Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Für den Betrieb dieser Website und der Anwendung setzen wir Auftragsverarbeiter aus der Kategorie Hosting- und Infrastruktur-Dienstleister ein. Sie verarbeiten personenbezogene Daten ausschließlich weisungsgebunden und zu folgenden Zwecken:
Mit jedem eingesetzten Auftragsverarbeiter besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
Die Firmierung und Anschrift der eingesetzten Auftragsverarbeiter teilen wir betroffenen Personen auf Anfrage mit.
Alle Inhalte werden ausschließlich auf Servern in Deutschland gespeichert; sämtliche mit der Speicherung betrauten Auftragsverarbeiter haben ihren Sitz in der Europäischen Union. Eine Übermittlung in Drittländer findet nur bei der Zustellung von Push-Benachrichtigungen statt — und dabei ohne Namen und ohne Inhalte — sowie, ausschließlich mit Ihrer Einwilligung, bei der Webanalyse dieser Website (siehe „Webanalyse mit Google Analytics“).
Eine Push-Benachrichtigung erreicht Ihr Mobilgerät technisch ausschließlich über den Zustelldienst des jeweiligen Betriebssystems. Diese Anbieter speichern nichts für uns, sondern transportieren die Benachrichtigung an Ihr Gerät:
Vertragspartner sind jeweils die irischen Gesellschaften; eine Verarbeitung durch deren US-Muttergesellschaften ist dabei nicht ausgeschlossen. Grundlage einer solchen Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem beide Unternehmen zertifiziert sind. Diesen Weg haben wir nicht gewählt — er ist die einzige Möglichkeit, eine Benachrichtigung auf ein Mobilgerät zu bringen; eine Beschränkung auf europäische Rechenzentren sieht er nicht vor. Deshalb übermitteln wir dabei so wenig wie möglich (siehe „Push-Benachrichtigungen").
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Strecker Digital GmbH
Markgrafenstraße 41
74564 Crailsheim
Deutschland
Telefon: +49 221 29195368
E-Mail: info@echobos.de
Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Technisch notwendig sind das Sitzungscookie „echobos-session“ und das Sicherheitscookie „XSRF-TOKEN“. Sie halten Ihre Sitzung und schützen Formulare vor Missbrauch; sie verfallen spätestens 2 Stunden nach Ihrem letzten Seitenaufruf. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies setzen wir nur mit Ihrer Einwilligung.
Auf den öffentlichen Seiten dieser Website setzen wir mit Ihrer Einwilligung Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So verstehen wir, wie Besucherinnen und Besucher auf unsere Website gelangen und welche Inhalte sie nutzen, und können unser Angebot verbessern. Die echoBOS-App, die Web-Anwendung und alle Seiten nach der Anmeldung sind ausgenommen; dort findet keine Webanalyse statt.
Verarbeitet werden insbesondere die aufgerufenen Seiten (ohne persönliche Angaben in der Adresse), die Seite, von der Sie kommen, Datum und Uhrzeit, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, der ungefähre Standort auf Ebene von Land und Region sowie Interaktionen wie Klicks auf Schaltflächen, das Absenden eines Formulars (ohne dessen Inhalt) oder das Aufklappen einer Frage auf der Seite „Häufige Fragen“. Ihre IP-Adresse nutzt Google nach eigenen Angaben nur zur Bestimmung des ungefähren Standorts und speichert sie nicht. Google Signals und personalisierte Werbung sind deaktiviert. Werbefunktionen nutzen wir nur mit Ihrer zusätzlichen Einwilligung in „Marketing“ (siehe „Messung des Anzeigenerfolgs“).
Google Analytics speichert dazu die Cookies „_ga“ und „_ga_<Kennung>“ mit einer zufälligen Kennung Ihres Browsers für höchstens 13 Monate. Ihre Entscheidung über die Einwilligung speichern wir lokal in Ihrem Browser (Eintrag „echobos_einwilligung“), damit wir nicht bei jedem Seitenaufruf erneut fragen müssen.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet die Daten in unserem Auftrag; mit Google besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google zertifiziert ist. Die Analysedaten werden nach 14 Monaten automatisch gelöscht.
Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, über „Cookie-Einstellungen“ am Ende jeder Seite oder über die Schaltfläche unten; beim Widerruf werden die Google-Analytics-Cookies in Ihrem Browser gelöscht. Weitere Informationen: Datenschutzerklärung von Google
Willigen Sie zusätzlich in „Marketing“ ein, messen wir mit Google Analytics, ob ein Besuch, der über eine unserer Anzeigen bei Google begonnen hat, zu einem Testzugang oder einer Anfrage über unsere Formulare führt. Google Analytics gibt dieses Ergebnis an unser Werbekonto bei Google Ads weiter, das ebenfalls die Google Ireland Limited betreibt. So erkennen wir, welche Anzeigen und Suchbegriffe wirken, und setzen unser Werbebudget gezielt ein. Remarketing, personalisierte Werbung und Google Signals nutzen wir nicht.
Verarbeitet werden die Kennung des Anzeigenklicks („gclid“) aus der Adresse, über die Sie auf unsere Website gekommen sind, und die Information, dass ein Testzugang angelegt oder eine Anfrage abgeschickt wurde, nicht aber deren Inhalt. Dazu kann Google die Cookies „_gcl_au“ und „_gcl_aw“ für höchstens 90 Tage in Ihrem Browser speichern.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für eine Übermittlung in die USA gilt das oben zu Google Analytics Gesagte. Ohne Ihre Einwilligung in „Marketing“ findet diese Messung nicht statt. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen, auch unabhängig von „Statistik“; dabei werden die genannten Cookies gelöscht.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Aktiviert Ihre Organisation das optionale Modul „Fristen“, kann ihre Administration für Sie die Bezeichnung einer Frist und das zugehörige Gültigkeits- oder Fälligkeitsdatum speichern. Dazu kann auch das Datum der nächsten arbeitsmedizinischen Eignungsuntersuchung gehören. Weil bereits dieses Datum Rückschlüsse auf Ihre Gesundheit zulassen kann, behandeln wir es als Gesundheitsdatum. Befunde, Diagnosen, Bescheinigungen, Nachweiskopien und das Ergebnis einer Eignungsentscheidung gehören ausdrücklich nicht in echoBOS.
Sie selbst sehen ausschließlich Ihre eigenen Einträge; die Administration Ihrer Organisation sieht die Einträge der Organisationsmitglieder. Die Daten dienen der organisatorischen Übersicht und Erinnerung. echoBOS stellt keine Eignung oder Einsatzfreigabe fest, und die Erinnerung ersetzt weder das maßgebliche Originaldokument noch die vorgeschriebenen Prüf- und Dokumentationsprozesse. Push-Benachrichtigungen enthalten weder Namen noch Fristart oder Datum.
Ihre Organisation ist für die fachliche Nutzung verantwortlich und muss vor der Aktivierung die erforderliche Rechtsgrundlage nach Art. 6 DSGVO sowie bei Gesundheitsdaten eine Ausnahme nach Art. 9 Abs. 2 DSGVO bestimmen und dokumentieren. echoBOS verarbeitet diese Daten weisungsgebunden für Ihre Organisation. Einträge werden gelöscht, wenn die Administration sie, die zugehörige Fristart, Ihr Konto oder die Organisation entfernt. Für Auskunft, Berichtigung oder Löschung können Sie sich an Ihre Organisation oder an uns wenden.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Die folgenden Hinweise betreffen die mobile echoBOS-App. Innerhalb der App werden Daten Ihrer Organisation getrennt verarbeitet und ausschließlich Personen Ihrer Organisation zugänglich gemacht.
Die Kamera wird ausschließlich nach einer ausdrücklichen Aktion geöffnet, etwa wenn Sie im Chat ein Foto aufnehmen. Vorschau und Bearbeitung (Zuschneiden, Markieren, Bildunterschrift) geschehen lokal auf Ihrem Gerät. Aufnahmen liegen zunächst nur temporär auf dem Gerät; erst wenn Sie „Senden" wählen, werden sie an echoBOS übertragen. Die Berechtigung für den Kamerazugriff können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.
Wenn Sie ein vorhandenes Foto oder Video anhängen möchten, nutzt die App die berechtigungsfreie System-Auswahl Ihres Betriebssystems. Diese gewährt der App ausschließlich Zugriff auf die von Ihnen konkret ausgewählten Dateien; die App liest Ihre Fotomediathek nicht aus. Erst mit dem Senden werden ausgewählte oder aufgenommene Fotos und Videos an die echoBOS-Server übertragen und den Teilnehmern des jeweiligen Chats innerhalb Ihrer Organisation zugänglich gemacht.
