Datenschutz für die App-Nutzung (iOS- und Android-App)

Wir, Sloop GmbH („Unternehmen“ oder „wir“), möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“) informieren.

Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus Allgemeinen Hinweisen für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (1.) und ergänzenden Hinweisen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht (2. ff.). Um die für Sie relevanten Teile zu finden, beachten Sie bitte die nachfolgende Gliederung:

1. Allgemeine Hinweise

1.1 Datenschutzrechtlich Verantwortlicher

Datenschutzrechtlich Verantwortlicher im Sinne der DSGVO ist:

Sloop GmbH
Hafenstraße 9
25746 Heide
E-Mail: kontakt@sloopen.de
Tel.: +49 048112378192-01

1.2 Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

  • Soweit wir für bestimmte Zwecke eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
  • Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
  • Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
  • Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

1.3 Speicherdauer und Löschung personenbezogener Daten

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, werden die personenbezogenen Daten gelöscht oder anonymisiert, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.

1.4 Empfänger personenbezogener Daten

Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Alle Stellen und Personen, die mit Ihren personenbezogenen Daten in unserem Auftrag arbeiten, sind zur Vertraulichkeit verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen.

Dies gilt auch für die von uns eingesetzten Auftragsverarbeiter. Hierzu gehören Dienstleister, die weisungsgebunden in unserem Auftrag personenbezogene Daten verarbeiten, z.B. Hosting, Consent-Management, Newsletter-Versand, Wartung und Support von IT-Systemen.

Im Übrigen werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

1.5 Datenverarbeitung in Drittländern

Gegebenenfalls erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer“) durch unsere Auftragsverarbeiter.

Soweit eine Verarbeitung personenbezogener Daten stattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveau in dem Land besteht, das durch einen Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO der EU-Kommission bestätigt wurde, haben wir zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen, oder stellen die Voraussetzungen von Art. 49 DSGVO sicher. Eine Kopie der EU-Standardvertragsklauseln können Sie auf Anfrage erhalten. Schicken Sie uns dazu gerne eine E-Mail an die oben angegebene Adresse.

Soweit eine Verarbeitung in einem Drittland stattfindet, weisen wir im Folgenden darauf hin.

1.6 Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen die folgenden Rechte gegenüber uns als Verantwortlichen zu:

  • Sie haben nach Maßgabe von Art. 15 DSGVO und § 34 BDSG das Recht Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
  • Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind.
  • Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist. Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
  • Sie haben gemäß Art. 17 DSGVO und § 35 BDSG das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.
  • Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
  • Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zur Geltendmachung Ihrer Rechte können Sie uns über die oben angegebenen Kontaktdaten kontaktieren.

2. Ergänzende Hinweise für die Datenverarbeitung beim Besuch der Webseite

Wir sind für unsere Webseite sowie dessen Unterseiten („Webseite“) verantwortlich. Durch die Nutzung unserer Webseite werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.

2.1 Bereitstellung der Webseite

Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Information vom Endgerät des Nutzers (sogenannte Logfiles).

2.1.1 Informationen & Dauer der Verarbeitung

Bei dem Besuch unserer Webseite verarbeiten wir Informationen über den verwendeten Browser und dessen Version, das Betriebssystem des Endgeräts, die Referrer-URL, Datum und Uhrzeit der Serveranfrage, die IP-Adresse, die nach 24 Stunden anonymisiert wird, die aufgerufene Webseite, die übertragene Datenmenge in Bytes sowie Zugriffs- und Fehler-Logfiles.

Die Logfiles werden spätestens binnen sieben Tagen gelöscht.

2.1.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung erfolgt, um die Webseite auf dem Endgerät des Nutzers bereitzustellen, ihre Funktionsfähigkeit sicherzustellen, technische Störungen zu analysieren sowie die Sicherheit und Stabilität unserer informationstechnischen Systeme zu gewährleisten. Darüber hinaus verarbeiten wir die Daten zur Optimierung unseres Online-Angebots.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse besteht in der sicheren, fehlerfreien und effizienten Bereitstellung der Webseite. Die Verarbeitung der Logfiles ist für den Betrieb der Webseite zwingend erforderlich, sodass keine Widerspruchsmöglichkeit besteht.

