Datenschutzerklärung – XPR VIRTUAL CARD

1. Zweck

Die vorliegende Datenschutzerklärung betrifft die mobile Anwendung « XPR Virtual Card » (die „Anwendung“), entwickelt und betrieben von der XPR Group Sàrl mit Sitz in Rue de Neudorf, 681, L-2020 Luxemburg, eingetragen unter der Handelsregisternummer B234480, info@xprgroup.com („XPR“).

Die Anwendung ermöglicht es autorisierten Nutzern, virtuelle Zugangskarten zu speichern und zu verwenden, die mit den von XPR entwickelten Zutrittskontrollsystemen kompatibel sind. Diese können entweder „Basic“-Karten sein, die bei der Installation der Anwendung automatisch generiert werden, ohne Garantie der Eindeutigkeit, oder „Professional“-Karten, die vom Verwalter des Zutrittskontrollsystems der betreffenden Anlage gemäß den geltenden Verfahren ausgestellt und verwaltet werden.

Mit anderen Worten handelt es sich um eine mobile Anwendung, die ein Smartphone in einen Zutrittsausweis verwandelt. Anstatt eine physische RFID-Karte zu verwenden, hält der Nutzer sein Telefon vor ein kompatibles Zutrittslesegerät, um eine Tür zu öffnen oder Zugang zu einem gesicherten Standort zu erhalten. Das Smartphone fungiert somit als digitaler Schlüssel (mobile credential).

Durch das Herunterladen, Installieren oder Verwenden der Anwendung bestätigt der Nutzer, von der vorliegenden Datenschutzerklärung Kenntnis genommen zu haben.

2. Personenbezogene Daten

Das bloße Herunterladen der Anwendung führt zu keiner Erhebung, Speicherung oder Übermittlung personenbezogener Daten durch XPR an externe Server oder Speichersysteme Dritter.

Die Anwendung kann auf bestimmte Geräteberechtigungen zugreifen, insbesondere auf Bluetooth sowie, sofern vom Betriebssystem vorausgesetzt, auf Ortungsdienste. Der Zugriff auf die Standortdaten wird vom Betriebssystem verlangt, um die Funktionalitäten auf Bluetooth-Basis zu ermöglichen. Die Standortdaten werden ausschließlich verwendet, um das Funktionieren dieser Funktionalitäten zu ermöglichen, insbesondere um in der Nähe befindliche Zutrittskontrollgeräte zu erkennen und die Entfernung zu schätzen. Diese Daten werden in Echtzeit ausschließlich auf dem Gerät des Nutzers verarbeitet und weder gespeichert noch aufgezeichnet noch an XPR oder Dritte übermittelt. Sie werden weder zur Nachverfolgung der Nutzer noch zur Bestimmung ihres geografischen Standorts verwendet. XPR hat keinen Zugriff auf diese Daten.

Wenn die Anwendung Kennungen virtueller Karten erzeugt oder verwendet und diese im Rahmen eines Zutrittskontrollsystems mit einer natürlichen Person verknüpft werden, liegt die daraus möglicherweise resultierende Verarbeitung personenbezogener Daten, insbesondere im Rahmen der Zutrittsverwaltung oder der Erfassung von Zutrittsereignissen, in der alleinigen Verantwortung des Verwalters des betreffenden Zutrittskontrollsystems; XPR ist an dieser Verarbeitung nicht beteiligt.

Der Nutzer wird daher gebeten, die Datenschutzerklärungen der Verwalter der betreffenden Zutrittskontrollsysteme zu konsultieren, um detaillierte Informationen über die durchgeführten Verarbeitungen personenbezogener Daten, deren Zwecke, deren Rechtsgrundlagen sowie die Modalitäten zur Ausübung ihrer Rechte zu erhalten.

Der vorliegende Text ist eine Übersetzung des Originaldokuments, das in französischer Sprache verfasst wurde. Bei Zweifeln hinsichtlich der Auslegung oder im Falle von Abweichungen zwischen dieser Übersetzung und dem Originaltext ist ausschließlich die französische Fassung maßgeblich.