Datenschutz der Automatch App
Über die datenschutzrechtlich relevanten Aspekte bei der Nutzung der Automatch-App möchten wir Sie wie folgt informieren:
I. Allgemeiner Teil, Verantwortlicher
• Die datenschutzrechtlich Verantwortliche ist die Imodomo GmbH, Hirschbergstraße 79, 74189 Weinsberg, Telefon: +49 17677861214, E-Mail: kontakt@imodomo.de, im Folgenden „Imodomo“, „wir“ oder „uns“).
• Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Sie haben dabei gegebenenfalls die Wahl unter mehreren Datenschutz-Aufsichtsbehörden. Die jedenfalls für unseren Sitz zuständige Datenschutz-Aufsichtsbehörde ist „Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg“.
• Soweit in den folgenden Abschnitten nicht anders oder ergänzend dargestellt, gilt ferner das Folgende:
• Es besteht ein Recht auf Auskunft (Art. 15 EU-Datenschutz-Grundverordnung (DSGVO)) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO). Im Falle einer Einwilligung oder falls eine Datenverarbeitung zur Erfüllung des Vertrags erfolgt, haben Sie ferner ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Sie betreffende personenbezogene Daten aufgrund von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO); dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Wenn Sie eine Einwilligung erteilen, besteht das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Wir löschen die verarbeiten personenbezogenen Daten unverzüglich nach der Beendigung der Verarbeitung oder spätestens mit Beendigung Ihres Nutzungsvertrags, soweit nachfolgend nicht anders angegeben. Wegen noch zu löschender Datensicherungen kann die Löschung auch in Backups bis zu zwei Monate nach Vertragsende in Anspruch nehmen. Falls Sie zuvor die Löschung begehren, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.
• Die Bereitstellung der personenbezogenen Daten durch Sie ist, soweit nachstehend nicht anders angegeben, weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Mögliche Folge, wenn Sie die Daten nicht bereitstellen, ist, dass die betreffende Funktion der Automatch-App nicht oder nur in einem eingeschränkten Umfang nutzen können.
• Es besteht keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
II. Hosting, Backend
• Bei jedem Zugriff auf unser Backend über die Automatch-App überträgt Ihr Gerät Nutzungsdaten. Diese umfassen Ihre IP-Adresse sowie eine Bezeichnung der abzurufenden Inhalte. Ohne die Erhebung der IP-Adresse Ihres Geräts und der Bezeichnung der abzurufenden Inhalte ist ein Verbindungsaufbau zu unserem Server und die Nutzung unseres Angebots unmöglich. Wenn Sie die App aufrufen und nutzen, wird also Ihre IP-Adresse – wie beim Aufruf jeder Internetseite auch – für den reinen Verbindungsaufbau von uns verwendet. Dies ist erforderlich, um eine Verbindung zwischen Ihrem Gerät und unserem Server-Backend für die App aufzubauen. Ihre IP-Adresse wird von uns nicht dauerhaft gespeichert, ausgelesen oder anderweitig verwendet, soweit nachfolgend nicht anderweitig beschrieben. Die Verarbeitung erfolgt zu dem Zweck, Ihnen die Inhalte und Funktionalität der Automatch-App anbieten zu können. Die Rechtsgrundlage für die Verarbeitung der Daten ist die Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO sowie die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO, soweit Sie diese anfragen.
• Wir binden für die technische Umsetzung, insbesondere die Speicherung und weitere Verarbeitung personenbezogener Daten, den folgenden Dienstleister mit insbesondere den folgenden Diensten über eine Auftragsverarbeitung ein: Google Firebase, Cloud Firestore, Cloud Storage und Cloud Functions, alles Dienste der Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (in diesem Abschnitt als “Google” bezeichnet). Dieser Dienstleister handelt streng weisungsgebunden im Auftrag von uns und ist in diesem Umfang Empfänger von Daten. Wir haben dabei mit Google vereinbart, dass sämtliche Daten ausschließlich innerhalb der EU verbleiben und keine Daten in die USA gesendet werden. Konkret verbleiben die Daten in „eur3 (europa-west)“. Nähere Informationen finden Sie hier: https://firebase.google.com/docs/projects/locations?authuser=0 Dennoch verbleibt die denkbare Möglichkeit, dass – z. B. aufgrund von Anordnungen von Sicherheitsbehörden gegenüber Google LLC – personenbezogene Daten in die USA übermittelt werden. Ein sog. Angemessenheitsbeschluss der EU-Kommission für die USA fehlt. Dies bedeutet, dass in den USA ein Datenschutzniveau besteht, das hinter dem Schutzniveau in der Europäischen Union zurückbleibt und daher ein Risiko für Ihre personenbezogenen Daten besteht, z. B. aufgrund behördlicher Zugriffsmöglichkeiten. Die Angemessenheit des Datentransfers bei Datenübermittlungen zu Google in den USA wird daher durch die von uns mit Google vereinbarten EU-Standarddatenschutzklauseln gewährleistet. Falls Sie weitere Informationen zu Google Firebase und Google als Auftragsverarbeiter wünschen, können Sie diese hier einsehen: https://firebase.google.com/support/privacy. III. Download der Automatch-App, In-App-Käufe Wenn Sie die Applikation im Apple App Store (angeboten von der Apple Distribution International Ltd. mit Sitz in Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Google Play Store (angeboten von der Google Commerce Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland) herunterladen oder Funktionen über sog. „In-App-Käufe“ beziehen, dann gelten auch die Datenschutzbestimmungen dieser Marktplätze, die abrufbar sind für den Google Play Store unter https://policies.google.com/privacy/ und für den Apple App Store unter https://www.apple.com/de/legal/privacy/
III. Download der Automatch-App, In-App-Käufe
Wenn Sie die Applikation im Apple App Store (angeboten von der Apple Distribution International Ltd. mit Sitz in Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Google Play Store (angeboten von der Google Commerce Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland) herunterladen oder Funktionen über sog. „In-App-Käufe“ beziehen, dann gelten auch die Datenschutzbestimmungen dieser Marktplätze, die abrufbar sind für den Google Play Store unter https://policies.google.com/privacy/ und für den Apple App Store unter https://www.apple.com/de/legal/privacy/
IV. Nutzerkonto
• Sie können über die Automatch-App ein Nutzerkonto anlegen. Hierzu informieren wir Sie folgt über die datenschutzrechtlichen Aspekte:
• Das Nutzerkonto dient dazu, die von Ihnen mitgeteilten Daten auf verschiedenen Endgeräten verfügbar zu machen und zu synchronisieren sowie die interaktiven Grundfunktionen der Automatch-App unter verschiedenen Nutzern zu ermöglichen. Ohne Austausch von Daten zwischen Inserenten und Interessenten ist eine Nutzung der Automatch-App nicht möglich. Dieser Austausch erfolgt im Zusammenhang mit den Nutzerkonten der beteiligten Nutzer. Die Rechtsgrundlage hierfür ist die Verarbeitung für die Erfüllung des Nutzungsvertrags mit Ihnen sowie für vorvertragliche Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO und die Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.
