Datenschutzerklärung

Wir, die LawGames GmbH, Starnberger Straße 24, D-82131 Gauting (nachfolgend „LawGames“ bzw. „wir“, „unser“, „uns“ etc.) nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten in Übereinstimmung mit den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutzgesetzes (TTDSG).

Wenn Sie unsere mobile Lernapplikation ‚BLAULICHTSCHULE‘ (nachfolgend „App“) verwenden, werden je nach Art und Umfang Ihrer Nutzung verschiedene personenbezogene Daten verarbeitet.

Als personenbezogene Daten werden solche Informationen bezeichnet, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Personenbezogene Daten sind z.B. Ihr Name, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Postanschrift oder auch Ihre IP-Adresse. Keine personenbezogenen Daten sind dagegen Informationen allgemeiner Art, mit deren Hilfe Ihre Identität nicht festgestellt werden kann, wie z.B. die Anzahl der Nutzer der App.

Mit der vorliegenden Datenschutzerklärung (nachfolgend „Datenschutzerklärung“) möchten wir Sie gemäß Art. 12 ff. DSGVO über die Verarbeitung Ihrer personenbezogenen Daten bei der Verwendung der App informieren. Zögern Sie bitte nicht uns anzusprechen, falls Sie noch weitergehende Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben sollten.

1. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen

Der für die Datenverarbeitung Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist:

LawGames GmbH

Starnberger Straße 24, D-82131 Gauting

E-Mail: datenschutz@blaulichtschule.com

Weitere Angaben zu unserem Unternehmen können Sie unserem entnehmen.

2. Gegenstand, Zwecke und Rechtsgrundlage der Datenverarbeitung

Wenn Sie die App verwenden, verarbeiten wir personenbezogene Daten von Ihnen. Nachfolgend möchten wir Ihnen nähere Informationen darüber zur Verfügung stellen, wann wir personenbezogene Daten von Ihnen verarbeiten, welche personenbezogenen Daten dies im Einzelnen sind, zu welchen Zwecken wir Ihre personenbezogenen Daten verarbeiten und auf welcher Rechtsgrundlage wir dies tun:

2.1 Download der App

(a) Gegenstand und Umfang der Datenverarbeitung

Um die App nutzen zu können, müssen Sie diese zunächst aus dem Apple App Store bzw. dem Google Play Store herunterladen. Hierfür benötigen Sie ein Benutzerkonto bei dem jeweiligen App Store, welches Sie bei Bedarf dort einrichten können. Beim Herunterladen werden ggf. Ihre E-Mail-Adresse, Ihr Nutzername, die Kundennummer des herunterladenden Benutzerkontos, die individuelle Gerätekennziffer, Zahlungsinformationen sowie der Zeitpunkt des Downloads an den jeweiligen App Store übertragen.

(b) Zweck und Rechtsgrundlage der Datenverarbeitung

Bitte beachten Sie, dass wir keinen Einfluss auf die Erhebung und sonstige Verarbeitung von personenbezogenen Daten im Zusammenhang mit Ihrer Registrierung und Nutzung des Apple App Stores bzw. Google Play Stores (insbesondere das dortige Herunterladen von mobilen Applikationen) haben. Hierfür gelten allein die Nutzungsbedingungen sowie die Datenschutzerklärung des Apple App Stores bzw. Google Play Stores. Datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist insoweit allein der Drittanbieter des jeweiligen App Stores. Für weitere Informationen wenden Sie sich bitte direkt an den Drittanbieter des jeweiligen App Stores.

2.2 Zugriffsdaten (Server-Logfiles)

(a) Gegenstand und Umfang der Datenverarbeitung

Im Rahmen der Verwendung der App greift diese auf unseren Server zu, um dort Daten abzurufen oder zu speichern. Dabei erfasst unser Server aus technischer Notwendigkeit sog. Zugriffsdaten (Server-Logfiles), die uns Ihr Endgerät automatisch übermittelt. Dieser Protokolldatensatz beinhaltet insbesondere die folgenden Informationen:

Dateinamen der aufgerufenen Seiten und Dateien;
Datum und Uhrzeit des Abrufs (sog. Zeitstempel);
übertragene Datenmenge;
Meldung, ob der Abruf erfolgreich war;
Angaben zum anfragenden Endgerät (z.B. Browser-Version, App-Version, Betriebssystem, Spracheinstellungen und Geräte-Kennungen);
Online-Kennungen (z.B. IP-Adresse, Session-IDs und Geräte-Kennungen); sowie
Geo-Daten (z.B. Stadt und Postleitzahl), die über die IP-Adresse übermittelt werden.

(b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der Zugriffsdaten ist erforderlich, um eine Kommunikation mit unserem Server zu ermöglichen und Ihnen die Online-Funktionen der App bereitstellen zu können.

Wir verarbeiten die Zugriffsdaten außerdem, um – soweit technisch möglich und zumutbar – die Integrität, Stabilität und Funktionalität der App zu gewährleisten, etwaige Fehler zu identifizieren, zu analysieren und zu beseitigen, die App zu verbessern und zu optimieren sowie Angriffsversuche auf unseren Server abzuwehren. Bei der Nutzung der Zugriffsdaten ziehen wir keine Rückschlüsse auf Ihre Person.

Die Verarbeitung der Zugriffsdaten ist zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich, die darin bestehen, (a) die App bereitzustellen, (b) deren Funktionsfähigkeit und fehlerfreien Betrieb – soweit technisch möglich und zumutbar – zu gewährleisten, (c) die technische Integrität der App zu gewährleisten sowie (d) einen markt- und interessengerechten Dienst anbieten zu können.

2.3 Registrierung und Einrichten eines Nutzer-Accounts

(a) Gegenstand und Umfang der Datenverarbeitung

Nachdem Sie die App aus dem Apple App Store bzw. Google Play Store heruntergeladen haben, ist zur Nutzung der App die vorherige Registrierung und das Einrichten eines Nutzer-Accounts in der App (nachfolgend „Nutzer-Account“) erforderlich. Um sich zu registrieren, müssen Sie Ihren Namen oder ein von Ihnen gewähltes Pseudonym und Ihre E-Mail-Adresse angeben sowie ein Passwort für Ihren Nutzer-Account vergeben.

Nach erfolgreicher Registrierung können sie optional noch ein Profilbild hochladen und/oder Ihren Tätigkeitsbereich angeben. Bei bestimmten Tätigkeitsbereichen ist es darüber hinaus optional möglich, Ihr Bundesland und Ihr Polizeipräsidium anzugeben.

