Datenschutzhinweise

Datenschutzhinweise

1.1Wir erheben, verwenden und speichern personenbezogene Daten nach Maßgabe der Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO Einzelangaben, die sich auf eine identifizierte/identifizierbare natürliche Person beziehen. Nachfolgend unterrichten wir über Art, Umfang, Zweck und Rechtsgrundlage der Erhebung und Verwendung personenbezogener Daten auf unserer Website https://balerion.app/, in unserer Software, in unseren mobilen Anwendungen (zusammen im Folgenden: Software) und auf unseren Social-Media-Kanälen.

1.2Für Besucher unserer Website sind wir Verantwortlicher im Sinne der DSGVO. Bei Nutzung der Software ist das jeweilige Sicherheitsunternehmen Verantwortlicher. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines mit dem Unternehmen geschlossenen Auftragsverarbeitungsvertrags (AVV).

1.3Im Folgenden bezeichnet Nutzer die Besucher der Website und die Nutzer der Software, unabhängig davon, ob die Software als Webapp oder mobile Anwendung genutzt wird.

2.1Verantwortlich für die Datenverarbeitung ist:

01box UG (haftungsbeschränkt)

Schönhauser Allee 163

10435 Berlin

Deutschland

2.2Datenschutzrechtliche Anfragen können an [email protected] gerichtet werden.

3.1Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Tätigkeit und über unser Webangebot selbst oder über Dritte erlangen. Folgende Kategorien personenbezogener Daten können von uns unter anderem verarbeitet werden: notwendige Cookies oder anderen Trackingtechnologien (z.B. Cookie-ID, Sitzungs-ID, Spracheinstellungen und andere Benutzereinstellungen, Geräteinformationen und Gerätekategorie, Benutzer-Agent, geografischer Standort, Cookie-Lebensdauer, Einwilligungsstatus, Zustimmungs-ID, Zeitpunkt und Art der Zustimmung, Ablaufdatum der Einwilligung, Anzahl der Aufrufe des Banners, Version der Vorlage), zusätzliche Daten von freiwilligen Cookies oder anderen Trackingtechnologien (z.B. Nutzungsinformationen wie Klicks, Informationen über aktive Website und Webaktivitäten, Sitzungen, Sitzungsdauer, Absprungrate, Verweildauer auf der Website, Zeitpunkt des Downloads, Absturzberichte), für den Websitebetrieb technisch notwendige Daten (z.B. IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite, verweisende URL), aufgerufene Unterseite, Datum und Uhrzeit der Serveranfrage sowie die übertragene Datenmenge, Gerätemodell, Betriebssystemversion, App-Version, Spracheinstellungen, Informationen zum verwendeten Netzwerk- oder Mobilfunkanbieter sowie Datum, Uhrzeit und übertragene Datenmenge der jeweiligen Anfrage), Vorname, Nachname, Firmenname, Nutzername, Kundennummer, Staatsangehörigkeit, Kontaktdaten (z.B. Telefonnummer, E-Mail-Adresse), Adresse, Geschlecht, Geburtsdatum, Daten zur Ausbildung und zum Beruf (z.B. Arbeitsplatz, Branche, berufliche Position, berufliche Fähigkeiten, Qualifikationen), Einsatzdaten (z.B. Zeiten, Einsatzobjekt, Check-in-/Check-out-Zeitpunkte), Zahlungsinformationen, Umsatzsteueridentifikationsnummer, Region, Geräteinformationen (z.B. Gerätekennziffer, Gerätetyp, OS-Version), Benutzereinstellungen, Darstellungsweisen, Account-Informationen der App Store Accounts oder von Social-Media-Accounts, ggf. in einem Freitextfeld eingetragene Inhalte, Nachrichteninhalte, sonstige zusätzlich übermittelte Daten und Informationen.

