Abschnitt 01

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website uberwachungs-kamera.de, den dort betriebenen Online-Shop, die mobile Anwendung „DSS-Kameras“ sowie die mit der App verbundenen Dienste, insbesondere Geräteverwaltung, Live-Ansicht, Gegensprechen, Benachrichtigungen und Cloud-Speicherung.

Für einzelne Funktionen können ergänzende Hinweise unmittelbar in der App oder im Einwilligungsbanner angezeigt werden. Solche Hinweise konkretisieren diese Erklärung. Bei Links zu Angeboten anderer Anbieter gelten zusätzlich deren eigene Datenschutzbestimmungen.

Abschnitt 02

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch: Nicky Brouwer
Telefon: +49 211 5401 4699
Allgemeine Datenschutzanfragen: info@uberwachungs-kamera.de
Datenschutzanfragen zur App: app@dss-kameras.de

Verantwortlichkeit bei geschäftlicher Kameranutzung

Nutzt ein Unternehmen, eine Wohnungseigentümergemeinschaft oder eine andere Organisation die App und bestimmt diese Stelle die Zwecke und Mittel der Videoüberwachung, ist regelmäßig diese Stelle für die aufgenommenen Personen datenschutzrechtlich verantwortlich. Soweit wir Cloud- oder Supportleistungen ausschließlich nach deren Weisungen erbringen, handeln wir im vereinbarten Umfang als Auftragsverarbeiter.

Abschnitt 03

Datenschutzgrundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zweckgebunden, transparent und nur in dem Umfang, der für die jeweilige Funktion erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für optionale Analyse-, Marketing- oder Werbefunktionen;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa für Bestellungen, App-Konten und Cloud-Funktionen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, etwa handels- oder steuerrechtlicher Vorgaben;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa an IT-Sicherheit, Missbrauchsprävention, Fehleranalyse und Rechtsverteidigung, sofern Ihre Interessen nicht überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge erfolgen auf Grundlage von § 25 Abs. 2 TDDDG; für nicht erforderliche Cookies oder vergleichbare Technologien bitten wir vorab um Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

Abschnitt 04

Datenverarbeitung auf Website und Online-Shop

4.1 Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer-URL, Browsertyp und -version, Betriebssystem, Sprache, übertragene Datenmenge und HTTP-Status. Die Verarbeitung dient der Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen und Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden; bei einem Sicherheitsvorfall dürfen betroffene Datensätze bis zu dessen Aufklärung und zur Rechtsverfolgung länger gesichert werden.

4.2 Kontakt, Beratung und Angebotsanfragen

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontakt- und Inhaltsdaten, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Objekt- oder Projektangaben und Nachricht. Zweck ist die Beantwortung Ihrer Anfrage, Beratung, Angebotserstellung oder Bearbeitung eines Servicefalls. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungsfristen, Gewährleistungsfälle oder Rechtsansprüche entgegenstehen.

4.3 Kundenkonto, Warenkorb und Bestellungen

Für Kundenkonto, Warenkorb, Bestellung, Lieferung, Rechnung, Retouren, Garantie und Kundenservice verarbeiten wir insbesondere Stamm- und Kontaktdaten, Liefer- und Rechnungsanschrift, Kontodaten, Bestellpositionen, Preise, Gutscheine, Kommunikationsdaten sowie Status- und Transaktionsdaten. Der Shop wird technisch mit WooCommerce betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Buchungs- und Nachweisdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Bestellzuordnung oder Reichweitenmessung über Referrer-, UTM-, Kampagnen- oder Sitzungsdaten erfolgt und diese nicht technisch für den Kauf erforderlich ist, geschieht dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

4.4 Zahlung und Versand

Zur Vertragsabwicklung übermitteln wir die erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister, das beauftragte Kreditinstitut und den Versand- oder Logistikdienstleister. Abhängig von der im Checkout angebotenen und gewählten Zahlart können dies beispielsweise PayPal, Klarna, ein Kreditkartenanbieter oder WooPayments/Stripe sein. Zahlungsanbieter verarbeiten einen Teil der Daten in eigener datenschutzrechtlicher Verantwortung; es gelten ergänzend die Hinweise, die im Checkout angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

4.5 Cookies und ähnliche Technologien

Wir verwenden technisch erforderliche Cookies oder vergleichbare Speichertechnologien, um beispielsweise Warenkorb, Anmeldung, Sprache, Sicherheitsfunktionen und Ihre Datenschutz-Auswahl zu ermöglichen. Dafür ist keine Einwilligung erforderlich, soweit die Voraussetzungen von § 25 Abs. 2 TDDDG erfüllt sind. Analyse-, Komfort- und Marketingtechnologien werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage der nachfolgenden personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Einzelheiten zu den jeweils aktiven Diensten, Anbietern, Zwecken und Speicherdauern finden Sie in den Cookie-Einstellungen. Dort können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern. Bereits erteilte Einwilligungen lassen sich außerdem über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ im Footer widerrufen.

