Datenschutzinformation Medical App

Präambel

Die ADAC Medical App (nachfolgend „App“) wird vom ADAC e.V. (vgl. Ziffer 1 unten, nachfolgend „ADAC“, „wir“ oder „uns“) zur Verfügung gestellt.

Bei Ihrer Nutzung der App verarbeiten wir personenbezogene Daten gemäß dieser Datenschutzinformation. Sie können diese Datenschutzinformation jederzeit unter dem Menüeintrag „Weiteres“ > „Datenschutz“ innerhalb der App aufrufen.

Sie können über die App Zugang zu nachfolgenden Angeboten von Partnern des ADAC erhalten:

• zur Plattform der Doctolib GmbH („Doctolib“) für die online Terminbuchung bei Praxen vor Ort;
• zur Vorbestell-Plattform der IhreApotheken GmbH & Co. KGaA („IhreApotheken“) für eine online Vorbestellung von Arzneimitteln und sonstigen apothekenüblichen Waren;
• zum Symptom Checker der Infermedica Sp. z.o.o („Infermedica“);
• zur Service-Plattform der TeleClinic GmbH („TeleClinic“) für die Terminvereinbarung von Arztsprechstunden per Video.

1 Verantwortlicher 

ADAC e.V. 
Vertreten durch den Vorstand: Dr. Dieter Nirschl, Oliver Weissenberger und Andreas Leihener
Hansastraße 19
80686 München
Telefon: 089 76 76-0
E-Mail: adac@adac.de

2 Datenschutzbeauftragter

Unsere:n Datenschutzbeauftragte:n erreichen Sie unter
Datenschutz und Datensicherheit (DSS)
Hansastraße 19
80686 München
Fax: 089 76 76 53 62
E-Mail: dsb-mail@adac.de

3 Informationen zur Verarbeitung Ihrer Daten durch den ADAC

Im Folgenden haben wir für Sie aufgeführt, welche personenbezogenen Daten wir bei Ihrer Nutzung der App verarbeiten und wie wir diese Daten verarbeiten.

Bitte beachten Sie, dass personenbezogene Daten von Ihnen beim Download der App von dem von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich in Verantwortung durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches. Details entnehmen Sie bitte den jeweiligen Datenschutzerklärungen des App Stores.

3.1 Daten, die automatisch verarbeitet werden

Im Rahmen Ihrer Nutzung der App erheben wir bestimmte personenbezogene Daten automatisch, die für die Nutzung der App erforderlich sind und verarbeiten diese entsprechend weiter. Dies sind:

• Datum/Uhrzeit des Zugriffs
• Name der Zielanwendung
• Anmeldestatus
• Ungefährer Standort (etwa PLZ-Ebene)
• Name und ID des Dienstes
• Client-App
• Betriebssystem
• Geräte-Browser
• User Agent
• Name der Anwendung bei Azure
• Client IP Adresse.

Diese personenbezogenen Daten werden automatisch von Ihrem Endgerät an uns übermittelt und durch uns ohne Speicherung in Echtzeit verarbeitet, um (1) Ihnen die App zur Verfügung zu stellen; und (2) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Die Daten werden automatisch nach 30 Tagen gelöscht.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als betroffene Person und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist und um einen von Ihnen gewünschten Telemediendienst gemäß § 25 Abs. 2 Nr. 2 TDDDG bereitzustellen, oder (2) wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können.

3.2 Erstellung (Registrierung) oder Nutzung des ADAC Login

Für die Nutzung von und Anmeldung zu bestimmten Funktionen der App benötigen Sie eine „Mein ADAC“ Registrierung mit ADAC Login (Nutzer-Account). Wenn Sie noch keinen Nutzer-Account haben, können Sie diesen bei der erstmaligen Nutzung der App erstellen. Nähere Informationen zur Datenverarbeitung im Zusammenhang mit dem ADAC Login finden Sie unter Ziffer 6. Zum Zweck der Anlage des Nutzer Accounts werden Sie auf die ADAC Website weitergeleitet, für die unsere Datenschutzinformation unter https://www.adac.de/datenschutz-dsgvo/online/ gilt.

