Datenschutzhinweise zur ThreeDee PRO App für Apple-Geräte
Präambel
Dieser Dienst (nachfolgend “App”) wird von der Firma
INGOTEQ GmbH
Ensheimer Straße 42
66386 St. Ingbert
Deutschland
Telefon: +498923056324
E-Mail: support@ingoteq.com
und deren Tochterfirma
ThreeDee Music Ltd.
120-124 Curtain Rd.
London EC2A 3SQ
United Kingdom
Telefon: +447397775529
Email: support@threedeemusic.com
Website: www.threedeemusic.com
Impressum: https://threedeemusic.com/impressum
(nachfolgend mit den Marken- oder Firmenbezeichnungen “INGOTEQ” / “ThreeDee”, “wir”/“uns” oder “ThreeDee Music” / “ThreeDee PRO” bezeichnet)
als Verantwortliche im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.
ThreeDee Music produziert für seine Kunden Musik in 3D Audio Formaten. Im Rahmen dieser App ermöglichen wir unseren Kunden (neben dem Abruf einiger Informationen zu unserem Unternehmen und unserem Angebot) die von uns für unsere Kunden produzierten Musikdateien abzuspielen. Einzelheiten dazu entnehmen Sie bitte der Beschreibung der App im Apple AppStore.
Bei der Nutzung der App werden von uns personenbezogene Daten über Sie verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.
Sie können diese Datenschutzerklärung jederzeit im Info-Fenster (“i”) unter “Impressum/ Datenschutzerklärung” innerhalb der App aufrufen.
Die nachfolgenden Begrifflichkeiten, die wir innerhalb unserer Datenschutzerklärung verwenden, werden innerhalb von Art. 4 DSGVO definiert. Hierbei handelt es sich nur um einen Auszug aus Art. 4 DSGVO. Alle Begriffsbestimmungen können Sie in der DSGVO einsehen: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679
Personenbezogene Daten (Art. 4 Nr. 1 DSGVO)
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden “betroffene Person”) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeiten (Art. 4 Nr. 2 DSGVO)
Unter Verarbeitung versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Pseudonymisierung (Art. 4 Nr. 5 DSGVO)
Pseudonymisierung umfasst die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO)
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Dritter (Art. 4 Nr. 10 DSGVO)
Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung (Art. 4 Nr. 11 DSGVO)
Unter einer Einwilligung der betroffenen Person versteht man jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Unternehmen (Art. 4 Nr. 18 DSGVO)
Unter einem Unternehmen versteht man eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Vereinigungen oder Personengesellschaften, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen (Art. 4 Nr. 18 DSGVO).
Bei jeder innerhalb unserer Datenschutzerklärung beschriebenen Verarbeitung, teilen wir Ihnen stets die entsprechende Rechtsgrundlage mit, auf der die Verarbeitung vorgenommen wird. Man unterscheidet hierbei in folgende Fallgruppen, bei denen eine Verarbeitung rechtmäßig ist:
Sie haben uns eine Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Zwischen Ihnen und uns besteht ein Vertrag, für dessen Erfüllung die Verarbeitung erfolgt oder die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage Ihrerseits erfolgen, erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Die Erfüllung einer rechtlichen Verpflichtung, derer wir unterliegen, erfordert die Verarbeitung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
Der Schutz lebenswichtiger Interessen Ihrerseits oder einer anderen natürlichen Person erfordert eine Verarbeitung (Art. 6 Abs. 1 S. 1 lit. d DSGVO).
Die Wahrnehmung einer uns übertragenen, im öffentlichen Interesse liegenden Aufgabe oder Ausübung öffentlicher Gewalt erfordert eine Verarbeitung (Art. 6 Abs. 1 S. 1 lit. e DSGVO).
Die Erforderlichkeit der Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Sie haben in eine Datenübermittlung in ein unsicheres Drittland, in dem weder ein Angemessenheitsbeschlusses der EU noch sonst geeignete Garantien bestehen eingewilligt, nachdem Sie über die für Sie bestehenden möglichen Risiken derartiger Datenübermittlungen unterrichtet wurden (Art. 49 Abs. 1 S. 1 lit. a DSGVO).