3.2Personenbezogene Daten werden von den Betreibern der App Stores übermittelt, von Nutzern freiwillig zur Verfügung gestellt oder im Falle von technisch notwendigen Daten automatisch bei der Nutzung gesammelt.

3.3Sofern im Folgenden nicht anders angegeben, sind die Daten zur Nutzung obligatorisch. Bei Nichtbereitstellung können wir unsere Leistungen nicht erbringen.

Die personenbezogenen Daten werden verarbeitet, um unsere Website und Software gem. Art. 6 I lit. b DSGVO bereitzustellen und zu betreiben und im Falle einer Kontaktaufnahme zu antworten. Wir verarbeiten personenbezogene Daten, um unseren gesetzlichen Verpflichtungen gem. Art. 6 I lit. c DSGVO nachzukommen und behördliche oder gerichtliche Anfragen zu beantworten (z.B. Aufbewahrung/Speicherung oder Dokumentation, gesetzliche Auskunfts- oder Herausgabepflicht). Außerdem verarbeiten wir personenbezogene Daten aus berechtigtem Interesse gem. Art. 6 I lit. f DSGVO z.B. um böswillige oder betrügerische Aktivitäten aufzudecken. In seltenen Fällen verarbeiten wir personenbezogene Daten zum Schutz lebenswichtiger Interessen gem. Art. 6 I lit. d DSGVO. Teilweise verarbeiten wir die personenbezogenen Daten aufgrund einer Einwilligung des Nutzers gem. Art. 6 I lit. a DSGVO zu Analyse- und Marketingzwecken.

5.1Wir übermitteln personenbezogene Daten an unsere eingesetzten Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister, Hosting-Provider, Entsorgungsunternehmen, Zahlungsdienstleister, Postträger), App Stores, Berater (z.B. steuerliche oder rechtliche Berater) und Social-Media-Plattformen.

5.2Unsere Dienstleister und Erfüllungsgehilfen agieren meist als unsere Auftragsverarbeiter nach unseren Weisungen im Rahmen eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit (z.B. steuerliche oder rechtliche Berater, App Stores). Teilweise sind wir gemeinsam mit den Empfängern für die Verarbeitung verantwortlich (z.B. manche Social-Media-Plattformen).

6.1Wir verarbeiten die personenbezogenen Daten hauptsächlich in der EU, in Ländern des EWR oder in Ländern mit Angemessenheitsbeschluss der Europäischen Kommission. Teilweise übertragen wir personenbezogene Daten in Drittländer ohne Angemessenheitsbeschluss.

6.2Für Datenübertragungen in die UK gilt Folgendes: Die Europäische Kommission hat am 28.06.2021 mit einem Angemessenheitsbeschluss bescheinigt, dass bei Datenverarbeitungen in UK ein angemessenes Datenschutzniveau vorliegt, das mit dem EU-Standard vergleichbar ist (https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L_202501226).

6.3Für Datenübertragungen in die USA gilt Folgendes: Die Europäische Kommission hat am 10.07.2023 mit dem Angemessenheitsbeschluss EU-U.S. Data Privacy Framework bescheinigt, dass bei Datenverarbeitungen durch amerikanische Unternehmen, die nach dem Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau vorliegt, das mit dem EU-Standard vergleichbar ist (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Sofern im Folgenden nicht anders aufgeführt, sind alle Unternehmen aus den USA mit denen wir zusammenarbeiten, nach dem Angemessenheitsbeschluss zertifiziert.

Sofern im Folgenden nicht anders angegeben, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder solange wir dazu gesetzlich verpflichtet sind. Entfällt der Speicherzweck, läuft eine gesetzlich vorgeschriebene Speicherfrist ab oder beantragt der Betroffene die Löschung, werden die personenbezogenen Daten routinemäßig und entsprechend der gesetzlichen Vorschriften gesperrt, anonymisiert oder gelöscht, sofern wir nicht gesetzlich zur weiteren Aufbewahrung verpflichtet sind.