Bitte beachten Sie, dass für die Nutzung einzelner Funktionen der App ein verifizierter ADAC Login erforderlich ist. Weitere Informationen zur Verifizierung sind hier verfügbar: https://www.adac.de/mein-adac/verifikation-beantragen/was-bedeutet-verifizierung/

Wir verarbeiten die personenbezogenen Daten Ihres ADAC Logins, um Sie beim Login zu authentifizieren, Ihnen den Zugang zu den nur für ADAC-Mitglieder zugänglichen Bereichen der App zu ermöglichen sowie um mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die Ihre Nutzung der App betreffen, senden zu können. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass sie für die Erfüllung des Vertrags zwischen Ihnen und uns zur Nutzung der App gemäß Art. 6 Abs. 1 lit. b) DSGVO erforderlich ist.

Bei Nutzung des ADAC Logins setzen wir einen Token auf Ihrem Endgerät, um aufgrund des erfolgreichen Logins die Kommunikation mit unseren Systemen und die Autorisierung hierfür zu ermöglichen. Nachfolgende personenbezogene Daten werden abhängig von der Art des Vertragsverhältnisses oder Tarifs verarbeitet: Mitglieds- oder Kundennummer, Login E-Mail-Adresse, Rolle/(Zugriffs-)Berechtigung, Bestands E-Mail-Adresse, Alter, Anrede, Vorname, Nachname, Begünstigte:r, Geburtsdatum, Informationen zum Mitgliedschaftstarif. Diese Datenverarbeitung ist erforderlich, um Ihnen den Login als einen von Ihnen gewünschten Telemediendienst gemäß § 25 Abs. 2 Nr. 2 TDDDG bereitzustellen und für die Erfüllung des Vertrags zwischen Ihnen und uns zur Nutzung der App gemäß Art. 6 Abs. 1 lit. b) DSGVO.

3.3 Nutzungsanalyse

Wenn Sie unsere App nutzen, können wir mit Ihrer Einwilligung zur Speicherung und Zugriff auf Informationen in Ihrem Endgerät (Art. 6 Abs. 1 lit a) DSGVO i.V.m. § 25 TDDDG) unter Zuhilfenahme von Technologie der Piwik Pro (hier"Piwik") die Nutzung der App analysieren. Dabei geht es um die Analyse der Zugriffszeiten, des Nutzungsverhaltens, der Interaktion mit Inhalten und technischer Informationen über ihren Zugriff. Diese Daten werden von uns lediglich aggregiert analysiert und nicht auf der Ebene einer:s einzelnen Nutzer:in. Wir führen die mit Piwik gesammelten Daten auch nicht mit Sie direkt identifizierenden Daten zusammen. Insbesondere sind wir nicht in der Lage, Inhalte, die Sie in der App eingeben, wie bspw. Text, zu analysieren oder auf diese zuzugreifen. Die Analyse von Piwik findet nicht bei Nutzung der Angebote von Partnern (siehe unten Ziffer 4) statt.

Ausführungen zu PIWIK Pro

Die gesammelten Informationen umfassen beispielsweise die IP-Adresse der:s Besucher:in, das Betriebssystem, die Browser-ID, die Browsing-Aktivität und andere Informationen. Sehen Sie sich den Umfang der von Piwik PRO erfassten Daten an.

Wir berechnen Metriken wie Absprungrate, Seitenaufrufe, Sessions und Ähnliches, um zu verstehen, wie unsere App genutzt wird und die App auf dieser Basis weiterzuentwickeln.

Wir hosten unsere Lösung auf ElastX in Schweden, und speichern die Daten für 25 Monate.

Piwik PRO gibt die Daten über Sie nicht an andere Unterauftragsverarbeiter oder Dritte weiter und verwendet sie nicht für eigene Zwecke. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Piwik PRO.

