Deine Daten. Transparent behandelt.

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Bretira ist:

Stanley Guhde
Im Blumengrund 5
04319 Leipzig
Deutschland

E-Mail: support@bretira.com

Bretira verarbeitet insbesondere Konto- und Authentifizierungsdaten, vom Nutzer eingegebene Dienst-, Abwesenheits-, Zeitkonto-, Planungs- und Einstellungsdaten sowie die für die jeweils aktivierten Funktionen notwendigen technischen Daten.

Werden Funktionen wie die Beta-Vormerkung genutzt, können insbesondere die angegebene E-Mail-Adresse, Sprache beziehungsweise Locale sowie eine gegebenenfalls erteilte Marketing-Einwilligung verarbeitet werden.

Bei Kontaktaufnahme mit dem Support werden die vom Nutzer übermittelten Kontakt- und Nachrichteninhalte verarbeitet, soweit dies zur Bearbeitung der Anfrage erforderlich ist.

Für aktuelles Wetter kann freiwillig der gegenwärtige Geräte-Standort verwendet werden. Bretira fordert die Erlaubnis nur nach einer eindeutigen Nutzeraktion an. Es findet weder Hintergrundtracking noch der Aufbau eines Standortverlaufs statt; exakte Gerätekoordinaten werden nicht gespeichert. Vor der serverseitigen Wetterabfrage werden Koordinaten auf drei Nachkommastellen gerundet. Alternativ bleibt ein freiwillig gespeicherter ungefährer Wetterort verfügbar.

Angaben zu Abwesenheiten wie „Krankheit“ oder „Kind krank“ können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.

Bretira benötigt dafür keine Diagnose, keine Symptome, keine ärztlichen Unterlagen und keinen Namen eines Kindes. Verarbeitet werden nur die für die Abwesenheits- und Zeitkontenverwaltung erforderlichen Angaben.

Die gesundheitsbezogene Funktion ist freiwillig. Eine Verarbeitung erfolgt erst nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Bretira kann auch ohne diese Einwilligung genutzt werden; lediglich die gesundheitsbezogenen Abwesenheitskategorien stehen dann nicht zur Verfügung.

Die Einwilligung kann jederzeit unter Mehr → App & Datenschutz → Gesundheitsdaten widerrufen werden. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Bereits gespeicherte gesundheitsbezogene Angaben werden im Rahmen des Widerrufs nach dem vorgesehenen Datenschutzverfahren gelöscht oder datenschutzkonform neutralisiert.

Konto-, Authentifizierungs-, Planungs-, Abwesenheits-, Einstellungs- und sonstige Funktionsdaten werden verarbeitet, soweit dies zur Bereitstellung und Nutzung von Bretira erforderlich ist. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung aufgrund einer Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Für besondere Kategorien personenbezogener Daten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Eine freiwillige Einwilligung in Marketing-Kommunikation kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sicherheits-, Missbrauchsschutz-, Fehleranalyse- und technische Betriebsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Das berechtigte Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb von Bretira sowie im Schutz von Nutzern und Systemen vor Missbrauch.

Für Hosting, Auslieferung und technische Bereitstellung der Webanwendung wird Netlify eingesetzt. Dabei können technisch erforderliche Verbindungs-, Sicherheits- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, technische Browser- beziehungsweise Geräteinformationen und vergleichbare Zugriffsdaten verarbeitet werden.

Anbieter ist Netlify, Inc. mit Sitz in den USA. Soweit im Rahmen der Nutzung von Netlify personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder in die USA übermittelt werden, erfolgt die Absicherung nach den hierfür vorgesehenen datenschutzrechtlichen Mechanismen. Netlify ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und sieht für einschlägige internationale Übermittlungen zusätzlich beziehungsweise ergänzend Standardvertragsklauseln der Europäischen Kommission vor.

Backend-, Datenbank-, Speicher- und Authentifizierungsfunktionen werden mit Supabase betrieben.

Die primäre Datenbank des Bretira-Produktionsprojekts befindet sich in der europäischen Region Frankfurt. Daten werden dort gespeichert und primär verarbeitet.