• Das genannte berechtigte Interesse gem. Art. 6 Abs. 1 lit. f DSGVO besteht darin, dass technisch zwingend Daten verarbeitet werden müssen, um diese auf zwei oder mehr Geräten abzugleichen und eine Interaktion zwischen Nutzern zu ermöglichen. Ohne eine solche Datenverarbeitung ist die Verbindung und Synchronisierung der Informationen im Nutzerkonto, der App und weiteren Endgeräten sowie eine Kontaktaufnahme zwischen Inserenten und Interessenten nicht möglich.
• Wir löschen die personenbezogenen Daten unverzüglich nach der Beendigung Ihres Nutzungsvertrags, soweit nachfolgend nicht anders angegeben. Wegen noch zu löschender Datensicherungen kann die Löschung auch in Backups bis zu zwei Monate in Anspruch nehmen. Falls Sie zuvor die Löschung begehren, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.
• Die Bereitstellung der personenbezogenen Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben, jedoch für den Abschluss des Nutzungsvertrags erforderlich, da wir andernfalls unsere Pflichten aus dem Vertrag nicht erfüllen können. Sie sind also nicht verpflichtet, die Daten bereitzustellen, müssen diese für einen Abschluss des Vertrags jedoch angeben. Mögliche Folge, wenn Sie die Daten nicht bereitstellen, ist, dass wir einen Nutzungsvertrag mit Ihnen nicht abschließen können. Sie können die Automatch-App dann in der Variante „Basis ohne Nutzerkonto“ verwenden.
• Es besteht keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
V. „Mit Apple anmelden” / Single-Sign-On (SSO)
Um sich in der Automatch-App auf einem iOS-Gerät anzumelden, bieten wir eine Unterstützung von „Mit Apple anmelden“ an. Dieser Dienst wird von Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, (nachfolgend „Apple“) angeboten. Der Vorteil für Sie besteht darin, dass Sie sich über Ihre Apple-Zugangsdaten (die wir nicht erfahren) anmelden können und sich keine zusätzlichen Zugangsdaten für unseren Dienst merken müssen. Im Rahmen des Dienstes erhalten wir von Apple – gemäß Ihrer Einstellung – entweder Ihre E-Mail-Adresse oder eine temporäre E-Mail-Adresse für die Laufzeit des Nutzungskontos bei uns sowie eine Kennnummer zur weiteren technischen Kommunikation während der Anmeldung. Weitere Daten erhalten wir nicht und fragen diese nicht ab. Apple kann damit den Zeitpunkt und Umstand, dass Sie sich in der Automatch-App anmelden erfahren. E-Mails, die wir an eine von Apple vergebene, temporäre E-Mail-Adresse senden, werden über Apple an Ihre dauerhafte E-Mail-Adresse, die uns unbekannt bleibt, geleitet. Apple verarbeitet diese Information ausschließlich für die sichere Durchführung der Anmeldung. Nähere Informationen finden Sie hier: https://support.apple.com/de-de/HT210699 Mit der Erläuterung in diesem Abschnitt möchten wir Sie über die Funktionalität von „Anmelden mit Apple“ unterrichten. Bitte beachten Sie jedoch, dass wir nicht Verantwortliche dieser Datenverarbeitung sind. Wir bieten es Ihnen lediglich an, ein von Ihnen ggf. gewünschtes und veranlasstes Login über „Anmelden mit Apple“ technisch zu unterstützen. Durch die bloße Einbindung der Funktionalität durch uns erfolgt keine Verarbeitung personenbezogener Daten. Mit anderen Worten: Wenn Sie den Dienst „Anmelden mit Apple“ nicht nutzen, werden keine personenbezogenen Daten über diesen Dienst verarbeitet. Soweit wir letztlich personenbezogene Daten von Ihnen über Apple erhalten, z. B. eine temporäre E-Mail-Adresse, erfolgt die weitere Verarbeitung zur Ermöglichung des technischen Logins. Die Rechtsgrundlage hierfür ist die Verarbeitung zum Zwecke der Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, daran Ihnen die von Ihnen gewünschte Funktionalität „Anmelden mit Apple“ zur Verfügung stellen zu können.
VI. „Mit Google anmelden” / „Sign in with Google” / Single-Sign-On (SSO)
Um sich in der Automatch-App auf einem Gerät anzumelden, bieten wir eine Unterstützung von „Mit Google anmelden“ / „Sign in with Google“ an. Dieser Dienst wird von Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (in diesem Abschnitt als “Google” bezeichnet) angeboten. Der Vorteil für Sie besteht darin, dass Sie sich über Ihre Google-Zugangsdaten (die wir nicht erfahren) anmelden können und sich keine zusätzlichen Zugangsdaten für unseren Dienst merken müssen. Im Rahmen des Dienstes erhalten wir von Google – gemäß Ihrer Einstellung – Ihre E-Mail-Adresse für die Laufzeit des Nutzungskontos. Zudem erhalten wir weitere Informationen aus Ihrem Google-Profil, soweit dies von Ihnen freigeben wird, insbesondere ein Profilbild, Ihren Vor- und Nachnamen. Weitere Daten erhalten wir nicht und fragen diese nicht ab. Google kann damit den Zeitpunkt und Umstand, dass Sie sich in der Automatch-App anmelden erfahren und ggf. mit anderen Informationen aus Ihrem Google-Konto zusammenführen. Nähere Informationen finden Sie hier: https://policies.google.com/privacy Mit der Erläuterung in diesem Abschnitt möchten wir Sie über die Funktionalität von „Mit Google anmelden“ unterrichten. Bitte beachten Sie jedoch, dass wir nicht Verantwortliche dieser Datenverarbeitung sind. Wir bieten es Ihnen lediglich an, ein von Ihnen ggf. gewünschtes und veranlasstes Login über „Mit Google anmelden“ technisch zu unterstützen. Durch die bloße Einbindung der Funktionalität durch uns erfolgt keine Verarbeitung personenbezogener Daten. Mit anderen Worten: Wenn Sie den Dienst „Mit Google anmelden“ nicht nutzen, werden keine personenbezogenen Daten über diesen Dienst verarbeitet. Soweit wir letztlich personenbezogene Daten von Ihnen über Google erhalten, z. B. eine E-Mail-Adresse, erfolgt die weitere Verarbeitung zur Ermöglichung des technischen Logins. Die Rechtsgrundlage hierfür ist die Verarbeitung zum Zwecke der Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, daran Ihnen die von Ihnen gewünschte Funktionalität „Mit Google anmelden“ zur Verfügung stellen zu können.
