Nachfolgend möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation mit der Bezeichnung Juniti App verarbeiten. Wir nehmen den Datenschutz sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften. Da durch neue Technologien und die Weiterentwicklung der App Änderungen an dieser Datenschutzerklärung vorgenommen werden können, empfehlen wir Ihnen sich diese in regelmäßigen Abständen wieder durchzulesen. Sie können die Datenschutzerklärung jederzeit innerhalb der App in ihrem „Profilbereich“ unter dem Link „Einstellungen“ abrufen.
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:
Internationaler Bund (IB) Freier Träger der Jugend-, Sozial- und Bildungsarbeit e.V.
vertreten durch den Vorstand: Thiemo Fojkar (Vorsitzender), Karola Becker, Janine Krohe
Valentin-Senger-Straße 5
60389 Frankfurt am Main
Internationaler Bund (IB) Freier Träger der Jugend-, Sozial- und Bildungsarbeit e.V.
z. Hd. des Datenschutzbeauftragten
Valentin-Senger-Straße 5
60389 Frankfurt am Main
E-Mail: Datenschutz@ib.de
Als personenbezogene Daten gelten sämtliche Informationen, welche dazu dienen, Ihre Person zu bestimmen und welche zu Ihnen zurückverfolgt werden können – also beispielsweise Ihr Name, Ihre E-Mail-Adresse und Telefonnummer. Definitionen der verwendeten Begriffe (z.B. “personenbezogene Daten” oder “Verarbeitung”) finden Sie in Art. 4 DSGVO.
Mit dem Herunterladen der Juniti App aus Apple App Store oder Google Play Store haben Sie sich gegenüber dem jeweiligem App Store legitimiert (z.B. über Ihre Apple ID). Die Datenschutzrichtlinien von Apple und Google entsprechen derzeit nicht vollständig den Anforderungen der Europäischen Datenschutzgrundverordnung (DSGVO). Eine mit der Europäischen Datenschutzgrundverordnung nicht im Einklang stehende Verwendung der im Zusammenhang mit dem Download oder der Nutzung der Applikationen erhobenen Daten durch Apple oder Google kann von Seiten des Internationalen Bundes e.V. daher nicht ausgeschlossen werden.
Grundlage der Datenverarbeitung zur Nutzung der Juniti App ist das berechtigte Interesse des Verantwortlichen gem. Art. 6 Abs. 1 lit. f der DSGVO. Dieser sieht vor, dass eine Datenverarbeitung zulässig ist, wenn sie zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Vorliegend werden personenbezogene Daten zur Nutzung der App verarbeitet, etwa zum Anlegen von Benutzerkonten (siehe nachfolgend unter 3.2). Wir verarbeiten Ihre personenbezogenen Daten nur dann weitergehend, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie gem. Art. 6 I 1 lit. a) DSGVO in die Datenerhebung einwilligen oder gem. Art. 6 I 1 lit. b) DSGVO zur Erfüllung eines Vertrages mit Ihnen (etwa zur Vereinbarung von Gesprächsterminen).
Die Nutzung der Juniti App erfordert das Anlegen sogenannter Benutzerkonten, mittels derer eine Anmeldung erfolgt. Werden Benutzerkonten angelegt, so werden personenbezogene Daten erhoben. Bei diesen Daten handelt es sich um solche Daten, die Sie selbst im Rahmen des Anmeldeprozesses eingeben. Erfragt werden ein Vor- und Nachname Ihrer Wahl sowie eine Email-Adresse oder eine Mobilfunknummer. Sie können auch andere optionale Informationen zu Ihrem Konto hinzufügen, um ihr Profil individuell zu gestalten (z.B. ein Avatar- oder Profilbild). IP- Adressen werden nicht in der Datenbank gespeichert. Um Cyberangriffe (DDOS-Angriffe) zu verhindern gibt es einen sogenannten IP Limiter, der sich für etwa 1 Stunde die jeweilige IP-Adresse merkt.
Eine Ausnahme bildet die Verwendung eines (temporären) Gastzugangs, bei dem keine personenbezogenen Daten verarbeitet werden.
Die Verknüpfung des Benutzerkontos mit einer Email-Adresse oder einer Mobilfunknummer dient dem Zweck der Authentifizierung mithilfe eines Einmal-Passwortes, dass bei jeder Anmeldung neu erzeugt wird. Auf diese Weise wird sichergestellt, dass nur berechtigte Nutzerinnen und Nutzer Zugang zur Juniti App haben. Ihre Anmeldedaten können Sie innerhalb der App in ihrem „Profilbereich“ unter „Einstellungen“ (Zahnradsymbol) einsehen und verändern. Zum Versand des Einmal-Passworts werden die DSGVO konformen Anbieter DomainFactory (für das Versenden der eMails) und Twillio (für das Versenden der SMS) genutzt.
