GDPR & BDSG

Was ist die GDPR?

Die Allgemeine Datenschutzverordnung (GDPR) ist eine von der EU erlassene Verordnung, die darauf abzielt, Menschen zu schützen, indem sie regelt, wann und wie Daten über Personen verwendet, gespeichert und verarbeitet werden können.

Der vollständige Text der Verordnung ist hier zu finden.

Wann gelten die GDPR-Gesetze?

Die GDPR-Gesetze finden immer dann Anwendung, wenn ein Unternehmen Daten verarbeitet, mit denen eine Person identifiziert werden kann.

Diese Daten können (aber sind nicht beschränkt auf) E-Mail-Adressen, Namen, Adressen, Telefonnummern, Standorte, Fotos usw. sein.

Gelten die GDPR-Gesetze für Otiom?

Ja, Otiom speichert Namen, Pseudonyme und optional Fotos von Personen, die später mit einem berechneten Standort kombiniert werden, und Otiom muss daher alle Anforderungen der GDPR erfüllen.

Was ist ein für die Datenverarbeitung Verantwortlicher?

Ein für die Datenverarbeitung Verantwortlicher ist eine juristische Person, die selbst personenbezogene Daten erhebt, speichert und verarbeitet.

Siehe GDPR Artikel 4, Punkt 7

Was ist ein Datenverarbeiter?

Ein Datenverarbeiter ist eine juristische Person, die personenbezogene Daten im Auftrag eines für die Verarbeitung Verantwortlichen verarbeitet, der den Datenverarbeiter anweist, wie er die Daten zu verarbeiten hat.

Siehe GDPR Artikel 4, Punkt 8

Wann ist eine Vereinbarung zwischen Datenverarbeitern erforderlich?

Wenn ein für die Datenverarbeitung Verantwortlicher Daten, die personenbezogene Daten enthalten (Artikel 4, Punkt 1), an einen Datenverarbeiter übermittelt, der die Daten im Auftrag des für die Datenverarbeitung Verantwortlichen und nach dessen Anweisungen verarbeitet.

Daher müssen drei verschiedene Elemente erfüllt sein, bevor ein Vertrag mit einem Datenverarbeiter erforderlich ist.

1. Der für die Datenverarbeitung Verantwortliche muss personenbezogene Daten an einen Datenverarbeiter übermitteln
2. Der Zweck muss darin bestehen, die übermittelten personenbezogenen Daten zu verarbeiten.
3. Der für die Datenverarbeitung Verantwortliche muss Anweisungen zur Verarbeitung der Daten erteilen.

Ist eine DPA erforderlich, wenn ich mit Otiom zu tun habe?

Nein, gemäß den 3 oben genannten Anforderungen.

• Werden personenbezogene Daten vom Dateneigentümer an Otiom übermittelt?
  Ja. (Name/Alias/Foto des Otiom-Nutzers)
• Ist es der Zweck, diese Daten zu verarbeiten?
  Nein. Der Zweck von Otiom besteht darin, den letzten bekannten Aufenthaltsort einer Person zu ermitteln, um diese Person in Sicherheit zu bringen, was mit den vom für die Datenverarbeitung Verantwortlichen bereitgestellten Daten nicht möglich ist. Otiom verarbeitet die von Otiom gesammelten Daten selbst, um den bestmöglichen letzten bekannten Aufenthaltsort einer Person zu ermitteln. Für Otiom spielt es keine Rolle, was Sie in das Alias-Feld schreiben oder welches Foto Sie hochladen. Der Dienst wird identisch arbeiten.
• Verarbeitet Otiom die übermittelten Daten auf Anweisung des Dateninhabers?
  Nein, es werden keine Anweisungen vom Dateneigentümer erteilt.

Können wir trotzdem eine DPA mit Otiom abschließen?

Ja, auch wenn es nicht erforderlich ist, ist es möglich, und wir begrüßen Vereinbarungen, die einen besseren Datenschutz bieten.

Teilen Sie uns mit, was Sie in die DPA aufnehmen möchten, und senden Sie sie an dpo@otiom.com.

Welche Daten stellt der Kunde Otiom zur Verfügung?

• E-Mail Adresse für die Anmeldung
• Name der Person, die das Login benutzt
• Passwort für das Login (gehasht gespeichert)
• Alias des Otiom-Benutzers (Identifikation der Person, die ein Otiom benutzt)
• Optionales Bild, das dem Otiom-Benutzer zugeordnet ist
• Optionale(r) Name(n) von Otiom-Tag(s)

Welche Daten sammelt Otiom, um den angebotenen Dienst zu erfüllen?

• BLE-Anzeigen
• BLE-Signalstärken
• BLE MAC-Adressen
• Satelitte Zusatzdaten
• Satelitten-Standorte
• Informationen über Mobilfunkmasten
• Berechnete GPS-Standorte

Welche Daten liefert Otiom, um den Dienst zu erfüllen:

Grafische Karte mit einer Linie/einem Punkt, die/der den letzten bekannten Standort eines Otiom-Nutzers anzeigt, zusammen mit dem angegebenen Namen/Alias und einem optionalen Foto.