Datenschutzhinweise Bonsy App

Stand: Mai 2025

Die nachfolgenden Datenschutzhinweise gelten für die Smartphone-Applikation Bonsy. („Online-Angebot“).

Wir nehmen am „IAB Europe Transparency & Consent Framework“ teil und halten uns an dessen Spezifikationen und Richtlinien. Wir ermöglichen Ihnen die Verwaltung Ihrer Einwilligungen und Widersprüche in unserer

mit der Identifikationsnummer 5 („CMP“).

1. Wer sind wir? (Verantwortlicher)

Collapse

Verantwortlicher im datenschutzrechtlichen Sinn ist die marktguru Deutschland GmbH, Sendlinger Straße 23, 80331 München, office@marktguru.de, nachfolgend „marktguru“ oder „wir“ bzw. „uns“.

Ausnahmen werden in diesen Datenschutzhinweisen erläutert.

Unsere Kontaktdaten sowie die unseres Datenschutzbeauftragten finden Sie im Abschnitt 15 Kontakt.

2. Welche Kategorien personenbezogener Daten verarbeiten wir?

Collapse

2.1 Allgemeines

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese z. B. erheben, speichern, verwenden, an andere übermitteln oder löschen.

Welche Kategorien personenbezogener Daten wir über Sie verarbeiten, hängt davon ab, wie sie unser Online-Angebot nutzen. Im Folgenden haben wir die möglichen Kategorien für Sie aufgelistet.

2.2 Kategorien personenbezogener Daten

Stammdaten: Wenn Sie sich in unserem Online-Angebot registrieren, verarbeiten wir die folgenden Daten: Name, Adresse, E-Mail-Adresse, Passwort, Opt-Out-Status.

Kontaktdaten: Wenn Sie uns kontaktieren (z. B. über ein Formular oder per E-Mail), verarbeiten wir die von Ihnen bereitgestellten Daten (dies sind in der Regel Vor- und Nachname, E-Mail-Adresse und/oder Telefonnummer, Inhalt Ihrer Anfrage) sowie die darauffolgende Kommunikation.

Einkaufsdaten: Wenn Sie Ihre Einkaufsbons bei uns hochladen, verarbeiten wir die uns bereitgestellten Einkaufsdaten (wie Geschäft, Rabatte) und Produktdaten (wie EAN/GTIN-Code einer Kassenbonzeile).

Manuelle Ausgaben (Daten im Zusammenhang mit manuellen Ausgaben): Wenn Sie Ihre Ausgaben manuell in der App eingeben, werden diese Angaben verarbeitet.

Einwilligungserklärungen Direktmarketing: Soweit Sie uns entsprechende Einwilligungen erteilt haben, verarbeiten wir Ihre Einwilligungserklärungen in Direktmarketing (z. B. Einwilligung in Newsletter, Einwilligung in andere Formen von Direktmarketing per elektronischer Post, Einwilligung in Personalisierung von Newslettern und anderem Direktmarketing).

Push-Nachrichten Daten: User-ID, Geräte-Informationen, Einwilligungsstatus bzw. Information, ob Push-Nachrichten zulässig sind.

InApp-Nachrichten Daten: User-ID, Geräte-Informationen, versandte Nachrichten.

Soziodemographische Daten: Wenn Sie an einer freiwilligen Umfrage teilnehmen, verarbeiten wir von Ihnen bereitgestellten Daten wie Altersklasse oder Geschlecht.

Log-Dateien: Bei jeder Nutzung eines Online-Angebots werden von Ihrem Endgerät automatisch die sogenannten Online-Nutzungsdaten (Zeitstempel des Abrufs, Browser-Informationen, IP-Adresse, Suchanfrage, Referrer-URL, Geräte-Informationen, App Identifier, Geräte-ID, Geo-Location, User ID, E-Mail-Adresse, Klickpfad) übermittelt und von uns in sogenannten Log-Dateien gespeichert.

Adblocker-Daten: Information, ob Adblocker vorhanden ist.

2.3. Daten, die im Zusammenhang mit App Identifiern verarbeitet werden

Im Zusammenhang mit App Identifiern und ähnlichen Technologien („App Identifier“) verarbeiten wir die folgenden Daten:

  • Online-Nutzungsdaten: Zeitstempel des Abrufs, Browser-Informationen, IP-Adresse, Suchanfrage, Referrer-URL, Geräte-Informationen, App Identifier, Geräte-ID, Geo-Location, User ID, E-Mail-Adresse, Klickpfad
  • Einwilligungen in die Nutzung von App Identifiern (und in damit zusammenhängende Datenverarbeitungsvorgänge)

3. Wer bekommt Ihre personenbezogenen Daten und warum?

Collapse

3.1 Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, Ihre Einwilligung hierfür vorliegt oder dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Details zu den Dritten enthält der nachfolgende Abschnitt 4 Wofür verarbeiten wir Ihre personenbezogenen Daten, auf welcher Rechtsgrundlage, was sind unsere berechtigten Interessen, wer bekommt Ihre personenbezogenen Daten?

Wir können personenbezogene Daten gegenüber einem Dritten insbesondere dann offenlegen

  • wenn wir hierzu aufgrund gesetzlicher Vorgaben oder durch vollstreckbare behördliche oder gerichtliche Anordnung im Einzelfall verpflichtet sein sollten;
  • im Zusammenhang mit Rechtsstreitigkeiten (gegenüber Gerichten oder unseren Anwälten) oder Betriebsprüfungen (gegenüber Wirtschaftsprüfern);
  • im Zusammenhang mit möglichen strafbaren Handlungen gegenüber den zuständigen Ermittlungsbehörden;
  • im Falle eines Verkaufs des Geschäftsbetriebs (gegenüber dem Erwerber und seinen Rechts- und Steuerberatern).

Bei einer Übermittlung auf Basis einer Einwilligung kann die Erläuterung auch bei Einholung der Einwilligung erfolgen.

