datenschutzerklärung

das wichtigste in kürze

Diese Erklärung gilt für die App „SMYRNA Design“ (iOS und Android) und für die öffentlichen Seiten unter dpp.smyrna-design.de, auf denen sich der digitale Produktpass einer ALLinOne-Küche öffnet. Sie brauchen kein Konto. Die App enthält keine Komponenten für Werbung, Tracking, Nutzungsanalyse oder Absturzmeldungen und nutzt keine Werbe-ID; die Seiten setzen keine Cookies. Einzige Ausnahme: Unter Android sendet die eingebaute Scan-Komponente von Google Leistungs- und Nutzungsdaten an Google (siehe „qr-code scannen“).

verantwortlicher

Smyrna Design GmbH, Seesener Straße 39, 10711 Berlin, Deutschland, vertreten durch die Geschäftsführerin Pürlen Karaçam. E-Mail: info@smyrna-design.de, Telefon: +49 1520 8126653.

Die App erscheint in den App-Stores unter dem Entwicklerkonto von Berk Hatırlı, der sie in unserem Auftrag entwickelt. Verantwortlich für die hier beschriebene Datenverarbeitung ist die Smyrna Design GmbH.

download der app

Beim Download über den App Store oder Google Play verarbeiten Apple bzw. Google Daten wie Ihre Kontodaten, den Zeitpunkt des Downloads und Gerätekennungen in eigener Verantwortung. Wir erhalten von dort nur zusammengefasste Statistiken, etwa Downloadzahlen, und – wenn Sie es in Ihren Geräteeinstellungen erlauben – Absturzberichte des Betriebssystems ohne Namen oder Kontaktdaten. Unter iOS fragt das Betriebssystem nach der Installation und danach regelmäßig (laut Apple etwa einmal pro Woche) bei Apple ab, welche Links auf dpp.smyrna-design.de in der App geöffnet werden dürfen. Dabei erhält Apple technisch bedingt die IP-Adresse Ihres Geräts. Apple holt diese Information selbst von unserem Server ab; wir erhalten dabei keine Daten über Sie.

qr-code scannen

Zum Scannen nutzt die App die Kamera Ihres Geräts. Das Bild wird nur auf dem Gerät und nur während des Scannens ausgewertet; die App speichert keine Fotos oder Videos und sendet keine Bilder an uns oder an Dritte. Den Kamerazugriff erlauben Sie über das Betriebssystem und können ihn in den Geräteeinstellungen jederzeit wieder entziehen. Den Code können Sie auch von Hand eingeben.

iOS: Der Code wird mit den im Gerät eingebauten Funktionen von Apple erkannt. Dritte sind nicht beteiligt.

Android: Der Code wird mit Google ML Kit erkannt, das in die App eingebaut ist und auf dem Gerät arbeitet. Nach Angaben von Google werden Kamerabilder und Scan-Ergebnisse nicht an Google gesendet; ML Kit kann aber gelegentlich Google-Server kontaktieren (etwa für Fehlerbehebungen, aktualisierte Modelle oder Angaben zur Hardware-Kompatibilität) und sendet Kennzahlen zu Leistung und Nutzung an Google, zum Beispiel Gerätemodell, Betriebssystem- und App-Version, eine Installationskennung und Fehlercodes. Dabei erhält Google technisch bedingt auch die IP-Adresse Ihres Geräts. Google nutzt diese Daten nach eigenen Angaben, um die Leistung zu messen, Fehler zu beheben, die Funktion zu pflegen und zu verbessern und Missbrauch zu erkennen (Datenschutzerklärung von Google). Eine Verarbeitung auch in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle und zuverlässige Code-Erkennung, bei der keine Bilder Ihr Gerät verlassen.

abruf des passes in app und browser

Wenn Sie einen Code scannen oder eingeben, ruft die App den Pass über eine verschlüsselte Verbindung (HTTPS) von unserem Server dpp.smyrna-design.de ab. Scannen Sie den QR-Code stattdessen mit der Kamera-App Ihres Telefons, öffnet sich der Pass im Browser als Webseite – unter iOS, wenn die App installiert ist, in der App. In allen Fällen werden der Code des Passes (zum Beispiel DPP-4471-EU), der ein Produkt bezeichnet und nicht Sie, und folgende Verbindungsdaten übertragen:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse
• Statuscode und übertragene Datenmenge
• User-Agent (Kennung der anfragenden Software, im Browser etwa Browsertyp und Betriebssystem)

Der Server speichert die Verbindungsdaten in Protokolldateien, um einen sicheren und stabilen Betrieb zu gewährleisten, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; in diesen Zwecken liegt unser berechtigtes Interesse. Die Protokolle werden nach höchstens 14 Tagen gelöscht, einzelne Einträge nur dann später, wenn und solange wir sie zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen. Wir bilden keine Profile und führen die Verbindungsdaten nicht mit anderen Daten zusammen.

Tritt bei der Bearbeitung einer Anfrage ein Fehler auf, schreiben der Webserver und die Anwendung zusätzlich einen Eintrag in ein Fehlerprotokoll. Er kann neben einer Beschreibung des Fehlers Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, den Hostnamen und – sofern Ihr Browser sie übermittelt – die Adresse der zuvor besuchten Seite (Referrer) enthalten. Wir nutzen diese Einträge nur für die oben genannten Zwecke auf derselben Rechtsgrundlage und löschen sie nach höchstens 14 Tagen.

