Datenschutzerklärung BeHi (Pro) 

Die App BeHi erhebt personenbezogene Daten von ihren Nutzern. Aufgrund der Sensibilität der Daten werden alle Daten bereits auf dem Endgerät des Nutzers verschlüsselt, bevor sie übertragen werden. Ausschließlich die vom Nutzer selbst autorisierte Bewährungshilfestelle ist in der Lage, die Daten zu entschlüsseln. Alle anderen Parteien, die an diesem Prozess beteiligt sind, stellen nur die Dienste für die Verarbeitung bereit und haben keinen Zugriff auf die Ende-zu-Ende verschlüsselten Daten.

Dieses Dokument kann zu Zwecken der Aufwahrung über den Befehl „Drucken“ im Browser ausgedruckt werden.

Zusammenfassung der Datenschutzerklärung

Personenbezogene Daten, die zu folgenden Zwecken und unter Verwendung folgender Dienste erhoben werden:

• Geräteberechtigungen für den Zugriff auf personenbezogene Daten
  - Geräteberechtigungen für den Zugriff auf personenbezogene Daten

Personenbezogene Daten: Kameraberechtigung; Mikrofonberechtigung; Speicherberechtigung

Verarbeitung personenbezogener Daten

- Anonymisierte Probandendaten

• Einwilligung des Probanden/der Probandin und Versionierung des Einwilligungstextes
• Kennung der Probanden-App, verschlüsselt, mit Zeitstempel
• Kennung der ausgegebenen Marker, verschlüsselt, mit Zeitstempel
• Verweis auf verschlüsselte Video-Datei, mit Zeitstempel
• Ergebnis der Bewertung der Bewährungshilfe nach Ansicht des Videos, mit Zeitstempel

- Transportdaten

• IP-Adresse des Endgerätes, verwendeter Browser, verwendeter Videoplayer

Plattform-Dienste und Hosting

• Apple App Store
  
   

Personenbezogene Daten: Nutzungsdaten

• Push-Benachrichtigungen

BeHi (Pro) kann Push-Benachrichtigungen an den Nutzer senden, um die in dieser Datenschutzerklärung genannten Zwecke zu erreichen.

In den meisten Fällen können Nutzer den Empfang von Push-Benachrichtigungen ablehnen, indem sie ihre Geräteein-stellungen, wie beispielsweise die Mitteilungshinweise für

Mobiltelefone, aufrufen und diese Einstellungen dann für die Bewährungshilfestelle- und Probanden App, für einige oder alle Anwendungen auf dem jeweiligen Gerät ändern. Nutzer

müssen sich bewusst sein, dass bei Deaktivieren von Push-Benachrichtigungen die App BeHi (Pro) und ihre Funktionen nicht mehr sinnvoll genutzt werden können.

Inverkehrbringer

Ruma GmbH
Wilhelm-Schlombs-Allee 1
D-50858 Köln
E-Mail-Adresse des Inverkehrbringers: info@marker-test.de

 

Vollständige Datenschutzerklärung

Arten der erhobenen Daten

Zu den personenbezogenen Daten, die BeHi (Pro) selbstständig oder durch Dritte verarbeitet, gehören: Kameraberechtigung; Mikrofonberechtigung;

Speicherberechtigung; Nutzungsdaten (Einwilligung des Probanden/der Probandin und Versionierung des Einwilligungstextes; Kennung der Probanden-App, verschlüsselt mit Zeitstempel; Kennung der ausgegebenen Marker, verschlüsselt, mit Zeitstempel; Verweis auf verschlüsselte Video-Datei, mit Zeitstempel; Ergebnis der Bewertung der Bewährungshilfestelle nach Ansicht des Videos, mit Zeitstempel). Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden. Personenbezogene Daten

können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn BeHi (Pro) genutzt wird. Sofern nicht anders angegeben, ist die

Angabe aller durch BeHi (Pro) angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass BeHi (Pro) dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen BeHi (Pro) die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes

nicht anzugeben. Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Inverkehrbringer wenden.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden
Der Inverkehrbringer verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden. Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (z.B. Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Augragsverarbeiter benannt (wie Inverkehrbringer technischer Dienstleistungen, Hosting-Inverkehrbringer, Bewährungshilfestellen) - Zugriff auf Daten der BeHi (Pro) haben. Es hat jedoch nur die jeweils berechtigte Bewährungshilfestelle entschlüsselten Zugriff auf die Daten. Alle anderen Parteien stellen nur die Dienstleistung

bereit; die Daten liegen Ende-zu-Ende verschlüsselt in einer Blockchain und sind - außer für die zuständige Bewährungshilfestelle - für niemanden zu entschlüsseln. Eine aktuelle Liste der Beteiligten sowie der jeweils gespeicherten Daten kann jederzeit vom Inverkehrbringer verlangt werden.

Rechtsgrundlagen der Verarbeitung

Der Inverkehrbringer darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:

• Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
• die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforderlich;
• die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Inverkehrbringer unterliegt, erforderlich;
• die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Inverkehrbringer übertragen wurden, durchgeführt wird;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Inverkehrbringers oder eines Dritten erforderlich.