(b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Registrierungsdaten erfolgt ausschließlich, um einen Nutzer-Account für Sie anzulegen, über den Sie die App nutzen können und dem wir Ihre Nutzungsdaten (siehe Ziffer 2.5) und ggf. Ihr kostenpflichtiges Premium-Abo zuordnen können. Die Verarbeitung dieser Daten ist zur Erfüllung eines Vertrages, nämlich des mit Ihnen bestehenden Nutzungsvertrages über die Bereitstellung der App, erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die Verarbeitung Ihrer optionalen Angaben in Form Ihres Profilbildes, Ihres Tätigkeitsbereichs, Ihres Bundeslandes und Ihres Polizeipräsidiums erfolgt auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese optionalen Angaben sind für die Nutzung der App nicht erforderlich.

2.4 Zahlungsabwicklung beim kostenpflichtigen Premium-Abo

Sie können innerhalb der App auswählen, ob Sie die App als (i) kostenlose Basisversion mit eingeschränkten Leistungsumfang oder (ii) kostenpflichtige Vollversion (Premium-Abo) benutzen möchten. Für das kostenpflichtige Premium-Abo gilt Folgendes:

(a) Die Zahlungsabwicklung des kostenpflichtigen Premium-Abos erfolgt über den In-App Purchase Prozess des Apple App Stores bzw. Google Play Stores. Der Drittanbieter des jeweiligen App Stores erhebt und verarbeitet die für Ihre Zahlung erforderlichen Daten (z.B. Bankverbindung oder Kreditkartendaten) dabei in eigener Verantwortung (vgl. Art. 4 Nr. 7 DSGVO). Es gilt die Datenschutzerklärung des Drittanbieters des Apple App Stores bzw. Google Play Stores. Wir haben keinen Zugriff auf Ihre dort angegebenen Zahlungsdaten.

(b) Für die Abwicklung, Verifikation, Verwaltung und Analyse Ihres abgeschlossenen kostenpflichtigen Premium-Abos nutzt die App den Dienst RevenueCat der RevenueCat Inc., 1032 E Brandon Boulevard, #3003 Brandon, Florida 33511, USA (nachfolgend „RevenueCat“), die für uns als Auftragsverarbeiterin (Art. 4 Nr. 8 DSGVO) tätig ist.

Bei der Durchführung des Abschlusses Ihres kostenpflichtigen Premium-Abos erhebt RevenueCat die folgenden anonymisierten Daten (nachfolgend „Transaktionsdaten“), um den vorbezeichneten Abschluss abwickeln zu können.

Anonymisierte Nutzer-ID;
Status des Abschlusses;
bezahlter Geldbetrag;
Land des Abschlusses; und
Zeitpunkt des Abschlusses.

Die Transaktionsdaten werden an RevenueCat übermittelt und dort gespeichert, um Ihnen die Wiederherstellung Ihrer Bezahlhistorie anbieten und Auswertungen über Höhe, Häufigkeit und/oder Ursprungsland von Zahlungen durchführen zu können.

Die Übermittlung der Transaktionsdaten an RevenueCat erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO), um ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO zu gewährleisten. Auf Anfrage lassen wir Ihnen gerne eine Kopie der entsprechenden EU-Standardvertragsklauseln zukommen.

Bei der Durchführung des kostenpflichtigen Premium-Abos müssen die Transaktionsdaten zwingend an RevenueCat übermittelt werden. Ansonsten ist der Abschluss eines kostenpflichtigen Premium-Abos nicht möglich. Wenn Sie damit nicht einverstanden sein sollten, bitten wir Sie, kein kostenpflichtiges Premium-Abo abzuschließen.

2.5 Nutzungsdaten

(a) Gegenstand und Umfang der Datenverarbeitung

Im Rahmen Ihrer Nutzung der App erheben und verarbeiten wir verschiedene Daten, um Ihnen die App und deren Features bereitstellen zu können und Ihnen ein personalisiertes Benutzererlebnis zu ermöglichen. Zu diesem Zweck verarbeiten wir u.a. die folgenden Nutzungsdaten von Ihnen:

Ihren Dies beinhaltet z.B., wieviel Prozent Ihrer Lehrpläne Sie bereits absolviert haben, welche Lehrpläne, Leitthemen, Kurse, Wissenstests, Klausuren und Karteikarten Sie bereits absolviert haben und/oder welche Inhalte Sie zuletzt erlernt haben.
Ihre Lernstatistik. Dies beinhaltet z.B. (i) Ihre länger andauernde und/oder tägliche Nutzung der App (nachfolgend „Login-Streaks“) und (ii) Ihre Gewinnrate und Gewinnserien (nachfolgend „Gewinnserien“) im Bereich ‚Games‘ beim Austragen von Wissenswettbewerben (Duellen) mit anderen Nutzern der App.
Ihre Status-Auszeichnungen. Dies beinhaltet z.B. die Anzahl der von Ihnen erhaltenen Sterne sowie die von Ihnen erreichten Level, die Sie z.B. infolge Ihrer Lernfortschritte, Login-Streaks und/oder Gewinnserien erhalten haben.
Ihre Lehrpläne. Dies beinhaltet Ihre individuell erstellten und/oder angepassten Lehrpläne.
Ihre Karteiboxen. Dies beinhaltet die von Ihnen individuell erstellten Karteiboxen.
Ihre Defizite. Dies beinhaltet falsch oder nicht beantwortete Fragen in Kursen oder Karteikarten.
Ihre Community. Dies beinhaltet die mit Ihnen im Bereich ‚Community‘ vernetzten anderen Nutzer der App (nachfolgend „Kontakte“).
Ihre Prämien. Dies beinhaltet die Freischaltung von Prüfungsbeispielen und/oder Rabattcodes, zu der Sie beim Erreichen einer bestimmten Anzahl von Sternen oder Level berechtigt sind.