Die öffentlichen Seiten setzen keine Cookies, nutzen keine Analyse- oder Tracking-Dienste und laden keine Inhalte Dritter; auch die Schriftarten kommen von unserem eigenen Server.

gespeicherte pässe

Wenn Sie einen Pass in der App speichern, legt die App den Code des Passes, den Produktnamen, die Konfiguration und eine Kopie der Pass-Daten mit dem Zeitpunkt ihrer letzten Aktualisierung auf Ihrem Gerät ab, damit Sie den Pass auch ohne Internetverbindung ansehen können. Die App sendet diese Angaben nicht an uns oder an Dritte; wir haben keinen Zugriff darauf. Öffnen Sie einen gespeicherten Pass mit Internetverbindung, ruft die App ihn wie oben beschrieben neu ab und aktualisiert die Kopie. Einen Verlauf der aufgerufenen Pässe legt die App nicht an. Gespeicherte Pässe können Sie jederzeit auf dem Startbildschirm oder im Pass löschen; löschen Sie die App, werden sie auch von Ihrem Gerät gelöscht. Nutzen Sie die Datensicherung Ihres Geräts (etwa über iCloud oder Google), sind sie auch darin enthalten. Das Speichern auf Ihrem Gerät erfolgt nur auf Ihren Wunsch und ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

anfragen per e-mail

Die Schaltflächen für Anfragen zu Reparatur, Rücknahme / Weiterverkauf und Recycling in der App und auf der Pass-Seite öffnen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an info@smyrna-design.de, deren Betreff die Art der Anfrage und den Code des Passes enthält. Erst wenn Sie die E-Mail absenden, erhalten wir ihren Inhalt, etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und den Code. Dasselbe gilt, wenn Sie uns direkt schreiben.

Wir nutzen diese Angaben nur, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Angaben, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen: E-Mails, die Handels- oder Geschäftsbriefe sind, bewahren wir nach § 257 HGB und § 147 AO in der Regel sechs Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

hosting und empfänger

Unser Server läuft bei Oracle Cloud Infrastructure in einem Rechenzentrum in Paris; die Daten werden in der EU gespeichert. Den Betrieb des Servers übernimmt für uns ein technischer Dienstleister. Dienstleister und Hosting-Anbieter verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Oracle kann auch von außerhalb der EU auf den Server und die dort gespeicherten Daten zugreifen, etwa für Support, die Behebung von Störungen oder die Wiederherstellung, auch durch Oracle-Gesellschaften in Drittländern wie den USA oder Indien. Das sind Übermittlungen in Drittländer (Art. 44 ff. DSGVO). Oracle stützt sie auf seine von den europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften für Auftragsverarbeiter (Binding Corporate Rules, Art. 47 DSGVO) und auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Der technische Dienstleister betreut den Server per Fernzugriff aus der Türkei und kann dabei auf die Verbindungsdaten zugreifen. Das ist eine Übermittlung in ein Drittland (Art. 44 ff. DSGVO); für die Türkei gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir haben deshalb mit ihm die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage an info@smyrna-design.de.

Für unser E-Mail-Postfach info@smyrna-design.de nutzen wir Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet dabei unseren E-Mail-Verkehr mit Ihnen: den Inhalt der Nachrichten einschließlich Anhängen, Ihre E-Mail-Adresse und Metadaten wie Zeitpunkt und beteiligte Mailserver. Das geschieht nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO); Grundlage ist der Auftragsverarbeitungsvertrag von Google (Cloud Data Processing Addendum).

Google kann die Daten auch in Ländern außerhalb der EU verarbeiten, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben, insbesondere durch die Google LLC in den USA. Das sind Übermittlungen in Drittländer (Art. 44 ff. DSGVO). Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht (Art. 45 DSGVO); auf diesen Beschluss stützt Google Übermittlungen in die USA. Für Übermittlungen in andere Länder ohne Angemessenheitsbeschluss – und in die USA, falls Google sich nicht mehr auf das Data Privacy Framework stützt – gelten nach dem Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission zwischen Google und seinen Unterauftragsverarbeitern (Art. 46 Abs. 2 lit. c DSGVO). Google veröffentlicht sie unter cloud.google.com/terms/sccs.

Empfänger personenbezogener Daten sind somit der technische Dienstleister und Oracle (Verbindungsdaten), Google Cloud EMEA Limited als Anbieter unseres E-Mail-Postfachs samt Unterauftragsverarbeitern wie der Google LLC (Ihre E-Mails) und unter Android Google (ML Kit). Andere Stellen erhalten Daten nur, wenn wir gesetzlich zur Weitergabe verpflichtet sind. Wir verkaufen keine Daten.

ihre rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 18, 20 und 21 DSGVO). Den Kamerazugriff können Sie jederzeit in den Geräteeinstellungen entziehen. Eine formlose Nachricht an info@smyrna-design.de genügt.

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Verbindungsdaten kann der Pass aber nicht angezeigt werden, und ohne Kontaktdaten können wir Ihnen nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).