Wir als Anbieter/Betreiber der wefeel-App (auch „App") sind Verantwortliche im Sinne des geltenden Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung („DSGVO"), für die Verarbeitung von personenbezogenen Daten des Nutzers („Sie") der App.
Personenbezogene Daten sind in der DSGVO definiert als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Im Folgenden unterrichten wir Sie übersichtlich im Rahmen unserer Informationspflichten (Art. 13 ff. DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung unserer App in welcher Weise verarbeitet werden und auf welcher Rechtsgrundlage dies geschieht. Sie erhalten außerdem Informationen darüber, welche Rechte Sie gegenüber uns und gegenüber der zuständigen Aufsichtsbehörde haben.
Kindori LLC
30 N Gould St Ste N
Sheridan, Wyoming 82801
USA
Telefon: +49 (0) 173 8347395
E-Mail: privacy@kindori.com
Katharina Schäfer
Telefon: +49 (0) 173 8347395
E-Mail: privacy@kindori.com
Sie können unsere App aus einem App-Store Ihrer Wahl (Apple App Store oder Google Play Store, nachfolgend „Store") auf ein hierfür geeignetes Endgerät (nachfolgend allgemein „Smartphone") herunterladen. Beim Herunterladen unserer App auf Ihr Smartphone werden die dafür nötigen Informationen, also insbesondere Store-Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer, an den jeweiligen Store übertragen. Auf diese Datenerhebung haben wir keinen Einfluss und sind für sie nicht verantwortlich. Wir verarbeiten diese Daten nur insoweit, wie dies für das Herunterladen der App auf Ihr Smartphone notwendig ist. Diese Daten werden von uns darüber hinaus nicht gespeichert oder sonst wie verarbeitet.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO, da es unserem berechtigten Interesse entspricht, Ihnen Download und Installation der App durch Verarbeitung der hierfür erforderlichen Daten zu ermöglichen.
Unsere App wird auf den Servern der Amazon Web Services EMEA SARL, Tochtergesellschaft der Amazon Web Services Inc. (im Folgenden „AWS"), betrieben. Dies bedeutet, dass die Daten, die wir bei der allgemeinen Nutzung unserer App erheben, im Ausgangspunkt in Deutschland und damit innerhalb der EU gespeichert werden.
Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO, da es unserem berechtigten Interesse entspricht, zur sicheren und effizienten Bereitstellung unserer App die Leistungen eines professionellen Anbieters in Anspruch zu nehmen.
Wir haben mit Amazon Web Services EMEA SARL einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Serverstandort ist in Frankfurt am Main, Deutschland.
Während der Nutzung unserer App wird eine Internetverbindung aufgebaut.
Hierbei erheben und verarbeiten wir viele unterschiedliche personenbezogene Daten, insbesondere Daten, die Sie aktiv eingeben (z.B. Nachrichteninhalte) sowie Daten, die bei der gezielten Verwendung der einzelnen App-Funktionen (z.B. Beginn einer Sitzung) anfallen. Die Verarbeitung dieser personenbezogenen Daten ist technisch erforderlich, um Ihnen die beispielhaft angeführten und viele weitere Funktionen der im Einzelfall von Ihnen verwendeten App komfortabel zur Verfügung zu stellen und um die Stabilität und Sicherheit unserer informationstechnischen Systeme zu gewährleisten.
Folgende möglicherweise personenbezogene Daten werden beim Sitzungsbeginn verarbeitet:
In dem Fall, dass Sie weitere Funktionen unserer App verwenden, werden über die vorgenannten Daten hinaus die jeweils für die von Ihnen gewählte Funktion benötigten personenbezogenen Daten verarbeitet, so etwa:
Die konkreten personenbezogenen Daten ergeben sich mithin transparent aus Ihrer jeweiligen Interaktion mit der App. Eine Zuordnung derartiger Daten zu Ihrer Person ist grundsätzlich möglich.
