Seitenhistorie

Die DIVERA 24/7-App nutzt die Push-Dienste der Betriebssystemhersteller. Das sind Kurzmitteilungen, die mit Einwilligung der Nutzer:in auf dessen Display angezeigt werden. Mit diesen Push-Mitteilungen wird die App-Nutzer:in über Einsätze, Benachrichtigungen, etc. informiert. Im Fall der Nutzung der Push-Dienste wird ein Device-Token von Apple oder eine Registration-ID von Google zugeteilt (Push-ID). Zweck deren Verwendung durch uns ist allein die Erbringung der Push-Dienste. Es handelt sich hierbei nur um anonymisierte, App-spezifische IDs. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Während der Installation der App können Sie entscheiden, ob Sie diese Funktion nutzen wollen. Eine spätere Abmeldung der Push-Nachrichten ist über die Einstellungen Ihres mobilen Endgerätes möglich.

...

Da Apple empfiehlt, nicht aber erzwingt (!), dass der Inhalt der Nachricht verschlüsselt wird, sehen Sie sich nicht als Auftragsverarbeiter. Aus unserer Sicht sind aber bereits die Push-ID und die Verbindungsdaten personenbezogene Daten. Diese Daten fallen immer bei der Verwendung eines Apple Endgerätes an, unabhängig ob der Endnutzer jetzt DIVERA 24/7 verwendet oder nicht.

Auf unsere Anfrage erhielten wir folgende Antwort von Apple:

...

Bei der Datenverarbeitung übermittelt die Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland) Daten an die Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA). Apple stützt die Übermittlung auf Modul 2 der EU-Standarddatenschutzklauseln (Datenübermittlung Verantwortlicher an Auftragsverarbeiter). Apple sieht sich also als verantwortliche Stelle und nicht als Auftragsverarbeiter.

...