Datenschutzerklärung
1. Anwendungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung gilt für die in der Überschrift genannte App für mobile Betriebssysteme und -geräte (im Folgenden „App“). In dieser Erklärung werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.
Bitte beachten Sie, dass Sie sich beim Download unserer App in einen AppStore beim jeweiligen AppStore-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID). Beim Download können verschiedene personenbezogene Da-ten, wie E-Mail-Adresse, Nutzername, die Kundennummer Ihres AppStore-Accounts, Ihre individuelle Gerätekennziffer, der Zeitpunkt des Downloads und ggf. Zahlungsinformationen vom Betreiber des AppStores verarbeitet werden. Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der AppStore-Betreiber, die unter Umstän-den von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf die-se Bedingungen haben wir keinen Einfluss.
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:
Maisonpure GmbH
Bismarckstraße 55
41747 Viersen
E-Mail-Adresse: ep@maisonpure.de
Telefonnummer: +49 (0) 2162 890 655 4
3. Zweck und Rechtsgrundlage der Datenverarbeitung
Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Angaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um - sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtig-tes Interesse an der Bereitstellung einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSG-VO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.
4. Verarbeitete Datenkategorien
Wenn Sie diese App nutzen, werden hierbei folgende personenbezogene Daten von Ihnen verarbeitet:
Persönliche Informationen:
• Vor- und Nachname
• Benutzername
• Profilbild
• Anschrift
• E-Mail-Adresse
• Telefon- und Handynummer
Vertragsdaten:
• Rechnungs- und Vertragsdaten
• Zahlungsdaten
Kommunikationsdaten:
• Chat-Verläufe
• Anfragen per E-Mail oder über Kontaktformular
Daten, die im Rahmen der App generiert werden:
• Standort-Daten
• Fotos, Videos
• Uploads
• Wetterdaten
• Nutzungsdaten
• Nutzereingaben innerhalb der App (z.B. Notizen)
Technische Informationen:
• IP-Adressen
• Metadaten
• Gerätekennungen und Geräte-IDs
• Gerätenummer und Gerätetyp
• Geräteart
• Betriebssystem des Endgeräts
• Gerätespezifische App-Einstellungen
• Datum und Uhrzeit von App-Aufrufen
• Übertragene Datenmengen
• Zeitzone
Die Verarbeitung dieser Daten erfolgt zur Durchführung des Nutzungsvertrags zwischen uns und den App-Nutzern (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Hinsichtlich der freiwilligen Angaben erfolgt die Datenverarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
5. Registrierung
Sie können sich in der App registrieren. Die dazu eingegebenen Daten verwenden wir zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir Ihre bei der Registrierung angegebenen Kontaktdaten (z.B. E-Mail-Adresse), um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung ein-gegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung be-gründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser App registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
6. Zugriffsrechte der App
Zur Bereitstellung unserer Dienste fragt die App die im folgenden aufgezählten Zugriffs-rechte ab, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.
• Standortdaten Der Zugriff erfolgt zu folgendem Zweck: Wetterdaten
• Fotos, Videos. Der Zugriff erfolgt zu folgendem Zweck: Lokalisierung der Tickets
• Kalender. Der Zugriff erfolgt zu folgendem Zweck: Terminierung der Ti-ckets
• Kamera. Der Zugriff erfolgt zu folgendem Zweck: Veranschaulichung der Notizen des Nutzers
• Mikrofon. Der Zugriff erfolgt zu folgendem Zweck: Sprachaufnahmen zwecks Versand von Sprachnachrichten innerhalb der Tickets
• Spracherkennung. Der Zugriff erfolgt zu folgendem Zweck: Internationalisierung der App
Die gewährten Zugriffsberechtigungen werden ausschließlich zur Bereitstellung der damit verbundenen App-Funktionalitäten verwendet. Die Daten können unter Umständen von den Anbietern der AppStores verarbeitet werden.
Rechtsgrundlage für den Zugriff ist zum einen Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und zum anderen Ihre Einwilligung, die Sie im Rahmen der Installation abgegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit ändern und Ihre Einwilligung auf diese Weise widerrufen. In diesem Fall kann es jedoch sein, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.
7. Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. via Kontaktformular, per E-Mail, Telefon, Telefax oder über einen sonstigen Kanal), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
8. Interaktion mit anderen App-Nutzern
Chatfunktionen
Im Rahmen der App ist eine Kommunikation mit anderen Nutzern möglich. Die Datenverarbeitung erfolgt, um die Kommunikation zwischen Nutzern zu ermöglichen. Wenn Sie die Chatfunktion nutzen, wird der Nachrichteninhalt inklusive aller daraus hervorgehen-den personenbezogenen Daten (z.B. Name,) bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Meldung von unangemessenen Inhalten
App-Nutzer können unangemessene Inhalte an uns melden, wenn Sie der Auffassung sind, dass diese gegen unsere Richtlinien, allgemeine Gesetze oder die guten Sitten verstoßen. Eine solche Meldung wird ausschließlich an uns übermittelt und von uns geprüft. Wir werden jede Meldung prüfen und erforderlichenfalls die gemeldeten Inhalte entfernen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da es in unserem berechtigten Interesse liegt, auf unangemessene Inhalte oder Verhaltensweisen zu reagieren. Unbegründete Meldungen werden wir nach der Prüfung umgehend löschen. Begründete Meldungen werden nach Zweckfortfall gelöscht.