Wir speichern diese Daten jedoch nur vorübergehend. Sobald die Daten zur Erreichung der vorbenannten Zwecke nicht mehr erforderlich sind, löschen wir sie umgehend. Die Speicherdauer hängt mithin von der Kategorie der Daten ab.
Generell löschen wir Ihre personenbezogenen Daten unverzüglich aus unserem Live-System, wenn Sie Ihr Nutzerkonto bei uns löschen. Nach der Löschung des Nutzerkontos speichern wir lediglich pseudonyme Daten für die statistische, von einzelnen Nutzern gelöste Auswertung der App-Verwendung sowie Daten, die wir benötigen, um unseren rechtlichen Verpflichtungen (z.B. steuerlichen Pflichten) nachzukommen. Für die Bereitstellung unserer App mit ihren verschiedenen, modernen Funktionen ist die Verarbeitung dieser Daten erforderlich. Rechtsgrundlage ist daher unser berechtigtes Interesse gem. Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Für einzelne Funktionen stützen wir uns unter Umständen auf Ihre Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Soweit wir uns Ihnen gegenüber vertraglich zur Bereitstellung der App verpflichtet haben, ist Rechtsgrundlage für Datenverarbeitungen, für die wir keine Einwilligung einholen, die Vertragserfüllung gem. Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Speicherung von Daten aufgrund unserer rechtlichen Verpflichtungen stützt sich auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO.
Um unsere App zu nutzen, müssen Sie sich als Benutzer*in registrieren. Hierfür müssen Sie uns folgende Angaben zur Verfügung stellen:
Wir verarbeiten diese Daten zum Zwecke der Bereitstellung der mit Ihrem Konto verbundenen Funktionen, mithin zwecks Erfüllung eines Vertrags mit Ihnen gem. Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Weitere Rechtsgrundlage ist daher unser berechtigtes Interesse gem. Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Sie haben darüber hinaus die Möglichkeit, sich mittels Social Login über einen bestehenden Google- oder Apple-Account in der App zu registrieren. In diesem Falle verarbeiten wir zusätzlich zu den oben genannten Daten die von Ihnen bei Google oder Apple hinterlegte E-Mail-Adresse. Google oder Apple erhält in diesem Falle die Information, dass Sie sich in unserer App registriert respektive angemeldet haben. Es ist möglich, dass Google oder Apple in diesem Zusammenhang weitere personenbezogene Daten, etwa über Ihr Smartphone, im Rahmen eines Nutzungsprofils verarbeitet und dies etwa für Zwecke der Werbung oder Marktforschung nutzt. Hiergegen steht Ihnen ein Widerspruchsrecht zu, das Sie jedoch gegenüber Google oder Apple ausüben müssen. Wir weisen darauf hin, dass die Nutzung von Social Login freiwillig ist. Unser Angebot eines solchen Logins als freiwillige Option gründet auf dem berechtigten Interesse i.S.v. Art. 6 Abs. 1 Satz 1 lit. f DSGVO, niedrigschwellige Anmeldeoptionen auf Wunsch anzubieten.
Im Rahmen der Benutzung der App können Sie optional auch weitere Angaben zu Ihrer Person in Ihrem Profil machen und sich mit anderen Nutzern über das Community-Feature über sich, Ihre emotionale Fitness und den Umgang mit belastenden Situationen austauschen. Darüber hinaus können Sie im Check-in-Feature Angaben zu Ihrem emotionalen Zustand (sowie zu Begleitumständen wie Zeitpunkt und Situation) machen, die wir dann im Tagebuch-Feature sammeln. Im Rahmen der in der App angebotenen Übungs-Features können Sie außerdem beispielsweise Angaben zu persönlichen Zielen oder Erfolgen machen. Alle diese Angaben sind nicht verpflichtend, sondern stehen allein in Ihrem Ermessen. Rechtsgrundlage für die Verarbeitung einfacher Informationen ist auch die Erfüllung des Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Da es sich bei den Angaben, die Sie in Ihrem Profil, in Beiträgen oder Nachrichten an andere Nutzer, im Check-in-Feature oder im Rahmen der Übungs-Features machen, aber auch um sensible Daten handeln kann bzw. die Angaben Rückschlüsse auf Ihre emotionale Fitness und damit Ihre psychische Gesundheit als besonders schützenswerte persönliche Informationen von Ihnen zulassen können, bitten wir Sie bei der Registrierung um Ihre Einwilligung zur Verarbeitung dieser besonders sensiblen Daten, für den Fall, dass Sie solche Angaben machen wollen. Rechtsgrundlage ist daher neben Art. 9 Abs. 2 lit. e DSGVO Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung ist jederzeit widerruflich.