Bei der Registrierung und dem Erstellen eines Benutzerkontos ist zwischen den drei Rollen „Jugendliche/r“, „Sorgeberechtigte/r“ und „Moderator/in" zu wählen. Jede der drei Rollen geht mit unterschiedlichen Nutzungsrechten einher und hat Einfluss auf die Verarbeitung personenbezogener Daten. Eine Registrierung als Jugendliche/r, Sorgeberechtigte/r oder Moderator/in generiert zunächst eine Beitrittsanfrage, die im Anschluss noch einer Freischaltung bedarf. Solange ihre Beitrittsanfrage als Moderator/in, Jugendliche/r oder Sorgeberechtigte/r offen ist, verbleiben Sie in der Rolle Gast und haben keinen Zugang zu den Hauptfunktionen der App (darunter Chatbereich, Nutzerprofile und Suchfunktion).
Die Freischaltung von Moderator/innen erfolgt durch sogenannte „Community-Manager“ und findet außerhalb der App in einem Backoffice zur Nutzer/innenverwaltung statt. Die Beitrittsanfragen von Jugendlichen und Sorgeberechtigten müssen von (freigeschalteten) Moderator/innen innerhalb der App bestätigt werden. Als Sorgeberechtigte/r benötigen Sie zur Registrierung zusätzlich einen „Einladungscode“. Dieser Code muss von einem (freigeschalteten) Jugendlichen innerhalb der App erzeugt werden, so dass eine eindeutige Verknüpfung zwischen Sorgeberechtigten und Jugendlichen entsteht.
Am Ende des Registrierungsvorganges werden Sie aufgefordert, sich einer sogenannten „Community“ anzuschließen. Communities repräsentieren in der Regel eine konkrete soziale Einrichtung (z.B. eine Wohngruppe oder ein Jugendclub) oder ein bestimmtes soziales Angebot (z.B. einen Jugendmigrationsdienst oder ein Stadtteilprojekt). Die Auswahl einer Community kann über eine Liste mit Suchfunktion oder optional über die Verwendung von Standortdaten erfolgen. Dabei wird die Position des Gerätes (und damit des Nutzers) nicht persistent gespeichert und auch nicht mit anderen persönlichen Daten (wie z.B. dem Login oder der Geräte-ID) verknüpft. Somit ist es nicht möglich, gezielt einzelne Personen zu orten oder Bewegungsprofile zu erstellen. Die Verwendung von Standortdaten findet zu keinem anderen Zeitpunkt statt und ist darauf beschränkt, Sie bei Bedarf bei der Suche und Auswahl einer geeigneten Community zu unterstützen.
Auf den Chatbereich haben Sie nur als registrierte/r und freigeschaltete/r Nutzer/in Zugriff. In der Rolle Jugendliche/r oder Sorgeberechtigte/r können Sie Chats mit einer/m einzelnen Moderator/in erstellen. Jugendliche haben zudem die Möglichkeit, persönliche Chats anonym zu starten, so dass der Benutzername nicht angezeigt wird. Alle weiteren Chats können nur durch Moderator/innen erstellt und verwaltet werden. Es ist nicht möglich, Chats ohne eine Beteiligung von Moderator/innen zu erstellen, so dass es sich in allen Fällen um moderierte Chats handelt. Moderator/innen löschen anlassbezogen Chatnachrichten, sofern diese nicht zulässig sind und gegen rechtliche Bestimmungen verstoßen. Darüber hinaus blockiert ein sogenannter „Bad Word Filter“ automatisch die Nutzung von unerwünschten Wörtern (Beleidigungen etc.). Nutzer/innen in der Rolle Jugendliche/r oder Sorgeberechtigte/r können eine Löschung eigener Chatnachrichten bei Moderator/innen beantragen. Chatnachrichten sind während der Übertragung verschlüsselt und werden auf einem ISO zertifizierten Server (ISO 27001) innerhalb Deutschlands gespeichert.
Die Juniti App bietet optional die Möglichkeit, auf die Kamera und/oder Fotogalerie ihres Gerätes zuzugreifen, wenn Sie Bilder oder Medien teilen oder optionale Funktionen wie ein Avatarbild verwenden möchten.
