Datenschutzerklärung für die App „Mein Kassel“

Anwendungsbereich der Datenschutzerklärung

Diese Datenschutzerklärung gilt für unsere Apps für mobile Betriebssysteme und -geräte (im Folgenden „App“). In ihr werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.

Bitte beachten Sie, dass Sie sich beim Download unserer App über einen App-Store beim jeweiligen App-Store-Betreiber registrieren bzw. identifizieren müssen, z. B. über eine Google- oder Apple-ID. Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der App-Store-Betreiber, auf die wir keinen Einfluss haben.

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.

Verantwortliche Stelle

Die verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:

Tim Kraus
Kraus Web- und App-Entwicklung
Triftstraße 13
34260 Kaufungen

E-Mail-Adresse: info@mein-kassel.app
Telefonnummer: 015733092103

Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck und Rechtsgrundlage der Datenverarbeitung

Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Verarbeitete Datenkategorien

Wenn Sie diese App nutzen, können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Anschrift
Benutzername
E-Mail-Adresse
Telefon- und Handynummer
Profilbild
In-App-Kaufdaten, z. B. gebuchte Funktionen, Abonnements und Transaktionsinformationen
Chat-Verläufe
Rechnungs- und Vertragsdaten
Vertreter und Ansprechpartner
Daten, die Sie im Rahmen der Chat- oder Kontaktformulare eingeben
IP-Adressen
Metadaten
Gerätekennungen / Geräte-IDs
Gerätenummer und Gerätetyp des Smartphones bzw. Endgeräts

Die Erfassung dieser Daten erfolgt zur Durchführung des Nutzungsvertrags zwischen uns und den App-Nutzern gemäß Art. 6 Abs. 1 lit. b DSGVO. Hinsichtlich freiwilliger Angaben erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Registrierung

Sie müssen sich in der App registrieren, um die Funktionen der App nutzen zu können. Die dazu eingegebenen Daten verwenden wir zur Bereitstellung Ihres Nutzerkontos und der App-Funktionalitäten.

Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls können wir die Registrierung ablehnen.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Die bei der Registrierung erfassten Daten werden gespeichert, solange Sie in der App registriert sind, und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zugriffsrechte der App

Zur Bereitstellung unserer Dienste fragt die App die folgenden Zugriffsrechte ab, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen:

Fotos: Zugriff zum Hochladen und Verwenden von Bildern für Events, Profilbilder sowie das Teilen von Inhalten innerhalb der App.
Kalender: Zugriff zum Speichern von Events im persönlichen Kalender des Nutzers sowie für Erinnerungsfunktionen für Veranstaltungen.
Kamera: Zugriff zum Erstellen von Fotos und Videos zur direkten Nutzung innerhalb der App, insbesondere für Eventbilder, Profilbilder oder Inhalte im Chat.

Die gewährten Zugriffsberechtigungen werden ausschließlich zur Bereitstellung der damit verbundenen App-Funktionalitäten verwendet.

Rechtsgrundlage für den Zugriff ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Zugriffsberechtigungen der App jederzeit in den Einstellungen Ihres Endgeräts ändern. In diesem Fall kann es jedoch sein, dass bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.

Kontaktaufnahme

Wenn Sie uns kontaktieren, z. B. per Kontaktformular, E-Mail, Telefon oder über einen sonstigen Kanal, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

In-App-Käufe und Abonnements

Wir nutzen den Dienst RevenueCat Inc., 633 Taraval St, San Francisco, CA 94116, USA, zur Verwaltung von In-App-Käufen und Abonnements.

RevenueCat verarbeitet Daten, um Käufe zu validieren, Abonnements zu verwalten und die Nutzung kostenpflichtiger Funktionen bereitzustellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Anonyme App-User-ID bzw. Nutzerkennung
Kauf- und Transaktionsdaten, z. B. Produkt, Preis und Zeitpunkt
Geräteinformationen
IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der kostenpflichtigen Funktionen erforderlich ist.

Weitere Informationen finden Sie unter: https://www.revenuecat.com/privacy

Wir haben mit RevenueCat einen Vertrag über Auftragsverarbeitung abgeschlossen. Die eigentliche Zahlungsabwicklung erfolgt über die jeweiligen App-Store-Betreiber (Apple App Store / Google Play Store).

