Privacy-Informationen - was muss man schreiben?

[drp]

Hallo!
Ich habe gestern meine Stundenplan (bzw. Schul-Organisierer) App eingereicht.
Auf dem Server werden sowohl Stundenplan als auch die Hausaufgaben gespeichert, was muss ich also auf die Privacy-Webseite schreiben, die ja glaube ich erforderlich ist?

Ich hab wirklich keine Ahnung was ich da hinschreiben soll, dass die Daten möglichst sicher gespeichert werden aber es keine Garantie gibt, dass diese nicht in "Hände dritter" geraten könnten?

Vielen Dank im Voraus, würde mich über schnelle Antwort freuen - ich weiß ja nicht wann Apple diese Seite überprüfen wird.

 

[adehlfing]

Mal was anderes: Deine Webseite www.mytimetable.de hat kein Impressum, dies ist jedoch Pflicht. Nachzulesen in diversen Berichten über Abmahnwellen...

 

[drp]

Mal was anderes: Deine Webseite www.mytimetable.de hat kein Impressum, dies ist jedoch Pflicht. Nachzulesen in diversen Berichten über Abmahnwellen...

Okay habs hinzugefügt, hatte ich ganz vergessen.. Danke für den Hinweis!
Gut finde ich die Impressums-Pflicht aber nicht, besonders dass man die Adresse angeben muss..

 

[below]

Hallo!
Ich habe gestern meine Stundenplan (bzw. Schul-Organisierer) App eingereicht.
Auf dem Server werden sowohl Stundenplan als auch die Hausaufgaben gespeichert, was muss ich also auf die Privacy-Webseite schreiben, die ja glaube ich erforderlich ist?

Ich bin nicht sicher, welche "Privacy Website" Du meinst

In Deutschland sind diese Dinge vor allem geregelt durch das Bundesdatenschutzgesetz (BDSG)

Das solltest Du Dir mal ansehen, zum Beispiel § 3a, §4a und §4b

Gut finde ich die Impressums-Pflicht aber nicht, besonders dass man die Adresse angeben muss..

Warum nicht? In den USA stört mich das, dass Firmen da Websiten betreiben können ohne jegliche Angabe. Warum ist das besser?

Alex

 

[Pii]

Auf dem Server werden sowohl Stundenplan als auch die Hausaufgaben gespeichert, was muss ich also auf die Privacy-Webseite schreiben, die ja glaube ich erforderlich ist?
Ich hab wirklich keine Ahnung was ich da hinschreiben soll ... ich weiß ja nicht wann Apple diese Seite überprüfen wird.

Es scheint Du hast keine Ahnung von Datenschutz. Apple ist in dem Fall gar nicht Dein zentrales Problem. Es gibt Gesetze in Deutschland und in der EU die so was regeln, und an die Du Dich zu halten hast.

dass die Daten möglichst sicher gespeichert werden aber es keine Garantie gibt, dass diese nicht in "Hände dritter" geraten könnten?

Das ist gar nicht zulässig. Wenn Du Daten speicherst oder verarbeitest hast Du Verpflichtungen und Vorkehrungen zu deren Sicherheit zu treffen, und diese akribisch zu dokumentieren. Das regelt das bereits genannte Datenschutzgesetz. Und ob das BSI, der BDSA oder sonst wer Deine Einschätzung dass Deine Speicherung "möglichst sicher" sei teilen, wage ich zu bezweifeln. Das ist schließlich ein Expertenthema.

Ein paar Denkanstöße: Was machst Du eigentlich, wenn Du einen Antrag auf Einsicht in das Verfahrensverzeichnis bekommst? Von einem Kunden? Von einem Anwalt? Oder vom Landesdatenschutzbeauftragten? Wer haftet im Fall von Missbrauch? Oder einem Einbruch in deinen Server?

 

[drp]

Ein paar Denkanstöße: Was machst Du eigentlich, wenn Du einen Antrag auf Einsicht in das Verfahrensverzeichnis bekommst? Von einem Kunden? Von einem Anwalt? Oder vom Landesdatenschutzbeauftragten? Wer haftet im Fall von Missbrauch? Oder einem Einbruch in deinen Server?

Naja ich würde nicht sagen dass Stundenpläne und Hausaufgaben so enorm vertraulich sind und jetzt unbedingt verschlüsselt gespeichert werden müssten. Wenn jetzt Kunden ihre Kreditkarten-Informationen und Adressen angeben müssten, wäre das natürlich was anderes.
Als ich die App vor 2 Tagen eingereicht habe, gab es folgende Felder (unter anderem):
Support URL


Marketing URL (Optional)


Privacy Policy URL (Optional)




Ich meine bei der Privacy Policy URL stand, dass diese erforderlich wäre wenn Daten auf Servern gespeichert würden, oder so. Deswegen wollte ich die nun schreiben. Und dass es gesetzlich so festgelegt ist, dass solche Daten bereits extrem sicher und verschlüsselt etc. aufbewahrt sein müssten, kann ich mir nicht vorstellen.
Ich möchte halt nur wissen, was man auf so eine Privacy Policy URL stehen muss.

