Firebase Datenschutzerklärung Muster

Firebase Datenschutzerklärung Zusammenfassung 👥 Betroffene: Benutzer von Firebase-Anwendungen 🤝 Zweck: abhängig von der spezifischen Anwendung und den verwendeten Firebase-Funktionen 📓 Verarbeitete Daten: abhängig von der spezifischen Anwendung und den verwendeten Firebase-Funktionen 📅 Speicherdauer: abhängig von individuellen Konfigurationen der Firebase-Anwendungen ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Was ist Firebase?

Wir verwenden für unsere Geschäfte auch die App-Entwicklungsplattform Firebase. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich.

Gegründet wurde das Unternehmen bereits 2011 von Andrew Lee und James Tamplin und 2014 wurde es von Google übernommen. In der Anfangszeit konzentrierte sich das Unternehmen in erster Linie auf Echtzeitdatenbank-Funktionen, die es Entwicklern ermöglichten, Daten in Echtzeit zwischen Usern zu synchronisieren. Durch die Übernahme von Google wurde das Angebot an Tools und Funktionen deutlich größer. Mittlerweile bietet Firebase beispielsweise Datenbanken, Hosting, Authentifizierungen, Cloud Messaging und Analysefunktionen, die bei der Entwicklung eigener Apps hilfreich sind. Hier finden Sie eine Übersicht zu allen Dienste, die Firebase anbietet: https://firebase.google.com/terms/

Warum verwenden wir Firebase?

Mit unseren Web- oder mobilen Anwendungen wollen wir Ihnen natürlich einen nützlichen Service zur Verfügung stellen. Für die Entwicklung dieser Anwendungen greifen wir auf die Dienste und Funktionen von Firebase zurück. Die Entwicklerplattform erleichtert unsere Arbeit und spart Ressourcen, weil sie vor allem die Backend-Entwicklung erheblich vereinfacht, indem durch Dienste wie Hosting, Datenbank und Authentifizierung die nötige Infrastruktur bereits vorhanden ist. Zudem bietet Firebase auch leistungsstarke Analysefunktionen an, die uns helfen, Ihr Userverhalten besser zu verstehen. Mit Hilfe dieser Daten können wir unser Angebot an Ihre Bedürfnisse anpassen und folglich unser Service optimieren.

Welche Daten werden durch Firebase gespeichert?

Welche Daten genau gespeichert werden, hängt von den jeweiligen Funktionen ab, die für die App verwendet werden. Für die Analyse des Nutzerverhaltens setzen Firebase-Dienste häufig “Instanz-IDs” ein. Dabei handelt es sich um eine eindeutige Kennung, die verschiedene Handlungen in der App verknüpfen kann. Laut Google werden aber dabei keine personenbezogene Daten verarbeitet. Durch die Analyse-Funktion werden auch diverse weitere Daten durch sogenannte Werbe-IDs (eindeutige Kennungen) verarbeitet. Dazu zählen zum Beispiel die Sitzungsdauer, Ihr verwendetes Betriebssystem, das Modell Ihres Endgeräts, Ihr ungefährer Standort, Handlungen in der App und Informationen zu möglichen Käufen in der App. Alle erhobenen Daten werden in anonymisierter Form an Google übermittelt.

Für die Authentifizierung speichert Firebase auch Daten wie Username, Profilbild, E-Mail-Adresse und verschlüsselte Passwörter. Die Daten werden genutzt, um User zu authentifizieren und Ihre Identität zu verwalten. Bitte nehmen Sie zur Kenntnis, dass dabei auch personenbezogene Daten, wie etwa Ihre E-Mail-Adresse, verarbeitet werden kann. Wenn Sie über die App Push-Nachrichten erhalten, werden die Inhalte der Nachrichten, Metadaten und der Typ Ihres Endgeräts gespeichert.

Wie lange und wo werden die Daten gespeichert?

Sowohl Speicherdauer als auch Speicherort hängen von den verwendeten Funktionen und von der Art der erhobenen Daten ab. Grundsätzlich speichert Firebase Daten solange, wie sie für die Anwendung relevant sind. Firebase ist eine Cloud-basierte Plattform und deshalb werden die Daten in den Rechenzentren von Google Cloud Platform (GCP) gespeichert.  Firebase Analytics speichert Ereignis- und andere Analysedaten grundsätzlich für 30 Tage, allerdings können sie auch länger gespeichert werden, wenn sie in BigQuery exportiert werden.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung bzw. Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können zudem auch jederzeit die Einwilligung zur Verarbeitung der Daten widerrufen. Das Löschen von Daten wird in der Regel durch uns bzw. den Administratoren der App oder durch Sie direkt in der Benutzeroberfläche durchgeführt. Wie die Löschung oder die Auskunft der Daten genau erfolgt, hängt von der individuellen Konfiguration der App ab.

Rechtsgrundlage

Firebase bzw. Google kann Daten von Ihnen auch in den USA verarbeiten. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/.

Mehr über die Daten, die durch die Verwendung von Firebase verarbeitet werden, erfahren Sie in der Privacy Policy auf https://policies.google.com/privacy?hl=de.