Push-Benachrichtigungen

Unsere App nutzt Push-Benachrichtigungen, um Sie über relevante Inhalte zu informieren, z. B. neue Events, Nachrichten, Updates oder Interaktionen.

Hierfür verwenden wir den Dienst Firebase Cloud Messaging des Anbieters Google LLC.

Dabei können folgende Daten verarbeitet werden:

Geräte-Token bzw. Push-Token
Geräteinformationen
Nutzungsdaten im Zusammenhang mit Benachrichtigungen

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Endgeräts deaktivieren.

Weitere Informationen: https://firebase.google.com/support/privacy

Verschlüsselung

Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung. Dadurch wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.

Hosting

Die App wird über die Infrastruktur der jeweiligen App-Store-Betreiber bereitgestellt.

Die im Rahmen der App-Nutzung erhobenen Daten werden auf Servern unseres Dienstleisters Google LLC (Firebase) gespeichert und verarbeitet.

Die Server können sich auch in Drittländern, z. B. den USA, befinden. Die Datenverarbeitung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Google Firebase

Wir nutzen Dienste von Google LLC (Firebase) zur technischen Bereitstellung der App, z. B. Authentifizierung, Datenbank, Hosting und Push-Benachrichtigungen.

Dabei können folgende Daten verarbeitet werden:

Registrierungsdaten, z. B. E-Mail-Adresse
Inhalte, z. B. Events, Bilder und Nachrichten
Geräteinformationen
IP-Adresse

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: https://firebase.google.com/support/privacy

Meldung von unangemessenen Inhalten

App-Nutzer können unangemessene Inhalte an uns melden, wenn sie der Auffassung sind, dass diese gegen unsere Richtlinien, allgemeine Gesetze oder die guten Sitten verstoßen.

Eine solche Meldung wird ausschließlich an uns übermittelt und von uns geprüft. Wir werden jede Meldung prüfen und erforderlichenfalls die gemeldeten Inhalte entfernen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da es in unserem berechtigten Interesse liegt, auf unangemessene Inhalte oder Verhaltensweisen zu reagieren.

Unbegründete Meldungen löschen wir nach der Prüfung umgehend. Begründete Meldungen werden nach Zweckfortfall gelöscht.

Empfänger von personenbezogenen Daten

Ihre personenbezogenen Daten können an folgende Empfänger übermittelt werden:

Google LLC (Firebase): Übermittlung zum Zwecke des App-Betriebs, insbesondere Hosting, Datenbank, Authentifizierung und Push-Benachrichtigungen. Ein Vertrag über Auftragsverarbeitung liegt vor.
RevenueCat Inc.: Übermittlung zum Zwecke der Abwicklung von In-App-Käufen und Abonnements sowie deren Validierung. Ein Vertrag über Auftragsverarbeitung liegt vor.
App-Store-Betreiber (Apple App Store / Google Play Store): Übermittlung im Rahmen des Downloads der App sowie bei In-App-Käufen. Auf diese Verarbeitung haben wir keinen Einfluss.

Datenübermittlung in Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden.

Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Es kann daher nicht ausgeschlossen werden, dass Behörden personenbezogene Daten verarbeiten, auswerten oder speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Im Einzelnen gelten folgende Speicherfristen:

Account-Daten: Speicherung für die Dauer der Registrierung. Nach Löschung des Accounts werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Event- und Nutzerinhalte: Speicherung solange der jeweilige Inhalt aktiv ist oder bis zur Löschung durch den Nutzer.
Chatverläufe: Speicherung zur Bereitstellung der Kommunikationsfunktion, bis diese vom Nutzer gelöscht werden oder der Account entfernt wird.
Kauf- und Abonnementdaten: Speicherung entsprechend gesetzlicher Aufbewahrungspflichten, insbesondere steuer- und handelsrechtlich bis zu 10 Jahre.
Technische Daten: Kurzfristige Speicherung zur Sicherstellung des Betriebs und der Sicherheit der App, in der Regel wenige Tage bis maximal 30 Tage.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, z. B. gesetzliche Aufbewahrungsfristen.

Daten, die ausschließlich auf Ihrem Endgerät gespeichert sind, verbleiben dort, bis Sie diese selbstständig löschen.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung statt.

Ihre Rechte

Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die bei uns gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren.

In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO).