1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website nutzen, unsere Web-App verwenden oder – soweit angeboten – unsere mobile Hybrid-App für iOS und Android verwenden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Unsere mobilen Apps für iOS und Android werden als Hybrid-App bereitgestellt und stellen Inhalte teilweise über eine WebView-basierte Darstellung von Inhalten unseres Webservers dar. Soweit in dieser Datenschutzerklärung von „Website“, „Web-App“ oder „App“ die Rede ist, können hiervon auch eingebundene Webinhalte in der Hybrid-App umfasst sein. App-spezifische Dienste und Datenverarbeitungen gelten jedoch nur, soweit sie tatsächlich in der Hybrid-App eingesetzt werden.

Datenerfassung auf dieser Website, in unserer Web-App und in unserer Hybrid-App

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website, in unserer Web-App und in unserer Hybrid-App erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Impressum und dem Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, bei einer Registrierung angeben oder uns auf anderem Wege übermitteln.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website, bei Nutzung der Web-App bzw. bei Nutzung der Hybrid-App durch unsere IT-Systeme oder eingebundene Dienste erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Geräteinformationen oder Uhrzeit des Zugriffs). In der Hybrid-App können zusätzlich Daten zur Nutzung von In-App-Käufen und Abonnements verarbeitet werden.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website, Web-App und Hybrid-App zu gewährleisten. Andere Daten können – soweit eine Einwilligung vorliegt – zur Analyse Ihres Nutzerverhaltens, zur Reichweitenmessung oder zur Ausspielung von Werbung verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website, bei Nutzung der Web-App und – soweit entsprechend eingebunden – bei Nutzung der Hybrid-App kann Ihr Nutzungsverhalten statistisch ausgewertet oder für Werbezwecke verarbeitet werden. Das geschieht vor allem mit Analyseprogrammen sowie Werbe- und Tracking-Technologien, soweit die jeweilige Rechtsgrundlage erfüllt ist.

Detaillierte Informationen hierzu finden Sie in den folgenden Abschnitten.

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website bzw. Web-App wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website oder in der Web-App erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website oder Web-App generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Tel.: +49 (0)9831 505-0
Fax: +49 (0)9831 505-3

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website, unsere Web-App oder unsere Hybrid-App benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website, in unserer Web-App und in unserer Hybrid-App ist:

Emailn.de Norbert Sehm
Von-Möller-Str. 23a
33649 Bielefeld

Telefon: 05215462877
E-Mail: datenschutz[at]emailn.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Ergänzend gilt:

• Server-Log-Dateien speichern wir grundsätzlich für maximal 30 Tage.
• Daten aus Kontaktanfragen speichern wir in der Regel für maximal 7 Tage, sofern keine längere Aufbewahrung erforderlich ist.
• Registrierungs- und Kontodaten speichern wir grundsätzlich bis zur Löschung des Nutzerkontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Die Speicherdauer von Werbe-, Tracking- und Conversion-Daten richtet sich teilweise nach den jeweiligen Anbietern und deren technischen bzw. vertraglichen Vorgaben.

Hinweis zu Datenübermittlungen in Drittländer (insbesondere USA)

Sofern wir personenbezogene Daten an Empfänger in Drittländern übermitteln, erfolgt dies ausschließlich im Rahmen der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung hierauf gestützt werden. Im Übrigen erfolgt eine Übermittlung auf Grundlage geeigneter Garantien, insbesondere auf Basis von Standardvertragsklauseln.

Die konkret einschlägige Rechtsgrundlage für eine Übermittlung ergibt sich jeweils aus dem betreffenden Anbieter-Abschnitt dieser Datenschutzerklärung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website, in unserer Web-App und in unserer Hybrid-App

Cookies und vergleichbare Technologien

Unsere Website und Web-App verwenden Cookies und vergleichbare Technologien. In der Hybrid-App können funktional vergleichbare Speicher- und Identifikationsmechanismen eingesetzt werden (z. B. lokale Speicher, SDK-Identifier oder ähnliche technische Kennungen).

