Datenschutzerklärung der App Borcook

Diese Datenschutzerklärung beschreibt die Regeln für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der mobilen App Borcook, des Kontos in der App, lokaler und cloudbasierter Funktionen, Rezepte, Programme, Abonnements, Supportleistungen, Diagnostik und Community-Funktionen.

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten der App-Nutzer ist BORNIAK – ZUT BORNIAK Dawid Szurlej, Al. Niepodległości 41, 78-449 Borne Sulinowo, Polen, USt-IdNr./NIP: PL8992343025, REGON: 021138535.

Kontakt für Datenschutzangelegenheiten, Ausübung von Nutzerrechten, Fragen zum Datenschutz und zu Gerätedaten: support@borniak.com.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

2. Anwendungsbereich der Erklärung

1. Diese Erklärung gilt für die Nutzung der Borcook-App, Cloud-Dienste, des Kontos, von Benachrichtigungen, Rezepten, Programmen, Einkaufslisten, Favoriten, Community-Funktionen, Diagnostik und technischem Support.
2. Der Kauf eines Abonnements erfolgt über den BORNIAK-Onlineshop oder eine andere von BORNIAK angegebene Website. Daten, die im Zusammenhang mit Kauf, Zahlung, Rechnung, automatischer Verlängerung und Beschwerden zum Kauf verarbeitet werden, können auch der Datenschutzerklärung des BORNIAK-Onlineshops unterliegen.
3. Das Onlineshop-Konto und das Konto in der App sind getrennt. Der Shop kann Daten verarbeiten, die für den Kauf und die Zuordnung des Abonnements zu einem Gerät erforderlich sind, dies bedeutet jedoch keine automatische Verknüpfung des Shop-Kontos mit dem Konto in der App.
4. App-Vertriebsplattformen wie Google Play und der Apple App Store können Nutzerdaten eigenständig gemäß ihren eigenen Bedingungen und Datenschutzerklärungen verarbeiten.

3. Kategorien verarbeiteter Daten

3.1. Konto- und Identifikationsdaten

• E-Mail-Adresse,
• Vorname oder Profilname, sofern angegeben,
• Konto-Kennung in der App,
• Firebase-Login-Kennungen oder Kennungen eines anderen Identitätsanbieters,
• Sprache, Land oder Region der App-Nutzung,
• Datum der Kontoerstellung, Login-Datum und Sicherheitsdaten des Kontos.

3.2. Geräte- und Abonnementdaten

• Device ID, Seriennummer, Panel-Kennung oder andere technische Kennungen,
• Aktivierungsdatum des Geräts,
• Status des Free-Tarifs oder Abonnementtarifs,
• Status des kostenlosen 6-monatigen Zeitraums,
• Abonnementstatus, Gültigkeitsdauer, Beginn- und Enddatum,
• Information darüber, welches Konto das Gerät als erstes hinzugefügt hat und Hauptkonto ist,
• Daten, die zur Zuordnung des Abonnements zum Gerät und zur Bearbeitung eines außergewöhnlichen Resets oder einer Übertragung des Abonnements erforderlich sind.

3.3. Gerätebetriebsdaten und operative Daten

• Gerätestatus,
• Einstellungen von Temperatur, Zeit, Betriebsphasen, Rauchgenerator und anderen Parametern,
• Sitzungshistorie oder -verlauf, sofern die Funktion verfügbar ist,
• Ereignisse, Fehler, Meldungen, Alarme und technische Protokolle,
• Firmware-Version, Panel-Version, App-Version und Kompatibilität,
• Verbindungsparameter wie SSID, Signalstärke, IP-Adressen, Ports, Zeitstempel, Sitzungskennungen und andere Metadaten, die für Verbindung, NAT-Traversal, Sicherheit und Diagnostik erforderlich sind.

Operative Gerätedaten, insbesondere Temperatur, Betriebszeiten, Status, Fehler und Verbindungsparameter, werden in erster Linie zur Erbringung des Dienstes, zur Gewährleistung von Sicherheit, Diagnostik, Kompatibilität und zur Bearbeitung technischer Meldungen verarbeitet.

3.4. Technische App-Daten

• Typ und Modell des mobilen Geräts,
• Betriebssystem und dessen Version,
• App-Version,
• Gerätesprache, Land oder Region,
• IP-Adresse, Sitzungskennungen, Fehler- und Sicherheitsprotokolle,
• Push-Token oder andere Kennungen, die zur Zustellung von Benachrichtigungen erforderlich sind.