Das Mikrofon wird ausschließlich während einer von Ihnen gestarteten Aufnahme verwendet, etwa für eine Sprachnachricht im Chat oder für die Tonspur eines Videos. Es findet keine Aufzeichnung im Hintergrund statt. Die Aufnahme bleibt zunächst auf Ihrem Gerät; erst mit dem Senden wird sie als Nachrichteninhalt an die echoBOS-Server übertragen und den Teilnehmern des jeweiligen Chats zugänglich. Die Berechtigung können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.
Die App erhebt Ihren Standort ausschließlich dann, wenn Sie ihn selbst in einem Chat teilen. Eine Standortverfolgung im Hintergrund findet nicht statt; die App fordert dafür bewusst nur die Berechtigung „Beim Verwenden der App" an. Beim Teilen werden verarbeitet: geografische Koordinaten, Zeitpunkt der Messung, Messgenauigkeit und, sofern ermittelbar, die zugehörige Adresse. Diese Daten werden zusammen mit der Nachricht auf unserer Infrastruktur gespeichert und sind für die Mitglieder des jeweiligen Chats sichtbar. Löschen Sie die Nachricht, werden die Standortdaten serverseitig unwiderruflich entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch das Teilen erteilen und jederzeit widerrufen können, indem Sie die Standortberechtigung entziehen.
Zur Ermittlung der Adresse zu Ihren Koordinaten nutzt die App den Geocoding-Dienst Ihres Betriebssystems (Apple bzw. Google). Dabei werden die Koordinaten an den jeweiligen Anbieter übermittelt. Zur Anzeige der Karte im Auswahldialog werden Kartenkacheln der OpenStreetMap Foundation geladen; dabei werden Ihre IP-Adresse und der angezeigte Kartenausschnitt übertragen. Beim Empfang eines Standorts findet keine solche Übermittlung statt: Die Nachricht zeigt keine Kartenkacheln, die Karte öffnet sich erst nach bewusstem Antippen in der Karten-App Ihres Systems.
Push-Benachrichtigungen erhalten Sie nur, wenn Sie ihnen auf dem Gerät zustimmen; welche Bereiche benachrichtigen dürfen, entscheiden Sie in den Einstellungen der App. Für den Versand nutzen wir die CleverPush GmbH als Auftragsverarbeiter; die Zustellung erfolgt anschließend zwingend über Google (Android) beziehungsweise Apple (iOS). Übermittelt werden dabei ausschließlich eine pseudonyme Geräte-Kennung (Push-Token), ein Hinweis auf den betroffenen Bereich — etwa „Neue Mitteilung: Chat" — sowie interne Kennnummern, damit das Antippen zum richtigen Bildschirm führt. Namen, Nachrichtentexte, Termin- oder Mängelbezeichnungen werden nicht übermittelt: Sie verlassen unsere Server in Deutschland nicht und sind erst in der App selbst zu sehen. Die Analysefunktionen des eingesetzten Dienstes sind in der App dauerhaft deaktiviert. Sie können den Empfang jederzeit in der App oder in den Systemeinstellungen Ihres Geräts beenden.
Auf Wunsch können Sie einen Termin in den Kalender Ihres Geräts übernehmen. Dabei wird ausschließlich auf Ihr Gerät geschrieben; es werden keine Kalenderdaten an uns übertragen und keine bestehenden Termine ausgelesen. Die Berechtigung können Sie jederzeit in den Systemeinstellungen widerrufen.
Konten der App werden ausschließlich von Ihrer Organisation angelegt und verwaltet; eine öffentliche Selbstregistrierung besteht nicht. Der Zugang wird über einen Einladungscode freigeschaltet, den Ihre Organisation ausgibt. Scheiden Sie aus, entfernt die Administration Ihrer Organisation das Konto samt zugehöriger Daten. Auskunfts- und Löschverlangen können Sie darüber hinaus jederzeit unmittelbar an uns richten; die Kontaktdaten finden Sie oben unter „Verantwortliche Stelle".
Mit Ihrer Einwilligung setzen wir Google Analytics ein: unter „Statistik“, um zu verstehen, wie diese Website genutzt wird, und unter „Marketing“ zusätzlich, um zu messen, ob Besuche über unsere Anzeigen bei Google zu einer Anfrage oder einem Testzugang führen. Dabei werden Cookies gespeichert und Nutzungsdaten an Google übermittelt, auch in die USA. Personalisierte Werbung findet nicht statt. Die echoBOS-App und die Web-Anwendung sind davon nicht betroffen. Ihre Wahl können Sie jederzeit unter „Cookie-Einstellungen“ ändern. Mehr dazu in der Datenschutzerklärung