Unsere Verarbeitung Ihrer personenbezogenen Daten mit Piwik ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO daran haben, die Nutzung der App nachvollziehen zu können und dadurch einen markt- und interessengerechten Dienst anbieten zu können. Die Speicherung von bzw. der Zugriff auf in Ihrem Endgerät gespeicherten Daten erfolgt auf Basis Ihrer Einwilligung (Art. 25 Abs. 1 TDDDG).

4 Zugang zu Angeboten von Partnern des ADAC

Die App ermöglicht Ihnen Zugang zu Angeboten verschiedener Partner des ADAC. Die Partner verarbeiten Ihre personenbezogenen Daten jeweils in alleiniger datenschutzrechtlicher Verantwortung, soweit dies nachfolgend nicht im Einzelfall anderweitig dargestellt ist. In Bezug auf die Datenverarbeitung im Rahmen der über die App zugänglichen Angebote von Partnern gelten ausschließlich die Datenschutzinformationen des Partners, welche Sie nachfolgend in den auf einzelne Partner bezogenen Ziffern 4.1 bis 4.5 jeweils verlinkt finden.

4.1 Terminbuchung in Praxen vor Ort (Doctolib)

Über die App haben Sie Zugang zur Plattform von Doctolib für die online Terminbuchung bei Praxen vor Ort. Zur Nutzung des Angebots von Doctolib greifen Sie über den In-App-Webbrowser des Betriebssystemherstellers Ihres mobilen Endgeräts direkt auf die von Doctolib in eigener Verantwortung betriebene Plattform zu.

Doctolib ist alleiniger Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Plattform von Doctolib. Es gelten ausschließlich die Datenschutzinformationen von Doctolib, die Sie hier finden: https://doctolib.legal/privacy-policy-B2C-DE.

4.2 Apothekenfinder Deutschland und Vorbestellung von Medikamenten (IhreApotheken)

Über die App haben Sie Zugang zur Vorbestellplattform von IhreApotheken für stationäre Apotheken in Deutschland.

IhreApotheken ist alleiniger Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Nutzung der Vorbestellplattform. Es gelten ausschließlich die Datenschutzinformationen von IhreApotheken, die Sie hier finden: https://ihreapotheken.de/datenschutz.

Mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO übermitteln wir Ihren Vor- und Nachnamen, Ihre Adresse, und, sofern hinterlegt, Ihre E-Mail-Adresse an IhreApotheken. Die weitere Verarbeitung dieser Daten erfolgt dann durch IhreApotheken in alleiniger Verantwortung. Alternativ können Sie IhreApotheken diese Informationen auch selbst direkt mitteilen.

4.3 Symptom Checker (Infermedica)

Über die App haben Sie Zugang zu einem von Infermedica in alleiniger Verantwortung angebotenen und bereitgestellten Symptom Checker. Der Zugang aus der App zum Symptom Checker von Infermedica erfolgt über eine i-frame Integration des von Infermedica auf einer von Infermedica betriebenen Infrastruktur bereitgestellten Symptom Checkers.

Infermedica ist alleiniger Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Nutzung des Symptom Checkers. Es gelten ausschließlich die Datenschutzinformationen von Infermedica. Diese finden Sie im Symptom Checker unter „Einführung“ > „Nutzungsbedingungen“ > „Datenschutzerklärung“.

Nach Durchlaufen des Symptom Checkers bietet Ihnen Infermedica die Möglichkeit zum Download eines Ergebnisberichts in den Speicher Ihres Endgeräts. Der ADAC hat keinen Zugriff auf Informationen betreffend Ihre Nutzung des Symptom Checkers oder eines von Ihnen ggf. veranlassten Downloads eines Ergebnisberichts auf Ihr Endgerät.

Sie haben nach dem Durchlaufen des Symptom Checkers zudem die Möglichkeit, eine Weiterleitung zu anderen über die App zugänglichen Angeboten von Partnern des ADAC zu nutzen („Weiterleitungsoption“). Wenn Sie den für die Weiterleitung vorgesehenen Button betätigen, versendet Infermedica eine Navigationsanfrage an die App, über die Sie zu dem von Ihnen ausgewählten Angebot weitergeleitet werden. Die Navigationsanfrage wird vorübergehend lokal in der App verarbeitet. Der ADAC hat hierauf keinen Zugriff.