Wenn wir Ihre Daten verarbeiten, sind Sie „Betroffener" im Sinne der DSGVO. Ihnen stehen folgende Rechte zu: Auskunftsrecht, Recht auf Berichtigung, Recht auf Einschränkung der Verarbeitung, Recht auf Löschung, Recht auf Unterrichtung sowie Recht auf Datenübertragbarkeit. Darüber hinaus haben Sie ein Widerspruchsrecht, ein Widerrufsrecht und das Recht, sich bei der Aufsichtsbehörde zu beschweren.
Im Folgenden finden Sie einige Details zu den einzelnen Rechten:
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Sofern wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, insbesondere Auskunft über Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Empfängerkategorien und ggf. die Speicherdauer zu erhalten.
Sie haben das Recht auf Berichtigung und/oder Vervollständigung der Daten, die wir über Sie gespeichert haben, wenn diese Daten unrichtig oder unvollständig sind. Wir nehmen die Berichtigung oder Vervollständigung unverzüglich vor.
Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Ein Beispiel hierfür ist, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir für eine bestimmte Dauer die Richtigkeit überprüfen müssen. Für die Dauer der Prüfung werden Ihre Daten nur eingeschränkt verarbeitet. Ein anderes Beispiel für die Einschränkung ist es, dass wir zwar Ihre Daten nicht mehr brauchen, Sie sie aber für einen Rechtsstreit benötigen.
Sie haben in bestimmten Situationen das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen. Dies ist beispielsweise der Fall, wenn wir Ihre personenbezogenen Daten für die Zwecke, für die wir die Daten erhoben haben, nicht länger benötigen oder wenn wir Ihre Daten unrechtmäßig verarbeitet haben. Ein weiteres Beispiel wäre es, dass wir Ihre Daten aufgrund Ihrer Einwilligung verarbeiten, Sie Ihre Einwilligung widerrufen und wir die Daten nicht aufgrund einer anderweitigen Rechtsgrundlage verarbeiten. Ihr Löschungsrecht besteht aber nicht immer. Es kann beispielsweise sein, dass wir Ihre personenbezogenen Daten verarbeiten, um einer rechtlichen Verpflichtung nachzukommen oder weil wir sie für einen Rechtsstreit benötigen.
Wenn Sie Ihr Berichtigungs-, Löschungs- oder Einschränkungsrecht gegenüber uns geltend gemacht haben, sind wir dazu verpflichtet, allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Sie haben unter bestimmten Bedingungen das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, dass diese Daten einem anderen Verantwortlichen übermittelt werden. Das ist dann der Fall, wenn wir die Daten entweder aufgrund Ihrer Einwilligung oder aufgrund eines Vertrags mit Ihnen verarbeiten und wir die Daten mithilfe automatisierter Verfahren verarbeiten.
Sie haben dabei das Recht zu erwirken, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist und Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 Satz 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten nach einem Widerspruch Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit der Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen, werden wir diese nicht mehr für diese Zwecke verarbeiten.
Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Verarbeitung nicht rückwirkend unwirksam.
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sie können insbesondere im Mitgliedstaat Ihres Wohnortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Ihr Beschwerderecht geltend machen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Eine Übersicht über die jeweiligen Landesdatenschutzbeauftragten der Länder sowie deren Kontaktdaten finden Sie unter dem folgenden Link: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html