Diese Anfrage hat eine Antwort erhalten und ist in einem unbekannten Zustand. Wenn Sie diese Anfrage gestellt haben, bitte loggen Sie sich ein und setzen Sie einen neuen Status.

bonprix-APP - Ergebnis der datenschutzrechtlichen Überprüfung - Datenschutzfolgenabschätzung

Anfrage an:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Verwendete Gesetze:
Status dieser Anfrage:
Anfrage muss klassifiziert werden
Zusammenfassung der Anfrage

1) den Kontrollbericht im Rahmen Ihrer behördlichen Aufsicht zur folgenden APP:
https://play.google.com/store/apps/de...

Sollte noch kein Kontrollbericht zu dieser APP vorliegen, so bitte ich um die Erstellung im Rahmen Ihrer behördlichen Aufsichts- und Rechtsdurchsetzungsverpflichtung.

2) Bei NICHT-Zuständigkeit
Können Sie mir bitte mitteilen, wer zuständig ist?

3) Werden nationale und europäische Datenschutz-Regelungen eingehalten?
U.a. bitte ich um eine Überprüfung der DSGVO-Konformität (Datensparsamkeit, Erforderlichkeit, Datenerhebung, speicherung, -nutzung, -weitergabe usw.).

4) Senden Sie mir bitte die Datenschutzfolgenabschätzung DSFA.

5) Wurde auch eine Gesamtbetrachtung der APP auf einer per se unsicheren Hardware (u.a. multisensorische Erfassungsmöglichkeiten, nicht unverzüglich geschlossene Lücken im Betriebssystem, gefährliche Anwendungen auf dem gleichen Gerät) durchgeführt.
Senden Sie mir bitte die Kontrollberichte.

Es liegt die google-Gefahreneinstufung zugrunde.
5 Tracker
Ad4Screen
Adjust
Google Analytics
Google Firebase Analytics
HockeyApp

Folgende 10 Berechtigungen werden gefordert:

ACCESS_NETWORK_STATE (android.permission)
view network connections Normal
CAMERA (android.permission)
take pictures and videos Dangerous
FLASHLIGHT (android.permission) Normal
INTERNET (android.permission)
have full network access Normal
VIBRATE (android.permission)
control vibration Normal
WAKE_LOCK (android.permission)
prevent phone from sleeping Normal
RECEIVE (com.google.android.c2dm.permission) Unknown
BIND_GET_INSTALL_REFERRER_SERVICE
(com.google.android.finsky.permission) Unknown
A4S_SEND (de.bonprix.permission) Unknown
C2D_MESSAGE (de.bonprix.permission) Unknown


Korrespondenz

Von
<< Anfragesteller/in >>
Betreff
bonprix-APP - Ergebnis der datenschutzrechtlichen Überprüfung - Datenschutzfolgenabschätzung [#35258]
Datum
20. Dezember 2018 09:32
An
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.