1. Informationen zur Verarbeitung Ihrer Daten
Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:
1.1 Informationen, die beim Download erhoben werden
Beim Download der App werden bestimmte erforderliche Informationen an den Apple App Store übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
1.2 Informationen, die automatisch erhoben werden
Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: interne Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt und Standort des Zugriffs, Systemabstürze und deren Gründe
Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO überwiegt.
1.3 Nutzung der App
Im Rahmen der App können Sie über einen von ThreeDee per Download-Link zur Verfügung gestellte Audio-Dateien abspielen und anhören. Zum Zwecke des Downloads kommuniziert die App dabei mit dem Server, auf dem die Datei für Sie abgelegt wurde. Dabei wird die IP-Adresse Ihres Endgerätes an den Server kommuniziert. Dies ist technisch notwendig, um Ihnen den Inhalt so zur Verfügung zu stellen, wie vorher mit Ihnen vereinbart. Der Server steht innerhalb Deutschlands. Mit dem Hostprovider hat ThreeDee einen Auftragsverarbeitungsvertrag abgeschlossen, um die Einhaltung der Datenschutzvorgaben sicherzustellen. Zum Hosting, vgl. auch unter 2.3 dieser Datenschutzhinweise.
Die App erfordert ggf. die Berechtigung, auf die Tonausgabefunktionen Ihres Endgerätes zugreifen zu können. Zudem erfordert die App Internetzugriff, um die Audioinhalte zu downloaden und extern verlinkte sonstige Inhalte darstellen zu können.
Die Verarbeitung und Verwendung der Daten erfolgt zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist.
1.4 Kontaktaufnahme per E-Mail
Bei Kontaktaufnahme über die dieser Datenschutzerklärung oder in der App genannten E-Mail-Adressen unseres Unternehmens, werden Ihre E-Mail-Adresse, sowie sonstige innerhalb Ihrer Mail vorhandenen Kontaktdaten (z.B. Ihr Name oder Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden umgehend gelöscht, sobald ein weiteres Speichern nicht länger erforderlich ist. Sollten gesetzliche Aufbewahrungsfristen hinsichtlich der Daten gegeben sein, tritt anstelle der Löschung der Daten eine entsprechende Einschränkung der Verarbeitung.
2. Weitergabe und Übertragung von Daten
Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.
2.1 Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden, sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch erfolgen, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO nicht überwiegen.
2.2 Der Ihnen zur Verfügung gestellte Audio-Content sowie unsere Website werden auf einem von uns gemieteten Server des Unternehmens
1&1 IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Impressum: https://www.ionos.de/impressum
(nachfolgend “1&1” genannt)
gehostet.
Bei Aufruf unserer Website findet eine Übermittlung der dort unter Datenschutzhinweise genannten personenbezogenen Daten “bei reiner informatorischer Nutzung der Website” an 1&1 statt. Was den Datenaustausch beim Download angeht, siehe 1.3 der vorliegenden Datenschutzhinweise. Wir haben einen entsprechenden Vertrag zur Auftragsverarbeitung mit dem Unternehmen 1&1 abgeschlossen. Die Serverstandorte von 1&1 liegen ausschließlich in Deutschland. Die Datenschutzerklärung von 1&1 ist hier abrufbar: https://www.ionos.de/terms-gtc/terms-privacy/.
2.3 Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt.
Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO nicht überwiegen.
3. Datenübermittlungen in Drittländer
Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes (“EWR”). Dies betrifft derzeit das Unternehmen
The Rocket Science Group LLC
675 Ponce de Leon Ave NE
Suite 5000
Atlanta GA 30308
USA
Siehe dazu nachfolgend unter “Newsletter”.
4. Newsletter
Um stets über Neuigkeiten, Angebote und Blog-Artikel unseres Unternehmens informiert zu werden, können Sie unseren Newsletter abonnieren. Um sich erfolgreich für den Newsletter anzumelden, müssen Sie in das Anmeldeformular lediglich Ihre E-Mail-Adresse eintragen und übermitteln.
