Diese Erklärung betrifft ausschließlich die App Filates. Für die Website gilt die Datenschutzerklärung der Website.
1. Verantwortliche Person
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der App Filates im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alexandra Varenhold
c/o TUHH StartUp Port
Harburger Schloßstraße 6-12
21079 Hamburg
E-Mail: datenschutz@varenhold.de
2. Daten auf deinem Gerät
Die App speichert deine Angaben grundsätzlich lokal auf deinem Gerät. Diese Daten liegen ausschließlich bei dir. Wir haben darauf keinen Zugriff, und sie werden nicht an uns übertragen.
Wenn du die App von deinem Gerät löschst, werden die lokal gespeicherten Daten mit entfernt.
3. Daten, die an uns übertragen werden
An unsere Server werden ausschließlich die folgenden Daten übertragen und dort verarbeitet:
Deine Nachrichten im Chat
Der Inhalt der Nachrichten, die du im Chat sendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, siehe Abschnitt 4).
Dein Einwilligungsnachweis
Deine Referenz (ein kurzer Code), die Version dieser Erklärung, der Zeitpunkt deiner Einwilligung, die Sprache, in der du sie erteilt hast, welche der beiden Erklärungen aus Abschnitt 4 du abgegeben hast, und eine zufällige Kennung deiner App-Installation. Ohne diesen Nachweis könnten wir nicht belegen, dass du eingewilligt hast.
Rechtsgrundlage: Diesen Nachweis müssen wir auch dann noch führen können, wenn du deine Einwilligung widerrufst. Er kann sich deshalb nicht allein auf die Einwilligung stützen, die er belegt. Auf welche Rechtsgrundlage er sich richtigerweise stützt, wird derzeit rechtlich geprüft.
Dein Push-Token, sobald du Benachrichtigungen einschaltest
Ein Gerätekennzeichen (ein sogenanntes Push-Token). Es ist die Adresse, an die sich eine Benachrichtigung an dein Gerät zustellen lässt.
Zusammen damit erhalten wir zwei weitere Angaben. Erstens den festen Text, den die Benachrichtigung später anzeigen soll: den schreibt die App und schickt ihn in der Sprache mit, in der du sie nutzt, damit unser Server keine eigenen Texte für dich verfassen muss. Zweitens die Art deines Geräts, also iPhone oder Android, weil die Zustellung sonst nicht den richtigen Weg nimmt.
Übertragen wird das alles erst ab dem Moment, in dem du Benachrichtigungen einschaltest, vorher nicht. Schaltest du sie nie ein, erhalten wir nichts davon. Schaltest du sie wieder aus, löschen wir alles davon, wie in Abschnitt 6 beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, siehe Abschnitt 6).
Deine IP-Adresse
Fällt bei der Übertragung technisch an und wird zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).
Weitere Daten werden nicht an uns übertragen. Insbesondere wird der Name, den du in der App angibst, nicht an uns gesendet: er bleibt auf deinem Gerät. Die App enthält keine Analyse-, Statistik- oder Werbe-Werkzeuge.
Wenn du uns ein Problem meldest
Im Chat kannst du uns ein Problem melden. Die App öffnet dafür deine Mail-App und trägt deine Referenz in den Text ein, damit wir das Gespräch zuordnen können. Von deinen Nachrichten ist nichts dabei, außer du fügst selbst etwas hinzu. Die Mail geht an app@varenhold.de und wird nur verwendet, um dir zu antworten.
4. Deine Einwilligung
Bevor du den Chat erstmals nutzt, bittet dich die App um deine Einwilligung. Vorher wird nichts aus dem Chat an uns übertragen: solange du nicht eingewilligt hast, sendet die App keine Chatdaten an unsere Server. Öffnest du an dieser Stelle die vollständige Datenschutzerklärung, wird sie von unserer Website geladen; dafür gilt die Datenschutzerklärung der Website.
Du gibst dabei zwei getrennte Erklärungen ab:
- dass deine Chatnachrichten wie in dieser Erklärung beschrieben gespeichert und verarbeitet werden dürfen, und
- dass du zur Kenntnis nimmst, dass es sich hierbei um reine finanzielle Bildung handelt und keine Finanzberatung darstellt (siehe Abschnitt 12).
Beide Erklärungen sind erforderlich. Ohne beide kann der Chat nicht beginnen.
Filates richtet sich an Erwachsene. Die App wird nicht für Kinder oder Jugendliche angeboten.
Deine Einwilligung wird zusammen mit der Version dieser Erklärung und dem Zeitpunkt gespeichert und anschließend als erster Eintrag in deinem Chatverlauf angezeigt. Sie bleibt damit dauerhaft für dich und für uns lesbar, sodass du jederzeit nachlesen kannst, wann und wozu du eingewilligt hast.
