Datenschutzhinweise zum BundesMessenger
nach Artikel 13 und 14 DSGVO
1. Allgemeines
An dieser Stelle möchten wir Sie über den Datenschutz im Zusammenhang mit dem BundesMessenger informieren.
Der BundesMessenger (BuM) ist ein sicherer Messenger (Kommunikationslösung) für die öffentliche Verwaltung (ÖV), d.h. für die Behörden in Deutschland. Der Unterschied zu anderen Messengern ist, dass die Kontrolle der Daten in der Hand der ÖV bleibt und nicht in der öffentlichen Cloud von Drittanbeitern im Ausland abgelegt, gesichert und verarbeitet wird. Der BundesMessenger ist der Messenger, der auf die Bedürfnisse der ÖV angepasst und optimiert ist und stetig für diesen Einsatz weiterentwickelt wird.
Da einige Details dieser Datenschutzhinweise je nach konkreter Verwendung und Konfiguration durch die Behörde abweichen können, erhalten Sie an dieser Stelle nur ganz allgemeine Hinweise mit für alle Behörden gleichermaßen geltenden Inhalten. Soweit je nach Behörde Abweichungen oder individuelle Regelungen möglich sind, haben wird diese nachfolgend jeweils durch einen ausdrücklichen Hinweis i kenntlich gemacht. Die konkreten Details der Datenverarbeitung entnehmen Sie daher bitte den in Ihrer App hinterlegten Datenschutzhinweisen.
2. Kontaktdaten des Verantwortlichen & Datenschutzbeauftragten
Wenn Sie Fragen zum Thema Datenschutz haben, kontaktieren Sie bitte die nachfolgenden Stellen:
Verantwortliche Stelle: Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise.
Datenschutzbeauftragter: Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise.
3. Datenverarbeitung beim Bundes-Messenger
3.1 Umfang der Datenerhebung und –speicherung
Der Umfang der Datenerhebung kann je nach Behörde ggf. abweichen. Für einen konkreten Überblick der in Ihrer Behörde im Zusammenhang mit dem BundesMessenger erfolgenden Datenverarbeitung, werfen Sie bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. In der Regel werden jedoch mindestens die nachfolgenden Daten zu den hier genannten Zwecken verarbeitet:
| Lfd. Nr. | Daten | Verwendungszweck | Rechtsgrundlage | Speicherdauer |
| 1. | Vorname (Sender/ Empfänger) | Kommunikationspartner identifizieren | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 2. | Name (Sender/ Empfänger) | Kommunikationspartner identifizieren | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 3. | Profilbild | Kommunikationspartner identifizieren | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 4. | Benutzerkennung | Authentisierung des Benutzers gegenüber dem System | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 5. | Access-Token | Authentisierung des Benutzers gegenüber dem System | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 6. | Nachrichten | Kommunikation / Informationsaustausch | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 7. | Dateianhänge | Kommunikation / Informationsaustausch | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 8. | Chat-Raum-Name | Identifikation einer themenbezogenen Gruppen-Kommunikation | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 9. | Chat-Raum-Thema (Beschreibung) | Identifikation einer themenbezogenen Gruppen-Kommunikation | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 10. | Chat-Raum-Profilbild | Identifikation einer themenbezogenen Gruppen-Kommunikation | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 11. | Gruppen- bzw. Chat-Raum-Mitgliedschaften des Benutzers | Identifikation von Teilnehmern eines Chat-Raumes | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 12. | Gruppen-Nachrichten | Kommunikation / Informationsaustausch innerhalb einer Gruppe | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 13. | App Device Token | Push-Benachrichtigung auf mobilen Endgeräten | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 14. | Device Name | Identifikation des Endgeräts seitens Nutzer | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 15. | Modell des Smartphones | Prüfung von Systemvoraussetzungen (lokal auf dem Endgerät) | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 16. | Version der Smartphone-App | Prüfung von Systemvoraussetzungen (lokal auf dem Endgerät) | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 17. | Schlüsselpaar | Lesen und Schreiben von verschlüsselten Nachrichten | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 18. | IP-Adresse | Kommunikations-verbindung | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 19. | Device ID |
| Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 20. | Typing notification | Kenntnis, dass eine Nachricht des Kommunikationsteilnehmers in Kürze zu erwarten ist. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 21. | Lesebestätigung | Kenntnis, dass der Nachrichtenempfänger die Nachricht gesehen hat | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 22. | Sprachinformationen (Stream) | Kommunikation / Informationsaustausch | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 23. | Videoinformationen (Stream) | Kommunikation / Informationsaustausch | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 24. | Bildschirminhalte (Stream) | Kommunikation / Informationsaustausch | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 25. | Ort der Anmeldung | Nutzerspezifische Sitzungsübersicht der angemeldeten Geräte eines Benutzers | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 26. | Datum/Zeit zuletzt online | Nutzerspezifische Sitzungsübersicht der angemeldeten Geräte eines Benutzers | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 27. | Geodaten | Kommunikation / Informationsaustausch | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 28. | Geodaten des Nutzers | Kommunikation / Informationsaustausch | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