4.1. Anmeldung und Bestätigung (Double-Opt-in-Verfahren)
Einzige Pflichtangabe innerhalb der Anmeldemaske ist Ihre E-Mail-Adresse. Alle Angaben, die Sie darüber hinaus tätigen, sind freiwillige Angaben (z.B. Ihr Name). Freiwillig über die E-Mail-Adresse hinausgehende angegebene Daten werden zwecks Personalisierung der Newsletter verwendet. Die Anmeldung erfolgt mittels eines Double-Opt-in-Verfahrens. Das bedeutet, Sie erhalten nach Ihrer Anmeldung eine E-Mail an die von Ihnen eingetragene E-Mail-Adresse. In dieser E-Mail ist ein Link enthalten. Durch Klick auf diesen Link können Sie bestätigen, dass Sie ab sofort unseren Newsletter erhalten möchten. Nach Bestätigung speichern wir Ihre E-Mail-Adresse sowie darüber Des Weiteren werden von unserer Seite lediglich Ihre IP-Adresse sowie die Zeitpunkte der Newsletter-Anmeldung, Newsletter-Bestätigung sowie Newsletter-Abmeldung nach Übersendung des letzten Newsletters für den Zeitraum gespeichert, in dem es für uns erforderlich ist, einen Nachweis für Ihre Anmeldung inklusive Ihrer Bestätigung sowie Ihrer Abmeldung bereitzuhalten sowie eine Aufklärung einer etwaigen missbräuchlichen Verwendung Ihrer Daten zu ermöglichen (Der Zeitpunkt der Löschung bestimmt sich somit nach der Verjährungsfrist etwaiger Ansprüche).
4.2. Abmeldung
Sie haben jederzeit das Recht, Ihre Einwilligung bzgl. der Übersendung unseres Newsletters zu widerrufen und somit eine Abmeldung von dem Newsletter vorzunehmen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierfür existieren zwei Wege. Zum einen können Sie uns eine entsprechende E-Mail an support@threedeemusic.com senden oder auf den Link “Newsletter abbestellen” klicken, der am Ende von jedem Newsletter vorhanden ist, den Sie von uns erhalten.
4.3. Verwendung des Programms MailChimp
Um unseren Newsletter zu versenden, nutzen wir Software und Dienstleistungen von MailChimp (https://mailchimp.com/) des Unternehmens
The Rocket Science Group LLC
675 Ponce de Leon Ave NE
Suite 5000
Atlanta GA 30308
USA
(nachfolgend “The Rocket Science Group” genannt).
Hierzu haben wir einen entsprechenden Vertrag zur Auftragsverarbeitung mit dem Unternehmen The Rocket Science Group geschlossen.
Die Server von Mailchimp befinden sich in den USA. Die Datenschutzerklärung des Unternehmens The Rocket Science Group können Sie hier abrufen: https://mailchimp.com/legal/privacy/.
Wir nutzen MailChimp zum Versenden von Newslettern nur dann, wenn Sie uns innerhalb der Newsletter-Anmeldung Ihre ausdrückliche Einwilligung hierzu erteilt haben (Art. 49 Abs. 1 lit. a DSGVO). Ihre Daten werden dann mit Ihrer Einwilligung in die USA und somit in ein unsicheres Drittland übermittelt. Für die USA bestehen derzeit weder ein Angemessenheitsbeschlusses der EU noch sonst geeignete Garantien. Der Schutz Ihrer Daten kann im Zielland USA nicht gewährleistet werden. In den USA besteht aktuell kein der EU gleichwertiges Datenschutzniveau. Daher geht die Übermittlung mit entsprechenden Risiken einher. Insbesondere bestehen keine Garantien im Hinblick auf das Unterbleiben von Zugriffen auf Ihre übermittelten Daten durch staatliche Stellen. So kann es z.B. nicht ausgeschlossen werden, dass US-Behörden auf Grundlage von Abschnitt 702 des Foreign Intelligence Surveillance Act (kurz FISA; zu Deutsch etwa “Gesetz zur Überwachung in der Auslandsaufklärung”, ein Gesetz, das die Auslandsaufklärung und Spionageabwehr der Vereinigten Staaten regelt) auf Ihre Daten zugreifen. Wir weisen Sie in diesem Zusammenhang ausdrücklich darauf hin, dass Ihnen als EU-Bürger insoweit keine effektive Rechtsschutzmöglichkeit gegen die Verarbeitung Ihrer Daten durch US-Behörden auf Grundlage des FISA zur Verfügung steht. Wenn Sie Ihre Einwilligung erteilen, so tun Sie dies in Kenntnis dieser Risiken, die Sie dadurch auch bewusst in Kauf nehmen.Sie können Ihre Einwilligung jederzeit widerrufen, in dem Sie den Newsletter abbestellen.