8.1Für den Betrieb unserer Website und Software verarbeiten wir Informationen über den Websitebesuch in sogenannten Server-Log-Files, die der Browser automatisch an uns übermittelt. Dies sind: IP-Adresse, Browsertyp/-version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), Unterwebsite, Datum und Uhrzeit der Serveranfrage, übertragene Datenmenge und der anfragende Provider. Rechtsgrundlage für diese Verarbeitung ist Art. 6 I lit. f DSGVO. Unser überwiegendes berechtigtes Interesse liegt darin, unseren Internetauftritt anzuzeigen, zu betreiben und zu optimieren und die Stabilität und Sicherheit zu gewährleisten.

8.2Wir nutzen bei unserer Website und Software aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Bei einer verschlüsselten Verbindung wechselt die Adresszeile des Browsers von "http://" auf „https://“. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die übermittelt werden, nicht von Dritten mitgelesen werden.

8.3Unsere Website und Software wird bei der DigitalOcean, LLC., 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA in unserem Auftrag auf Servern in der Europäischen Union gehostet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 I lit. b und f, 45 DSGVO. Unser überwiegendes berechtigtes Interesse liegt darin, unsere Website anzuzeigen, zu betreiben und zu optimieren und die Stabilität und Sicherheit zu gewährleisten. Mehr Informationen zur Verarbeitung und zum Datenschutz bei Digital Ocean finden sich unter https://www.digitalocean.com/legal/privacy-policy.

8.4Für die Optimierung der Ladezeiten sowie zum Schutz unserer Website und Software vor Angriffen nutzen wir den Dienst Cloudflare als Content Delivery Network und Sicherheits-Proxy. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Rechtsgrundlage für diese Verarbeitung ist Art. 6 I lit. b und f, Art. 45 DSGVO, § 25 II Nr. 2 TDDDG. Unser überwiegendes berechtigtes Interesse liegt darin, eine schnelle, stabile und ausfallsichere Bereitstellung unserer Inhalte zu gewährleisten sowie unsere Systeme wirksam vor schädlichem Datenverkehr und Cyberangriffen zu schützen. Mehr Informationen zur Verarbeitung und zum Datenschutz bei Cloudflare finden sich unter https://www.cloudflare.com/de-de/privacypolicy/.

8.5Zur Sicherstellung der IT-Sicherheit, Serverstabilität und Performance unserer Software nutzen wir den Anbieter Grafana Labs Inc., 180 John Street, 3rd Floor, New York, NY 10014, USA. Rechtsgrundlage für diese Verarbeitung ist Art. 6 I lit. b und f, Art. 45 DSGVO, § 25 II Nr. 2 TDDDG. Unser überwiegendes berechtigtes Interesse liegt darin, Ausfälle und technische Fehler und Sicherheitslücken frühzeitig zu erkennen und zu beheben. Dabei werden rein technische Server- und Systemdaten (wie Log-Files, Fehlermeldungen und Systemauslastung) verarbeitet. Mehr Informationen zur Verarbeitung und zum Datenschutz bei Grafana finden sich unter https://grafana.com/legal/privacy-policy/.

8.6Wir nutzen ein Webanalysetool, das wir auf unseren eigenen Servern hosten. Es werden ausschließlich die technisch notwendigen Daten aus Absatz 1 verarbeitet. Es werden weder Nutzerprofile erstellt noch Daten für Marketingzwecke verarbeitet oder über mehrere Websites hinweg nachverfolgt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 I lit. f DSGVO. Unser überwiegendes berechtigtes Interesse liegt darin, unsere Website statistisch zu analysieren und unser Angebot kontinuierlich zu optimieren und die Reichweite unseres Angebots zu messen.

