchen Zweck und über welchen Zeitraum hinweg speichern.
Grundsätzlich dient diese Datenschutzerklärung zur Abdeckung als Rechtsklärung der erhobenen Daten, die bei der Verwendung der App zum Einsenden von Testdaten für unser KI gestütztes Erkennungssystem.
Nach Art. 4 DSGVO versteht man unter personenbezogenen Daten alle Informationen, sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weitere Informationen zu dieser Begriffsbestimmung finden Sie unter Art. 4 Ziff. 1 DSGVO. Nach Art. 17 haben Sie das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Weitere Informationen zu der Begriffsbestimmung finden Sie unter Art. 17 Ziff. 1 DSGVO.
Im Fall der Anmeldung zum Beta-Test, berufen wir uns auf Art. 6 Ziff. 1 DSGVO und Art. 7 Ziff. 1, wonach Sie, die betroffene Person, der Einwilligung über die Verarbeitung der personenbezogenen Daten, zugestimmt haben. Sie können diese Einwilligung jederzeit widerrufen. Nehmen Sie dazu bitte Kontakt über die in Abschnitt 6) hinterlegte E-Mail auf.
2) Verantwortlicher
Verantwortlicher für die Verarbeitung ihrer personenbezogenen Daten ist im Sinne des Art. 4 Ziff. 7 DSGVO:
Enno Stassny
Bruchwettern 3D
28357, Bremen
Tel.: +49 (0) 421 24427906
E-Mail: kontakt@dart2gether.de
3) Ansprechpartner für Datenschutz
Bei Fragen zu der Verarbeitung ihrer personenbezogenen Daten, wenden Sie sich
bitte an:
Enno Stassny
Bruchwettern 3D
28357, Bremen
Tel.: +49 (0) 421 24427906
E-Mail: kontakt@dart2gether.de
4) Welche personenbezogenen Daten werden gespeichert?
Anmerkung: In den folgenden Auflistungen kommen auch Abschnittspunkte vor, bei welchen es sich um keine personenbezogenen Daten handelt. Aus Transparenzgründen werden wir allerdings dennoch Daten auflisten, die wir im Zuge von Aktionen wie Einsendungen von Nutzern speichern. Damit ist gesagt, dass eine Anonymisierung der Daten stattgefunden hat und diese keiner natürlichen Person mehr zuordbar sind (Erwägungsgrund 26 DSGVO). Folglich entfällt auch das Recht der Löschung dieser Daten, da es sich nicht mehr um personenbezogene Daten handelt (Siehe mehr in 5) der Datenschutzerklärung).
a. Auf unserem Server:
i. Bilder
Die eingesendeten Bilder des Nutzers, werden im Zusammenhang des verwendeten Geräts auf unserem Server gespeichert. Zusatz im Bezug auf Hetzner: Die eingesendeten Bilder werden mittels einer Relay-Funktion über die Hetzner Server an uns weitergeleitet. Eine Speicherung der eingesendeten Bilder auf diesen findet nicht statt.
➔ Anmerkung: Die eingesendeten Bilder werden umgehend anonymisiert und sind infolgedessen keiner natürlichen Person mehr zuzuordnen.
b. Auf den Hetzner Servern:
i. IP-Adresse & Logs
Auf den Hetzner Servern werden IP-Adressen & Logs durch anfallende Interaktionen bei der grundlegenden Kommunikation eines Nutzers mit dem Server gespeichert.
ii. E-Mail
Der Anbieter speichert die E-Mail-Adresse des Nutzers auf seinen Server, um die Nutzer für die Beta-Testphase bei Google LLC sowie Apple anzumelden. Darüber hinaus wird die E-Mail dazu benötigt, den Nutzer aus einer Beta in Fällen von Verstößen gegen die AGB (Siehe AGB der Dart2Gether-App) zu entfernen. Darüber hinaus wird die E-Mail auch für die Zuordnung des Nutzers in Fällen der Beantragung der Löschung der Nutzerdaten benötigt.
iii. Discord-Tag
Zudem speichert der Anbieter den Discord-Tag des Nutzers, welchen dieser bei der Anmeldung für die Beta-Testphase automatisch an den Anbieter übermittelt. Die Speicherung des Discord-Tags wird dafür benötigt, damit der Nutzer auch über Discord die Löschung seiner Nutzerdaten beatragen kann.
