Datenschutzerklärung

Beckon Access App

Dieser Abschnitt gilt für die App „Beckon Access“ für iPhone, iPad und Android-Smartphones (im Folgenden „App“). Mit der App öffnest du Türen und nutzt andere Aktionen, die dir ein Betreiber - zum Beispiel dein Fitnessstudio - freigegeben hat, und du erhältst Nachrichten dieses Betreibers. Für das Management Portal, mit dem Betreiber ihre Anlagen verwalten, gelten eigene Datenschutzhinweise, die Betreiber bei Vertragsabschluss erhalten.

Wer verantwortlich ist

Dein Betreiber legt dein Konto an, bestimmt, welche Türen du wann benutzen darfst, und verwaltet deine Daten im Management Portal. Für diese Daten - einschließlich der Zutrittsprotokolle seiner Anlage - ist dein Betreiber Verantwortlicher im Sinne der DSGVO. Beckon verarbeitet sie in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Für den technischen Betrieb der App - die Registrierung deines Smartphones, die Zustellung von Mitteilungen sowie Sicherheit und Fehlersuche auf unseren Servern - ist die oben genannte Beckon GmbH verantwortlich.

Welche Daten die App verarbeitet und wofür

Bei der Nutzung der App verarbeiten wir die folgenden Daten:

• Aktivierung: den Aktivierungs-Code, den dir dein Betreiber per E-Mail oder SMS geschickt hat. Er verbindet dein Smartphone mit deinem Konto. Wechselst du das Smartphone, bestätigst du das mit einem Code, den wir dir per SMS oder E-Mail schicken.
• Registrierung deines Smartphones: Plattform (iOS oder Android), Gerätemodell, App-Version und eine Zugangskennung, die unser Server vergibt, dazu die IP-Adresse beim Anlegen der Registrierung und der Zeitpunkt, zu dem die App zuletzt mit unserem Server verbunden war. Zweck: dein Smartphone deinem Konto zuordnen und die App betreiben.
• Berechtigungsstatus: ob du Mitteilungen, Standort und Bluetooth erlaubt hast und ob Bluetooth eingeschaltet ist. Zweck: dein Betreiber und unser Support können erkennen, warum eine Tür nicht öffnet.
• Zutritte: bei jedem Öffnen über unseren Server Zeitpunkt, Tür bzw. Aktion, Ergebnis (ausgeführt oder abgelehnt, mit Grund) und die IP-Adresse deines Smartphones, außerdem - soweit erhoben - die berechnete Entfernung zur Tür, den erlaubten Radius und ob die App die Tür per Bluetooth erkannt hat. Zweck: Zutrittskontrolle für deinen Betreiber und Klärung, warum ein Zutritt abgelehnt wurde.
• Standort: nur bei Türen, für die dein Betreiber eine Standortprüfung eingeschaltet hat. Beim Öffnen sendet die App deine aktuelle Position (Breiten- und Längengrad samt Genauigkeit) an unseren Server, der daraus die Entfernung zur Tür berechnet. Die Koordinaten speichern wir nicht, nur die Entfernung in Metern. Zweck: belegen, dass du an der Tür stehst.
• Push-Token: eine Adresse für Mitteilungen, die dein Smartphone vom Mitteilungsdienst des Herstellers erhält - nur, wenn du Mitteilungen erlaubst. Zweck: dir Nachrichten deines Betreibers zustellen.
• Nachrichten: die Nachrichten deines Betreibers an dich und den Zeitpunkt, zu dem du sie bestätigt hast.
• Bereich „Info“: Dort zeigt die App Seiten unseres Servers mit Angaben deines Betreibers, etwa zu Guthaben und Gültigkeit deines Zugangs. Du kannst dort ein Profilfoto aufnehmen oder auswählen, das bei deinem Konto gespeichert wird, und Anfragen an deinen Betreiber senden.
• Server-Protokolle: Unsere Server protokollieren Vorgänge zur Fehlersuche und zum Schutz vor Missbrauch. Jede Protokollzeile enthält die IP-Adresse der Anfrage.

Die App enthält keine Analyse-, Werbe- oder Absturzmelde-Dienste und kein Tracking. Telefonnummer, E-Mail-Adresse, Kontakte oder Gerätekennungen wie IMEI oder Werbe-ID liest sie nicht aus.

Rechtsgrundlagen

Soweit wir im Auftrag deines Betreibers handeln, richtet sich die Rechtsgrundlage nach deinem Verhältnis zu ihm, in der Regel nach dem Vertrag, den du mit ihm geschlossen hast (Art. 6 Abs. 1 lit. b DSGVO).

Die Verarbeitung für den Betrieb der App stützt sich auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Nutzung der App erforderlich ist, im Übrigen auf unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO), etwa bei Server-Protokollen und beim Berechtigungsstatus.