9.1Unsere Website und Software verwenden sogenannte „Cookies" und ähnliche Trackingtechnologien. Ein Cookie ist eine Datei, die auf dem Zugriffsgerät des Websitebesuchers (z.B. PC, Tablet, Smartphone) bestimmte auf das Gerät bezogene Informationen speichert. Ähnliche Technologien wie LocalStorage oder Pixel funktionieren nach vergleichbaren Prinzipien und können ebenfalls Informationen im Browser speichern oder das Nutzungsverhalten erfassen. Wird unsere Website von dem entsprechenden Gerät des Besuchers aufgerufen, erhält der Server unserer Website Informationen von dem Cookie zurück. Durch Cookies und ähnliche Technologien können z.B. statistische Daten der Websitenutzung erfasst werden.

9.2Die meisten von uns verwendeten Cookies sind „Session-Cookies". Sie werden nach Ende der Nutzung automatisch gelöscht (sog. transiente Cookies). Andere Cookies und ähnliche Technologien bleiben auf dem Endgerät des Besuchers für eine vorgegebene Dauer bzw. bis der Besucher diese löscht gespeichert (sog. persistente Cookies).

9.3Wir verwenden auf Grundlage von Art. 6 I lit. f DSGVO, § 25 II Nr. 2 TDDDG technisch notwendige Cookies und ähnliche Technologien. Unser berechtigtes Interesse liegt darin, die Session zu verwalten, eine technisch optimierte sowie benutzerfreundlich und bedarfsgerecht gestaltete Website und Software zur Verfügung stellen zu können sowie die Sicherheit und Performance unserer Systeme zu gewährleisten. Betroffen sind dabei die Daten, die auf unserer Website und in der Software eingegeben werden, die automatisch von Cookies oder anderen Trackingtechnologien übertragen werden (z.B. Cookie-ID, Sitzungs-ID, Spracheinstellungen und andere Benutzereinstellungen, Geräteinformationen und Gerätekategorie, Benutzer-Agent, geografischer Standort, Cookie-Lebensdauer) oder die für den Websitebetrieb technisch notwendig sind nach vorstehender Ziffer.

9.4Zudem verwenden wir auf Grundlage der Einwilligung im Cookie-Banner technisch nicht notwendige Cookies und ähnliche Technologien zur Analyse des Nutzerverhaltens und zu Optimierungs- und Marketingzwecken gemäß Art. 6 I lit. a DSGVO. Betroffen sind dann die in vorstehenden Ziffer genannten Daten sowie weitere übertragene Daten wie z.B. Informationen zum Nutzerverhalten wie aufgerufene Seiten, Klickpfade, Verweildauer, Interaktionen, Standortdaten, geräteübergreifende Kennungen. Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft über den erneuten Aufruf des Cookie-Banners widerrufen. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website und Software vollumfänglich nutzbar sind.

9.5Wir nutzen ein eigenentwickeltes Consent-Management-Tool, um die Nutzungspräferenzen bezüglich Cookies und Analyse-Technologien entsprechend den gesetzlichen Vorgaben zu erfassen, zu verwalten und umzusetzen. Das Tool verarbeitet dabei ausschließlich die für die Speicherung der Auswahl technisch notwendigen Daten. Es findet keine Übermittlung dieser Einwilligungsdaten an externe Drittanbieter statt. Rechtsgrundlage für die Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 I lit. c DSGVO und § 25 II Nr. 2 TDDDG.

9.6Detaillierte Angaben zu den gesetzten Cookies und ähnlichen Technologien, deren Zwecke und Speicherdauer finden sich im Cookie-Banner, der jederzeit über die Fußzeile aufgerufen werden kann.

10.1Bei der Registrierung, dem Login und der anschließenden Nutzung des Nutzeraccounts verarbeiten wir folgende Datenkategorien: Stamm- und Kontaktdaten: Vor- und Nachname, Firmenname, E-Mail-Adresse, Telefonnummer (insbesondere zur Authentifizierung beim Telefon-Login), Adresse, Geschlecht, Geburtsdatum und Umsatzsteuer-Identifikationsnummer (USt-IdNr.), Account- und Nutzungsdaten, Zugangsdaten, Zahlungsdaten, Benutzereinstellungen, Darstellungsweisen sowie für den Betrieb und die Sicherheit technisch notwendige Daten. Wir speichern und verarbeiten diese Daten, um den Nutzeraccount einzurichten, Nutzer bei der Anmeldung sicher zu authentifizieren, mit Nutzern zu kommunizieren, Verträge abzuwickeln und zu verwalten sowie unsere Leistungen zu erbringen.

