Datenschutzerklärung unserer App

Datenschutzerklärung – AIDLETICS App

I. Verantwortlicher

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), der Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

pleab GmbH

August-Bebel-Str.30

65933 Frankfurt am Main

Deutschland

E-Mail: contact@aidletics.com

Website: www.aidletics.de

– nachfolgend in Bezug genommen durch: „wir“ / „uns“ –

Gemäß den Vorgaben der Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Dessen ungeachtet steht Ihnen unser Geschäftsführer, Herr Michael Wondrich, als Ansprechpartner für sämtliche datenschutzrelevanten Fragestellungen zur Verfügung.

II. Allgemeines zur Verarbeitung personenbezogener Daten

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend: „betroffene Person“ / „Betroffener“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Umfang der Verarbeitung

Personenbezogene Daten werden von uns grundsätzlich nur insoweit verarbeitet, als dies zur Bereitstellung einer funktionsfähigen App, deren Inhalte, sowie zur Erbringung unserer Leistungen erforderlich ist.

3. Rechtsgrundlagen für die Verarbeitung

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 UAbs. 1 lit. a) Datenschutz-Grundverordnung (DS-GVO).

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages mit der betroffenen Person erforderlich ist, beruht sie auf Art. 6 Abs. 1 UAbs. 1 lit. b) DS-GVO. Ebendieses gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich sind.

Sollte eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich sein, ist Art. 6 Abs. 1 UAbs. 1 lit. c) DS-GVO Rechtsgrundlage für die Verarbeitung.

Für den Fall, dass der Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich macht, beruht unser Recht zur Verarbeitung auf Art. 6 Abs. 1 UAbs. 1 lit. d) DS-GVO.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, welche den Schutz personenbezogener Daten erfordern, das erstgenannte Interesse nicht, stellt Art. 6 Abs. 1 UAbs. 1 lit. f) DS-GVO die Rechtsgrundlage für die Verarbeitung dar.

4. Löschung und Speicherdauer

Grundsätzlich werden sämtliche personenbezogenen Daten von uns gelöscht oder deren Verarbeitung eingeschränkt, sobald der Zweck ihrer Speicherung entfallen ist.

Eine weitere Speicherung kann von uns jedoch erfolgen, sofern dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen ist. In diesem Fall erfolgt eine Löschung der Daten, sobald eine in diesen Rechtsnormen vorgeschriebene Speicherfrist abgelaufen ist, es sei denn, eine weitere Speicherung der Daten ist für den Abschluss oder die Erfüllung eines Vertrages mit dem Betroffenen erforderlich.

III. Bereitstellung der App und Erstellung von Webserver-Protokolldateien

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer App erfasst unser System automatisiert Daten vom Endgerät (etwa: Smartphone, Tablet) und Internetanschluss des aufrufenden Nutzers.

Folgende Daten werden hierbei erhoben:

(1) Typ und Version des vom Nutzer verwendeten Betriebssystems

(2) Der Internet-Service-Provider (ISP) des Nutzers

(3) Die dem Nutzer zugewiesene IP-Adresse

(4) Datum und Uhrzeit des Zugriffs

(5) Die URL von Websites, die von dem Nutzer mittels Klick auf einen Link oder automatisiert über unsere App aufgerufen werden

(6) Sobald eine Registrierung durch den Nutzer erfolgt ist: Die zur Registrierung verwendete E-Mail-Adresse und das Passwort (Benutzerkennung)

Vorstehende Daten werden zudem in den Webserver-Protokolldateien unseres Systems gespeichert. Die Speicherung dieser Daten erfolgt getrennt von anderen erhobenen oder noch zu erhebenden personenbezogenen Daten des Nutzers.

2. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch unser System ist notwendig, um eine Auslieferung unserer App-Inhalte an das Endgerät des Nutzers zu ermöglichen. Dazu muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Webserver-Protokolldateien erfolgt, um die Funktionsfähigkeit der App sicherzustellen. Zudem dienen uns die Daten zur Optimierung der App und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Hierin ist zugleich unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 UAbs. 1 lit. f) DS-GVO zu erblicken.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Webserver-Protokolldateien ist Art. 6 Abs. 1 UAbs. 1 lit. f) DS-GVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind.

Soweit Daten anlässlich der Bereitstellung der App erfasst und gespeichert werden, erfolgt deren Löschung mithin, sobald die jeweilige Sitzung beendet ist.

Soweit Daten in Webserver-Protokolldateien gespeichert werden, erfolgt deren Löschung nach spätestens 7 Tagen.