VII. „Mit Facebook anmelden” / „Sign in with Google” / Single-Sign-On (SSO)
Um sich in der Automatch-App auf einem Gerät anzumelden, bieten wir eine Unterstützung von „Mit Facebook anmelden“ an. Dieser Dienst wird von Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA (in diesem Abschnitt als “Meta” bezeichnet) angeboten. Der Vorteil für Sie besteht darin, dass Sie sich über Ihre Facebook-Zugangsdaten (die wir nicht erfahren) anmelden können und sich keine zusätzlichen Zugangsdaten für unseren Dienst merken müssen. Im Rahmen des Dienstes erhalten wir von Meta – gemäß Ihrer Einstellung – Ihre E-Mail-Adresse für die Laufzeit des Nutzungskontos. Zudem erhalten wir weitere Informationen aus Ihrem Facebook-Profil, soweit dies von Ihnen freigegeben wird, insbesondere ein Profilbild, Ihren Vor- und Nachnamen. Weitere Daten erhalten wir nicht und fragen diese nicht ab. Meta kann damit den Zeitpunkt und Umstand, dass Sie sich in der Automatch-App anmelden erfahren und ggf. mit anderen Informationen aus Ihrem Facebook-Konto zusammenführen. Nähere Informationen finden Sie hier: https://www.facebook.com/about/privacy Mit der Erläuterung in diesem Abschnitt möchten wir Sie über die Funktionalität von „Mit Facebook anmelden“ unterrichten. Bitte beachten Sie jedoch, dass wir nicht Verantwortliche dieser Datenverarbeitung sind. Wir bieten es Ihnen lediglich an, ein von Ihnen ggf. gewünschtes und veranlasstes Login über „Mit Facebook anmelden“ technisch zu unterstützen. Durch die bloße Einbindung der Funktionalität durch uns erfolgt keine Verarbeitung personenbezogener Daten. Mit anderen Worten: Wenn Sie den Dienst „Mit Facebook anmelden“ nicht nutzen, werden keine personenbezogenen Daten über diesen Dienst verarbeitet. Soweit wir letztlich personenbezogene Daten von Ihnen über Meta erhalten, z. B. eine E-Mail-Adresse, erfolgt die weitere Verarbeitung zur Ermöglichung des technischen Logins. Die Rechtsgrundlage hierfür ist die Verarbeitung zum Zwecke der Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, daran Ihnen die von Ihnen gewünschte Funktionalität „Mit Facebook anmelden“ zur Verfügung stellen zu können.
VIII. Inserate, Matching, Nutzerinteraktionen
• Sie können über die Automatch-App Informationen veröffentlichen und mit anderen Nutzern teilen und interagieren. Hierzu informieren wir Sie folgt über die datenschutzrechtlichen Aspekte:
• Die Datenverarbeitung, insbesondere die Übermittlung von Daten an andere Nutzer oder die Veröffentlichung von Daten unter allen Nutzern erfolgt gemäß den von Ihnen gewählten Einstellungen und Aufträgen. So zeigen wir z. B. Inserate an, die mit Suchanfragen übereinstimmen, und stellen weitergehende Informationen nach einem Match durch den Inserenten dar. Bitte entnehmen Sie Einzelheiten zu dieser Grundfunktion der Automatch-App auch unseren AGB. Der Zweck der Verarbeitung ist es, den Nutzern der Automatch-App die zugesagten Funktionen der App anbieten zu können. Die Rechtsgrundlage hierfür ist die Verarbeitung für die Erfüllung der Verträge mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO.
• Die Datenübermittlung erfolgt dabei über das Backend und in Verbindung mit den jeweils betroffenen Nutzerkonten. Bitte beachten Sie daher auch die obigen Abschnitte zu „Hosting, Backend“ und „Nutzerkonto“.
IX. Verwaltung und Schutz Ihrer Bilddaten
• Unsere App bietet Funktionen, die es den Nutzern ermöglichen, Bilder hochzuladen. Diese können persönliche Bilder, Profilbilder oder Bilder von Fahrzeugen sein. Wenn Sie ein Bild über unsere App hochladen, wird dieses Bild auf unseren sicheren Servern gespeichert.
• Die hochgeladenen Bilder werden verwendet, um die Funktionen unserer App zu ermöglichen und zu verbessern. Zum Beispiel könnten Profilbilder verwendet werden, um Nutzer innerhalb der App zu identifizieren, und Bilder von Fahrzeugen könnten verwendet werden, um anderen Nutzern detaillierte Informationen über diese Fahrzeuge zu liefern.
• Wir legen großen Wert auf die Sicherheit Ihrer Daten. Deshalb ergreifen wir geeignete Maßnahmen, um Ihre Bilder zu schützen, einschließlich Verschlüsselung und andere Sicherheitsmaßnahmen, um sicherzustellen, dass Ihre Bilder sicher aufbewahrt werden und vor unbefugtem Zugriff geschützt sind.
• Bitte beachten Sie, dass Sie durch das Hochladen eines Bildes über unsere App Ihrer Erfassung, Speicherung und Verwendung durch unsere App zustimmen. Wenn Sie Fragen zu unserer Praxis der Datenerfassung und -verwendung haben, zögern Sie bitte nicht, uns zu kontaktieren.
X. Kontaktformular
Wir bieten in der Automatch-App ein Kontaktformular an, über das Sie uns eine Nachricht zukommen lassen können, die uns als E-Mail zugestellt wird. Hierzu informieren wir Sie anlässlich der Datenerhebung wie folgt:
• Die Verarbeitung erfolgt für den folgenden Zweck: Sie können über das Kontaktformular mit uns in Kontakt treten. Dies ist eine Alternative z. B. zu einer Kontaktaufnahme per E-Mail. Wir möchten Ihnen anschließend gerne antworten. Betroffen sind die Daten, die Sie im Kontaktformular eingegeben haben und zusätzlich technisch bedingt: Ihre IP-Adresse, das Datum und die Uhrzeit. Die Rechtsgrundlage für die Verarbeitung der Daten ergibt sich aus der Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO und hinsichtlich der Einbindung von Transportunternehmen (z. B. wenn wir Ihnen ein E-Mail an Ihre E-Mail-Adresse senden) auch die Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.
• Das genannte berechtigte Interesse gem. Art. 6 Abs. 1 lit. f DSGVO besteht darin, dass technisch zwingend Dritte in Übermittlungen insbesondere per App (Internetserverbetreiber) und per E-Mail (die Internetserverbetreiber auf dem Kommunikationsweg und die Anbieter der E-Mail-Postfächer) eingeschaltet werden müssen. Ohne eine Einbindung der Dritten ist die Kontaktaufnahme mit Ihnen nicht möglich. Die Einbindung der Dritten beschränkt sich auf die unmittelbar am Kommunikationsvorgang Beteiligten.