Im Rahmen des Betriebs von Supabase und des Einsatzes datenschutzrechtlich eingebundener Unterauftragsverarbeiter können darüber hinaus Verarbeitungen oder internationale Datenübermittlungen stattfinden. Diese richten sich nach den vertraglich vorgesehenen Datenschutz- und Übermittlungsmechanismen von Supabase.

Für den technischen Versand von Authentifizierungs- und Sicherheits-E-Mails sowie für die Support-Kommunikation verwendet Bretira E-Mail-Dienste der IONOS SE.

Dazu können insbesondere E-Mail-Adresse, Versand- und Zustellinformationen, technische Metadaten sowie bei Supportanfragen die vom Nutzer übermittelten Nachrichteninhalte verarbeitet werden.

Authentifizierungs-E-Mails umfassen insbesondere Registrierungsbestätigungen, Passwort-Wiederherstellungen und vergleichbare sicherheitsbezogene Nachrichten. Die Verarbeitung erfolgt, soweit für die Nutzung des Kontos erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheits- und Missbrauchsschutzmaßnahmen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für optionale Adress- und Standortfunktionen verwendet Bretira Dienste der Google Maps Platform. Die Adressvorschläge werden über Places API bereitgestellt. Wird ein Vorschlag ausgewählt, löst Bretira die gewählte Place-ID serverseitig über Google Geocoding auf.

Dabei können insbesondere der eingegebene Suchbegriff beziehungsweise die ausgewählte Place-ID, Sprache beziehungsweise Locale und die für die Auflösung erforderlichen technischen Verbindungsdaten durch Google verarbeitet werden. Nach Angaben von Google können bei der Bereitstellung der Maps-Dienste unter anderem Suchbegriffe, IP-Adressen sowie Standortkoordinaten verarbeitet werden.

Bretira übermittelt dabei keinen Google-API-Schlüssel an den Browser und sendet für die Adressauflösung keine Bretira-User-ID, E-Mail-Adresse oder einen Namen an Google. Die Kommunikation mit Google erfolgt über Bretira.

Eine bestätigte Adresse, die zugehörige Google-Place-ID und, soweit für die gewählte Funktion erforderlich, auf drei Nachkommastellen gerundete Koordinaten können dem jeweiligen Bretira-Konto zugeordnet gespeichert werden. Diese Daten werden nicht kontenübergreifend verwendet.

Für die Wetterfunktion kann ein so eingerichteter Wetterort anschließend mit Wetterdaten von MET Norway kombiniert werden. Diese Kombination dient ausschließlich der vom Nutzer aktivierten Wetterfunktion.

Die Google-gestützte Adresssuche wird erst aktiviert, nachdem der Nutzer der hierfür beschriebenen Verarbeitung ausdrücklich zugestimmt hat. Die Zustimmung kann jederzeit über die in der Adresssuche angebotene Widerrufsfunktion zurückgenommen werden. Nach dem Widerruf sendet Bretira keine neuen Adresssuch- oder Geocoding-Anfragen an Google, solange die Adresssuche nicht erneut aktiviert wird.

Bereits bestätigte und im Bretira-Konto gespeicherte Orte werden durch den Widerruf nicht automatisch gelöscht. Sie bleiben gespeichert, bis sie vom Nutzer geändert oder gelöscht werden oder das Konto gelöscht wird.

Weitere Informationen enthält die Datenschutzerklärung von Google. Für Google-Maps-Funktionen gelten außerdem die Google Maps End User Additional Terms of Service.

Für die optionale Wetterfunktion verwendet Bretira Wetterdaten des Norwegian Meteorological Institute (MET Norway).

Die Anfrage an MET Norway erfolgt ausschließlich serverseitig über Bretira. Dadurch wird die IP-Adresse des Endgeräts nicht unmittelbar durch die Wetteranfrage an MET Norway übermittelt.

