Datenschutzerklärung
1. Anwendungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung gilt für die in der Überschrift genannte App für mobile Betriebssysteme und -geräte (im Folgenden „App“). In dieser Erklärung werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.
Bitte beachten Sie, dass Sie sich beim Download unserer App in einen AppStore beim jeweiligen AppStore-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID). Beim Download können verschiedene personenbezogene Daten, wie E-Mail-Adresse, Nutzername, die Kundennummer Ihres AppStore-Accounts, Ihre individuelle Gerätekennziffer, der Zeitpunkt des Downloads und ggf. Zahlungsinformationen vom Betreiber des AppStores verarbeitet werden. Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der AppStore-Betreiber, die unter Umständen von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf diese Bedingungen haben wir keinen Einfluss.
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.
2. Verantwortliche Stelle
Die Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:
MovePoints UG (haftungsbeschränkt)
Schopenhauerstr. 71
München 80807
E-Mail-Adresse: info@movepointsapp.com
Telefonnummer: +49 176 22235356
3. Zweck und Rechtsgrundlage der Datenverarbeitung
Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Angaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen. Sofern der Nutzer eine kostenpflichtige Version der App nutzt, verarbeiten wir zudem Informationen über den jeweiligen Abonnement- oder Tarifstatus zur Freischaltung und Verwaltung der entsprechenden Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Verarbeitete Datenkategorien
Wenn Sie diese App nutzen, werden hierbei folgende personenbezogene Daten von Ihnen verarbeitet:
Persönliche Informationen:
• Vor- und Nachname
• E-Mail Adresse
• Profilbild
• Steckbrief
• Stadt
• Geburtsdatum
• Geschlecht
• Lieblingssport
Die Angaben zu Profilbild, Steckbrief, Stadt, Geburtsdatum, Geschlecht und Lieblings-sport sind freiwillig.
Vertragsdaten:
• Bestelldaten
• Rechnungs- und Vertragsdaten
• Zahlungsdaten
Kommunikationsdaten:
• Support- und Kontaktanfragen
Nutzungs- und Inhaltsdaten
• vom Nutzer erstellte Inhalte (z.B. Aktivitäten, Beiträge, Fotos, Videos, Uplo-ads)
• Anmeldungen zu Aktivitäten
• Punktestand
• Lieblingsorte
• Nutzungsdaten (z.B. Interaktionen innerhalb der App)
• ggf. Standortdaten
•
Technische Daten:
• IP-Adressen
• Metadaten
• Gerätekennungen und Geräte-IDs
• Gerätenummer und Gerätetyp
• Geräteart
• Betriebssystem des Endgeräts
• Gerätespezifische App-Einstellungen
• Datum und Uhrzeit von App-Aufrufen
• Zeitpunkt von Zugriffen und technischen Ereignissen (z.B. Abstürze)
• Übertragene Datenmengen
• Zeitzone
Die Verarbeitung der im Rahmen der Nutzung der App erhobenen Daten erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist (z.B. zur Gewährleistung der IT-Sicherheit oder zur Missbrauchsprävention), erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Sofern eine Einwilligung abgefragt wurde (z.B. für bestimmte Tracking- oder Marke-tingmaßnahmen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
5. Registrierung
Sie können sich in der App registrieren, um zusätzliche Funktionalitäten der App zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. An-derenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrie-rung erfassten Daten werden von uns gespeichert, solange Sie auf dieser App regis-triert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen blei-ben unberührt.
Für die Registrierung mit einem Account von Apple ist Anbieter die Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, https://www.apple.com/de/ios/app-store/. Die Daten-schutzerklärung finden Sie unter: https://www.apple.com/legal/privacy/de-ww/. Wenn Sie sich mit Ihrem Social-Media-Konto registrieren, müssen Sie ausschließlich Ihren jeweiligen Social-Media-Accountnamen und das dazugehörige Passwort eingeben. Ihr Account in unserer App wird dann automatisch mit den beim jeweiligen Social Media Profil hinterlegten Daten vervollständigt. Die Nutzung der Social-Media-Registrierungs-Funktion erfolgt in unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Da die Nutzung der Registrierungsfunktion freiwillig ist und die Nutzer selbst über die jeweili-gen Zugriffsmöglichkeiten entscheiden können, sind keine entgegenstehenden über-wiegenden Rechte der Betroffenen ersichtlich.