(b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der Nutzungsdaten erfolgt ausschließlich zum Zwecke der Bereitstellung der App. Die Verarbeitung dieser Daten ist zur Erfüllung eines Vertrages, nämlich des mit Ihnen bestehenden Nutzungsvertrages über die Bereitstellung der App, erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

2.6 Games

(a) Gegenstand und Umfang der Datenverarbeitung

Unsere App verfügt über den Bereich ‚Games‘, in dem Nutzer der App die Möglichkeit haben, untereinander Wissenswettbewerbe über Lerninhalte der App (nachfolgend „Duelle“) auszutragen. Im Bereich ‚Games‘ können Sie u.a. aktuelle Duelle einsehen, ein Duell mit einem Ihrer Kontakte oder einem zufällig ausgewählten Nutzer der App starten und entsprechende Spielanfragen versenden bzw. annehmen. Außerdem können Sie Ihre bereits gespielten Duelle und Ihre Statistiken zu Duellen einsehen. Weiterhin wird Ihr Name bzw. Pseudonym, Ihr Level sowie die Anzahl der von Ihnen gewonnenen Duelle in den Wochen-, Monats- und/oder Jahresrankings sämtlicher Nutzer der App aufgeführt und ist für sämtliche Nutzer der App im Bereich ‚Games‘ einsehbar, soweit Sie sich in der ‚Top 10‘ des jeweiligen Rankings befinden.

(b) Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt zum Zwecke der Bereitstellung des Bereichs ‚Games‘ und seiner Features. Die Verarbeitung dieser Daten ist zur Erfüllung eines Vertrages, nämlich des Nutzungsvertrages mit Ihnen über die Bereitstellung der App (einschließlich des Bereichs ‚Games‘), erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

2.7 Nutzerprofil

(a) Gegenstand und Umfang der Datenverarbeitung

Mit Ihrer Registrierung legen wir in der App ein Nutzerprofil für Sie an. Ihr Nutzerprofil enthält u.a. die folgenden Angaben:

Ihr Name bzw. Pseudonym.
Ihr Profilbild (optional). Dabei können Sie Ihr Profilbild grundsätzlich frei wählen, d.h. es muss nicht zwingend Sie selbst zeigen.
Ihre Lernerfolge (Anzahl von Sternen und Level).
Ihren Tätigkeitsbereich bzw. Ihr Polizeipräsidium (optional – siehe Ziffer 2.3). Diese Angaben werden in den Bereichen ‚Community‘ und ‚Games‘ ausschließlich dann angezeigt, wenn Sie diese Anzeige in den Einstellungen der App aktiviert haben.
Persönliche Statistiken (d.h. Lösungsrate der Kurse, Gewinnserien und Login-Streaks). Diese persönlichen Statistiken werden in den Bereichen ‚Community‘ und ‚Games‘ ausschließlich dann angezeigt, wenn Sie diese Anzeige in den Einstellungen der App aktiviert haben.

Im Bereich ‚Community‘ haben Sie darüber hinaus die Möglichkeit, andere Nutzer der App über deren Namen bzw. Pseudonym oder (soweit veröffentlicht) über deren Tätigkeitsbereich zu finden bzw. als Kontakt hinzuzufügen oder bestehende Kontakte zu entfernen.

(b) Zweck und Rechtsgrundlage der Datenverarbeitung

Zum einem soll Ihr Nutzerprofil Ihnen selbst eine Übersicht über Ihre eigenen Lernerfolge und Statistiken geben. Zum anderen dient das Nutzerprofil in beschränktem Umfang aber auch als „Visitenkarte“ gegenüber anderen Nutzern der App in den Bereichen ‚Community‘ und ‚Games‘. Dabei werden in den Bereichen ‚Community‘ und ‚Games‘ ausschließlich Ihr Name bzw. Pseudonym, Ihre Anzahl von Sternen, Ihr Level und Ihr Profilbild (soweit vorhanden) angezeigt. Sofern Sie in den Bereichen ‚Community‘ und ‚Games‘ auch Ihre Polizeidienststelle und/oder Ihre persönlichen Statistiken anzeigen möchten, müssen Sie diese Anzeige in den Einstellungen der App zunächst aktivieren.

Die Verarbeitung dieser Daten ist zur Erfüllung eines Vertrages, nämlich des mit Ihnen bestehenden Nutzungsvertrages über die Bereitstellung der App, erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung der optionalen Angaben sowie die Anzeige Ihres Tätigkeitsbereichs bzw. Ihres Polizeipräsidiums und Ihrer persönlichen Statistiken erfolgt auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese optionalen Angaben sind für die Nutzung der App nicht erforderlich.

2.8 Google Firebase

Google Firebase sind Dienste, die von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA angeboten werden und auf deren Infrastruktur die App bereitgestellt und betrieben wird. Die Google LLC (siehe auch Ziffer 3.1) agiert in diesem Zusammenhang als unsere Auftragsverarbeiterin (Art. 4 Nr. 8 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://firebase.google.com/support/privacy.

(a) Die in der App eingebundenen und verwendeten Dienste Google Firebase Cloud Storage, Database, Cloud Functions und Authentification setzen technisch erforderliche Technologien insbesondere mit dem Zweck ein, (i) Ihnen die App mit deren wesentlichen Grundfunktionalitäten bereitstellen zu können, (ii) die Nutzerauthentifizierung und Verifizierung Ihrer Zugriffsrechte im eingeloggten Bereich gewährleisten zu können sowie (iii) die Offline-Funktionalitäten der App bereitstellen zu können.

Hinsichtlich des Speicherns von Informationen in Ihrer sog. Endeinrichtung (d.h. dem von Ihnen verwendeten Endgerät) bzw. dem Zugriff auf dort gespeicherte Informationen besteht die Rechtsgrundlage im Ausnahmetatbestand von § 25 Abs. 2 Nr. 2 TTDSG, da dies erforderlich ist, um Ihnen die App wie gewünscht zur Verfügung zu stellen.

Hinsichtlich der ggf. nachfolgenden Verarbeitung personenbezogener Daten besteht die Rechtsgrundlage in der Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) bzw. in der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unsere vertraglichen Pflichten bzw. berechtigten Interessen liegen hierbei darin, Ihnen die App mit ihren wesentlichen Grundfunktionen technisch bereitzustellen.

(b) Der in der App ebenfalls eingebundene und verwendete Dienst Google Firebase Analytics dient dazu, dass Nutzungsverhalten von Nutzern der App anonymisiert zu beobachten und auszuwerten.

Google Firebase Analytics umfasst verschiedene Funktionen, die uns eine Analyse Ihres Nutzungsverhalten in der App ermöglichen. Wir können dadurch feststellen, welche Funktionen innerhalb der App häufig oder selten verwendet werden, allerdings nicht, wer genau diese Funktionen verwendet. Auf diese Weise können wir z.B. Bildschirmaufrufe, Betätigung von Buttons, Anzahl von Sitzungen, Sitzungsdauer, Betriebssystem, Gerätemodell, Region, erstmalige Starts, Ausführungen der App, Updates der App sowie In-App Purchases erfassen. Eine Übersicht aller von Google Firebase Analytics erfassten Datentypen finden Sie unter https://support.google.com/firebase/answer/6318039.

