Allgemeines
1. Ihre personenbezogenen Daten im
Sinne von Art. 4 Nr. 1 DSGVO (z.B. IP-Adresse, MAC Adresse) werden von uns nur
gemäß den Bestimmungen des deutschen Datenschutzrechts und unter
Berücksichtigung der europäischen Datenschutzgrundverordnung (DSGVO)
verarbeitet. Die nachfolgenden Vorschriften informieren Sie über Art, Umfang
und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.
2. Die Verarbeitung im Sinne von Art.
4 Nr. 2 DSGVO von personenbezogenen Daten ist gemäß Art. 6 DSGVO rechtmäßig,
wenn eine der folgenden Voraussetzungen vorliegt:
a) Die betroffene Person hat ihre
Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten
für einen oder mehrere bestimmte Zwecke gegeben;
b) die Verarbeitung ist für die
Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder
zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der
betroffenen Person erfolgen;
c) die Verarbeitung ist zur Erfüllung
einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche
unterliegt;
d) die Verarbeitung ist erforderlich,
um lebenswichtige Interessen der betroffenen Person oder einer anderen
natürlichen Person zu schützen;
e) die Verarbeitung ist für die
Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt
oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen
übertragen wurde;
f) die Verarbeitung ist zur Wahrung
der berechtigten Interessen des Verantwortlichen oder eines Dritten
erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten
der betroffenen Person, die den Schutz personenbezogener Daten erfordern,
überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein
Kind handelt.
3. Die Verarbeitung besonderer
personenbezogenen Daten (z.B. Gesundheitsdaten) im Sinne von Art. 9 Abs. 1
DSGVO ist insbesondere gemäß Art. 9 Abs. 2 DSGVO rechtmäßig, wenn eine der
folgenden Voraussetzungen vorliegt:
– es liegt eine ausdrückliche
Einwilligung der Person vor;
– die Verarbeitung ist zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei
Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich.
4. Eine automatische
Entscheidungsfindung oder ein Profiling bezüglich
personenbezogener Daten im Sinne von Art. 22 DSGVO findet nicht statt.
5. Der Betreiber stellt die
Sicherheit der Daten gemäß Art. 32 DSGVO unter Berücksichtigung des
Proportionalitätsgrundsatzes durch geeignete technische Maßnahmen sicher.
6. Sollte es wider Erwarten zu einer
Verletzung des Datenschutzes kommen, wird die zuständige Aufsichtsbehörde gemäß
Art. 33 DSGVO, sowie die betroffene Person gemäß Art. 34 DSGVO benachrichtigt.
Geltungsbereich
Diese Datenschutzerklärung bezieht
sich nur auf unsere App. Falls Sie über Links auf unsere App im jeweiligen App
Store weitergeleitet werden, informieren Sie sich bitte dort über den
jeweiligen Umgang mit Ihren Daten.
Dauer der Datenspeicherung
Die Dauer der Aufbewahrung der von
ihnen übertragenen Daten richtet sich nach den gesetzlichen
Aufbewahrungspflichten. Ihre Registrierungsdaten werden für die Dauer des
bestehenden Accounts gespeichert. Aufgrund der steuer- und handelsrechtlichen
Vorschriften sind Rechnungsdaten für eine Dauer von 10 Jahren aufzubewahren.
Weitergabe von Daten an Dritte
Eine Weitergabe von im Rahmen des
Vertragsverhältnisses übermittelten Daten an Dritte (Art. 4 Nr. 10 DSGVO),
erfolgt nur, wenn Sie ausdrücklich Ihre Einwilligung (Art. 4 Nr. 11 DSGVO)
erklärt haben oder die Weitergabe zur Erfüllung des Vertrages erforderlich ist.
Die Einwilligung kann jederzeit formlos widerrufen werden. Durch den Besuch der
Webseite erhobene Daten werden nur von Dritten erhoben, die weiter unten
ausdrücklich genannt werden.
