Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich fuer Unitee ist Jofi Labs, Hosemannstr.22, 10409 Berlin. Wenn du Fragen zum Datenschutz hast oder deine Rechte ausueben moechtest, schreibe uns an hello@uniteeapp.de.

2. Wofuer diese Datenschutzerklaerung gilt

Unitee ist eine mobile App, die Eltern, Sorgeberechtigten und anderen familienorientierten Nutzerinnen und Nutzern hilft, familienfreundliche Orte, Veranstaltungen und Unterstuetzung in der Naehe zu entdecken. Diese Datenschutzerklaerung erklaert, welche personenbezogenen Daten wir verarbeiten, warum wir sie verarbeiten, wo sie verarbeitet werden und wie lange wir sie speichern.

3. Gastnutzung der App

Wenn du Unitee als Gast nutzt, kann die App deinen Geraetestandort abfragen, um die Karte auf deine Umgebung zu zentrieren. Die GPS-Koordinaten werden nur auf dem Geraet verwendet und nicht in Firestore gespeichert oder an unsere Server uebermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Standortverarbeitung nur erfolgt, um die von dir angeforderte Kartenfunktion bereitzustellen.

Der Gastzugang nutzt derzeit ausserdem eine anonyme Firebase-Authentifizierung, damit die App eine temporaere Sitzung fuehren und deine Zustimmung zu den Rechtstexten protokollieren kann. Wir speichern dazu einen Eintrag in Firestore unter dem anonymen Nutzerkonto mit der akzeptierten Version der Datenschutzerklaerung, der Nutzungsbedingungen, der App-Version, einem Zeitstempel und der anonymen Nutzer-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Akzeptanz der in der App angezeigten Rechtstexte nachweisen zu koennen.

4. Registrierte Konten und Profildaten

Wenn du dich mit E-Mail-Adresse und Passwort registrierst, verarbeitet Firebase Authentication deine E-Mail-Adresse, den Passwort-Hash und den Status der E-Mail-Bestaetigung. Wir speichern dein Passwort nicht in Firestore. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung zur Einrichtung und Verwaltung deines Kontos erforderlich ist.

In Firestore speichern wir dein Nutzerprofil unter users/{uid}. Dazu gehoeren derzeit Vorname, Nachname, Anzeigename, E-Mail-Adresse, Rolle, bei Anbieter-Konten der Name des Unternehmens oder der Organisation, Abo-Status, Stadt, optionale Postleitzahl, Land, Erinnerungseinstellungen, Push-Token-Liste, Versionszaehler fuer gespeicherte Events, optionale Felder fuer die Kontoloeschung sowie Erstellungs- und Aktualisierungszeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Daten fuer die kontobasierten Funktionen der App erforderlich sind.

Bei der Registrierung fragen wir dich nach deiner Stadt. Zusaetzlich kannst du optional deine Postleitzahl angeben. Diese Standortangaben speichern wir in deinem Profil, damit wir verstehen koennen, aus welchen Orten registrierte Nutzende kommen, und diese Informationen spaeter bei der Entscheidung nutzen koennen, welche Staedte wir als Naechstes unterstuetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO fuer standortbezogene Kontofunktionen sowie Art. 6 Abs. 1 lit. f DSGVO fuer unser berechtigtes Interesse an der Produktplanung anhand der Nachfrage auf Stadtebene.

Wenn du dich als Anbieter registrierst, fragen wir nach dem Namen deines Unternehmens oder deiner Organisation. Wir nutzen diese Angabe, um Anbieter-Konten zuzuordnen, intern die Herkunft eingereichter Events zu erkennen und Anbieter-Events zu pruefen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung fuer das Anbieter-Konto und die Event-Einreichung erforderlich ist.

5. Von Anbietern eingereichte Events und Pruefprozess

Anbieter koennen in der App Events erstellen. Anbieter-Event-Dokumente werden in der Collection providerEvents gespeichert und enthalten derzeit Anbieter-ID, Titel, Beschreibung, Datum und Uhrzeit, Adresse und Geocoding-Daten, Preis- beziehungsweise Kostenlos-Status, Altersbereich, Tags, Bild-URL, Website-URL, Instagram-URL, Wiederholungsinformationen, Pruefstatus und Zeitstempel.

