Datenschutzerklärung TCollect

1. Allgemeine Hinweise & Verantwortliche Stelle

Ihre Daten dienen allein dazu, Ihnen eine größtmögliche benutzerfreundliche, praktische und sichere Plattform anbieten zu können. Zu den personenbezogenen Daten gehören alle Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (z. B. Name, Adresse, Kontaktdaten, IP-Adressen, übertragene Datenmengen usw.).

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung über die Webapplikation und die mobile App ist:

Hosting & Cloud-Infrastruktur

Die TCollect Cloud sowie die Backend-Systeme der App werden auf Servern von Microsoft Azure betrieben.

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
• Server-Standort: Region „West Europe“ (Rechenzentren in den Niederlanden) und Region "Germany West Central" (Rechenzentren in Deutschland)
• Drittland-Sicherheit: Datenzugriffe durch die US-Muttergesellschaft (Microsoft Corp.) sind über das EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln rechtlich abgesichert.

2. TCollect Cloud: Datenverwendung & Cookies

2.1. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung dieser Cloudapplikation mit Produkten und Leistungen sowie die Bearbeitung von Anfragen per Post oder E-Mail an uns.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verlinkung zu anderen Angeboten sowie die rein technische Auswertung der Systemzugriffe zur IT-Sicherheit.

2.2. Automatische Verarbeitung (Server-Logfiles)

Wir (Dallmayr Pay) speichern für den sicheren Betrieb des Webangebotes die Zugriffe auf das System in Serverlogs. Dabei werden automatisch erhoben:

Im Falle eines berechtigten Verdachts auf Missbrauch anhand von konkreten Informationen können diese Logfiles nachträglich manuell geprüft werden.

2.3. Datenweitergabe & Kundeninformationen per E-Mail

Dallmayr Pay gibt Ihre personenbezogenen Daten nicht an Dritte für Marketing- oder ähnliche Zwecke weiter. Eine Weitergabe erfolgt ausschließlich, wenn es zur Durchführung der Nutzungsvereinbarung notwendig ist, Dallmayr Pay gesetzlich dazu verpflichtet wird oder es zur Durchsetzung unserer Rechte erforderlich ist.

Wichtige Systembenachrichtigungen: Im Falle wichtiger Anliegen versenden wir Informationen an unsere registrierten Nutzer (z.B. sicherheitsrelevante Punkte oder kritische Updates). Diese notwendigen operativen Mails sind keine Werbe-Newsletter.

2.4. Einsatz von Cookies (TDDDG / Art. 6 Abs. 1 lit. f DSGVO)

TCollect verwendet Cookies, um Ihnen eine effektive und benutzerfreundliche Bedienung zu bieten. Wir erstellen hieraus in keinem Fall Nutzerprofile.

Falls Sie Cookies generell unterbinden möchten, bietet jeder moderne Webbrowser die Möglichkeit, das Speichern in den App-Optionen komplett zu blockieren.

3. Spezifische Datenverarbeitung der TCollect App

Wir freuen uns über Ihr Interesse an der TCollect App. Ergänzend zu den Cloud-Infrastrukturen gelten für die mobile Anwendung folgende Bedingungen zur Datenminimierung:

3.1. Berechtigung „READ_PHONE_STATE“

Um die technische Registrierung und Aktivierung der App auf Ihrem Endgerät durchführen zu können, benötigt die App bestimmte Systemberechtigungen:

• Diese Berechtigung ermöglicht es unserer App, auf hardwarenahe Identifikatoren wie die Android ID oder die IMEI zuzugreifen.
• Zweck: Die Berechtigung wird benötigt, um mittels dieser eindeutigen ID die lokale App-Installation bei einer Registrierung Ihrem Backend-Benutzerkonto eindeutig und manipulationssicher zuzuordnen.

3.2. Nutzung der Identifikatoren

Die von uns ausgelesenen Geräteinformationen werden ausschließlich für die in dieser Erklärung beschriebenen Zwecke verwendet. Wir teilen diese IDs nicht mit Dritten, es sei denn, dies ist zur Vertragserfüllung zwingend erforderlich oder gesetzlich vorgeschrieben.

4. Datensicherheit, Ihre Rechte und Kontakt

4.1. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOMS) im Rahmen der Azure-Infrastruktur sowie innerhalb unserer Software ein, um Ihre persönlichen Informationen vor unbefugtem Zugriff, Verlust, Nutzung oder Offenlegung zu schützen.

4.2. Ihre gesetzlichen Betroffenenrechte (DSGVO)

Sie haben im Rahmen der gesetzlichen Bestimmungen der DSGVO jederzeit folgende Rechte gegenüber der verantwortlichen Stelle:

• Auskunft (Art. 15 DSGVO): Über Ihre bei uns gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO): Sofortige Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Entfernung Ihrer Daten („Recht auf Vergessenwerden“).
• Einschränkung (Art. 18 DSGVO): Einschränkung der weiteren Datenverarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen aus berechtigtem Interesse.

Zudem steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

4.3. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden (z. B. bei technischen Anpassungen oder rechtlichen Änderungen). Überprüfen Sie daher regelmäßig diese Seite, um sicherzustellen, dass Sie über den aktuellen Stand informiert sind.

4.4. Kontakt zum Support

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte direkt per E-Mail:

Wir danken Ihnen für Ihr Vertrauen in unsere Dienste und in die TCollect App.