Datenschutzerklärung für die Nutzung unserer App
1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)
BoulderHub GmbH
Luise-Rainer-Straße 3d
40235 Düsseldorf
vertreten durch die Geschäftsführer:
Herr Mauro Naroska und Herr Felix Fey, jeweils Kontaktdaten wie oben
Kontakt:
Tel.: +49 151 68147906
E-Mail: support@boulderhubapp.com
Weitere Einzelheiten über uns finden Sie in unserem Impressum.
2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind.
Der Zweck der Verarbeitung von Daten ist das Betreiben dieser App mit Informationen zu unserem Dienstleistungsangebot nebst Kontaktmöglichkeiten. Personenbezogene Daten werden in unserer App erhoben, wenn dies
- für die Nutzung der App und ihrer Funktionen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) Datenschutzgrundverordnung (DSGVO),
- zur Wahrung unseres Interesses zur Verbesserung der Nutzererfahrung und zur Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO),
- für die Nutzung der in der App angebotenen Leistungen sowie vorvertraglicher Maßnahmen, insbesondere etwa für Formulareingaben (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO) oder
- für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
erforderlich ist.
Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften:
3. Zugriffsdaten / Server-Logfiles
Bei der Nutzung unserer App speichern die Server automatisch Server-Logfiles. Die Informationen umfassen:
- IP-Adresse (pseudonymisiert)
- Device-ID (Diese wird bei der Anmeldung zur Nutzung der App über Ihr Smartphone-Konto für jeden Nutzer einmalig erstellt)
- Zeitpunkt der Anmeldung in der App
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ausschließlich zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes benutzt.
4. Apple App Store / Google Play Store
Die Nutzung unserer App setzt den Download über einen der genannten App-Stores voraus. Der Download unserer App erfolgt über den Apple App Store (Anbieter ist die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) bzw. über den Google Play Store (Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Im Rahmen des Downloads und der Nutzung der App können durch den jeweiligen App-Store personenbezogene Daten verarbeitet werden, insbesondere: Nutzername, E-Mail-Adresse, Kundennummer des App-Stores, Informationen zum Download- und Zahlungsvorgang, Geräteinformationen. Wir haben keinen Einfluss auf Art und Umfang der durch den jeweiligen App-Store erhobenen und verarbeiteten Daten. Die Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich des jeweiligen App-Store-Betreibers.
Die Datenverarbeitung erfolgt auf Grundlage des jeweiligen Vertragsverhältnisses zwischen dem Nutzer und dem App-Store-Betreiber. Weitere Informationen zur Datenverarbeitung durch die App-Store-Betreiber finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter bei Apple: https://www.apple.com/de/privacy/, bei Google: https://policies.google.com/privacy.
5. Kontakt via E-Mail / Formular Probleme melden
Wenn Sie uns per E-Mail oder über das Formular „Probleme melden“ Anfragen zukommen lassen, werden Ihre dortigen Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO bei uns gespeichert. Diese Daten geben wir niemals ohne Ihre Einwilligung weiter.
6. Registrierung/ Kundenkonto
Für die Nutzung einiger App-Dienste benötigen Sie ein Kundenkonto. Die hierfür erforderlichen Angaben (Pflichtangaben) werden Ihnen im Registrierungsvorgang angegeben. Die Angabe dieser Daten ist erforderlich, damit wir das Kundenkonto für Sie einrichten können. Über das Kundenkonto können Sie Abonnements abschließen, bei den gebuchten Hallen einchecken, Ihre Favoriten-Hallen vermerken einsehen, Ihre Profildaten verwalten sowie Ihr Profil löschen. Außerdem können Sie vergangene Eintritte sehen und eine Liste der teilnehmenden Hallen einsehen. Die Datenverarbeitung beruht auf dem Erfordernis der Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
7. Abonnements
Wenn Sie ein Abonnement abschließen, erheben wir Ihre Adressdaten. Ihre Adresse ist erforderlich, damit wir eine steuerkonforme Zahlungsabwicklung über unseren hierzu eingesetzten Anbieter Stripe, vgl. Ziffer 8 dieser Datenschutzerklärung, gewährleisten können. Die Datenverarbeitung beruht auf dem Erfordernis der Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
8. Stripe
Die Zahlungsabwicklung erfolgt bei uns über Stripe. Anbieter ist die Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland. Mit Stripe haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Ihnen stehen die Zahlungsmethoden Karte, Amazon Pay, Link, Paypal, Klarna, SEPA-Lastschriftverfahren, und je nach genutzter Betriebssystem Apple Pay oder Google Pay zur Verfügung. Die für die Zahlungsabwicklung erforderlichen Daten werden verschlüsselt an den Zahlungsanbieter weitergeleitet und sind für uns nicht einsehbar. Der Zahlungsanbieter transferiert, verarbeitet und speichert gegebenenfalls personenbezogene Daten außerhalb der EU, die zur Abwicklung der Zahlung erforderlich sind. Für die Verarbeitung dieser Daten ist allein Stripe verantwortlich. Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Details zur Zahlung mit Stripe entnehmen Sie den AGB und den Datenschutzbestimmungen des Zahlungsanbieters unter: https://stripe.com/de/terms.
9. Empfänger von personenbezogenen Daten
Personenbezogene Daten werden bei uns ungeachtet der vorstehenden Ziffern nur folgenden Kategorien von Empfängern mitgeteilt:
An unsere Mitarbeiter und an den Hoster unserer App. Hoster ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit unserem Hoster haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen.
Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind im Sinne des Art. 6 Abs. 1 S. 1 lit. c) DSGVO gesetzlich dazu verpflichtet oder die Datenweitergabe ist gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
10. Dauer der Speicherung
Wir löschen Ihre personenbezogenen Daten unverzüglich nach Zweckerreichung. So speichern wir Ihre Daten aus Ihren E-Mails und dem Meldeformular bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben in der Regel gelöscht. Ihr Kundenkonto nebst der zugehörigen Informationen über Sie, vgl. Ziffer 6 löschen wir nach Ihrer Veranlassung.
Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann. Zugriffsdaten und Server-Logfiles werden nach einer Woche gelöscht.
Bitte beachten Sie, dass für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§147 AO) Jahren bestehen.
11. Rechte der betroffenen Personen
Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der App erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion in der App nicht angeboten werden.
Es besteht in der App keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.
Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)-neu.
Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf
- Auskunft, Art.15 DSGVO
- Berichtigung, Art. 16 DSGVO
- Löschung, Art. 17 DSGVO
- Einschränkung der Verarbeitung, Art.18 DSGVO
- Übertragbarkeit, Art. 20 DSGVO.
Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des
- Widerrufs, Art. 7 DSGVO
mit Wirkung für die Zukunft.
Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten
- Widerspruch, Art. 21 DSGVO
zu erheben.
-
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
-
In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter 1.
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das
- Recht auf Beschwerde
bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.