Verantwortlicher im Sinne der DSGVO
Der Verantwortliche im Sinne der
Datenschutz-Grundverordnung (DSGVO), sowie sonstiger in der Europäischen Union
geltenden Datenschutzgesetze und anderer Bestimmungen mit
datenschutzrechtlichem Charakter ist:
Michael Rothkegel -
Stirnraten
Heiligengeiststraße 6-8
26121 Oldenburg
Telefon: 015679 143005
Nutzung des App Stores
Um die App aus einem der App Stores zu laden, müssen Sie sich einen
Account beim jeweiligen App Store Betreiber anlegen und dabei Ihre
personenbezogenen Daten (z.B. E-Mail Adresse) angeben.
Wir haben auf die Verarbeitung dieser Daten keinen Einfluss.
Mehr Informationen zu den Datenschutzbestimmungen für den iOS App Store
finden Sie hier: https://www.apple.com/de/privacy/privacy-policy/
Mehr Informationen zu den Datenschutzbestimmungen für den Google Play
Store finden Sie hier: https://policies.google.com/privacy
Zugriffsrechte
Zugriff auf Speicher
Ein Zugriff auf den Systemspeicher
ist erforderlich, um Dateien und Informationen ablegen zu können.
Die Verwendung rechtfertigt sich auf
Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit.
a) DSGVO.
Kamera / Fotomediathek
Der Zugriff auf die Kamera und Fotomediathek ist erforderlich, damit Sie Videos von den
Spielrunden aufnehmen können.
Die Verwendung rechtfertigt sich auf
Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit.
a) DSGVO.
Mikrofon
Der Zugriff auf das Mikrofon ist im
Betriebssystem erforderlich, damit Sie Audioaufnahmen in der App tätigen
können.
Die Verwendung rechtfertigt sich auf
Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit.
a) DSGVO.
User ID / Geräte ID
User ID und
Geräte ID werden von uns gespeichert, um für Sie die Verwendung der App
komfortabel zu gestalten.
Die
Verwendung rechtfertigt sich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs.
1 Satz 1 lit. a) DSGVO.
Performance und Diagnosedaten
Zur
Verbesserung der Leistung und Stabilität der App sammeln wir Performance und
Diagnosedaten bei der Nutzung der App. Diese Daten lassen keinen Rückschluss
auf Ihre Person zu und sind rein technischer Natur.
Die
Verwendung rechtfertigt sich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs.
1 Satz 1 lit. a) DSGVO.
Nutzungsdaten
Über die App sammeln wir
Nutzungsdaten. Nutzungsdaten geben dabei Aufschluss darüber wie und von wie
vielen Personen die App genutzt wird. Diese Daten können anonymisiert an Dritte
weitergegeben werden. Hierbei ist für Dritte keine Zuordnung der Daten zu Ihrer
Person möglich.
Die Verarbeitung basiert auf unserem
berechtigten Interesse nach Art. 6 Abs. 1 Satz 1 lit.
f) DSGVO.
Nutzung der ChatGPT-API
von OpenAI
Im Rahmen
der Nutzung der ChatGPT-API von OpenAI
werden Textanfragen erhoben. Diese Textanfragen werden erfasst, um die Qualität
der generierten Antworten zu verbessern. Es handelt sich dabei um die Inhalte,
die Sie in die App eingeben und die zur Bearbeitung und Beantwortung durch die
API verarbeitet werden.
Die
Verarbeitung der erhobenen Textanfragen erfolgt zum einen, um Ihnen relevante
Antworten und Inhalte bereitzustellen, und zum anderen, um die Funktionalität
der App kontinuierlich zu verbessern. Durch die Analyse der Anfragen können die
Antworten der API präziser und auf Ihre Bedürfnisse abgestimmt werden, was zu
einer besseren Nutzererfahrung führt.
Die
Verarbeitung Ihrer Daten im Zusammenhang mit der Nutzung der ChatGPT-API erfolgt auf Grundlage von Artikel 6 Absatz 1
Buchstabe a der Datenschutz-Grundverordnung (DSGVO). Die Anfragen und daraufhin
generierten Antworten sind für uns nicht einsehbar.