Anhand der gespeicherten Informationen sind wir regelmäßig nicht in der Lage, betroffene Personen zu identifizieren. Die Rechte aus Art. 15 bis 22 DSGVO finden daher gemäß Art. 11 Abs. 2 DSGVO keine Anwendung, soweit Sie uns keine zusätzlichen Informationen zur Verfügung stellen, die Ihre Identifizierung ermöglichen.

2.2 Cookies

Wir verwenden auf unserer Webseite Cookies und vergleichbare Technologien („Cookies“). Cookies sind Textdateien, die im oder vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Wenn ein Nutzer eine Webseite besucht, kann ein Cookie auf dem Betriebssystem des Benutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenkette, die es ermöglicht, den Browser beim nächsten Zugriff auf die Webseite eindeutig zu identifizieren. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen.

Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es technisch notwendig, dass der Browser auch nach einem Seitenwechsel erkannt wird. Die technisch notwendigen Cookies dürfen ohne Ihre Einwilligung gesetzt werden. Rechtsgrundlage ist unser überwiegendes berechtigtes Interesse an einer fehlerfreien Bereitstellung unserer Webseite sowie die technische Notwendigkeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG).

Außerdem verwenden wir möglicherweise Cookies, um besondere Funktionen und Inhalte anzubieten sowie zu Analyse- und Marketingzwecken. Darunter können auch Cookies von Drittanbietern sein. Solche technisch nicht notwendigen Cookies werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Detaillierte Hinweise zu den Zwecken, Speicherdauer und Anbietern der Cookies finden Sie in den Cookie-Einstellungen im Footer der jeweiligen Website. Durch die dortige Einstellmöglichkeit können Sie auch eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

2.3 HubSpot Marketing Analytics

Bei der Nutzung unserer Website setzen wir HubSpot Marketing Analytics ein, um das Nutzungsverhalten der Besucher auszuwerten und die Leistung unserer Website sowie unserer Marketingmaßnahmen zu analysieren.

2.3.1 Informationen und Dauer der Verarbeitung

Mit Ihrer Einwilligung werden personenbezogene Daten über aufgerufene Seiten, Klickverhalten, Verweildauer, technische Informationen zum verwendeten Endgerät und Browser sowie IP-Adresse verarbeitet.

Die personenbezogenen Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen oder automatisch ein Jahr nach ihrer Erhebung.

2.3.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung erfolgt zur Analyse der Nutzung unserer Website, zur Reichweitenmessung und zur Optimierung unseres Außenauftritts.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen werden.

2.3.3 Empfänger der Daten

Für die Bereitstellung der Analysefunktionen nutzen wir HubSpot, einen Dienst der HubSpot Ireland Limited (EU, Irland). Im Rahmen der Nutzung kann eine Übermittlung von Daten an verbundene Unternehmen der HubSpot-Gruppe, insbesondere in die USA, nicht ausgeschlossen werden. Soweit eine Übermittlung in Drittländer erfolgt, erfolgt diese auf Grundlage des EU-U.S. Data Privacy Frameworks. Weitere Informationen zur Verarbeitung personenbezogener Daten durch HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy.

2.4 Google reCAPTCHA

2.4.1 Informationen und Dauer der Verarbeitung

Wenn Sie unsere Webformulare nutzen, setzen wir Google reCAPTCHA ein. Dabei werden Ihre IP-Adresse, Informationen über Ihren Browser, Angaben zu Ihrem Endgerät sowie Interaktionsdaten verarbeitet, die erforderlich sind, um zwischen menschlichen Nutzern und automatisierten Anfragen zu unterscheiden. Google kann hierfür Cookies oder ähnliche Technologien einsetzen. Die Speicherdauer wird von Google bestimmt.