Die gesammelten Daten gehen in eine anonyme Statistik ein. Diese bildet die Basis für anonyme Auswertungen, so dass Trends erkennbar sind, anhand derer der Inhalt oder der Aufbau der App verbessert werden kann.

Hinsichtlich des Speicherns von Informationen in Ihrer sog. Endeinrichtung (d.h. dem von Ihnen verwendeten Endgerät) bzw. dem Zugriff auf dort gespeicherte Informationen besteht die Rechtsgrundlage in Ihrer freiwillig erteilten Einwilligung gemäß § 25 Abs. 1 TTDSG.

Hinsichtlich der ggf. nachfolgenden Datenverarbeitung besteht die Rechtsgrundlage ebenfalls in der von Ihnen freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft (in den Einstellungen zur Privatsphäre in der App) widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird. Weitere Informationen zum Widerruf finden Sie unter Ziffer 7 Buchstabe c.

2.9 Google Analytics

Die App nutzt den Webanalysedienst Google Analytics, der im europäischen Raum von der Google Ireland Ltd., Gordon House, 4 Barrow St., D04 E5W5, Dublin, Irland angeboten wird.

Sofern Sie Ihre Einwilligung erteilt haben, werden beim Besuch der App durch Google Analytics Cookies gesetzt. Dies sind kleine Textdateien, die auf Ihrem Endgerät platziert werden und bestimmte Informationen im Zusammenhang mit Ihrer Nutzung der App erheben (z.B. gekürzte IP-Adresse, Geräteinformationen, Browser-Informationen, Zeitinformationen, Standortinformationen und Nutzungsverhalten), um eine Analyse der Nutzung der App zu ermöglichen. Ihre IP-Adresse, wird von der Google Ireland Ltd. innerhalb der Europäischen Union (EU) oder der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraums (EWR) um das letzte Oktett bzw. die letzten achtzig (80) Bits gekürzt, um eine direkte Personenbeziehbarkeit auszuschließen.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Hierbei sind auch Datenübermittlungen an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA möglich. Die Google LLC verfügt über eine Zertifizierung unter dem Transatlantischen Datenschutzabkommen und somit über ein angemessenes Datenschutzniveau in Form eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

Die Google Ireland Ltd. verarbeitet die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der App auszuwerten, Berichte über Ihre Aktivitäten in der App für uns zusammenzustellen und um weitere mit der Nutzung der App verbundene Dienstleistungen uns gegenüber zu erbringen. Ihre im Rahmen von Google Analytics übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir haben mit der Google Ireland Ltd. eine Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) abgeschlossen, die den Schutz der Daten der Nutzer der App gewährleistet und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere rechtliche Hinweise zu Google Analytics finden Sie unter https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites.

Hinsichtlich des Speicherns von Informationen in Ihrer sog. Endeinrichtung (d.h. dem von Ihnen verwendeten Endgerät) bzw. dem Zugriff auf dort gespeicherte Informationen besteht die Rechtsgrundlage in Ihrer freiwillig erteilten Einwilligung gemäß § 25 Abs. 1 TTDSG.

Hinsichtlich der ggf. nachfolgenden Datenverarbeitung besteht die Rechtsgrundlage ebenfalls in der von Ihnen freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.10 Google Tag Manager

Die App nutzt die Tag-Management-Dienste ‚Google Tag Manager‘, die von der Google Ireland Ltd., Gordon House, 4 Barrow St., D04 E5W5, Dublin, Irland angeboten werden.

Der Google Tag Manager ermöglicht uns Tags (z.B. JavaScript oder HTML-Tags) für Tracking und Analysen mit eigener oder Drittanbieter-Software zu verwalten. Tags sind kleine Code-Elemente, die uns u.a. dabei helfen, Traffic und Nutzerverhalten in der App zu messen, die Wirkung der App zu verstehen, Remarketing und Zielgruppenorientierung einzurichten sowie die App zu testen und zu optimieren. Der Google Tag Manager ist dabei nur ein Hilfsdienst, der die Einbindung und Verwaltung der Tags über eine Oberfläche erleichtert. Der Google Tag Manager implementiert lediglich Tags, das bedeutet, er setzt (im leeren Zustand) keine eigenen Cookies ein, erstellt keine Nutzerprofile und erfasst selbst keine personenbezogenen Daten. Er löst andere Tags aus, die wiederum ggf. personenbezogene Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu.

Soweit auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wird, bleibt diese für alle Tracking-Tags bestehen, sofern diese mit dem Google Tag Manager implementiert werden.

Weitere Informationen zum Google Tag Manager und zu den Datenschutzbestimmungen von Google finden Sie unter https://policies.google.com/privacy?hl=de und https://marketingplatform.google.com/about/analytics/tag-manager/use-policy.

Rechtsgrundlage der Datenverarbeitung ist die von Ihnen freiwillig erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft (in den Einstellungen zur Privatsphäre in der App) widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird. Weitere Informationen zum Widerruf finden Sie unter Ziffer 7 Buchstabe c.

2.11 Google Adwords Conversion und Remarketing

(a) Die App nutzt das Angebot von Google Adwords der Google Ireland Ltd., Gordon House, Barrow St., Dublin 4, Irland um mithilfe von Werbemitteln (sog. Google Adwords) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Damit können wir in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, die App und unsere Angebote für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.

Diese Werbemittel werden durch Google über sog. Ad Server ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung (z.B. Einblendung der Anzeigen oder Klicks durch Nutzer) gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangen, wird von Google Adwords ein Cookie auf Ihrem Endgerät gespeichert. Zu diesem Cookie werden in der Regel als Analysewerte die Unique Cookie-ID, die Anzahl der Ad Impressions pro Platzierung (Frequency), die letzte Impression (relevant für Post-View-Conversions) sowie Opt-Out-Informationen (d.h. Markierung, dass ein entsprechender Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen es Google, Ihren Browser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Adwords-Kunden besucht und das auf seinem Endgerät gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden.

Die Ad Server Cookies verlieren in der Regel nach dreißig (30) Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren.

Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch direkt eine Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Google Adwords Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internet-Auftritts aufgerufen oder die Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Google-Benutzerkonto zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht bei einem Google-Dienst eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.

