Datenschutzerklärung bei Nutzung der MeldeHelden-App der HateAid gGmbH
Information nach Art. 13 Datenschutzgrundverordnung (DSGVO)

2. Datenschutzbeauftragte

Unsere externe Datenschutzbeauftragte Theresia Rasche erreichen Sie unter:

lexICT GmbH
Eichenbrink 5
30453 Hannover

Tel.: +49 (511) 47 55 58 10
E-Mail: hateaid@lexict.de
lexICT.de

3. Zweck der Verarbeitung und Rechtsgrundlage

3.1 Server-Logs und Hosting

Bei der Nutzung unserer Meldehelden-App werden Informationen von unseren Servern auf Ihr Gerät übertragen. Dabei verarbeiten wir technische Informationen, insbesondere Ihre IP-Adresse und die die von Ihrem Browser übertragenen Informationen (benutzter Browsertyp, benutztes Betriebssystem) zur Auslieferung der von Ihnen angefragten Informationen.

Wir erstellen außerdem Server-Logs, um einen reibungslosen Betrieb unserer IT-Systeme sicherzustellen. Diese umfassen:

• Aufgerufene API Route
• Serverfehler, teilweise mit Daten, die von Ihnen übermittelt worden sind, sofern diese für Fehlerbehebung relevant sind (z.B. hochgeladene Dateien)
• Erfolgreiche Übermittlung von Daten, inkl. Ihrer getätigten Angaben
• Ergebnisse Virenscan für hochgeladene Dateien, inkl. Ihrer hochgeladenen Dateien
• Pushnotification gesendet sowie zugehöriger Empfängertoken
• Erstellzeitpunkt des Logs

Die MeldeHelden-App wird über die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet, mit der wir einen Vertrag über die Auftragsverarbeitung abgeschlossen haben.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in einem sicheren Betrieb unserer Meldehelden-App besteht.

3.2 Meldung von Inhalten über unsere Meldehelden-App

Sie können über unser Meldeformular Vorfälle von Hass im Internet melden.

Im Rahmen der Nutzung unserer Meldehelden-App verarbeiten wir die von Ihnen bereitgestellten Daten, um Ihre Meldungen zu digitaler Gewalt zu bearbeiten und Ihnen passende Beratungsleistungen anzubieten. Die erhobenen Daten umfassen insbesondere:

• Kontaktdaten (Pflichtfeld: E-Mail-Adresse; optional: Telefonnummer, Name oder Pseudonym, Pronomen)
• Angaben zum Alter
• gewünschte Beratungsart
• Beschreibungen des Vorfalls inklusive Beweismaterialen
• Angaben zu Risikofaktoren
• Angaben zur mutmaßlichen Tatperson.

Für die Bearbeitung der Meldung und deren Abwicklung werden die Daten aufgrund von Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet. Sofern Informationen Dritter betroffen sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse in der rechtlichen Unterstützung betroffener Personen besteht.

Sofern Sie uns im Rahmen Ihrer Meldung besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 Absatz 1 DSGVO übermitteln (z.B. ethnische Herkunft, politische Meinung, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung), erfolgt deren Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Artikel 9 Absatz 2 lit. a DSGVO.

Sollten Sie besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO öffentlich gemacht haben und ist die Verarbeitung zur Bearbeitung Ihres Anliegens bei uns notwendig, so verarbeiten wir diese Daten stattdessen auf Grundlage von Art. 9 Absatz 2 Buchstabe e) DSGVO.

Bei Nutzung des Meldeformulars werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name, gegebenenfalls hochgeladene Screenshots sowie Ihre Nachricht) von uns gespeichert, um Ihre Meldung zu bearbeiten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Ihre Daten werden nur so lange gespeichert, wie es zur Erreichung des Zwecks notwendig ist. Im Anschluss werden diese datenschutzgerecht gelöscht bzw. vernichtet, außer es liegen gesetzliche Aufbewahrungsfristen vor.

Wenn es zu einem Beratungsverhältnis kommt, erhalten Sie von uns weiterführende Informationen zum Thema Datenschutz.

Für den Fall, dass wir Meldungen in unserer Funktion als Trusted-Flagger an Plattformen weitergeben, beachten Sie bitte unser Datenschutzhinweise unter https://hateaid.org/datenschutz/#§10

3.2.1 Friendly Captcha

Wir verwenden außerdem Friendly Captcha (Friendly Captcha GmbH, Am Anger 3-5 82237 Woerthsee,), um einen Missbrauch der App-Funktionalitäten durch automatisierte Zugriffe zu unterbinden. Wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung abgeschlossen.