2.4.2 Zweck der Verarbeitung und Rechtsgrundlage

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit unserer Website sowie zum Schutz vor automatisierten Zugriffen, Missbrauch und Cyberangriffen. Sie dient außerdem der Sicherstellung der Funktionsfähigkeit unserer Online-Dienste. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 32 DSGVO sowie § 19 Abs. 4 TDDDG. Soweit für den Betrieb von reCAPTCHA technisch erforderliche Cookies oder ähnliche Technologien eingesetzt werden, erfolgt deren Verwendung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

2.4.3 Empfänger der Daten

Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Zusammenhang mit der Bereitstellung des Dienstes kann nicht ausgeschlossen werden, dass Daten auch an mit Google verbundene Unternehmen übermittelt werden. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie unter: https://policies.google.com/privacy?hl=de.

3. Ergänzende Hinweise für die Nutzung unserer App

Sie haben die Möglichkeit, unsere mobile App über einen App Store (z. B. Apple App Store oder Google Play Store) herunterzuladen und zu installieren.

3.1 Download und Installation der mobilen App

Im Zusammenhang mit dem Download der App werden bestimmte personenbezogene Daten vom App-Store-Betreiber verarbeitet. Die Verarbeitung und Speicherung dieser Daten erfolgt ausschließlich durch den jeweiligen App-Store-Betreiber als datenschutzrechtlich Verantwortlichen. Angaben zur Speicherdauer können den Datenschutzhinweisen des jeweiligen Anbieters entnommen werden.

3.2 Bereitstellung der mobilen App

Bei der Nutzung unserer mobilen App verarbeiten wir verschiedene personenbezogene Daten. Da die Funktionen in der mobilen App identisch sind mit den Funktionen in der browserbasierten Webanwendung, gelten die vorgenannten Abschnitte entsprechend. Nachfolgend informieren wir Sie über die Datenverarbeitung, die darüber hinaus spezifisch im Zusammenhang mit der App-Nutzung erfolgt:

3.2.1 Informationen & Dauer der Verarbeitung

Bei der Nutzung der App verarbeiten wir technische Geräte- und Zugriffsinformationen. Hierzu gehören insbesondere die IP-Adresse, die Geräte-ID, die Geräteart, gerätespezifische Einstellungen, App-Einstellungen und App-Eigenschaften, Datum und Uhrzeit des Zugriffs, die Zeitzone, die übertragene Datenmenge, Informationen über den erfolgreichen Datenaustausch, Absturzberichte der App, Angaben zum Browsertyp sowie Informationen zum verwendeten Betriebssystem.

Die personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist und nach Deaktivierung des Nutzerkontos gelöscht.

3.2.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung der Geräte- und Zugriffsdaten erfolgt zur technischen Bereitstellung und dem ordnungsgemäßen Betrieb der App, zur Fehleranalyse, zur Gewährleistung der IT-Sicherheit sowie zur Optimierung der Stabilität und Funktionalität der App. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres App-Angebots.

3.3 Registrierung und Nutzerkonto

3.3.1 Informationen & Dauer der Verarbeitung

Für die Registrierung verarbeiten wir die Angaben, die Sie im Registrierungsformular und zur Erstellung eines Nutzerkontos bereitstellen. Die Registrierung erfolgt im Double-Opt-In-Verfahren. Erfolgt die Bestätigung nicht innerhalb von 24 Stunden, wird die Registrierung automatisch gelöscht. Die Angabe der als Pflichtinformation gekennzeichneten Daten ist notwendig zur Erstellung eines Nutzerkontos. Alle weiteren Informationen können Sie freiwillig bereitstellen.

Die für die Vertragserfüllung erforderlichen Daten werden bis zur Löschung des Nutzerkontos gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3.3.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos sowie zur Bereitstellung der App-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillig angegebene Daten verarbeiten wir auf der Basis unseres überwiegenden berechtigten Interesses an der Bereitstellung der Funktionen gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.4 Single-Sign-On

3.4.1 Informationen & Dauer der Verarbeitung

Sie können sich über Google bzw. Apple Sign-In registrieren. Bei Nutzung des Single-Sign-On-Verfahrens werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen zum Anmeldevorgang. Diese Daten werden benötigt, um die Authentifizierung durch den jeweiligen Login-Dienst durchzuführen.

