Datenschutz­erklärung

Datenschutz­erklärung Dex52

Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“) in unserer App.

1. Verantwortlich für die Datenverarbeitung

   Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:
   apicodo GmbH
   vertreten durch Manuel Conrad und Meik Schwind
   Augustinerstraße 55
   55116 Mainz
   
   E-Mail: kontakt@apicodo.de

2. Kontaktdaten unseres Datenschutzbeauftragten

   Matthias Rosa
   RMPrivacy GmbH
   Große Langgasse 1A, 55116 Mainz
   
   www.rmprivacy.de
   E-Mail: datenschutz@apicodo.de

3. Allgemeine Informationen zur Datenverarbeitung

   Im Rahmen des Betriebs unserer App verarbeiten wir Daten. Dies umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“). Soweit wir Daten außerhalb der EU oder des EWR übermitteln, haben wir dies nachfolgend entsprechend gekennzeichnet.

4. Datenverarbeitung

   Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

   a) Nutzung der App

   Bei der Nutzung der mobilen App verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten. Wir verarbeiten dabei die Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anbieten zu können und die Stabilität und Sicherheit zu gewährleisten, und daher von uns verarbeitet werden müssen. Dabei verarbeiten wir:

   • Datum und Uhrzeit des Abrufs,

   • die übertragene Datenmenge,

   • die Appversion,

   • das von Ihnen genutzte Betriebssystem,

   • Ihre IP-Adresse,

   • den anfragenden Provider.

   Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer App. Die Logdatei wird nach sieben Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären.

   b) Hosting der App

   Zur Bereitstellung unserer App nutzen wir den Dienst Azure Cloud („Azure“) der Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, welche die oben genannten und sämtliche im Zusammenhang mit dem Betrieb dieser App zu verarbeitenden Daten in unserem Auftrag verarbeiten. Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der Bereitstellung unserer App.

   Die Datenverarbeitung mit Azure erfolgt in unserem Auftrag auf Servern in Rechenzentren in der Europäischen Union in Irland und den Niederlanden.

   Zum Zwecke der Fernwartung kann Microsoft einen Fernzugriff beantragen. Dieser Zugriff wird von uns im Einzelfall geprüft und genehmigt, soweit dies für die Erbringung von Supportleistungen durch Microsoft (z.B. zur Fehlerbehebung) erforderlich ist. In diesem Fall kann ein solcher Zugriff auch durch verbundene Unternehmen von Microsoft von außerhalb der Europäischen Union erfolgen. Ausschließlich für diesen Fall des Zugriffs von außerhalb der Europäischen Union im von uns genehmigten Einzelfall haben wir Standardvertragsklauseln mit Microsoft abgeschlossen. Eine Kopie der Vertragsklauseln stellen wir auf Anfrage zur Verfügung. Bitte wenden Sie sich dafür an:
   Datenschutz@apicodo.de.

   c) Kontaktaufnahme

   Nehmen Sie Kontakt mit uns auf, verarbeiten wir zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage folgende Daten von Ihnen: Name, Kontaktdaten -sofern von Ihnen angegeben- und Ihre Nachricht.

   Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 b) DSGVO und/oder unser überwiegendes berechtigtes Interesse an der Abwicklung Ihrer Anfrage gemäß Art. 6 Abs. 1 f) DSGVO.

   d) Herunterladen der App

   Beim Herunterladen der App werden die erforderlichen Informationen an den jeweiligen App Store übermittelt, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Kontos, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennung.

   Zudem erhebt der betreffende App Store eigenständig verschiedene Daten und stellt Ihnen Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Wir verarbeiten die Daten nur, soweit dies für den Download der mobilen Anwendung auf Ihr mobiles Endgerät erforderlich ist. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO

   e) Funktionen der App und In-App-Käufe

   Wenn Sie im Rahmen der Funktionen der App selbst Daten eingeben - zum Beispiel Nachrichten in der Chat-Funktion oder Notizen in der Notizfunktion - verarbeiten wir diese Daten. Dies ist erforderlich, damit wir Ihnen die jeweilige Funktion zur Verfügung stellen können.