Im Rahmen Ihres Zugriffs auf den Symptom Checker, bei Download eines Ergebnisberichts auf Ihr Endgerät und bei Nutzung der Weiterleitungsoption werden personenbezogene Daten verarbeitet, die Rückschlüsse auf Ihre Gesundheit zulassen. Der ADAC hat auf diese Daten keinen Zugriff. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 9 Abs. 1 lit. a) DSGVO.

4.4 Plattform für telemedizinische Leistungen (TeleClinic)

Über die App haben Sie Zugang zur Plattform für telemedizinische Leistungen von TeleClinic zur Terminvereinbarung von Arztsprechstunden per Video, sofern Sie zur Nutzung dieses Service aufgrund Ihres ADAC Mitglieds- bzw. Versicherungsstatus berechtigt sind. Die Berechtigung zum Zugang wird beim Login in die App durch eine Prüfung Ihrer Mitgliedschaft festgestellt. Zur Nutzung des Angebots von TeleClinic greifen Sie über den In-App-Webbrowser des Betriebssystemherstellers Ihres mobilen Endgeräts direkt auf die von TeleClinic in eigener Verantwortung betriebene Plattform zu. Dieser Dienst ist in Deutschland sowie im Ausland für Sie verfügbar.

Der Zugang über die App bietet Ihnen die Möglichkeit, zur Nutzung der Leistungen von TeleClinic ohne erneute Verifizierung Ihrer E-Mail Adresse sowie zur (optionalen) Anlage eines Accounts bei TeleClinic die in Ihrem ADAC Nutzer-Account bereits hinterlegten personenbezogenen Daten zu verwenden. Basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) erhält TeleClinic folgende personenbezogenen Daten: Name, Vorname, Anrede, Geburtsdatum, E-Mail Adresse, ADAC Mitgliedsnummer sowie eine einzigartige User ID. Sie brauchen Ihre E-Mail Adresse anschließend bei TeleClinic nicht erneut zu verifizieren. TeleClinic erhält Ihre personenbezogenen Daten jeweils in aktueller Form, wenn Sie das Angebot von TeleClinic aus der App heraus aufrufen. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Alternativ können Sie das Angebot von TeleClinic auch außerhalb der App über teleclinic.com nutzen und Ihre Informationen selbst gegenüber TeleClinic direkt mitteilen.

Sollten Sie Ihren ADAC Nutzer-Account durch Löschung Ihrer „Mein ADAC“-Registrierung dauerhaft löschen, übermitteln wir eine Ihrer „Mein ADAC“-Registrierung zugeordnete einzigartige User ID an TeleClinic, um die Löschung eines ggf. von Ihnen bei TeleClinic angelegten Accounts durch TeleClinic zu veranlassen. Rechtsgrundlage für diese Verarbeitung ist das Erfordernis zur Erfüllung des zwischen Ihnen und uns bestehenden Vertrags gemäß Art. 6 Abs. 1 lit. b) DSGVO.

Mit Ihrer Einwilligung haben Sie die Möglichkeit, von TeleClinic per Push-Mitteilung Informationen zu erhalten. Für das Ausspielen der Push-Mitteilung ab deren Eingang in der App sind der ADAC und TeleClinic gemeinsam verantwortlich (Art. 26 DSGVO). Der ADAC hat keinen Zugriff auf Informationen betreffend die Auslieferung oder den Inhalt von Push-Mitteilungen. Im Rahmen der gemeinsamen Verantwortlichkeit haben TeleClinic und ADAC die folgende Aufteilung der Rechte und Pflichten vorgenommen. Sowohl ADAC, als auch Teleclinic sind jeweils eigenständig für die Einhaltung technisch organisatorischer Maßnahmen zuständig. Ihre Betroffenenanfragen können sie wahlweise an den ADAC oder TeleClinic richten, bei der Beantwortung werden sich ADAC und TeleClinic unterstützen. Die Meldepflichten nach Art. 33 und 34 DSGVO werden TeleClinic und ADAC abhängig von der jeweiligen Verantwortlichkeit umsetzen. Wir möchten Sie darauf hinweisen, dass Sie im Rahmen dieser gemeinsamen Verantwortlichkeit ihre Rechte nach der DSGVO sowohl gegenüber TeleClinic, als auch dem ADAC geltend machen können.