3.4.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Übermittlung Ihrer Daten erfolgt zur nutzerfreundlichen Registrierung und Anmeldung in der App sowie zur Authentifizierung des Nutzers und zur Gewährleistung der Sicherheit des Anmeldeverfahrens.

Rechtsgrundlage für die Verarbeitung ist unser überwiegendes berechtigtes Interesse an einer komfortablen und sicheren Authentifizierung Ihrer Daten an den Login-Dienst; Art. 6 Abs. 1 lit. f DSGVO.

3.4.3 Empfänger der Daten

Empfänger der Daten ist die Google Ireland Limited (Irland) bzw. Apple Ireland Limited. Im Rahmen konzerninterner Prozesse kann eine Übermittlung personenbezogener Daten an die Google LLC bzw. die Apple Inc. in den USA erfolgen. Weitere Informationen finden Sie unter: https://support.google.com/accounts/answer/12921417?hl=de#zippy=%2Cso-nutzen-drittanbieter-ihre-daten bzw. https://www.apple.com/de/legal/privacy/data/de/sign-in-with-apple/.

3.5 Verarbeitung von Schlafdaten

3.5.1 Informationen & Dauer der Verarbeitung

Zur Bereitstellung der Funktionen der App können Schlafdaten verarbeitet werden. Hierzu gehören insbesondere Schlafdauer, Einschlaf- und Aufwachzeiten, Schlafqualität, Einträge im Schlaftagebuch, Angaben zu Stress, Erholung und Wohlbefinden, persönliche Ziele und Einstellungen. Soweit Sie eine Verknüpfung mit Apple Health, Health Connect oder kompatiblen Wearables (z.B. Apple Watch) hergestellt haben, verarbeiten wir zudem die hiermit übermittelten Schlafdaten.

Die Daten werden bis zum Widerruf Ihrer Einwilligung bzw. bis zur Löschung Ihres Benutzerkontos gespeichert und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

3.5.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen, zur Analyse von Schlaf- und Erholungsmustern, zur Erstellung individueller Auswertungen, zur Bereitstellung personalisierter Empfehlungen sowie zur Darstellung von Fortschritten und Trends.

Da es sich dabei überwiegend um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen werden.

Die Anbindung an Apple Health oder Health Connect erfolgt ausschließlich nach ausdrücklicher Zustimmung der Nutzerin bzw. des Nutzers in den jeweiligen Einstellungen. Die übermittelten Gesundheitsdaten werden ausschließlich für die beschriebenen Zwecke verwendet.

3.5.3 Empfänger der Daten

Gesundheits- und Schlafdaten werden nicht an Dritte weitergegeben. Eine Weitergabe erfolgt ausschließlich, soweit dies für den technischen Betrieb der App erforderlich ist oder eine gesetzliche Verpflichtung besteht.

3.6 App Tracking mit Advertising Identifier (IDFA)

3.6.1 Information & Dauer der Verarbeitung

Mit Ihrer Einwilligung nutzen wir für die Analyse und Optimierung unserer App den von iOS bereitgestellten Advertising Identifier (IDFA). Hierbei handelt es sich um eine eindeutige, nicht dauerhaft vergebene Kennung Ihres Endgeräts, die keine unmittelbare Identifizierung Ihrer Person ermöglicht.

Wenn Sie in den iOS-Einstellungen unter „Datenschutz“ – „Tracking“ die Option „Apps erlauben, Tracking anzufordern“ aktivieren, können wir Informationen über Sie sammeln (z.B. Benutzer- oder Geräte-ID, aktuelle Werbe-ID des Endgerätes, Name, E-Mail-Adresse) und mit Informationen, die Dritte über Sie gesammelt haben, verknüpfen, um Werbung auszuspielen.