• Für die Zusendung des E-Mails setzen wir einen E-Mail-Versanddienstleister ein, um sicherzustellen, dass uns das E-Mail sicher erreicht. Konkret setzen wir hierzu das Produkt „SendGrid“ aus dem Hause Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA, (nachfolgend „SendGrid“) ein. Weitere Informationen zum Datenschutz von Twilio für SendGrid finden Sie hier: https://sendgrid.com/resource/general-data-protection-regulation-2/ und hier: https://www.twilio.com/legal/privacy#sendgrid-services. Twilio Inc. ist dabei ein streng weisungsgebundener Auftragsverarbeiter von uns. Nähere Informationen zur Auftragsverarbeitung von Twilio für SendGrid finden Sie hier: https://www.twilio.com/legal/data-protection-addendum. Personenbezogene Daten können dabei an ein Drittland, nämlich die USA, gesendet werden. Ein sog. Angemessenheitsbeschluss der EU-Kommission für die USA fehlt. Dies bedeutet, dass in den USA ein Datenschutzniveau besteht, das hinter dem Schutzniveau in der Europäischen Union zurückbleibt und daher ein Risiko für Ihre personenbezogenen Daten besteht, z. B. aufgrund behördlicher Zugriffsmöglichkeiten. Die Angemessenheit des Datentransfers bei Datenübermittlungen zu SendGrid in den USA wird daher durch die von uns mit SendGrid vereinbarten EU-Standarddatenschutzklauseln gewährleistet.
• Die Zusendung an uns erfolgt letztlich über unseren E-Mail-Anbieter, die STRATO AG, Pascalstraße 10, 10587 Berlin, die streng weisungsgebunden für uns im Auftrag handelt.
• Wir löschen die Daten unverzüglich nach dem Abschluss des Kontakts mit Ihnen. Falls Sie zuvor widerrufen, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.
• Es besteht ein Recht auf Auskunft (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) oder ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) von uns verarbeitet werden, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Die Bereitstellung der personenbezogenen Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Mögliche Folgen, wenn Sie die Daten nicht bereitstellen, ist, dass Sie bei fortbestehenden Fragen oder Anmerkungen über einen anderen Weg mit uns in Kontakt treten müssten.
• XI. Google Analytics for Firebase und Firebase Crashlytics
Zweck: Die Automatch-App kann nach Einwilligungserteilung Google Analytics for Firebase und Firebase Crashlytics einsetzen. Hierüber erhalten wir Daten zur Art und Weise der Nutzung durch Sie. Die betroffenen Daten (siehe unten) werden mit Ihrer teilweise anonymisierten IP-Adresse (Entfernung des letzten Oktetts bei IPv4-Adressen und der letzten 80 Bits bei IPv6-Adressen) an Google Ireland Limited (Google Building Gordon House, Barrow St, Dublin 4, Irland) (in diesem Abschnitt als “Google” bezeichnet), die ggf. auf Leistungen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (in diesem Abschnitt als “Google LLC” bezeichnet) zurückgreift, übermittelt. Google wird diese Informationen benutzen, um Ihre Nutzung der Automatch-App auszuwerten, um Reports über die Aktivität für uns zusammenzustellen. Diese Daten werden für statistische Auswertungen verwendet, sodass Trends erkennbar sind, anhand deren wir die Automatch-App entsprechend verbessern können. Auch wird Google diese Informationen zu eigenen Zwecken von Google verarbeiten und gegebenenfalls an Dritte übertragen.
• Hierbei kann eine Werbe-ID aus den Geräteeinstellungen Ihres Endgeräts genutzt werden. Sie können diese Nutzung beschränken oder die Werbe-ID zurücksetzen. Unter Android erfolgt dies unter „Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen“ und unter iOS unter „Einstellungen > Datenschutz > Tracking“, falls Sie dies zuvor aktiviert haben.
• Nähere Informationen über die Benutzungsbedingungen und den Datenschutz seitens Google sind abrufbar unter: https://firebase.google.com/support/privacy/, https://firebase.google.com/policies/analytics/ und https://firebase.google.com/terms/analytics/.
• Freiwilligkeit und Widerruf: Die Erteilung der Einwilligungen ist vollkommen freiwillig. Sie haben das Recht, jede Ihrer Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Einen Widerruf können Sie direkt über unsere App im Einstellungsmenü erklären.
• Betroffene Daten: Häufigkeit des Aufrufs, Häufigkeit von Abstürzen und technische Gründe hierfür, genutzte Funktionen, technische Events, aufgerufene Funktionen der Automatch-App, jeweilige Zeitpunkte.
• Inhalt der Einwilligung, um die wir Sie direkt beim Einwilligungstext mit einem Kurztext bitten werden: Sie willigen ausdrücklich ein, dass wir Ihre betroffenen Daten zu den oben genannten Zwecken an Google übermitteln dürfen, um Informationen zur Nutzung und dem Verhalten der Automatch-App zu erhalten und diese damit letztlich verbessern zu können. Sie willigen auch darin ein, dass Google die Daten mit Dritten teilt. Sie willigen dabei ausdrücklich darin ein, dass die Daten ggf. in das Nicht-EU-Ausland, namentlich die USA, mit einem niedrigeren Datenschutzniveau als innerhalb der EU, übermittelt werden. Dies bedeutet, dass ein höheres Risiko für Ihre personenbezogenen Daten besteht und nicht der in der EU gewohnt hohe Schutz besteht. Es besteht also ein erhebliches Risiko für Ihre Daten, einschließlich der Möglichkeit eines Zugriffs Dritter auf die Daten, z. B. seitens von Sicherheitsbehörden.
Ergänzende Datenschutzinformation:
• Die Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Wir übermitteln die betroffenen Daten an Google und gegebenenfalls an Google LLC in ein Drittland, nämlich die USA. Da ein Angemessenheitsbeschluss der EU-Kommission für die USA fehlt, besteht ein Risiko für Ihre personenbezogenen Daten aufgrund eines niedrigeren Datenschutzniveaus als in der Europäischen Union, z. B. aufgrund behördlicher Zugriffsmöglichkeiten. Wir erbitten daher Ihre ausdrückliche Einwilligung zur Datenübermittlung in die USA.
• Wir löschen die Daten nach der Beendigung des Vertrags mit Ihnen. Im Falle eines Widerrufs werden die Daten unverzüglich gelöscht, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht.
• Ihnen steht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
• Sie haben das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
• Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Die Folge kann jedoch sein, dass wir keine Daten über Ihr Nutzungsverhalten und etwaige Abstürze erhalten und die Automatch-App dementsprechend nicht verbessern können.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling gemäß Art. 22 DSGVO statt.
