Datenschutzhinweis

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Universität Münster,
vertreten durch den Rektor, Prof. Dr. Johannes Wessels,
Schlossplatz 2, 48149 Münster
Tel: +49 251 83-0
E-Mail: datenschutz@uni-muenster.de

II. Name und Anschrift der Datenschutzbeauftragten

Die Datenschutzbeauftragte des Verantwortlichen ist:

Nina Meyer-Pachur
Schlossplatz 2
48149 Münster
Tel: +49 251 83 22446
E-Mail: Nina.Meyer-Pachur@uni-muenster.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten, Rechtsgrundlage für die Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer App-Nutzer und Testunternehmen grundsätzlich nur, soweit dies für unser Forschungsvorhaben, d. h. zur Evaluation des smartmarket²-Prototyps, dem wahrgenommenen Wert des Innenstadtbesuchs und einiger darin angebotenen Dienstleistungen, erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt nur, soweit dies für die Vertragserfüllung zwischen WWU und App-Nutzer bzw. WWU und Testunternehmen erforderlich ist (vgl. die jeweiligen Nutzungsbedingungen für die Feldstudie) bzw. soweit Sie uns Ihre Einwilligung erteilt haben.

Umfang und Zweck der Datenverarbeitung

Rechtsgrundlage

Verarbeitung für alle Beteiligten

Umfang: Die Verwaltung von Benutzerkonten wird durch das Produkt Firebase von Google realisiert. Wir haben mit Google einen Auftragsdatenverarbeitungsvertrag abgeschlossen, sodass diese sich an die geltenden Bestimmungen der DSGVO halten müssen. Bei der Registrierung gibt der Anwender (Unternehmer oder App-Nutzer) folgende personenbezogene Daten an: E-Mailadresse, ein Pseudonym, Geschlecht, Geburtsjahr, Postleitzahl sowie ein Passwort. Daraufhin werden sowohl bei Firebase als auch bei smartmarket² ein Benutzerkonto angelegt. Dieses erhält eine eindeutige Identifikationsnummer. Zudem speichert Firebase das Erstellungsdatum des Kontos. Bei jeder Anmeldung des Anwenders speichert Firebase das aktuelle Datum. Die Nutzung von Firebase ist für die Nutzung des smartmarket²-Prototyps obligatorisch. Bei einer Löschung des Benutzerkontos wird dieser sowohl bei Firebase als auch bei smartmarket² gelöscht.
 Zweck:

- Durchführung des Forschungsprojektes

- Möglichkeit der regelmäßigen Kontaktaufnahme per E-Mail während des Forschungsprojekts

 

Art. 6 Abs. 1

lit. b DSGVO (Vertragserfüllung), soweit die Verarbeitung erforderlich ist, um den App-Nutzern Angebote zukommen zu lassen bzw. den Testunternehmen die Möglichkeit zu bieten, Angebote zu platzieren.

 

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit die  Datenverarbeitung darüber hinaus zur Durchführung des Forschungsprojektes erfolgt.

Umfang: Bei der Verwendung der App sowie bei der Verwendung der Benutzeroberfläche für Unternehmer wird das Klickverhalten des Anwenders aufgezeichnet. 

Zweck:

- nachträgliche Auswertung aller Bewegungen (Klickpfade mit Zeitstempeln) für wissenschaftliche Zwecke

Art. 6 Abs. 1

lit. a DSGVO (Einwilligung)

Verarbeitung für Unternehmer

Umfang: Unternehmer können über die Benutzeroberfläche selbstständig personenbezogene Inhalte wie Nutzerprofile, Unternehmensprofile, Aktionen oder Beacons anlegen, welche mit dem jeweiligen Benutzerprofil verknüpft sind.

Zweck:

- Ermöglichung der Unternehmensdarstellung

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Verarbeitung für App-Nutzer 

Umfang: Bei der Registrierung und auch während der Nutzung der App können Anwender ein Geschlecht auswählen und für eine vordefinierte Liste von Interessen (bspw. "Elektronik") angeben, ob sie diese mögen, neutral bewerten oder nicht mögen. Anwender können mithilfe der App selbstständig Innenstadtbesuche aufzeichnen. Hierzu werden zum Beispiel Angaben über die Dauer des Besuches sowie die besuchten teilnehmenden Unternehmen anhand von Sichtung sogenannter Beacons, kleiner Bluetooth-Funksender, aufgezeichnet und an unseren Server gesendet. Im Rahmen der Nutzung durch den Anwender können ergänzende Fragen zur weiteren wissenschaftlichen Auswertung der Feldstudie gestellt werden. Zudem wird zu Beginn und Ende eines aufgezeichneten Innenstadtbesuchs jeweils einmal der aktuelle GPS-Standort des Nutzers aufgezeichnet. Nutzer können in der App Angebote erhalten. Wir zeichnen für jeden App-Nutzer auf, wann ihm ein Angebot zugestellt wurde und ob und wann es in der App geöffnet wurde. Nutzer können diese Angebote in teilnehmenden Geschäften einlösen. Hierbei wird der Zeitpunkt der Einlösung aufgezeichnet.
 Zweck:

