(Stand: Januar 2021)
Der Software-Anbieter nimmt sowohl den Schutz der persönlichen Daten seiner Anwender*innen wie auch die Informationspflicht ihnen gegenüber ernst und hält sich strikt an die gesetzlichen Bestimmungen des Datenschutzrechts. Die vorliegende Erklärung gibt einen Überblick darüber, wie der Anbieter diesen Schutz gewährleistet und welche Art von Daten zu welchem Zweck erhoben wird.
Weitere Fragen zum Datenschutz sind direkt an den Anbieter zu richten.
Personenbezogene Daten werden nach den Vorschriften des schweizerischen Bundesgesetzes über den Datenschutz verarbeitet.
Die Daten werden vom Anbieter auf Servern in der Schweiz für unbestimmte Zeit vorgehalten.
Die Speicherung der Zugangsdaten (Login) dient dem Zweck, die urheberrechtlich geschützten Inhalte der Publikationen für die Anwender*innen bereitzustellen. Die Bereitstellung der Publikationen kann anwenderbezogen für mehrere Endgeräte und Plattformen gelten. Der Anbieter definiert die Anzahl zulässiger Endgeräte und koppelt diese Information an die Zugangsdaten.
Den Anwender*innen wird die Möglichkeit eröffnet, die über die Software bereitgestellten Publikationen mit eigenen, kommentierten Lesezeichen und eigenen Annotationen in Form von Texten, Bildern, Fotos, Audiokommentaren, PDF-Daten und Weblinks anzureichern. Diese Lesezeichen und Annotationen werden in den nativen Apps zunächst nur lokal auf den durch die Anwender*innen verwendeten Endgeräten gespeichert und nicht an den Anbieter übermittelt. Sie stehen daher grundsätzlich nur auf dem mobilen Endgerät zur Verfügung, auf dem die Lesezeichen und Annotationen gesetzt wurden.
Sofern eine browserbasierte Anwendung im Einsatz ist, müssen sich die Anwender*innen zur Erstellung von Annotationen und Lesezeichen registrieren (Erstellung eines Kontos). Ebenfalls registrieren müssen sich Anwender*innen, sofern sie die lokal auf einer nativen Plattform erstellten Annotationen und Lesezeichen auch auf anderen Plattformen (weitere native App oder browserbasierte Anwendung) nutzen möchten, ohne diese auf weiteren Plattformen neu erstellen zu müssen.
Zudem ermöglicht die Registrierung die Wiederherstellung anwenderseitig vergebener Lesezeichen und Annotationen bei Neuinstallation sowie deren Übernahme auf Austauschseiten bei „Loseblatt-Produkten“. Die Nutzung der Registrierungsfunktion ist insofern grundsätzlich für die Anwender*innen freiwillig.
Die Registrierung bewirkt die Übertragung der erstellten Annotationen auf vom Anbieter betriebene Server.
Zur Synchronisierung von Endgeräten ist die Registrierung der Anwender*innen durch Angabe einer persönlichen E-Mail-Adresse und eines anwenderseitig vergebenen Passwortes erforderlich. Die Synchronisierung von Endgeräten erfolgt mittels eines sog. Double-Opt-In-Verfahrens, bei dem die Anwender*innen die während der Registrierung hinterlegte E-Mail-Adresse einmalig bestätigen müssen. E-Mail-Adresse und Passwort werden serverseitig verschlüsselt gespeichert.
Für die Synchronisation ist eine Internetverbindung erforderlich. Im Rahmen der Synchronisation speichert der Anbieter die Lesezeichen und/oder Annotationen mit Bezug zur entsprechenden Publikation und zum Konto zentral auf einem Server.
Bei einer Deinstallation der Software werden die lokal gespeicherten Annotationen und Lesezeichen vom Gerät der Anwender*innen gelöscht. Die auf den Servern mittels Registrierung übertragenen Daten bleiben von dieser Löschung unberührt. In der Kontoverwaltung besteht die Möglichkeit, das Konto zentral und komplett zu löschen.
Alternativ kann für die Registrierung auch der Zugang zu einem bereits vorhandenen Social-Media-Konto genutzt werden. Hierbei werden die Zugangsdaten (E-Mail-Adresse und das zugehörige Passwort) serverseitig nicht gespeichert. Es wird jedoch der Name, so wie dieser bei der Social-Media-Plattform durch die Anwender*innen eingetragen wurde, an den Anbieter übermittelt und auf den Servern gespeichert.
In der Kontoverwaltung können unter dem Menüpunkt „Verwaltung“ das erstellte Konto und alle damit verbundenen Daten gelöscht werden. Annotationen werden ebenfalls entfernt.