Technisch erforderliche Technologien werden verwendet, um die sichere Bereitstellung und grundlegende Funktionalität der Website, Web-App und Hybrid-App zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder – soweit für die Erfüllung eines Vertrags erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nicht technisch erforderliche Technologien, insbesondere für Reichweitenmessung, Conversion-Messung, personalisierte Werbung oder vergleichbares Tracking, setzen wir nur nach Ihrer vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können die Einstellungen Ihres Browsers bzw. Ihres Endgeräts nutzen, um gespeicherte Informationen zu löschen oder die Speicherung zu begrenzen. Bei Deaktivierung technisch erforderlicher Technologien kann die Funktionalität der Website, Web-App oder Hybrid-App eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website bzw. Web-App – hierzu müssen die Server-Log-Files erfasst werden.

Die in Server-Log-Dateien erfassten Daten werden grundsätzlich für maximal 30 Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Missbrauchs- oder Sicherheitsvorfällen erforderlich ist.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt. In der Regel löschen wir Kontaktanfragen innerhalb von maximal 7 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt. In der Regel löschen wir solche Kontaktanfragen innerhalb von maximal 7 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Registrierung auf dieser Website, in unserer Web-App und in unserer Hybrid-App

Sie können sich auf dieser Website, in unserer Web-App oder in unserer Hybrid-App registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Ihr Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Analyse-Tools und Werbung

Google AdMob (Hybrid-App)

In unserer Hybrid-App nutzen wir Google AdMob zur Ausspielung von Werbeanzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung von AdMob erfolgt nur nach entsprechender Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Im Rahmen der AdMob-Nutzung können insbesondere technische Informationen verarbeitet werden (z. B. IP-Adresse, Geräteinformationen, Kennungen, Interaktionsdaten und ungefähre Standortdaten). Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann je nach Konfiguration des Dienstes erfolgen.

Wichtiger Hinweis: In E-Mail-Ansichten der Hybrid-App wird keine AdMob-Werbung eingeblendet.

Refinery89 Werbeanzeigen (Website / Web-App)

Auf unserer Website bzw. in unserer Web-App nutzen wir Werbedienste von Refinery89 zur Einbindung und Optimierung von Werbeanzeigen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei erteilter Einwilligung können insbesondere Endgeräteinformationen, IP-Adresse, Cookie- bzw. ähnliche Online-Kennungen, URL, ungefähre Standortdaten sowie Interaktionsdaten verarbeitet werden. Die Verarbeitung kann auch im Rahmen programmatischer Werbeausspielung und Echtzeitauktionen (Real-Time-Bidding) unter Einbindung von Werbepartnern erfolgen. Ob und in welchem Umfang hierbei interessenbezogene Nutzerprofile gebildet werden, richtet sich nach den konkret eingesetzten Technologien und den von Ihnen erteilten Einwilligungen.

Anbieter: Refinery89, IJburglaan 634E, 1087 CE Amsterdam, Niederlande. Weitere Informationen: https://refinery89.com/.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Conversion-Tracking

Diese Website bzw. Web-App nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website bzw. in unserer Web-App wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung von Google Conversion-Tracking erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Speicherdauer der in diesem Zusammenhang verarbeiteten Daten richtet sich nach den Vorgaben von Google und den jeweils eingesetzten Technologien.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

6. Plugins und Tools

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf dieser Website bzw. in der Web-App. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website bzw. in der Web-App (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers bzw. Nutzers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website bzw. Web-App betritt oder das geschützte Formular aufruft.

Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die Verarbeitung erfolgt entweder auf Grundlage unseres berechtigten Interesses an dem Schutz unserer Angebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM (Art. 6 Abs. 1 lit. f DSGVO) oder – sofern eine entsprechende Einwilligung eingeholt wird – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zu Google reCAPTCHA entnehmen Sie den Google-Datenschutzbestimmungen und den Google Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.

Google Kalender / Externe Kalender

Unsere Web-App und unsere Hybrid-App bieten Nutzern die Möglichkeit, ihren Google-Kalender mit ihrem Skymail-Konto zu verbinden, um Google-Kalenderdaten innerhalb von Skymail anzuzeigen.