Anfrage nach dem Hamburgischen Transparenzgesetz (HmbTG) / HmbUIG / VIG Sehr geehrte Damen und Herren, ich möchte Sie bitten, mir Folgendes zuzusenden:
1) den Kontrollbericht im Rahmen Ihrer behördlichen Aufsicht zur folgenden APP: https://play.google.com/store/apps/details?id=de.bonprix Sollte noch kein Kontrollbericht zu dieser APP vorliegen, so bitte ich um die Erstellung im Rahmen Ihrer behördlichen Aufsichts- und Rechtsdurchsetzungsverpflichtung. 2) Bei NICHT-Zuständigkeit Können Sie mir bitte mitteilen, wer zuständig ist? 3) Werden nationale und europäische Datenschutz-Regelungen eingehalten? U.a. bitte ich um eine Überprüfung der DSGVO-Konformität (Datensparsamkeit, Erforderlichkeit, Datenerhebung, speicherung, -nutzung, -weitergabe usw.). 4) Senden Sie mir bitte die Datenschutzfolgenabschätzung DSFA. 5) Wurde auch eine Gesamtbetrachtung der APP auf einer per se unsicheren Hardware (u.a. multisensorische Erfassungsmöglichkeiten, nicht unverzüglich geschlossene Lücken im Betriebssystem, gefährliche Anwendungen auf dem gleichen Gerät) durchgeführt. Senden Sie mir bitte die Kontrollberichte. Es liegt die google-Gefahreneinstufung zugrunde. 5 Tracker Ad4Screen Adjust Google Analytics Google Firebase Analytics HockeyApp Folgende 10 Berechtigungen werden gefordert: ACCESS_NETWORK_STATE (android.permission) view network connections Normal CAMERA (android.permission) take pictures and videos Dangerous FLASHLIGHT (android.permission) Normal INTERNET (android.permission) have full network access Normal VIBRATE (android.permission) control vibration Normal WAKE_LOCK (android.permission) prevent phone from sleeping Normal RECEIVE (com.google.android.c2dm.permission) Unknown BIND_GET_INSTALL_REFERRER_SERVICE (com.google.android.finsky.permission) Unknown A4S_SEND (de.bonprix.permission) Unknown C2D_MESSAGE (de.bonprix.permission) Unknown
Dies ist ein Antrag auf Zugang zu Information nach § 1 Hamburgisches Transparenzgesetz (HmbTG) bzw. § 1 HmbUIG, soweit Umweltinformationen betroffen sind. Ausschlussgründe liegen meines Erachtens nicht vor. Sofern Teile der Information durch Ausschlussgründe geschützt sind, beantrage ich mir die nicht geschützten Teile zugänglich zu machen. Ich bitte Sie zu prüfen, ob Sie mir die erbetene Auskunft auf elektronischem Wege kostenfrei erteilen können. Sollte die Aktenauskunft Ihres Erachtens in jedem Fall gebührenpflichtig sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und dabei die Höhe der Kosten anzugeben. Ich verweise auf § 13 Abs. 1 HmbTG und bitte Sie, mir die erbetenen Informationen unverzüglich und nur im Ausnahmefall spätestens nach Ablauf eines Monats nach Antragszugang zugänglich zu machen. Sollten Sie für diesen Antrag nicht zuständig sein, bitte ich Sie, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. Ich möchte Sie um eine Antwort in elektronischer Form (E-Mail) bitten und bitte Sie um eine Empfangsbestätigung. Danke für Ihre Mühe! Mit freundlichen Grüßen Antragsteller/in Antragsteller/in <<E-Mail-Adresse>>
Mit freundlichen Grüßen << Anfragesteller/in >>
  1. 6 Monate, 4 Wochen her20. Dezember 2018 09:32: << Anfragesteller/in >> hat eine Nachricht an Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit gesendet.
  2. 6 Monate, 2 Wochen her2. Januar 2019 21:11: << Anfragesteller/in >> hat die Anfrage 'bonprix-APP - Ergebnis der datenschutzrechtlichen Überprüfung - Datenschutzfolgenabschätzung' öffentlich geschaltet.
Von
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Betreff
Ihre Anfrage nach HmbTG
Datum
3. Januar 2019 13:59
Status
Warte auf Antwort

Sehr geehrter Herr, mit Mail vom 20.12.2018 baten Sie um die Zusendung verschiedener Informationen. Hierzu kann ich Ihnen mitteilen: zu 1) und 5) Kontrollberichte zu der genannten App liegen unserer Behörde nicht vor. Für den Hinweis, die genannte App einer Kontrolle im Rahmen unserer gesetzlichen Aufgaben zu unterziehen, bedanken wir uns. Wir werden prüfen, inwieweit sich dies in unsere Arbeitspläne integrieren lässt. zu 2) Nach erster Prüfung gehen wir davon aus, dass unsere Behörde zuständig ist. zu 3) Hierzu liegen uns keine Erkenntnisse vor. zu 4) Eine Datenschutzfolgenabschätzung in diesem Zusammenhang ist bei uns nicht vorhanden. Mit freundlichen Grüßen
  1. 6 Monate, 1 Woche her3. Januar 2019 14:00: Nachricht von Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit erhalten.
  2. 5 Monate, 3 Wochen her22. Januar 2019 01:00: Die Frist für diese Anfrage ist abgelaufen
Von
<< Anfragesteller/in >>
Betreff
AW: Ihre Anfrage nach HmbTG [#35258]
Datum
3. Juli 2019 07:40
An
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Status
E-Mail wurde erfolgreich versendet.

Sehr geehrteAntragsteller/in können Sie mich bitte über den Stand der Ermittlungen zur entsprechenden APP bzgl. Transparenzgesetz und BDSG bzw. DSGVO informieren? Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 35258 Antwort an: <<E-Mail-Adresse>>
  1. 1 Woche, 6 Tage her3. Juli 2019 07:40: << Anfragesteller/in >> hat eine Nachricht an Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit gesendet.
Von
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Betreff
AW: [EXTERN]-AW: Ihre Anfrage nach HmbTG [#35258]
Datum
3. Juli 2019 10:00
Anhänge

M/2510/2018 3.7.2019 Sehr geehrteAntragsteller/in in dieser Sache hatte ich Ihnen am 3.1.2019 geantwortet. Ich füge die damalige Mail bei. Mit freundlichen Grüßen
  1. 1 Woche, 6 Tage her3. Juli 2019 10:01: Nachricht von Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit erhalten.