Für die Wetterabfrage werden die Koordinaten des vom Nutzer eingerichteten ungefähren Wetterorts oder des ausdrücklich freigegebenen aktuellen Geräte-Standorts auf drei Nachkommastellen gerundet. Aktuelles Standortwetter und Dienstwetter bleiben getrennt: Der momentane Geräte-Standort ersetzt niemals still den gespeicherten Dienst-/Wetterort. MET Norway kann Zugriffe des Bretira-Servers und die übermittelten gerundeten Koordinaten auf seinen eigenen Systemen protokollieren. Die API-Zugriffsprotokolle werden nach Angaben von MET Norway im eigenen Rechenzentrum in Oslo, Norwegen, verarbeitet.

Bretira verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Speichermechanismen insbesondere für Authentifizierung, Sitzungsverwaltung, Sicherheit und die Bereitstellung angemeldeter Funktionen.

Zusätzlich kann Bretira Informationen lokal auf dem verwendeten Endgerät speichern, beispielsweise Darstellungspräferenzen, lokale App-Zustände und Daten, die für ausdrücklich genutzte lokale oder native Funktionen erforderlich sind. Die Entscheidung, ob aktuelles Standortwetter auf diesem Gerät genutzt werden soll, wird nur lokal gespeichert und enthält keine Koordinaten. Die Entscheidung zur Aktivierung der Google-Adresssuche, die verwendete Hinweisversion sowie Zeitpunkte von Erteilung und Widerruf der Zustimmung können ebenfalls lokal gespeichert werden; diese Consent-Metadaten enthalten keine Adresse oder Koordinaten.

Diese Zugriffe auf die Endeinrichtung erfolgen, soweit sie unbedingt erforderlich sind, um den vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Bretira bindet derzeit keine Werbe-, Marketing- oder nutzerbezogenen Tracking-Dienste wie Google Analytics, Meta Pixel oder vergleichbare externe Tracking-Systeme ein.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konto- und Profildaten werden grundsätzlich für die Dauer des bestehenden Bretira-Kontos gespeichert und im Rahmen einer erfolgreichen Kontolöschung entfernt, soweit keine vorrangige gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

Vom Nutzer gespeicherte Dienst-, Planungs-, Abwesenheits-, Zeitkonto- und Einstellungsdaten werden für die Nutzung des Kontos gespeichert, bis sie vom Nutzer gelöscht beziehungsweise ersetzt werden oder das zugehörige Konto gelöscht wird.

Gesundheitsbezogene Angaben werden bis zu ihrer Löschung, der Kontolöschung oder dem Widerruf der zugehörigen Einwilligung verarbeitet. Beim Widerruf erfolgt die vorgesehene Löschung oder datenschutzkonforme Neutralisierung der Gesundheitsbezüge.

Support-Kommunikation wird nur so lange aufbewahrt, wie dies für die Bearbeitung und nachvollziehbare Klärung der jeweiligen Anfrage, die Systemsicherheit oder bestehende rechtliche Pflichten erforderlich ist.

Technische Sicherheits-, Zugriffs- und Betriebsprotokolle werden nur im Rahmen der jeweiligen technischen Erforderlichkeit und der bei den eingesetzten Dienstleistern geltenden Aufbewahrungsmechanismen vorgehalten.

Nicht mehr personenbezogene technische Lösch- und Sicherheitsnachweise können bestehen bleiben. Personenbezogene Nachweise werden nur weiter aufbewahrt, wenn dies technisch oder rechtlich erforderlich ist.

Nutzer können die Löschung ihres Bretira-Kontos und der zugehörigen persönlichen App-Daten selbst anstoßen.

Vor der endgültigen Löschung wird die aktuelle Identität bestätigt und geprüft, ob persönliche Daten und private Dateien eindeutig sicher gelöscht werden können. Daten anderer Nutzer oder gemeinsame Organisationsdaten werden nicht unkontrolliert mitgelöscht.

Die Löschung kann auch vollständig über die öffentliche Browser-Ressource durchgeführt werden; eine installierte App ist dafür nicht erforderlich.

Konto und Daten löschen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, kann unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht bestehen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.

Datenschutzanfragen können an support@bretira.com gerichtet werden.

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungsprozesse, eingesetzte Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung wird über Bretira bereitgestellt.