Datenschutz
Allgemeines
Die kyago Web- und Desktop-Applikation (im Folgenden „Angebot“) ist ein Angebot der zafaco GmbH (im Folgenden: „zafaco"). Im Rahmen des Angebots werden Daten erhoben, um zuverlässig Aussagen bezüglich der zur Verfügung stehenden Datenübertragungsraten sowie zur Netzneutralität treffen zu können. Die Datenschutzpraxis des Anbieters steht im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO).
Die Datenschutzpraxis von zafaco steht im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO).
zafaco respektiert die Privatsphäre der Nutzer des Angebots und hat sich deren Schutz bei Verwendung des Angebots zum obersten Gebot gemacht.
Das bedeutet, dass zafaco sich verpflichtet, die vom Nutzer bereitgestellten Informationen jederzeit mit größter Sorgfalt und größtem Verantwortungsbewusstsein zu behandeln. Dies betrifft auch und insbesondere die Zusammenarbeit mit Partnern und Dritten. zafaco übernimmt jedoch keine Haftung für Dritte, soweit dies nicht gesondert erklärt wird. Eine Weitergabe von Daten an Dritte über die zur Vertragserfüllung hinausgehenden Zwecke erfolgt nicht.
Informationen zur Verarbeitung personenbezogener Daten (Art. 13 DSGVO):
1. Verantwortlicher
zafaco GmbH, Münchener Str. 101/39 in 85737 Ismaning, Deutschland
E-Mail: datenschutz@kyago.de
2. Zweck und Rechtsgrundlage der Datenverarbeitung
zafaco verarbeitet personenbezogene Daten, soweit dies zur Durchführung des Angebotes erforderlich ist, auf Grundlage der folgenden Einwilligung des Nutzers (Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO):
EINWILLIGUNG:
Ich erkläre mich mit der im Folgenden beschriebenen Verarbeitung personenbezogener Daten einverstanden. Diese Einwilligung ist jederzeit widerruflich. Ohne die Einwilligung ist die Durchführung des Angebots nicht möglich.
Erhobene Daten - Allgemein:
Bei Nutzung des Angebots werden im Rahmen des Messverfahrens bei allen Messtypen für jeden Messpunkt folgende Ursprungsdaten erhoben und gespeichert, die teilweise personenbezogen sind:
-
Technologie*: LAN, WLAN
-
Geolokation des Endgerätes
-
Öffentliche IP-Adresse und deren DNS-Name
-
Private IP-Adresse*
-
NAT-Typ (local / public)
-
Zugangsnetz (ASN-Nummer)
-
Messgegenstellen (Messserver) für die jeweiligen Messtypen und Einzeltests
-
Datum, Uhrzeit
-
Installations-ID
-
Test-ID
-
Messclient-Version
-
Betriebssystem, Betriebssystem-Version, Browsertyp (nur Web-Applikation), Zeitzone, Systemsprache
Erhobene Daten Messtyp „Speedtest“:
Bei Nutzung des Angebots werden im Rahmen des Messverfahrens bei dem Messtyp „Speedtest“ zusätzlich für jeden Messpunkt folgende Ursprungsdaten erhoben und gespeichert, die teilweise personenbezogen sind:
-
Gemessene Datenübertragungsrate und Datenmenge im Download
-
Gemessene Datenübertragungsrate und Datenmenge im Upload
-
Gemessene Laufzeit zwischen Messclient und Messserver
-
Protokoll-Informationen (MTU, MSS)
Erhobene Daten Messtyp „Netzneutralität“:
Bei Nutzung des Angebots werden im Rahmen des Messverfahrens bei dem Messtyp „Netzneutralität“ zusätzlich für jeden Einzeltest die Ursprungsdaten Port, Dauer des Tests und das Testergebnis (erfolgreich / nicht erfolgreich) erhoben, die teilweise personenbezogen sind. Darüber hinaus werden folgende Einzeltest-spezifischen Daten erhoben und gespeichert:
-
Video Streaming: Datenübertragungsrate in Up- und Download, Initiale Ladezeit, Videoqualität (Auflösung), Videobitrate, Anzahl der Qualitätsanpassungen, verlorene Videoframes
-
Traceroute: Anzahl der Hops zwischen Client und Messserver, Routing zwischen Client und Messserver, Paketlaufzeiten
-
Unveränderter Inhalt: HTTP-Header, Länge der HTTP-Antwort
-
UDP: Anzahl empfangener und gesendeter Pakete, Paketlaufzeiten
Die mit * markierten Parameter werden aus technischen Gründen ausschließlich in der installierbaren Desktop-Applikation erfasst.