Art und Umfang der verarbeiteten Daten

Wenn Sie die Funktion „Mit Google Calendar verbinden“ nutzen, verarbeiten wir – nach Ihrer ausdrücklichen Einwilligung über den Google-OAuth-Dialog – folgende Daten aus Ihrem Google-Konto:

• die mit dem verbundenen Google-Konto verknüpfte E-Mail-Adresse,
• grundlegende Profilinformationen, soweit diese zur eindeutigen Zuordnung des verbundenen Google-Kontos erforderlich sind,
• Kalenderdaten aus Ihrem Google Kalender, insbesondere Kalenderereignisse einschließlich Titel, Datum, Uhrzeit, Ganztagskennzeichen, Ort, Beschreibung/Notizen sowie weitere mit dem Termin verknüpfte Anzeigedaten,
• technische Verbindungs- und Autorisierungsdaten, die für Aufbau, Aufrechterhaltung und Verwaltung der Google-Kalenderverbindung erforderlich sind.

Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:

• Herstellung und Aufrechterhaltung der Verbindung zwischen Ihrem Google-Konto und Ihrem Skymail-Konto,
• Abruf und Synchronisierung Ihrer Google-Kalenderdaten,
• Anzeige Ihrer Google-Kalenderdaten innerhalb von Skymail,
• technische Fehleranalyse, Stabilität und Sicherheit der Kalenderanbindung.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit für die Bereitstellung der von Ihnen gewünschten Funktion erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Art des Zugriffs auf Google-Daten

Der Zugriff auf Google-Kalenderdaten erfolgt ausschließlich mit Leseberechtigung. Skymail erstellt, ändert oder löscht keine Google-Kalenderereignisse in Ihrem Google-Konto über diese Google-Anbindung.

Speicherung und technische Verarbeitung

Zur Bereitstellung der Funktion kann es erforderlich sein, dass Verbindungs- und Autorisierungsinformationen sowie synchronisierte Kalenderdaten serverseitig verarbeitet und gespeichert werden, soweit dies für den Betrieb der Kalenderfunktion notwendig ist.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Kalenderfunktion innerhalb von Skymail. Google-Nutzerdaten werden nicht verkauft und nicht für Werbezwecke, Profiling, Data-Mining oder sonstige von der Kernfunktion unabhängige Zwecke verwendet.

Weitergabe von Daten

Eine Weitergabe von Google-Nutzerdaten an Dritte erfolgt nicht, es sei denn,

• dies ist technisch erforderlich, um die Funktion bereitzustellen,
• wir sind gesetzlich dazu verpflichtet,
• oder Sie haben ausdrücklich eingewilligt.

Soweit externe technische Dienstleister im Rahmen von Hosting, Wartung oder Infrastruktur eingesetzt werden, erfolgt deren Einbindung ausschließlich im Rahmen datenschutzrechtlich zulässiger Auftragsverarbeitung.

Speicherfrist, Trennung und Löschung

Google-Nutzerdaten werden nur so lange gespeichert, wie dies für die Bereitstellung und Aufrechterhaltung der Kalenderfunktion erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Wenn Sie die Verbindung Ihres Google-Kontos mit Skymail trennen oder Ihre Einwilligung widerrufen, wird die weitere Synchronisierung beendet. Autorisierungs- und Verbindungsdaten sowie gegebenenfalls lokal gespeicherte synchronisierte Kalenderdaten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die über die Google-Schnittstelle verarbeiteten Daten vor Verlust, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Die Übertragung erfolgt verschlüsselt.

Freiwilligkeit der Nutzung

Die Verbindung eines Google-Kontos mit Skymail ist freiwillig. Die Nutzung von Skymail ist grundsätzlich auch ohne diese Google-Kalenderanbindung möglich.