Tracking
Das Programm ermöglicht es uns, den Newsletter für Sie regelmäßig zu optimieren, indem wir Ihr Öffnungs- und Klickverhalten analysieren. Dies geschieht durch die Verwendung sogenannter Web Beacons bzw. Tracking Pixel (Unter einem Web Beacon bzw. Tracking Pixel - auch Zählpixel genannt - versteht man eine kleine Grafik, die automatisch beim Aufrufen einer HTML-E-Mail nachgeladen wird und somit ein Tracking des Nutzerverhalten ermöglicht). Wir nehmen hierzu eine Verknüpfung Ihrer uns mitgeteilten Daten mit Ihrer angegebenen E-Mail-Adresse und einer individualisierten ID vor, um die Erstellung eines Nutzerprofils und somit ein Abstimmen des Newsletters auf Ihre individuellen Interessen zu ermöglichen, indem wir durch die verwendeten Web Beacons bzw. Tracking Pixel feststellen können, wann Sie unseren Newsletter lesen und welche Links aufgerufen wurden. Mit Abonnieren des Newsletters und Aktivierung des entsprechenden Kästchens willigen Sie hierin ein, was die Rechtsgrundlage der Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO darstellt.
Die Einwilligung wird automatisch widerrufen, wenn Sie den Newsletter abbestellen. Um das Tracking zu unterbinden, können Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktivieren, wobei dadurch der Newsletter eventuell nicht vollständig angezeigt wird und somit bestimmte Funktionen nicht genutzt werden können. Erfolgt eine Abmeldung von unserem Newsletter, werden die Daten aus Zwecken der Statistik anonymisiert gespeichert. Wir weisen darauf hin, dass wir MailChimp mit einer Google-Analytics-Integration nutzen. Hinsichtlich der Verwendung von Google Analytics verweisen wir auf die entsprechende Erläuterung zu Google Analytics innerhalb dieser Datenschutzerklärung.
5. Zweckänderungen
Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.
6. Zeitraum der Datenspeicherung
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. Soweit nicht abweichend angegeben, speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines Zeitraumes von [7] Tagen, während dem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.
Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt (z.B. § 147 AO, § 247 HGB).
7. Ihre Rechte
Nachfolgend klären wir Sie über Ihre Rechte nach der DSGVO auf. Die DSGVO können Sie als komplettes Dokument abrufen: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679
Auskunftsrecht nach Art. 15 Abs. 1 DSGVO
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir betreffende personenbezogene Daten von Ihnen verarbeitet haben. Ist dies zu bejahen, haben Sie neben dem Recht auf Auskunft über diese personenbezogenen Daten, ein Recht auf Informationen über Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder zukünftig offengelegt werden (insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen), die Speicherdauer bzw. Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Berichtigungs- oder Löschungsrechts der Sie betreffenden personenbezogenen Daten oder dem Recht auf Einschränkung der Verarbeitung unsererseits sowie über Bestehen eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, alle verfügbaren Informationen über die Herkunft der Daten (für den Fall, dass diese nicht durch uns erhoben wurden), das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.
Recht auf Berichtigung nach Art. 16 DSGVO
Sie haben das Recht, von uns die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten, die Sie betreffen, zu verlangen.