| 29. | Logdaten der Backends
|
| Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. | Werfen Sie hierzu bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
3.2 Weitergabe und Nutzung der personenbezogenen Daten
Empfänger oder Kategorien von Empfängern |
| Interne und externe Datenempfänger können je nach Behörde ggf. abweichen. Für einen konkreten Überblick der in Ihrer Behörde im Zusammenhang mit dem BundesMessenger erfolgenden Datenverarbeitung, werfen Sie bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise. |
Datenverarbeitung im Zusammenhang mit Push-Diensten von Apple & Google
| Push-Dienst | |
| Sofern Sie die Messenger-App aus dem Google-Playstore bezogen haben, werden im Rahmen des Push-Dienstes Signaldaten an Google übertragen um Ihnen auf Ihrem Endgerät anzuzeigen, dass eine neue Nachricht vorliegt. Für Nutzer von Google-Diensten, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum haben, ist (Stand Dezember 2023) Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland, die verantwortliche Stelle. Auf die seitens Google erfolgende weitergehende Verarbeitung personenbezogener Daten haben wir keinen Einfluss. Wie Google mit Ihren Daten umgeht, können Sie der Datenschutzerklärung von Google unter folgendem Link entnehmen: policies.google.com/privacy | |
| Apple | Sofern Sie die Messenger-App aus dem Apple-App-Store bezogen haben, werden im Rahmen des Push-Dienstes Signaldaten an Apple übertragen um Ihnen auf Ihrem Endgerät anzuzeigen, dass eine neue Nachricht vorliegt. Personenbezogene Daten, von Einzelpersonen im Europäischen Wirtschaftsraum, werden von Apple Distribution International Limited in Irland kontrolliert (verantwortliche Stelle). Auf die seitens Apple erfolgende weitergehende Verarbeitung personenbezogener Daten haben wir keinen Einfluss. Wie Apple mit Ihren Daten umgeht, können Sie der Datenschutzerklärung von Apple unter folgendem Link entnehmen: www.apple.com/legal/privacy/de-ww/ |
3.3 Übermittlung in Drittländer
Interne und externe Datenempfänger sowie damit ggf. einhergehende Datenübermittlungen in Länder außerhalb der EU (sog. Drittländer) können je nach Behörde ggf. abweichen. Für einen konkreten Überblick der in Ihrer Behörde im Zusammenhang mit dem BundesMessenger erfolgenden Datenverarbeitung, werfen Sie bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise.
3.4 Sonstiges zur Datenverarbeitung
| Besteht eine gesetzliche Verpflichtung zur Bereitstellung der personenbezogenen Daten? | Werfen Sie bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise |
| Besteht eine vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten? | Werfen Sie bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise |
| Besteht eine Erforderlichkeit der Daten für einen Vertragsabschluss? | Werfen Sie bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise |
| Findet eine automatisierte Entscheidungsfindung inkl. Profiling gem. Art 22 DSGVO statt: | Werfen Sie bitte einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise |
| Was sind die möglichen Folgen der Nichtbereitstellung dieser Daten? |
|
4. Rechte
Als betroffene Person hat man grundsätzlich die Rechte auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Widerspruch (Art. 21 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerrufsrecht mit Wirkung für die Zukunft, sofern eine Einwilligung erteilt wurde (Art. 7 Abs. 3 DSGVO),
- das Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Sie haben gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e) DSGVO (Erforderlichkeit zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt) erfolgt, Widerspruch einzulegen.
i Ob dies der Fall ist, erfahren Sie durch einen Blick in die in Ihrer App hinterlegten Datenschutzhinweise und die dort genannten Rechtsgrundlagen.
Ihre personenbezogenen Daten werden in diesem Fall nicht mehr verarbeitet, es sei denn, die verantwortliche Behörden können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten als von der Datenverarbeitung betroffene Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. |
Zur Wahrnehmung Ihrer vorstehenden Rechte wenden Sie sich bitte an die verantwortliche Behörde (verantwortliche Stelle) oder den Datenschutzbeauftragten der jeweiligen Behörde, welche Sie den in Ihrer App hinterlegten Datenschutzhinweisen entnehmen können.
Die Inanspruchnahme Ihrer vorstehenden Rechte ist für Sie kostenlos.
Hinweis zu Betroffenenrechten im Kontext des Bundes-Messengers:
Alle übertragenen Inhalte werden Ende-zu-Ende verschlüsselt, sodass aus technischen Gründen die Inhalte und die übertragenen Mediendateien seitens der verantwortlichen Stelle nicht eingesehen werden können. Daher ist eine Aushändigung dieser Daten im Rahmen der Ausübung des Auskunftsanspruches gemäß Artikel 15 Abs. 3 DSGVO nicht möglich. Auch für Dateianhänge findet grds. eine Verschlüsselung statt, welche lediglich für den automatisierten Malware-Scan kurzzeitig entschlüsselt und ausschließlich verschlüsselt abgelegt werden.
Durch Nutzer*innen erzeugte Inhalte in der Kommunikationsplattform bleiben für andere Kommunikationsempfänger auch dann sichtbar, wenn Nutzer*innen sich gegen eine weitere Nutzung der Messenger App entschieden haben.