Mehr zu den
Datenschutzbestimmungen von ChatGPT erfahren Sie
hier:
https://openai.com/policies/privacy-policy/
Nutzung von SharePlay
über FaceTime
Bei der
Nutzung von SharePlay über FaceTime werden
verschiedene Verbindungs- und Kommunikationsdaten erhoben. Dies umfasst
insbesondere Audio- und Videodaten, die während der Nutzung der Funktion
übermittelt und verarbeitet werden. Diese Daten sind notwendig, um eine
reibungslose Kommunikation und Interaktion zwischen den Teilnehmern zu
ermöglichen.
Die
Verarbeitung dieser Daten erfolgt, um den Mehrspielermodus im Rahmen von SharePlay bereitzustellen und eine Verbindung zwischen den
teilnehmenden Nutzern herzustellen. Hierbei handelt es sich um die zentrale
Funktionalität von SharePlay, die es den Nutzern
erlaubt, gemeinsam Inhalte zu erleben und zu interagieren.
Die
Verarbeitung der Daten im Zusammenhang mit der Nutzung von SharePlay
über FaceTime erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.
Die Datenverarbeitung ist notwendig zur Erfüllung des Vertrags, der durch die
Nutzung dieser Funktion zwischen Ihnen und uns geschlossen wird. Sie ermöglicht
die Bereitstellung der von Ihnen angeforderten Dienstleistung, nämlich die
Verbindung und Kommunikation zwischen den SharePlay-Teilnehmern.
Fehlerprotokollierung mit Sentry
Für die Fehlerprotokollierung in der
App verwenden wir Sentry, ein Dienst der Functional
Software, Inc. (Sentry), 132 Hawthorne Street, San Francisco, CA 94107, USA. Bei
Abstürzen der App werden durch das Tool Sentry Informationen über den Zustand
der App zum Zeitpunkt des Absturzes erhoben. Diese Informationen werden
anonymisiert erfasst und enthalten keine personenbezogenen Daten. Die erfassten
Daten umfassen beispielsweise technische Details wie Betriebssystemversionen,
Gerätetypen, und Protokolle, die den Ablauf vor dem Absturz dokumentieren.
Die
Datenverarbeitung erfolgt zum Zweck der Analyse und Behebung von Fehlern, die
in der App auftreten können. Durch die Protokollierung der Abstürze und die
Analyse der gesammelten Daten können wir die Ursachen von Problemen besser
verstehen und entsprechende Maßnahmen ergreifen, um die Stabilität und Leistung
der App kontinuierlich zu verbessern. Dies trägt dazu bei, eine reibungslose
Nutzungserfahrung für alle Nutzer zu gewährleisten.
Die
Verarbeitung der erhobenen Daten im Rahmen der Fehlerprotokollierung mit Sentry
erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f der
Datenschutz-Grundverordnung (DSGVO). Unser berechtigtes Interesse liegt darin,
die Funktionsfähigkeit und Sicherheit unserer App zu gewährleisten. Indem wir
technische Probleme identifizieren und beheben, können wir die Qualität der App
für alle Nutzer steigern und eine zuverlässige Nutzung ermöglichen.
Speicherung in der iCloud des Nutzers
Unsere App
ermöglicht es Ihnen, Kategorien manuell oder mithilfe einer KI anzulegen. Diese
Kategorien werden in einem privaten Bereich Ihrer iCloud gespeichert. Es ist
wichtig zu betonen, dass weder Sie als Nutzer direkten Zugriff auf diesen
Speicherbereich haben, noch wir als Anbieter direkten Zugriff auf die in Ihrer
iCloud gespeicherten Daten haben.