(b) Neben Google Adwords Conversion nutzen wir die Anwendung Google Adwords Remarketing Google Ireland Ltd., Gordon House, Barrow St., Dublin 4, Irland. Durch diese Anwendung können Ihnen nach einem Besuch der App in Ihrer darauffolgenden Internet-Nutzung unsere Werbeanzeigen angezeigt werden. Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei dem Besuch verschiedener Webseiten durch Google erfasst und ausgewertet wird. So kann von Google Ihr vorheriger Besuch der App festgestellt werden. Eine Zusammenführung der im Rahmen von Google Remarketing erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden (z.B. weil Sie sich für einen Google-Dienst registriert haben), findet durch Google laut eigenen Aussagen nicht statt. Laut Google wird bei Google Remarketing eine Pseudonymisierung eingesetzt.

(c) Im Rahmen der Dienste Google Adwords Conversion und Remarketing sind auch Datenübermittlungen an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA möglich. Die Google LLC verfügt über eine Zertifizierung unter dem Transatlantischen Datenschutzabkommen und somit über ein angemessenes Datenschutzniveau in Form eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

(d) Weitere Informationen zum Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie in den Datenschutzbedingungen für Werbung von Google unter http://www.google.de/intl/de/policies/technologies/ads.

(d) Hinsichtlich des Speicherns von Informationen in Ihrer sog. Endeinrichtung (d.h. dem von Ihnen verwendeten Endgerät) bzw. dem Zugriff auf dort gespeicherte Informationen besteht die Rechtsgrundlage in Ihrer freiwillig erteilten Einwilligung gemäß § 25 Abs. 1 TTDSG.

Hinsichtlich der ggf. nachfolgenden Datenverarbeitung besteht die Rechtsgrundlage ebenfalls in der von Ihnen freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.12 Amplitude Analytics

Die App nutzt den Dienst Amplitude Analytics zur anonymisierten Analyse des Nutzungsverhaltens, der von der Amplitude Inc., 631 Howard St., 5th Floor, San Francisco, CA 94105, USA (nachfolgend „Amplitude“) angeboten wird. Amplitude (siehe auch Ziffer 3.1) agiert in diesem Zusammenhang als unsere Auftragsverarbeiterin (Art. 4 Nr. 8 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Amplitude unter https://amplitude.com/privacy.

Zu Zwecken der vorbezeichneten Analyse werden anonymisierte Informationen über Ihr Nutzungsverhalten innerhalb der App an einen Server von Amplitude übermittelt. Es kommt dabei zu keiner Übertragung von Daten, die Rückschlüsse auf einen einzelnen Nutzer zulassen. Auch die IP-Adresse wird zuvor anonymisiert.

Die Funktion kann in den Einstellungen der App deaktiviert werden.

Rechtsgrundlage ist die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), die darin bestehen, die App zu optimieren und unser Angebot zu verbessern.

2.13 Branch.io

Die App nutzt den Dienst Branch.io, der von der Branch Metrics Inc. 1400 Seaport Boulevard, Building B, 2nd Floor, Redwood City, CA 94063, USA angeboten wird. Branch.io ermöglicht es, zielgerichtete Smartlinks zu Inhalten innerhalb der App zu generieren, um diese Inhalte außerhalb der App direkt zu verlinken. Möchten Sie bspw. die App nutzen, haben diese jedoch noch nicht auf Ihrem Endgerät installiert, so ermöglicht Branch.io es Ihnen, in den jeweiligen App Store (Apple App Store bzw. dem Google Play Store) weitergeleitet zu werden. Dazu erstellt Branch.io einen nutzerspezifischen Hyperlink. Um die Verbesserung der Nutzerführung zu gewährleisten, erfasst Branch.io dazu Betriebssystem (einschließlich Version), Zeitstempel, API-Schlüssel (Identifikationsschlüssel der Anwendung), Anwendungsversion, Gerätemodell und Herstelleridentifikationsnummer, iOS- oder Android-Identifikationsschlüssel für Advertising, iOS-Identifikationsschlüssel für Vendoren (nur bei iOS-Endgeräten), IP-Adresse und Netzwerkstatus. Die genannten Daten, insbesondere die IP-Adresse, werden dabei ausschließlich für den Zweck, eine Verlinkung zur App herzustellen und nur für einen limitierten Zeitraum verwendet. Die Nutzung dieser Smartlinks wird von uns pseudonymisiert ausgewertet.

Weitere Informationen zum Zweck und Umfang der Datenverarbeitung durch die Branch Metrics Inc. finden Sie in den Datenschutzhinweisen von Branch.io unter https://legal.branch.io/#branchio-privacypolicy. Mit der Branch Metrics Inc. wurde eine Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) abgeschlossen. Ein Widerspruch (Opt-Out) gegen diese Nutzung ist über folgenden Link möglich: https://branch.app.link/optout

Hinsichtlich des Speicherns von Informationen in Ihrer sog. Endeinrichtung (d.h. dem von Ihnen verwendeten Endgerät) bzw. dem Zugriff auf dort gespeicherte Informationen besteht die Rechtsgrundlage in Ihrer freiwillig erteilten Einwilligung gemäß § 25 Abs. 1 TTDSG.

Hinsichtlich der ggf. nachfolgenden Datenverarbeitung besteht die Rechtsgrundlage ebenfalls in der von Ihnen freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.14 TikTok Pixel

Die App nutzt den sog. TikTok Pixel des sozialen Netzwerkes TikTok, der im europäischen Raum von der TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin, D02 T380, Irland und der TikTok Information Technologies UK Ltd., 4 Lindsey St., Barbican, London, EC1A 9HP, Großbritannien angeboten wird. Mithilfe des TikTok Pixels können Nutzer der App im Rahmen des Besuchs des sozialen Netzwerkes TikTok wieder angesprochen werden.

Sofern Sie Ihre Einwilligung erteilt haben, wird durch den TikTok Pixel eine direkte Verbindung zwischen Ihrem Browser und den Servern von TikTok hergestellt. Der TikTok Pixel erhält Information, dass Sie eine bestimmte Seite in der App aufgerufen oder auf eine unserer Anzeigen geklickt haben. TikTok verwendet diese Daten, um TikTok-Nutzern gezielte und personalisierte Werbung anzuzeigen und um interessenbasierte Nutzerprofile zu erstellen. Die von Nutzern gesammelten Daten sind für uns anonym und werden nur dazu verwendet, die Effektivität der Werbeeinblendungen zu messen.

