Datenschutz Cleema App

I. Erklärung der Begriffe

Diese Datenschutzinformationen enthalten unter anderem folgende Begriffe.

Personenbezogene Daten

Alle Inhalte unserer App wurden mit größtmöglicher Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität dieser Inhalte übernehmen wir jedoch keine Gewähr. Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Cookies, Token

Cookies sind kleine Textdateien oder ähnliche Technologien, welche von den Websites, die Sie besucht haben, auf Ihrem Gerät gespeichert werden und von diesem sowie von anderen Websites und Servern ausgelesen werden können. Sie werden verwendet, um Websites optimal bedienbar zu machen oder dem Betreiber bestimmte Informationen zu liefern, um z.B. Nutzer:innen zu identifizieren oder bestimmte Funktionen zur Verfügung zu stellen. Cookies können personenbezogene Daten, wie z.B. eine personenbezogene, ID enthalten.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Rechtsgrundlage

Eine Erlaubnis, personenbezogene Daten für bestimmte Zwecke zu verarbeiten (z.B. eine Einwilligung oder ein Gesetz).

Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden.

Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Drittland

Alle Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Profiling

Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

II. Pflichtinformationen gemäß Art. 12-14, 21 DSGVO und § 25 TTDSG

Im Folgenden möchten wir Sie im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und anderen Datenschutzbestimmungen informieren. Insbesondere klären wir Sie hiermit darüber auf, welche personenbezogenen Daten wir zu welchen Zwecken bei der Nutzung unserer Website sowie der elektronischen Kommunikation mit uns erheben, wie wir diese verwenden, an wen wir diese weitergeben und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

1. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlicher im Sinne des Art. 4 Abs. 7 DS-GVO, sonstiger Bestimmungen mit datenschutzrechtlichem Charakter ist:

Sandstorm Media GmbH, 01307 DresdenVertreten durch: Tobias Gruber, Florian Heinze, Sebastian KurfürstE-Mail: cleema@sandstorm.de

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Bestätigung und Auskunft (Art. 15 DSGVO);
Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO);
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist, bleibt von diesem unberührt;
Recht auf Erhalt der Daten in einem strukturierten, gängigen, maschinenlesbaren Format („Datenübertragbarkeit“) sowie Recht auf Weiterübermittlung der Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO erfüllt sind.

WIDERSPRUCHSRECHT

Sie haben ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), wenn diese auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie haben kein Widerspruchsrecht, wenn wir oder unsere Dienstleister zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Sie haben auch kein Widerspruchsrecht, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Informationen zum Bestehen eines Widerspruchs- bzw. Widerrufsrechts bei der Einbindung jeweiliger Dienste von Drittanbietern erhalten Sie im Folgenden.

Über die Wahrnehmung Ihrer Rechte können Sie uns unter: cleema@sandstorm.de informieren.

Sie haben, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, auf Beschwerde bei einer europäischen Datenschutz Aufsichtsbehörde. Eine Übersicht aller deutschen Aufsichtsbehörden für Datenschutz finden Sie hier .

3. Datenverarbeitung im Einzelnen

Im Folgenden finden Sie die gesetzlichen Informationen über Datenkategorien, Zwecke, Rechtsgrundlagen, Löschfristen, Empfänger, Drittlandübermittlung, Profiling sowie Widerrufs- und Widerspruchsrechte je Verarbeitungstätigkeit.

Herunterladen und Installation der App

Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts beim App Store Anbieter (z.B. Google bei Play Store), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Zudem erhebt der App-Store noch eigenständig verschiedene Daten und stellt Ihnen Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist. Informationen zur Verarbeitung Ihrer Daten durch den App Store finden Sie unter https://policies.google.com/privacy und https://www.apple.com/de/legal/privacy/data/de/app-store/. Bitte beachten Sie, dass Ihre Daten möglicherweise in die USA übermittelt werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden.

Nutzung der Smartphone-App, Registrierung und Anmeldung

Datenkategorien, Offenlegung

Bei Nutzung der mobilen App verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten: Betriebssystem, Gerätemodell, App-Version, IP-Adresse, Datum / Uhrzeit der Serveranfrage, individuelle Device-ID sowie verschlüsselte Access Token, Device Token und Refresh Token. Die Tokens werden lokal auf Ihrem Endgerät gespeichert. Diese Verarbeitung erfolgt automatisch.

Die App fragt automatisch folgende Berechtigungen ab: Netzwerkinformationen bspw. ob ein Netzwerk verbunden ist und welcher Typ es ist (WIFI, 3G, 4G, LTE).

Auf Ihrem Gerät protokolliert die App zudem Authentifizierungs- oder Fehlerfälle sowie Klickpfade und durch Sie ausgelöste Aktionen. Diese Daten können von Ihnen an uns (z. B. per Mail) übergeben werden, wenn Probleme bestehen.

Bei der Registrierung werden eine E-Mail-Adresse, ein Passwort, ein beliebiger Profilname sowie ausgewählter Standort (aus Liste von Städten) erhoben. Sie können die App jedoch auch ohne Registrierung nutzen. Hierfür müssen Sie lediglich einen beliebigen Profilnamen eingeben und einen Standort auswählen.