Die
Interaktion mit dem ausgewählten iCloud-Bereich erfolgt ausschließlich über
unsere App. Das bedeutet, dass nur die App in der Lage ist, mit den in Ihrer
iCloud gespeicherten Kategorien zu interagieren. Selbst wenn
rechtsextremistische oder anderweitig unangemessene Inhalte in diesem Bereich
gespeichert werden, haben wir keine Möglichkeit, diese Inhalte einzusehen, zu
überwachen oder auf Anfrage zu löschen.
Innerhalb
der App bieten wir Ihnen die Möglichkeit, die von Ihnen gespeicherten Inhalte
selbst zu löschen. Darüber hinaus können Sie die Synchronisierung der Inhalte
mit Ihrer iCloud ablehnen, falls Sie dies wünschen. Diese Maßnahmen geben Ihnen
als Nutzer die Kontrolle über Ihre Daten, ohne dass wir direkten Einfluss
darauf haben.
Die
Verarbeitung Ihrer Daten durch unsere App erfolgt auf Grundlage Ihrer
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie
haben jederzeit das Recht, Ihre Einwilligung zur Datenspeicherung und
-verarbeitung zu widerrufen, indem Sie die entsprechenden Einstellungen in der
App vornehmen oder die Synchronisierung der Inhalte mit Ihrer iCloud ablehnen.
Da die
Speicherung der Kategorien in Ihrer privaten iCloud erfolgt, gelten die
Sicherheits- und Datenschutzbestimmungen von Apple. Weitere Informationen zur
Datenverarbeitung durch Apple und zum Schutz Ihrer iCloud-Daten finden Sie in
der Datenschutzrichtlinie von Apple: https://www.apple.com/de/privacy/
Einreichung von Nutzer-Videos
Wir nutzen
die Plattform JotForm, die von JotForm
Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA, betrieben
wird, um Nutzern die Möglichkeit zu geben, uns ihre E-Mail-Adresse, ein Video,
und ihre Zustimmung zu den AGBs sowie den Nutzungsbestimmungen zu übermitteln.
Die Nutzung dieser Plattform erfordert ebenfalls eine Bestätigung des Nutzers,
dass er oder sie mindestens 18 Jahre alt ist.
Im Rahmen
der Nutzung von JotForm werden die folgenden
personenbezogenen Daten erhoben und verarbeitet:
·
Kontaktinformationen: E-Mail-Adresse
·
Übermittelte Inhalte: Videos (Datei und Metadaten)
·
Zustimmungsdaten: Bestätigung der AGBs, der
Nutzungsbedingungen und der Altersangabe (mindestens 18 Jahre alt)
·
Technische Daten: IP-Adresse, Zeitpunkt der
Einreichung, Geräteinformationen (anonymisiert)
Diese Daten
werden zunächst auf der Plattform von JotForm
gespeichert. Es wurde sichergestellt, dass die Daten gemäß den DSGVO-Vorgaben
in Rechenzentren innerhalb der Europäischen Union gespeichert werden, da diese
Option von uns ausgewählt wurde.
Die
Verarbeitung der oben genannten Daten erfolgt zu folgenden Zwecken:
·
Vertragsabwicklung und Bereitstellung der
Dienstleistung: Die von Ihnen eingereichten Daten werden benötigt, um den
Einreichungsprozess durchzuführen und die Videos zu prüfen. Die Rechtsgrundlage
für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b
DSGVO, da sie zur Durchführung des Vertrags oder der vorvertraglichen Maßnahmen
erforderlich ist.
·
Erfüllung rechtlicher Anforderungen: Die
Altersverifikation sowie die Zustimmung zu den AGBs und Nutzungsbestimmungen
sind notwendig, um rechtliche Anforderungen zu erfüllen. Diese Verarbeitung
erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um sicherzustellen, dass unsere
Dienstleistungen rechtlich korrekt und ordnungsgemäß genutzt werden.
·
Verarbeitung und Bewertung der Videos: Die Videos
werden geprüft, und je nach Bewertung entweder akzeptiert oder abgelehnt. Die
Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, da Sie ausdrücklich Ihre Zustimmung zur
Übermittlung und Verarbeitung der Videos erteilen. Sie können Ihre Einwilligung
jederzeit widerrufen.