Zweck der Verarbeitung:
Die im Rahmen der Messung erhobenen personenbezogenen Daten werden von zafaco ausschließlich zur Durchführung des Angebotes verwendet.
Anonymisierung der Daten:
Personenbezogene Daten sind die vom Nutzer verwendete IP-Adresse und die Geolokation, die im Rahmen des Messverfahrens erhoben werden und die unter Umständen einen eindeutigen Rückschluss auf die Identität des Nutzers (Personenbezug) zulassen, sowie die bei der Messung erhobenen Daten, da diese der IP-Adresse und der Geolokation zugeordnet sind.
Zum Zweck der Validierung von Ursprungsdaten (s.o.) zu Rohdaten werden IP-Adressen nur noch als SHA256 Hash, der mit einem geheimen, aus 64 per Zufall generierten alphanumerischen Zeichen bestehenden Salt generiert wird, in den Rohdaten gespeichert.
Die Installations-ID wird einmalig bei der Installation der Desktop-Applikation auf dem Messclient des Nutzers vergeben und dient der Identifikation sämtlicher, durch den Nutzer durchgeführten Messungen. Durch eine Deinstallation wird diese ID entfernt. Bei Nutzung der Web-Applikation wird die Installations-ID in Form eins Cookies auf dem System abgelegt. Durch Löschung des Cookies wird diese ID vom System des Nutzers entfernt. Bei einer Neuinstallation der Desktop-Applikation auf dem gleichen Messclient bzw. erneutem Aufrufen der Web-Applikation wird eine neue Installations-ID vergeben.
Die Erfassung des Routings zwischen Messclient und Messserver dient der Beschreibung des bei der Messung genutzten IP-Weges zwischen Nutzer und Messgegenstelle. Die erfassten IP-Adressen des Routings zwischen Messclient und Messserver werden um das letzte Oktett bereinigt, um die mögliche Herstellung eines Personenbezuges zu verhindern.
Speicherdauer und Löschung:
Die Ursprungsdaten werden maximal 3 Tage nach der Übertragung und Validierung zu Rohdaten auf die Datenverarbeitungssysteme gelöscht.
4. Weiterverarbeitung, Empfänger der Daten
zafaco wird die Rohdaten der Nutzer zu Ergebnisdaten zusammenführen (aggregieren), statistisch bewerten und in Form von Berichten und Darstellungen (z. B. Verteilungsfunktionen, Tabellen) den Nutzern des Angebots bzw. der Öffentlichkeit sowie seinen Partnern anonymisiert zur Verfügung stellen. Weiterhin wird zafaco Rohdaten der Nutzer unter Zuhilfenahme der Geolokation in einer Kartendarstellung visualisieren und den Nutzern des Angebots bzw. der Öffentlichkeit sowie seinen Partnern zur Verfügung stellen.
Die Rohdaten und die daraus aggregierten Ergebnisdaten werden auf den Datenverarbeitungssystemen langfristig gespeichert.
Ziel und Zweck ist es, aus den gewonnenen Roh- und Ergebnisdaten Daten mit statistischer Relevanz zu erhalten, die für Ergebnisberichte als Grundlage dienen. Dies ist nur durch Speicherung der Roh- und Ergebnisdaten über einen längeren Zeitraum möglich. Die Roh- und Ergebnisdaten werden auch Partnern von zafaco zur Verfügung gestellt.
5. Ihre Rechte
Sie haben, wenn die gesetzlichen Voraussetzungen vorliegen, die folgenden Rechte:
-
Recht auf Auskunft über die über Sie gespeicherten Daten und auf Überlassung einer Kopie dieser Daten (Art. 15 DSGVO)
-
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Recht auf Löschung (Art. 17 DSGVO) oder auf Einschränkung der Verarbeitung (Art. 18 DSGVO), wenn die weitere Verarbeitung nicht rechtmäßig wäre
-
Recht auf Datenübertragbarkeit, d.h. das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln; ggf. auch, dass wir die personenbezogenen Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist (Art. 20 DSGVO);
Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht datenschutzkonform verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon: +49 (0) 981 180093-0, Telefax: +49 (0) 981 180093-800, E-Mail: poststelle@lda.bayern.de