6. Zugriffsrechte der App
Zur Bereitstellung unserer Dienste fragt die App die im folgenden aufgezählten Zugriffs-rechte ab, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.
• Standortdaten Der Zugriff erfolgt zu folgendem Zweck: zur Anzeige von Aktivitäten in Ihrer Umgebung und zur Darstellung von Veranstaltungsor-ten.
• Fotos. Der Zugriff erfolgt zu folgendem Zweck: Zum Hochladen und Erstel-len von Bildern innerhalb der App.
Die gewährten Zugriffsberechtigungen werden ausschließlich zur Bereitstellung der damit verbundenen App-Funktionalitäten verwendet. Die Daten können unter Umstän-den von den Anbietern der AppStores verarbeitet werden.
Rechtsgrundlage für den Zugriff ist zum einen Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und zum anderen Ihre Einwilligung, die Sie im Rahmen der Installation abgegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit ändern und Ihre Einwilligung auf diese Weise widerrufen. In diesem Fall kann es je-doch sein, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.
7. InApp-Käufe
Innerhalb der App haben Sie die Möglichkeit, weitere Dienstleistungen, wie z.B. kos-tenpflichtige Abonnements, zu kaufen (InApp-Käufe). Der Kauf findet über den AppStore statt, über den Sie die App erhalten haben. Details entnehmen Sie den jewei-ligen Datenschutzerklärungen des AppStores. Im Falle von InApp-Käufen werden Sie an den Anbieter Ihres AppStores weitergeleitet. Hierbei kann es sich um folgende App-Stores handeln:
Apple App Store: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, https://www.apple.com/de/ios/app-store/. Die Datenschutzerklärung finden Sie un-ter: https://www.apple.com/legal/privacy/de-ww/.
Google Play: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ir-land, https://play.google.com/store/apps?hl=de. Das Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, so-dass eine Weitergabe Ihrer Daten in die USA nicht ausgeschlossen werden kann. Die Datenschutzerklärung finden Sie unter: https://policies.google.com/privacy.
8. Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. via Kontaktformular, per E-Mail, Telefon, Telefax oder über einen sonstigen Kanal), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erfor-derlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unseren berechtigten In-teressen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von Ihnen an uns per Kon-taktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffor-dern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspei-cherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – blei-ben unberührt.
9. Technischer Betrieb und Analyse
Zur Bereitstellung, Sicherheit und Optimierung unserer App nutzen wir technische Dienste externer Anbieter. Soweit hierbei personenbezogene Daten verarbeitet wer-den, erfolgt dies ausschließlich im Rahmen der gesetzlichen Vorgaben und auf Grund-lage entsprechender Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Firebase (Google Ireland Limited)
Wir nutzen Dienste der Plattform „Firebase“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Firebase Firestore (Datenbank)
Wir nutzen Firestore zur Speicherung und Verarbeitung von Nutzerdaten und Inhalten (z. B. Nutzerprofile, Uploads, Konfigurationsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
Firebase Authentication
Zur Anmeldung und Authentifizierung von Nutzern verwenden wir Firebase Authentica-tion. Dabei werden insbesondere E-Mail-Adresse, Nutzer-ID sowie Authentifizierungs-informationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Firebase Hosting
Zur technischen Bereitstellung der App werden über Firebase Hosting Verbindungsda-ten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unserer App.
Firebase Analytics
Wir nutzen Firebase Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Nutzung unse-rer App und zur Optimierung unserer Funktionen und Inhalte.