3.2 Weitergabe von Daten an Dienstleister

Wir behalten uns vor, bei der Erhebung bzw. Verarbeitung von Daten Dienstleister einzusetzen. Dienstleister erhalten von uns nur die personenbezogenen Daten, die sie für ihre konkrete Tätigkeit benötigen. So kann z. B. Ihre E-Mail-Adresse an einen Dienstleister weitergegeben werden, damit dieser Ihnen einen bestellten Newsletter ausliefern kann. Dienstleister können auch damit beauftragt werden, Server-kapazitäten zur Verfügung zu stellen. Dienstleister werden in der Regel als sogenannte Auftragsverarbeiter eingebunden, die personenbezogene Daten der Nutzer:innen dieses Online-Angebots nur nach unseren Weisungen verarbeiten dürfen.

Details zu den von uns eingesetzten Dienstleistern enthält der nachfolgende Abschnitt 4 Wofür verarbeiten wir Ihre personenbezogenen Daten, auf welcher Rechtsgrundlage, was sind unsere berechtigten Interessen, wer bekommt Ihre personenbezogenen Daten?

4. Wofür verarbeiten wir Ihre personenbezogenen Daten, auf welcher Rechtsgrundlage, was sind unsere berechtigten Interessen, wer bekommt Ihre personenbezogenen Daten?

Collapse

Wir verarbeiten Ihre Daten zu nachfolgenden Zwecken und auf Basis der genannten Rechtsgrundlagen. Erläuterungen zu den Datenkategorien finden Sie im Abschnitt 2 Welche Kategorien personenbezogener Daten verarbeiten wir. Für den Fall, dass die Datenverarbeitung auf der Rechtsgrundlage Berechtigtes Interesse beruht, erläutern wir Ihnen auch unser berechtigtes Interesse, das wir mit der Verarbeitung verfolgen. Darüber hinaus zeigen wir auf, an welche Empfänger bzw. Kategorien von Empfängern wir Ihre personenbezogenen Daten weitergeben

4.1 Allgemeine Zwecke der Verarbeitung:

1.    Bereitstellung dieses Online-Angebots. Dies beinhaltet insbesondere:

1.1.  Ermöglichung der Nutzung des Login-Bereichs des Online-Angebots für registrierte Nutzer:innen zur Vertragserfüllung gemäß unserer Geschäftsbedingungen (wie Speicherung von eingescannten Rechnungen, automatische sowie manuelle Führung des Kassenbuchs)

  • Kategorien personenbezogener Daten: Stammdaten, Kontaktdaten, Einkaufsdaten, manuelle Ausgaben, Online-Nutzungsdaten
  • Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA
      • IT-Dienstleister (Produktsupport), Armenien

1.2. Fortlaufende automatisierte Auswertung des Ausgabeverhaltens (mobilgerätübergreifend)

  • Kategorien personenbezogener Daten: Log-Dateien, Stammdaten, Einkaufsdaten, manuelle Ausgaben
  • Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA
      • IT-Dienstleister (Produktsupport), Armenie

1.3. Verknüpfung von mehrerer Nutzer:innen Accounts („My household“), damit bei der Führung des Kassenbuchs und der Auswertung des Ausgabeverhaltens Rechnungen von mehreren Nutzer:innen gemeinsam berücksichtigt werden können

  • Kategorien personenbezogener Daten: Log-Dateien, Stammdaten, Einkaufsdaten, manuelle Ausgaben
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA
      • IT-Dienstleister (Produktsupport), Armenien

1.4. Bereitstellung einer Kontaktmöglichkeit sowie Beantwortung gesendeter Anfragen

  • Kategorien personenbezogener Daten: Kontaktdaten
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse daran, Kunden- und Kontaktanfragen zu beantworten.
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA
      • Kundensupport (E-Mail), EU/EWR-Raum

2.   Einwilligungs- und Opt-out-Management

  • Kategorien personenbezogener Daten: Stammdaten, Einwilligungserklärungen Direktmarketing, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (CMP Anbieter), EU/EWR-Raum
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA

3.   Umfragen und InApp / Push-Nachrichten

3.1  Einwilligungsbasierter E-Mail-Versand im Rahmen einer Umfrage oder anderes Direktmarketing per elektronischer Post

  • Kategorien personenbezogener Daten: Kontaktdaten, Einwilligungserklärungen Direktmarketing
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA
      • IT-Dienstleister (E-Mail-Versand) EU/EWR-Raum, USA
      • Kundensupport (E-Mail, Telefon), EU/EWR-Raum, USA

3.2. Versand von Informations-E-Mails und Nachrichten

  • Kategorien personenbezogener Daten: Kontaktdaten
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse daran, wichtige Informationen an App-Nutzer:innen zu versenden.
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA
      • IT-Dienstleister (E-Mail-Versand) EU/EWR-Raum, USA
      • Kundensupport (E-Mail, Telefon), EU/EWR-Raum, USA

3.3. Versand von Push-Nachrichten

  • Kategorien personenbezogener Daten: Push-Nachrichten Daten
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA
      • IT-Dienstleister (Push-Nachrichten), EU/EWR-Raum

3.4. Versand von InApp-Nachrichten

  • Kategorien personenbezogener Daten: InApp-Nachrichten Daten
  • Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Produktsupport), Armenien

3.5. Durchführung von Umfragen bzw. Feedbackeinholung

  • Kategorien personenbezogener Daten:
    • Je nach Umfrage/Feedback:
      Persönliche Daten (z. B. Name, E-Mail-Adresse, sofern von Ihnen angegeben), Antworten auf Umfragen und Feedback, technische Daten (z. B. IP-Adresse, Geräteinformationen, Browsertyp, Zugriffszeiten)
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG), wenn Sie aktiv an einer Umfrage teilnehmen und freiwillig Daten bereitstellen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der Durchführung und Auswertung von Umfragen zur Verbesserung unserer Angebote haben.
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Umfragetool), EU/EWR-Raum, USA
      • IT-Dienstleister (E-Mail-Versand) EU/EWR-Raum, USA
      • Kundensupport (E-Mail, Telefon), EU/EWR-Raum, USA

