Regeln für die Verarbeitung personenbezogener Daten

1. Status und Zweck des Dokuments

1.1. Die vorliegenden Regeln sind ein öffentlich zugängliches Dokument, das die Politik des Verantwortlichen zur Verarbeitung personenbezogener Daten beim Betrieb der mobilen Anwendung MeteoCare.RU, der Website https://meteocare.ru/ und der API https://api.meteocare.ru/ festlegt.

1.2. Die Datenschutzrichtlinie ist eine kurze Zusammenfassung der vorliegenden Regeln für den Nutzer. Die Einwilligung in die Verarbeitung von Daten für personalisierte Werbung wird gesondert von der Nutzungsvereinbarung und anderen Dokumenten eingeholt.

1.3. Die Anwendung sieht keine Registrierung, Profilerstellung oder Autorisierung des Nutzers vor.

1.4. Diese Übersetzung wird zur Orientierung bereitgestellt. Rechtlich verbindlich ist der russischsprachige Text; bei Abweichungen zwischen dieser Übersetzung und der russischen Fassung hat die russische Fassung Vorrang: https://meteocare.ru/personal-data-processing-rules.

2. Angaben zum Verantwortlichen

3. Begriffe

• Nutzer — eine natürliche Person, die die Anwendung nutzt oder sich an den Support wendet;
• Installation — eine konkrete Instanz der Anwendung auf einem Gerät, der eine UUID zugewiesen wird;
• Installations-UUID — eine zufällige technische Kennung, die für die Interaktion mit der API und die Anfragestatistik verwendet wird; sie stellt weder einen Namen noch ein Benutzerkonto des Nutzers dar;
• Tagebuchdaten — Einträge zum Befinden und zu Kennzahlen, die der Nutzer in den Speicher der Anwendung auf seinem Gerät einträgt;
• Werbe-SDK — das Yandex Mobile Ads SDK, das die Anzeige von Werbung ermöglicht;
• Bereitstellung personenbezogener Daten — die Offenlegung von Daten gegenüber einer bestimmten Person oder einem bestimmten Personenkreis;
• Verbreitung personenbezogener Daten — die Offenlegung von Daten gegenüber einem unbestimmten Personenkreis.

4. Grundsätze der Verarbeitung

4.1. Die Verarbeitung erfolgt nach den folgenden Grundsätzen:

• Rechtmäßigkeit, Treu und Glauben sowie Beschränkung der Verarbeitung auf im Voraus festgelegte Zwecke;
• Minimierung von Umfang und Menge der Daten;
• Trennung von Serverdaten und Tagebuchdaten;
• Nichtverwendung von Tagebuchdaten für Werbung, Analysen und Profiling;
• Bereitstellung der Möglichkeit einer manuellen Stadtauswahl anstelle einer verpflichtenden Standortbestimmung;
• gesonderte Einholung der Einwilligung in personalisierte Werbung und Möglichkeit ihres Widerrufs;
• Vertraulichkeit, Sicherheit und Begrenzung der Speicherfristen.

5. Kategorien betroffener Personen und Daten

5.1. Betroffene Personen sind Nutzer der Anwendung und Personen, die sich an den Support wenden.

5.2. Zu den Serverdaten gehören:

• die Installations-UUID;
• die Koordinaten bei erteilter Standortbestimmung oder die ausgewählte Stadt und die Stadt-ID;
• die Plattform, die Version, die Build-Nummer und der Vertriebskanal;
• die IP-Adresse, Uhrzeit und Art der Anfrage, technische Protokolle, Fehler und Sicherheitsereignisse.

5.3. Zu den Werbedaten gehören:

• die Werbe-ID und andere Personalisierungskennungen;
• die IP-Adresse und Angaben zur Netzwerkverbindung;
• Angaben zum Gerät, zum Betriebssystem und zur Anwendung;
• Angaben zum Werbeblock, zu Einblendungen, Klicks und anderen Werbeereignissen;
• der gewählte Werbemodus.