Speicherung
und Löschung der Daten
Abgelehnte
Videos: Wenn ein Video von uns abgelehnt wird, wird es sofort und
unwiderruflich aus JotForm gelöscht.
Akzeptierte
Videos: Akzeptierte Videos werden ebenfalls aus JotForm
gelöscht, nachdem sie für die Weiterverwendung hochgeladen wurden. Die Daten
werden dann auf TikTok hochgeladen (siehe unten).
Weitergabe
der Daten an Dritte (TikTok)
Wenn ein
Video akzeptiert wird, wird es bei TikTok
hochgeladen, einer Plattform, die von ByteDance Ltd.,
124 Bloomsbury, London, WC1B 3NQ, Vereinigtes Königreich, betrieben wird. In
diesem Zusammenhang werden die Videos, die von Ihnen eingereicht wurden,
öffentlich auf TikTok zugänglich gemacht.
Für die
Weiterverarbeitung der Videos auf TikTok gelten die
Datenschutzrichtlinien von TikTok: https://www.tiktok.com/legal/privacy-policy
Weitere
Informationen zur Datenverarbeitung durch JotForm
finden Sie in der JotForm-Datenschutzerklärung: https://www.jotform.com/privacy/
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren,
wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten
(Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert
und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt
auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern
Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur
Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen
Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten
Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein
berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten
Anfragen haben.
Die von Ihnen an uns per
Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung
auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die
Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres
Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche
Aufbewahrungsfristen – bleiben unberührt.
Sicherheit Ihrer Daten
Wir bedienen uns geeigneter
technischer und organisatorischer Sicherheitsmaßnahmen (TOM), um Ihre Daten
gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen
Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung
fortlaufend verbessert.
Rechte des Nutzers
Sie können jederzeit und
unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen
Daten verlangen. Ihre Rechte umfassen dabei auch eine Bestätigung,
Berichtigung, Beschränkung, Sperrung und Löschung von solchen Daten und die
Zurverfügungstellung einer Kopie der Daten, in einer zur Übertragung geeigneten
Form, sowie den Widerruf einer erteilten Einwilligung und den Widerspruch.
Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Ihre Rechte ergeben sich dabei im
Einzelnen insbesondere aus den folgenden Normen der DSGVO:
· Artikel 7 Abs. 3 – Recht auf Widerruf
einer datenschutzrechtlichen Einwilligung
· Artikel 12 – Transparente
Information, Kommunikation und Modalitäten für die Ausübung der Rechte der
betroffenen Person
· Artikel 13 – Informationspflicht bei
Erhebung von personenbezogenen Daten bei der betroffenen Person
· Artikel 14 – Informationspflicht,
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben
wurden
· Artikel 15 – Auskunftsrecht der
betroffenen Person, Recht auf Bestätigung und Zurverfügungstellung einer Kopie
der personenbezogenen Daten
· Artikel 16 – Recht auf Berichtigung
· Artikel 17 – Recht auf Löschung
(„Recht auf Vergessenwerden“)
· Artikel 18 – Recht auf Einschränkung
der Verarbeitung
· Artikel 19 – Mitteilungspflicht im
Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder
der Einschränkung der Verarbeitung
· Artikel 20 – Recht auf
Datenübertragbarkeit
· Artikel 21 – Widerspruchsrecht
· Artikel 22 – Recht, nicht einer
ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden
· Artikel 77 – Recht auf Beschwerde bei
einer Aufsichtsbehörde
Zur Ausübung Ihrer Rechte (mit
Ausnahme von Art. 77 DSGVO) wenden Sie sich bitte an die unter dem Punkt
„Verantwortlicher im Sinne der DSGVO“ (z.B. per E-Mail) genannte Stelle.
Zuständige Aufsichtsbehörde
Der Landesbeauftragte für den
Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de