1. Allgemeines
Die mobilApp GmbH, Seilerstr. 15d, 30171 Hannover, Deutschland fungiert als Verantwortliche gemäß DSGVO. Das Unternehmen respektiert Persönlichkeitsrechte und verarbeitet personenbezogene Daten ausschließlich nach Maßgabe der einschlägigen datenschutzrechtlichen Bestimmungen.
2. Definitionen
Personenbezogene Daten umfassen alle Informationen über identifizierte oder identifizierbare natürliche Personen, einschließlich Name, Kennnummer, Standortdaten oder Online-Kennungen.
3. Rechtsgrundlagen der Verarbeitung
Die Datenverarbeitung basiert auf verschiedenen DSGVO-Artikeln:
- Art. 6 Abs. 1 lit. a (Einwilligung)
- Art. 6 Abs. 1 lit. b (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f (berechtigte Interessen)
4. Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen werden beachtet.
5. Erhebung personenbezogener Daten
Grundsätzlich erfolgt keine automatische Erhebung personenbezogener Daten. Erhebungen geschehen nur bei Einwilligung oder wenn gesetzlich erforderlich.
5.1 Server-Log-Files
Bei Website-Aufrufen werden folgende Daten protokolliert:
- Browsertyp und Betriebssystem
- IP-Adresse des Nutzers
- Datum und Uhrzeit der Anfrage
- aufgerufene Dateien
- Referrer-URL
Zwecke sind Statistiken, Systemsicherheit und Überprüfung rechtswidriger Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5.2 Erforderliche Cookies
Session-Cookies werden zur Funktionserweiterung und Nutzerkomfort eingesetzt. Der Einsatz basiert auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Nutzer können Cookies ablehnen oder löschen.
5.3 Kontaktformular-Daten
Formulardaten werden allein zu Zwecken der Bearbeitung der jeweiligen Anfrage gespeichert und nicht an Dritte weitergegeben ohne Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.4 Trackingverfahren
Google Analytics (GA4):
- Anbieter: Google Ireland Limited, Dublin
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- IP-Adressen werden nicht gespeichert
- Daten werden nach 14 Monaten gelöscht (konfigurierbar)
- Datenübermittlung erfolgt auf Basis des EU-US Data Privacy Framework
reCAPTCHA:
Google LLC setzt reCAPTCHA zum Schutz von Eingabeformularen ein. Die IP-Adresse wird analysiert; weitere Informationen unter https://www.google.com/intl/de/policies/privacy/.
YouTube-Plugins:
Bei Website-Aufrufen wird Kontakt zu YouTube-Servern aufgebaut. Eine Speicherung von personenbezogenen Daten erfolgt dabei nach unserer Kenntnis nicht, außer bei angemeldetem Account.
5.5 DSGVO Pixelmate – Consent-Management-Tool
Anbieter: Christian Wedel, Bad Münder. Übermittelte Daten:
- Anonymisierte IP-Adresse
- Zeitstempel der Zustimmung
- Browser-Useragent
- Referrer-URL
- Cookie-Status
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Der Consent-Cookie "CookieConsent" wird für bis zu 12 Monate gespeichert.
5.6 Newsletter2Go (Sendinblue)
Anbieter: Sendinblue GmbH, Berlin. Newsletter-Daten werden auf deutschen Servern gespeichert. Tracking-Pixel ermöglichen Öffnungs- und Klick-Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-in-Verfahren). Abmeldung möglich jederzeit mit sofortiger Löschung.
6. Nutzerrechte
6.1 Auskunftsrecht
Nutzer können Bestätigung der Datenverarbeitung verlangen sowie Informationen zu Verarbeitungszwecken, Datenkategorien, Empfängern und Speicherdauer anfordern.
6.2 Recht auf Berichtigung
Unrichtige oder unvollständige Daten werden unverzüglich korrigiert.
6.3 Recht auf Einschränkung der Verarbeitung
Unter bestimmten Bedingungen kann die Verarbeitung eingeschränkt werden, etwa bei umstrittener Korrektheit oder unrechtmäßiger Verarbeitung.
6.4 Recht auf Löschung
Nutzer können Löschung verlangen unter Bedingungen ähnlich der Einschränkung.
6.5 Recht auf Unterrichtung
Bei Berichtigung oder Löschung müssen Empfänger benachrichtigt werden, es sei denn, dies erweist sich als unmöglich.
6.6 Recht auf Datenübertragbarkeit
Nutzer können ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an andere Verantwortliche übermitteln, sofern die Verarbeitung auf Einwilligung oder Vertrag basiert.
6.7 Widerspruchsrecht
Nutzer können gegen Verarbeitung gemäß Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen. Bei Direktwerbung kann Widerspruch jederzeit erfolgen.
6.8 Widerruf der Einwilligung
Einwilligung kann jederzeit widerrufen werden. Cookie-Einstellungen sind über die Website änderbar.
6.9 Automatisierte Entscheidungen
Das Unternehmen trifft keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung.
6.10 Beschwerde bei Aufsichtsbehörde
Nutzer können sich bei Datenschutzbehörden beschweren bei vermuteten DSGVO-Verstößen.
7. Verantwortung für verlinkte Inhalte
Diese Datenschutzerklärung gilt nicht für externe Websites. Nutzer sollten die Datenschutzerklärungen anderer Anbieter beachten.
8. Weitergabe personenbezogener Daten an Dritte
Daten werden ausschließlich auf Unternehmensservern oder beauftragten Servern gespeichert. Weitergabe an Dritte erfolgt nicht ohne Einwilligung. Eine Datenübermittlung in Drittstaaten findet nicht statt, außer wie dokumentiert.
9. Datensicherheit
Technische und organisatorische Maßnahmen schützen Daten vor Verlust, Zerstörung und unbefugtem Zugriff. Schutzmaßnahmen werden regelmäßig überprüft.
10. Datenschutzbeauftragter
Kontakt: compolicy GmbH, Schwedenkai 1, 24103 Kiel, info@compolicy.de
11. Änderungen der Datenschutzerklärung
Das Unternehmen behält sich vor, die Erklärung bei Bedarf anzupassen.
Stand: August 2021