   Sofern Sie dem zugestimmt haben, greift unsere App auch auf Ihre Kamera und vorhandene Fotos zu. Dies geschieht, um Ihnen ein umfassendes Nutzungserlebnis bieten zu können. Als Nutzer unserer App können Sie auch an Verlosungen teilnehmen, bei denen Karten aufgewertet werden können. Im Rahmen der Verlosung verarbeiten wir Ihre Daten. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO

   In unserer App können Sie In-App-Käufe tätigen. Ihr Kauf erfolgt jeweils über Ihr Apple iTunes oder Google-Play-Stores-Konto. Hierzu verarbeiten und übermitteln wir Daten über den Kaufvorgang, insbesondere den Produktnamen, das Kaufdatum und den Kaufpreis sowie ihre Nutzungsdaten abhängig von ihrer Plattform

   • bei Nutzung des Google Play Stores an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;

   • bei Nutzung des Apple App Stores an Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

   Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO zur Erfüllung des von Ihnen mit uns geschlossenen Kaufvertrags über digitale Produkte.

   In beiden Fällen kann es möglicherweise zur Datenübermittlungen in die USA kommen. Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Google und Apple stellen ein angemessenes Datenschutzniveau über EU-Standardvertragsklauseln sicher. Diese Vorgänge liegen jedoch in der Verantwortung von Google und Apple und können von uns nicht beeinflusst werden.

   f) Nutzerkonto und Registrierung

   Um die App nutzen zu können, müssen Sie sich registrieren. Wenn Sie ein Nutzerkonto anlegen, willigen Sie damit ein, dass Ihre Bestandsdaten (Name, E-Mail-Adresse), Ihre Nutzungsdaten (Benutzername, Passwort, IP-Adresse, Datum und Uhrzeit der Registrierung, Betriebssystem und dessen Oberfläche) gespeichert werden. Dadurch können wir Sie als Kunden identifizieren und Sie können die Funktionen der App nutzen. Die Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 b) DSGVO zur Vertragserfüllung.

   Mit Apple anmelden

   Sie können sich in unserer App mit dem Dienst „mit Apple anmelden“, einem Dienst der Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, anmelden. In diesem Fall ist keine zusätzliche Registrierung nötig. Sie werden hierfür auf die Seite von Apple weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können. Bei einer Anmeldung über Apple werden unsere Dienste mit Ihrem Nutzerprofil von Apple verknüpft. Durch die Verknüpfung werden automatisch folgende Informationen von Apple an uns übermittelt:

   • Nutzername

   • Apple-ID

   • E-Mail-Adresse

   Diese Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

   Wir weisen darauf hin, dass die Nutzung von „mit Apple anmelden“ dazu führt, dass Apple ggf. personenbezogene Daten erhebt und diese verwertet. Diese Vorgänge liegen jedoch in der Verantwortung von Apple und können von uns nicht beeinflusst werden.

   Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Apple stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher.

   Google-Login

   Sie können sich in unserer App mit dem Google-Login, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland) anmelden. In diesem Fall ist keine zusätzliche Registrierung nötig. Zur Anmeldung werden Sie auf die Seite von Google+ weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können.

   Bei der Anmeldung über Google werden unsere Dienste mit Ihrem Nutzerprofil von Google verknüpft. Durch die Verknüpfung werden automatisch folgende Informationen von Google an uns übermittelt:

   • Google ID

   • Nutzername

   • E-Mail-Adresse

   • Profilbild

   Diese Daten verarbeiten wir aufgrund Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

   Darüber hinaus räumt Google bei einer Authentifizierung mittels dieser Dienste die Möglichkeit ein, auf Ihre Kontakte zuzugreifen. Hiervon machen wir jedoch keinen Gebrauch. Bitte beachten Sie, dass die Nutzung des Google-Logins dazu führen kann, dass Google ggf. personenbezogene Daten erhebt und diese verwertet. Diese Vorgänge liegen jedoch in der Verantwortung von Google und können von uns nicht beeinflusst werden.

   Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Google stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher.

   g) Malijet SAS

   Wir setzen in unserer App für das Senden von Emails zur Bestätigung der Registrierung und zur Passwort vergessen Funktion zudem den Service der Malijet SAS 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich ein. In diesem Rahmen ihr Name, ihre E-Mail-Adresse sowie Nutzungsdaten in unserem Auftrag zur Bereitstellung des Dienstes verarbeitet. Diese Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

   h) Analyse / Marketing

   aa) Google Dienste

   Wir setzen in unserer App verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) ein. Es ist möglich, dass es hierbei auch zu Datenübertragungen an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 in den USA kommt.

   Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Google stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklausel wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@apicodo.de.

   Google Firebase

   Unsere App nutzt Technologien von Firebase, ein. Google Firebase ist eine Entwicklungsplattform und bietet verschiedene Dienste an. Eine Übersicht über von Google Firebase angebotenen Dienste finden Sie unter:
   https://firebase.google.com/terms/.

   Die Google Firebase Dienste verwenden zum Teil sogenannte „Instance IDs“. „Instance IDs“ sind einmalig vergebene und mit einem Zeitstempel versehene Identifikatoren, die es ermöglichen, verschiedene Ereignisse oder Vorgänge im Zusammenhang mit der Anwendung miteinander zu verknüpfen. Diese Daten werden zur Analyse und Optimierung des Nutzerverhaltens verwendet, wie z.B. die Auswertung von Absturzberichten. Die Instance IDs verarbeiten dabei nach Auskunft von Google keine personenbezogenen Daten.

   Weitere Informationen zu den eingesetzten „Instance IDs“ und zur Verwaltung der betroffenen Daten finden Sie unter: https://firebase.google.com/support/privacy/manage-iids Wir nutzen im Zusammenhang mit Google Firebase folgende Dienste:

   Firebase Analytics

   Wir verwenden den Analysedienst Firebase Analytics, um das Nutzerverhalten in dieser App zu beobachten und auszuwerten. Mobile Apps verwenden keine Cookies. Stattdessen werden Kennungen (Ad IDs) verwendet, die vom Betriebssystem des mobilen Endgerätes ausgegeben werden und vom Nutzer zurückgesetzt werden können.

   Beim Einsatz von Firebase Analytics in der Standardversion werden folgende Datentypen verarbeitet:

   • Anzahl der Nutzer und Sitzungen,
   • Sitzungsdauer,
   • Betriebssysteme,
   • Gerätemodelle,
   • Region,
   • erstmalige Starts,
   • App-Ausführungen,
   • App-Updates und
   • In-App-Käufe.

   Eine vollständige Auflistung der in Google Firebase automatisch erfassten Ereignisse und Nutzereigenschaften finden Sie unter: https://support.google.com/firebase/answer/6318039 und unter: https://support.google.com/firebase/answer/6317486?hl=de.

   Notifications- Cloud Messaging

   Wir verwenden Firebase Cloud Messaging zur Benachrichtigung mittels Push-Nachrichten. Hierfür werden sogenannte „Instance-IDs“ eingesetzt. „Instance IDs“ sind einmalig vergebene Identifier, die mit einem Zeitstempel versehen sind und das Verknüpfen von unterschiedlichen Geschehnissen oder Abläufen im Zusammenhang mit der App ermöglichen. Dies ermöglicht uns das Übermitteln der Push-Nachricht an das jeweils korrekte Endgerät. Mit den Instance-IDs werden nach Auskunft von Google keine persönlich-identifizierbaren Daten verknüpft.

   Rechtsgrundlage und Widerruf

   Rechtsgrundlage der Datenverarbeitung im Rahmen der vorgenannten Google-Dienste ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

   Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in den Einstellungen unserer App anpassen.

   i) Fehlerbehebung und Sicherheit

   Crashlytics

   Wir nutzen in unserer App den Dienst Google Firebase Crashlytics. Über Crashlytics erheben wir Daten über das Verhalten unserer App im Falle von Abstürzen oder Fehlern. Im Falle eines Absturzes wird ein Absturzbericht erstellt und an Server von Google übertragen. Dieser erhält Informationen über Ihre Nutzung unserer App und den Zustand Ihres Endgeräts (Appversion, Gerätetyp, Betriebssystem, Version des Betriebssystems Geräte-ID, Standort, Zeit). Diese Daten werden von uns ausgewertet, um Fehler zu finden, Probleme zu beheben und die App zu verbessern.

   Die so erhaltenen Daten verarbeiten wir aufgrund unseres überwiegenden Interesses an der Entwicklung einer funktionsfähigen App und der Beseitigung von Betriebsfehlern nach Art. 6 Abs. 1 f) DSGVO.

5. Dauer der Datenspeicherung

   Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

6. Ihre Betroffenenrechte

   a) Auskunft

   Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

   b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch

   Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.

   c) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft

   Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

   d) Datenübertragbarkeit

   Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

   e) Einschränkung der Verarbeitung

   Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

   f) Ausübung Ihrer Betroffenenrechte und Beschwerderecht

   Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an Datenschutz@apicodo.de.

   Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu beschweren.