Die Anwender*innen willigen mit der Nutzung von Software und Publikationen ein, dass sowohl die Zugangsdaten als auch die im Rahmen der Synchronisierung freiwillig übermittelten Registrierungsdaten vom Anbieter gespeichert werden.
Der Zweck der Speicherung dient ausschliesslich der Bereitstellung und Aufrechterhaltung der unter Punkt 3 und 4 beschriebenen Leistungen sowie zur Erhebung von anonymisierten Statistiken zur Nutzung der Software und der mit ihr verknüpften Publikationen.
Konkret werden zu diesem Zweck folgende Daten gespeichert:
Die Speicherung und Auswertung statistischer Daten erfolgen anonymisiert. Sie dienen dazu, den Betrieb sowie die Sicherheit der Anwendung zu gewährleisten und das Angebot für die Anwender*innen zu optimieren.
Des Weiteren werden auf den Servern Informationen über die abgerufenen Ressourcen gespeichert. Diese Speicherung schliesst software-technische Fehlerprotokolle (Log-Dateien) ein, soweit entsprechende Fehler auftreten. Weder finden weitergehende Analysen etwa zum Zwecke personenbezogener Werbung statt noch werden Profile der Anwender*innen generiert oder erstellt.
Weitere Analysen oder der Einsatz von Drittsoftware-Analyse-Tools finden nicht statt.
Ein Zugriff auf Mikrofon, Kamera oder Galerie erfolgt bei Geräten der iOS-Plattform bzw. beim Betrieb einer browser-basierten Anwendung nur mit vorheriger Einwilligung der Anwender*innen. Bei Android-Geräten werden die Anwender*innen bereits bei der Installation der App um eine entsprechende Einwilligung gebeten.
Standortbezogene Daten werden nicht ermittelt. Andere etwaige Dienste Dritter kommen ebenfalls nicht zum Einsatz.
Die Software gewährt den Anwender*innen die Möglichkeit, Inhalte mit anderen Anwender*innen über E-Mail oder soziale Netzwerke zu teilen. Dabei wird nicht automatisch eine direkte Verbindung zu den sozialen Netzwerken aufgebaut. Vielmehr müssen sich die Anwender*innen selbst in die entsprechenden sozialen Netzwerke einloggen. Eine Speicherung hierfür ggf. notwendiger Anmeldedaten in App/Anwendung des Anbieters erfolgt ausdrücklich nicht.
Die in der Software angebotenen Inhalte können Links zu URLs anderer Anbieter beinhalten. Für illegale, fehlerhafte oder unvollständige Inhalte und insbesondere für Schäden, die aus der Nutzung oder Nichtnutzung solcherart dargebotener Informationen entstehen, haftet allein der Anbieter der Seite, auf welche verwiesen wurde – nicht derjenige, der über Links auf die jeweilige Veröffentlichung lediglich verweist.
Grundsätzlich werden anwenderspezifische Daten nicht an Dritte weitergegeben, weder zu geschäftlichen noch zu werblichen oder irgendwelchen sonstigen Zwecken. Sie werden ausschliesslich vom Anbieter gespeichert und benutzt. Der Anbieter gibt auch keinerlei Daten in anonymisierter Form weiter. Er trifft ausserdem Vorkehrungen technischer Art, die Übergriffe durch Hacker oder andere illegale Methoden zur Datenbeschaffung unterbinden sollen. Eine hundertprozentige Garantie oder Gewährleistung zur Vermeidung illegaler Datenweitergabe kann der Anbieter dafür allerdings nicht geben, eine Haftung für etwaige daraus resultierende Schäden kann nicht übernommen werden.
Die Verarbeitung von personenbezogenen Daten innerhalb und ausserhalb der Schweiz erfolgt streng nach den Richtlinien der Schweizerischen Eidgenossenschaft, um angemessene Garantien hinsichtlich des Schutzes der Privatsphäre, der Grundrechte und der Grundfreiheiten von Personen zu bieten.
Personenbezogene Daten werden auf in der Schweiz betriebenen Servern gespeichert.
Die Anwender*innen haben jederzeit das Recht, auf Antrag unentgeltlich Auskunft über die personenbezogenen Daten, die über sie gespeichert wurden, und über den Zweck der Datenerhebung zu erhalten.
Zusätzlich haben die Anwender*innen das Recht auf Berichtigung unrichtiger Daten, Sperrung und Löschung ihrer personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Dies geschieht nicht automatisch, sondern durch eine schriftliche Mitteilung seitens der Anwender*innen an den Anbieter.
Der Widerruf zur Speicherung personenbezogener Daten führt dazu, dass Funktionen und Dienste der Software ganz oder mindestens teilweise nicht mehr zur Verfügung stehen.