Datenschutzerklärung für die App „Mein Kassel“

Anwendungsbereich der Datenschutzerklärung

Diese Datenschutzerklärung gilt für unsere Apps für mobile Betriebssysteme und -geräte (im Folgenden „App“). In ihr werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.

Bitte beachten Sie, dass Sie sich beim Download unserer App über einen AppStore beim jeweiligen AppStore-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID). Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der AppStore-Betreiber, die unter Umständen von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf diese Datenschutzrichtlinien haben wir keinen Einfluss.

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.

Verantwortliche Stelle

Die Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:

Mein Kassel Kraus und Rehbein GbR
Leibnizstraße 18
34121 Kassel

E-Mail-Adresse: info@mein-kassel.app
Telefonnummer: 015733092103

Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck und Rechtsgrundlage der Datenverarbeitung

Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.

Verarbeitete Datenkategorien

Wenn Sie diese App nutzen, werden hierbei folgende personenbezogene Daten von Ihnen verarbeitet:

• Vor- und Nachname
• Anschrift
• Benutzername
• E-Mail-Adresse
• Telefon- und Handynummer
• Profilbild
• In-App-Kaufdaten, z. B. gebuchte Funktionen, Abonnements und Transaktionsinformationen
• Chat-Verläufe
• Rechnungs- und Vertragsdaten
• Vertreter und Ansprechpartner
• Daten, die Sie im Rahmen der Chat- oder Kontaktformulare eingeben
• IP-Adressen
• Metadaten
• Gerätekennungen / Geräte-IDs
• Gerätenummer und Gerätetyp des Smartphones bzw. Endgeräts

Die Erfassung dieser Daten erfolgt zur Durchführung des Nutzungsvertrags zwischen uns und den App-Nutzern (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Hinsichtlich der freiwilligen Angaben erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Erfassung freiwillig angegebener Daten unserer Nutzer. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Registrierung

Sie müssen sich in der App registrieren, um die Funktionen der App nutzen zu können. Die dazu eingegebenen Daten verwenden wir zur Bereitstellung Ihres Nutzerkontos und der App-Funktionalitäten.

Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls können wir die Registrierung ablehnen.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Die bei der Registrierung erfassten Daten werden gespeichert, solange Sie in der App registriert sind, und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zugriffsrechte der App

Zur Bereitstellung unserer Dienste fragt die App die im folgenden aufgezählten Zugriffsrechte ab, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.

• Fotos/Videos. Zugriff zum Hochladen und Verwenden von Bildern für Events, Profilbilder sowie das Teilen von Inhalten innerhalb der App.
• Kamera: Zugriff zum Erstellen von Fotos und Videos zur direkten Nutzung innerhalb der App, insbesondere für Eventbilder, Profilbilder oder Inhalte im Chat.
• Kalender. Zugriff zum Speichern von Events im persönlichen Kalender des Nutzers sowie für Erinnerungsfunktionen für Veranstaltungen.

Die gewährten Zugriffsberechtigungen werden ausschließlich zur Bereitstellung der damit verbundenen App-Funktionalitäten verwendet.

Die Daten können unter Umständen von den Anbietern der AppStores verarbeitet werden.

Rechtsgrundlage für den Zugriff ist Ihre Einwilligung, die Sie im Rahmen der Installation abgegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit ändern. In diesem Fall kann es jedoch sein, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.

Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. via Kontaktformular, per E-Mail, Telefon, Telefax oder über einen sonstigen Kanal), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Push-Benachrichtigungen

Unsere App nutzt Push-Benachrichtigungen, um Sie über relevante Inhalte zu informieren, z. B. neue Events, Nachrichten, Updates oder Interaktionen.

Hierfür verwenden wir den Dienst Firebase Cloud Messaging des Anbieters Google LLC.

Dabei können folgende Daten verarbeitet werden:

• Geräte-Token bzw. Push-Token
• Geräteinformationen
• Nutzungsdaten im Zusammenhang mit Benachrichtigungen

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Endgeräts deaktivieren.

Weitere Informationen: https://firebase.google.com/support/privacy

Verschlüsselung

Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.

Hosting

Die App wird über die Infrastruktur der jeweiligen App-Store-Betreiber bereitgestellt.

Die im Rahmen der App-Nutzung erhobenen Daten werden auf Servern unseres Dienstleisters Google LLC (Firebase) gespeichert und verarbeitet.

Die Server können sich auch in Drittländern, z. B. den USA, befinden. Die Datenverarbeitung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Google Firebase

Wir nutzen Dienste von Google LLC (Firebase) zur technischen Bereitstellung der App, z. B. Authentifizierung, Datenbank, Hosting und Push-Benachrichtigungen.

Dabei können folgende Daten verarbeitet werden:

• Registrierungsdaten, z. B. E-Mail-Adresse
• Inhalte, z. B. Events, Bilder und Nachrichten
• Geräteinformationen
• IP-Adresse

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: https://firebase.google.com/support/privacy

Meldung von unangemessenen Inhalten

App-Nutzer können unangemessene Inhalte an uns melden, wenn Sie der Auffassung sind, dass diese gegen unsere Richtlinien, allgemeine Gesetze oder die guten Sitten verstoßen. Eine solche Meldung wird ausschließlich an uns übermittelt und von uns geprüft. Wir werden jede Meldung prüfen und erforderlichenfalls die gemeldeten Inhalte entfernen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da es in unserem berechtigten Interesse liegt, auf unangemessene Inhalte oder Verhaltensweisen zu reagieren. Unbegründete Meldungen werden wir nach der Prüfung umgehend löschen. Begründete Meldungen werden nach Zweckfortfall gelöscht.

Empfänger von personenbezogenen Daten

Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:

1. Google LLC (Firebase): Übermittlung zum Zwecke des App-Betriebs, insbesondere Hosting, Datenbank, Authentifizierung und Push-Benachrichtigungen.
2. RevenueCat Inc.: Übermittlung zum Zwecke der Abwicklung von In-App-Käufen und Abonnements sowie deren Validierung.
3. App-Store-Betreiber (Apple App Store / Google Play Store): Übermittlung im Rahmen des Downloads der App sowie bei In-App-Käufen. Auf diese Verarbeitung haben wir keinen Einfluss.

Datenübermittlung in Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Im Einzelnen gelten folgende Speicherfristen:

• Account-Daten: Speicherung für die Dauer der Registrierung. Nach Löschung des Accounts werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Event- und Nutzerinhalte: Speicherung solange der jeweilige Inhalt aktiv ist oder bis zur Löschung durch den Nutzer.
• Chatverläufe: Speicherung zur Bereitstellung der Kommunikationsfunktion, bis diese vom Nutzer gelöscht werden oder der Account entfernt wird.
• Kauf- und Abonnementdaten: Speicherung entsprechend gesetzlicher Aufbewahrungspflichten, insbesondere steuer- und handelsrechtlich bis zu 10 Jahre.
• Technische Daten: Kurzfristige Speicherung zur Sicherstellung des Betriebs und der Sicherheit der App, in der Regel wenige Tage bis maximal 30 Tage.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, z. B. gesetzliche Aufbewahrungsfristen.

Daten, die ausschließlich auf Ihrem Endgerät gespeichert sind, verbleiben dort, bis Sie diese selbstständig löschen.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung statt.

Ihre Rechte

Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrecht zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht Auskunft über bei uns Ihre gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogener Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.

In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).