XII. Fragen, Hinweise, Erklärungen
Bei Fragen, Hinweisen oder Erklärungen zum Datenschutz können Sie sich gerne über folgende E-Mail-Adresse an uns wenden: kontakt@automatchapp.de
Stand: September 2023
Über die datenschutzrechtlich relevanten Aspekte bei der Nutzung der Automatch-App möchten wir Sie wie folgt informieren:
I. Allgemeiner Teil, Verantwortlicher
• Die datenschutzrechtlich Verantwortliche ist die Imodomo GmbH, Hirschbergstraße 79, 74189 Weinsberg, Telefon: +49 17677861214, E-Mail: kontakt@imodomo.de, im Folgenden „Imodomo“, „wir“ oder „uns“).
• Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Sie haben dabei gegebenenfalls die Wahl unter mehreren Datenschutz-Aufsichtsbehörden. Die jedenfalls für unseren Sitz zuständige Datenschutz-Aufsichtsbehörde ist „Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg“.
• Soweit in den folgenden Abschnitten nicht anders oder ergänzend dargestellt, gilt ferner das Folgende:
• Es besteht ein Recht auf Auskunft (Art. 15 EU-Datenschutz-Grundverordnung (DSGVO)) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO). Im Falle einer Einwilligung oder falls eine Datenverarbeitung zur Erfüllung des Vertrags erfolgt, haben Sie ferner ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Sie betreffende personenbezogene Daten aufgrund von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO); dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Wenn Sie eine Einwilligung erteilen, besteht das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Wir löschen die verarbeiten personenbezogenen Daten unverzüglich nach der Beendigung der Verarbeitung oder spätestens mit Beendigung Ihres Nutzungsvertrags, soweit nachfolgend nicht anders angegeben. Wegen noch zu löschender Datensicherungen kann die Löschung auch in Backups bis zu zwei Monate nach Vertragsende in Anspruch nehmen. Falls Sie zuvor die Löschung begehren, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.
• Die Bereitstellung der personenbezogenen Daten durch Sie ist, soweit nachstehend nicht anders angegeben, weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Mögliche Folge, wenn Sie die Daten nicht bereitstellen, ist, dass die betreffende Funktion der Automatch-App nicht oder nur in einem eingeschränkten Umfang nutzen können.
• Es besteht keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
II. Hosting, Backend
• Bei jedem Zugriff auf unser Backend über die Automatch-App überträgt Ihr Gerät Nutzungsdaten. Diese umfassen Ihre IP-Adresse sowie eine Bezeichnung der abzurufenden Inhalte. Ohne die Erhebung der IP-Adresse Ihres Geräts und der Bezeichnung der abzurufenden Inhalte ist ein Verbindungsaufbau zu unserem Server und die Nutzung unseres Angebots unmöglich. Wenn Sie die App aufrufen und nutzen, wird also Ihre IP-Adresse – wie beim Aufruf jeder Internetseite auch – für den reinen Verbindungsaufbau von uns verwendet. Dies ist erforderlich, um eine Verbindung zwischen Ihrem Gerät und unserem Server-Backend für die App aufzubauen. Ihre IP-Adresse wird von uns nicht dauerhaft gespeichert, ausgelesen oder anderweitig verwendet, soweit nachfolgend nicht anderweitig beschrieben. Die Verarbeitung erfolgt zu dem Zweck, Ihnen die Inhalte und Funktionalität der Automatch-App anbieten zu können. Die Rechtsgrundlage für die Verarbeitung der Daten ist die Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO sowie die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO, soweit Sie diese anfragen.
• Wir binden für die technische Umsetzung, insbesondere die Speicherung und weitere Verarbeitung personenbezogener Daten, den folgenden Dienstleister mit insbesondere den folgenden Diensten über eine Auftragsverarbeitung ein: Google Firebase, Cloud Firestore, Cloud Storage und Cloud Functions, alles Dienste der Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (in diesem Abschnitt als “Google” bezeichnet). Dieser Dienstleister handelt streng weisungsgebunden im Auftrag von uns und ist in diesem Umfang Empfänger von Daten. Wir haben dabei mit Google vereinbart, dass sämtliche Daten ausschließlich innerhalb der EU verbleiben und keine Daten in die USA gesendet werden. Konkret verbleiben die Daten in „eur3 (europa-west)“. Nähere Informationen finden Sie hier: https://firebase.google.com/docs/projects/locations?authuser=0 Dennoch verbleibt die denkbare Möglichkeit, dass – z. B. aufgrund von Anordnungen von Sicherheitsbehörden gegenüber Google LLC – personenbezogene Daten in die USA übermittelt werden. Ein sog. Angemessenheitsbeschluss der EU-Kommission für die USA fehlt. Dies bedeutet, dass in den USA ein Datenschutzniveau besteht, das hinter dem Schutzniveau in der Europäischen Union zurückbleibt und daher ein Risiko für Ihre personenbezogenen Daten besteht, z. B. aufgrund behördlicher Zugriffsmöglichkeiten. Die Angemessenheit des Datentransfers bei Datenübermittlungen zu Google in den USA wird daher durch die von uns mit Google vereinbarten EU-Standarddatenschutzklauseln gewährleistet. Falls Sie weitere Informationen zu Google Firebase und Google als Auftragsverarbeiter wünschen, können Sie diese hier einsehen: https://firebase.google.com/support/privacy. III. Download der Automatch-App, In-App-Käufe Wenn Sie die Applikation im Apple App Store (angeboten von der Apple Distribution International Ltd. mit Sitz in Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Google Play Store (angeboten von der Google Commerce Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland) herunterladen oder Funktionen über sog. „In-App-Käufe“ beziehen, dann gelten auch die Datenschutzbestimmungen dieser Marktplätze, die abrufbar sind für den Google Play Store unter https://policies.google.com/privacy/ und für den Apple App Store unter https://www.apple.com/de/legal/privacy/
III. Download der Automatch-App, In-App-Käufe
Wenn Sie die Applikation im Apple App Store (angeboten von der Apple Distribution International Ltd. mit Sitz in Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Google Play Store (angeboten von der Google Commerce Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland) herunterladen oder Funktionen über sog. „In-App-Käufe“ beziehen, dann gelten auch die Datenschutzbestimmungen dieser Marktplätze, die abrufbar sind für den Google Play Store unter https://policies.google.com/privacy/ und für den Apple App Store unter https://www.apple.com/de/legal/privacy/
IV. Nutzerkonto
• Sie können über die Automatch-App ein Nutzerkonto anlegen. Hierzu informieren wir Sie folgt über die datenschutzrechtlichen Aspekte:
• Das Nutzerkonto dient dazu, die von Ihnen mitgeteilten Daten auf verschiedenen Endgeräten verfügbar zu machen und zu synchronisieren sowie die interaktiven Grundfunktionen der Automatch-App unter verschiedenen Nutzern zu ermöglichen. Ohne Austausch von Daten zwischen Inserenten und Interessenten ist eine Nutzung der Automatch-App nicht möglich. Dieser Austausch erfolgt im Zusammenhang mit den Nutzerkonten der beteiligten Nutzer. Die Rechtsgrundlage hierfür ist die Verarbeitung für die Erfüllung des Nutzungsvertrags mit Ihnen sowie für vorvertragliche Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO und die Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.