4.   Sign-In-Dienste

4.1. Bereitstellung eines Logins über Drittanbieter (Sign-In-Dienste)

  • Kategorien personenbezogener Daten: Log-Dateien, Stammdaten, bezogen vom verwendeten Drittanbieter
  • Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)‍
  • Empfänger bzw. Kategorien von Empfängern:
    • Dritte:
      • Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour 2 Dublin, Irland
      • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA

4.2. Bereitstellung eines Logins über 7Pass

  • Kategorien personenbezogener Daten: Log-Dateien, Stammdaten, bezogen von der ProSiebenSat.1 Digital Data GmbH
  • Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Dritte:
      • ProSiebenSat.1 Digital Data GmbH, Medienallee 4, 85774 Unterföhring, Deutschland
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA

5.   Marktforschung, Marktbefragung, Personalisierung

5.1. Zusammenführen der bei der Produktnutzung erhobenen Daten zur Bildung pseudonymer Nutzerprofile, auf deren Basis Zielgruppensegmente gebildet und für Marktforschungs- und Marktbefragungszwecke verwendet werden können. Dies umfasst auch die Anonymisierung dieser Daten und deren anschließende anonymisierte Weitergabe an Dritte zu den vorgenannten Zwecken.

  • Kategorien personenbezogener Daten: Stammdaten, Einkaufsdaten, Online-Nutzungsdaten
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USAI
      • IT-Dienstleister (Produktsupport), Armenien
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA

5.2. Soweit Sie uns keine Einwilligung für die in 5.1 genannte Datenverarbeitung gegeben haben, erfolgt folgende Verarbeitung:
Reduziertes Zusammenführen der bei der Produktnutzung erhobenen Daten zur Bildung pseudonymer Nutzerprofile, zu Marktforschungs- und Marktbefragungszwecken.
Im Falle der Marktforschung stellen wir Dritten (Produktherstellern, Retailern etc.) einen reduzierten Datensatz in anonymisierter Form in einer kontrollierten Self-Service-Umgebung für statistische Auswertungen bereit.
Marktbefragungen erfolgen ausschließlich durch uns in der App für Dritte. Sie dienen der Messung von Kundenstimmungen/ Zufriedenheit, der Anpassung von Marketingstrategien basierend auf dem Kundenfeedback oder ermöglichen eine Anpassung der Marketingstrategien basierend auf sich abzeichnenden Trends.

  • Kategorien personenbezogener Daten: Einkaufsdaten, Online-Nutzungsdaten
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
    Wir haben ein berechtigtes wirtschaftliches Interesse daran, unser Produktportfolio für weitere Kunden auszubauen, damit diese statistisch das Kaufverhalten definierter Konsumentengruppen nachzuvollziehen, Angebotslücken oder Auswirkungen von Preisänderungen bewerten und hierdurch Produkt- und Serviceverbesserungen vornehmen können.
    Unser berechtigtes Interesse liegt insbesondere darin, durch das neue Produkt neue Umsatzquellen zu generieren und sich über die Erweiterung des Produktportfolios breiter im Markt zu positionieren.
    Die Verarbeitung dient weiterhin den berechtigten betriebswirtschaftlichen Interessen der Produktkunden, ihre Produktplatzierung fortwährend an die Bedürfnisse der Konsumenten anzupassen, wodurch zugleich volkswirtschaftliche Interessen der Markteffizienz erfüllt werden.
    Sie haben das Recht, jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen; nutzen Sie hierfür bitte die Kontaktdaten in Abschnitt 15.
    Aufgrund der deutlich reduzierten Verarbeitung personenbezogener Daten, der ausschließlich anonymisierten Bereitstellung dieser Daten und dem gewährten unbedingten Widerspruchsrecht sind wir zu dem Ergebnis gelangt, dass Ihre Interessen nicht überwiegen.Bitte beachten Sie ergänzend Ihr Widerspruchsrecht bei der Verarbeitung von Daten zum Zwecke des Direktmarketings bzw. aus persönlichen Gründen (siehe Abschnitt 14.7 Ihr Widerspruchsrecht gegen Direktmarketing und Abschnitt 14.8 Ihr Widerspruchsrecht aus persönlichen Gründen).
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Produktsupport), Armenien
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA

5.3. Bereitstellung personalisierter Inhalte und Angebote auf eigenen Kanälen (eigene Portale, Newsletter andere Kommunikationswege), Personalisierung von Marktbefragungen sowie unserer Werbeaktivitäten auf Drittseiten

  • Kategorien personenbezogener Daten: Stammdaten, Einkaufsdaten, Online-Nutzungsdaten
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Produktsupport), Armenien
      • IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring -Tools), EU/EWR-Raum, USA

6. IT-Security

6.1. Ermittlung und ggf. Sperrung von Nutzer:innen, die einen sogenannten Adblocker installiert haben und dadurch Werbung blockieren

  • Kategorien personenbezogener Daten: Log-Dateien, Adblocker-Daten
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, unsere ganz oder teilweise werbefinanzierten Angeboten nur Nutzer:innen zur Verfügung zu stellen, die Werbung nicht blockieren
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA

6.2. Ermittlung von Störungen und Gewährleistung der Systemsicherheit einschließlich Aufdeckung und Nachverfolgung unzulässiger Zugriffe und Zugriffsversuche auf unsere Web-Server

  • Kategorien personenbezogener Daten: Log-Dateien, Online-Nutzungsdaten
  • Rechtsgrundlage der Verarbeitung: Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) zur Einhaltung der Datensicherheit sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Beseitigung von Störungen, der Gewährleistung der Systemsicherheit und der Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche bzw. Zugriffe
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA
      • IT-Dienstleister (Produktsupport), Armenien

7.    Rechtliches

7.1.  Einhaltung gesetzlicher Aufbewahrungspflichten und sonstiger rechtlicher Verpflichtungen (z. B. im Zusammenhang mit Betriebsprüfungen)

