Im Folgenden informieren wir Sie über die Erhebung und die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung der Goalship App. Personenbezogene Daten sind sämtliche Informationen, die einen Bezug zu Ihrer Person erkennen lassen, z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Daten zum Nutzungsverhalten.
Die mobile App ist über von Dritten betriebene Vertriebsplattformen, sogenannte App-Stores (Google Play Store und Apple iTunes) erhältlich. Der Download der App setzt ggf. eine vorherige Registrierung beim jeweiligen App-Store sowie die Installation der App-Store-Software voraus. Wir haben keinen Einfluss auf die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Registrierung und Bereitstellung von Downloads im jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle für die App-Stores ist allein der Betreiber der App-Stores. Bitte informieren Sie sich bei Bedarf direkt beim Betreiber der App-Stores.
In der App haben Sie die Möglichkeit neben den Eingaben per Tastatur auch den Text per Spracheingabe zu diktieren. Die Spracheingabe (Google) oder Diktierfunktion (Apple) ist eine Funktionalität, die das Betriebssystem unserer App zur Verfügung stellt. Bei der Verwendung wird die Sprache durch einen Dritten (z.B. Apple bzw. Google) als Verantwortlichen verarbeitet und das Ergebnis an unsere App geliefert und im Eingabefeld der App ausgegeben. Zu den Details der Funktionalität und wie Sie die Nutzung ein- bzw. ausschalten können, informieren Sie sich bitte bei dem jeweiligen Betriebssystemhersteller
1. Verantwortliche Stelle für die Verarbeitung
Verantwortliche Stelle für die Verarbeitung personenbezogener Daten innerhalb der mobilen App gem. Art. 4 Nr. 7 DSGVO ist die:
Lechvalley UG (haftungsbeschränkt)
Gannenbacherstr. 4
86956 Schongau
(nachfolgend „wir“)
2. Datenschutzbeauftragte/r
Unsere(n) Datenschutzbeauftragte(n) erreichen Sie unter:
contact@lechvalley.com
3. Verarbeitung sowie Zweck von personenbezogenen Daten
3.1 Verarbeitung von personenbezogenen Daten bei Nutzung unserer mobilen App, die für die Bereitstellung der App notwendig sind, Art. 6 Abs. 1 lit. b) DSGVO Wenn Sie unsere mobile App nutzen möchten, verarbeiten wir die folgenden personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit gewährleisten zu können, wie z.B.:
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung
Zugriffsstatus, http-Statuscode
jeweils übertragene Datenmenge
Betriebssystem, inkl. Sprache und Version
Die Rechtsgrundlage für die Nutzung Ihrer Daten zur Bereitstellung der App ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags). Die Bereitstellung und Übermittlung Ihrer Daten ist erforderlich, da die Bereitstellung der App ansonsten technisch nicht möglich ist.
3.2 Verarbeitung von personenbezogenen Daten bei Nutzung unserer mobilen App aufgrund einer Einwilligung, Art. 6 Abs. I lit. a) DSGVO. Ferner verarbeiten wir Daten, die Sie uns im Rahmen der App zur Verfügung gestellt haben, wie z.B.:
Inhalte, die Sie erstellen, wie Beiträge oder Kommentare
Login-Daten mit Mobiltelefonnummer
Software-Stand des Gerätes
Anzahl der Softwareupdates
Rechtsgrundlage für die Verarbeitung der von Ihnen freiwillig in der App angegebenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Nutzen Sie hierfür die oben genannten Kontaktdaten.
3.3 Verarbeitung von besonderen Kategorien personenbezogener Daten bei der Nutzung unserer mobilen App aufgrund einer Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Sie haben die Möglichkeit, Inhalte oder Ziele in der App zu erstellen und mit anderen zu teilen, die in Kategorien mit besonderem Schutz fallen. Dies können beispielsweise folgende Daten sein:
Ethnische Herkunft, Politische Meinungen, Gesundheitsdaten
Rechtsgrundlage für die Verarbeitung der von Ihnen freiwillig in der App angegebenen besonderen Kategorien personenbezogener Daten ist Art. 9 Abs. 2 lit. a) DSGVO (Einwilligung des Betroffenen). Bitte achten Sie darauf, diese Daten äußerst sorgsam zu teilen. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Nutzen Sie hierfür die oben genannten Kontaktdaten.
3.4 Berechtigungen der App
Um alle Funktionen der App auf Ihrem Gerät nutzen zu können, muss die App auf verschiedene Funktionen und Daten Ihres mobilen Endgerätes zugreifen können. Dazu ist es erforderlich, dass Sie bestimmte Berechtigungen im Sinne einer Einwilligung nach Art. 6 Abs. 1 lit. a) erteilen.