In jedem Fall erteilt der Inverkehrbringer gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.

Ort

Die Daten werden in der Niederlassung des Inverkehrbringers und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.  
Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.

 

Speicherdauer

Personenbezogene Daten werden so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden.

Daher gilt:

• Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Inverkehrbringer und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
• Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Inverkehrbringers erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Inverkehrbringers in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Inverkehrbringer erhalten.

Darüber hinaus ist es dem Inverkehrbringer gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Inverkehrbringer verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.  Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.

Zwecke der Verarbeitung

Personenbezogene Daten über den Nutzer werden erhoben, damit der Inverkehrbringer den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben: Geräteberechtigungen für den Zugriff auf personenbezogene Daten und Plattform-Dienste und Hosting.

Nutzer können in den entsprechenden Abschnitten dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.

Geräteberechtigungen für den Zugriff auf personenbezogene Daten

Je nach vom Nutzer benutzten Gerät kann BeHi (Pro) bestimmte Berechtigungen anfragen, die es erlauben, wie unten beschrieben auf die Gerätedaten des Nutzers zuzugreifen.

Standardmäßig müssen diese Zugriffsberechtigungen durch den Nutzer erteilt werden, bevor auf die entsprechenden Informationen zugegriffen werden kann. Eine einmal erteilte

Zustimmung kann jederzeit vom Nutzer im Menüpunkt „Datenschutz“ widerrufen werden. Es ist zu beachten, dass BeHi (Pro) durch den Widerruf solcher Berechtigungen in

der ordnungsgemäßen Funktion beeinträchtigt sein wird.

Wenn der Nutzer eine der unten genannten Berechtigungen erteilt, könnten die jeweiligen personenbezogenen Daten durch BeHi (Pro) verarbeitet werden (d.h., es kann darauf

zugegriffen, sie können verändert oder entfernt werden).

Kameraberechtigung
Wird für den Zugriff auf die Kamera oder die Aufnahme von Bildern und Videos über das Gerät benötigt.

Mikrofonberechtigung
Erlaubt den Zugriff auf das Mikrofon und die Audioaufnahme vom Gerät des Nutzers.

Speicherberechtigung
Wird dazu verwendet, um auf gemeinsam genutzten externen Speicher zuzugreifen, einschließlich dem Lesen und Hinzufügen von Objekten.

Ausführliche Angaben über die Verarbeitung personenbezogener Daten

Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:

Geräteberechtigungen für den Zugriff auf personenbezogene Daten
BeHi (Pro) fordert bestimmte Zustimmungen von Nutzern an, die es erlauben, wie unten beschrieben auf die Gerätedaten des Nutzers zuzugreifen.

Verarbeitete personenbezogene Daten: Kameraberechtigung; Mikrofonberechtigung; Speicherberechtigung; Nutzungsdaten (Einwilligung des Probanden/der Probandin und

Versionierung des Einwilligungstextes; Kennung der Probanden-App, verschlüsselt mit Zeitstempel; Kennung der ausgegebenen Marker, verschlüsselt, mit Zeitstempel; Verweis auf verschlüsselte Video-Datei, mit Zeitstempel; Ergebnis der Bewertung der Bewährungshilfestelle nach Ansicht des Videos, mit Zeitstempel). Verarbeitet werden ferner bei Zugriff auf das Einführungsvideo die IP-Adresse des Endgerätes, der verwendete Browser bzw. der verwendete Videoplayer.

Plattform-Dienste und Hosting
Diese Dienste haben den Zweck, Hauptkomponenten der Applikation für BeHi (Pro) zu hosten und zu betreiben, damit BeHi (Pro) auf einer einheitlichen Plattorm angeboten

werden kann. Solche Plattormen stellen dem Inverkehrbringer eine ganze Reihe von Werkzeugen zur Verfügung, welche die Verarbeitung von personenbezogenen Daten beinhalten. Einige dieser Dienste arbeiten mit geografisch verteilten Servern, so dass es schwierig ist, den Ort zu bestimmen, an dem die personenbezogenen Daten gespeichert sind.

Apple App Store (Apple Inc.)
BeHi (Pro) wird im App Store von Apple vertrieben, einer Plattorm für den Vertrieb mobiler Anwendungen, die von Apple Inc. bereitgestellt wird.

Dadurch, dass diese Anwendung über diesen Kanal verteilt wird, erhebt Apple grundlegende Nutzungsstatistiken und stellt Berichtsfunktionen zur Verfügung, die es dem Inverkehrbringer

ermöglichen, Nutzungsstatistiken anzuzeigen und die Leistungsdaten dieser Anwendung (Ruma Bewährungshilfestelle- und Probanden App) zu messen.

Ein Großteil dieser Informationen wird auf Opt-in-Basis verarbeitet. Nutzer können diese Analysefunktion direkt über ihre Geräteeinstellungen deaktivieren. Weitere Informationen

zur Verwaltung der Analyseeinstellungen findet der Nutzer auf dieser Seite.