TikTok erhält auch Ihre IP-Adresse und weitere Angaben zu Ihrem Endgerät, wie z.B. die Marketing-ID, das von Ihnen verwendete Endgerät, besuchte Webseiten und den entsprechenden Zeitpunkt. TikTok verwendet diese Daten, um Nutzer der App zu identifizieren und Ihre Aktionen mit einem TikTok-Benutzerkonto zu verknüpfen. TikTok verarbeitet diese Daten ab dem Zeitpunkt der Übermittlung in eigener Verantwortung. Auf die weitere Datenverarbeitung durch TikTok haben wir keinen Einfluss.

Weitere Informationen wie TikTok die mit dem TikTok Pixel gesammelten Informationen sammelt, verarbeitet und schützt, finden Sie in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/page/global/privacy-policy-eea-archive/de.

Wir sind mit der TikTok Technology Ltd. und der TikTok Information Technologies UK Ltd. für die Erhebung und Übermittlung der Daten im Rahmen dieses Prozesses gemeinsam verantwortlich. Dies gilt für folgende Zwecke:

Messungen und Insight Reporting; und
Erhebung und Übermittlung von Entwicklerdaten und/oder Ereignisdaten.

Folgende Datenverarbeitungen sind nicht von der gemeinsamen Verantwortung umfasst:

Bestimmung und Verbesserung der Relevanz von Anzeigen für natürliche Personen;
Optimierung der Anzeigenlieferung durch TikTok; und
Verbesserung der Sicherheit für Nutzer sowie Forschung und Entwicklung, um die Integrität der Produkte und Dienste von TikTok zu erhalten und zu verbessern.

Für die gemeinsame Verantwortung haben wir mit TikTok eine entsprechende Vereinbarung (Art. 26 DSGVO) abgeschlossen, die Sie unter https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms abrufen können. Darin werden die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen unter der DSGVO in Bezug auf die gemeinsame Verantwortung festgelegt.

Die Kontaktdaten von TikTok (einschließlich ihres Datenschutzbeauftragten) finden Sie unter https://www.tiktok.com/legal/page/global/privacy-policy-eea-archive/de.

Eine etwaige Übermittlung von Daten an TikTok in Länder außerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO), um ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO zu gewährleisten. Auf Anfrage lassen wir Ihnen gerne eine Kopie der entsprechenden EU-Standardvertragsklauseln zukommen.

Hinsichtlich des Speicherns von Informationen in Ihrer sog. Endeinrichtung (d.h. dem von Ihnen verwendeten Endgerät) bzw. dem Zugriff auf dort gespeicherte Informationen besteht die Rechtsgrundlage in Ihrer freiwillig erteilten Einwilligung gemäß § 25 Abs. 1 TTDSG.

Hinsichtlich der ggf. nachfolgenden Datenverarbeitung besteht die Rechtsgrundlage ebenfalls in der von Ihnen freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.15 Facebook Pixel / Facebook Conversions API

Die App nutzt den sog. Facebook Pixel und die sog. Facebook Conversions API des sozialen Netzwerkes Facebook, die von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland angeboten werden.

Wir verwenden den Facebook Pixel und die Facebook Conversions API für Remarketing-Zwecke, um Sie innerhalb von hundertachtzig (180) Tagen wieder ansprechen zu können. Dadurch können Nutzer der App im Rahmen des Besuches des sozialen Netzwerkes Facebook oder anderer das Verfahren ebenfalls nutzender Webseiten interessenbezogene Werbeanzeigen (Facebook-Ads) dargestellt werden. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, um die App bzw. unsere Angebote für Sie interessanter zu gestalten.

Zudem möchten wir mithilfe des Facebook Pixels und der Facebook Conversions API gewährleisten, dass unsere Facebook-Ads dem potenziellen Interesse unserer Nutzer der App entsprechen. Mithilfe des Facebook Pixels können wir die Wirksamkeit der Facebook-Ads für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf ein Facebook-Ad auf die App weitergeleitet wurden (sog. Conversion).

Sofern Sie Ihre Einwilligung erteilt haben, baut Ihr Browser aufgrund der eingesetzten Marketing-Tools (Facebook Pixel und Facebook Conversions API) automatisch eine direkte Verbindung mit dem Server von Meta auf. Durch die Einbindung des Facebook Pixels und die Nutzung der Facebook Conversions API erhält Meta die Information, dass Sie die App aufgerufen haben oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta den Besuch Ihrem Facebook-Benutzerkonto zuordnen.

Die Verarbeitung der Daten durch Meta erfolgt nach Maßgabe der Datenschutzrichtlinie von Meta. Weitere Informationen zum Facebook Pixel und der Facebook Conversions API sowie ihrer Funktionsweisen erhalten Sie auch im Hilfebereich von Facebook.

Wir sind mit der Meta Platforms Ireland Ltd. für die Erhebung und Übermittlung der Daten im Rahmen dieses Prozesses gemeinsam verantwortlich. Dies gilt für folgende Zwecke:

Die Erstellung von individualisierten bzw. passenden Anzeigen sowie für deren Optimierung; und
Zustellung kommerzieller und transaktionsbezogener Nachrichten.

Folgende Verarbeitungen sind nicht von der gemeinsamen Verantwortung umfasst:

Die Verarbeitung, die nach der Erhebung und Übermittlung erfolgt, unterliegt der alleinigen Verantwortung der Meta Platforms Ireland Ltd.

Für die gemeinsame Verantwortung haben wir mit Meta eine entsprechende Vereinbarung (Art. 26 DSGVO) abgeschlossen, die unter https://www.facebook.com/legal/controller_addendum ist. Darin werden die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen unter der DSGVO in Bezug auf die gemeinsame Verantwortung festgelegt.

Weitere Informationen wie Meta personenbezogene Daten verarbeitet, einschließlich deren Rechtsgrundlage und weitere Informationen zu den Betroffenenrechten befinden sich hier: https://www.facebook.com/about/privacy. Dort befinden sich auch Informationen zu den Kontaktdaten der Meta Platforms Ireland Ltd. (einschließlich des Datenschutzbeauftragten).

Etwaige Datenübermittlungen an die Meta Platforms Inc. in die USA verfügen aufgrund der Zertifizierung der Meta Platforms Inc. unter dem Transatlantischen Datenschutzabkommen über ein angemessenes Datenschutzniveau in Form eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen zur entsprechenden Zertifizierung von Meta können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active abrufen.