Beim initialen Starten der App auf Ihrem Gerät können Sie entscheiden, ob sie Push-Nachrichten erhalten möchten. Sollten Sie dem Erhalt von Pushnachrichten zunächst zustimmen, so können sie diese Zustimmung jederzeit widerrufen. Den Erhalt von Push-Nachrichten können sie abwählen, indem Sie in der Juniti App im Bereich der „Notifikations“ (Glockenymbol auf der Startseite) den Bereich „Einstellungen“ nutzen (Zahnradsymbol). Alternativ können Sie in den Einstellungen Ihres Gerätes unter „Apps“ die Juniti App auswählen und dort die Benachrichtigungsfunktion wunschgemäß konfigurieren.
Wir speichern Ihre Benutzeroptionen und bewahren Ihre Authentifizierungsinformationen auf, solange Ihr Konto besteht. Auf ihrer Profilseite unter Einstellungen können Sie jederzeit eine Löschung ihres Benutzerkontos veranlassen. Sobald Sie die Löschung Ihres Kontos veranlassen, werden ihre persönlichen Daten anonymisiert und das Konto kann nicht reaktiviert werden. Bitte beachten Sie, dass eine Löschung der Juniti App von Ihrem Gerät keine Löschung ihres Kontos nach sich zieht. Auch zieht das Löschen Ihres Kontos keine Löschung von Informationen nach sich, die Sie innerhalb der App erstellt oder geteilt haben oder die andere Nutzer/innen in Bezug auf Sie haben, wie beispielsweise Nachrichten oder Bilder, die Sie versendet haben.
Die von uns verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Rechtsgrundlagen entfallen. Falls eine Löschung nicht durchgeführt werden kann, da die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung. In diesem Fall werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.
Moderator/innen können innerhalb einer Community Benutzerkonten von Jugendlichen oder Sorgeberechtigten sperren und gegebenenfalls wieder entsperren. Solange eine Sperrung Bestand hat, kann nicht auf das Benutzerkonto zugegriffen werden. Moderator/innen können darüber hinaus Benutzerkonten von Jugendlichen oder Sorgeberechtigten innerhalb einer Community entfernen. Wird ein Konto entfernt, so wird der Nutzer oder die Nutzerin aus der Community ausgeschlossen und erhält eine Push-Benachrichtigung, die über den Ausschluss informiert. Er oder sie kann sich bei Bedarf erneut anmelden, so dass eine neue Beitrittsanfrage innerhalb der Community erzeugt wird.
Technische und organisatorische Sicherheitsmaßnahmen werden eingesetzt, um Ihre zur Verfügung gestellten Daten durch zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.
Wir erheben personenbezogen Daten in der Regel direkt bei Ihnen als betroffene Person, indem Sie uns diese selbst zur Verfügung stellen. Für den Fall, dass wir Daten verarbeiten, die nicht bei Ihnen selbst erhoben wurden, werden wir Sie über diesen Umstand informieren.
Es erhalten grds. diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie zur Wahrung berechtigter Interessen benötigen. Aufgrund der genannten Zwecke können auch Dienstleister und Dritte Daten von Ihrer Person erhalten, sofern dies erforderlich ist. Schalten wir Dienstleister ein, tragen wir dafür Sorge, dass diese ordnungsgemäß ausgewählt sind und sich nach Art. 28 DSGVO ihrerseits zur Einhaltung der Datenschutzgesetze verpflichtet haben.
Solche Dienstleister sind etwa der Betreiber unseres Rechenzentrums sowie im Rahmen des Registrierungsprozesses die eMail- und SMS-Dienstleister.
Unter keinen Umständen vermieten, verkaufen oder handeln wir mit Ihren Daten. Sie haben das Recht auf:
Wenn Sie eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten wünschen oder Fragen bzgl. der Erhebung, Verarbeitung oder Verwendung Ihrer personenbezogenen Daten haben oder erteilte Einwilligungen widerrufen möchten, wenden Sie sich bitte an folgende E-Mail-Adresse: kontakt-juniti@ib.de
Wenn Sie uns gegenüber Ihre Rechte geltend machen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO. Unbeschadet Ihrer Rechte können Sie sich bei einer Aufsichtsbehörde für Datenschutz beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt (Art. 77 DSGVO). Die für die verantwortliche Stelle zuständige Aufsichtsbehörde ist die Hessische Datenschutzaufsichtsbehörde.