10.2Bei einer Kontaktaufnahme per E-Mail, Telefon, Social Media oder über andere Wege verarbeiten wir die von Ihnen übermittelten Daten (z.B. Vorname, Nachname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Account-Informationen von App Store- oder Social-Media-Accounts, in Freitextfelder eingetragene Inhalte sowie sonstige übermittelte Angaben).

10.3Für die Kommunikation per E-Mail im Rahmen von Bestellungen, während des Vertrages z.B. bei Supportanfragen und bei Kontaktanfragen nutzen wir die Dienste der One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden.

10.4Die Zahlungsabwicklung bei Bestellungen erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland („Stripe“). Wir übermitteln dazu die erforderlichen Bestell- und Kontaktdaten an Stripe. Stripe kann Daten in die USA übermitteln.

10.5Rechtsgrundlage ist Art. 6 I lit. b und f, 45 DSGVO, § 25 II Nr. 2 TDDDG. Unser überwiegendes berechtigtes Interesse liegt darin, eine technisch optimierte sowie benutzerfreundlich und bedarfsgerecht gestaltete Website zur Verfügung stellen zu können und mit den Nutzern zu kommunizieren sowie unsere Leistungen zu erbringen und zur Betrugsprävention. Weitere Informationen zur Verarbeitung und zum Datenschutz bei Stripe finden sich unter: https://stripe.com/de/privacy.

11.1Zur Qualitätssicherung unserer Software, zur bedarfsweisen Strukturierung von Datenimporten von Bestandsdaten (z. B. Schichtpläne) und bei der Chatbot-Funktion in unserer Software setzen wir den Dienstleister Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104-5401, USA ein. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Anthropic ist allerdings nicht nach diesem zertifiziert und wird daher vom Europäischen Gerichtshof als Anbieter mit einem nach EU-Standards unzureichenden Datenschutzniveau eingeschätzt oder wurde noch nicht auf ihr Datenschutzniveau hin überprüft. Es besteht insbesondere das Risiko, dass Daten zu Kontroll- und zu Überwachungszwecken möglicherweise auch ohne Rechtsbehelfsmöglichkeiten verarbeitet werden können. Wir beachten deshalb bei der Übertragung insbesondere die Vorschriften der Art. 44 ff. DSGVO. Wir stellen die Sicherheit der Daten unter anderem durch die Vereinbarung von Standardvertragsklauseln mit Anthropic sicher und gleichen das Datenschutzniveau durch die Ergreifung zusätzlicher geeigneter Maßnahmen an. Die Standardvertragsklauseln sind unter folgendem Link aufrufbar: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de. Das für diese Verarbeitung maßgebliche Modul ist Modul 3. Eine Kopie der Garantien kann jederzeit beim Anbieter angefragt werden.

11.2Rechtsgrundlage für diese Verarbeitung ist Art. 6 I lit. b und f, 46 II lit. c DSGVO. Unser berechtigtes Interesse liegt darin, eine benutzerfreundliche Website anzubieten und unsere Leistungen zu erbringen.

12.1Für die Bereitstellung von standortbasierten Kernfunktionen und die Darstellung interaktiver Karten zur Darstellung von Einsatzorten nutzen wir in unserer Software externe Kartendienste. Wir binden hierfür die Dienste der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK und CartoDB Inc., 142 W 57th St, 11th Floor, New York, NY 10019, USA sowie den Dienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

12.2Beim Aufruf der entsprechenden Kartenfunktionen in der Software wird eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt, wodurch technisch zwingend die IP-Adresse sowie gerätespezifische Metadaten übertragen werden, um die Karteninhalte auf dem Endgerät darzustellen.