• Das genannte berechtigte Interesse gem. Art. 6 Abs. 1 lit. f DSGVO besteht darin, dass technisch zwingend Daten verarbeitet werden müssen, um diese auf zwei oder mehr Geräten abzugleichen und eine Interaktion zwischen Nutzern zu ermöglichen. Ohne eine solche Datenverarbeitung ist die Verbindung und Synchronisierung der Informationen im Nutzerkonto, der App und weiteren Endgeräten sowie eine Kontaktaufnahme zwischen Inserenten und Interessenten nicht möglich.
• Wir löschen die personenbezogenen Daten unverzüglich nach der Beendigung Ihres Nutzungsvertrags, soweit nachfolgend nicht anders angegeben. Wegen noch zu löschender Datensicherungen kann die Löschung auch in Backups bis zu zwei Monate in Anspruch nehmen. Falls Sie zuvor die Löschung begehren, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.
• Die Bereitstellung der personenbezogenen Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben, jedoch für den Abschluss des Nutzungsvertrags erforderlich, da wir andernfalls unsere Pflichten aus dem Vertrag nicht erfüllen können. Sie sind also nicht verpflichtet, die Daten bereitzustellen, müssen diese für einen Abschluss des Vertrags jedoch angeben. Mögliche Folge, wenn Sie die Daten nicht bereitstellen, ist, dass wir einen Nutzungsvertrag mit Ihnen nicht abschließen können. Sie können die Automatch-App dann in der Variante „Basis ohne Nutzerkonto“ verwenden.
• Es besteht keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
V. „Mit Apple anmelden” / Single-Sign-On (SSO)
Um sich in der Automatch-App auf einem iOS-Gerät anzumelden, bieten wir eine Unterstützung von „Mit Apple anmelden“ an. Dieser Dienst wird von Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, (nachfolgend „Apple“) angeboten. Der Vorteil für Sie besteht darin, dass Sie sich über Ihre Apple-Zugangsdaten (die wir nicht erfahren) anmelden können und sich keine zusätzlichen Zugangsdaten für unseren Dienst merken müssen. Im Rahmen des Dienstes erhalten wir von Apple – gemäß Ihrer Einstellung – entweder Ihre E-Mail-Adresse oder eine temporäre E-Mail-Adresse für die Laufzeit des Nutzungskontos bei uns sowie eine Kennnummer zur weiteren technischen Kommunikation während der Anmeldung. Weitere Daten erhalten wir nicht und fragen diese nicht ab. Apple kann damit den Zeitpunkt und Umstand, dass Sie sich in der Automatch-App anmelden erfahren. E-Mails, die wir an eine von Apple vergebene, temporäre E-Mail-Adresse senden, werden über Apple an Ihre dauerhafte E-Mail-Adresse, die uns unbekannt bleibt, geleitet. Apple verarbeitet diese Information ausschließlich für die sichere Durchführung der Anmeldung. Nähere Informationen finden Sie hier: https://support.apple.com/de-de/HT210699 Mit der Erläuterung in diesem Abschnitt möchten wir Sie über die Funktionalität von „Anmelden mit Apple“ unterrichten. Bitte beachten Sie jedoch, dass wir nicht Verantwortliche dieser Datenverarbeitung sind. Wir bieten es Ihnen lediglich an, ein von Ihnen ggf. gewünschtes und veranlasstes Login über „Anmelden mit Apple“ technisch zu unterstützen. Durch die bloße Einbindung der Funktionalität durch uns erfolgt keine Verarbeitung personenbezogener Daten. Mit anderen Worten: Wenn Sie den Dienst „Anmelden mit Apple“ nicht nutzen, werden keine personenbezogenen Daten über diesen Dienst verarbeitet. Soweit wir letztlich personenbezogene Daten von Ihnen über Apple erhalten, z. B. eine temporäre E-Mail-Adresse, erfolgt die weitere Verarbeitung zur Ermöglichung des technischen Logins. Die Rechtsgrundlage hierfür ist die Verarbeitung zum Zwecke der Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, daran Ihnen die von Ihnen gewünschte Funktionalität „Anmelden mit Apple“ zur Verfügung stellen zu können.
VI. „Mit Google anmelden” / „Sign in with Google” / Single-Sign-On (SSO)
Um sich in der Automatch-App auf einem Gerät anzumelden, bieten wir eine Unterstützung von „Mit Google anmelden“ / „Sign in with Google“ an. Dieser Dienst wird von Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (in diesem Abschnitt als “Google” bezeichnet) angeboten. Der Vorteil für Sie besteht darin, dass Sie sich über Ihre Google-Zugangsdaten (die wir nicht erfahren) anmelden können und sich keine zusätzlichen Zugangsdaten für unseren Dienst merken müssen. Im Rahmen des Dienstes erhalten wir von Google – gemäß Ihrer Einstellung – Ihre E-Mail-Adresse für die Laufzeit des Nutzungskontos. Zudem erhalten wir weitere Informationen aus Ihrem Google-Profil, soweit dies von Ihnen freigeben wird, insbesondere ein Profilbild, Ihren Vor- und Nachnamen. Weitere Daten erhalten wir nicht und fragen diese nicht ab. Google kann damit den Zeitpunkt und Umstand, dass Sie sich in der Automatch-App anmelden erfahren und ggf. mit anderen Informationen aus Ihrem Google-Konto zusammenführen. Nähere Informationen finden Sie hier: https://policies.google.com/privacy Mit der Erläuterung in diesem Abschnitt möchten wir Sie über die Funktionalität von „Mit Google anmelden“ unterrichten. Bitte beachten Sie jedoch, dass wir nicht Verantwortliche dieser Datenverarbeitung sind. Wir bieten es Ihnen lediglich an, ein von Ihnen ggf. gewünschtes und veranlasstes Login über „Mit Google anmelden“ technisch zu unterstützen. Durch die bloße Einbindung der Funktionalität durch uns erfolgt keine Verarbeitung personenbezogener Daten. Mit anderen Worten: Wenn Sie den Dienst „Mit Google anmelden“ nicht nutzen, werden keine personenbezogenen Daten über diesen Dienst verarbeitet. Soweit wir letztlich personenbezogene Daten von Ihnen über Google erhalten, z. B. eine E-Mail-Adresse, erfolgt die weitere Verarbeitung zur Ermöglichung des technischen Logins. Die Rechtsgrundlage hierfür ist die Verarbeitung zum Zwecke der Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, daran Ihnen die von Ihnen gewünschte Funktionalität „Mit Google anmelden“ zur Verfügung stellen zu können.
