Datenschutzhinweis für die privacyIDEA Authenticator App

Die App erfordert Internetzugang. Dieser wird von der App für den Push-Token zur Kommunikation mit dem Firebase Cloud Messaging Dienst verwendet und dient mithin auch dem Versand von plattformübergreifenden Nachrichten/Informationen. Bei Google Firebase handelt es sich um eine Plattform für Entwickler von Apps für mobile Endgeräte und Webseiten. Google Firebase bietet diverse Funktionen für das Testen von Apps, die Überwachung ihrer Funktionsfähigkeit und ihre Verbesserung (mehr dazu finden Sie unter: https://firebase.google.com/products). Die Funktionen umfassen beispielsweise die Speicherung von Apps inkl. personenbezogener Daten der App-Nutzer, wie z. B. Informationen betreffend ihrer Interaktion mit den Apps (sogenannte "Cloud Computing"). Google Firebase bietet darüber hinaus auch Schnittstellen, die eine Interaktion zwischen den Nutzern der App und anderen Diensten erlauben, z. B. die Authentifizierung mittels Diensten. 

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; 

Rechtsgrundlagen: Einwilligung (Art. 6 I lit. a); Vertragserfüllung im Rahmen der Nutzungsvereinbarung zur APP und zu unseren Hauptleistungen Ihnen gegenüber, (Art. 6 I lit. b) DSGVO); Berechtigte Interessen (Art. 6 I lit. f)). DSGVO); 

Website: https://firebase.google.com; 

Datenschutzerklärung: https://policies.google.com/privacy; 

Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).

Für die Push-Funktionalität registriert sich die App bereits beim ersten Start mit einem  nicht zuordenbarem unique identifier (UID) beim Firebase Cloud Messaging (FCM) Dienst. Diese UID wird vom Firebase Cloud Messaging Dienst erzeugt. Weitere Daten werden an den Firebase Dienst nicht übertragen. Auch bei späteren Starts der App kommuniziert diese mit FCM, um die UID valide zu halten.
Der Unique Identifier wird außerdem zum privacyIDEA Server, bei dem der Push-Token registriert wird, gesendet.  An weitere Dritte Stellen – insbesondere zu uns als Hersteller dieser App – werden keine Daten übertragen. Für den Hersteller der App sind die unique identifier im Firebase Cloud Messaging Dienst weder einsehbar, noch zu einem bestimmten Nutzer/Gerät zuordenbar.

Die Erzeugung des unique Identifiers und die damit verbundenen Datenverarbeitung ist technisch zur Nutzung der App und zur reibungslosen Gewährleistungen der technischen Funktionen der App notwendig und erforderlich.

Bei der Verwendung eines Push-Tokens wird der Google Firebase Service bzw. zusätzlich der Apple Notification Service genutzt (je nachdem, welches Betriebssystem der Nutzer nutzt). Während eines Authentifizierungsvorgangs wird vom Server neben dem Unique Identifier eine zufällige, nicht zuordenbare Zeichenkette (kryptographische Challenge) und die Seriennummer des Tokens über die Dienste (Firebase Cloud Messaging, Apple Notification Service) gesendet. Die Token-Seriennummer kann als personenbeziehbares Datum angesehen werden.

Dies ist für den Authentifizierungsvorgang technisch notwendig. Wenn Sie damit nicht einverstanden sind, nutzen Sie bitte keinen Pushtoken, sondern lediglich HOTP oder TOTP.