Ein Tracking oder eine Auswertung von Schlafdaten findet nicht statt. Das App Tracking bezieht sich ausschließlich auf Ihr Nutzungsverhalten innerhalb der App, um deren Funktionen, Benutzerfreundlichkeit und Leistung zu verbessern.

3.6.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung erfolgt zur Analyse des Nutzungsverhaltens innerhalb der App für Marketingzwecke. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

4. Ergänzende Hinweise für die Newsletter-Abonnenten

Wir bieten auf unserer Website die Möglichkeit an, sich für unseren Newsletter anzumelden. Nach der Anmeldung informieren wir Sie regelmäßig über aktuelle Neuigkeiten, besseren Schlaf, neue Blogbeiträge und Angebote unseres Unternehmens. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Hierbei erhalten Sie nach Ihrer Anmeldung eine E-Mail, in der Sie die Anmeldung durch Anklicken eines Bestätigungslinks verifizieren müssen.

4.1 Informationen & Dauer der Verarbeitung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse. Darüber hinaus speichern wir im Rahmen des Anmeldeverfahrens Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung und der Bestätigung Ihrer Anmeldung im Double-Opt-In-Verfahren.

Im Zusammenhang mit dem Versand unserer Newsletter verarbeiten wir zudem pseudonymisierte Nutzungsdaten. Hierbei fallen insbesondere Informationen über die Zustellung und den Abruf unserer E-Mails an. Diese Daten werden ausschließlich zu statistischen Zwecken in aggregierter und anonymisierter Form ausgewertet. Dabei werden beispielsweise Zustellraten, Öffnungsraten, Klickraten, Abmelderaten, Bounceraten, Visits und Abschlüsse analysiert. Eine Auswertung des Nutzungsverhaltens auf Ebene einzelner Newsletter-Empfänger findet nicht statt.

Die für den Versand des Newsletters verarbeiteten personenbezogenen Daten werden für die Dauer Ihres Newsletter-Abonnements gespeichert. Nach einer Abmeldung vom Newsletter werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Die zum Nachweis Ihrer Einwilligung gespeicherten Daten, insbesondere die IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung, werden für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt.

4.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung Ihrer E-Mail-Adresse erfolgt zum Zweck der Zusendung des von Ihnen gewünschten Newsletters.

Daneben verarbeiten wir pseudonymisierte Nutzungsdaten, um die Reichweite, Nutzung und den Erfolg unserer Newsletter-Kampagnen zu messen und unser Informationsangebot fortlaufend zu verbessern. Hierzu werden ausschließlich aggregierte und anonymisierte Auswertungen erstellt.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zweck des Newsletter-Versands und der statistischen Auswertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Die Speicherung der IP-Adresse sowie des Datums und der Uhrzeit der Anmeldung und Bestätigung erfolgt zum Nachweis der von Ihnen erteilten Einwilligung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den in jedem Newsletter enthaltenen „Austragen“-Link nutzen oder uns über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

5. Ergänzende Hinweise für die Datenverarbeitung auf unseren Social-Media-Kanälen

Wir unterhalten Unternehmensprofile auf verschiedenen Social-Media-Plattformen, um über unsere Angebote und Aktivitäten zu informieren sowie mit Interessenten, Nutzern und Kunden zu kommunizieren. Derzeit sind wir auf Facebook, Instagram, LinkedIn, X und YouTube vertreten.

Im Zusammenhang mit dem Besuch und der Nutzung unserer Social-Media-Kanäle können personenbezogene Daten verarbeitet werden. Dies betrifft sowohl Daten, die Sie aktiv mitteilen (z. B. durch Kommentare, Nachrichten oder Reaktionen), als auch Daten, die von den jeweiligen Plattformbetreibern automatisch erhoben werden.

5.1 Informationen & Dauer der Verarbeitung

Wenn Sie unsere Social-Media-Seiten besuchen oder mit diesen interagieren, werden personenbezogene Daten durch die jeweiligen Plattformbetreiber in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet. Informationen hierzu entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattform.