VII. „Mit Facebook anmelden” / „Sign in with Google” / Single-Sign-On (SSO)
Um sich in der Automatch-App auf einem Gerät anzumelden, bieten wir eine Unterstützung von „Mit Facebook anmelden“ an. Dieser Dienst wird von Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA (in diesem Abschnitt als “Meta” bezeichnet) angeboten. Der Vorteil für Sie besteht darin, dass Sie sich über Ihre Facebook-Zugangsdaten (die wir nicht erfahren) anmelden können und sich keine zusätzlichen Zugangsdaten für unseren Dienst merken müssen. Im Rahmen des Dienstes erhalten wir von Meta – gemäß Ihrer Einstellung – Ihre E-Mail-Adresse für die Laufzeit des Nutzungskontos. Zudem erhalten wir weitere Informationen aus Ihrem Facebook-Profil, soweit dies von Ihnen freigegeben wird, insbesondere ein Profilbild, Ihren Vor- und Nachnamen. Weitere Daten erhalten wir nicht und fragen diese nicht ab. Meta kann damit den Zeitpunkt und Umstand, dass Sie sich in der Automatch-App anmelden erfahren und ggf. mit anderen Informationen aus Ihrem Facebook-Konto zusammenführen. Nähere Informationen finden Sie hier: https://www.facebook.com/about/privacy Mit der Erläuterung in diesem Abschnitt möchten wir Sie über die Funktionalität von „Mit Facebook anmelden“ unterrichten. Bitte beachten Sie jedoch, dass wir nicht Verantwortliche dieser Datenverarbeitung sind. Wir bieten es Ihnen lediglich an, ein von Ihnen ggf. gewünschtes und veranlasstes Login über „Mit Facebook anmelden“ technisch zu unterstützen. Durch die bloße Einbindung der Funktionalität durch uns erfolgt keine Verarbeitung personenbezogener Daten. Mit anderen Worten: Wenn Sie den Dienst „Mit Facebook anmelden“ nicht nutzen, werden keine personenbezogenen Daten über diesen Dienst verarbeitet. Soweit wir letztlich personenbezogene Daten von Ihnen über Meta erhalten, z. B. eine E-Mail-Adresse, erfolgt die weitere Verarbeitung zur Ermöglichung des technischen Logins. Die Rechtsgrundlage hierfür ist die Verarbeitung zum Zwecke der Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, daran Ihnen die von Ihnen gewünschte Funktionalität „Mit Facebook anmelden“ zur Verfügung stellen zu können.
VIII. Inserate, Matching, Nutzerinteraktionen
• Sie können über die Automatch-App Informationen veröffentlichen und mit anderen Nutzern teilen und interagieren. Hierzu informieren wir Sie folgt über die datenschutzrechtlichen Aspekte:
• Die Datenverarbeitung, insbesondere die Übermittlung von Daten an andere Nutzer oder die Veröffentlichung von Daten unter allen Nutzern erfolgt gemäß den von Ihnen gewählten Einstellungen und Aufträgen. So zeigen wir z. B. Inserate an, die mit Suchanfragen übereinstimmen, und stellen weitergehende Informationen nach einem Match durch den Inserenten dar. Bitte entnehmen Sie Einzelheiten zu dieser Grundfunktion der Automatch-App auch unseren AGB. Der Zweck der Verarbeitung ist es, den Nutzern der Automatch-App die zugesagten Funktionen der App anbieten zu können. Die Rechtsgrundlage hierfür ist die Verarbeitung für die Erfüllung der Verträge mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO.
• Die Datenübermittlung erfolgt dabei über das Backend und in Verbindung mit den jeweils betroffenen Nutzerkonten. Bitte beachten Sie daher auch die obigen Abschnitte zu „Hosting, Backend“ und „Nutzerkonto“.
IX. Verwaltung und Schutz Ihrer Bilddaten
• Unsere App bietet Funktionen, die es den Nutzern ermöglichen, Bilder hochzuladen. Diese können persönliche Bilder, Profilbilder oder Bilder von Fahrzeugen sein. Wenn Sie ein Bild über unsere App hochladen, wird dieses Bild auf unseren sicheren Servern gespeichert.
• Die hochgeladenen Bilder werden verwendet, um die Funktionen unserer App zu ermöglichen und zu verbessern. Zum Beispiel könnten Profilbilder verwendet werden, um Nutzer innerhalb der App zu identifizieren, und Bilder von Fahrzeugen könnten verwendet werden, um anderen Nutzern detaillierte Informationen über diese Fahrzeuge zu liefern.
• Wir legen großen Wert auf die Sicherheit Ihrer Daten. Deshalb ergreifen wir geeignete Maßnahmen, um Ihre Bilder zu schützen, einschließlich Verschlüsselung und andere Sicherheitsmaßnahmen, um sicherzustellen, dass Ihre Bilder sicher aufbewahrt werden und vor unbefugtem Zugriff geschützt sind.
• Bitte beachten Sie, dass Sie durch das Hochladen eines Bildes über unsere App Ihrer Erfassung, Speicherung und Verwendung durch unsere App zustimmen. Wenn Sie Fragen zu unserer Praxis der Datenerfassung und -verwendung haben, zögern Sie bitte nicht, uns zu kontaktieren.
X. Kontaktformular
Wir bieten in der Automatch-App ein Kontaktformular an, über das Sie uns eine Nachricht zukommen lassen können, die uns als E-Mail zugestellt wird. Hierzu informieren wir Sie anlässlich der Datenerhebung wie folgt:
• Die Verarbeitung erfolgt für den folgenden Zweck: Sie können über das Kontaktformular mit uns in Kontakt treten. Dies ist eine Alternative z. B. zu einer Kontaktaufnahme per E-Mail. Wir möchten Ihnen anschließend gerne antworten. Betroffen sind die Daten, die Sie im Kontaktformular eingegeben haben und zusätzlich technisch bedingt: Ihre IP-Adresse, das Datum und die Uhrzeit. Die Rechtsgrundlage für die Verarbeitung der Daten ergibt sich aus der Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO und hinsichtlich der Einbindung von Transportunternehmen (z. B. wenn wir Ihnen ein E-Mail an Ihre E-Mail-Adresse senden) auch die Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.
• Das genannte berechtigte Interesse gem. Art. 6 Abs. 1 lit. f DSGVO besteht darin, dass technisch zwingend Dritte in Übermittlungen insbesondere per App (Internetserverbetreiber) und per E-Mail (die Internetserverbetreiber auf dem Kommunikationsweg und die Anbieter der E-Mail-Postfächer) eingeschaltet werden müssen. Ohne eine Einbindung der Dritten ist die Kontaktaufnahme mit Ihnen nicht möglich. Die Einbindung der Dritten beschränkt sich auf die unmittelbar am Kommunikationsvorgang Beteiligten.