12.3Rechtsgrundlage für diese Verarbeitung ist Art. 6 I lit. b, 45 DSGVO, § 25 II Nr. 2 TDDDG.

12.4Mehr Informationen zur Verarbeitung und zum Datenschutz der jeweiligen Anbieter finden sich unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy, https://carto.com/privacy, https://policies.google.com/privacy.

Zusätzlich zu den aufgeführten Datenverarbeitungen werden bei Download und Nutzung der Software als mobile Anwendung Daten wie folgt verarbeitet:

13.1Beim Herunterladen der App aus dem Apple App Store oder dem Google Play Store erhebt und verarbeitet der jeweilige Betreiber, die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (im Folgenden: „Apple“) und die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) einige Daten. Dazu zählen insbesondere Name, Nutzername, E-Mail-Adresse, Kundennummer des Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und Gerätekennziffer. Diese Verarbeitung wird ausschließlich von Apple bzw. Google durchgeführt und liegt in deren alleiniger Verantwortlichkeit. Wir erhalten keinen Zugang zu den Daten und haben auf die Verarbeitung keinen Einfluss. Google und Apple können dabei Daten in die USA übermitteln. Mehr Informationen zur Datenverarbeitung bei den App Store-Betreibern finden sich unter https://www.apple.com/de/legal/privacy/data/de/app-store/ und https://policies.google.com/privacy.

13.2Die Anmeldung in der App erfolgt über Einmal-Codes (OTP) per SMS. Für den zuverlässigen Versand dieser SMS-Codes setzen wir den Dienstleister Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland ein. Die Telefonnummer wird hierbei ausschließlich zum Zweck des Versandprozesses an Twilio übermittelt. Twilio übermittelt teilweise Daten in die USA.

13.3Beim manuellen Check-in und Check-out wird der Standort des Geräts einmalig erfasst. Zweck ist der Nachweis der Anwesenheit am Einsatzort. Es findet keine dauerhafte Ortung, kein Live-Tracking und keine Standorterfassung im Hintergrund statt. Die Standortdaten werden nicht als Bewegungsprofil gespeichert, sondern dienen lediglich der punktuellen Verifizierung des Check-in-Events.

13.4Zur Zustellung von einsatzrelevanten Benachrichtigungen nutzen wir die Push-Dienste der jeweiligen Betriebssystem-Anbieter. Hierfür werden anonymisierte Geräte-Token an Apple und Google übermittelt. Push-Benachrichtigungen können jederzeit in den Systemeinstellungen des Smartphones deaktiviert werden.

13.5Bei Abstürzen oder Fehlern der App erhalten wir anonymisierte technische Geräte- und Nutzungsinformationen (z. B. Betriebssystemversion, Gerätetyp und Fehler-Logs), sofern in den iOS- oder Android-Systemeinstellungen der Übermittlung von Diagnoseinformationen zugestimmt wurde. Wir erhalten außerdem aggregierte Statistiken zu den Downloads der App (z. B. Downloadzahlen nach Region, Nutzungsinformationen wie Sitzungen, Gerätetyp sowie iOS- bzw. Android-Version), um die Performance unserer App in den Stores zu überwachen. Diese Informationen nutzen wir zur Verbesserung der App sowie zur gezielten Fehlerbehebung. Die von Apple und Google bereitgestellten Daten sind anonymisiert und nicht mit den Store-Account-Informationen oder Namen verknüpft. Anhand dieser Daten können wir keine Rückschlüsse auf bestimmte Personen ziehen. Weitere Informationen zur eigenständigen Datenverarbeitung finden sich in den Datenschutzbestimmungen von Apple unter https://www.apple.com/de/legal/privacy/data/de/app-store/ sowie von Google unter https://policies.google.com/privacy.

