1 Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere mobile App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

1.2 Datenverarbeitung im Rahmen der App-Nutzung

Wie erfassen wir Ihre Daten?

Daten werden zum einen automatisch bei der App-Nutzung durch unsere IT-Systeme oder Dienstleister erfasst. Das sind zum Beispiel technische Daten (z.B. IP-Adresse oder Uhrzeit des Aufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere App benutzen. Zum anderen werden Daten verarbeitet, die aufgrund von Zugriffsberechtigungen auf Ihrem Device von der App erhoben werden, wenn Sie diese aktiv erteilt haben. Darüber hinaus können wir für Sie ein Benutzerkonto anlegen, damit Sie die internen Funktionen der App nutzen können.

Wofür nutzen wir Ihre Daten?

Die Daten werden erhoben, um eine fehlerfreie Bereitstellung der Inhalte der App sowie den Betrieb, die Wartung, die Verbesserung der zugehörigen Online-Plattform und der App zu gewährleisten. Weiterer Zweck der Datenerhebung ist die Verbesserung der Benutzererfahrung, des Angebotes, der Inhalte und der Funktionalitäten. Die Erfassung personenbezogener Daten durch diese App erfolgt nur, wenn wir rechtlich hierzu berechtigt sind oder Sie der in Frage stehenden Datenerfassung ausdrücklich zugestimmt haben.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berechtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung unter „Recht auf Einschränkung der Verarbeitung“.

1.3 Analyse-Tools und Tools von Drittanbietern

Beim Verwenden der App kann Ihr Nutzungsverhalten statistisch ausgewertet werden. Das geschieht mit sogenannten Analyseprogrammen. Die Analyse Ihres Nutzungsverhaltens erfolgt in der Regel anonym. Mehr dazu finden Sie unter Analyse Tools.

2 Verantwortliche Stelle

Die „Verantwortliche Stelle“ ist die Stelle, die personenbezogene Daten (z.B. Namen, E-Mail-Adressen o. Ä.) erhebt, verarbeitet oder nutzt. Verantwortliche Stelle für die Datenverarbeitung im Rahmen dieser App ist:

Fabrik19 AG, Rechtsanwältin Christiane Vedder

Bahnhofstrasse 82-86, 35390 Gießen

datenschutz@fabrik19.de

Fragen zum Datenschutz sind ebenfalls an die verantwortliche Stelle zu richten.

3 Allgemeine Hinweise und Pflichtinformationen

3.1 Datenschutz

In der vorliegenden Datenschutzerklärung werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Hierunter fallen z.B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch Informationen, die während der Nutzung der App notwendigerweise entstehen, zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung sowie die Übermittlung Ihrer Device ID. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

3.2 Einwilligung zur Datenverarbeitung und Widerruf

Sollten Sie eine Einwilligung für bestimmte Zwecke erteilt haben, so ergeben sich die Zwecke aus dem jeweils abgegebenem Inhalt dieser Einwilligung. Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe a) DSGVO. In Fällen, in denen Sie hierfür Daten bereitstellen müssen, weisen wir ausdrücklich darauf hin. Ohne die Bereitstellung könnten wir Ihrem von der Einwilligung umfassten Wunsch nicht nachkommen. Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

3.3 Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

3.4 Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

3.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

3.6 Auskunft, Sperrung, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

3.7 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4 Datenerfassung im Rahmen der App Nutzung

4.1 Bereitstellung unserer App

Beim Zugriff auf unsere App durch Ihr Endgerät werden von uns folgende Daten verarbeitet:

• Datum und Uhrzeit des Zugriffs
• Dauer der Nutzung
• Art des mobilen Endgeräts / der Endgerätversion
• verwendetes Betriebssystem
• verwendete App-Version
• Funktionen, die Sie nutzen
• Systemabbrüche und vergleichbare Ereignisse
• Nutzerauthentifizierungstoken
• IP-Adresse

Wir verfolgen dabei das Interesse, die Inanspruchnahme unserer App zu ermöglichen und ihre technische Funktionsfähigkeit dauerhaft sicherzustellen. Bei Aufruf unserer App werden diese Daten automatisch verarbeitet. Ohne diese Bereitstellung der Daten können Sie unsere Dienste nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen. Darüber hinaus nutzen wir diese Daten, um die Leistungsfähigkeit der App zu optimieren, die Verfügbarkeit unserer App sicherzustellen und die Benutzererfahrung zu verbessern. Diese Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zur Bereitstellung des Dienstes, zur Sicherstellung des technischen Betriebs sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Weiter liegt unser berechtigtes Interesse darin, die Leistungsfähigkeit und Verfügbarkeit unseres Angebots sicherzustellen.

4.2 Cookies

Auf Ihrem Endgerät können beim Besuch unseres App-Angebots sogenannte Cookies, also kleine Dateien, gespeichert werden, um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote optimieren zu können. Cookies werden lediglich auf der „Passwort zurücksetzen“-Funktion verwendet und nicht innerhalb der App selbst. Auf die Passwort zurücksetzen-Seite gelangen Sie, wenn Sie die Passwort vergessen-Funktion auf der Login-Ansicht dieser App verwenden und den entsprechenden Link in der Ihnen zugesandten E-Mail klicken. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. Wir verarbeiten Informationen zu unseren Nutzern mittels Cookies auf Grund unseres berechtigten Interesses (Art. 6 Abs. 1 lit f) DSGVO) an der nutzerfreundlichen und sicheren Bereitstellung unserer App.

5 Analyse Tools

5.1 Crashlytics

Um technische Probleme im Zusammenhang mit unseren mobilen Apps besser beheben zu können, nutzen wir Fabric. Es handelt sich dabei um einen Analysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei werden Ihre App-ID, Rahmendaten zu aufgetretenen Problemen und zum Gerät, Mobilfunkanbieter und Betriebssystem gesammelt, wobei potentiell personenbezogene oder pseudonyme Daten nach sieben Tagen gelöscht werden. Sie können diesen Dienst in den Einstellungen Ihres Betriebssystems (IOS / Android) deaktivieren, indem Sie das Senden von Nutzungsdaten für die App deaktivieren. Wichtigstes Element dieser Lösung für uns ist Crashlytics, welches uns detaillierte technische Informationen zu Abstürzen und anderen Fehlern unserer App mitteilt. Crashlytics sammelt Daten zur App-Verwendung speziell in Bezug auf Systemabstürze und Fehler. Dabei werden Informationen zum Gerät, zu der installierten App-Version sowie andere Informationen verwendet, die helfen können, Fehler zu beheben. Diese beziehen sich vor allem in Bezug auf die Soft- und Hardware des Nutzers. Es werden keine personenbezogenen Daten übermittelt. Es werden lediglich real-time Crash-Reports mit genauen Angaben zu Codestellen und Geräteinformationen versendet, die die Wartung vereinfachen und die daraus resultierenden Stabilität der App verbessern soll. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Crashlytics: https://try.crashlytics.com/terms/privacy-policy.pdfRechtsgrundlage für die Nutzung von Crashlytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer fehlerfreien Bereitstellung der App. Sie können diesen Dienst direkt in den Einstellungen deaktivieren (iOS – Einstellungen > App > Nutzungsdaten senden deaktivieren; Android direkt im App-Menü in den Einstellungen selbst).

5.2 Matomo (ehemals PIWIK)

Umfang der Verarbeitung personenbezogener Daten

Wir nutzen in unserer App das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Nutzungsverhaltens unserer Nutzer. Werden bestimmt Aktionen ausgelöst oder Einzelseiten unserer App aufgerufen, so werden folgende Daten gespeichert:

(1)    Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers

(2)    Die aufgerufene Seite

(3)    Die Seite, von der der Nutzer auf die aufgerufene Seite gelangt ist (Referrer)

(4)    Die Unterseiten, die von der aufgerufenen Seite aus aufgerufen werden

(5)    Die Verweildauer auf der Seite

(6)    Die Häufigkeit des Aufrufs der Seite

Die Software läuft dabei ausschließlich auf den Servern unserer App. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.

6 Empfänger personenbezogener Daten

6.1 Weitergabe an Auftragsverarbeiter im Rahmen des Art. 28 DSGVO

Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), insbesondere im Bereich IT-Dienstleistungen und beispielsweise Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten. Wenn wir zur Erfüllung unserer Aufgaben Dienstleister beauftragen, beachten wir stets die datenschutzrechtlichen Bestimmungen, insbesondere erfolgt eine Weitergabe nur nach Abschluss von Verträgen zur Auftragsverarbeitung. Weitergabe aufgrund einer rechtlichen Verpflichtung: Bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung geben wir Ihre Daten an öffentliche Stellen oder Institutionen (Behörden, zum Beispiel im Rahmen einer Strafverfolgung) weiter. Sonstige Stellen, insofern Sie uns eine Einwilligung erteilt haben: Bei Vorliegen einer expliziten Einwilligung geben wir Ihre Daten auch an sonstige Stellen weiter. Dies erfolgt jedoch innerhalb der Grenzen bei Vorliegen einer nachweisbaren Einwilligung durch Sie.

7 Datenverarbeitung in Drittländern

Findet eine Datenübermittlung an Stellen statt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, stellen wir vor der Weitergabe sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch ein Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien wie eine Selbst-Zertifizierung des Empfängers für das EU-US Privacy Shield oder die Vereinbarung sogenannter EU- Standardvertragsklauseln der Europäischen Union mit dem Empfänger) oder Sie Ihre Einwilligung in die Datenübermittlung erteilen.

8 Speicherdauer, Löschung

Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erfüllung der vorgesehenen Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs gegen die Verarbeitung löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus anderen gesetzlichen Gründen verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze löschen wir Ihre personenbezogenen Daten in der Regel unverzüglich – nach Wegfall der rechtlichen Voraussetzungen und sofern keine anderweitige Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.

9 Links zu Angeboten Dritter

Webseiten sowie Dienste anderer Anbieter, auf die von unserer Applikation verlinkt wird, wurden und werden von Dritten gestaltet und bereitgestellt. Wir haben keinen Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste. Wir distanzieren uns ausdrücklich von allen Inhalten sämtlicher verlinkter Angebote Dritter. Bitte beachten Sie, dass die von unserer Applikation verlinkten Angebote Dritter möglicherweise Cookies auf Ihrem Endgerät installieren bzw. personenbezogene Daten erheben. Wir haben hierauf keinen Einfluss. Bitte informieren Sie sich insoweit gegebenenfalls direkt bei den Anbietern dieser verlinkten Drittangebote.