OneSignal Datenschutzerklärung Muster

OneSignal Datenschutzerklärung Zusammenfassung 👥 Betroffene: Pushnachrichten Abonnenten 🤝 Zweck: Direktwerbung und Benachrichtigung über systemrelevante Ereignisse 📓 Verarbeitete Daten: Eingegebene Daten bei der Registrierung 📅 Speicherdauer: Dauer des Bestehens des Abonnements ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Was ist OneSignal?

Wir verwenden für unsere Website die Mobile-Marketing-Plattform OneSignal, die vor allem für das Push-Notification-Tool bekannt ist. Dienstanbieter ist das amerikanische Unternehmen OneSignal, 2850 S Delaware St #201, San Mateo, CA 94403, USA.

OneSignal entwickelte sich in den vergangenen Jahren zum führenden Push-Nachrichtendienst weltweit. Zu den eingebauten Funktionen zählen unter anderem Echtzeit-Reporting, A/B-Tests und die Möglichkeit, Nachrichten personalisiert zu versenden. Durch die Verwendung des Tools können auch personenbezogene Daten (etwa Name, IP-Adresse, Telefonnummer, E-Mail-Adresse) verarbeitet werden. Diese Daten werden natürlich nur dann verarbeitet, wenn Sie im Vorfeld dieser Datenverarbeitung zugestimmt haben. Eine Widerrufung der Einwilligung ist jederzeit möglich.

Warum verwenden wir OneSignal?

Mit OneSignal können wir Ihnen Neuigkeiten zu unseren Produkten oder Dienstleistungen ganz einfach, schnell und über mehrere Kanäle versenden. Das erspart uns viel Zeit und Sie werden schnellstmöglich informiert. Da wir Sie aber nicht mit Inhalten, die Sie nicht interessieren, belästigen wollen, nutzen wir auch die integrierten Analysefunktionen. Anhand der ausgewerteten Daten lernen wir Ihre Bedürfnisse und Interessen besser kennen und haben somit die Möglichkeit, unsere Nachrichten gezielter zu versenden.

Welche Daten werden durch OneSignal verarbeitet?

Uns freut es natürlich sehr, wenn Sie sich für den Push-Nachrichtendienst OneSignal anmelden. So können wir Ihnen immer aktuell und aus erster Hand mitteilen, was sich in unserem Unternehmen abspielt. Im Verlauf der Anmeldung willigen Sie auch ein, dass wir Ihnen Pushnachrichten senden können und es wird weiters auf diese Datenschutzerklärung hingewiesen.

Sie sollten aber wissen, dass beim Anmeldevorgang alle Daten, die Sie eingeben (wie zum Beispiel Ihre E-Mailadresse oder Ihr Vor- und Nachname) bei OneSignal gespeichert und verwaltet werden. Dabei handelt es sich auch um personenbezogene Daten. So wird beispielsweise neben der Uhrzeit und dem Datum der Anmeldung auch Ihre IP-Adresse gespeichert. Zudem wird auch ein eindeutiger Cookie-Identifikator gesetzt, der Sie als User eindeutig identifizieren kann. Auch welche Pushnachrichten an Sie gesendet werden, wird gespeichert. Dazu kommen auch noch Gerätinformationen wie Browsersprache, Art und Version des Betriebssystems, Netzanbieter, Spracheinstellung und Zeitzone. Weiters können auch Daten wie etwa das Klickverhalten, Sitzungsdauer, Zeitstempel und verweisende URLs verarbeitet werden.

Wie lange und wo werden die Daten gespeichert?

Grundsätzlich werden die Daten bei OneSignal so lange gespeichert, wie es für die berechtigten Zwecke und zur Erfüllung der rechtlichen Pflichten notwendig ist. Wie lange die Daten genau gespeichert werden, kann an dieser Stelle nicht konkret beantwortet werden, da dies stark von der Art der Daten und den individuellen Einstellungen abhängt.

OneSignal speichert die Daten auf amerikanischen Servern und auf Cloud-Infrastrukturen, die weltweit verteilt sind.

Widerspruchsrecht

Sie haben jederzeit die Möglichkeit Ihre Pushnachrichten-Anmeldung zu kündigen. Dafür müssen Sie lediglich Ihre Einwilligung zur Pushnachrichten-Anmeldung widerrufen. Das dauert im Normalfall nur wenige Sekunden bzw. einen oder zwei Klicks. Meistens finden Sie direkt am Ende jeder Nachricht einen Link, um das Abonnement zu kündigen. Wenn der Link in der Pushnachricht wirklich nicht zu finden ist, kontaktieren Sie uns bitte per Mail und wir werden Ihr Pushnachrichten-Abo unverzüglich kündigen. Nach der Abmeldung werden die personenbezogenen Daten gelöscht. Sie haben ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten und gegebenenfalls auch ein Recht auf Löschung, Sperrung oder Berichtigung.

Rechtsgrundlage

Das Versenden unserer Pushnachrichten durch OneSignal erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO). Das heißt, wir dürfen Ihnen nur dann Pushnachrichten schicken, wenn Sie sich zuvor aktiv dafür angemeldet haben. Ihren Registrierungsprozess zeichnen wir auf, damit wir stets nachweisen können, dass dieser unseren Gesetzen entspricht.

OneSignal verarbeitet Daten von Ihnen u.a. auch in den USA. OneSignal ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zudem verwendet OneSignal sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich OneSignal, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Mehr über die Daten und Standardvertragsklauseln, die durch die Verwendung von OneSignal verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://onesignal.com/privacy_policy.