Auf Standort, Bluetooth, Mitteilungen, Kamera und Fotos greift die App nur zu, nachdem du es im Dialog deines Smartphones erlaubt hast.

Berechtigungen - und was ohne sie nicht geht

Jede Berechtigung kannst du jederzeit in den Einstellungen deines Smartphones entziehen. Standort und Mitteilungen erfragt die App erst, wenn sie sie braucht, und erklärt vorher, wofür.

• Bluetooth: Solange die App geöffnet ist, sucht sie gezielt nach Beckon-Türen in deiner Nähe und öffnet sie auf Wunsch direkt, ohne Umweg über das Internet. Andere Bluetooth-Geräte in deiner Umgebung werden weder gespeichert noch übertragen; unter Android ist die Bluetooth-Suche ausdrücklich nicht zur Standortbestimmung freigegeben. An unseren Server geht nur die Angabe, ob die Tür per Bluetooth erkannt wurde. Ohne Bluetooth erkennt die App keine Türen in Reichweite und kann nicht direkt per Bluetooth öffnen.
• Standort („Beim Verwenden der App“): Die App ermittelt deinen Standort nur im Vordergrund - während die Türliste offen ist und wenn du eine Tür öffnest -, nie im Hintergrund. An unseren Server geht er nur beim Öffnen einer Tür mit Standortprüfung. Ohne Standortzugriff lassen sich solche Türen nicht über das Internet öffnen; Türen ohne Standortprüfung sind nicht betroffen.
• Mitteilungen: Damit erfährst du sofort von neuen Nachrichten deines Betreibers. Ohne Mitteilungen siehst du sie erst, wenn du die App öffnest. Entziehst du die Berechtigung, entfernt die App das Push-Token beim nächsten Öffnen von unserem Server.
• Kamera und Fotos: nur, wenn du im Bereich „Info“ ein Profilfoto aufnimmst oder auswählst. Ohne diese Erlaubnis kannst du kein Profilfoto hinzufügen.
• Siri (iPhone): nur, wenn du eine Tür per Sprachbefehl öffnen möchtest.

Auf deinem Smartphone gespeicherte Daten

Die App speichert die Zugangskennung deiner Registrierung geschützt im Schlüsselbund (iPhone, iPad) bzw. verschlüsselt mit einem Schlüssel des Android-Keystores. Daneben speichert sie deinen Vor- und Nachnamen, so wie dein Betreiber sie hinterlegt hat, die Region, deine freigegebenen Türen und einige Einstellungen, zum Beispiel ob ein Hinweis schon gezeigt wurde. Standortdaten speichert sie nicht. Unter Android sind diese Daten von der Datensicherung ausgenommen.

Empfänger und Auftragsverarbeiter

• Dein Betreiber sieht im Management Portal deine Zutritte (mit Ergebnis, Entfernung und Bluetooth-Erkennung), welches Smartphone mit deinem Konto gekoppelt ist, den Berechtigungsstatus und wann die App zuletzt verbunden war.
• Hosting: Unsere Server werden bei der SkyLime GmbH, Eichstädter Weg 10, 13509 Berlin, Deutschland, betrieben. Je nachdem, wo dein Betreiber sein Konto führt, liegen deine Daten in unserer Region EU oder in unserer Region US.
• Mitteilungen: Zugestellt werden sie über den Apple Push Notification Service (iPhone, iPad) bzw. über Google Firebase Cloud Messaging (Android). Übermittelt werden das Push-Token und der Inhalt der Mitteilung, also „Neue Nachricht“ und der Betreff der Nachricht deines Betreibers. Firebase legt auf Android-Smartphones dafür eine eigene Installationskennung an.
• SMS: Aktivierungs-Codes, Bestätigungscodes beim Wechsel des Smartphones und - wenn dein Betreiber das so einstellt - Nachrichten verschicken wir per SMS über websms bzw. Twilio. Übermittelt werden deine Telefonnummer und der Text der SMS.
• E-Mail: Aktivierungs-E-Mails und Bestätigungscodes verschicken wir über unseren E-Mail-Versanddienst.

Speicherdauer

Die Daten deiner Registrierung, deine Zutritte und deine Nachrichten speichern wir, solange dein Betreiber dein Konto führt. Server-Protokolle löschen wir nach 30 Tagen. Standortkoordinaten speichern wir nicht.

Deine Rechte bei der App

Die unten unter „Deine Rechte“ genannten Rechte gelten auch für die App. Für Daten, die dein Betreiber verantwortet, wendest du dich am besten direkt an ihn. Schreibst du uns an mail@beckonaccess.com, leiten wir dein Anliegen an ihn weiter.