Datenschutzerklärung – G-ASSISTANT App
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für den Betrieb der App und des zentralen Servers ist:
G-TELWARE GmbH
In der Aue 10
D-53757 Sankt Augustin
Deutschland
Geschäftsführer: Karlheinz Grohmann
Handelsregister: Amtsgericht Siegburg, HRB 17629
E-Mail: support@g-assistant.de
Für diese Datenschutzerklärung gilt eine wichtige Unterscheidung (siehe Abschnitt 2): G-TELWARE ist nicht für alle in der App verarbeiteten Daten die verantwortliche Stelle im Sinne der DSGVO.
2. Wer ist wofür verantwortlich?
Die G-ASSISTANT App wird genutzt, um GPS-Tracker zu verwalten und die damit verbundenen Standortdaten abzurufen. Dabei gilt:
Für deine Account-Daten (Name, E-Mail-Adresse, Telefonnummer, Login, App-Einstellungen) ist G-TELWARE GmbH die verantwortliche Stelle – wir entscheiden über Zweck und Mittel dieser Verarbeitung, da es sich um unsere eigene Kundenbeziehung mit dir handelt.
Für die Standortdaten der georteten Tracker/Personen/Fahrzeuge ist in der Regel die Person oder das Unternehmen, das den Tracker eingerichtet hat, die verantwortliche Stelle (z. B. dein Arbeitgeber, wenn du ein Firmenfahrzeug fährst, oder ein Elternteil, das ein Kind ortet). Diese Person/dieses Unternehmen entscheidet, warum geortet wird und wer Zugriff erhält. G-TELWARE verarbeitet diese Standortdaten als Auftragsverarbeiter (Art. 28 DSGVO) im Auftrag dieser Person/dieses Unternehmens, auf Basis eines separaten Auftragsverarbeitungsvertrags (AVV).
Wichtig, wenn du selbst ein Tracker-Gerät einrichtest und eine andere Person damit ortest (z. B. dein Kind, einen Mitarbeiter, einen Familienangehörigen): Dann bist du selbst datenschutzrechtlich verantwortlich für diese Ortung. Du musst sicherstellen, dass eine Rechtsgrundlage vorliegt (z. B. Einwilligung der georteten Person oder ein berechtigtes Interesse) und dass diese Person – soweit rechtlich erforderlich – über die Ortung informiert ist. Das Orten anderer Personen ohne deren Wissen oder Einwilligung kann strafbar sein.
3. Zentraler Server vs. eigener Server
Die App verbindet sich standardmäßig mit unserem zentralen Server (g-assistant.de). In diesem Fall gilt die Auftragsverarbeitung aus Abschnitt 2.
Die App kann technisch auch mit einem selbst betriebenen Server verbunden werden. In diesem Fall läuft die gesamte Kommunikation ausschließlich zwischen deinem Gerät und deinem eigenen Server – G-TELWARE hat dann keinerlei Zugriff auf und keine Rolle bei der Verarbeitung dieser Daten; diese Datenschutzerklärung gilt für diesen Fall nicht, sondern die des jeweiligen Serverbetreibers.
4. Welche Daten wir verarbeiten
- Account-Daten: Name, E-Mail-Adresse, optional Telefonnummer, Passwort (verschlüsselt gespeichert), Spracheinstellungen.
- Gerätedaten der Tracker: Geräte-ID (IMEI/eindeutige Kennung), Name, Modell, optional die Telefonnummer der SIM-Karte im Tracker.
- Standort- und Bewegungsdaten: GPS-Position, Geschwindigkeit, Zeitstempel, Batteriestatus und ggf. Alarmereignisse (z. B. SOS-Auslösung, Sturz-Alarm) der verbundenen Tracker.
- Technische Daten: IP-Adresse bei Serververbindung, Zeitpunkt der Verbindung (aus technischen/Sicherheitsgründen, z. B. Missbrauchsschutz).
- Cookies: Wir setzen ausschließlich ein technisch notwendiges Session-Cookie, das deinen Login-Status während der Nutzung der Web-Oberfläche und der App aufrechterhält. Es wird kein Analyse-, Tracking- oder Marketing-Cookie eingesetzt, weshalb hierfür keine Einwilligung nach § 25 TTDSG erforderlich ist.
5. Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Account-Daten | Bereitstellung des App-Zugangs, Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Standortdaten | Ortung/Verwaltung der Tracker im Auftrag des jeweiligen Kunden | Auftragsverarbeitung gem. Art. 28 DSGVO; Rechtsgrundlage liegt beim Kunden als Verantwortlichem |
| Technische Verbindungsdaten | Betriebssicherheit, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
6. Speicherdauer
Positionsdaten werden für die Dauer des jeweils laufenden Vertrags/Abos gespeichert – solange der Kunde den Dienst aktiv nutzt, bleiben auch die dazugehörigen Positionsdaten verfügbar (das ist für die Erbringung des Dienstes, z. B. Verlaufsansicht, erforderlich). Eine feste Obergrenze während der Vertragslaufzeit gibt es nicht.
Nach Ende des Vertrags werden die Positionsdaten für weitere 6 Monate aufbewahrt, damit der Kunde Zeit hat, sie zu exportieren und in eigener Verantwortung zu sichern. Nach Ablauf dieser 6 Monate werden die Daten automatisch und endgültig gelöscht. Möchte der Kunde die Daten länger behalten, muss er sie vor Ablauf dieser Frist selbst exportieren – ab diesem Zeitpunkt handelt es sich um eine eigenständige Datenhaltung des Kunden, mit der G-TELWARE nichts mehr zu tun hat. Nach endgültiger Löschung hat G-TELWARE keinen Zugriff mehr auf die betroffenen Daten und trägt für diese folglich auch keine Verantwortung mehr, da sie schlicht nicht mehr existieren.
Account-Daten werden gespeichert, solange das Konto besteht, und nach Kündigung gemäß gesetzlicher Aufbewahrungsfristen gelöscht.
7. Empfänger und Weitergabe an Dritte
- Hosting: Der zentrale Server wird bei DigitalOcean im Rechenzentrum Frankfurt am Main (Deutschland/EU) betrieben. Es findet keine Datenübermittlung in Länder außerhalb der EU/des EWR statt. Mit DigitalOcean besteht bzw. wird ein Auftragsverarbeitungsvertrag abgeschlossen.
- Keine Weitergabe an SMS-Gateways/Drittanbieter: SMS-Befehle an Tracker werden direkt über die native SMS-Funktion deines eigenen Smartphones versendet, nicht über einen externen SMS-Dienstleister. Es fließen dabei keine Daten an Dritte.
- Kartendienste: Für die Kartenanzeige wird je nach Auswahl in der App entweder Google Maps oder Apple Maps eingebunden; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Google bzw. Apple) für die Kartendarstellung selbst.
- Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Wende dich dazu an support@g-assistant.de.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Hinweis: Betrifft deine Anfrage Standortdaten, für die nicht G-TELWARE, sondern der jeweilige Kunde (z. B. dein Arbeitgeber) verantwortliche Stelle ist, leiten wir deine Anfrage ggf. an diesen weiter bzw. verweisen dich dorthin.
9. Technische und organisatorische Maßnahmen
Wir setzen unter anderem Verschlüsselung der Datenübertragung (TLS), Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates ein, um deine Daten angemessen zu schützen.
10. Kontakt
Fragen zum Datenschutz richtest du bitte an: support@g-assistant.de