Hinsichtlich des Speicherns von Informationen in Ihrer sog. Endeinrichtung (d.h. dem von Ihnen verwendeten Endgerät) bzw. dem Zugriff auf dort gespeicherte Informationen besteht die Rechtsgrundlage in Ihrer freiwillig erteilten Einwilligung gemäß § 25 Abs. 1 TTDSG.

Hinsichtlich der ggf. nachfolgenden Datenverarbeitung besteht die Rechtsgrundlage ebenfalls in der von Ihnen freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.16 AppFigures

Um den Erfolg der App auswerten zu können, nutzt die App den Analysedienst AppFigures, der von der AppFigures Inc., 133 Chrystie St.. 3rd Floor, New York, NY 10002, USA angeboten wird. Mithilfe von AppFigures erfolgt eine statistische Auswertung der Downloads im Apple App Store bzw. Google Play Store. Die Auswertung bezieht sich auf die Anzahl der Downloads, das Betriebssystem Ihres Endgerätes sowie das Land, in dem die App heruntergeladen wird. Die mit AppFigures erzeugten Auswertungen sind anonymisiert und lassen sich nicht zur Identifikation einzelner Personen nutzen.

Eine Übermittlung von Daten an AppFigures in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO), um ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO zu gewährleisten. Auf Anfrage lassen wir Ihnen gerne eine Kopie der entsprechenden EU-Standardvertragsklauseln zukommen.

Hinsichtlich des Speicherns von Informationen in Ihrer sog. Endeinrichtung (d.h. dem von Ihnen verwendeten Endgerät) bzw. dem Zugriff auf dort gespeicherte Informationen besteht die Rechtsgrundlage in Ihrer freiwillig erteilten Einwilligung gemäß § 25 Abs. 1 TTDSG.

Hinsichtlich der ggf. nachfolgenden Datenverarbeitung besteht die Rechtsgrundlage ebenfalls in der von Ihnen freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Weitergabe personenbezogener Daten

3.1 Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist für die Erfüllung unserer Dienste erforderlich (Art. 6 Abs. 1 lit. b DSGVO), Sie haben in die Weitergabe eingewilligt (Art. 6 Abs. 1 lit. a DSGVO) oder die Weitergabe von Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen zulässig.

Wir sind dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für uns als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO tätig sind. Externe Dienstleister unterstützen uns z.B. bei der technischen Bereitstellung und beim technischen Betrieb sowie beim Support der App und deren Infrastruktur bzw. Backend, dem Datenmanagement sowie der Bereitstellung und Erbringung von Dienstleistungen. Die von uns beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Wir bleiben dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird. Wir setzen insbesondere die folgenden externen Dienstleister oder Kategorien als Auftragsverarbeiter ein:

Wartung und Entwicklung der App

Leistungen: Wartung und Entwicklung der App.

Land und angemessenes Datenschutzniveau: Deutschland (EU).

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Leistungen: Google Firebase Cloud Storage, Database, Cloud Functions, Authentification und Analytics: Webhosting sowie HTTP- und andere Backend-Dienste, die dem Zweck dienen, Daten und Dateien zu hosten, damit die App verwaltet und genutzt werden kann. Diese Dienste stellen des Weiteren eine vorgefertigte Infrastruktur bereit, die spezifische Funktionen oder ganze Bestandteile der App abwickelt. Google Firebase Authentification dient der Generierung eines pseudonymen Identifikators für jedes mobile Gerät, um eine sichere Kommunikation zwischen dem mobilen Endgerät, der App und den Diensten von Google Firebase zu gewährleisten sowie um Betrugs- und/oder Manipulationsversuche zu verhindern. Google Firebase Analytics dient dazu das Nutzungsverhalten von Nutzern in der App anonymisiert zu beobachten und auszuwerten.

Land und angemessenes Datenschutzniveau: EU und USA. In Bezug auf die USA verfügt Google über eine Zertifizierung unter dem Transatlantischen Datenschutzabkommen und somit über ein angemessenes Datenschutzniveau in Form eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen zur entsprechenden Zertifizierung von Google können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active abrufen.

Google Ireland Ltd., Gordon House, 4 Barrow St., D04 E5W5, Dublin, Irland

Leistungen: Google Analytics and Google Tag Manager: Google Analytics dient dazu, dass Nutzungsverhalten von Nutzern in der App zu beobachten und auszuwerten. Der Google Tag Manager ermöglicht die Verwaltung von Tags für das Tracking und die Analyse der App.

Land und angemessenes Datenschutzniveau: Irland (EU). Etwaige Datenübermittlungen an die Google LLC in den USA verfügen aufgrund der Zertifizierung der Google LLC unter dem Transatlantischen Datenschutzabkommen über ein angemessenes Datenschutzniveau in Form eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen zur entsprechenden Zertifizierung von Google können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active abrufen.

RevenueCat Inc., 1032 E Brandon Boulevard, #3003 Brandon, FL 33511, USA

Leistungen: Verwaltung und Dienstleistungen für die Monetarisierung von mobilen Applikationen sowie Abonnementmanagement.

Land und angemessenes Datenschutzniveau: USA. Mit RevenueCat wurden EU-Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten. Auf Anfrage lassen wir Ihnen gerne eine Kopie der entsprechenden EU-Standardvertragsklauseln zukommen.

Branch Metrics Inc., 1400 Seaport Boulevard, Building B, 2nd Floor, Redwood City, CA 94063, USA

Leistungen: Dienstleistungen in Bezug auf die Analyse des Nutzerverhaltens.

Land und angemessenes Schutzniveau: USA. In Bezug auf die USA verfügt Branch Metrics über eine Zertifizierung unter dem Transatlantischen Datenschutzabkommen und somit über ein angemessenes Datenschutzniveau in Form eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen zur entsprechenden Zertifizierung von Branch Metrics können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzTJAA0&status=Active abrufen.

Appfigures Inc., 133 Chrystie St. 3rd Floor, New York, NY 10002, USA

Leistungen: Dienstleistungen im Zusammenhang mit der statistischen Auswertung von Downloads der App im Apple App Store und Google Play Store.

Land und angemessenes Datenschutzniveau: USA. Mit AppFigures wurden EU-Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten. Auf Anfrage lassen wir Ihnen gerne eine Kopie der entsprechenden EU-Standardvertragsklauseln zukommen.