4.6 Google Fonts

Für die Schriftart „Poppins“ kann eine Verbindung zu Servern von Google hergestellt werden. Dabei erhält Google technisch insbesondere Ihre IP-Adresse sowie Browser- und Verbindungsdaten. Der externe Abruf darf nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erfolgen. Die Einwilligung ist freiwillig und jederzeit widerrufbar. Ohne Einwilligung wird eine lokal verfügbare Ersatzschrift verwendet.

4.7 Tag-Management, Reichweitenmessung und Marketing

Wir können Google Tag Manager über eine eigene Subdomain sowie ein serverseitiges Tagging-System einsetzen, um freigegebene Analyse- und Marketingdienste technisch zu verwalten. Abhängig von Ihrer Auswahl können dabei URL, Referrer, IP- und Geräteinformationen, Sitzungskennungen, Interaktionen, Formular- und E-Commerce-Ereignisse verarbeitet werden. Wenn eine gesondert freigegebene Conversion-Messung eingesetzt wird, können außerdem pseudonymisierte oder gehashte Kontakt- und Bestelldaten abgeglichen werden. Die konkret aktiven Dienste werden in den Cookie-Einstellungen ausgewiesen.

Nicht erforderliche Tags werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ausgelöst. Ohne Einwilligung werden ausschließlich technisch erforderliche Consent- und Sicherheitssignale verarbeitet. Die Speicherdauer richtet sich nach dem jeweiligen Dienst und ist in den Cookie-Einstellungen angegeben.

Abschnitt 05

Datenverarbeitung in der DSS-Kameras-App und Cloud

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen und welche Berechtigungen Sie erteilen. Die Bereitstellung freiwilliger Profilangaben und optionaler Funktionen ist nicht erforderlich. Ohne für eine gewünschte Kernfunktion notwendige Daten können wir diese Funktion jedoch nicht bereitstellen.

Cloud-Infrastruktur

Nach den für die DSS-Kameras-App geltenden technischen Angaben werden App- und Cloud-Daten auf Cloud-Infrastruktur von Amazon Web Services in der Region Frankfurt verarbeitet. Die Videospeicherung nutzt hierfür objektbasierten Cloud-Speicher. Übertragungen erfolgen verschlüsselt. Weitere Empfänger und mögliche Zugriffe aus Drittländern richten sich nach den Abschnitten 7 und 8.

Verantwortung bei Freigaben

Wenn Sie Geräte, Livebilder, Aufnahmen oder andere Inhalte für weitere Personen freigeben, bestimmen Sie den Empfängerkreis. Prüfen Sie vor jeder Freigabe, ob diese zulässig und erforderlich ist, und beenden Sie nicht mehr benötigte Berechtigungen. Wir verarbeiten die Freigabedaten, um Ihre Auswahl technisch umzusetzen.

Abschnitt 06

Berechtigungen auf Ihrem mobilen Endgerät

Die App fragt Berechtigungen erst an, wenn eine dazugehörige Funktion benötigt wird. Sie können Berechtigungen jederzeit in den Systemeinstellungen Ihres Geräts ändern. Der Widerruf wirkt für die Zukunft; die jeweilige Funktion kann danach eingeschränkt sein.

Sollte eine künftige Funktion weitere Berechtigungen benötigen, informieren wir Sie vor der Aktivierung gesondert über Zweck, Datenumfang und Folgen einer Ablehnung.

Abschnitt 07

Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für ihre Aufgaben benötigen. Externe Empfänger erhalten Daten nur, wenn dies zur Leistungserbringung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein überwiegendes berechtigtes Interesse die Übermittlung erlaubt. Dazu können insbesondere folgende Empfängerkategorien gehören:

• Hosting-, Cloud-, Rechenzentrums-, Content-Delivery-, Sicherheits- und Backup-Dienstleister;
• technische Betreiber, Entwickler und Supportdienstleister der DSS-Kameras-App;
• Amazon Web Services für die App- und Cloud-Infrastruktur in Frankfurt;
• Betriebssystem- und Push-Anbieter, insbesondere Apple oder Google, wenn Sie Push-Mitteilungen aktivieren;
• E-Mail-, Kommunikations-, Formular- und Kundenservice-Dienstleister;
• die im Checkout oder in der App von Ihnen ausgewählten Zahlungsanbieter;
• Versand-, Logistik-, Montage- und Servicedienstleister für Bestellungen und Aufträge;
• Analyse- und Marketingdienstleister nur nach Ihrer Einwilligung;
• Berater, Versicherer, Gerichte und Behörden, soweit dies rechtlich erforderlich ist oder der Rechtsverteidigung dient.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden und dürfen Daten grundsätzlich nur nach dokumentierter Weisung verarbeiten. Wir verkaufen keine personenbezogenen Daten.