9. Push-Benachrichtigungen
Diese App nutzt Google Firebase Cloud Messaging für den Versand von Push-Benachrichtigungen. Wenn Sie Push-Benachrichtigungen in unserer App aktivieren, wird Ihre IP-Adresse und Ihre Geräte-ID sowie die ggf. ausgewählten Themen an den AppStore-Betreiber übermittelt. Wenn Sie ein Android-Endgerät nutzen, erhalten Sie an-schließend Push-Benachrichtigungen über den bei Android integrierten Push-Dienst „Firebase Cloud Messaging“. Wenn Sie ein iOS-Endgerät nutzen, wird der Push-Auftrag an die Server von Apple weitergeleitet, die Ihnen Push-Benachrichtigungen über den Dienst „Apple Push Notification Services“ zukommen lassen. Rechtsgrundlage für die Datenverarbeitung und die Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. Analyse und Tracking
Wenn Sie auf unsere App zugreifen, kann Ihr Verhalten mit Hilfe bestimmter Analyse-Werkzeuge statistisch ausgewertet und zu Werbezwecken oder zur Verbesserung unserer Angebote ausgewertet werden. Bei der Verwendung derartiger Tools achten wir auf die Einhaltung der gesetzlichen Datenschutzbestimmungen. Beim Einsatz externer Dienstleister stellen wir durch entsprechende Verträge mit den Dienstleistern sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandard entspricht.
Zur Analyse des Nutzerverhaltens nutzen wir folgende Werkzeuge:
Firebase Analytics: Wir nutzen den externen Analysedienst Firebase Analytics, um unsere App optimal auf die Interessen der Nutzer abstimmen zu können. Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Mit Firebase Analytics können wir analysieren, wie unsere Nutzer mit unserer App interagieren (z.B. durch-schnittliche App-Nutzung, durchschnittliche Sitzungen pro Nutzer, Betätigung von Schaltflächen, Erkennung von Nutzungspräferenzen), um das Verhalten der App-Nutzer end-geräteübergreifend nachvollziehen und verstehen zu können und so die Funktionalitäten der App entsprechend zu optimieren und zu verbessern. Des Weiteren können wir mit Hilfe von Firebase Analytics Fehler in der Programmierung der App erkennen und beheben sowie betrügerische Aktivitäten in der App verhindern. Zum Zwecke der Betrugsprävention und statistischen Analyse verarbeitet Google Endgeräteinformationen wie z.B. die Werbe-ID (IDFA von Apple und GAID von Google) und die IP-Adresse des verwendeten Endgerätes und stellt uns anonyme Statistiken über die Interaktionen mit unserer App zur Verfügung. Details zum Datenschutz von Firebase erhalten Sie hier: https://firebase.google.com/support/privacy Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Wir haben ein berechtigtes Interesse an Betrugsprävention, IT-Sicherheit, der dynamischen Bereitstellung von Inhalten sowie an der Optimierung unserer App. Sofern eine Einwilligung abgefragt wurde, erfolgt die Nutzung dieses Dienstes auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Firebase Crashlytics: Diese App verwendet Firebase Crashlytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Firebase Crashlytics wird zur Analyse von Störungen in mobilen Apps verwendet. Im Falle von Störungen (z.B. bei Abstürzen) werden Berichte zur Störung an Google in die USA übertragen. Diese Berichte können auch personenbezogene Daten (z.B. IP-Adressen) enthalten. Details zum Datenschutz von Firebase erhalten Sie hier: https://firebase.google.com/support/privacy Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f. DSGVO. Wir haben ein berechtigtes Interesse an einer stabil laufenden App. Sofern eine Einwilligung abgefragt wurde, erfolgt die Nutzung dieses Dienstes auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
11. Empfänger von personenbezogenen Daten
Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:
1) Hoster Maisonpure GmbH: Die App selbst wird vom Anbieter des AppStores gehostet, bei dem Sie die App heruntergeladen haben. Die in der APP erfassten Nutzerdaten (z.B. Uploads) werden von unserem Hoster gespeichert. Ein Vertrag über Auftragsverarbeitung mit dem Hoster liegt vor.
2) Google Cloud
Wir nutzen die Google Cloud. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google bietet uns mit der Google Cloud eine umfassende Plattform für Cloud-Computing-Dienste. Der Einsatz von Google Cloud beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://cloud.google.com/terms/eu-model-contract-clause
Weitere Informationen zu Google Cloud finden Sie hier: https://cloud.google.com/cdn/docs/overview?hl=de
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.…
12. Datenübermittlung in Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
13. Verschlüsselung
Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.
14. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Ein Zweckfortfall liegt regelmäßig vor, wenn Sie sich von der App abmelden.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall er-folgt die Löschung nach Fortfall dieser Gründe.
Zunächst löschen wir keine Daten, ausgenommen wir dazu explizit vom Kunden aufgefordert. Wir bieten auch kostenpflichtige Speicherung von Projektdaten an. Dauer der Speicherung dieser ist nutzabhängig.
15. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung statt.
16. Ihre Rechte
Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrecht zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht Auskunft über bei uns Ihre gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogener Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jeder-zeit mit Wirkung für die Zukunft zu widerrufen.
Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.
In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).