Weiterhin erfolgt eine Weitergabe von Daten im dem in Ziffern 2.13 und 2.14 beschriebenen Umfang an die folgenden gemeinsamen Verantwortlichen:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Leistungen: Dienste in Bezug auf die Analyse des Nutzerverhaltens und damit zusammenhängende Remarketing-Maßnahmen.

Land und angemessenes Datenschutzniveau: Irland (EU). Etwaige Datenübermittlungen an die Meta Platforms Inc. in die USA verfügen aufgrund der Zertifizierung der Meta Platforms Inc. unter dem Transatlantischen Datenschutzabkommen über ein angemessenes Datenschutzniveau in Form eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen zur entsprechenden Zertifizierung von Meta können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active abrufen.

TikTok Technology Ltd., Irland und TikTok Information Technologies UK Ltd., Großbritannien

Leistungen: Dienste in Bezug auf die Analyse des Nutzerverhaltens und damit zusammenhängende Remarketing-Maßnahmen.

Land und angemessenes Datenschutzniveau: USA. Mit TikTok wurden EU-Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten. Auf Anfrage lassen wir Ihnen gerne eine Kopie der entsprechenden EU-Standardvertragsklauseln zukommen.

3.2 Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z.B. durch gerichtliche Verfügung oder zur Erfüllung rechtlicher Pflichten – verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder der Abweg oder Durchsetzung rechtlicher Ansprüche erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

4. Datenübermittlungen in Drittländer

Wir und unsere externen Dienstleister verarbeiten Ihre personenbezogenen Daten in der Regel innerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR).

Ihre Daten können in bestimmten Fällen – wie an entsprechender Stelle in dieser Datenschutzerklärung beschrieben – jedoch auch an sog. Drittländer außerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) übermittelt und dort verarbeitet werden. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse ein Datenschutzniveau, das mit dem der Europäischen Union (EU) bzw. den Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) vergleichbar ist. In anderen Drittländern herrscht unter Umständen wegen fehlender gesetzlicher Bestimmungen kein mit der Europäischen Union (EU) bzw. den Vertragsstaaten des Europäischen Wirtschaftsraums (EWR) vergleichbares Datenschutzniveau. In diesem Fall achten wir darauf, den Schutz Ihrer personenbezogenen Daten mittels geeigneter Garantien im Sinne des Art. 46 DSGVO zu gewährleisten. Sie können sich jederzeit unter den in Ziffer 1 genannten Kontaktmöglichkeiten an uns wenden, um eine Kopie dieser Garantien zu erhalten.

Sollte ein ausreichender Schutz Ihrer Daten nicht möglich sein, werden wir Sie an der dafür relevanten Stelle über die jeweiligen Einzelheiten der Weitergabe und das damit verbunden datenschutzrechtliche Risiko unterrichten und vorab nach Ihrer Einwilligung in die Datenübermittlung fragen.

5. Speicherdauer

Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie dies für die Erreichung der Zwecke, für die diese Daten erhoben wurden, erforderlich ist oder – soweit darüberhinausgehende gesetzliche Aufbewahrungsfristen bestehen (z.B. im Handelsgesetzbuch und in der Abgabenordnung) – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen Daten von uns gelöscht. Lediglich in wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z.B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen erforderlich ist.

Sie können in der App jederzeit Ihre Nutzung der App beenden und damit die Löschung Ihrer Daten vornehmen. Wählen Sie dazu in den Einstellungen der App den Menüpunkt ‚Profil‘, dann ‚Einstellungen‘ und sodann ‚Account löschen‘ aus. Um den Vorgang abzuschließen müssen sie zuletzt Ihr Passwort zur Bestätigung der Löschung eingeben. Im Anschluss wird Ihr Nutzer-Account (einschließlich sämtlicher Daten) gelöscht. Bitte beachten Sie: Sollte Ihr Premium-Abo zu diesem Zeitpunkt noch nicht abgelaufen sein, können Sie dieses nicht mehr über die App verwalten. Eine Verwaltung ist dann ausschließlich über den jeweiligen App-Store möglich.

6. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 21 Abs. 1 DSGVO, sog. eingeschränktes Widerspruchsrecht). Die Gründe, die sich aus Ihrer besonderen Situation ergeben, müssen von Ihnen dargelegt werden.

Sofern wir Ihre Daten für Zwecke der Direktwerbung verarbeiten, können Sie jederzeit auch ohne Angabe von Gründen Widerspruch gegen die Verarbeitung einlegen. Wir werden Ihre Daten dann nicht mehr für diese Zwecke verarbeiten.

7. Ihre Datenschutzrechte

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen ferner insbesondere gemäß den gesetzlichen Voraussetzungen die folgenden Rechte zu:

(a) Recht auf Auskunft, Berichtigung, Löschung und Einschränkung (Art. 15 ff. DSGVO)

Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen. Wenn wir Ihre personenbezogenen Daten verarbeiten oder nutzen, bemühen wir uns, durch angemessene Maßnahmen sicherzustellen, dass Ihre personenbezogenen Daten für die Zwecke, für die sie erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen. Ferner haben Sie ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn z.B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern.

(b) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln.

Sofern Sie in die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.

Zur Durchsetzung Ihrer Datenschutzrechte können Sie sich jederzeit unter den in Ziffer 1 genannten Kontaktmöglichkeiten an uns wenden.

Außerdem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde (insbesondere der Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18, D-91522 Ansbach

Telefon +49 981 180093-0

Fax +49 981 180093-800

E-Mail poststelle@lda.bayern.de

8. Pflicht zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen die App nicht uneingeschränkt zur Verfügung stellen können. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

9. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein.

10. Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Funktionen innerhalb der App der Fall sein. Wir werden jedoch zu jeder Zeit Ihre personenbezogenen Daten in Übereinstimmung mit derjenigen Fassung der Datenschutzerklärung behandeln, die zum Zeitpunkt der Erhebung dieser Informationen in Kraft war.

Wir beabsichtigen Änderungen an unserer Datenschutzerklärung unter diesem Menüpunkt bekannt zu geben, sodass Sie umfassend darüber informiert sind, welche Arten von personenbezogenen Daten wir sammeln, wie wir sie verarbeiten und unter welchen Umständen sie weitergegeben werden können. Wir empfehlen Ihnen daher, sich in regelmäßigen Abständen unter diesem Menüpunkt über unsere aktuellen Datenschutzpraktiken zu informieren.

Stand: Dezember 2023

Erstellt von Taylor Wessing Partnerschaftsgesellschaft mbB