Schließlich werden folgende Inhaltsdaten verarbeitet, wenn Sie entsprechende Funktionen der App nutzen: favorisierte Projekte, persönliche Teilnahme an Projekten, Umfragen, zugeordnete Challenges und deren Fortschritte, Verbindungen zu anderen Nutzern (Followers/Following), Verfügbare Gutscheine für Marktplatzangebote, Erhaltene Auszeichnungen, Avatar-Identifier.

Ihr Nickname und der von Ihnen gewählte Standort werden den Nutzer:innen der App angezeigt, denen Sie einen Einladungslink geschickt haben. Wenn Sie eine Challenge erstellen und diese veröffentlichen, werden ferner den Nutzer:innen, die Sie eingeladen haben, der Inhalt Ihrer Challenge, Ihr Nickname, Ihr Standort sowie Ihr Fortschritt angezeigt.

Zwecke

Diese Daten werden benötigt, um eine Verbindung zu unseren Servern aufzubauen, Ihnen die Funktionen der App zur Verfügung zu stellen, ein Nutzerkonto für Sie anzulegen, Sie zu authentifizieren und ggf. mit der App bestehenden Probleme zu lösen. Die Device-ID wird benötigt, um die Nutzung der App Ihrem Nutzerkonto bzw. Ihrem Gerät zuordnen zu können und Ihnen Benachrichtigungen auf Ihrem Endgerät anzuzeigen.

Speicherdauer

Diese Daten werden generell für die Dauer der Nutzung der App gespeichert. Sie können Ihr Nutzerkonto auch eigenständig jederzeit löschen, wonach wir die Daten anonymisieren bzw. löschen. Eine darüber hinausgehende Verarbeitung kann jedoch zur Einhaltung gesetzlicher Aufbewahrungspflichten sowie im Fall von Rechtsstreitigkeiten erforderlich werden. Die Speicherdauer für diese Zwecke beträgt 3 bis 10 Jahre. Die Daten, die auf Ihrem Geräte gespeichert werden, können Sie eigenständig in den Einstellungen Ihres Geräte löschen.

Rechtsgrundlage

Die Verarbeitung der Daten beruht auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO und § 25 Abs. 2 TTDSG zur Erfüllung der oben genannten Zwecke. Ein längere Verarbeitung der Daten beruht auf Art. 6 Abs. 1 Satz 1 lit. f. DSGVO, also unseren berechtigten Interessen zur Aufklärung und Verfolgung bzw. Verhinderung missbräuchlicher Nutzung und ggf. Durchsetzung bzw. Abwehr von Rechtsansprüchen im Einzelfall.

WIDERSPRUCHSRECHT

Die Speicherung der Protokolle und Tokens auf Ihrem Endgerät und die Verarbeitung der Device-ID beruht jeweils auf § 25 Abs. 2 TTDSG, da dies für die Bereitstellung der von Ihnen gewünschten Funktionen der App erforderlich ist.

Die Anonymisierung erfolgt auf Grund unserer berechtigten Interessen an der Entwicklung bestehender und neuer Produkte und der Zusammenarbeit mit anderen Unternehmen gemäß Art. 6 Abs. 1 S. 1 lit. f bzw. Abs. 4 DSGVO.

Empfänger

Ihre Daten werden auf unseren Servern von Hetzner verarbeitet. Wenn Sie an Projekten, Umfragen oder Challenges anderer Unternehmen teilnehmen, können Ihre Daten an diese Unternehmen weitergegeben werden, wenn dies für die ordnungsgemäße Teilnahme erforderlich ist und Sie eine Einwilligung erteilt haben. In der Regel erfolgt jedoch nur die Weitergabe von anonymen Statistiken.

Anzeigen von Kartenmaterial (Apple oder Google Maps)

Datenkategorien

Bei Nutzung der Kartenfunktion verarbeiten wir keine Daten. Da wir hierfür jedoch die Dienste von Apple bzw. Google in unsere App integriert haben, werden folgende personenbezogenen Daten an Google bzw. Apple übermittelt: Betriebssystem, Gerätemodell, App-Version, IP-Adresse, Datum / Uhrzeit der Serveranfrage. Weitergehende Informationen über die von Google bzw. Apple verarbeiteten Daten finden Sie unter https://policies.google.com/privacy. bzw. https://www.apple.com/de/legal/privacy/data/de/apple-maps/.

Zwecke

Diese Daten werden benötigt, um eine Verbindung zu den Servern von Google bzw. Apple aufzubauen und Ihnen die Kartenfunktion zur Verfügung zu stellen.

Speicherdauer

Wir speichern keine Daten im Zusammenhang mit Ihrer Nutzung der Kartenfunktion. Informationen zu einer eventuellen Speicherung durch Apple und Google erhalten Sie unter https://policies.google.com/privacy. bzw. https://www.apple.com/de/legal/privacy/data/de/apple-maps/

Rechtsgrundlage

Die Verarbeitung der Daten beruht auf Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

WIDERSPRUCHSRECHT

Sie können gegen die Verarbeitung jederzeit Widerspruch einlegen. Bitte benutzen Sie hierfür unsere Kontaktdaten im Impressum.