• Für die Zusendung des E-Mails setzen wir einen E-Mail-Versanddienstleister ein, um sicherzustellen, dass uns das E-Mail sicher erreicht. Konkret setzen wir hierzu das Produkt „SendGrid“ aus dem Hause Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA, (nachfolgend „SendGrid“) ein. Weitere Informationen zum Datenschutz von Twilio für SendGrid finden Sie hier: https://sendgrid.com/resource/general-data-protection-regulation-2/ und hier: https://www.twilio.com/legal/privacy#sendgrid-services. Twilio Inc. ist dabei ein streng weisungsgebundener Auftragsverarbeiter von uns. Nähere Informationen zur Auftragsverarbeitung von Twilio für SendGrid finden Sie hier: https://www.twilio.com/legal/data-protection-addendum. Personenbezogene Daten können dabei an ein Drittland, nämlich die USA, gesendet werden. Ein sog. Angemessenheitsbeschluss der EU-Kommission für die USA fehlt. Dies bedeutet, dass in den USA ein Datenschutzniveau besteht, das hinter dem Schutzniveau in der Europäischen Union zurückbleibt und daher ein Risiko für Ihre personenbezogenen Daten besteht, z. B. aufgrund behördlicher Zugriffsmöglichkeiten. Die Angemessenheit des Datentransfers bei Datenübermittlungen zu SendGrid in den USA wird daher durch die von uns mit SendGrid vereinbarten EU-Standarddatenschutzklauseln gewährleistet.
• Die Zusendung an uns erfolgt letztlich über unseren E-Mail-Anbieter, die STRATO AG, Pascalstraße 10, 10587 Berlin, die streng weisungsgebunden für uns im Auftrag handelt.
• Wir löschen die Daten unverzüglich nach dem Abschluss des Kontakts mit Ihnen. Falls Sie zuvor widerrufen, werden die Daten unverzüglich gelöscht, soweit keine andere Rechtsgrundlage für die Verarbeitung besteht.
• Es besteht ein Recht auf Auskunft (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) oder ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) von uns verarbeitet werden, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Die Bereitstellung der personenbezogenen Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Mögliche Folgen, wenn Sie die Daten nicht bereitstellen, ist, dass Sie bei fortbestehenden Fragen oder Anmerkungen über einen anderen Weg mit uns in Kontakt treten müssten.
• XI. Google Analytics for Firebase und Firebase Crashlytics
Zweck: Die Automatch-App kann nach Einwilligungserteilung Google Analytics for Firebase und Firebase Crashlytics einsetzen. Hierüber erhalten wir Daten zur Art und Weise der Nutzung durch Sie. Die betroffenen Daten (siehe unten) werden mit Ihrer teilweise anonymisierten IP-Adresse (Entfernung des letzten Oktetts bei IPv4-Adressen und der letzten 80 Bits bei IPv6-Adressen) an Google Ireland Limited (Google Building Gordon House, Barrow St, Dublin 4, Irland) (in diesem Abschnitt als “Google” bezeichnet), die ggf. auf Leistungen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (in diesem Abschnitt als “Google LLC” bezeichnet) zurückgreift, übermittelt. Google wird diese Informationen benutzen, um Ihre Nutzung der Automatch-App auszuwerten, um Reports über die Aktivität für uns zusammenzustellen. Diese Daten werden für statistische Auswertungen verwendet, sodass Trends erkennbar sind, anhand deren wir die Automatch-App entsprechend verbessern können. Auch wird Google diese Informationen zu eigenen Zwecken von Google verarbeiten und gegebenenfalls an Dritte übertragen.
• Hierbei kann eine Werbe-ID aus den Geräteeinstellungen Ihres Endgeräts genutzt werden. Sie können diese Nutzung beschränken oder die Werbe-ID zurücksetzen. Unter Android erfolgt dies unter „Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen“ und unter iOS unter „Einstellungen > Datenschutz > Tracking“, falls Sie dies zuvor aktiviert haben.
• Nähere Informationen über die Benutzungsbedingungen und den Datenschutz seitens Google sind abrufbar unter: https://firebase.google.com/support/privacy/, https://firebase.google.com/policies/analytics/ und https://firebase.google.com/terms/analytics/.
• Freiwilligkeit und Widerruf: Die Erteilung der Einwilligungen ist vollkommen freiwillig. Sie haben das Recht, jede Ihrer Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Einen Widerruf können Sie direkt über unsere App im Einstellungsmenü erklären.
• Betroffene Daten: Häufigkeit des Aufrufs, Häufigkeit von Abstürzen und technische Gründe hierfür, genutzte Funktionen, technische Events, aufgerufene Funktionen der Automatch-App, jeweilige Zeitpunkte.
• Inhalt der Einwilligung, um die wir Sie direkt beim Einwilligungstext mit einem Kurztext bitten werden: Sie willigen ausdrücklich ein, dass wir Ihre betroffenen Daten zu den oben genannten Zwecken an Google übermitteln dürfen, um Informationen zur Nutzung und dem Verhalten der Automatch-App zu erhalten und diese damit letztlich verbessern zu können. Sie willigen auch darin ein, dass Google die Daten mit Dritten teilt. Sie willigen dabei ausdrücklich darin ein, dass die Daten ggf. in das Nicht-EU-Ausland, namentlich die USA, mit einem niedrigeren Datenschutzniveau als innerhalb der EU, übermittelt werden. Dies bedeutet, dass ein höheres Risiko für Ihre personenbezogenen Daten besteht und nicht der in der EU gewohnt hohe Schutz besteht. Es besteht also ein erhebliches Risiko für Ihre Daten, einschließlich der Möglichkeit eines Zugriffs Dritter auf die Daten, z. B. seitens von Sicherheitsbehörden.
Ergänzende Datenschutzinformation:
• Die Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Wir übermitteln die betroffenen Daten an Google und gegebenenfalls an Google LLC in ein Drittland, nämlich die USA. Da ein Angemessenheitsbeschluss der EU-Kommission für die USA fehlt, besteht ein Risiko für Ihre personenbezogenen Daten aufgrund eines niedrigeren Datenschutzniveaus als in der Europäischen Union, z. B. aufgrund behördlicher Zugriffsmöglichkeiten. Wir erbitten daher Ihre ausdrückliche Einwilligung zur Datenübermittlung in die USA.
• Wir löschen die Daten nach der Beendigung des Vertrags mit Ihnen. Im Falle eines Widerrufs werden die Daten unverzüglich gelöscht, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht.
• Ihnen steht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
• Sie haben das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
• Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich. Sie und die betroffene Person sind nicht verpflichtet, die Daten bereitzustellen. Die Folge kann jedoch sein, dass wir keine Daten über Ihr Nutzungsverhalten und etwaige Abstürze erhalten und die Automatch-App dementsprechend nicht verbessern können.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling gemäß Art. 22 DSGVO statt.
XII. Fragen, Hinweise, Erklärungen
Bei Fragen, Hinweisen oder Erklärungen zum Datenschutz können Sie sich gerne über folgende E-Mail-Adresse an uns wenden: kontakt@automatchapp.de
Stand: September 2023