Die Zustellung der Push-Mitteilungen kann durch den Widerruf Ihrer Einwilligung oder durch De-Aktivierung des Erhalts von Push-Mitteilungen in den Einstellungen Ihres Endgeräts deaktiviert werden. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) bzw. Art. 9 Abs. 1 lit. a) DSGVO.

Soweit vorstehend nicht anders angegeben, ist TeleClinic alleiniger Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Nutzung der Plattform von TeleClinic. Es gelten ausschließlich die Datenschutzinformationen von TeleClinic, die Sie hier finden: https://www.teleclinic.com/datenschutz/.

5 Kontaktaufnahme mit uns

Wenn Sie uns über in der App angegebene Kontaktdaten kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten wie Ihren Namen, Ihre E-Mail-Adresse und / oder Ihre Telefonnummer sowie Ihre Nachricht an uns, um Ihr Anliegen zu beantworten.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO, Ihre Anfragen im erforderlichen Umfang zu beantworten und Ihr Feedback zu berücksichtigen. Bitte teilen Sie uns keine Daten mit, die als besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) verstanden werden, also insbesondere Gesundheitsdaten, Daten zur sexuellen Orientierung, bzw. Daten über politische Meinungen, religiöse oder weltanschauliche Überzeugungen.

Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6 Datenverarbeitung im Zusammenhang mit dem ADAC Login 

Um mitglieder- und kundenexklusive Bereiche auf adac.de und in den ADAC Apps nutzen zu können, haben Sie die Möglichkeit einen Nutzer-Account anzulegen. Für das Anlegen Ihres Nutzer-Accounts und für den Login werden auf Sie beziehbare Daten verarbeitet.

Zunächst müssen Sie sich auf einer unserer Online-Plattformen einmalig registrieren, um Ihre persönlichen Anmeldedaten für den Nutzer-Account festzulegen. Dabei verarbeiten wir folgende Daten von Ihnen:

• ADAC Mitglieds-/Kundennummer
• Vor- und Nachname, Postleitzahl und E-Mail-Adresse
• Persönliches Passwort.

Die angegebenen Daten verarbeiten wir zu folgenden Zwecken:

• um ein Nutzerkonto für Sie anzulegen.
• um Sie als Mitglied oder Kund:in zu identifizieren (Datenabgleich) und Sie für den Online-Zugang zu entsprechend exklusiven Leistungen, Produkten und Services zu authentifizieren.
• um Ihren Nutzer-Account in unserem System zu verwalten und Sie als Nutzer im ADAC betreuen zu können.
• Sie bei Ihrem Login wiederzuerkennen und Ihnen die von Ihnen persönlich eingegebenen Daten erneut anzeigen zu können.

Dabei werden Name und Postleitzahl nicht gespeichert, sondern nur für den einmaligen Abgleich bei der Registrierung verwendet. Gespeichert werden nur Ihre ADAC Mitglieds-/Kundennummer, die E-Mail-Adresse und das Passwort (verschlüsselt) für den Login.

Ihre bei der Registrierung gespeicherten persönlichen Daten können Sie jederzeit selbst einsehen, ändern oder löschen, solange Sie registriert sind und einen aktiven Vertrag beim ADAC haben. Melden Sie sich einfach mit Ihren persönlichen Login-Daten im Bereich „Mein ADAC“ an oder nutzen Sie die Funktion „Passwort vergessen“ auf der Login-Seite.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO, da die Verarbeitung dieser Daten zur Vertrags-Bearbeitung und -Durchführung (z.B. Inanspruchnahme von Leistungen und Services über die Nutzung des Portals) erforderlich ist. Weitere Details ergeben sich aus der Datenschutzinformation ADAC Mitgliedschaft bzw. Datenschutzinformation für Versicherungsnehmer der ADAC Versicherung AG.