Du erhältst dabei deine Referenz, einen kurzen Code. Bitte bewahre ihn auf. Er ist der Weg, mit dem du die Löschung deiner Daten verlangen kannst, nachdem du die App von deinem Gerät entfernt hast (siehe Abschnitt 7). Du findest ihn außerdem jederzeit in der App unter Einstellungen, Datenschutz.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): in der App unter Einstellungen, Datenschutz, mit einer Nachricht im Chat oder mit einer E-Mail an datenschutz@varenhold.de unter Angabe deiner Referenz. Nach einem Widerruf können wir den Chat nicht mehr für dich bereitstellen.
5. Speicherdauer
Nachrichten und die dazugehörigen Metadaten werden automatisch 90 Tage nach deiner letzten Nachricht gelöscht. Hast du nie eine Nachricht geschrieben, läuft dieselbe Frist ab dem Zeitpunkt deiner Einwilligung. Ein Eingreifen deinerseits ist dafür nicht notwendig.
Gelöscht wird dabei alles, was zu deiner App-Installation gehört, einschließlich deines Einwilligungsnachweises und deines Push-Tokens aus Abschnitt 3. Dafür ist keine gesonderte Regel nötig: dieselbe Löschung räumt alles ab, was an deiner Installation hängt. Danach führt deine Referenz ins Leere: sie lässt sich nicht mehr zuordnen, weil es nichts mehr zuzuordnen gibt.
6. Push-Benachrichtigungen
Keine Benachrichtigung enthält jemals den Inhalt deiner Nachrichten, weder einen Namen noch einen Auszug noch einen Ausschnitt aus dem Gespräch. Das gilt für beide Richtungen, die es gibt, und beide sind inzwischen aktiv.
An dich: auf dem iPhone aktiv. Schaltest du Benachrichtigungen ein, überträgt die App dabei ein Gerätekennzeichen (ein sogenanntes Push-Token) an uns, aber erst ab diesem Moment, vorher nicht. Die Benachrichtigung teilt dir dann mit, dass eine Antwort für dich eingetroffen ist. Ihr Text steht in der App fest und ist jedes Mal derselbe, unabhängig davon, was in der Antwort steht. Mitgeschickt wird darüber hinaus nur eine Kennung des Gesprächs, damit ein Tippen darauf im richtigen Chat landet.
Zugestellt wird sie von unserem Server über Apple Push Notification service (siehe Abschnitte 8 und 9). Apple Distribution International Ltd. erhält dabei das Push-Token deines Geräts, die Kennung des Gesprächs und diesen festen Satz, sonst nichts. Der Inhalt deiner Nachrichten wird dorthin nicht gesendet, es gibt dort also nichts zu lesen. Das Push-Token wird gemeinsam mit allen übrigen Daten nach der in Abschnitt 5 genannten Frist gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst diese Einwilligung jederzeit widerrufen, und zwar auf zwei Wegen. Schaltest du Benachrichtigungen in der App aus, löschen wir dein Push-Token sofort. Schaltest du sie stattdessen in den Einstellungen deines Geräts aus, kommt dort ab sofort keine Benachrichtigung mehr an; gelöscht wird das Token dann, sobald du die App das nächste Mal öffnest, spätestens aber mit der Frist aus Abschnitt 5. Öffnest du die App nie wieder, bleibt es also bis zu dieser Frist gespeichert.
Für Android-Geräte gibt es die App noch nicht. Sobald es sie gibt, läuft die Zustellung dorthin zusätzlich über Firebase Cloud Messaging (siehe Abschnitte 8 und 9). An allem übrigen ändert das nichts, insbesondere nicht daran, dass die Benachrichtigung keinen Inhalt trägt.
An die Person, die dir antwortet: ebenfalls aktiv. Damit deine Nachricht nicht unbemerkt liegen bleibt, erhält ihr Gerät einen kurzen Hinweis, sobald eine Nachricht von dir eingeht. Dieser Hinweis besagt ausschließlich, dass eine neue Nachricht da ist. Mitgeschickt wird nur eine Kennung des Gesprächs, damit ein Klick darauf im richtigen Chat landet.
Zugestellt wird er über Apple Push Notification service (siehe Abschnitte 8 und 9). Verschlüsselt ist der Hinweis zusätzlich, Apple Distribution International Ltd. kann ihn also ohnehin nicht lesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, siehe Abschnitt 4). Dass deine Nachricht die Person erreicht, die dir antwortet, ist der Zweck, zu dem du eingewilligt hast.
7. Löschung auf Anfrage
Du kannst die Löschung deiner Daten jederzeit verlangen. Dafür gibt es drei Wege:
- Im Chat: schreibe uns einfach, dass du die Löschung wünschst.
- Selbst in der App: unter Einstellungen, Datenschutz löschst du deine Chatdaten direkt und sofort, ohne uns fragen zu müssen.
- Per E-Mail: schreibe an datenschutz@varenhold.de und gib deine Referenz an. Das funktioniert auch dann noch, wenn die App nicht mehr auf deinem Gerät ist.
Wichtige Einschränkung
Die App verwendet keine Benutzerkonten und keine Anmeldung. Deine Referenz ist deshalb das einzige Merkmal, mit dem sich deine Daten nach einer Deinstallation noch zuordnen lassen.