5.4. Zu den Support-Daten gehören:

• die E-Mail-Adresse und der Name, sofern angegeben;
• der Text der Anfrage und Angaben zum Problem;
• technische Angaben, Bildschirmaufnahmen und andere vom Antragsteller freiwillig übermittelte Dateien.

Der Verantwortliche bittet darum, keine Tagebucheinträge und Angaben zum Gesundheitszustand zu übermitteln. Solche Angaben werden für den Support nicht benötigt und werden bei versehentlichem Erhalt, soweit möglich, gelöscht oder maskiert.

5.5. Der Verantwortliche verarbeitet keine biometrischen Daten. Tagebucheinträge können Angaben zur Gesundheit enthalten, gelangen jedoch nicht in die Serverdatenbank von MeteoCare.RU, werden vom Verantwortlichen nicht mit der Installations-UUID verknüpft und vom Verantwortlichen nicht für Analysen, Werbung oder Profiling verwendet.

5.6. Die Anwendung ist für Personen bestimmt, die das 18. Lebensjahr vollendet haben. Der Verantwortliche fragt bewusst keine Altersangaben ab und erhebt keine gezielte Sammlung personenbezogener Daten von Personen unter 18 Jahren.

6. Zwecke, Daten, Rechtsgrundlagen und Fristen

6.1. Die Verarbeitung erfolgt für die folgenden Zwecke:

Die Standortkoordinaten des Geräts werden zu keinem der Werbezwecke an das Werbe-SDK oder Teilnehmer der Werbeinfrastruktur übermittelt (Ziffer 9.3 der vorliegenden Regeln).

6.2. Die auf berechtigten Interessen beruhende Verarbeitung ist auf technische Kennungen und Anfrageparameter beschränkt, wird nicht zum Profiling des Nutzers verwendet, einschließlich eines mit dem Gesundheitszustand verbundenen Profilings, und wird nicht mit Tagebucheinträgen verknüpft.

6.3. Der Widerruf der Einwilligung in personalisierte Werbung beendet die nachfolgende Verarbeitung zur Personalisierung und berührt nicht die Verarbeitung von Daten auf anderen gesetzlichen Grundlagen.

7. Einholung und Erfassung der Einwilligung

7.1. Vor Beginn der Personalisierung von Werbung zeigt die Anwendung einen gesonderten Text der Einwilligung an. Die Erteilung der Einwilligung wird unter Angabe der Installations-UUID, des Datums und der Uhrzeit, der Version der Anwendung, der Build-Nummer, der Plattform, des Vertriebskanals und der Dokumentfassung erfasst.

7.2. Die Berechtigung für die Standortbestimmung wird über die Systemoberfläche des Betriebssystems erteilt und ist nicht Bestandteil der Einwilligung in personalisierte Werbung. Die Ablehnung nimmt dem Nutzer nicht die Möglichkeit, die Stadt manuell auszuwählen.

7.3. Die Wahl des Werbemodus wird gesondert erfasst. Die Änderung des Modus auf nicht personalisierte Werbung stellt einen Widerruf der Einwilligung in die Personalisierung ab dem Zeitpunkt der Anwendung der Einstellung und der Übermittlung des gewählten Modus an das Werbe-SDK dar.

7.4. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung und steht der Verarbeitung auf anderen gesetzlichen Grundlagen nicht entgegen.

8. Verarbeitung von Tagebuchdaten

8.1. Tagebucheinträge werden auf dem Gerät des Nutzers gespeichert. Der Server von MeteoCare.RU erhält weder deren Inhalt noch verknüpft er sie mit der Installations-UUID.

8.2. Der Verantwortliche erhält keinen Zugriff auf den Inhalt des Tagebuchs und gibt ihn nicht an Anbieter der Server-, Werbe- oder sonstigen Infrastruktur weiter.

8.3. Der Nutzer verwaltet die Tagebucheinträge, deren Löschung, Synchronisierung und Sicherung selbstständig mit den Mitteln der Anwendung und des Betriebssystems des Geräts.

9. Standortbestimmung

9.1. Die Standortbestimmung wird ausschließlich zur Bestimmung der passenden Stadt verwendet und ist nicht verpflichtend. Die Genauigkeit hängt von der Berechtigung und den Einstellungen des Betriebssystems ab.

9.2. Die Koordinaten werden über eine gesicherte Verbindung an den Server von MeteoCare.RU übermittelt. Der Verantwortliche erstellt keinen Bewegungsverlauf. Die Koordinaten können vorübergehend in Anfrageprotokollen bis zu deren Rotation enthalten sein.

9.3. Die Standortkoordinaten des Geräts werden nicht an das Werbe-SDK oder Teilnehmer der Werbeinfrastruktur übermittelt. Die Verwendung von Standortdaten zur Anzeigenauswahl wurde vom Verantwortlichen programmatisch mit den integrierten Mitteln des Werbe-SDK deaktiviert. Diese Einstellung gilt unabhängig von der Erteilung der Systemberechtigung für die Standortbestimmung.

10. Werbung und Zusammenarbeit mit YANDEX LLC

10.1. Das Yandex Mobile Ads SDK wird zur Anzeige von Werbung in der Anwendung verwendet. Das Werbe-SDK kann einen begrenzten Satz technischer Daten erhalten, der für die Bereitstellung der Werbung, die Sicherheit, die Begrenzung der Anzeigehäufigkeit und die Erfassung von Werbeereignissen erforderlich ist. Die Standortkoordinaten des Geräts werden über das Werbe-SDK nicht übermittelt.

10.2. Die Personalisierung von Werbung erfolgt nur bei Vorliegen einer gesonderten Einwilligung. Bei fehlender oder widerrufener Einwilligung wird nicht personalisierte Werbung angezeigt, für die weiterhin minimale technische Daten verarbeitet werden können.

10.3. Die weitere Verarbeitung der vom Werbe-SDK unmittelbar vom Gerät erhobenen Daten erfolgt durch die jeweiligen Teilnehmer der Werbeinfrastruktur gemäß den für sie geltenden Dokumenten und Rechtsgrundlagen. Dies entbindet den Verantwortlichen nicht von der Pflicht, das Werbe-SDK rechtmäßig einzubinden und zu konfigurieren.

11. Verfahren und Methoden der Verarbeitung

11.1. Die Server-Verarbeitung erfolgt automatisiert. Zulässige Vorgänge sind: Erhebung, Speicherung, Systematisierung, Ansammlung, Aufbewahrung, Aktualisierung, Abruf, Verwendung, Weitergabe an bestimmte Personen, Anonymisierung, Sperrung, Löschung und Vernichtung.

11.2. Eine Verbreitung an einen unbestimmten Personenkreis erfolgt nicht ohne eine gesonderte Einwilligung zur Verbreitung oder eine andere gesetzliche Grundlage.

11.3. Anfragen an den Support können auf gemischte Weise bearbeitet werden, einschließlich einer Bearbeitung durch den Verantwortlichen ohne Einsatz automatisierter Mittel.

12. Empfänger und Infrastruktur

12.1. YANDEX LLC und Teilnehmer der Werbeinfrastruktur — für den Betrieb des Werbe-SDK und die Anzeige von Werbung, ohne Übermittlung der Standortkoordinaten des Geräts über das Werbe-SDK.

12.2. Anbieter der Server- und Netzwerkinfrastruktur — zur Gewährleistung des Betriebs der API, technischer Protokolle, der Sicherung von Serversystemen und einer gesicherten Verbindung.

12.3. E-Mail-Anbieter — für den Empfang und die Bearbeitung von Support-Anfragen.

12.4. Zuständige staatliche Behörden und andere Personen — in den gesetzlich vorgesehenen Fällen.

12.5. Bei der Beauftragung der Verarbeitung legt der Verantwortliche die Zwecke, die Liste der Daten und Vorgänge, die Anforderungen an Vertraulichkeit und Sicherheit, die Unterstützung bei der Ausübung der Rechte betroffener Personen sowie die Benachrichtigung über Vorfälle fest. Diese Ziffer gilt für die in den Ziffern 12.2 und 12.3 genannten Anbieter der Server-, Netzwerk-, technischen und E-Mail-Infrastruktur.

12.6. Die Verarbeitung von Daten durch YANDEX LLC und Teilnehmer der Werbeinfrastruktur erfolgt gemäß den anwendbaren vertraglichen Bedingungen, ihren eigenen Dokumenten und Rechtsgrundlagen.

13. Datenlokalisierung und grenzüberschreitende Übermittlung

13.1. Die Serverdatenbank von MeteoCare.RU mit Installations-UUID, Anfragestatistik und technischen Protokollen befindet sich in der Russischen Föderation. Die primäre Verarbeitung der Daten von Bürgern der Russischen Föderation erfolgt unter Verwendung russischer Datenbanken.

13.2. Der Verantwortliche führt keine eigene grenzüberschreitende Übermittlung der Serverdaten von MeteoCare.RU durch. Sollte eine solche Übermittlung erforderlich werden, werden vor deren Beginn die gesetzlich vorgesehenen Verfahren durchgeführt und die anwendbaren Dokumente aktualisiert.

14. Speicherfristen

14.1. Technische Protokolle werden in der Regel höchstens 90 Kalendertage aufbewahrt. Bei einem Vorfall können die damit zusammenhängenden Aufzeichnungen bis zum Abschluss der Untersuchung und der Erfüllung zwingender Anforderungen aufbewahrt werden.

14.2. Die Anfragestatistik nach Installations-UUID wird höchstens 12 Monate nach der letzten Aktivität der jeweiligen Installation aufbewahrt; danach wird die UUID gelöscht oder die Statistik anonymisiert.

14.3. Aufzeichnungen über die Erteilung oder den Widerruf der Einwilligung können bis zu drei Jahre nach dem Widerruf oder dem letzten mit ihrer Anwendung verbundenen Ereignis aufbewahrt werden, um die Einhaltung der Anforderungen nachzuweisen und Rechte zu schützen.

14.4. Support-Anfragen werden bis zum Abschluss der Bearbeitung und in der Regel höchstens drei Jahre nach der letzten Interaktion aufbewahrt.

14.5. Die Fristen für die eigenständige Verarbeitung von Werbedaten richten sich nach den anwendbaren Dokumenten der Teilnehmer der Werbeinfrastruktur. Tagebucheinträge werden auf dem Gerät gespeichert, bis sie vom Nutzer oder mit den Mitteln des Betriebssystems gelöscht werden.

15. Löschung und Beendigung der Verarbeitung

15.1. Der Nutzer kann Tagebucheinträge und andere lokale Daten mit den Mitteln der Anwendung löschen, die Daten der Anwendung zurücksetzen oder die Anwendung löschen. Sicherungs- und synchronisierte Kopien, die mit den Mitteln des Betriebssystems erstellt wurden, werden vom Nutzer gesondert verwaltet.

15.2. Die Änderung des Werbemodus auf nicht personalisiert beendet die nachfolgende Verarbeitung zur Personalisierung nach Anwendung der Einstellung und Übermittlung des gewählten Modus an das Werbe-SDK. Dies beendet nicht die Verarbeitung minimaler technischer Daten, die für die Anzeige nicht personalisierter Werbung erforderlich sind.