Wir speichern bzw. verarbeiten Ihre Daten grundsätzlich nur so lange, wie Sie auf www.adac.de registriert sind. Die Registrierungsdaten werden nach Beendigung Ihres Vertragsverhältnisses als ADAC Mitglied oder Kund:in gelöscht. Zusätzlich werden ihre Daten dann gelöscht, wenn Sie Ihre Registrierung selbst löschen. Hierfür melden Sie sich einfach im Bereich „Mein ADAC“ mit Ihren persönlichen Login-Daten an und löschen unter „Login-Daten ändern“ Ihre Registrierung. Alternativ senden Sie uns eine E-Mail an adac-online@adac.de, dass wir die Informationen zukünftig nicht mehr verwenden sollen.

Im Zusammenhang mit der Datenverarbeitung bei der Registrierung und beim Login werden Ihre persönlichen Daten, d.h. ADAC Mitglieds-/Kundennummer, E-Mail-Adresse und Ihr Passwort (verschlüsselt) von uns an unseren Dienstleister Microsoft Ireland Operations Limited weitergegeben und dort nach aktuellen Sicherheitsstandards gespeichert. Ihre Daten werden von Microsoft innerhalb der EU verarbeitet und gespeichert. Allerdings kann nicht ausgeschlossen werden, dass es auch zu Datenübermittlungen von Microsoft an Konzerngesellschaften in den USA und/oder Unterauftragsverarbeiter kommt, die Ihren Sitz in sog. „Drittstaaten“ (d.h. Staaten außerhalb der EU bzw. des Europäischen Wirtschaftsraumes) haben, deren Datenschutzniveau von der Europäischen Kommission als nicht angemessen beurteilt wird.

Für den Betrieb und die Sicherheit der Anwendung werden außerdem beim Anmeldevorgang folgende personen- und vorgangsbezogene Daten durch den Service Microsoft Azure B2C erfasst:
Datum/Uhrzeit, die ID des Vorgangs, E-Mail-Adresse, ADAC Mitglieds-/Kundennummer, Name der Zielanwendung, Anmeldestatus (Erfolg, Fehler, Unterbrochen), IP-Adresse, Standort, Name und ID des Dienstes, der für die Anwendung verwendet wird, Client-App, Betriebssystem, Geräte-Browser, Korrelations-ID der Aktivität, User Agent, ID und Name des Vorgangs und der Anwendung bei Azure, Anmelde-Scopes, und Client Informationen.

Die angegebenen Daten werden im Rahmen des Sicherheits-Monitorings, der Bedrohungsanalyse/-entschärfung verarbeitet und spätestens nach 30 Tagen gelöscht. Rechtsgrundlage für diese Verarbeitung der Daten ist unser berechtigtes Interesse, Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

7 Technische Einstellungen

Sie können den Empfang von Push-Mitteilungen über die App freischalten, indem Sie auf Ihrem Endgerät den Erhalt von Push-Mitteilungen für die App aktivieren oder indem Sie im Rahmen einer entsprechenden Abfrage in der App dem Erhalt von Push-Mitteilungen zustimmen.

Wenn Sie den Empfang von Push-Mitteilungen über die App freischalten, registriert die App Ihr Endgerät über eine von Ihrem Betriebssystemanbieter bereitgestellte pseudonyme Kennziffer bei dem Push-Dienstleister Firebase Dynamic Links (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) zum Empfang von Push-Mitteilungen.

Sie können in der App auch den Zugriff auf die Kamera und das Mikrofon Ihres Endgeräts erlauben. Sie schaffen dadurch die technischen Voraussetzungen dafür, dass Partner im Rahmen der Leistungserbringung auf die von Ihnen über die Kamera bzw. das Mikrofon in Ihrem Endgerät bereitgestellten Daten zugreifen können. Der ADAC hat keinen Zugriff auf die von Ihnen über die Kamera bzw. das Mikrofon in Ihrem Endgerät bereitgestellten Daten.