  • Kategorien personenbezogener Daten: Stammdaten
  • Rechtsgrundlage der Verarbeitung: Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere in Bezug auf die Aufbewahrung bestimmter Informationen und im Zusammenhang mit Betriebsprüfungen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Schaffung der Voraussetzungen für die Einhaltung rechtlicher Verpflichtungen
  • Empfänger bzw. Kategorien von Empfängern:
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA

7.2. Wahrung und Verteidigung unserer Rechte

  • Kategorien personenbezogener Daten: Details zu Rechtsstreitigkeiten, an denen Sie beteiligt sind, für die Bearbeitung der Rechtsstreitigkeiten erforderliche Informationen
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Geltendmachung und Verteidigung unserer Rechte
  • Empfänger bzw. Kategorien von Empfängern:
    • Dritte:
      • Unsere Rechtsberater (EU/EWR-Raum, Vereinigtes Königreich)
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum, USA

7.3. Veräußerung des gesamten oder eines Teils des Geschäftsbetriebs

  • Kategorien personenbezogener Daten: alle für die Veräußerung relevanten Informationen, z. B. Registrierungsdaten, Einwilligungserklärungen Direktmarketing
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, im Zusammenhang mit einer Veräußerung unseres Geschäftsbetriebs Kundendaten an den Erwerber zu übertragen; in der Regel setzt dies voraus, dass die Kunden:innen einem Vertragsübergang zugestimmt bzw. einer Übertragung nach hinreichender Information nicht widersprochen haben
  • Empfänger bzw. Kategorien von Empfängern:
    • Dritte:
      • Unsere Rechtsberater (EU/EWR-Raum, Vereinigtes Königreich), (potentieller) Erwerber des (Teils des) Geschäftsbetriebs
    • Auftragsverarbeiter:
      • IT-Dienstleister (technischer Support), EU/EWR-Raum
      • IT-Dienstleister (Hosting), EU/EWR-Raum, USA

4.2 Zwecke der Verarbeitung im Zusammenhang mit App Identifiern

In dieses Online-Angebot sind Prozesse eingebunden, die auf App Identifiern basieren. Wir nehmen am „IAB Europe Transparency & Consent Framework“ teil und halten uns an dessen Spezifikationen und Richtlinien. Im Folgenden finden Sie Informationen zu den Zwecken, für die wir oder unsere Partner App Identifier einsetzen. Mehr hierzu erfahren Sie in unserer

.

1.   Informationen auf einem Gerät speichern und/oder abrufen

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

2.   Auswahl einfacher Anzeigen. Anzeigen können Ihnen basierend auf den Inhalten, die Sie ansehen, der Anwendung, die Sie verwenden und Ihrem ungefähren Standort oder Ihrem Gerätetyp eingeblendet werden.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Ausspielung von Anzeigen, die für unsere Nutzer:innen möglichst interessant sind und diesen dementsprechend einen Mehrwert bieten; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gemäß der in unser oben verlinkten CMP angegebenen Rechtsgrundlagen
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

3.   Ein personalisiertes Anzeigen-Profil erstellen. Über Sie und Ihre Interessen kann ein Profil erstellt werden, um Ihnen für Sie relevante personalisierte Anzeigen einzublenden.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

4.   Personalisierte Anzeigen auswählen. Personalisierte Anzeigen können Ihnen basierend auf einem über Sie erstellten Profil eingeblendet werden.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

5.   Ein personalisiertes Inhalts-Profil erstellen. Über Sie und Ihre Interessen kann ein Profil erstellt werden, um Ihnen für Sie relevante personalisierte Inhalte anzuzeigen.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

6.   Personalisierte Inhalte auswählen. Personalisierte Inhalte können Ihnen basierend auf einem über Sie erstellten Profil angezeigt werden.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

7.   Anzeigen-Leistung messen. Die Leistung und Wirksamkeit von Anzeigen, die Sie sehen oder mit denen Sie interagieren, kann gemessen werden.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effizienten Ausspielung und Abrechnung von Anzeigen; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gemäß der in unser oben verlinkten CMP angegebenen Rechtsgrundlagen
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

8.   Inhalte-Leistung messen. Die Leistung und Wirksamkeit von Inhalten, die Sie sehen oder mit denen Sie interagieren, kann gemessen werden.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Ausspielung von Inhalten, die für unsere Nutzer:innen möglichst interessant sind und diesen dementsprechend einen Mehrwert bieten; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gemäß der in unser oben verlinkten CMP angegebenen Rechtsgrundlagen
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

9.   Marktforschung einsetzen, um Erkenntnisse über Zielgruppen zu gewinnen. Marktforschung kann verwendet werden, um mehr über die Zielgruppen zu erfahren, die Dienste oder Anwendungen verwenden und sich Anzeigen ansehen.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, Zielgruppen besser zu verstehen und das eigene Angebot zu optimieren; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gemäß der in unser oben verlinkten CMP angegebenen Rechtsgrundlagen
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

10.   Produkte entwickeln und verbessern. Ihre Daten können verwendet werden, um bestehende Systeme und Software zu verbessern und neue Produkte zu entwickeln.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Entwicklung und Verbesserung unseres Angebots
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

11.   Sicherheit gewährleisten, Betrug verhindern und Fehler beheben. Ihre Daten können verwendet werden, um betrügerische Aktivitäten zu identifizieren und zu verhindern, und um sicherzustellen, dass Systeme und Prozesse ordnungsgemäß und sicher funktionieren.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten
  • Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung von Sicherheit, Verhinderung von Betrug und Beseitigung von Fehlern
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

12.   Anzeigen oder Inhalte technisch bereitstellen. Ihr Gerät kann Informationen empfangen und senden, die notwendig sind, damit Sie Inhalte und Anzeigen sehen und nutzen können.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, soziodemographische Daten
  • Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Inhalten; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung von Anzeigen
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

13.   Verschiedene Geräte verknüpfen. Zur Nutzung für einen oder mehrere Verarbeitungszwecke kann ermittelt werden, ob unterschiedliche Geräte zu Ihnen oder Ihrem Haushalt gehören.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

14.   Empfangen und Verwenden automatisch gesendeter Geräteeigenschaften für die Identifikation. Ihr Gerät kann aufgrund von Informationen, die es automatisch sendet, wie z. B. IP-Adresse oder Browsertyp von anderen Geräten unterschieden werden.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

15.   Genaue Standortdaten verwenden. Ihre genauen Standortdaten können für einen oder mehrere Verarbeitungszwecke genutzt werden. Das bedeutet, dass Ihr Standort bis auf wenige Meter präzise bestimmt werden kann.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

16.   Geräteeigenschaften zur Identifikation aktiv abfragen. Ihr Gerät kann über eine Abfrage seiner spezifischen Merkmale erkannt werden.

  • Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern
  • Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Empfänger:
    Details zu den Empfängern personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, welche unserer Partner zu diesem Zweck Ihre personenbezogenen Daten erhalten.

4.3 Push Nachrichten

Sie erhalten ggf. sogenannte Push-Nachrichten von uns, und zwar auch, wenn Sie dieses Online-Angebot gerade nicht nutzen. Dabei kann es sich um Nachrichten handeln, die wir Ihnen im Rahmen der Vertragserfüllung zusenden (z. B. Hinweis auf Ausfall des Dienstes wg. Wartungsarbeiten), aber auch um werbliche Informationen. Push-Nachrichten jeglicher Art erhalten Sie nur, wenn Sie hierin ausdrücklich eingewilligt haben. Sie können den Erhalt von Push-Nachrichten jederzeit über die Geräteeinstellungen Ihres Endgeräts unterbinden.

4.4 InApp Nachrichten

Sie erhalten ggf. sogenannte InApp Nachrichten von uns, allerdings nur, wenn Sie die App nutzen. Dabei kann es sich um Nachrichten handeln, die wir Ihnen im Rahmen der Vertragserfüllung zusenden (z. B. Hinweis auf Ausfall des Dienstes wg. Wartungsarbeiten), aber auch um werbliche Informationen. Wenn Sie keine InApp Nachrichten erhalten möchten, sollten Sie die App nicht nutzen.

5. Hinweis zur Datenverarbeitung durch App-Store-Betreiber

Collapse

Bevor Sie diese App installieren können, müssen Sie ggf. mit einem App-Store-Betreiber (z. B. Google, Apple) eine Nutzungsvereinbarung über den Zugang zu dessen Portal (z. B. Google Play, App Store) abschließen. Der App-Store-Betreiber erhebt und verarbeitet im Zusammenhang mit der Nutzung des App-Store Daten wie Nutzername, E-Mail-Adresse und individuelle Gerätekennziffer als Verantwortlicher. Wir sind nicht Partei der Nutzungsvereinbarung mit dem App-Store-Betreiber und haben keinen Einfluss auf dessen Datenverarbeitung. Es gilt insoweit die Datenschutzerklärung des jeweiligen App-Store-Betreibers.

6. Wann geben wir Daten in Länder, die nicht zum Europäischen Wirtschaftsraum gehören?

Collapse

Wir geben personenbezogene Daten auch an Dritte bzw. Auftragsverarbeiter, die ihren Sitz in Nicht-EWR-Ländern haben. In diesem Fall stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. aufgrund einer Angemessenheitsentscheidung der Europäischen Kommission für das jeweilige Land gemäß Art. 45 DSGVO oder die Vereinbarung sogenannter EU-Standardvertragsklauseln der Europäischen Kommission mit dem Empfänger gemäß Art. 46 DSGVO unter Durchführung von sogenannten Transfer Impact Assessments und, soweit erforderlich, Implementierung zusätzlicher Schutzmaßnahmen, Modul 1 (für Empfänger, die Verantwortliche sind) oder Modul 2 (für Empfänger, die Auftragsverarbeiter sind)) bzw. eine ausdrückliche Einwilligung unserer Nutzer:innen vorliegt.

Hierbei handelt es sich um Dritte, bzw. Auftragsverarbeiter in folgenden Ländern: USA; Armenien.

Für die USA ist die Europäische Kommission zu dem Schluss gekommen, dass dort ein angemessenes Datenschutzniveau besteht, sofern der Datenempfänger am Data Privacy Framework (DPF) teilnimmt und eine aktuelle Zertifizierung hierfür besitzt. Soweit die Empfänger Ihrer personenbezogenen Daten in den USA sitzen und am DPF teilnehmen, verlassen wir uns daher auf diese Angemessenheitsentscheidung (Art. 45 DSGVO).

Sie können bei uns eine Übersicht über die Importeure in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt 15 Kontakt.

In welche Länder außerhalb des Europäischen Wirtschaftsraums (wenn Sie sich im EWR befinden) geben wir Daten bekannt?

Wir geben personenbezogene Daten an Dritte bzw. Auftragsverarbeiter in folgenden Ländern bekannt, in denen nach anwendbarem Recht ein angemessenes Datenschutzniveau besteht: USA (bei Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework).

Weiterhin geben wir personenbezogene Daten an Dritte bzw. Auftragsverarbeiter in folgenden Ländern bekannt, in denen nach anwendbarem Recht kein angemessenes Datenschutzniveau besteht. Dabei stützt sich die Übermittlung bzw. Bekanntgabe auf die jeweils angegebene Sicherungsmaßnahme oder Ausnahmebestimmung: USA (gestützt auf Standardvertragsklauseln, sofern der Auftragsverarbeiter nicht nach dem U.S. Data Privacy Framework zertifiziert ist), Armenien (Standardvertragsklauseln).

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt 15 Kontakt.

7. Wie lange speichern wir Ihre Daten?

Collapse

Wir speichern Ihre Daten so lange, wie dies zur Erbringung unseres Online-Angebots und der damit verbundenen Services erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben. In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung gesetzlicher (z. B. steuer- oder handelsrechtlicher) Aufbewahrungsfristen weiter vorhalten müssen (z. B. Rechnungen).