Neue oder bearbeitete Anbieter-Events werden geprueft, bevor sie in der oeffentlichen Eventliste erscheinen. Fuer diese Pruefung erzeugen unsere Cloud Functions eine interne Pruef-E-Mail mit Anbietername, Unternehmens- oder Organisationsname, Anbieter-E-Mail-Adresse, Eventtitel, Beschreibung, Altersbereich, Tags, Website, Instagram, Ort sowie sicheren Freigabe- und Ablehnungslinks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Pruefung erforderlich ist, um die Anbieter-Event-Funktion bereitzustellen und Qualitaet und Sicherheit der oeffentlichen Eventliste zu schuetzen.

Freigegebene Anbieter-Events werden in die oeffentliche events-Collection gespiegelt und sind dann fuer App-Nutzende sichtbar. Abgelehnte oder noch nicht gepruefte Anbieter-Events bleiben fuer das Anbieter-Konto sichtbar, werden aber nicht in der oeffentlichen Eventliste veroeffentlicht.

6. Gespeicherte Events, Erinnerungen und Zustimmungsprotokolle

Wenn du ein Event speicherst, legen wir in users/{uid}/savedEvents ein Dokument mit der Event-ID, einem Speicherkennzeichen und einem Aktualisierungszeitpunkt an. Ausserdem speichern wir in deinem Nutzerdokument einen savedVersion-Zaehler, damit die App deine gespeicherten Listen zwischen Geraeten synchronisieren kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du Push-Erinnerungen aktivierst, speichern wir deine Erinnerungseinstellungen in Firestore sowie ein oder mehrere Expo-Push-Tokens in deinem Nutzerdokument, damit Erinnerungen an dein Geraet gesendet werden koennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, weil diese Erinnerungen optional sind und von dir eingeschaltet werden. Erinnerungen per E-Mail versenden wir nicht mehr.

Wenn du die Datenschutzerklaerung und die Nutzungsbedingungen akzeptierst, speichern wir in einer Firestore-Unterkollektion einen Zustimmungsdatensatz mit den akzeptierten Versionen, der App-Version und einem Zeitstempel. Bei Gastnutzenden wird dort zusaetzlich die anonyme Konto-ID gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Akzeptanz der Rechtstexte zu dokumentieren und gegebenenfalls Rechtsansprueche verteidigen zu koennen.

7. Profilfotos und Firebase Storage

Wenn du ein Profilfoto hochlaedst, wird das Bild in Firebase Storage unter users/{uid}/avatar.jpg gespeichert und die Abruf-URL in deinem Firebase-Auth-Profil sowie in deinem Firestore-Profil hinterlegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Upload Teil der von dir genutzten Profilfunktion ist.

8. E-Mails, Push-Benachrichtigungen und lokaler Geraetespeicher

Wir versenden Service-E-Mails, die fuer dein Konto erforderlich sind, zum Beispiel E-Mails zur Bestaetigung deiner Adresse und zum Zuruecksetzen deines Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden oder stellen ausserdem betriebliche E-Mails bereit, die fuer den Anbieter-Pruefprozess erforderlich sind, insbesondere interne Pruef-E-Mails und, soweit umgesetzt, Benachrichtigungen an Anbieter ueber Freigabe oder Ablehnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optionale Push-Erinnerungen zu gespeicherten Events werden nur versendet, wenn du sie in der App aktivierst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in den App-Einstellungen deaktivieren. Auf iOS oder Android ist dafuer zusaetzlich eine Geraeteberechtigung erforderlich. Erinnerungen per E-Mail versenden wir nicht mehr.

Die App speichert eine kleine Menge von Informationen lokal auf deinem Geraet in AsyncStorage, damit Kernfunktionen funktionieren. Dazu gehoeren derzeit zwischengespeicherte Event- und Ortsdaten, zwischengespeicherte Daten zu gespeicherten Events, zwischengespeicherte Erinnerungseinstellungen, ein zwischengespeichertes Expo-Push-Token, einwilligungsbezogener Werbestand und technischer Status fuer den Gastzugang. Soweit deutsche Regeln zum Speichern von Informationen auf dem Endgeraet einschlaegig sind, erfolgt diese Speicherung nur, weil sie technisch notwendig ist, um die von dir gewaehlte App-Funktion bereitzustellen.