5. Verhinderung weiterer Datenverarbeitung durch die betroffene Person / Vorzeitige Löschung der erhobenen Daten

Die Erhebung der Daten anlässlich der Bereitstellung der App und die Speicherung der Daten in Webserver-Protokolldateien ist für den Betrieb der App zwingend erforderlich. Vor diesem Hintergrund besteht auf Seiten des Nutzers weder ein hiergegen gerichtetes Widerspruchsrecht, noch ein Recht auf vorzeitige Löschung der erhobenen Daten.

IV. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Zur Nutzung unserer App ist es erforderlich, dass Nutzer sich bei deren erstmaligen Start unter Angabe personenbezogener Daten registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und am Ende des Registrierungsprozesses an uns übermittelt und gespeichert.

Folgende Daten werden im Rahmen des Registrierungsprozesses in jedem Fall erhoben:

(1) Benutzername (sog. Nickname)

(2) E-Mail-Adresse

(3) Passwort

Folgende Daten werden im Rahmen des Registrierungsprozesses nur erhoben, sofern der Nutzer diese im Einzelfall zusätzlich angibt bzw. – sofern der Nutzer seinen Facebook-Account zur Registrierung verwendet – diese Daten vom Nutzer freigegeben werden:

(4) Geschlecht

(5) Vor- und Nachname

(6) PLZ, Ort, Land

(7) Geburtstag

(8) Profilbild

Zudem werden folgende Daten anlässlich der Registrierung erhoben:

(1) Datum und Uhrzeit der Registrierung

(2) Der Geräte-Token, sofern der Nutzer sich für Push-Nachrichten anmeldet und die Erhebung des Geräte-Tokens gemäß den Einstellungen seines Smartphones zulässt

(3) Falls der Geräte-Token erhoben wird zusätzlich: das verwendete Betriebssystem (Android / iOS)

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

Vor Abgabe der Einwilligung wird der Nutzer zudem über das Recht, die Einwilligung jederzeit zu widerrufen, informiert, sowie darüber, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

Zudem wird auf die Geltung der gegenständlichen Datenschutzerklärung hingewiesen und darauf, dass die Datenschutzerklärung durch den Nutzer jederzeit innerhalb der App mittels Aufruf des Menüs „Account“, Untermenü „Datenschutzerklärung“ eingesehen werden kann.

2. Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist für die Bereitstellung der Inhalte und Leistungen in unserer App erforderlich.

Wir bieten Unternehmen die Möglichkeit, als Sponsoren soziale Projekte zu präsentieren, sich als Sponsoren für einzelne sportliche Events anzumelden oder eigene Events vorzustellen.

Mitarbeitern und Kunden (nachfolgend: Nutzern) von Sponsoren bieten wir die Möglichkeit, Projekte zu unterstützen, zu diesem Zweck an Events teilzunehmen sowie sportliche Aktivitäten zu betreiben und dadurch erwirkte Spenden einzelnen Projekten zuzuordnen. Zu diesem Zweck stellen wir unsere App bereit, die es Nutzern ermöglicht, die zur Unterstützung von Projekten, Teilnahme an Events, Erfassung sportlicher Aktivitäten und Zuordnung von Spenden zu einzelnen Projekten erforderlichen Handlungen vorzunehmen.

Die im Rahmen der Registrierung erhobenen Daten sind erforderlich, um eine zweifelsfreie Zuordnung des Nutzers zum Kreis der abhängig vom jeweiligen Sponsor berechtigten Mitarbeiter und Kunden vornehmen zu können.

Die Erhebung des Geräte-Tokens ist erforderlich, um dem Nutzer unter Verwendung der Dienste von Google (Android) bzw. Apple (iOS) Push-Nachrichten übermitteln zu können

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn der registrierte Nutzer-Account gelöscht wird.

5. Verhinderung weiterer Datenverarbeitung durch die betroffene Person / Vorzeitige Löschung der erhobenen Daten

Sofern Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit widerrufen. Für den Widerruf erteilter Einwilligungen können Sie auch das Kontaktformular auf unserer Website ( https://www.aidletics.de/de/contact ) nutzen oder sich direkt per E-Mail ( contact@aidletics.com) an uns wenden.