Empfänger

Ihre Daten werden auf den Servern von Google bzw. Apple verarbeitet.

Drittlandübermittlung

Die von Google und Apple verarbeiteten Daten werden auf den Servern von Google und Apple in den USA verarbeitet. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden.

Das angemessene Datenschutzniveau bei der der Übermittlung in die USA wird grundsätzlich durch den Abschluss sogenannter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie die von Google zusätzlich ergriffenen Maßnahmen zum Schutz der Daten garantiert. Die Standarddatenschutzklauseln sind hier abrufbar.

Profiling

Google und Apple legen möglicherweise mithilfe der erhobenen Daten Profile an, über die Sie geräte-, app- und websiteübergreifend identifiziert werden können, z.B. wenn Sie mit demselben Gerät, mit dem Sie unsere Applikation nutzen andere Applikationen nutzen oder Websites besuchen, die auch Dienste von Google bzw. Apple einsetzen oder wenn Sie mit Ihrem Google oder Apple Konto eingeloggt sind. Google und Apple nutzen die so erhobenen Daten möglicherweise, z.B. um Ihnen auf Ihre Interessen zugeschnittene personalisierte Werbung von sich und anderen Unternehmen app-, geräte und websitenübergreifend anzuzeigen und eigene Dienste zu verbessern.

Kontaktaufnahme

Datenkategorien

Wir verarbeiten Ihre E-Mail Adresse sowie ggf. Ihren Namen, den Inhalt der Nachricht und den Zeitpunkt der Anfrage.

Zwecke

Wir benötigen diese Daten um Ihre Anfrage zu bearbeiten.

Speicherdauer

Wir löschen Ihre Anfrage, sobald diese abschließend geklärt wurde. Eine darüber hinausgehende Verarbeitung kann jedoch zur Einhaltung gesetzlicher Aufbewahrungspflichten sowie im Fall von Rechtsstreitigkeiten erforderlich werden. Die Speicherdauer für diese Zwecke beträgt 3 bis 10 Jahre.

Rechtsgrundlage

Die Datenverarbeitung erfolgt entweder zum Zweck der Vertragsdurchführung (Art. 6 Abs. 1 S.1 lit. b) DSGVO) oder auf Basis unserer berechtigten Interessen, also dem Empfang und Beantwortung von Anfragen zu unserer Geschäftstätigkeit (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

WIDERSPRUCHSRECHT

Sie können gegen die Verarbeitung jederzeit Widerspruch einlegen. Bitte benutzen Sie hierfür unsere Kontaktdaten im Impressum.

Empfänger

Ihre Daten werden durch unseren E-Mail Provider bei Hetzner verarbeitet.

Datenkategorien

Wir verarbeiten Ihre E-Mail Adresse sowie ggf. Ihren Namen und ggf. den Zeitpunkt Ihrer Einwilligung.

Zwecke

Die Verarbeitung erfolgt, um Ihnen Informationen per E-Mail bzw. Newsletter zu senden sowie die Einwilligung zu dokumentieren.

Speicherdauer

Diese Daten werden generell für die Dauer der Nutzung der App verarbeitet. Sie werden nicht mehr verwendet, wenn Sie den Newsletter abbestellt haben. Sie können Ihr Nutzerkonto auch eigenständig jederzeit löschen, wonach wir die Daten anonymisieren bzw. löschen. Eine darüber hinausgehende Verarbeitung kann jedoch zur Einhaltung gesetzlicher Aufbewahrungspflichten sowie im Fall von Rechtsstreitigkeiten erforderlich werden. Die Speicherdauer für diese Zwecke beträgt 3 bis 10 Jahre.

Rechtsgrundlage, Widerspruch

Die Verarbeitung erfolgt auf Grundlage des § 7 Abs. 3 UWG bzw. Art. 6 Abs. 1 Satz 1 lit. a) DSGVO, also auf Basis Ihre Einwilligung.

Sie können gegen die Verarbeitung jederzeit Widerspruch einlegen bzw. Ihre Einwilligung widerrufen. Bitte benutzen Sie hierfür unsere Kontaktdaten im Impressum. Der Widerruf der Einwilligung wirkt nur für die Zukunft und berührt nicht die Wirksamkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Die Dokumentation der Einwilligung beruht auf Art. 6 Abs. 1 Satz. 1 lit. c), Art. 7 Abs. 1 DSGVO.

Empfänger

Ihre Daten werden auf unseren Servern von der Hetzner verarbeitet.

4. Aktualisierung

Diese Datenschutzinformationen wurden zuletzt am 29.04.2024 aktualisiert. Wir werde die Datenschutzinformationen mit Wirkung für die Zukunft anpassen, insbesondere im Fall der Weiterentwicklung unserer Hard- und Software, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung.