Datenschutzrichtlinie

1. Allgemeine Bestimmungen

1.1. Die vorliegende Richtlinie erläutert in verständlicher Form, welche personenbezogenen Daten bei der Nutzung der mobilen Anwendung MeteoCare.RU für Android und iOS (nachfolgend — die Anwendung), der offiziellen Website https://meteocare.ru/ und der Server-Schnittstelle https://api.meteocare.ru/ verarbeitet werden.

1.2. Die Anwendung stellt Wetter- und geomagnetische Informationen, allgemeine Empfehlungen sowie Werkzeuge zum Führen eines Befindenstagebuchs bereit. Eine Registrierung, ein Benutzerkonto oder ein Nutzerprofil werden nicht angelegt.

1.3. Die Richtlinie wurde unter Berücksichtigung des Föderalen Gesetzes Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten" (Russische Föderation) erstellt. Das vollständige Dokument, das die Politik des Verantwortlichen zur Verarbeitung personenbezogener Daten festlegt, sind die Regeln für die Verarbeitung personenbezogener Daten.

1.4. Die Regeln sind veröffentlicht unter: https://meteocare.ru/personal-data-processing-rules

1.5. Die Einwilligung in die Verarbeitung von Daten für personalisierte Werbung ist ein eigenständiges Dokument und veröffentlicht unter: https://meteocare.ru/personal-ads-consent

1.6. Die Systemberechtigung für den Zugriff auf die Standortbestimmung und die Wahl des Werbemodus werden vom Nutzer gesondert erteilt. Die Ablehnung der Standortbestimmung steht der manuellen Auswahl der Stadt nicht entgegen, und die Ablehnung der Personalisierung schränkt den Zugriff auf die Funktionen der Anwendung nicht ein.

1.7. Diese Übersetzung wird zur Orientierung bereitgestellt. Rechtlich verbindlich ist der russischsprachige Text; bei Abweichungen zwischen dieser Übersetzung und der russischen Fassung hat die russische Fassung Vorrang: https://meteocare.ru/privacy.

2. Angaben zum Verantwortlichen

3. Welche Daten verarbeitet werden

3.1. Zur Bereitstellung der grundlegenden Netzwerkfunktionen der Anwendung können verarbeitet werden:

• die eindeutige Installations-ID der Anwendung (UUID);
• genaue oder ungefähre Standortkoordinaten des Geräts nach Erteilung der Systemberechtigung oder die vom Nutzer ausgewählte Stadt;
• die ID der ausgewählten Stadt;
• die Plattform, die Version der Anwendung, die Build-Nummer und der Vertriebskanal;
• die IP-Adresse, Datum und Uhrzeit der Anfrage, die Art des angeforderten Vorgangs, technische Parameter der Netzwerkkommunikation, Fehlermeldungen und Sicherheitsereignisse.

3.2. Für die Anzeige von Werbung und die Erfassung von Werbeereignissen können verarbeitet werden:

• die IP-Adresse und Angaben zur Netzwerkverbindung;
• Angaben zum Gerät, zum Betriebssystem und zur Version der Anwendung;
• Angaben zum Werbeblock, zu Einblendungen, Klicks und anderen Interaktionen mit der Werbung;
• der vom Nutzer gewählte Werbemodus.

Die Werbe-ID und andere zur Personalisierung von Werbung verwendete Kennungen sowie die Verwendung der genannten technischen Daten zu Personalisierungszwecken sind nur bei Vorliegen einer gesonderten Einwilligung des Nutzers zulässig.

3.3. Bei einer Anfrage an den Support können die E-Mail-Adresse, der Name, der Inhalt der Anfrage, Angaben zum Problem, das Gerätemodell, die Version des Betriebssystems und der Anwendung, Bildschirmaufnahmen und andere vom Nutzer freiwillig übermittelte Materialien verarbeitet werden.

3.4. Der Verantwortliche fragt keine Ausweis- oder biometrischen Daten ab. Der Nutzer sollte dem Support keine Tagebucheinträge, Angaben zum Gesundheitszustand oder personenbezogene Daten Dritter übermitteln, sofern dies nicht gesetzlich erforderlich ist. Versehentlich erhaltene überschüssige Angaben werden nicht für Support-Zwecke verwendet und werden, soweit möglich, gelöscht oder maskiert.

4. Daten des Befindenstagebuchs

4.1. Tagebucheinträge, einschließlich Angaben zu Blutdruck, Puls, Blutzuckerspiegel, Befinden, Notizen und benutzerdefinierten Kennzahlen, werden auf dem Gerät des Nutzers erstellt und gespeichert.

4.2. Tagebucheinträge gelangen nicht in die Serverdatenbank von MeteoCare.RU, werden vom Verantwortlichen nicht mit der Installations-UUID verknüpft, vom Verantwortlichen nicht für Werbung, Analysen oder Profiling verwendet und vom Verantwortlichen nicht an Dritte weitergegeben.

4.3. Der Nutzer verwaltet die Tagebucheinträge, deren Löschung, Synchronisierung und Sicherung selbstständig mit den Mitteln der Anwendung und des Betriebssystems des Geräts.

4.4. Das Löschen der Anwendung führt nicht notwendigerweise zur automatischen Löschung von Sicherungs- oder synchronisierten Kopien, die mit den Mitteln des Betriebssystems erstellt wurden. Die Verwaltung solcher Kopien obliegt dem Nutzer selbst.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

5.1. Die Daten werden verarbeitet, um die Vorhersage bereitzustellen und die Stadt auszuwählen, den Dienst technisch zu betreiben und zu schützen, Werbung anzuzeigen, Anfragen zu bearbeiten und gesetzliche Anforderungen zu erfüllen.

5.2. Die Rechtsgrundlage richtet sich nach dem konkreten Zweck: die Erfüllung der Nutzungsvereinbarung — für die Bereitstellung der angeforderten Funktionen; die berechtigten Interessen des Verantwortlichen — für Diagnose, Gewährleistung der Sicherheit und Vorbeugung von Missbrauch; die gesonderte Einwilligung — für die Personalisierung von Werbung; die Rechtsvorschriften der Russischen Föderation — für die Erfüllung auferlegter Pflichten. Eine ausführliche Übersicht über Zwecke, Daten, Grundlagen und Fristen findet sich in Abschnitt 6 der Regeln für die Verarbeitung personenbezogener Daten.

6. Standortbestimmung

6.1. Der Zugriff auf die Standortbestimmung wird über das Betriebssystem angefragt. Der Nutzer kann den Zugriff verweigern und die Stadt manuell auswählen.

6.2. Die Koordinaten werden verwendet, um die nächstgelegene unterstützte Stadt zu bestimmen und die Anfrage an den Server von MeteoCare.RU zu übermitteln. Der Verantwortliche erstellt keinen Bewegungsverlauf. Die Koordinaten können vorübergehend in technischen Protokollen bis zu deren Rotation enthalten sein.

6.3. Die Standortkoordinaten des Geräts werden nicht an das Werbe-SDK oder Teilnehmer der Werbeinfrastruktur übermittelt. Die Verwendung von Standortdaten zur Anzeigenauswahl wurde vom Verantwortlichen programmatisch mit den integrierten Mitteln des Werbe-SDK deaktiviert.

7. Werbung und Yandex Mobile Ads SDK

7.1. Zur Monetarisierung der Anwendung wird das Yandex Mobile Ads SDK von YANDEX LLC (russisch: ООО «ЯНДЕКС») verwendet.

7.2. Dem Nutzer wird eine gesonderte Wahl zwischen personalisierter und nicht personalisierter Werbung eingeräumt. Die Personalisierung ist nur nach einer gesonderten aktiven Einwilligung zulässig. Der gewählte Modus wird beim Start der Anwendung an das Werbe-SDK übermittelt.

7.3. Bei fehlender oder widerrufener Einwilligung wird nicht personalisierte Werbung angezeigt. Für deren Bereitstellung, die Begrenzung der Anzeigehäufigkeit, die Sicherheit und die Erfassung von Werbeereignissen kann das Werbe-SDK weiterhin einen begrenzten Satz technischer Daten verarbeiten.