Ab dem Widerruf verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, die Verarbeitung lässt sich auf eine andere Rechtsgrundlage als die der Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO stützen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zudem haben Sie jederzeit die Möglichkeit, Ihre Registrierung aufzulösen, indem Sie uns mitteilen, dass Sie eine Löschung Ihres registrierten Nutzer-Accounts wünschen. Für eine solche Mitteilung können Sie auch das Kontaktformular auf unserer Website ( https://www.aidletics.de/de/contact ) nutzen oder sich direkt per E-Mail ( contact@aidletics.com) an uns wenden.

Sofern Sie uns Ihr Löschungsbegehren mitteilen, werden Ihr Nutzer-Account sowie sämtliche in diesem Zusammenhang erhobenen personenbezogenen Daten binnen 14 Tagen gelöscht, soweit nicht gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Sie können die über Sie gespeicherten Daten im Falle deren Unrichtigkeit, Unvollständigkeit oder sonstigen berechtigten Änderungsbedarfs jederzeit abändern oder von uns abändern lassen, indem Sie die Änderungen eigenhändig in Ihrem Nutzer-Account vornehmen – dies ist derzeit ausschließlich für folgende Daten möglich: Geschlecht, Vor- und Nachname, PLZ, Ort, Land, Geburtstag, Profilbild – oder indem Sie uns über ihr Änderungsbegehren und die zu ändernden Daten informieren. In letzterem Fall werden die Änderungen binnen 7 Tagen von uns durchgeführt. Sobald die Änderungen durchgeführt worden sind, werden die Altdaten automatisiert gelöscht.

V. Teilnahme an Events / Bereitstellung von GPS-Tracking- und Sensordaten

1. Beschreibung und Umfang der Datenverarbeitung

Nutzer können an Events teilnehmen, indem Sie sich über die entsprechende Funktion in unserer App für ein gewünschtes Event, zu dem Ihnen vorab von dem betreffenden Sponsor eine Autorisierung (etwa mittels Einlade-Link, QR-Code, Freischaltung von E-Mails oder E-Mail-Domains oder per Passwort) erteilt worden ist, anmelden.

Bevor der Nutzer seine Anmeldung für die Teilnahme an einem Event erklärt, wird er von unserer App zunächst darauf hingewiesen, dass dadurch dem jeweiligen Sponsor des Events und den an dem Event teilnehmenden Nutzern folgende Daten offengelegt werden und es wird eine Einwilligung des Nutzers zur Offenlegung der Daten eingeholt:

(1) Benutzername (Nickname)

(2) Profilbild, sofern ein solches vorhanden ist

(3) Höhe der erwirkten Spende

Vor Abgabe der Einwilligung wird der Nutzer über das Recht, die Einwilligung jederzeit zu widerrufen, informiert, sowie darüber, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

Zudem wird auf die Geltung der gegenständlichen Datenschutzerklärung hingewiesen und darauf, dass die Datenschutzerklärung durch den Nutzer jederzeit innerhalb der App mittels Aufruf des Menüs „Account“, Untermenü „Datenschutzerklärung“ eingesehen werden kann.

Nimmt ein Nutzer an einem Event teil, hat er die Möglichkeit, die im Rahmen des Events angebotenen sportliche Aktivitäten zu betreiben.

Um aus den sportlichen Aktivitäten Spenden zu erwirken, kann der Nutzer folgende Einzelheiten der sportlichen Aktivität unter Verwendung seines Smartphones und/oder sogenannter „Wearables“, d.h. Geräten wie Smartwatches oder Fitness-Armbänder, erfassen und an uns übermitteln:

(1) Art der Aktivität

(2) zurückgelegte Strecke

(3) überwundene Höhenmeter

(4) die für (2) und (3) relevanten GPS-Daten

(5) Dauer der Aktivität

Dabei hat der Nutzer die freie Wahl, ob er die vorstehenden Daten unmittelbar über unsere App erheben lässt, oder ob er von uns unterstützte Drittanbieter-Apps, etwa von den Herstellern der für die Datenerfassung eingesetzten Geräte, nutzt, und die Daten anschließend über die entsprechende Funktion unserer App importiert.

Falls die Datenerhebung über Drittanbieter-Apps erfolgt, können von der jeweiligen App gegebenenfalls weitere Daten erhoben werden. Da wir für die Bereitstellung von Drittanbieter-Apps nicht verantwortlich sind, haben wir hierauf keinen Einfluss. Bitte konsultieren Sie insoweit den jeweiligen Anbieter der App und/oder die von diesem zur Verfügung gestellten Informationen. Sollte weitere Daten durch eine Drittanbieter-App erhoben werden, werden diese in keinem Fall von uns verarbeitet.

Falls die Datenerhebung unmittelbar über unsere App erfolgt, werden zusätzlich zu den vorstehenden Daten noch folgende Daten erhoben:

(1) Vom Gyrosensor des eingesetzten Geräts erfasste Daten

(2) Vom Beschleunigungssensor des eingesetzten Geräts erfasste Daten

Bevor der Nutzer unsere App zur Erhebung der Daten der sportlichen Aktivität autorisiert, oder Daten einer sportlichen Aktivität über Apps von Drittanbietern in unsere App importiert, wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

Vor Abgabe der Einwilligung wird der Nutzer über das Recht, die Einwilligung jederzeit zu widerrufen, informiert, sowie darüber, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

Zudem wird auf die Geltung der gegenständlichen Datenschutzerklärung hingewiesen und darauf, dass die Datenschutzerklärung durch den Nutzer jederzeit innerhalb der App mittels Aufruf des Menüs „Account“, Untermenü „Datenschutzerklärung“ eingesehen werden kann.

Nach der Teilnahme an einer sportlichen Aktivität hat der Nutzer die Möglichkeit, die erwirkte Spendensumme einem der durch den jeweiligen Sponsor im Einzelfall geförderten sozialen Projekte zuzuordnen. In diesem Fall werden der Zeitpunkt der Spende, die Höhe der Spende, die der Spende zugrundeliegende Aktivität sowie der Name des sozialen Projekts, dem die Spende durch den Nutzer zugeordnet worden ist, mit den Daten des Nutzers verknüpft.

Darüber hinaus werden nach Durchführung eines Events für die an diesem teilnehmenden Sponsoren und Nutzer einsehbare Ranglisten veröffentlicht, auf welchen die Benutzernamen (Nicknames) der teilnehmenden Nutzer, das von den Nutzern gegebenenfalls gewählte Profilbild sowie der durch die sportliche Aktivität erwirkte Spendenbetrag in absteigender Sortierung ersichtlich sind.

2. Zweck der Datenverarbeitung

Die im Rahmen der Teilnahme an Events erhobenen Daten sind erforderlich, um Nutzern im Wege der Inanspruchnahme unserer Dienste zu ermöglichen, durch Erbringung einer sportlichen Aktivität Spenden für soziale Projekte zu generieren.

Die Verarbeitung der Daten anlässlich der Teilnahme an einem Event ist erforderlich, um eine zweifelsfreie Zuordnung des Nutzers zum Kreis der abhängig vom jeweiligen Sponsor berechtigten Mitarbeiter und Kunden vornehmen zu können.

Die Verarbeitung der Daten im Zusammenhang mit einer sportlichen Aktivität ist erforderlich, da die Höhe der durch eine sportliche Aktivitäten generierten Spende abhängig von der Auswertung dieser Daten ist.

Die Zuspeicherung des sozialen Projekts, dem eine Spende zugeordnet worden ist, ist erforderlich, um eine ordnungsgemäße Spendenabrechnung zu gewährleisten.

Die Verarbeitung des Benutzernamens und des im Einzelfall erwirkten Spendenbetrages ist erforderlich, um zwecks Veranschaulichung des Interesses und der Beteiligung an einem Event eine Rangliste generieren zu können.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Da wir Nutzern unter anderem die Möglichkeit bieten, vergangene Teilnahmen an Events, sportliche Aktivitäten und erwirkte Spenden in ihrem Nutzer-Account nachzuvollziehen und den insgesamt durch sportliche Aktivitäten erwirkten Spendenbetrag für weitere Nutzer einsehbar unter dem Benutzernamen (Nickname) sichtbar anzuzeigen, löschen wir Daten unserer Nutzer grundsätzlich erst, wenn wir davon ausgehen können, dass der Nutzer kein Interesse mehr an der weiteren Verwendung seines Nutzer-Accounts hat.

Soweit gesetzliche Bestimmungen uns nicht zur (weiteren) Speicherung der erhobenen Daten verpflichten, werden der Nutzer-Account und sämtliche personenbezogenen Daten grundsätzlich 24 Monate nach dem letzten Login des Nutzers in seinen Nutzer-Account automatisiert gelöscht, es sei denn, der Nutzer bekundet ausdrücklich Interesse daran, dass der Account über diesen Zeitraum hinaus aufrechterhalten bleibt. Wir werden den Nutzer 3 Monate vor der automatisiert erfolgenden Datenlöschung per E-Mail von der Löschung in Kenntnis setzen, wobei der Nutzer auch darauf hingewiesen wird, dass er die Löschung durch einen Login in den Nutzer-Account hinauszögern und/oder die automatisierte Löschung in den dort vorzunehmenden Benutzereinstellungen auf Wunsch vollständig deaktivieren kann (eine spätere Reaktivierung ist ebenfalls möglich).

5. Verhinderung weiterer Datenverarbeitung durch die betroffene Person / Vorzeitige Löschung der erhobenen Daten

Sofern Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit widerrufen. Für den Widerruf erteilter Einwilligungen können Sie auch das Kontaktformular auf unserer Website ( https://www.aidletics.de/de/contact ) nutzen oder sich direkt per E-Mail ( contact@aidletics.com) an uns wenden.

Ab dem Widerruf verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, die Verarbeitung lässt sich auf eine andere Rechtsgrundlage als die der Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO stützen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zudem haben Sie jederzeit die Möglichkeit, Ihre Registrierung aufzulösen, indem Sie uns mitteilen, dass Sie die Löschung Ihres Nutzer-Accounts wünschen. Für eine solche Mitteilung können Sie auch das Kontaktformular auf unserer Website ( https://www.aidletics.de/de/contact ) nutzen oder sich direkt per E-Mail ( contact@aidletics.com) an uns wenden.

Sofern Sie uns Ihr Löschungsbegehren mitteilen, werden Ihr Nutzer-Account sowie sämtliche in diesem Zusammenhang erhobenen personenbezogenen Daten binnen 14 Tagen gelöscht, soweit nicht gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Sie können die im Zusammenhang mit der Teilnahme an Events über Sie gespeicherten Daten im Falle deren Unrichtigkeit, Unvollständigkeit oder sonstigen berechtigten Änderungsbedarfs jederzeit abändern oder von uns abändern lassen, indem Sie die Änderungen eigenhändig in Ihrem Nutzer-Account vornehmen – dies ist derzeit ausschließlich für folgende Daten möglich: Art der Aktivität – oder indem Sie uns über ihr Änderungsbegehren und die zu ändernden Daten informieren. In letzterem Fall werden die Änderungen binnen 7 Tagen von uns durchgeführt. Sobald die Änderungen durchgeführt worden sind, werden die Altdaten automatisiert gelöscht.

VI. Kontakt per E-Mail

1. Beschreibung und Umfang der Datenverarbeitung

Eine Kontaktaufnahme mit uns ist auch über die hierzu bereitgestellte E-Mail-Adresse contact@aidletics.com möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

In sämtlichen von uns versandten E-Mails wird auf die Geltung der gegenständlichen Datenschutzerklärung hingewiesen. Ergänzend erfolgt deutlich erkennbar hinter dem Wort „Datenschutzerklärung“ eine klickbare Verlinkung auf die URL https://www.aidletics.de/de/datenschutz_app , unter welcher diese Datenschutzerklärung jederzeit abgerufen werden kann.

2. Zweck der Datenverarbeitung

Die Verarbeitung der mit der E-Mail übermittelten personenbezogenen Daten dient uns ausschließlich zur Bearbeitung der Kontaktaufnahme. Hierin liegt zugleich unser berechtigtes Interesse an der Verarbeitung der Daten.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail durch den Nutzer übermittelt werden, ist Art. 6 Abs. 1 UAbs. 1 lit. f) DS-GVO. Zielt die E-Mail-Kontaktaufnahme des Nutzer auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 UAbs. 1 lit. b) DS-GVO.

4. Dauer der Speicherung

Die erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten, die uns per E-Mail übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.

5. Verhinderung weiterer Datenverarbeitung durch die betroffene Person / Vorzeitige Löschung der erhobenen Daten

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner insoweit übersandten personenbezogenen Daten jederzeit widersprechen. In diesem Fall kann die Konversation nicht fortgeführt werden.

Der Widerspruch gegen die weitere Verarbeitung der personenbezogener Daten kann auch per E-Mail ( contact@aidletics.com) an uns übermittelt werden.

Im Fall des Widerspruchs werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, gelöscht.

VII. Empfänger von personenbezogenen Daten

„Empfänger“ ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der Ihre personenbezogene Daten von uns offengelegt werden, etwa durch Übermittelung, Verbreitung oder eine andere Form der Bereitstellung.

1. Auftragsverarbeiter (Webhosting)

Zur Bereitstellung unserer App und zur Ausübung der mit dieser in Zusammenhang stehenden unternehmerischen Tätigkeit nehmen wir Leistungen eines Auftragsverarbeiters in Anspruch, womit grundsätzlich eine Offenlegung Ihrer Daten in vorgenanntem Sinne einhergeht. Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten in unserem Auftrag und gemäß unserer Weisung.