3.5. Nutzerinhalte und Aktivität in der App

• Nutzerrezepte: Namen, Beschreibungen, Zutaten, Schritte, Fotos, Notizen, Parameter und Metadaten,
• Programme: Namen, Betriebsparameter, Phasen, Temperaturen, Zeiten, Einstellungen des Rauchgenerators und andere Parameter,
• Informationen über angesehene, gesuchte, importierte, bearbeitete und gespeicherte Rezepte,
• Favoriten, Einkaufslisten, Listeneinträge, Mengen, Erledigungsstatus und Historie,
• private Freigaben, Nutzercode, Freigabebeziehungen und Informationen über Kopien,
• Bewertungen, Kommentare, Meldungen von Verstößen, Moderationshistorie und Moderationsentscheidungen, sofern diese Funktionen verfügbar sind.

3.6. Zahlungs- und Abonnementkaufsdaten

• Bestell- oder Transaktionskennung,
• Zahlungsstatus,
• gewählter Abonnementzeitraum: monatlich oder jährlich,
• Information über automatische Verlängerung,
• Kündigungsstatus,
• Daten, die zur Zuordnung des Kaufs zu einem Gerät erforderlich sind.

BORNIAK speichert keine vollständigen Zahlungskartendaten. Kartendaten und Zahlungsautorisierung werden vom Zahlungsdienstleister oder Zahlungsanbieter verarbeitet.

3.7. Kontakt- und Supportdaten

• E-Mail-Adresse,
• Inhalt der Korrespondenz,
• Beschreibung des Problems, der Meldung, Beschwerde oder Frage,
• Anhänge, Fotos, Screenshots, Protokolle und technische Daten, die vom Nutzer bereitgestellt werden,
• Historie der Fallbearbeitung.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Firebase, Google Analytics, Crashlytics und Benachrichtigungen

1. Die App nutzt Firebase Authentication zur Anmeldung, Authentifizierung und Verwaltung des Nutzerkontos.
2. Die App kann Firebase Analytics und Google Analytics nutzen, um die Nutzung von Funktionen, die Beliebtheit von Rezepten, die Wirksamkeit der App-Weiterentwicklung, die Verbesserung der Dienstqualität und die Erstellung von Statistiken zu analysieren.
3. Die App kann Firebase Crashlytics oder ähnliche Diagnosetools nutzen, um Abstürze, Fehler sowie Probleme mit Kompatibilität, Stabilität und Sicherheit der App zu erkennen.
4. Die App kann Firebase Cloud Messaging, Apple Push Notification service oder ähnliche Dienste nutzen, um technische, servicebezogene, mit dem Gerätebetrieb, Timern und Erinnerungen verbundene Benachrichtigungen oder – sofern der Nutzer entsprechend einwilligt – Marketingkommunikation zuzustellen.
5. Der Datenumfang kann App-Ereignisse, Informationen über das mobile Gerät, Systemversion, App-Version, Land, Sprache, Interaktionen mit Funktionen, technische Kennungen, Push-Token, Installationskennungen sowie grundlegende Daten über Fehler und Abstürze umfassen.
6. Ist für eine bestimmte Kategorie von Analytik, technisch nicht erforderlicher Diagnostik oder Marketingkommunikation eine Einwilligung erforderlich, wird die App diese gesondert einholen oder eine Verwaltung der Einwilligungen ermöglichen.
7. Die fehlende Einwilligung in technisch nicht erforderliche Analytik sollte die grundlegende Nutzung der App nicht blockieren, kann jedoch Personalisierung, Statistiken oder die Verbesserung von Funktionen auf Grundlage von Nutzungsdaten einschränken.

6. Hosting, Infrastruktur und Diagnostik

1. Das Backend der App wird in der AWS-Infrastruktur oder bei anderen von BORNIAK angegebenen Hosting-Anbietern betrieben.
2. Der Diagnoseserver wird auf einem separaten BORNIAK-Server in der Europäischen Union betrieben.
3. Diagnosedaten werden in einer vom Konto getrennten Umgebung gespeichert und nicht automatisch mit dem Nutzerkonto verknüpft.
4. BORNIAK verwendet Diagnosedaten nicht zur Identifizierung des Nutzers, es sei denn, dies ist zur Bearbeitung einer Servicemeldung, Beschwerde, Fehlerdiagnose oder zur Gewährleistung der Sicherheit erforderlich und der Nutzer stellt Daten bereit, die das Gerät identifizieren, insbesondere Device ID, Seriennummer oder andere für die Diagnostik erforderliche Informationen.
5. Vom Nutzer bereitgestellte Gerätedaten werden ausschließlich zur Bearbeitung der Meldung, Beschwerde, Fehlerdiagnose oder zur Gewährleistung der Sicherheit verwendet.