Hinweise zu Google

Die Authentifizierung und Autorisierung erfolgt über Dienste von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

7. eCommerce und Zahlungsanbieter

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Website, Web-App und Hybrid-App (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um die Nutzung des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut oder an für digitale Käufe eingebundene Plattformen.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website bzw. in unserer Web-App ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Folgende Zahlungsdienste setzen wir im Rahmen dieser Website bzw. Web-App ein:

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Android-Hybrid-App: Google Play Billing / In-App-Käufe

In unserer Hybrid-App für Android können digitale Inhalte und Abonnements über das Abrechnungssystem von Google Play erworben werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Zahlungsabwicklung erfolgt über Google Play. Wir selbst verarbeiten oder speichern dabei grundsätzlich keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen. Wir erhalten bzw. verarbeiten lediglich die für die Bereitstellung der gekauften Leistungen, die Validierung des Kaufs, die Zuordnung zum Nutzerkonto und gegebenenfalls für Supportzwecke erforderlichen Informationen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=de.

iOS-Hybrid-App: Apple In-App Purchase / App Store

In unserer Hybrid-App für iOS können digitale Inhalte und Abonnements über das In-App-Purchase-System des Apple App Store erworben werden. Anbieter ist Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Die Zahlungsabwicklung erfolgt über Apple. Wir selbst verarbeiten oder speichern dabei grundsätzlich keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen. Wir erhalten bzw. verarbeiten lediglich die für die Bereitstellung der gekauften Leistungen, die Validierung des Kaufs, die Zuordnung zum Nutzerkonto und gegebenenfalls für Supportzwecke erforderlichen Informationen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Apple finden Sie in den Datenschutzhinweisen von Apple: https://www.apple.com/legal/privacy/de-ww/.

Hybrid-App, In-App-Käufe und RevenueCat

RevenueCat wird ausschließlich in unserer Hybrid-App für iOS und Android eingesetzt. In unserer Website bzw. Web-App verwenden wir RevenueCat nicht.

Bei Nutzung unserer Hybrid-App können In-App-Käufe und Abonnements über plattformspezifische Kaufprozesse (z. B. Apple App Store oder Google Play) abgewickelt werden. Für die technische Validierung, Verwaltung und Wiederherstellung von In-App-Käufen und Abonnements sowie zur Prüfung, ob einem Nutzer Premium-Funktionen bzw. bestimmte Entitlements zustehen, nutzen wir RevenueCat.

Anbieter: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• pseudonyme App-Benutzerkennung (App User ID)
• Produkt- und Abonnementinformationen
• aktueller Abonnement- bzw. Entitlement-Status
• Transaktions- und Belegdaten (z. B. Apple-Receipt oder Google-Purchase-Token)

Die Verarbeitung erfolgt primär auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Vertragsdurchführung, die Bereitstellung kostenpflichtiger Funktionen oder die Wiederherstellung von Käufen erforderlich ist. Ergänzend kann eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit dies für Missbrauchsvermeidung, Support oder Fehleranalyse erforderlich ist.

Soweit wir selbst Daten im Zusammenhang mit RevenueCat speichern, beschränkt sich dies auf Informationen zum Premium- bzw. Abonnementstatus und die hierfür erforderlichen Zuordnungs- und Transaktionsinformationen, soweit dies zur Bereitstellung der gebuchten Funktionen, zur Wiederherstellung von Käufen oder zur Bearbeitung von Supportfällen erforderlich ist. Darüber hinaus speichern wir selbst keine weitergehenden Zahlungsdaten, soweit dies nicht ausnahmsweise für gesetzliche Pflichten oder die konkrete Vertragsdurchführung erforderlich ist.

Die Speicherung erfolgt nur für die Dauer des jeweiligen Zwecks; accountbezogene Daten bleiben bis zur Löschung des Nutzerkontos gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mit RevenueCat haben wir – soweit erforderlich – einen Vertrag zur Auftragsverarbeitung bzw. ein entsprechendes Datenschutzvertragswerk geschlossen. Eine Übermittlung personenbezogener Daten in die USA kann stattfinden. Sie erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

Wir achten darauf, nach Möglichkeit keine direkt identifizierenden Angaben wie E-Mail-Adressen als App User ID zu verwenden, sondern pseudonyme, nicht leicht erratbare Kennungen.

8. Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Sofern Sie eine Einwilligung erteilt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu sechs Monate ab Beendigung des Bewerbungsverfahrens bei uns aufzubewahren. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.