7.4. Die Standortkoordinaten des Geräts werden nicht über das Werbe-SDK an YANDEX LLC oder Teilnehmer der Werbeinfrastruktur übermittelt.

7.5. Die vom Werbe-SDK unmittelbar vom Gerät erhobenen Daten werden im Weiteren von den jeweiligen Teilnehmern der Werbeinfrastruktur gemäß den für sie geltenden Dokumenten und Rechtsgrundlagen verarbeitet.

8. Datenverarbeitungsvorgänge und -methoden

8.1. Der Verantwortliche kann folgende Vorgänge mit personenbezogenen Daten durchführen: Erhebung, Speicherung, Systematisierung, Ansammlung, Aufbewahrung, Aktualisierung, Abruf, Verwendung, Weitergabe an bestimmte Personen, Anonymisierung, Sperrung, Löschung und Vernichtung.

8.2. Die Server-Verarbeitung erfolgt automatisiert. Support-Anfragen können auf gemischte Weise bearbeitet werden, einschließlich einer Verarbeitung ohne Einsatz automatisierter Mittel.

8.3. Eine Verbreitung personenbezogener Daten an einen unbestimmten Personenkreis erfolgt nicht ohne eine gesonderte Einwilligung zur Verbreitung oder eine andere gesetzliche Grundlage.

9. Datenempfänger

9.1. In dem erforderlichen Umfang können Daten zur Verfügung gestellt werden an:

• YANDEX LLC und Teilnehmer der Werbeinfrastruktur — beim Betrieb des Yandex Mobile Ads SDK, ohne Übermittlung genauer oder ungefährer Standortkoordinaten des Geräts;
• Anbieter der Server-, Netzwerk- und technischen Infrastruktur — für den Betrieb der API, die Speicherung technischer Protokolle, die Sicherung von Serversystemen und die Gewährleistung der Sicherheit;
• E-Mail-Anbieter — für den Empfang und die Bearbeitung von Support-Anfragen;
• zuständige staatliche Behörden und andere Personen — in den gesetzlich vorgesehenen Fällen.

9.2. Die Bestimmungen zur Auftragsverarbeitung gelten für Anbieter der Server-, Netzwerk-, technischen und E-Mail-Infrastruktur. Sie erhalten nur die für die jeweilige Dienstleistung erforderlichen Daten und sind zur Einhaltung der Vertraulichkeits- und Sicherheitsanforderungen verpflichtet. Die Verarbeitung von Daten durch YANDEX LLC und Teilnehmer der Werbeinfrastruktur erfolgt gemäß den anwendbaren vertraglichen Bedingungen, ihren eigenen Dokumenten und Rechtsgrundlagen.

10. Datenlokalisierung und grenzüberschreitende Übermittlung

10.1. Die primäre Erfassung, Systematisierung, Ansammlung, Aufbewahrung, Aktualisierung und der Abruf personenbezogener Daten von Bürgern der Russischen Föderation, die auf dem Server von MeteoCare.RU eingehen, erfolgen unter Verwendung von Datenbanken, die sich auf dem Gebiet der Russischen Föderation befinden.

10.2. Der Verantwortliche führt keine eigene grenzüberschreitende Übermittlung der Serverdaten von MeteoCare.RU durch. Sollte eine solche Übermittlung künftig erforderlich werden, werden vor deren Beginn die zwingenden Verfahren durchgeführt und die anwendbaren Dokumente aktualisiert.

11. Speicherfristen und Beendigung der Verarbeitung

11.1. Technische Anfrageprotokolle werden in der Regel höchstens 90 Kalendertage aufbewahrt. Bei Feststellung eines Vorfalls können die damit zusammenhängenden Aufzeichnungen bis zum Abschluss der Untersuchung und der Erfüllung zwingender Anforderungen aufbewahrt werden.

11.2. Die mit der Installations-UUID verbundene Anfragestatistik wird höchstens 12 Monate ab dem Datum der letzten Aktivität der jeweiligen Installation aufbewahrt; danach wird die UUID gelöscht oder die Statistik anonymisiert.