Namentlich sind dies Leistungen im Zusammenhang mit dem Hosting unseres Webservers, welche von der

Amazon Web Services, Inc. (AWS)

410 Terry Avenue North

Seattle WA 98109

United States

https://aws.amazon.com

Fax: +1 206 266-7010

https://aws.amazon.com/de/contact-us/aws-kontaktformular/

für uns erbracht werden.

Die Verarbeitung Ihrer Daten erfolgt gemäß unserer Auswahl ausschließlich in Rechenzentren in der EU (Region Frankfurt).

Ungeachtet dessen wurde von uns ein Zusatz zur Datenverarbeitung mit AWS vereinbart, welcher Standardvertragsklauseln, enthält, die von der Europäischen Kommission definiert und genehmigt wurden. Weiterhin ist Amazon.com, Inc. gemäß dem EU-US Privacy Shield zertifiziert und AWS ist in dieser Zertifizierung enthalten.

Zudem ist AWS ISO 27001-, 27017- und 27018-zertifiziert und konform mit dem CISPE Code of Conduct für den Datenschutz.

Weitere Informationen erhalten Sie unter: https://aws.amazon.com/de/compliance/eu-data-protection/

2. Dritte (Sponsoren und andere an einem Event teilnehmende Nutzer)

Weitere Empfänger Ihrer personenbezogenen Daten – ausschließlich: Benutzername (Nickname), Profilbild, Höhe der erwirkten Spende – sind die Sponsoren, an deren Events Sie teilnehmen, sowie die weiteren Nutzer, die neben Ihnen an einem Event teilnehmen, sofern Sie in die Bereitstellung Ihrer Daten an den betreffenden Sponsor und die weiteren teilnehmenden Nutzer vor der Teilnahme an dem jeweiligen Event ausdrücklich eingewilligt haben.

VIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DS-GVO. Zugleich stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen – uns –

zu:

1. Auskunftsrecht

Sie können eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden.

Werden Sie betreffende personenbezogene Daten von uns verarbeitet, können Sie Auskunft über diese personenbezogenen Daten sowie folgende Informationen von uns verlangen:

(1) die Zwecke, zu denen Ihre personenbezogenen Daten verarbeitet werden;

(2) die Kategorien personenbezogener Daten, die verarbeitet werden;

(3) die Empfänger oder Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

(4) die geplante Speicherdauer der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) sofern die personenbezogenen Daten nicht bei der Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.

Weiterhin steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob Sie betreffende personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sofern von uns verarbeitete Sie betreffende personenbezogenen Daten unrichtig sind, haben Sie das Recht, deren unverzügliche Berichtigung zu verlangen.

Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger von uns verarbeiteter Sie betreffender personenbezogener Daten – auch im Wege einer ergänzenden Erklärung – zu verlangen.

3. Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten verlangen, sofern

(1) Sie die Richtigkeit der personenbezogenen Daten bestreiten, für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben, solange noch nicht feststeht, dass unsere berechtigten Gründe für die Verarbeitung Ihre Gründe an deren Ausschluss überwiegen.

Wurde die Verarbeitung Sie betreffender personenbezogener Daten eingeschränkt, dürfen diese Daten – abgesehenen von ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung der Verarbeitung wieder aufgehoben wird.

4. Recht auf Löschung („Recht auf Vergessenwerden“)

a) Löschungspflicht

Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.

(4) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder der Mitgliedstaaten erforderlich, dem wir unterliegen.

(6) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

b) Information an Dritte

Haben wir die Sie betreffende personenbezogene Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DS-GVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DS-GVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Wir sind verpflichtet, sämtlichen Empfängern, denen Sie betreffende personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Sie haben das Recht, von uns über diese Empfänger unterrichtet zu werden, sofern Sie es verlangen.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung

(1) auf einer Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 UAbs. 1 lit. b) DS-GVO beruht und

(2) mithilfe automatisierter Verfahren erfolgt.

Rechte und Freiheiten anderer Personen dürfen durch dieses Recht nicht beeinträchtigt werden.

Bei der Ausübung dieses Rechts haben Sie weiterhin das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten von uns unmittelbar an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Sie betreffende personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft haben Sie – ungeachtet der Richtlinie 2002/58/EG – die Möglichkeit, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sofern Sie Ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben, haben Sie das Recht, die Einwilligungserklärung jederzeit zu widerrufen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.

-->