Abschnitt 08

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Wir bevorzugen eine Verarbeitung innerhalb des Europäischen Wirtschaftsraums (EWR). Bei einzelnen Dienstleistern oder Supportvorgängen kann jedoch ein Zugriff aus einem Staat außerhalb des EWR nicht ausgeschlossen sein. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

Soweit erforderlich, prüfen wir zusätzlich das Schutzniveau im Empfängerland und setzen ergänzende Maßnahmen ein, etwa Verschlüsselung, Zugriffsbeschränkungen und Datenminimierung. Ausnahmen nach Art. 49 DSGVO werden nur in den dort vorgesehenen besonderen Fällen genutzt. Informationen oder eine Kopie der maßgeblichen Garantien können Sie über die unter Abschnitt 2 genannten Kontaktdaten anfordern.

Abschnitt 09

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten, laufenden Vertragsverhältnisse oder berechtigten Nachweis- und Verteidigungsinteressen entgegenstehen.

Wenn eine Löschung wegen gesetzlicher Pflichten noch nicht möglich ist, wird die Verarbeitung auf den vorgeschriebenen Zweck beschränkt. Anonymisierte Daten, die keiner Person mehr zugeordnet werden können, dürfen für Statistik, Sicherheit und Produktverbesserung weiterverwendet werden.

Abschnitt 10

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation, unberechtigten Zugriff und unzulässige Offenlegung zu schützen. Dazu gehören – abhängig vom Schutzbedarf – insbesondere verschlüsselte Übertragung (TLS/HTTPS), Verschlüsselung gespeicherter Daten, Rollen- und Berechtigungskonzepte, Zugriffskontrollen, Protokollierung, Datensicherungen, Sicherheitsupdates, Mitarbeiterschulungen und Verfahren zur Behandlung von Sicherheitsvorfällen.

Eine absolute Sicherheit kann bei internetbasierter Kommunikation nicht garantiert werden. Schützen Sie Ihr Konto deshalb mit einem starken, nur dort verwendeten Passwort, halten Sie App und Geräte-Firmware aktuell und geben Sie Verifizierungscodes oder Kontozugänge nicht an unbefugte Personen weiter.

Datenschutzverletzungen behandeln wir nach den gesetzlichen Vorgaben. Soweit erforderlich, informieren wir die zuständige Aufsichtsbehörde und betroffene Personen gemäß Art. 33 und 34 DSGVO.

Abschnitt 11

Minderjährige

Unsere Produkte und Dienste richten sich nicht gezielt an Kinder unter 16 Jahren. Soweit eine Verarbeitung auf einer Einwilligung beruht und die gesetzlichen Voraussetzungen dies verlangen, ist die Zustimmung der sorgeberechtigten Person erforderlich. Wenn wir erfahren, dass personenbezogene Daten eines Kindes ohne erforderliche Zustimmung verarbeitet wurden, werden wir sie prüfen und unverzüglich löschen, soweit keine andere Rechtsgrundlage besteht. Sorgeberechtigte können sich über die in Abschnitt 2 genannten Kontaktdaten an uns wenden.

Abschnitt 12

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft Art. 15 DSGVO
• Berichtigung Art. 16 DSGVO
• Löschung Art. 17 DSGVO
• Einschränkung Art. 18 DSGVO
• Datenübertragbarkeit Art. 20 DSGVO
• Widerspruch Art. 21 DSGVO
• Widerruf einer Einwilligung Art. 7 Abs. 3 DSGVO
• Beschwerde Art. 77 DSGVO

Zur Ausübung Ihrer Rechte schreiben Sie an info@uberwachungs-kamera.de oder für App-Anliegen an app@dss-kameras.de. Sie können Kontodaten außerdem in der App einsehen oder ändern und – soweit die Funktion angeboten wird – Geräte entkoppeln oder Ihr Konto löschen. Zum Schutz Ihrer Daten können wir einen angemessenen Identitätsnachweis verlangen.

Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Diese Frist kann bei komplexen oder zahlreichen Anträgen gesetzlich um zwei weitere Monate verlängert werden; hierüber informieren wir Sie. Anträge sind grundsätzlich kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen gelten die gesetzlichen Ausnahmen.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für die deutsche Niederlassung können Sie sich beispielsweise an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, wenden.

Abschnitt 13

Widerruf und Widerspruch

Widerruf einer Einwilligung

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Cookie-Einwilligungen ändern Sie über die Cookie-Einstellungen; App-Berechtigungen und Push-Mitteilungen über die App- oder Systemeinstellungen; Werbe-E-Mails über den Abmeldelink oder durch Nachricht an uns.

Widerspruch gegen berechtigte Interessen

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Abschnitt 14

Automatisierte Entscheidungen

Wir setzen derzeit keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Technische Kameraereignisse oder Bewegungserkennungen dienen der von Ihnen gewählten Gerätefunktion und stellen keine solche rechtliche Entscheidung dar.

Abschnitt 15

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, Rechtslage oder Verarbeitungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht und ist in der App abrufbar. Über wesentliche Änderungen informieren wir in angemessener Form, beispielsweise per App-Hinweis oder E-Mail. Soweit eine Änderung eine neue Einwilligung erfordert, fragen wir diese gesondert ab; die bloße weitere Nutzung ersetzt keine erforderliche Einwilligung.