iv. Allgemeine Nutzerdaten
Zudem werden allgemeine Nutzerdaten gespeichert, die bei der Verwendung der App anfallen. Darunter fallen z.B.:
-Die Anzahl an eingesendeten Bildern insgesamt
-Wie oft Nutzer die Löschung ihrer personenbezogenen Daten angefordert haben
-Individuelle Nutzereinstellungen (z.B. ob ein Nutzer auf globalen Leaderboards angezeigt werden möchte)
5) Anonymisierung der Bilder
a. Der folgende Abschnitt beschreibt die technischen und organisatorischen Maßnahmen, durch die eine Identifizierung der einsendenden Nutzer nach Abschluss der Verarbeitung verhindert werden soll. Erläuterung des Begriffes „Anonymisierung“ und Maßnahmen zur Sicherstellung einer nicht Rückverfolgung der Daten: Unter einer Anonymisierung von Daten versteht man nach dem Recht, dass eine natürliche Person anhand der vorliegenden Daten nicht erkannt werden kann. Unter diesem Punkt fällt ebenfalls die Berücksichtigung der Mittel, die andere Personen einsetzen könnten, um eine Identifizierung vorzunehmen. Eine Anonymisierung wird dabei von dem Punkt gedeckt, dass eine theoretisch, praktisch völlige unrealistische Identifizierung, eine Anonymisierung nicht unbedingt ausschließt. Um eine Anonymisierung zu ermöglichen, hat der Anbieter folgende Schritte unternommen:
i. Die verfügbare Technik und Wissen von außerhalb müsste deutlich über dem Standard liegen, um eine Identifizierung zu ermöglichen;
ii. die Aufwandkosten und benötigte Arbeitszeit ist so umfangreich, dass dieses sich nicht für eine Identifizierung eines eingesendeten Bildes einer Dartscheibe von einem unbekannten Nutzer von irgendeinem Interesse sein kann;
iii. die Zugriffsmöglichkeiten von außerhalb wurde auf das Minimale reduziert, sodass jedem Externen jeglicher Ansatzpunkt fehlen würde, alle benötigten Daten zu erlangen, sodass anhand dieser dann eine Identifizierung möglich wäre;
iv. Meta-Daten (bspw. Upload-Zeit, Standort, Aufnahmezeit der Bilder, EXIF-Daten) werden nicht mit übermittelt und können daher nicht zur Identifikation genutzt werden.
b. Damit eine Anonymisierung erzielt werden kann, richtet sich der Anbieter an folgende Leitfrage:
➔ Worin kann das Interesse liegen, durch ein Bild eine Verknüpfung zu einer natürlichen Person herzustellen, welches lediglich eine Dartscheibe darstellt?
Mit dem Wissen, dass bereits technische Maßnahmen unternommen wurden, um den Aufwand zu maximieren, einen Zusammenhang herstellen zu können.
Der Anbieter kommt zu dem Entschluss, dass der Technische-, Zeitliche- und Kostenaufwand zu hoch ist, um eine Verknüpfung durch ein Bild einer Dartscheibe mit einer natürlichen Person darzustellen.
c. Der Anbieter hat Maßnahmen, wie z.B. die extreme Minimierung von Log-Einträgen vorgenommen, um die Nachverfolgung an vielen Stellen grenzend unmöglich zu gestalten.
Auf Grund der eigenen technischen Sicherheitsmaßnahmen, legt der Anbieter nicht alle Vorkehrungsmaßnahmen offen, um die Fläche für Angriffe weites gehend zu reduzieren.
d. Um eine fortlaufende Anonymisierung zu gewährleisten, bemüht sich der Anbieter, stehts den Stand der Technik einzuhalten und das Konzept der Anonymisierung stehts aktuell zu halten.
6) Zweck / Personen der Verarbeitung
a. Die Verarbeitung von Daten beläuft sich ausschließlich auf Bilder.
b. Die Bilder werden ausschließlich dafür genutzt, dass KI-Modell des Anbieters für die Dart2Gether-App zu trainieren.
c. Die Verarbeitung der Daten erfolgt ausschließlich von Mitwirkenden von Dart2Gether.
7) Dauer der Verarbeitung
a. Die eingesendeten Bilder des Nutzers werden mindestens so lange gespeichert, bis diese der KI antrainiert wurden sind. Im zeitlichen Rahmen kann dies zwischen 1-8 Wochen liegen.
b. Der Anbieter behält sich das Recht vor, die anonymisierten Bilder darüber hinaus so lange zu speichern, bis diese nicht mehr für das zukünftige Training benötigt werden. Zeitlich kann sich dieser Zeitraum im Rahmen von 1-24 Monaten bewegen.
8) Rechtsgrundlage der Verarbeitung
a. Die Rechtsgrundlage der Verarbeitung der eingesendeten Bilder erfolgt nach einer geschlossen Nutzungsverarbeitung und damit eingehenden Lizenzvertrags zwischen Dart2Gether und dem Nutzer.
b. Die Verarbeitung erfolgt erst nach einer freiwilligen Einwilligung des Nutzers. Die Einwilligung erfolgt im Rahmen des Bewerbungsprozesses auf dem Discord Server von Dart2Gether. Der Nutzer muss dort der AGB sowie der Datenschutzerklärung vom Dart2Gether zustimmen.
i. In diesen wird der Nutzer darüber aufgeklärt, dass eine Anonymisierung der eingesendeten Bilder durchgeführt wird und eine Rückverfolgung des Einsenders nur mit extremen technischen Maßnahmen durchgeführt werden kann. Der Nutzer wird zudem darüber aufgeklärt, dass dies nur bei der Verfolgung von strafrechtlich relevanten Bildern angestrebt werden kann.