7. Empfänger der Daten

Daten können folgenden Kategorien von Empfängern offengelegt oder anvertraut werden:

• autorisierten Mitarbeitern und Auftragnehmern von BORNIAK,
• Anbietern von Hosting, Cloud-Infrastruktur, Datenbanken, Monitoring und Sicherheit, einschließlich AWS,
• Anbietern von Login-, Analyse- und technischen Tools, einschließlich Firebase- und Google-Analytics-Diensten,
• Anbietern von Push-Benachrichtigungen, insbesondere Google und Apple,
• Google, Apple oder anderen App-Store-Betreibern im Zusammenhang mit Download, Aktualisierung, Vertrieb der App, Verwaltung des Plattformkontos, Meldungen und von diesen Plattformen erbrachten Diensten,
• Zahlungs- und Onlineshop-Betreibern im Zusammenhang mit dem Kauf eines Abonnements,
• Anbietern von Kundensupport, E-Mail, Ticketsystemen und Kommunikationstools,
• Servicepartnern, sofern dies zur Bearbeitung einer Beschwerde, Garantie, Reparatur oder Unterstützung erforderlich ist,
• öffentlichen Behörden, Gerichten oder anderen gesetzlich befugten Stellen.

8. Übermittlungen außerhalb des EWR

1. Einige Daten können im Zusammenhang mit der Nutzung globaler Technologieanbieter, insbesondere Google, Firebase, Apple, AWS oder Zahlungsdienstleister, außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
2. Bei Übermittlungen außerhalb des EWR wendet BORNIAK geeignete rechtliche Schutzmaßnahmen an, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln, technische und organisatorische Maßnahmen oder andere in der DSGVO vorgesehene Mechanismen.
3. Der Umfang der Übermittlungen hängt von den gewählten Funktionen, dem Land des Nutzers, der Konfiguration der Anbieter und der aktuellen technischen Infrastruktur ab.

9. Aufbewahrung von Daten

10. Daten nach Ablauf des Abonnements

1. Nach Ablauf des Abonnements können Nutzerdaten, die die Limits des Free-Tarifs überschreiten, weiterhin im System gespeichert werden.
2. Funktionen, die diese Daten betreffen, können gesperrt, ausgeblendet oder eingeschränkt werden, bis das Abonnement erneut erworben wird.
3. Nach erneutem Erwerb eines Abonnements sollte der Nutzer wieder Zugang zu zuvor gespeicherten Daten erhalten, soweit dies technisch verfügbar ist und den aktuellen Tariflimits entspricht.

11. Rechte des Nutzers nach der DSGVO

Der Nutzer hat das Recht auf:

• Auskunft über Daten,
• Berichtigung von Daten,
• Löschung von Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitung auf Grundlage eines berechtigten Interesses,
• Widerruf einer Einwilligung jederzeit, sofern die Verarbeitung auf Einwilligung beruht,
• Beschwerde beim Präsidenten der polnischen Datenschutzbehörde oder der zuständigen Aufsichtsbehörde.

Anträge können an support@borniak.com gerichtet oder direkt in der App gestellt werden, sofern BORNIAK eine entsprechende Funktion bereitstellt, insbesondere die Funktion zur Löschung des Kontos oder von Daten. BORNIAK beantwortet Anträge ohne unangemessene Verzögerung, grundsätzlich innerhalb eines Monats, mit der Möglichkeit einer Verlängerung in den in der DSGVO vorgesehenen Fällen.