13.6Rechtsgrundlagen für diese Verarbeitungen sind Art. 6 I lit. b und f, 45 DSGVO, § 25 II Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Sicherheit und kontinuierlichen Verbesserung der App, der effektiven Fehlerbehebung sowie der betriebswirtschaftlichen Auswertung anonymisierter Reichweitenkennzahlen.

Zusätzlich zu den aufgeführten Datenverarbeitungen werden beim Besuch der Website Daten wie folgt verarbeitet. Die Verarbeitung findet ausschließlich auf der Website und nicht in der Software statt:

14.1Wir nutzen auf unserer Website Dienste des Anbieters Google wie Google Analytics, Google Tag (für Conversion Tracking) sowie Google Consent Mode v2. Dabei werden unter anderem folgende Daten verarbeitet: Daten aus Cookies, technisch notwendige Daten, Verkehrsdaten, Informationen über die aktive Website und Webaktivitäten, Sitzungsdauer, Absprungrate, Verweildauer auf der Website, getätigte Mausbewegungen und Klicks, geografische Position sowie Benutzereinstellungen und Darstellungsweisen. Ist der Nutzer als registriertes Mitglied bei Google eingeloggt, können zusätzliche Daten verarbeitet und verknüpft werden. Um dies zu verhindern, muss sich der Nutzer während des Besuchs unserer Website aus seinem Google-Account ausloggen. Google kann dabei Daten in die USA übermitteln. Mehr Informationen zur Verarbeitung und zum Datenschutz bei Google finden sich auf der Website von Google unter https://policies.google.com/privacy?hl=de.

14.2Wir nutzen auf unserer Website das Meta-Pixel des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Das Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen zu messen und Besuchern unserer Website auf den sozialen Netzwerken Facebook und Instagram zugeschnittene Werbung anzuzeigen. Dabei verarbeiten wir unter anderem Nutzungsdaten (unter anderem IP-Adresse, Browser-Informationen, aufgerufene Seiten und getätigte Interaktionen). Meta setzt dabei Cookies oder Trackingtechnologien ein. Meta kann dabei Daten in die USA übermitteln. Mehr Informationen zur Verarbeitung und zum Datenschutz bei Meta finden sich unter https://www.facebook.com/privacy/policy/.

14.3Wir nutzen auf unserer Website das TikTok-Pixel des Anbieters TikTok Technology Limited, The Sorting Office, Ropemaker Place Dublin 2, Dublin, D02 HD23, Ireland („TikTok“). Das TikTok-Pixel dient dazu, den Erfolg unserer Werbekampagnen auf TikTok zu analysieren und Besuchern unserer Website auf TikTok zielgerichtete Werbung anzuzeigen. Dabei verarbeiten wir Nutzungsdaten (unter anderem IP-Adresse, Geräteinformationen, aufgerufene Seiten und Interaktionen). TikTok setzt dabei Cookies oder Trackingtechnologien ein. TikTok kann dabei Daten in die USA übermitteln. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. TikTok ist allerdings nicht nach diesem zertifiziert und wird daher vom Europäischen Gerichtshof als Anbieter mit einem nach EU-Standards unzureichenden Datenschutzniveau eingeschätzt oder wurde noch nicht auf ihr Datenschutzniveau hin überprüft. Es besteht insbesondere das Risiko, dass Daten zu Kontroll- und zu Überwachungszwecken möglicherweise auch ohne Rechtsbehelfsmöglichkeiten verarbeitet werden können. Wir beachten deshalb bei der Übertragung insbesondere die Vorschriften der Art. 44 ff. DSGVO. Wir stellen die Sicherheit der Daten unter anderem durch die Vereinbarung von Standardvertragsklauseln mit TikTok sicher und gleichen das Datenschutzniveau durch die Ergreifung zusätzlicher geeigneter Maßnahmen an. Die Standardvertragsklauseln sind unter folgendem Link aufrufbar: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de. Das für diese Verarbeitung maßgebliche Modul ist Modul 1. Eine Kopie der Garantien kann jederzeit beim Anbieter angefragt werden. Mehr Informationen zur Verarbeitung und zum Datenschutz bei TikTok finden sich unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