Daten, die einer Aufbewahrungsfrist unterliegen, sperren wir bis zum Ablauf der Frist.

Konkret gelten für die im Rahmen dieses Online-Angebots verarbeiteten personenbezogenen Daten folgende Aufbewahrungsfristen:

  • Bereitstellung des Onlineangebots: Für die Dauer der Registrierung und nach Beendigung der Registrierung weitere drei Jahre, beginnend mit dem Ablauf des Kalenderjahres der Beendigung; bei inaktiven Nutzer:innen nach dreijähriger Inaktivität.
  • Bereitstellung von Kontaktmöglichkeiten, Informationsmails und -nachrichten: Bis zum Abschluss der Kommunikation und dann für weitere drei Jahre, beginnend mit dem Ende des Kalenderjahres.
    Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
    Im Rahmen von Kontaktanfragen, die zu keiner Vertragsbeziehung geführt haben, ist dies grundsätzlich dann der Fall, wenn sich aus den Umständen ergibt, dass der konkrete Sachverhalt abschließend bearbeitet ist.
  • In-App/Push-Nachrichten: Speicherung bis die Daten für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Durchführung von Marktforschung und Marktbefragungen:
    • Wenn wir Ihre Einwilligung erhalten haben:
      • Speicherung bis die Daten für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
        Im Rahmen der Durchführung von Marktforschung und Marktbefragungen ist dies in der Regel der Fall, wenn Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen.
    • Wenn wir die pseudonymen Daten aufgrund unseres berechtigten Interesses verarbeiten:
      • Wir speichern diese Daten in pseudonymisierter Form maximal 2 Jahre. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten.
  • IT-Security: Log-Dateien: 7 bis 10 Tage, solange es keinen Sicherheitsvorfall gab, der eine längere Speicherung erforderlich macht.
  • Rechtliches: Speicherung bis die Daten für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
    Im Rahmen von Rechtsstreitigkeiten ist dies der Fall, wenn die Rechtsstreitigkeiten abschließend beigelegt sind.
  • Einwilligungen in die Nutzung von App Identifiern (und in damit zusammenhängende Datenverarbeitungsvorgänge): Details zu den Speicherfristen personenbezogener Daten enthält unsere oben verlinkte CMP. Unter „Partner“ finden Sie die Information, wie lange die erhobenen personenbezogenen Daten aufbewahrt werden.

8. Sind Sie verpflichtet, uns personenbezogene Daten bereitzustellen?

Collapse

Grundsätzlich sind Sie nicht dazu verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Nutzung bestimmter Services dieses Online-Angebots kann allerdings die Angabe personenbezogener Daten erfordern, z. B. eine Registrierung. Wenn dies der Fall ist, weisen wir Sie darauf hin. Pflichtangaben sind regelmäßig mit einem * gekennzeichnet. Wenn Sie uns die hierfür erforderlichen Daten nicht zur Verfügung stellen möchten, können Sie die entsprechenden Services leider nicht nutzen.

9. App Identifier

Collapse

Dieses Online-Angebot verwendet App Identifier.

App Identifier sind zufällig generierte Kennungen, die vom Betriebssystem Ihres Endgeräts vergeben werden. Sie werden mit den Servern unserer Apps, die Sie verwenden, geteilt, um eine Wiedererkennung Ihres Endgeräts zu ermöglichen.

Detaillierte Informationen zu App Identifiern finden Sie in unserer

(CMP). Soweit es im Zusammenhang mit auf diesen Technologien basierenden Prozessen zur Verarbeitung personenbezogener Daten kommt, finden Sie dort auch nähere Angaben zu den verfolgten Zwecken.

Zum Teil sind App Identifier unbedingt erforderlich, damit wir unser Online-Angebot auf die von Ihnen gewünschte Weise sicher bereitstellen können. In diesem Fall dürfen wir die App Identifier ohne Ihre Einwilligung verwenden. Für alle anderen Nutzungen von App Identifiern bitten wir Sie in unserer oben verlinkten CMP um Ihre Einwilligung. Diese können Sie über unsere CMP erteilen und im Nachhinein jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die hinterlegten Einstellungen anpassen. App Identifier können Sie in den Einstellungen Ihres Endgeräts löschen. Bitte beachten Sie, dass dieses Online-Angebot ohne Verwendung von App Identifiern möglicherweise nicht oder nur noch eingeschränkt funktioniert.

Wenn Sie unser Online-Angebot als registrierte/r Nutzer:in in angemeldetem Zustand nutzen, übernehmen wir Ihre Privatsphäre-Einstellungen, die in Ihrem Nutzer-Profil hinterlegt sind. Diese Daten stammen aus Ihren CMP-Einstellungen vor der ersten Anmeldung in einen unserer Services und werden jeweils bei Änderungen der Privatsphäre-Einstellungen in der jeweiligen CMP im angemeldeten Zustand aktualisiert. Bitte beachten Sie, dass eine Aktualisierung in weiteren Services erst nach erneutem Laden des jeweiligen Online-Angebots, z. B. Öffnen der App erfolgt. Bitte beachten Sie auch, dass eine Einwilligungsentscheidung, welche Sie in ausgeloggtem Zustand abgegeben haben, ausschließlich im ausgeloggten Zustand gilt, da es uns nicht möglich ist, diese Ihrem Nutzer-Profil zuzuordnen. Wenn Sie Ihre Privatsphäre-Einstellungen im Nutzer-Profil ändern möchten, bitten wir Sie daher, sich zunächst anzumelden.

10. Share-Funktionen

Collapse

Ihr mobiles Endgerät bietet Ihnen die Möglichkeit, Inhalte aus der App mit Dritten zu teilen (z. B. per E-Mail, SMS oder über die Share-Funktionalitäten sozialer Netzwerke). Wir haben keinen Einfluss auf die hiermit verbundene Verarbeitung von Daten z. B. durch Anbieter sozialer Netzwerke. Verantwortlich hierfür sind allein die jeweiligen Drittanbieter.