Verarbeitete personenbezogene Daten: Nutzungsdaten.

Verarbeitungsort: Vereinigte Staaten –Datenschutzerkl.rung. Privacy Shield-Mitglied.

Push-Benachrichtigungen
BeHi (Pro) kann Push-Benachrichtigungen an den Nutzer senden, um die in dieser Datenschutzerklärung genannten Zwecke zu erreichen.

In den meisten Fällen können Nutzer den Empfang von Push-Benachrichtigungen ablehnen, indem sie ihre Geräteeinstellungen, wie beispielsweise die Mitteilungshinweise für Mobiltelefone, aufrufen und diese Einstellungen dann für Bew.hrungshilfestellen- und Probanden App, für einige oder alle Anwendungen auf dem jeweiligen Gerät ändern.
 Nutzer müssen sich bewusst sein, dass das Deaktivieren von Push-Benachrichtigungen BeHi (Pro) und den Nutzen negativ beeinflussen kann.

Die Rechte der Nutzer

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Inverkehrbringer verarbeiteten Daten ausüben.

Nutzer, die Anspruch auf umfassendere Standards haben, können alle nachstehend beschriebenen Rechte ausüben. In allen anderen Fällen kann sich der Nutzer beim Inverkehrbringer erkundigen, welche Rechte für ihn gelten.

Nutzer haben insbesondere das Recht, Folgendes zu tun:

• Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
• Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt. Weitere Informationen hierzu sind weiter unten aufgeführt.
• Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Inverkehrbringer verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und in den Räumen der Bewährungshilfestelle die Daten einzusehen.
• Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
• Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, unter bestimmten Umständen die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Inverkehrbringer die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
• Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben unter bestimmten Umständen das Recht, die Löschung ihrer Daten vom Inverkehrbringer zu verlangen.
• Ihre Daten an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten an einen anderen Verantwortlichen übermitteln zu lassen. Dies muss ebenfalls eine Bewährungshilfestelle sein, die das BeHi-System nutzt, da sonst die Verschlüsselungskette durchbrochen würde. Diese Bestimmung ist anwendbar, sofern die Daten automatisiert verarbeitet werden und die Verarbeitung auf der Zustimmung des Nutzers beruht.
• Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Details zum Widerspruchsrecht bezüglich der Verarbeitung
Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Inverkehrbringer übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Inverkehrbringers verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.

Wie die Rechte ausgeübt werden können
Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Inverkehrbringer gerichtet werden. Anträge können kostenlos ausgeübt werden und werden vom Inverkehrbringer so früh wie möglich, spätestens innerhalb eines Monats, bearbeitet.

Weitere Informationen über die Erhebung und Verarbeitung von Daten

Rechtliche Maßnahmen
Die personenbezogenen Daten des Nutzers können vom Inverkehrbringer zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass BeHi (Pro) oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
 Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Inverkehrbringer von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.

Weitere Informationen über die personenbezogenen Daten des Nutzers

 

Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann BeHi (Pro) dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen. 

Systemprotokolle und Wartung
BeHi (Pro) und die Dienste von Drittanbietern können zu Betriebs- und Wartungszwecken Dateien sammeln, die die über BeHi (Pro) stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden. Die personenbezogenen Daten sind in jedem Fall verschlüsselt und nur von der eigenen Bewährungshilfestelle einsehbar.

Nicht in dieser Datenschutzerklärung enthaltene Informationen
Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Inverkehrbringer über die aufgeführten Kontaktangaben angefordert werden.

Änderungen dieser Datenschutzerklärung
Der Inverkehrbringer behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über BeHi (Pro) und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Inverkehrbringer vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen. Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Inverkehrbringer - soweit erforderlich - eine neue Einwilligung einholen.

Begriffsbestimmungen und rechtliche Hinweise

 

Personenbezogene Daten (oder Daten)
Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.

Nutzungsdaten
Informationen, die BeHi (Pro) (oder Dienste Dritter, die BeHi (Pro) in Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der Computer von Nutzern, die BeHi (Pro) verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Funktionen des vom Nutzer verwendeten Browsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Nutzers.

Nutzer
Die BeHi (Pro) verwendende Person.

Betroffener
Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.

Auftragsverarbeiter (oder Datenverarbeiter)
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.

BeHi (Pro) (oder diese Anwendung)
Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.

Dienst
Der durch BeHi (Pro) angebotene Dienst, wie in den entsprechenden Nutzungsbedingungen (falls vorhanden) und auf dieser Seite/Anwendung beschrieben.

Europäische Union (oder EU)

Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den Europäischen Wirtschaftsraum (EWR).

Rechtlicher Hinweis
Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener Gesetzgebungen verfasst, einschließlich Art. 13/14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung).

Diese Datenschutzerklärung bezieht sich ausschließlich auf das BeHi (Pro).

Letzte Aktualisierung: 17. August 2023