9. Empfaenger, Auftragsverarbeiter und internationale Uebermittlungen

Wir nutzen Google Firebase als zentralen Auftragsverarbeiter fuer Authentifizierung, Datenbankhosting, Cloud Functions und Dateispeicherung. Die Firestore-Daten dieser App werden derzeit in europe-west10 gehostet. Profilfotos in Firebase Storage werden derzeit in us-central1 gespeichert. Firebase Authentication und weitere Google-Infrastruktur koennen Daten auch ausserhalb des Europaeischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.

Der E-Mail-Versand erfolgt ueber unsere Cloud Functions und den Versanddienstleister Mailjet (Mailjet SAS, Paris, Frankreich, Teil der Sinch-Gruppe) als Auftragsverarbeiter. An Mailjet uebermitteln wir die Empfaengeradresse sowie Betreff und Inhalt der jeweiligen E-Mail. Bei Kontomails enthaelt der Inhalt deinen Vornamen und einen einmaligen Bestaetigungs- oder Passwort-Link. Mailjet gibt an, E-Mail-Daten in Rechenzentren in der Europaeischen Union zu verarbeiten und Uebermittlungen innerhalb der Unternehmensgruppe erforderlichenfalls auf die EU-Standardvertragsklauseln zu stuetzen.

E-Mails ohne Sicherheitslink werden vor dem Versand kurzzeitig als Warteschlangen-Dokument in der Firestore-Collection mail gespeichert. Diese Dokumente sind fuer App-Clients nicht lesbar und werden ueber eine TTL-Regel geloescht. E-Mails mit Bestaetigungs- oder Passwort-Links legen wir bewusst nicht in dieser Warteschlange ab, sondern versenden sie unmittelbar, damit der enthaltene Einmal-Link nicht gespeichert wird.

Um Missbrauch des E-Mail-Versands zu verhindern, fuehren wir in der Firestore-Collection mailRateLimits Zaehler ueber Anfragen fuer Bestaetigungs- und Passwort-E-Mails. Die E-Mail-Adresse beziehungsweise die IP-Adresse der Anfrage wird dabei nicht im Klartext gespeichert, sondern geht ausschliesslich als kryptografischer Hashwert in die Dokumentkennung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz davor, dass ueber unsere App massenhaft E-Mails an fremde Postfaecher ausgeloest werden.

Bestaetigungs- und Passwort-Links fuehren auf eine von uns betriebene Seite, die ueber Firebase Hosting ausgeliefert wird. Beim Aufruf verarbeitet Firebase Hosting technisch notwendige Verbindungsdaten wie deine IP-Adresse. Die Seite selbst kommuniziert ausschliesslich mit der Identity-Toolkit-Schnittstelle von Google, um den Link einzuloesen.

Fuer die Auslieferung von Werbung in der kostenlosen Version der App (unter Android und iOS) koennen wir zusaetzlich Google AdMob und die Google User Messaging Platform (UMP) nutzen. Unter iOS fragen wir zusaetzlich die App-Tracking-Transparency-(ATT-)Erlaubnis ab, bevor eine Werbe-ID verwendet werden kann; ohne deine Zustimmung wird Werbung nicht personalisiert ausgeliefert. Diese Dienste koennen Werbe-IDs, Einwilligungssignale, Geraeteinformationen und Metadaten von Werbeanfragen verarbeiten, um zu entscheiden, ob Werbung gezeigt werden darf und ob sie nicht personalisiert ausgeliefert werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO fuer strikt notwendige Auslieferungs- und Missbrauchsschutzvorgaenge, soweit anwendbar.

Fuer die Nutzungsanalyse verarbeitet Google Ireland Limited als Auftragsverarbeiter die in Abschnitt 13 beschriebenen Ereignisdaten in Google Analytics for Firebase. Auch dabei kann eine Verarbeitung ausserhalb des Europaeischen Wirtschaftsraums stattfinden, fuer die Google die EU-Standardvertragsklauseln angibt.

Soweit personenbezogene Daten ausserhalb des EWR uebermittelt werden, gibt Google an, geeignete Garantien wie die EU-Standardvertragsklauseln einzusetzen, soweit dies erforderlich ist. Die Datenschutzhinweise von Google findest du hier: https://policies.google.com/privacy.

