Datenschutzhinweise für die App

Hier erfahren Sie, welche personenbezogenen Daten verarbeitet werden, wenn Sie die App „ISMS-Lotse“ für iOS oder Android nutzen. Für den Besuch dieser Website gelten eigene Datenschutzhinweise für die Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon: +49 (0) 4822 366 30 00
E-Mail: a.bethke@b3-gruppe.de

2. Download der App

Sie laden die App über den Apple App Store oder über Google Play. Dafür brauchen Sie ein Konto beim jeweiligen Store. Beim Download verarbeitet der Store Daten in eigener Verantwortung, zum Beispiel Ihre Kontokennung, Gerätedaten sowie Zeitpunkt und Inhalt des Downloads. Darauf haben wir keinen Einfluss. Wir erhalten von den Stores keine Angaben, mit denen wir Sie persönlich identifizieren können.

• Apple App Store: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise: www.apple.com/de/legal/privacy
• Google Play: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy

3. Nutzung der App

Die App funktioniert ohne Benutzerkonto. Wenn Sie die App öffnen, die Filmübersicht laden oder einen Film abspielen, verbindet sich die App mit unserem Server. Dabei werden technisch notwendige Verbindungsdaten verarbeitet:

• IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Abrufs
• abgerufener Inhalt, zum Beispiel die Filmübersicht oder ein bestimmter Film
• übertragene Datenmenge und Statusmeldung des Servers
• technische Angaben zu App-Version, Gerätetyp und Betriebssystem

[PRÜFEN: Von welchem Server lädt die App Filmübersicht und Filme? Bei einem externen Streaming- oder CDN-Anbieter diesen hier mit Sitz und Rechtsgrundlage der Übermittlung nennen.]

Zweck: Wir benötigen diese Daten, um Ihnen die Inhalte der App bereitzustellen, den stabilen Betrieb sicherzustellen und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der App und der von Ihnen erworbenen Filme erforderlich ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Speicherdauer: Die Protokolldaten des Servers werden nach 7 Tagen automatisch gelöscht. [PRÜFEN: Frist mit der Serverkonfiguration abgleichen.] Länger speichern wir einzelne Einträge nur, wenn und solange wir sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen.

4. In-App-Käufe

Einzelne Filme schalten Sie per In-App-Kauf frei. Den Kauf und die Zahlung wickelt der Store ab, über den Sie die App geladen haben (Apple App Store oder Google Play). Der Store verarbeitet dafür Ihre Konto- und Zahlungsdaten in eigener Verantwortung.

Wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontonummern. Wir erhalten vom Store lediglich die Information, dass ein bestimmter Film erworben wurde, damit die App ihn freischalten kann. Dazu gehören eine Transaktionskennung, das erworbene Produkt und der Zeitpunkt des Kaufs. Außerdem stellen uns die Stores Abrechnungen über die erzielten Umsätze zur Verfügung. [PRÜFEN: Wird der Kauf nur auf dem Gerät geprüft oder zusätzlich auf einem eigenen Server bzw. über einen Dienstleister? Entsprechend ergänzen.]

Zweck: Freischaltung der erworbenen Filme, Abrechnung und Erfüllung unserer steuerlichen Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Freischaltung. Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung von Abrechnungsunterlagen.

Speicherdauer: Abrechnungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf.

5. Auf Ihrem Gerät gespeicherte Informationen

Die App speichert auf Ihrem Gerät nur Informationen, die sie für ihre Funktion benötigt. Dazu gehört, welche Filme Sie freigeschaltet haben. [PRÜFEN: Tatsächlich lokal gespeicherte Daten ergänzen, zum Beispiel Wiedergabefortschritt, Einstellungen oder heruntergeladene Filme.]

Diese Speicherung ist unbedingt erforderlich, damit wir Ihnen die App mit den von Ihnen gewünschten Funktionen bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Die Informationen bleiben auf Ihrem Gerät und werden gelöscht, wenn Sie die App deinstallieren.

6. Berechtigungen der App

Die App benötigt eine Internetverbindung, um Filme zu laden. Sie greift nicht auf Ihren Standort, Ihre Kontakte, Ihre Fotos, Ihre Kamera oder Ihr Mikrofon zu. [PRÜFEN: Mit den tatsächlich angeforderten Berechtigungen der App abgleichen, zum Beispiel Mitteilungen.]

7. Keine Werbung, kein Tracking

Die App enthält keine Werbung. Wir nutzen keine Analyse-, Tracking- oder Werbedienste und geben keine Daten zu Werbezwecken weiter. Wir erstellen keine Nutzungsprofile. [PRÜFEN: Enthält die App Bibliotheken von Drittanbietern, etwa für Absturzberichte, Analyse oder die Kaufabwicklung? Falls ja, hier beschreiben.]

Apple und Google stellen App-Anbietern zusammengefasste Statistiken zur Verfügung, zum Beispiel zur Zahl der Downloads und zu Abstürzen. Absturz- und Nutzungsdaten fließen dort nur ein, wenn Sie der Weitergabe in den Einstellungen Ihres Geräts zugestimmt haben. Diese Statistiken lassen für uns keinen Rückschluss auf einzelne Personen zu.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, zum Beispiel bei Fragen zur App, verarbeiten wir die Angaben, die Sie uns mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Kauf zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Empfänger und Übermittlung in Drittländer

Wir geben die bei der Nutzung der App verarbeiteten Daten nicht an Dritte weiter. Eine Ausnahme gilt nur, wenn wir gesetzlich dazu verpflichtet sind.

Apple und Google verarbeiten die Daten, die beim Download und beim Kauf anfallen, als eigene Verantwortliche. Dabei können Daten auch an verbundene Unternehmen in den USA übermittelt werden. Einzelheiten und die jeweiligen Garantien finden Sie in den oben verlinkten Datenschutzhinweisen der beiden Anbieter.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an a.bethke@b3-gruppe.de oder an die oben genannte Anschrift.

Bitte beachten Sie: Weil die App ohne Registrierung funktioniert, können wir die verarbeiteten Daten in der Regel keiner bestimmten Person zuordnen. In diesem Fall können wir einzelne Rechte nur erfüllen, wenn Sie uns zusätzliche Informationen geben, die eine Zuordnung ermöglichen (Art. 11 DSGVO). Für Daten, die Apple oder Google über Ihr Konto verarbeiten, wenden Sie sich bitte an den jeweiligen Anbieter.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist:

12. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Verarbeitung der technischen Verbindungsdaten kann die App allerdings keine Filme laden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Änderungen dieser Hinweise

Wir passen diese Hinweise an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026