3.4.1 Kamera bzw. Fotogalerie
Die App benötigt für bestimmte Funktionen, z.B. die Chatfunktion, einen Zugriff auf die Kamera bzw. die Fotogalerie. Sie können die Zugriffserteilung jederzeit in den Einstellungen Ihres Gerätes deaktivieren.
3.4.2 Push-Benachrichtigungen
Sie können per App Push-Benachrichtigungen erlauben. Dafür benötigen wir Ihre Zustimmung. Sie können die Funktion jederzeit in den Einstellungen Ihres Gerätes und in den App-Einstellungen deaktivieren.
3.4.3 Kontaktdaten
Sie können der App erlauben, Zugriff auf Ihre gespeicherten Kontakte zu gewähren, damit Sie diese als „Friends“ zur App hinzufügen können. Sie können den Zugriff der App auf Ihre Kontakte jederzeit in den Einstellungen der App deaktivieren.
3.5 Sichtbarkeit Ihrer Daten in der App
3.5.1 Die User der App können von anderen Usern aus ihrer Freundes- oder Kontaktliste das Profil mit Profilbild sehen
3.5.2 Alle User, die gemeinsam einem privaten oder öffentlichen Ziel folgen, können alle Updates und Chats zu diesem Ziel sehen
3.5.3 Wenn User ein Ziel öffentlich einstellen, kann auch ihr Profil von allen Usern gesehen und Freundschaftsanfragen gestellt werden
3.5.4 Alle User-Daten können von den Administratoren der App in einem nicht-öffentlichen Admin-Panel eingesehen werden. Dies dient in erster Linie der Überprüfbarkeit von User-Meldungen zu vermeintlichen oder tatsächlichen Verstössen gegen die Nutzungsbedingungen der App (siehe AGB) sowie einer Lösch-Option der entsprechenden Ziele, Rewards oder Personen.
3.5.5 User können alle ihre Daten nebst Profil selbst endgültig aus der App löschen. Dazu dient die Funktion "Konto löschen" in den Einstellungen. Wenn die App nur von ihrem Endgerät deinstalliert wird, bleiben die Userdaten erhalten und werden bei einer Neuinstallation der App automatisch wieder aufgerufen.
4. Weitergabe der Daten
Wir geben Ihre personenbezogenen Daten niemals unberechtigt an Dritte weiter. Wir können Ihre Daten aber insbesondere an Dritte weitergeben, wenn Sie in die Datenweitergabe eingewilligt haben, wenn die Weitergabe zur Erfüllung unserer rechtlichen Verpflichtungen notwendig ist oder wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln. Unter Umständen übermitteln wir Ihre Daten außerdem an externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter), um unsere eigene Datenverarbeitung zu vereinfachen oder zu entlasten. Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Das heißt insbesondere, dass der Auftragsverarbeiter hinreichend Garantien dafür zu bieten hat, dass durch ihn geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und der Schutz Ihrer Rechte als betroffene Person gewährleistet ist.
Trotz Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.
5. Datenübermittlung in ein Drittland
Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet ist, in dem Drittstaat ein hierfür angemessenes Datenschutzniveau sichergestellt ist oder vertragliche Verpflichtungen durch sogenannte Standarddatenschutzklauseln der EU bestehen. Bitte beachten Sie, dass es sich bei den USA um einen sogenannten unsicheren Drittstaat handelt. Es besteht bei einer Übermittlung von personenbezogenen Daten in die USA das Risiko, dass US-Sicherheitsbehörden im Rahmen des „Cloud-Acts“ auf diese Daten zugreifen können. Gegen diese Maßnahmen stehen EU-Bürgern keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.
6. Eingesetzte Dienste
6.1 Google Firebase
Um die Funktionalität und Zuverlässigkeit unserer App zu gewährleisten, nutzen wir das Tool Google Firebase. Dies ist ein Dienst der Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland. Google Ireland Ltd. vertritt in der EU die Firma Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
Durch die Nutzung der Dienste werden Daten an Google EU und unter Umständen von Google EU an Google US übermittelt. Der Google-Konzern kann die übermittelten Daten verarbeiten, um anonymisierte Nutzerprofile für statistische Zwecke zu erstellen. Wenn Sie darüber hinaus über ein Google-Konto verfügen und in diesem eingeloggt sind, kann Google die übermittelten Daten Ihrem Konto zuordnen – auch geräteübergreifend. Auf diese Datenverarbeitung haben wir grundsätzlich keinen Einfluss. Verantwortlich für diese Datenverarbeitung ist daher Google EU.