Firebase Analytics verarbeitet in unserem Auftrag insbesondere Nutzungsdaten (z. B. Interaktionen innerhalb der App, Sitzungsdauer, technische Ereignisse), Geräteinforma-tionen sowie pseudonyme Kennungen (z. B. Werbe-ID – IDFA bei Apple bzw. GAID bei Android) und die IP-Adresse des verwendeten Endgeräts. Die Verarbeitung dient der Analyse der App-Nutzung sowie der technischen Optimierung und Fehlererkennung. Wir erhalten von Google aggregierte Auswertungen; eine unmittelbare Identifizierung einzelner Nutzer durch uns erfolgt nicht.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abge-schlossen. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission. Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen zum Datenschutz bei Firebase finden Sie unter:
https://firebase.google.com/support/privacy
10. Empfänger von personenbezogenen Daten
Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:
1) Supabase Inc.: Die App selbst wird vom Anbieter des AppStores gehostet, bei dem Sie die App heruntergeladen haben. Wir nutzen Supabase als technischen Dienstleister für Hosting, Datenbankbetrieb und die Speiche-rung von Nutzerinhalten (z. B. Profildaten, Uploads, Bilder). Die Verarbei-tung erfolgt in unserem Auftrag. Mit Supabase wurde ein Vertrag zur Auf-tragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
2) Google Ireland Limited („Firebase“): Wir nutzen Dienste der Plattform „Firebase“ der Google Ireland Limited. Dabei setzen wir folgende Dienste ein:
Firebase Firestore (Datenbank) zur Speicherung und Verarbeitung von Nutzerdaten und Inhalten innerhalb der App. Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Firebase Authentication zur Anmeldung und Authentifizierung von Nut-zern. Dabei werden insbesondere Anmeldedaten (z. B. E-Mail-Adresse, Nutzer-ID und Authentifizierungsinformationen) verarbeitet. Rechtsgrund-lage ist Art. 6 Abs. 1 lit. b DSGVO.
Firebase Hosting zur technischen Bereitstellung der App. Dabei werden technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berech-tigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Angebots.
Firebase Analytics zur statistischen Analyse der Nutzung unserer App und zur Optimierung unseres Angebots. Dabei können Nutzungsdaten, Geräteinformationen sowie pseudonyme Kennungen verarbeitet werden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
11. Datenübermittlung in Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sons-tigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verar-beitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU ver-gleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, aus-werten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
12. Meldung von unangemessenen Inhalten
App-Nutzer können unangemessene Inhalte an uns melden, wenn Sie der Auffassung sind, dass diese gegen unsere Richtlinien, allgemeine Gesetze oder die guten Sitten verstoßen. Eine solche Meldung wird ausschließlich an uns übermittelt und von uns geprüft. Wir werden jede Meldung prüfen und erforderlichenfalls die gemeldeten Inhalte entfernen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da es in unserem berechtigten Interesse liegt, auf unangemessene Inhalte oder Verhal-tensweisen zu reagieren. Unbegründete Meldungen werden wir nach der Prüfung um-gehend löschen. Begründete Meldungen werden nach Zweckfortfall gelöscht.
13. Verschlüsselung
Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertrauli-cher Inhalte, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.
14. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer ge-nannt wurde, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Entfällt der jeweilige Zweck, werden die betreffenden Daten gelöscht. Eine Beendigung des Nutzungsverhältnisses (z.B. durch Kündigung oder Löschung des Nutzerkontos) führt regelmäßig dazu, dass solche Daten gelöscht werden, die ausschließlich der Durchführung des Nutzungsverhältnisses dienten.
Eine darüberhinausgehende Speicherung erfolgt nur, soweit und solange wir hierzu gesetzlich verpflichtet oder berechtigt sind, insbesondere zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten oder zur Wahrung von Rechtsansprüchen innerhalb der gesetzlichen Verjährungsfristen.
15. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung statt.
16. Ihre Rechte
Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrecht zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht Auskunft über bei uns Ihre gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichti-gung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung un-vollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer per-sonenbezogener Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbe-zogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwil-ligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jeder-zeit mit Wirkung für die Zukunft zu widerrufen.
Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.
In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).