EDIT:
Ist es so soweit in Ordnung? http://mytimetable.de/bedingungen/

 

[below]

Naja ich würde nicht sagen dass Stundenpläne und Hausaufgaben so enorm vertraulich sind und jetzt unbedingt verschlüsselt gespeichert werden müssten.

Ganz grundsätzlich solltest Du diese Frage immer den Benutzern überlassen. Stundenpläne sind jetzt sicher nicht so sonderlich vertraulich, aber die Verknüpfung von Stundenplänen mit Personen ist schon etwas ganz anderes. Vielleicht möchte Luisa Musterfrau, 16, aus Beispielshausen nicht, dass Menschen wissen, dass sie Morgen um 16:00 Schulschluss hat.

Die Angabe von personenbezogenen Daten (E-Mail-Adresse) ist bei MyTimeTable.de optional

Das ist gut. Und darüber hinaus musst Du eigentlich nur an das BDSG halten. Dort findest Du auch, was Du in der Privacy Policy sagen musst (in Deinem Fall eigentlich nichts, da du die Daten nicht weitergibst (*))

Alex

*) Achtung: ich bin kein Anwalt

 

[drp]

Ganz grundsätzlich solltest Du diese Frage immer den Benutzern überlassen. Stundenpläne sind jetzt sicher nicht so sonderlich vertraulich, aber die Verknüpfung von Stundenplänen mit Personen ist schon etwas ganz anderes. Vielleicht möchte Luisa Musterfrau, 16, aus Beispielshausen nicht, dass Menschen wissen, dass sie Morgen um 16:00 Schulschluss hat.

Schon richtig.. Aber es wird wie gesagt nur der Benutzername gespeichert, also auch kein Name.

Das ist gut. Und darüber hinaus musst Du eigentlich nur an das BDSG halten. Dort findest Du auch, was Du in der Privacy Policy sagen musst (in Deinem Fall eigentlich nichts, da du die Daten nicht weitergibst (*))

Alex

*) Achtung: ich bin kein Anwalt

Okay Danke Ich denke mal, dass das was ich geschrieben habe dann eigentlich ausreichen sollte...

 

[adehlfing]

Impressum wurde nun auf der Hauptseite eingebunden, dies muss jedoch von JEDER Seite aus leicht erreichbar sein. Wenn ich auf "über mytimetable.de" klicke, kann ich nicht mehr auf das Impressum zugreifen.
Unbedingt ändern!

 

[Buhmi]

itunesconnect sieht als Problem übrigens nur, dass du keine Support URL angegeben hast. Die anderen beiden sind, wie da ja auch offensichtlich steht, optional

 

[drp]

Impressum wurde nun auf der Hauptseite eingebunden, dies muss jedoch von JEDER Seite aus leicht erreichbar sein. Wenn ich auf "über mytimetable.de" klicke, kann ich nicht mehr auf das Impressum zugreifen.
Unbedingt ändern!

Okay, auf der about Seite werde ich es auch noch einfügen, aber es muss ja trotzdem nicht auf jeder Seite sein.. Und soweit ich weiß muss auf jedenfall ein Verweis auf der Startseite sein..

itunesconnect sieht als Problem übrigens nur, dass du keine Support URL angegeben hast. Die anderen beiden sind, wie da ja auch offensichtlich steht, optional

Ja, schon klar. Aber ich meine wenn man auf das Fragezeichen klickt neben Privacy Information, dann steht dort dass dies nötig ist, wenn die App Daten auf Servern speichert oder so..

 

[adehlfing]

Okay, auf der about Seite werde ich es auch noch einfügen, aber es muss ja trotzdem nicht auf jeder Seite sein.. Und soweit ich weiß muss auf jedenfall ein Verweis auf der Startseite sein..

Falsch, siehe "Art der Anbringung": http://linksandlaw.info/Impressumspflicht-Notwendige-Angaben.html

Im (zugegebener Maßen seltenen) Fall einer Abmahnung kann sowas richtig teuer werden.

 

[Backdraft007]

Was machst Du denn so einen Hehl um das Impressum?
Deine Anschrift bekommt man auch bei der Denic. Und bei so einem verschnörkeltem Impressum wäre ich auch vorsichtig.