14.4Die Rechtsgrundlage ist die Einwilligung im Cookie-Banner gemäß Art. 6 I lit. a und f, 45, 46 II lit. c DSGVO, § 25 I TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den erneuten Aufruf des Cookie-Banners oder die Browser-Einstellungen widerrufen werden. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzbar sind. Unser berechtigtes Interesse liegt in der regelmäßigen Analyse und Verbesserung unserer Website sowie zur Erfolgsmessung von Werbemaßnahmen, um unser Angebot für Nutzer interessanter auszugestalten.

15.1Wir betreiben Social-Media-Kanäle, um Nutzer über unsere Tätigkeit zu informieren und zu kommunizieren. Wenn Nutzer uns über Kommentare oder Nachrichten kontaktieren, verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses an einer effektiven Kundenkommunikation gemäß Art. 6 I lit. f DSGVO. Beim Betrieb unserer Profile sind wir mit den jeweiligen Plattformbetreibern gemeinsam verantwortlich. Die Plattformen verarbeiten personenbezogene Daten für eigene Zwecke.

15.2In den Vereinbarungen zur gemeinsamen Verantwortlichkeit ist geregelt, dass der Plattformbetreiber primär für die technische Sicherheit, die Erhebung der Daten im Hintergrund bei technischem Tracking durch z.B. das Setzen von Cookies, Informationen zu Tracking, das Einholen wirksamer Einwilligungen zur Datenverarbeitung, die Erstellung von Statistiken (Insights) und die Bereitstellung der Werbefunktionen und die Erfüllung der Betroffenenrechte verantwortlich ist. Wir sind primär verantwortlich für die Verarbeitung der Daten, wenn wir mit Nutzern direkt interagieren (z.B. bei der Antwort und der Bearbeitung von Kommentaren oder Direktnachrichten) und für die Inhalte, die wir posten. Betroffenenrechte können jederzeit bei uns und direkt beim Plattformbetreiber geltend gemacht werden.

15.3Die Vereinbarungen sowie die vollständigen Datenrichtlinien der Anbieter finden sich hier:

•Meta: https://www.facebook.com/privacy/policy, https://www.facebook.com/legal/terms/page_controller_addendum

•Instagram: https://privacycenter.instagram.com/policy

•TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Wir nutzen personenbezogene Daten nicht für Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling).

17.1Der Betroffene hat gemäß Art. 15 DSGVO das Recht, auf Antrag unentgeltlich Auskunft über die gespeicherten personenbezogenen Daten und die Verarbeitungszwecke zu erhalten. Der Betroffene hat gemäß Art. 16, 17 und 18 DSGVO das Recht auf Berichtigung unrichtiger Daten sowie Sperrung und Löschung seiner personenbezogenen Daten. Er ist gemäß Art. 20 DSGVO außerdem berechtigt, die ihn betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Außerdem ist der Betroffene gemäß Art. 21 I DSGVO berechtigt, gegen die Verarbeitung ihn betreffender personenbezogener Daten, die aufgrund von Art. 6 I lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Jeder Betroffene hat das Recht, bei einer Datenschutzaufsichtsbehörde eine Beschwerde über die Verarbeitung von Daten bei der Nutzung der Website und App einzulegen.

17.2Wir werden die vorgenannten Rechte des Betroffenen erfüllen, soweit die gesetzlichen Voraussetzungen für die Geltendmachung der Rechte gegeben sind. Der Betroffene kann jegliche Ersuche zu personenbezogenen Daten an die in dieser Datenschutzerklärung oder im Impressum unserer Website oder App angegebenen Kontaktmöglichkeiten richten.

Stand: Juli 2026