Die geräteseitige Aktivierung schafft die technischen Voraussetzungen für die Auslieferung von Push-Mitteilungen an Ihr Endgerät bzw. für die Nutzung der Kamera oder des Mikrofons im Rahmen Ihrer Nutzung der App. Sie können erteilte Zugriffe jederzeit in den Einstellungen Ihres Endgeräts abstellen. Die Möglichkeit zum Widerruf von über die geräteseitige Aktivierung hinaus erteilten datenschutzrechtlichen Einwilligungen bleibt davon unberührt.

8 Weitergabe von Daten

Bestimmte Funktionen der App werden von Partnern des ADAC angeboten. Etwaige Übermittlungen Ihrer personenbezogenen Daten an diese Partner sowie die hierfür geltenden Rechtsgrundlagen sind an den relevanten Stellen dieser Datenschutzinformationen beschrieben (siehe insbesondere Ziffer 4).

8.1 Technische Infrastruktur

Zum Betrieb der für die Bereitstellung der App erforderlichen Systeme greifen wir auf Dienstleistungen von Auftragsverarbeitern zurück, die als Dienstleister Zugriff auf personenbezogene Daten haben, die wir gemäß dieser Datenschutzerklärung verarbeiten und diese nach Weisung und im Auftrag des ADAC verarbeiten. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist:

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. c) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

8.2 Support

Wir bieten Ihnen als Nutzer der App Supportleistungen bei Rückfragen und Problemen an (zur Verarbeitung von Daten im Rahmen der Kontaktaufnahme, siehe Ziffer 5 oben). Bei der Bearbeitung der Supportanfragen werden wir von Konzerngesellschaften der ADAC SE oder auch externen Dienstleistern unterstützt, die für uns als Auftragsverarbeiter tätig werden. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet.

9 Zeitraum der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern verarbeitet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses in Bezug auf die App zzgl. des gesetzlichen Verjährungszeitraums (in der Regel drei Jahre zum Jahresende), falls diese Daten für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.

Sofern Sie eine datenschutzrechtliche Einwilligung erteilen, speichern wir Ihre Einwilligungserklärung grundsätzlich, bis Sie diese widerrufen, was Sie jederzeit ohne Angabe von Gründen tun können. Ihren Widerruf können Sie direkt in den Einstellungen der App erklären. Das Löschen der App stellt keinen Widerruf dar. Nach Widerruf Ihrer Einwilligung archivieren wir Ihre Einwilligungs- und Widerrufserklärung für drei Jahre nach Ablauf des Jahres, in dem Sie den Widerruf erklärt haben.

Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

10 Ihre Rechte als Betroffene:r 

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie folgende, Ihre personenbezogenen Daten betreffende Rechte:

10.1 Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.

10.2 Recht zur Berichtigung unrichtiger Daten

Sie haben gemäß Art. 16 DSGVO das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.

10.3 Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.

10.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen.

10.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format gemäß Art. 20 DSGVO zu erhalten.

10.6 Recht zum Widerruf von Einwilligungen

Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese mit Wirkung für die Zukunft zu widerrufen. Ihren Widerruf können Sie direkt in der App unter dem Tab „Einstellungen“ durch Verschieben des jeweiligen Schiebereglers nach links erklären. Bitte beachten Sie: Das Löschen der App stellt keinen Widerruf dar.

10.7 Widerspruchsrecht

Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere in Fällen, in denen wir Ihre Daten aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO verarbeiten, jederzeit widersprechen.

11 Kontakt

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 10 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an die unter Ziffer 1 oder 2 genannten Kontaktdaten.

Unser Datenschutzbeauftragter ist unter den oben genannten Kontaktdaten zu erreichen.

12 Beschwerderecht

Sie haben ferner das Recht, sich bei Beschwerden an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns federführend zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht. Sie können Ihre Beschwerde aber auch an eine andere Datenschutzbehörde, insbesondere die an Ihrem Wohnort zuständige, richten.

Stand: März 2024