Friendly Captcha verarbeitet nur technische Daten (z. B. gehashte IP-Adressen) und setzt keine Cookies. Zur Überprüfung wird u.a. auf folgende Informationen zurückgegriffen:

• Verbindungsdaten (z. B. IP-Adresse, Zeitstempel; IP anonymisiert)
• Umgebungsdaten (z. B. Betriebssystem, Browsertyp und -version, Bildschirmauflösung, Geräteeinstellungen)
• Interaktionsdaten (z. B. Mausbewegungen, Klicks)
• Funktionale Daten (z. B. Rechenergebnis der Aufgabe, Komplexität der Aufgabe)

Rechtsgrundlage ist unser berechtigtes Interesse (Artikel 6 Absatz 1 lit. f DSGVO) an einem sicheren Betrieb der App durch Umsetzung dieser Schutzmaßnahmen. Kontakt: Friendly Captcha GmbH, Am Anger 3-5 82237 Woerthsee, hello@friendlycaptcha.com, (Privacy – Friendly Captcha). Weitere Informationen zum Datenschutz finden Sie unter https://friendlycaptcha.com/de/privacy/.

3.2.2 Überprüfung hochgeladener Dateien auf Schadsoftware

Sofern Sie Dateien (z.B. Screenshots) hochladen, werden diese auf Schadsoftware überprüft. Dabei greifen wir auf Dienste des Anbieters Ionx Solutions LLP (10 Kingfisher Drive, Inverurie, Aberdeenshire, AB51 6AF, Scotland, support@ionxsolutions.com) zurück. Die Daten werden nach der Überprüfung umgehend von den Servern des Anbieters gelöscht. Wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung abgeschlossen. Bezüglich des vereinigten Königreichs besteht ein Angemessenheitsbeschluss der Europäischen Union, der sicherstellt, dass ein mit der EU vergleichbares Datenschutzniveau besteht.

Rechtsgrundlage für die Überprüfung der Dateien auf Schadsoftware ist Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Gewährleistung der Sicherheit unserer IT-Systeme besteht.

3.3 Einwilligungsmanagement, Cookies, eingebettete Inhalte und Analytik

Unsere Apps verwenden eine sog. Consent-Management-Plattform, um Einwilligungen von Ihnen für die Nutzung von Cookies und eingebetteten Inhalten einzuholen. Ihre Datenschutz-Einstellungen werden in einem Cookie gespeichert. Rechtsgrundlage für die Einholung, Dokumentation und Verwaltung von Einwilligungen ist Art. 6 Abs. 1 lit. c DSGVO.

3.3.1 Analytik mit Matomo

Wir analysieren die App-Nutzung der Meldehelden-App zur Optimierung des Nutzererlebnisses. Hierzu setzen wir das Analyse-Tool Matomo ein. Dabei werden unter anderem Ihre IP-Adresse sowie weitere technische Informationen verarbeitet, z.B. Gerätetyp, Bildschirmauflösung, Browser-Sprache, Geografischer Standort, Browser-Typ, besuchte Unterseiten, Nutzungsdaten, Anzahl der Besuche, Referrer-URL und Gerätebetriebssystem. Die Informationen werden statistisch aufbereitet. Die IP-Adresse wird dabei anonymisiert, die Identifikation erfolgt lediglich anhand einer Tracking-ID, die auf Ihrem Endgerät in einem Cookie gespeichert oder anhand der vorgenannten technischen Informationen gebildet wird. Matomo bildet dabei aus einer begrenzten Anzahl technischer Informationen einen Hash-Wert, der durch Zufallselemente ergänzt wird. Der dabei gebildete Wert ist nur für eine Session gültig, maximal für 24 Stunden. Weitere Informationen finden Sie unter folgendem Link: https://matomo.org/faq/general/how-is-the-visitor-config_id-processed/.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3.4 Nutzung der Meldehelden-App aus Android und iOS

Unsere App kann über den Google Play Store bzw. Apple App-Store heruntergeladen werden. Bei der Nutzung der App-Stores können personenbezogene Daten durch Google bzw. Apple verarbeitet werden.
Zum Versand von Push-Benachrichtigungen an Ihre Android-Geräte verwenden wir Google Firebase Cloud Messaging. Für den Versand von Push-Benachrichtigungen speichern wir einen gerätespezifischen Push-Token.

Auf Apple-Geräten verwenden wir den Apple Push Notification Service (APN).

Informationen zum Datenschutz finden Sie für Android unter https://www.google.com/intl/de/policies/privacy/ sowie für iOS unter https://support.apple.com/de-de/102399.

6. Betroffenenrechte und Beschwerderecht

Als betroffene Person einer Verarbeitung personenbezogener Daten haben Sie das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Die für unseren Geschäftssitz zuständige Aufsichtsbehörde ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin,
  Tel.: 030 138890, Fax: 030 2155050, E-Mail: mailbox@datenschutz-berlin.de

Zur Geltendmachung Ihrer Betroffenenrechte genügt eine E-Mail an datenschutz@hateaid.org.