Zur Weiterleitung der Nutzer zu beliebigen Orten und Funktionen innerhalb unserer App, setzen wir dazu die Funktion „Dynamic Links“ ein. Mit Hilfe dieser Funktion können Nutzer jederzeit auf die verschiedenen Inhalte der App umgeleitet werden. Die hierbei benötigten Gerätedaten werden nur temporär gespeichert, um den Dienst bereitzustellen. Zudem verwenden wir die Funktion „Cloud Messaging“, um Nutzern innerhalb der App gezielte und kontextbezogene Nachrichten zu senden sowie Push-Benachrichtigungen technisch zu ermöglichen.
Wir haben Google zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet und hierzu einen Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO geschlossen. Die Einzelheiten der abgeschlossenen Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus in Drittländern) finden Sie hier: https://support.google.com/adspolicy/answer/10042247?hl=de
Weitere Informationen zum Datenschutz erhalten Sie in den Datenschutzhinweisen von Firebase unter: https://firebase.google.com/support/privacy
Soweit wir die Dienste von Google Firebase einsetzen, erfolgt dies ausschließlich unter Verwendung der oben genannten Funktionalitäten und zu den explizit genannten Zwecken. Als Rechtsgrundlage hierfür dient Art. 6 Abs. 1 lit. f) DS-GVO, da es unser berechtigtes Interesse darstellt, Ihnen eine funktionsfähige App zur Verfügung zu stellen.
6.2 Google Analytics
Die Goalship App verwendet den Dienst „Google Analytics“ der Firma Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland. Google Ireland Ltd. vertritt in der EU die Firma Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics dient der Analyse der App-Nutzung. Die Informationen über die Nutzung dieser App werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert. In unserer App wurde die IP-Anonymisierung aktiviert, so dass Ihre übermittelte IP-Adresse vor der Übermittlung aus dem Geltungsbereich der DSGVO gekürzt und damit zum Teil unkenntlich gemacht, d.h. anonymisiert, wird. Nur in Ausnahmefällen wird die volle IP-Adresse zuerst an einen Server von Google in die USA übertragen und unmittelbar dort gekürzt. In unserem Auftrag wird Google die übermittelten Informationen benutzen, um die Nutzung unserer App durch Sie auszuwerten, Berichte über die Appaktivitäten zusammenzustellen und weitere mit der Appnutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Die im Rahmen von Google Analytics von Ihnen übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Google Analytics finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/technologies/partner-sites?hl=de
Die Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Wir bitten Sie beim ersten Aufruf der App über einen eingeblendeten Hinweistext um Ihr Einverständnis zur Verwendung des Dienstes. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie ihren Account löschen.
7. Speicherdauer
Soweit im Einzelnen nichts anderes angegeben ist, speichern wir von Ihnen erhobene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn es stehen gesetzliche Aufbewahrungspflichten der Löschung entgegen, z.B. aus dem Handelsrecht oder dem Steuerrecht. Wenn Sie nicht mehr wünschen, dass wir Ihre Daten verwenden, um die Dienste für Sie bereitzustellen, können Sie Ihren Account löschen. Wir werden Ihre Daten folglich löschen, es sei denn es stehen gesetzliche Aufbewahrungspflichten der Löschung entgegen, oder eine Aufbewahrung ist zur Beilegung von Streitfällen erforderlich.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Ein Recht auf Auskunft unter anderem über die Kategorien der verarbeiteten Daten, der Verarbeitungszwecke, die Speicherdauer sowie etwaige Empfänger, gemäß Art. 15 DSGVO und § 34 BDSG. Ein Recht auf Berichtigung oder Löschung unrichtiger bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO und § 35 BDSG. Unter den Voraussetzungen des Art. 18 DSGVO oder § 35 Abs. 1 S. 2 BDSG ein Recht auf Einschränkung der Verarbeitung. Ein Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs.1 DSGVO, soweit die Datenverarbeitung aufgrund eines berechtigten Interesses erfolgte. Ein Recht auf Widerruf einer abgegebenen Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO. Ein Recht auf Datenübertragbarkeit in einem gängigen Format gemäß Art. 20 DSGVO. Sie haben gemäß Art. 22 DSGVO ein Recht darauf, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies umfasst auch Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 180 093-0
Telefax: +39 (0) 981 180 093 800
E-Mail: poststelle@lda.bayern.de