- Bereitstellung möglichst passgenauer Aktionen für den Nutzer

- Durchführung des Forschungsprojekts

Art. 6 Abs. 1

lit. a DSGVO (Einwilligung)

Umfang: Zur Analyse von Abstürzen der App sowie zur Messung der technischen Performance der App nutzen wir das Produkt Firebase von Google. Wir haben mit Google einen Auftragsdatenverarbeitungsvertrag abgeschlossen, sodass diese sich an die geltenden Bestimmungen der DSGVO halten müssen. Die durch Firebase erfassten Daten (bspw. Absturzursache, Dauer einer Datenübertragung) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse wird von Firebase vor der Datenübertragung gekürzt, nur ausnahmsweise (z. B. bei technischen Ausfällen von Servern innerhalb der EU) voll an einen Server von Google in den USA übertragen und dort gekürzt. Wir nutzen die von Google aufbereiteten Informationen, um Abstürze der App nachvollziehen und zukünftig verhindern zu können. Zudem erleichtern uns Informationen über die Performance der App die Optimierung und Weiterentwicklung. Die Analyseprodukte sind fest mit der smartmarket²-App verbunden und können nicht deaktiviert werden. Ebenso haben wir keine Möglichkeit, einmal erfasste Daten durch Firebase wieder löschen zu lassen. Informationen rund um die Funktionsweise von Firebase finden Sie hier: https://firebase.google.com/

Zweck:

- Verbesserung der technischen Leistung der App

Art. 6 Abs. 1

lit. a DSGVO

2. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt. In diesem Fall ist der Zweck der Speicherung der wissenschaftliche Erkenntnisgewinn. Dieser entfällt mit dem Ende des Verbundforschungsprojekts smartmarket² am 29.02.2020. Aus den Rohdaten werden Erkenntnisse auf anonymer Basis extrahiert und in aggregierter Form analysiert. Diese Daten erlauben keinen Rückschluss auf einzelne Personen und werden auch nach Beendigung des Verbundforschungsprojekts aufbewahrt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

3. Weitere Empfänger Ihrer personenbezogenen Daten

Ihre im Rahmen des Projekts smartmarket² erhobenen personenbezogenen Daten, werden an folgende Empfänger innerhalb bzw. außerhalb der WWU weitergegeben:

Empfänger innerhalb der WWU:

  • Lehrstuhl für Wirtschaftsinformatik und Informationsmanagement, Prof. Dr. Dr. h.c. Dr. h.c. Jörg Becker, Leonardo-Campus 3, 48149 Münster, Tel.: +49 251 83-38100

Empfänger außerhalb der WWU (Beteiligte des Projekts smartmarket²):

  • Lehrstuhl für Wirtschaftsinformatik, insbes. Betriebliche Informationssysteme an der Universität Paderborn, vertreten durch Prof. Dr. Daniel Beverungen, Warburgerstr. 100, 33098 Paderborn, Tel.: +49 5251 60-3256

  • Lehrstuhl für Dienstleistungsmanagement und Handel an der Universität Duisburg-Essen, vertreten durch Prof. Dr. Gertrud Schmitz, , Lotharstr. 65, LB 016, 47057 Duisburg, Tel.: +49 203 379-1428

  • Dialego AG, vertreten durch Frau Andera Gadeib, Karmeliterstraße 10, 52064 Aachen, Tel.: +49 241 97828-0

  • Lancom Systems AG, vertreten durch Herrn Christian Schallenberg, Adenauerstraße 20 / B2, 52146 Würselen, Tel.: +49 2405 49936-0

Empfänger außerhalb der WWU (Auftragsdatenverarbeiter):

IV. Ihre Rechte als Betroffener

Sie haben grundsätzlich ein Recht auf Auskunft über Ihre von der WWU verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), ein Recht auf Berichtigung (Art. 16 DSGVO) und  auf Löschung (Art. 17 DSGVO) Ihrer personenbezogenen Daten, ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), ein Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 GG) und ein Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständige Aufsichtsbehörde für die WWU ist die:

Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI) Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de.

V. Kontakt für Rückfragen

Bei Fragen zur Datenverarbeitung im Rahmen des smartmarket²-Projekts können Sie sich an folgenden Kontakt wenden:

Lehrstuhl für Wirtschaftsinformatik und Informationsmanagement an der
Westfälischen Wilhelms-Universität Münster
Leonardo-Campus 3
48149 Münster
E-Mail: info@smartmarketsquare.de