Datenschutzinformation für die App „Mein Casino“
Herzlich willkommen in der Mittagstisch-APP „Mein Casino“ der Versicherungskammer Bayern. Wir freuen uns über Ihren Besuch und bedanken uns für das entgegengebrachte Interesse. Datenschutz und -sicherheit sind uns sehr wichtig. Daher möchten wir Sie nachfolgend informieren, welche personenbezogene Daten wir erfassen und zu welchem Zweck. Diese Erklärung erfolgt im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und bildet zusammen mit dem Bundesdatenschutzgesetz-neu (BDSG-neu) sowie dem Telemediengesetz (TMG) den rechtlichen Rahmen. Sie gilt für die Mittagstisch-App „Casino App“.
Wer ist für die Datenverarbeitung verantwortlich und wer ist Datenschutzbeauftragter?
Bayerische Landesbrandversicherung
Aktiengesellschaft
Maximilianstraße 53
80530 München
Tel.: +49-89-21 60 0
E-Mail: casino@vkb.de
Datenschutzbeauftragter
Bayerische Landesbrandversicherung
- Datenschutzbeauftragter-
Aktiengesellschaft
Maximilianstraße 53
80530 München
E-Mail: datenschutz@vkb.de
Erhebung und Speicherung Ihrer Daten
Bei Aufrufen und Nutzung unserer Casino-App erheben wir personenbezogene Daten, die unser Server temporär in einer Protokolldatei speichert. Diese Daten sind für uns technisch erforderlich:
IP-Adresse/Hostname des mobilen Endgerätes/PCs, Datum sowie Uhrzeit des Zugriffs, Dateiname und URL der abgerufenen Datei, verwendeter Browser und das Betriebssystem.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 (f) DSGVO – die Verarbeitung der o.g. Daten ist notwendig für die Bereitstellung unserer Casino-App und dient somit der Wahrung eines berechtigten Interesses unseres Unternehmens. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche App zur Verfügung stellen zu können sowie um Maßnahmen zum Schutz unserer App vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer App Cyberrisiken für Dritte ausgehen. Sobald diese Daten nicht mehr erforderlich sind, werden sie gelöscht.
Nutzen Sie das Modul Order werden Sie direkt an den externen Provider für die Prüfung und Freigabe der getätigten Bestellung weitergeleitet. Dieser verwendet die GUID (Global Unit ID des zugehörigen Smartphones) zur Identifizierung außerhalb der „Mein Casino“-App beim Provider des Mobile Payments. Im Nachgang wird ein QR-Code erzeugt, der zur Abholung der bestellten Speisen im Casino benötigt wird (Scanning bei Fast Lane Kasse beim Casino). Rechtsgrundlage ist die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Wenn Sie
die Feedbackfunktion nutzen, können Sie uns Ihre Meinung zum Zwecke der Optimierung des
Standards der Betriebsgastronomie geben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f)
DSGVO.
Wie lange werden Ihre Daten gespeichert?
Sobald wir Ihre personenbezogenen Daten zu oben genannte Zwecke nicht mehr benötigen, löschen wir diese, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch oder der Abgabenordnung vor. Diese Aufbewahrungspflichten können sechs bis zehn Jahre betragen. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von in der Regel drei Jahren).
Wer bekommt Ihre Daten?
Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen (z. B. Casino) Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Daneben bedienen wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil folgender Dienstleister:
· kamasys GmbH, Friedrichstraße 95, 10117 Berlin
Welche Datenschutzrechte können Sie als Betroffener geltend machen?
Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:
Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.
Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogener Daten einschränken.
Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben oder an einen Dritten zu übermitteln.
Sie sind berechtigt, unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.
Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei der Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Wir empfehlen Ihnen allerdings, sich mit Ihrem Anliegen zunächst immer an unseren Datenschutzbeauftragten (datenschutz@vkb.de) zu wenden. Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit in Textform an die in Ziff. 1 gennannte Anschrift des Verantwortlichen gerichtet werden.
Die für die Bayerische Landesbrandversicherung Aktiengesellschaft zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349
91504 Ansbach
Sind Sie verpflichtet, Ihre Daten bereitzustellen und nutzen wir eine automatisierte Entscheidungsfindung?
Im Rahmen der Appnutzung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, die Appnutzung durchzuführen.
Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung einschließlich Profiling gem. Art 22 DSGVO.
Änderungen
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch bei Anpassungen aufgrund neuer oder überarbeiteter Leistungen. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch unserer App.