11. Registrierung/Anmeldung über 7Pass

Collapse

Sie können sich für dieses Online-Angebot mittels Ihres 7Pass Accounts anmelden. Verantwortlich für die Bereitstellung des 7Pass Accounts ist die ProSiebenSat.1 Digital Data GmbH, Medienallee 4, 85774 Unterföhring, Deutschland („PSDD“).

7Pass wurde entwickelt, um Nutzer:innen von Online-Angeboten einheitliche Anmeldedaten für verschiedene Mobile-Dienste zur Verfügung zu stellen. Nähere Informationen zu 7Pass finden Sie in den 7Pass FAQ.

Wenn Sie bei der PSDD einen 7Pass Account anlegen möchten, gelten die Nutzungsbedingungen (AGB) für den Anmeldeservice 7Pass sowie die Datenschutzhinweise 7Pass. Nach erfolgreicher Registrierung können Sie sich mit Ihrem 7Pass Account dann auch für dieses Online-Angebot anmelden. Die PSDD bestätigt uns Ihre Berechtigung und stellt uns die für die Nutzung unseres Angebots benötigten Daten (z. B. Ihren Namen, Ihre Anschrift, Ihre E-Mailadresse und Ihr Geburtsdatum) aus Ihrem 7Pass Profil zur Verfügung. Wenn Sie Daten in Ihrem 7Pass Profil aktualisieren, erhalten auch wir eine entsprechende Aktualisierung. Einzelheiten entnehmen Sie bitte den Nutzungsbedingungen sowie den Datenschutzhinweise für 7Pass.

12. Sign-In-Dienste (Anmeldung über Drittanbieter)

Collapse

12.1 Registrierung/Anmeldung über Facebook (Facebook-Login)

Wir bieten Ihnen die Möglichkeit, sich über Ihr Facebook-Konto bei uns zu registrieren bzw. anzumelden. Wenn Sie hiervon Gebrauch machen, erhalten wir die für die Registrierung bzw. Anmeldung benötigten Daten von Meta Platforms, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, 2 Dublin Irland („Facebook“) (z. B. E-Mail-Adresse, Name).

Wir haben keinen Einfluss auf den Umfang der von Facebook mittels des Facebook-Login erhobenen Daten. Wenn Sie nicht möchten, dass Facebook im Zusammenhang mit Ihrer Nutzung unseres Online-Angebots Daten über Sie erhebt und für eigene Zwecke nutzt, sollten Sie den Facebook-Login nicht verwenden.

Weitere Informationen über Zweck und Umfang der Erhebung sowie die weitere Verarbeitung und Nutzung Ihrer Daten durch Facebook sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Daten finden Sie in den Datenschutzhinweisen von Facebook.

12.2 Registrierung/Anmeldung über Google

Wir bieten Ihnen die Möglichkeit, sich über Ihr Google-Konto bei uns zu registrieren bzw. anzumelden. Wenn Sie hiervon Gebrauch machen, erhalten wir die für die Registrierung bzw. Anmeldung benötigten Daten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) (z. B. E-Mail-Adresse, Name).

Wir haben keinen Einfluss auf den Umfang der von Google mittels des Google-Login erhobenen Daten. Wenn Sie nicht möchten, dass Google im Zusammenhang mit Ihrer Nutzung unseres Online-Angebots Daten über Sie erhebt und für eigene Zwecke nutzt, sollten Sie den Google-Login nicht verwenden.

Weitere Informationen über Zweck und Umfang der Erhebung sowie die weitere Verarbeitung und Nutzung Ihrer Daten durch Facebook sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Daten finden Sie in den Datenschutzhinweisen von Google

13. Umfragen und E-Mail-Versand

Collapse

13.1 Einwilligungsbasierter E-Mail-Versand im Rahmen einer Umfrage oder anderes Direktmarketing per elektronischer Post

Wir bieten Ihnen die Möglichkeit, an Umfragen und anderen Kampagnen teilzunehmen, in deren Rahmen Kontaktaufnahme auf Basis Ihrer Einwilligung erfolgt. Sie können Ihre entsprechende Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Informationen hierzu finden Sie im Abschnitt 14.6 Ihr Recht auf Widerruf der Einwilligung.

13.2 Umfragen bzw. Feedbackeinholung: SurveyMonkey

Wir nutzen den Dienst SurveyMonkey, um Umfragen durchzuführen und Feedback zu sammeln. Der Anbieter ist Momentive Europe UC, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irland. Die erhobenen Daten dienen der Verbesserung unserer Dienstleistungen, der Kundenkommunikation sowie der internen Auswertung und Analyse.

Erhobene Daten

Bei der Nutzung von SurveyMonkey können je nach Umfrage folgende Daten verarbeitet werden:

  • Persönliche Daten (z. B. Name, E-Mail-Adresse, sofern von Ihnen angegeben)
  • Antworten auf Umfragen und Feedback
  • Technische Daten (z. B. IP-Adresse, Geräteinformationen, Browsertyp, Zugriffszeiten)

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG (Einwilligung), wenn Sie aktiv an einer Umfrage teilnehmen und freiwillig Daten bereitstellen.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da wir ein berechtigtes Interesse an der Durchführung und Auswertung von Umfragen zur Verbesserung unserer Angebote haben.

Datenübermittlung in Drittländer

SurveyMonkey speichert Daten in den USA und anderen Drittländern. Die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von SurveyMonkey: https://www.surveymonkey.com/mp/legal/privacy-policy/.

Speicherdauer

Die Daten werden nur so lange gespeichert, wie es für den jeweiligen Umfragezweck erforderlich ist. Sie können der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen.

14. Ihre Rechte (Rechte der betroffenen Person)

Collapse

14.1 Wie können Sie Ihre Rechte geltend machen?

Bitte nutzen Sie zur Geltendmachung Ihrer Rechte die Angaben im Abschnitt 15 Kontakt. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Alternativ können Sie zur Berichtigung Ihrer bei der Registrierung angegebenen Daten oder für Ihren Werbewiderspruch auch die Einstellungsmöglichkeiten in Ihrem Nutzer-Konto verwenden. Darüber hinaus können Sie hierfür den Link „Abmelden“ am Ende der jeweiligen E-Mail verwenden.