Die Betreiber von Facebook und Instagram (Meta Platforms Ireland Limited, nachfolgend „Meta“) sowie LinkedIn (LinkedIn Ireland Unlimited Company, nachfolgend „LinkedIn“) stellen uns zudem statistische Auswertungen über die Nutzung unserer Unternehmensseiten zur Verfügung (sog. „Seiten-Insights“). Hierbei erhalten wir ausschließlich aggregierte und anonymisierte Informationen über die Nutzung unserer Seiten, beispielsweise über Reichweite, Interaktionen oder Besuchergruppen. Im Zusammenhang mit den Seiten-Insights verarbeiten wir Ihre personenbezogenen Daten zusammen mit Meta bzw. LinkedIn als gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO.

Soweit Sie mit uns über unsere Social-Media-Kanäle über direkte Nachrichten kommunizieren, verarbeiten wir die von Ihnen bereitgestellten Informationen. Hierzu können insbesondere Ihr Benutzername, Ihr Profilname, Ihre Kontaktdaten sowie der Inhalt Ihrer Nachricht gehören.

Die Speicherdauer der verarbeiteten Daten richtet sich grundsätzlich nach den Vorgaben der jeweiligen Plattformbetreiber. Von uns im Rahmen der Kommunikation verarbeitete Daten werden gelöscht, sobald der jeweilige Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

5.2 Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung personenbezogener Daten auf unseren Social-Media-Kanälen erfolgt, um Informationen über unser Unternehmen bereitzustellen, mit Nutzern zu kommunizieren, Anfragen zu beantworten sowie die Reichweite und Attraktivität unserer Online-Präsenz zu verbessern.

Soweit wir Nachrichten, Kommentare oder sonstige Inhalte verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung von Seiten-Insights bei Meta und LinkedIn erfolgt, um die Nutzung unserer Social-Media-Präsenzen auszuwerten und diese entsprechend den Interessen der Nutzer zu optimieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Mit Meta und LinkedIn haben wir eine Vereinbarung zur gemeinsamen Verantwortlichkeit getroffen, die Sie hier abrufen können:

Sie können Ihre Betroffenenrechte grundsätzlich sowohl gegenüber uns als auch direkt gegenüber dem jeweiligen Plattformbetreiber geltend machen. Da jedoch die Plattformbetreiber den unmittelbaren Zugriff auf die verarbeiteten Daten haben, ist eine direkte Kontaktaufnahme mit diesen häufig der effektivste Weg zur Wahrnehmung Ihrer Rechte.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Seiten-Insights bei Meta und LinkedIn ist die irische Datenschutzkommission als federführende Aufsichtsbehörde zuständig.

6. Ergänzende Hinweise für die Kontaktaufnahme mit uns

Sie können mit uns Kontakt per E-Mail oder über das Formular auf der Website aufnehmen. Dies gilt insbesondere für Interessenten, Kunden, Nutzer, Geschäftspartner sowie deren Ansprechpartner.

6.1 Information & Dauer der Verarbeitung

Im Rahmen Ihrer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Ihren Namen, Ihre Kontaktdaten (z. B. Telefonnummer oder E-Mail-Adresse) sowie die Inhalte Ihrer Anfrage.

6.2 Zweck der Verarbeitung und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfragen, zur Kommunikation mit Interessenten, Kunden, Nutzern und Geschäftspartnern sowie gegebenenfalls zur Anbahnung, Durchführung und Verwaltung von Vertragsverhältnissen.

Soweit die Kommunikation auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres überwiegenden berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen, der Pflege von Geschäftsbeziehungen sowie einer effektiven und sachgerechten Kommunikation mit Interessenten, Kunden, Nutzern und Geschäftspartnern.

Soweit wir gesetzlichen Verpflichtungen unterliegen, personenbezogene Daten aufzubewahren oder zu dokumentieren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.