11.3. Aufzeichnungen, die die Erteilung oder den Widerruf der Einwilligung in personalisierte Werbung bestätigen, können bis zu drei Jahre nach dem Widerruf oder dem letzten mit der Anwendung der Einwilligung verbundenen Ereignis aufbewahrt werden, um die Einhaltung gesetzlicher Anforderungen nachzuweisen und die Rechte des Verantwortlichen zu schützen.

11.4. Support-Anfragen werden bis zum Abschluss der Bearbeitung und in der Regel höchstens drei Jahre nach der letzten Interaktion aufbewahrt.

11.5. Die Fristen für die Datenverarbeitung durch Teilnehmer der Werbeinfrastruktur richten sich nach den für sie geltenden Dokumenten. Tagebucheinträge werden auf dem Gerät gespeichert, bis sie vom Nutzer oder mit den Mitteln des Betriebssystems gelöscht werden.

12. Rechte des Nutzers und Verwaltung der Einstellungen

12.1. Der Nutzer ist berechtigt, Auskunft über die Verarbeitung zu erhalten, in den gesetzlich vorgesehenen Fällen die Berichtigung, Sperrung oder Löschung von Daten zu verlangen, gegen die Handlungen des Verantwortlichen Widerspruch einzulegen sowie der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen.

12.2. Die Einwilligung in personalisierte Werbung wird durch Änderung des Werbemodus in den Einstellungen der Anwendung widerrufen. Die Berechtigung für die Standortbestimmung wird mit den Mitteln des Betriebssystems geändert. Tagebucheinträge und andere lokale Daten werden mit den Mitteln der Anwendung oder des Geräts gelöscht.

12.3. Allgemeine Anfragen zur Verarbeitung personenbezogener Daten sind an info@1294studio.ru oder an die Postanschrift des Verantwortlichen zu richten und werden in dem durch die Rechtsvorschriften der Russischen Föderation festgelegten Verfahren bearbeitet.

13. Sicherheit

13.1. Der Verantwortliche wendet die Beschränkung des administrativen und Netzwerkzugriffs, individuelle Zugangsdaten, HTTPS/TLS, eine gesicherte Verbindung zwischen den Server-Komponenten, die Kontrolle der verfügbaren API-Methoden, die Begrenzung der Anfragehäufigkeit, die Protokollierung von Ereignissen, die Aktualisierung der Software, die Sicherung von Serversystemen und andere erforderliche Maßnahmen an.

13.2. Der Nutzer trägt die Verantwortung für die Sicherheit seines Geräts, des Systembenutzerkontos, der Sicherungskopien, der exportierten Dateien und der Berechtigungseinstellungen.

14. Minderjährige und Charakter der Empfehlungen

14.1. Die Anwendung ist für Personen bestimmt, die das 18. Lebensjahr vollendet haben. Der Verantwortliche fragt bewusst keine Altersangaben ab und erhebt keine gezielte Sammlung personenbezogener Daten von Personen unter 18 Jahren.

14.2. Die Wetterempfehlungen und das Befindenstagebuch stellen keine medizinische Diagnose, kein Medizinprodukt und keinen Ersatz für die Konsultation eines medizinischen Fachpersonals dar.

15. Änderung der Richtlinie

15.1. Der Verantwortliche ist berechtigt, die Richtlinie bei Änderungen der Rechtsvorschriften, der Architektur der Anwendung oder des Bestands der angebundenen Dienste zu aktualisieren. Wesentliche Änderungen werden dem Nutzer vor deren Anwendung mitgeteilt. Betreffen die Änderungen eine auf der Einwilligung beruhende Verarbeitung, wird vor Beginn der entsprechenden Verarbeitung eine neue Einwilligung eingeholt.

16. Kontaktinformationen

Zugehörige Dokumente

Nutzungsvereinbarung: https://meteocare.ru/terms

Regeln für die Verarbeitung personenbezogener Daten: https://meteocare.ru/personal-data-processing-rules

Einwilligung in personalisierte Werbung: https://meteocare.ru/personal-ads-consent

Einwilligung in die Verarbeitung personenbezogener Daten: https://meteocare.ru/personal-data-consent