Wir verkaufen deine Daten nicht. Wir geben sie nicht an Datenbroker oder Social-Media-SDKs weiter.

10. Speicherdauer

Geraetestandortdaten zur Zentrierung der Karte werden nur waehrend der jeweiligen App-Nutzung verarbeitet und nicht auf unseren Servern gespeichert.

Lokal zwischengespeicherte Daten bleiben auf deinem Geraet, bis sie ersetzt oder geloescht werden, du dich abmeldest oder die App entfernst, je nach Funktion.

Kontodaten in Firebase Auth, Profildaten in Firestore, eingereichte Anbieter-Events, gespeicherte Events, Erinnerungseinstellungen, Push-Tokens und Profilfotos werden gespeichert, solange dein Konto aktiv ist.

Pruef-Tokens fuer Anbieter-Events sind temporaer und sollen nach einem kurzen Prueffenster ablaufen. E-Mail-Warteschlangen-Dokumente, Zaehler zur Missbrauchsbegrenzung in mailRateLimits und Erinnerungs-Sperrdokumente werden gemaess den konfigurierten Firestore-TTL-Regeln geloescht.

Wenn du die Kontoloeschung in der App anforderst, wird dein Konto derzeit fuer die Loeschung vorgemerkt und nach 30 Tagen endgueltig geloescht, sofern du die Loeschung in diesem Zeitraum nicht widerrufst. Du kannst die Loeschung auch per E-Mail an hello@uniteeapp.de verlangen. Wir loeschen oder anonymisieren personenbezogene Daten, soweit wir sie nicht laenger zur Erfuellung gesetzlicher Pflichten oder zur Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen benoetigen.

In Google Analytics for Firebase werden Ereignisdaten nach 2 Monaten und nutzerbezogene Daten nach 14 Monaten automatisch geloescht. Zusammengefasste Berichtsdaten, die sich keinem einzelnen Geraet mehr zuordnen lassen, sind davon nicht betroffen.

Zustimmungsprotokolle speichern wir so lange, wie sie benoetigt werden, um die Akzeptanz der Rechtstexte nachzuweisen und Rechtsansprueche zu verteidigen, sofern keine kuerzere gesetzliche Speicherfrist gilt.

11. Deine Rechte nach der DSGVO

Du hast das Recht auf Auskunft, Berichtigung unrichtiger Daten, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO. Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen.

Du hast ausserdem das Recht, dich bei einer Aufsichtsbehoerde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewoehnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses. In Deutschland kannst du dich an die zustaendige Landesdatenschutzbehoerde wenden.

12. So kannst du Loeschung oder andere Datenschutzrechte anfordern

Fuer Auskunftsanfragen, Berichtigungen, Loeschungsanfragen, Datenexporte, Widersprueche oder Fragen zu dieser Datenschutzerklaerung schreibe bitte an hello@uniteeapp.de. Bitte nutze nach Moeglichkeit die mit deinem Konto verknuepfte E-Mail-Adresse, damit wir deine Anfrage besser zuordnen koennen.

13. Nutzungsanalyse und begrenzte Werbung

Um die App zu verbessern, nutzen wir Google Analytics for Firebase (Firebase Analytics, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir in zusammengefasster Form, wie die App genutzt wird: zum Beispiel wie viele Personen die App oeffnen, welche Bereiche aufgerufen werden und ob Ablaeufe wie eine Registrierung, eine Suche oder das Speichern eines Events abgeschlossen werden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, fuer die dafuer notwendige Speicherung auf deinem Geraet, § 25 Abs. 1 TDDDG.

Die Nutzungsanalyse ist standardmaessig ausgeschaltet. Sie beginnt erst, wenn du der Frage "Duerfen wir die Nutzung messen?" in der App zustimmst. Diese Frage ist von der Einwilligung in Werbung getrennt; eine Zustimmung zu Werbung schaltet die Nutzungsanalyse nicht ein. Ohne deine Zustimmung erheben wir keine Analysedaten, auch keine automatisch erzeugten Ereignisse. Du kannst deine Entscheidung jederzeit mit Wirkung fuer die Zukunft aendern: in den App-Einstellungen unter "Privatsphaere" mit dem Schalter "Nutzungsanalyse erlauben".