15.3. Das Löschen der Anwendung beendet die weitere Datenübermittlung vom entsprechenden Gerät. Die zuvor durchgeführte Verarbeitung wird eingestellt, und die Daten werden nach Ablauf der in den vorliegenden Regeln festgelegten Fristen gelöscht oder anonymisiert, sofern gesetzlich nichts anderes vorgesehen ist.

16. Rechte der betroffenen Personen

16.1. Der Nutzer ist berechtigt, Auskunft über die Verarbeitung personenbezogener Daten zu erhalten.

16.2. Der Nutzer ist berechtigt, in den gesetzlich vorgesehenen Fällen die Berichtigung, Sperrung oder Löschung von Daten zu verlangen.

16.3. Der Nutzer ist berechtigt, die Einwilligung in personalisierte Werbung durch Änderung des Werbemodus in der Anwendung zu widerrufen.

16.4. Der Nutzer ist berechtigt, die Berechtigung für die Standortbestimmung mit den Mitteln des Betriebssystems zu ändern.

16.5. Der Nutzer ist berechtigt, der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen.

16.6. Der Nutzer ist berechtigt, sich mit einer Beschwerde an Roskomnadzor (die Föderale Aufsichtsbehörde für Kommunikation, Informationstechnologien und Massenmedien der Russischen Föderation) oder an ein Gericht zu wenden.

16.7. Allgemeine Anfragen sind an info@1294studio.ru oder an die Postanschrift des Verantwortlichen zu richten und werden in dem durch die Rechtsvorschriften der Russischen Föderation festgelegten Verfahren bearbeitet.

17. Sicherheitsmaßnahmen

17.1. Der Verantwortliche wendet an:

• individuelle Zugangsdaten und die Beschränkung des administrativen Zugriffs;
• HTTPS/TLS und eine gesicherte Verbindung zwischen den Server-Komponenten;
• die Überprüfung des Anwendungsschlüssels und die Beschränkung der zulässigen API-Methoden;
• die Begrenzung der Anfragehäufigkeit und des Netzwerkzugriffs auf die Datenbank;
• Protokollierung, Aktualisierungen und Konfigurationskontrolle;
• die Sicherung und Wiederherstellung von Serversystemen;
• die Trennung der Serverdatenbank und der Tagebuchdaten.

18. Vorfälle

18.1. Bei Feststellung eines unrechtmäßigen Zugriffs, einer unrechtmäßigen Übermittlung oder eines Verlusts von Daten beendet der Verantwortliche den Verstoß, führt eine Prüfung durch, bewertet die Folgen, trifft Wiederherstellungsmaßnahmen und arbeitet mit Roskomnadzor in dem gesetzlich festgelegten Verfahren und innerhalb der gesetzlich festgelegten Fristen zusammen.

19. Haftung

19.1. Der Verantwortliche haftet im Rahmen der durch die Rechtsvorschriften der Russischen Föderation festgelegten Grenzen. Der Nutzer trägt die Verantwortung für die Sicherheit des Geräts, des Systembenutzerkontos und die Richtigkeit der freiwillig an den Support übermittelten Angaben.

20. Schlussbestimmungen

20.1. Die Regeln gelten bis zu ihrer Ersetzung durch eine neue Fassung. Wesentliche Änderungen werden dem Nutzer vor deren Anwendung mitgeteilt. Betreffen die Änderungen eine auf der Einwilligung beruhende Verarbeitung, wird der Text der Einwilligung aktualisiert und vor Beginn der entsprechenden Verarbeitung eine neue Einwilligung eingeholt.

20.2. Die aktuelle Fassung wird veröffentlicht unter: https://meteocare.ru/personal-data-processing-rules

21. Kontakte

Zugehörige Dokumente

Nutzungsvereinbarung: https://meteocare.ru/terms

Datenschutzrichtlinie: https://meteocare.ru/privacy

Einwilligung in personalisierte Werbung: https://meteocare.ru/personal-ads-consent

Einwilligung in die Verarbeitung personenbezogener Daten: https://meteocare.ru/personal-data-consent