Wenn du die App gelöscht hast und deine Referenz nicht mehr vorliegt, können wir eine Löschanfrage keinen Daten zuordnen. Wir können dann auf Anfrage nichts löschen. Die Daten werden jedoch ebenfalls automatisch nach 90 Tagen gelöscht (siehe Abschnitt 5).
8. Wo und durch wen deine Daten verarbeitet werden
Hosting
Server und Datenbank werden ausschließlich bei folgendem Anbieter innerhalb der EU betrieben:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Datenschutzerklärung des Anbieters
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Betreiber der Benachrichtigungsdienste
Beide Benachrichtigungen aus Abschnitt 6 laufen heute über Apple Push Notification service: die an dich, weil es die App bisher nur für das iPhone gibt, und die an die Person, die dir antwortet, weil sie ausschließlich mit Safari arbeitet. Der Empfänger ist deshalb in beiden Fällen dasselbe Unternehmen:
Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Datenschutzerklärung des Anbieters
Dieses Unternehmen erhält keinen Inhalt aus deinen Nachrichten, ist aber Empfänger im datenschutzrechtlichen Sinn und steht deshalb hier.
Sobald es die App für Android gibt (siehe Abschnitt 6), kommt für Geräte, die nicht von Apple stammen, ein zweiter Betreiber hinzu:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Datenschutzerklärung des Anbieters
Übermittlung in Drittländer
Deine Nachrichten und dein Einwilligungsnachweis werden ausschließlich innerhalb der EU gespeichert.
Eine Ausnahme betrifft die Übertragung, nicht die Speicherung: beide Benachrichtigungen aus Abschnitt 6 laufen über Apple Push Notification service. Übertragen werden dabei nur das Gerätekennzeichen (Push-Token), eine Kennung des Gesprächs und der feste, inhaltsfreie Text der Benachrichtigung, kein Inhalt aus deinen Nachrichten. Der Hinweis an die Person, die dir antwortet, ist darüber hinaus verschlüsselt.
Bei den genannten Anbietern handelt es sich um Gesellschaften mit Sitz im Europäischen Wirtschaftsraum, deren Muttergesellschaften ihren Sitz in den Vereinigten Staaten haben. Eine Übermittlung von Daten in die USA lässt sich daher nicht ausschließen.
Apple Distribution International Ltd. stellt die Benachrichtigung in unserem Auftrag und nach unseren Weisungen zu und ist dabei unsere Auftragsverarbeiterin im Sinne von Art. 28 DSGVO. Die Übermittlung in die Vereinigten Staaten stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Übermittelt werden dabei ausschließlich das Gerätekennzeichen, die Kennung des Gesprächs und der feste, inhaltsfreie Text der Benachrichtigung, niemals der Inhalt deiner Nachrichten.
Für Google Ireland Limited gilt dasselbe, sobald es die App für Android gibt und dieses Unternehmen damit als zweiter Betreiber hinzukommt.
9. Weitergabe an Dritte
Deine personenbezogenen Daten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben.
Empfänger sind ausschließlich:
- Hetzner Online GmbH als technischer Auftragsverarbeiter für Server und Datenbank (siehe Abschnitt 8),
- Apple Distribution International Ltd. für die inhaltsfreien Benachrichtigungen an dich und an die Person, die dir im Chat antwortet (siehe Abschnitt 6), und
- sobald es die App für Android gibt, zusätzlich Google Ireland Limited zur Zustellung der Benachrichtigungen an dich (siehe Abschnitte 6 und 8).
10. Deine Rechte
Als betroffene Person hast du folgende Rechte:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten, „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Um eines dieser Rechte auszuüben, schreibe uns bitte eine Nachricht im Chat oder eine E-Mail an datenschutz@varenhold.de unter Angabe deiner Referenz. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen. Bitte beachte für Löschanfragen die Einschränkung in Abschnitt 7.
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Tel.: 040 / 428 54 - 40 40
mailbox@datenschutz.hamburg.de
12. Haftungsausschluss
Die Inhalte der App dienen ausschließlich Informations- und Bildungszwecken. Bitte beachte folgende Hinweise:
Die App ersetzt keine professionelle Finanz- oder Anlageberatung. Für individuelle Finanz- und Anlageentscheidungen ist die Hinzuziehung einer qualifizierten Fachkraft erforderlich.
Alle Einschätzungen basieren auf deiner Selbstauskunft und sind als persönliche Orientierung zu verstehen, nicht als individuelle Finanzempfehlung.
Entscheidungen, die du auf Basis der App-Inhalte triffst, liegen ausschließlich in deiner eigenen Verantwortung. Es wird keine Haftung für Konsequenzen übernommen, die aus der Nutzung entstehen.
Diesen Punkt nimmst du zusätzlich ausdrücklich zur Kenntnis, bevor der Chat beginnt (siehe Abschnitt 4).
13. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten. Es gilt jeweils die hier veröffentlichte Fassung.