Verarbeitet werden dabei eine zufaellig erzeugte App-Instanz-ID, Geraete- und Betriebssysteminformationen, die App-Version, die ungefaehre Region aus deiner IP-Adresse sowie die von uns festgelegten Ereignisse mit ihren Parametern. Zu diesen Parametern gehoeren die Kennung des jeweiligen Events oder Orts, dessen Kategorie und Stadt, die von dir gewaehlten Filterwerte sowie die Angabe, ob du die App als Familie oder als Anbieter nutzt.

Nicht an Firebase Analytics uebermittelt werden: Name, E-Mail-Adresse, Telefonnummer, genaue Adresse, Zugangsdaten, Freitexte aus deinem Profil, Angaben zu Kindern, genaue Standortkoordinaten sowie die Begriffe, die du in die Suche eingibst. Wir setzen in Firebase Analytics weder eine Nutzer-ID noch eine Werbe-ID. Die Analysedaten sind so konfiguriert, dass sie nicht fuer Werbezielgruppen oder personalisierte Werbung verwendet werden.

In der kostenlosen Version (Android und iOS) koennen wir ausserdem begrenzte Google-AdMob-Werbung in den Discovery-Bereichen anzeigen. Soweit eine Einwilligung erforderlich ist, holen wir sie vor personalisierter Werbeauslieferung ein und verwenden bis zur Klaerung standardmaessig nicht personalisierte Werbung. Wir verkaufen keine Nutzungsdaten.

14. Aenderungen dieser Datenschutzerklaerung

Wir koennen diese Datenschutzerklaerung aktualisieren, wenn sich die App, unsere Auftragsverarbeiter oder die Rechtslage aendern. Wenn die Aenderungen wesentlich sind, veroeffentlichen wir die aktualisierte Version in der App, bevor sie gilt.

15. Ergaenzende Angaben fuer die Website uniteeapp.de

Die vorstehenden Abschnitte beschreiben die Verarbeitung in der Unitee-App. Die folgenden Abschnitte gelten zusaetzlich fuer den Besuch unserer Website unter uniteeapp.de. Verantwortlich ist auch hier die in Abschnitt 1 genannte Stelle.

Fuer die Nutzung der Website ist kein Konto erforderlich. Wir erheben dort keine Registrierungs-, Profil- oder Standortdaten.

16. Hosting und Server-Logfiles der Website

Die Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, und deren europaeischen Konzerngesellschaften als Auftragsverarbeiter gehostet. Beim Abruf einer Seite verarbeitet Vercel technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, HTTP-Statuscode, uebertragene Datenmenge, Referrer sowie Browser- und Geraeteangaben aus dem User-Agent.

Diese Verarbeitung ist erforderlich, damit die Website ueberhaupt ausgeliefert werden kann, und dient ausserdem der Stabilitaet und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und stoerungsfreien Betrieb der Website.

Eine Verarbeitung ausserhalb des Europaeischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Vercel stuetzt diese Uebermittlungen auf die EU-Standardvertragsklauseln. Details und die aktuelle Unterauftragsverarbeiterliste stellt Vercel unter https://vercel.com/legal/privacy-policy bereit.

17. Einwilligungsverwaltung auf der Website

Auf der Website holen wir die Einwilligung in Analyse und Werbung ueber die Einwilligungsmeldung von Google ein (Google Funding Choices beziehungsweise "Datenschutz und Meldungen" in Google AdSense). Diese Meldung ist eine nach dem IAB Transparency and Consent Framework (TCF) zertifizierte Consent-Management-Plattform und wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Bis du in der Meldung entschieden hast, sind Analyse- und Werbespeicherung deaktiviert. Technisch setzen wir dafuer den Google-Consent-Mode ein: Die Signale ad_storage, ad_user_data, ad_personalization und analytics_storage stehen beim Seitenaufruf auf "denied" und werden erst nach deiner Zustimmung auf "granted" gesetzt. Ohne Zustimmung werden von Google Analytics und Google AdSense keine Cookies oder vergleichbaren Kennungen zu Analyse- oder Werbezwecken auf deinem Geraet gespeichert oder ausgelesen.