9) Weitergabe der Daten an Dritte
a. Weitergabe an Google LLC & Apple
Um die Nutzung der App für Sie nach einer erfolgreichen Anmeldung freizuschalten, müssen wir ihre E-Mail-Adresse an Google LLC- bzw. Apple-Dienste weiterleiten.
Zur Präzision des Zielorts ihrer E-Mail: Wir leiten ihre E-Mail-Adresse zum Google Playstore oder zum Apple Connect Dienst weiter, damit Sie Zugriff auf den Beta-Test erlangen können und für diesen freigeschalten werden. Die E-Mail wird dementsprechend nicht einfach blind an diese Konzerne weitergegen, sondern dient dem Zweck, ihren Nutzeraccount bzw. E-Mail für diesen Test freizugeben. Wir haben keinen weiteren Einfluss darauf, wie Google oder Apple mit ihrer E-Mail weiter verfahren. Genaueres können Sie unter folgenden Seiten finden.
➔ Datenschutz Google LLC: https://policies.google.com/u/0/privacy
➔ Datenschutz Apple: https://www.apple.com/de/legal/privacy/data/de/test-flight/
b. Weitergabe an Hetzner
Die in Abschnitt 4b genannten Daten der Datenschutzerklärung werden auf den Hetzner Daten von uns gespeichert.
➔ Datenschutz Hetzner: https://www.hetzner.com/de/legal/privacy-policy/
c. Weitergabe an Discord
Bei der Registrierung für die Beta-Testphase gibt der Nutzer seine E-Mail-Adresse bei Discord ein, damit diese an den Anbieter übermittelt werden kann. Was mit den Daten genau passiert, kann der Nutzer beim Discord Datenschutz erfahren:
➔ Datenschutz Discord: https://discord.com/privacy
10) Datensicherheit
Wir sichern ihre Daten mit technischen- und organisatorischen Maßnahmen gegen Verlust, Zugriff Dritter, Veränderung oder Verarbeitung ab. Wir weisen darauf hin, dass ein vollständiger Schutz der Daten gegen alle böswilligen Handlungen nicht möglich ist. Die Datensicherheit wird konstant überprüft und die Anforderungen an den aktuellen Stand der Technik angepasst. Grundsätzlich haben Sie folgende Rechte:
➔ Auskunftsrecht (Art. 15 DSGVO)
➔ Recht auf Berichtigung (Art. 16 DSGVO)
➔ Widerspruchsrecht (Art. 21 DSGVO)
➔ Recht auf Löschung (Art. 17 DSGVO)
➔ Recht auf Einschränkung der Verarbeitung (Art. 18f. DSGVO)
➔ Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Bei Anfragen zu dieser Art, nehmen Sie bitte Kontakt über folgende E-Mail-Adresse auf: kontakt@dart2gether.de
11) Angabe der Absicht zur Datenübermittlung ins Ausland
Der Anbeiter kann nicht dafür garantieren, dass die angegeben Daten im Google Forms im Fall der Anmeldung zum Beta-Test nicht auch auf nicht europäischen Servern unter gegebenen Umständen auch mit einer Speicherung der Daten auf ausländischen Server zu rechnen sein. Nach Angabe der EU-Kommission (Mehr dazu: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en ) handelt es sich bei den Vereinigten Staaten von Amerika (USA) um ein Land mit einem Angemessenheitsbeschluss. Darüber hinaus sind Google LLC und Apple eu-u.s.dpf zertifiziert, wodurch von einem vertrauenswürdigen Umang mit ihren Daten ausgegangen werden kann.
12) Datenübermittlung auf der Grundlage eines
Angemessenheitsbeschlusses
Sofern ihre Daten tatsächlich im Ausland gespeichert werden sollten, berufen wir
uns auf Art. 45 Ziff. 1 DSGVO. Demnach darf eine Übermittlung
personenbezogener Daten an ein Drittland oder eine internationale Organisation
vorgenommen werden, wenn die Kommission beschlossen hat, dass das
betreffende Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in
diesem Drittland oder die betreffende internationale Organisation ein
angemessenes Schutzniveau bietet.
Wie in Abschnitt 7) unserer Datenschutzerklärung, besteht hinreichender Grund
anzunehmen, dass ein Angemessenheitsbeschluss im Fall von Google LLC und
Apple vorliegt.