12. Gerätedaten und Data Act

1. Unter vom Gerät erzeugten Daten sind technische und betriebliche Daten zu verstehen, die bei der Nutzung eines kompatiblen Geräts oder dessen Kommunikation mit der App und den BORNIAK-Diensten entstehen.
2. Diese Daten können insbesondere umfassen: Betriebseinstellungen und -profile, eingestellte und gemessene Temperaturen, Betriebszeiten, Programmschritte, Status des Rauchgenerators, Status der Heizung oder anderer Komponenten, Sitzungsverlauf, Ereignisse, Alarme, Fehler, Firmware-Version, Kompatibilitätsinformationen, Verbindungsparameter, technische Kennungen und Diagnosedaten.
3. Nicht alle vom Gerät erzeugten Daten sind personenbezogene Daten. Daten können personenbezogene Daten werden, wenn sie mit dem Nutzerkonto, einer Servicemeldung, einem Abonnement, einer mit dem Nutzer verknüpfbaren Device ID oder einer anderen Kennung verbunden sind, die eine Identifizierung einer Person ermöglicht.
4. Der Nutzer kann BORNIAK um Zugang zu vom Gerät erzeugten Daten oder deren Export im gesetzlich vorgesehenen Umfang ersuchen, insbesondere nach den Vorschriften über Daten aus vernetzten Produkten.
5. Derzeit werden Anfragen manuell über den Support unter support@borniak.com bearbeitet. Die Anfrage sollte Daten enthalten, die die Überprüfung des Nutzers, des Geräts, des Umfangs der Anfrage und der Berechtigung zum Datenzugang ermöglichen.
6. Das Verfahren kann umfassen: Überprüfung der Identität oder des Kontos, Bestätigung der Verbindung mit dem Gerät, Festlegung des Datenumfangs, Sicherheitsprüfung, Vorbereitung des Exports in einem technisch möglichen Format und Übermittlung der Daten über einen sicheren Kanal.
7. Die Erfüllung einer Anfrage kann eingeschränkt oder abgelehnt werden, wenn die Anfrage offensichtlich unbegründet, exzessiv, technisch unmöglich ist, die Sicherheit des Geräts, Netzwerks oder der Dienste gefährdet, Rechte Dritter verletzt, die Offenlegung von Geschäftsgeheimnissen, geistigem Eigentum, hoch verarbeiteten Daten oder gesetzlich geschützten Informationen erfordert.

13. Automatisierte Entscheidungen und Profiling

1. BORNIAK trifft gegenüber dem Nutzer keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen würden im Sinne von Art. 22 DSGVO.
2. Die App kann funktionale Empfehlungen, Beliebtheitsstatistiken, Rezept- oder Zutatenvorschläge, Suchfilter, die Anpassung von Inhalten an Gerät, Land oder Popularität sowie Missbrauchsschutzmechanismen verwenden. Solche Maßnahmen haben unterstützenden Charakter und entfalten gegenüber dem Nutzer keine rechtlichen oder ähnlich erheblichen Wirkungen im Sinne von Art. 22 DSGVO.

14. Datensicherheit

1. BORNIAK setzt technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen.
2. Die Maßnahmen können Verschlüsselung der Übertragung, Zugriffskontrolle, administrative Authentifizierung, Backups, Monitoring, Trennung von Datenbanken, Zugriffsbeschränkungen und Verfahren zur Behandlung von Vorfällen umfassen.
3. Der Nutzer sollte sein Konto, Telefon, Passwörter, Login-Methoden, den Zugang zum Gerätepanel, das lokale Netzwerk und Autorisierungscodes schützen.
4. Bei Verdacht auf unbefugten Zugriff auf Konto oder Gerät sollte der Nutzer BORNIAK unverzüglich kontaktieren.

15. Daten von Kindern

1. Die App ist nicht für Kinder unter 16 Jahren ohne Zustimmung ihres gesetzlichen Vertreters bestimmt.
2. Stellt BORNIAK fest, dass Daten eines Kindes ohne erforderliche Zustimmung verarbeitet werden, wird BORNIAK geeignete Maßnahmen zur Löschung der Daten oder zur Einschränkung des Zugangs zur App ergreifen.

16. Local Storage, Cache und lokale Daten

1. Die App kann Daten lokal auf dem mobilen Gerät des Nutzers speichern, insbesondere Cache, Einstellungen, Sitzungstoken, zuletzt verwendete Rezepte, Offline-Daten oder Hilfsdaten.
2. Mit Zustimmung des Nutzers kann die App den Namen (SSID) und das Passwort des zuletzt verwendeten WLAN-Netzwerks sicher auf dem mobilen Endgerät speichern, um zukünftige Verbindungen mit einem BORNIAK-Gerät zu erleichtern. Diese Daten werden ausschließlich lokal auf dem Gerät gespeichert, nicht an BORNIAK-Server übertragen oder an Dritte weitergegeben und können vom Nutzer jederzeit gelöscht werden.
3. Lokale Daten dienen dem ordnungsgemäßen Betrieb der App, der Beschleunigung der Nutzung, dem Hotspot/AP-Modus, LAN-Modus, der Synchronisierung und dem Speichern von Präferenzen.
4. Das Löschen der App oder lokaler Daten vom Telefon kann zum Verlust von Daten führen, die nicht mit dem Backend synchronisiert wurden.

17. Änderungen der Datenschutzerklärung

1. BORNIAK kann diese Datenschutzerklärung insbesondere im Falle von Änderungen der App-Funktionen, Technologieanbieter, Infrastruktur, des Abonnementmodells, gesetzlicher Vorschriften oder zur Klarstellung der Verarbeitungsregeln ändern.
2. Über wesentliche Änderungen wird der Nutzer in der App, auf der Website, per E-Mail oder auf andere geeignete Weise informiert.