Ihre Einstellungen zu App Identifiern und der darauf basierenden Datenverarbeitung können Sie jederzeit in unserer

anpassen.

Sie können Ihr Nutzer-Konto auch selbst löschen, indem Sie wie folgt vorgehen: Klicken Sie in Ihrem Profilmenü auf den Bereich „Konto“, um auf die Kontoeinstellungen zu gelangen. Um Ihr Konto zu löschen, klicken Sie einfach auf den roten Button „User Konto Löschen“.

14.2 Ihre Rechte auf Auskunft und Berichtigung

Sie können verlangen, dass wir Ihnen bestätigen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Sie haben ein Recht auf Auskunft im Hinblick auf Ihre von uns verarbeiteten Daten. Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie verlangen, dass Ihre Daten berichtigt bzw. vervollständigt werden. Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Berichtigung, soweit dies gesetzlich vorgeschrieben ist.

14.3 Ihr Recht auf Löschung

Sie können, wenn die gesetzlichen Voraussetzungen vorliegen, von uns unverzügliche Löschung Ihrer personenbezogenen Daten verlangen. Dies ist insbesondere der Fall, wenn

  • Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden;
  • die Rechtsgrundlage für die Verarbeitung ausschließlich Ihrer Einwilligung war und Sie diese widerrufen haben;
  • Sie der Verarbeitung zu werblichen Zwecken widersprochen haben („Werbewiderspruch“);
  • Sie einer Verarbeitung auf der Basis der Rechtsgrundlage Berechtigtes Interesse aus persönlichen Gründen widersprochen haben und wir nicht nachweisen können, dass es vorrangige berechtigte Gründe für eine Verarbeitung gibt;
  • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder
  • Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.

Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Löschung, soweit dies gesetzlich vorgeschrieben ist.

Bitte beachten Sie, dass Ihr Löschungsrecht Einschränkungen unterliegt. Zum Beispiel müssen bzw. dürfen wir keine Daten löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen noch weiter vorhalten müssen. Auch Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sind von Ihrem Löschungsrecht ausgenommen.

14.4 Ihr Recht auf Einschränkung der Verarbeitung

Sie können, wenn die gesetzlichen Voraussetzungen vorliegen, von uns eine Einschränkung der Verarbeitung verlangen. Dies ist insbesondere der Fall wenn

  • die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird, und dann bis wir die Möglichkeit hatten, die Richtigkeit zu überprüfen;
  • die Verarbeitung nicht rechtmäßig erfolgt und Sie statt der Löschung (siehe hierzu den vorigen Abschnitt) eine Einschränkung der Nutzung verlangen;
  • wir Ihre Daten nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche brauchen;
  • Sie Widerspruch aus persönlichen Gründen erhoben haben, und dann bis feststeht, ob Ihre Interessen überwiegen.

Wenn ein Recht auf Einschränkung der Verarbeitung besteht, markieren wir die betroffenen Daten, um auf diese Weise sicherzustellen, dass diese nur noch in den engen Grenzen verarbeitet werden, die für solche eingeschränkten Daten gelten (nämlich insbesondere zur Verteidigung von Rechtsansprüchen oder mit Ihrer Einwilligung).

14.5 Ihr Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns zur Vertragserfüllung oder auf Basis einer Einwilligung gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können in diesem Fall auch verlangen, dass wir diese Daten direkt einem Dritten übermitteln, soweit dies technisch machbar ist.

14.6 Ihr Recht auf Widerruf der Einwilligung

Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

14.7 Ihr Widerspruchsrecht gegen Direktmarketing

Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einlegen („Werbewiderspruch“). Bitte berücksichtigen Sie, dass es aus organisatorischen Gründen zu einer Überschneidung zwischen Ihrem Widerspruch und der Nutzung Ihrer Daten im Rahmen einer bereits laufenden Kampagne kommen kann.

14.8 Ihr Widerspruchsrecht aus persönlichen Gründen

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Rechtsgrundlage berechtigtes Interesse beruht. Wir werden dann die Verarbeitung Ihrer Daten einstellen.

14.9 Ihr unbedingtes Widerspruchsrecht gegen bestimmte Verarbeitungstätigkeiten

Sie haben das Recht, jederzeit und ohne Angabe von Gründen der Zusammenführung Ihrer bei der Produktnutzung erhobenen personenbezogenen Daten zur Bildung pseudonymer Nutzer-Profile, zu Marktforschungs-, Marktbefragungs- und Marketingzwecke zu widersprechen (für weitere Informationen zu diesen Verarbeitungszwecken siehe oben in Abschnitt 4.1 unter Nr. 5.2).

14.10 Ihr Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Sie können sich dazu insbesondere an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder die für den Ort zuständig ist, an dem die Verletzung des Datenschutzrechts stattgefunden hat. Alternativ können Sie sich auch an die für uns zuständige Datenschutzbehörde wenden.

15. Kontakt

Collapse

Für Auskünfte und Anregungen zum Thema Datenschutz stehen wir bzw. unser Datenschutzbeauftragter Ihnen unter der E-Mail datenschutz@bonsy.com gerne zur Verfügung.

Unseren Datenschutzbeauftragten erreichen Sie darüber hinaus unter der nachfolgend angegebenen postalischen Anschrift:

Maximilian Hartung
eDSB – Datenschutzbeauftragter
SECUWING GmbH & Co. KG | Datenschutz-Agentur.de
Frauentorstraße 9
86152 Augsburg Germany
epost@datenschutz-agentur.de

T +49 (0) 821 90786450

Wenn Sie mit uns auf anderem Wege in Kontakt treten möchten, erreichen Sie uns auch wie folgt:

marktguru Deutschland GmbH
Sendlinger Straße 23
D – 80331 München