Recht auf Löschung (“Recht auf Vergessenwerden”) nach Art. 17 Abs. 1 DSGVO
Sie haben das Recht, von uns zu verlangen, dass wir die Sie betreffenden personenbezogenen Daten unverzüglich löschen. Dieses Recht besteht nach Art. 17 Abs. 3 DSGVO jedoch nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für im öffentlichen Interesse liegende Archivzwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung nach Art. 18 Abs. 1 DSGVO
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn von Ihnen die Richtigkeit Ihrer personenbezogenen Daten bestritten wird (die Einschränkung gilt hierbei für die Dauer, die uns eine Überprüfung der Richtigkeit ermöglicht), die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist und Sie eine Löschung ablehnen, wir Ihre personenbezogenen Daten für die Verarbeitungszwecke nicht mehr benötigen, Sie diese jedoch benötigen um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder Sie Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt haben (die Einschränkung gilt hierbei, so lange noch nicht feststeht, ob unsere berechtigten Gründe die Ihren überwiegen).
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie eine Übermittlung an einen anderen Verantwortlichen ohne Behinderung unsererseits vorzunehmen (bzw. eine direkte Übermittlung von uns an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist), wenn die Verarbeitung durch uns auf einer Einwilligung oder einem Vertrag beruhte oder mithilfe automatisierter Verfahren erfolgt ist.
Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen, sodass die Datenverarbeitung, welche auf Grund der Einwilligung erfolgte für die Zukunft nicht mehr fortgeführt werden kann, jedoch die Rechtmäßigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung hiervon nicht berührt wird.
Recht auf Beschwerde nach Art. 77 DSGVO
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder an den Ort des mutmaßlichen Verstoßes wenden. Weitere Informationen hierzu erhalten Sie hier: https://www.bfdi.bund.de/DE/Datenschutz/Ueberblick/MeineRechte/Artikel/BeschwerdeBeiDatenschutzbehoereden.html
8. Widerspruchsrecht
Sie haben neben den genannten Rechten zudem das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, welche auf Grund der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO) bzw. zur Wahrung von berechtigten Interessen unsererseits (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erfolgt, Widerspruch mit Wirkung für die Zukunft einzulegen, sofern hierfür Gründe vorliegen, welche sich aus ihrer besonderen Situation ergeben. Im Falle des Widerspruchs wird keine weitere Verarbeitung der personenbezogenen Daten vorgenommen, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dazu dient um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Im Falle der Verarbeitung Ihrer personenbezogenen Daten für den Zweck der Direktwerbung bzw. des Profilings, sofern eine Verbindung zur Direktwerbung besteht, haben Sie ein generelles Recht auf Widerspruch, ohne dass Gründe, die sich aus Ihrer besonderen Situation ergeben, vorliegen müssen. Im Falle eines Widerspruchs stellen wir die Verarbeitung der personenbezogenen Daten zu diesen Zwecken sofort ein. Um von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an: datenschutz@frame-for-business.de
9. Datensicherheit
Wenn Sie über die App auf unsere Website zugreifen, um dort hinterlegte, externe Informationen abzurufen, so wird das Verschlüsselungs- und Kommunikationsprotokoll TLS 1.3. (Transport Layer Security) eingesetzt. Durch das von uns verwendete und von einer Zertifizierungsstelle ausgestellte TLS-Zertifikat, ermöglichen wir einen verschlüsselten Datenaustausch zwischen Webbrowser und Webserver, wodurch sensible Daten nicht von Dritten ausgelesen werden können. Wir verwenden das Verfahren mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt, in der Regel wird es sich hierbei um eine 256-Bit-Verschlüsselung handeln. Je höher die Bit-Zahl, desto länger der Key und desto besser somit der Schutz vor Dritten.
Diese Verschlüsselung greift auch ein, wenn Sie über unseren Server den Audio-Content in die App downloaden.
Im Übrigen verwenden wir technische und organisatorische Sicherheitsmaßnahmen, die geeignet sind, Ihre Daten gegen Manipulationen (Zufall oder Vorsatz), einen Datenverlust, gegen einen Zugriff von Dritten, die keine Befugnis besitzen, sowie gegen Zerstörung zu schützen. Es wird von uns eine fortlaufende Verbesserung unserer Sicherheitsmaßnahmen entsprechend dem jeweiligen Stand der Technik vorgenommen.
10. Änderungen dieser Datenschutzerklärung
Die aktuelle Fassung der Datenschutzerklärung ist stets im Info-Fenster (“i”) unter “Impressum & Datenschutzerklärung” innerhalb der App und über diese Webseite abrufbar.