Zur Speicherung deiner Entscheidung und des daraus erzeugten TCF-Zustimmungsstrings legt Google Eintraege auf deinem Geraet ab. Diese Speicherung ist erforderlich, um deine Auswahl umzusetzen und nachweisen zu koennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie, soweit es die Speicherung auf deinem Geraet betrifft, § 25 Abs. 2 Nr. 2 TDDDG.

Du kannst deine Entscheidung jederzeit mit Wirkung fuer die Zukunft aendern. Im Fussbereich jeder Seite findest du dafuer den Punkt "Privatsphaere-Einstellungen", der die Einwilligungsmeldung erneut oeffnet. Welche Anbieter im Rahmen des TCF beteiligt sind, kannst du in der Meldung selbst einsehen; die vollstaendige Liste fuehrt das IAB Europe unter https://iabeurope.eu/vendor-list-tcf/.

18. Reichweitenmessung mit Google Analytics 4 auf der Website

Auf der Website nutzen wir Google Analytics 4 (Property G-36EM3H2FRT) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiterin. Damit messen wir in zusammengefasster Form, wie die Website genutzt wird.

Erhoben werden dabei insbesondere aufgerufene Seiten und Seitentitel, Zeitpunkt und Dauer des Aufrufs, Referrer, ungefaehre Standortangaben auf Basis der gekuerzten IP-Adresse, Angaben zu Browser, Betriebssystem und Geraetetyp sowie ausgeloeste Ereignisse. Neben Seitenaufrufen (page_view) erfassen wir die Ereignisse click_app_store und click_google_play, wenn du eine unserer Verlinkungen in den App Store oder zu Google Play anklickst; dabei wird nur festgehalten, an welcher Stelle der Seite der Klick erfolgte und auf welchen Store er zielte.

Die IP-Anonymisierung ist aktiviert, sodass deine IP-Adresse von Google gekuerzt und nicht zusammen mit den Analysedaten gespeichert wird. Wir uebermitteln keine Namen, E-Mail-Adressen oder sonstige direkten Identifikationsmerkmale an Google Analytics und fuehren die Analysedaten nicht mit Kontodaten aus der App zusammen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, fuer die dafuer notwendige Speicherung und das Auslesen von Informationen auf deinem Endgeraet, § 25 Abs. 1 TDDDG. Ohne Einwilligung findet keine Analyse mit Cookies oder aehnlichen Kennungen statt. In Google Analytics werden Ereignisdaten nach 2 Monaten und nutzerbezogene Daten nach 14 Monaten automatisch geloescht. Zusammengefasste Berichtsdaten, die sich keinem Geraet mehr zuordnen lassen, bleiben davon unberuehrt.

19. Werbung auf der Website mit Google AdSense

Wir binden auf der Website Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um das kostenlose Angebot zu finanzieren. Das dafuer notwendige Skript wird beim Seitenaufruf geladen, weil es zugleich die in Abschnitt 17 beschriebene Einwilligungsmeldung anzeigt.

Zum Zeitpunkt der letzten Aktualisierung dieser Erklaerung befindet sich unser AdSense-Konto noch in der Pruefung durch Google, sodass auf der Website noch keine Anzeigen ausgeliefert werden. Sobald Anzeigen ausgeliefert werden, kann Google Cookies und aehnliche Kennungen verwenden, um Anzeigen auszuwaehlen, Haeufigkeiten zu begrenzen, Klicks und Einblendungen zu messen und Missbrauch zu erkennen. Verarbeitet werden dabei insbesondere Werbekennungen, deine gekuerzte IP-Adresse, Angaben zu Browser und Geraet, die aufgerufene Seite sowie deine Einwilligungssignale.

Personalisierte Werbung erfolgt nur, wenn du in der Einwilligungsmeldung zugestimmt hast. Ohne Zustimmung werden keine Werbe-Cookies gesetzt; eine Auslieferung erfolgt dann allenfalls nicht personalisiert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google verarbeitet die Daten aus Anzeigenauslieferung und Reichweitenmessung teilweise auch als eigener Verantwortlicher. Informationen dazu stellt Google unter https://policies.google.com/technologies/partner-sites und https://business.safety.google/adscontrollerterms/ bereit.

20. Uebermittlungen in Drittlaender bei der Website-Nutzung

Bei der Nutzung von Google Analytics, Google AdSense und der Einwilligungsmeldung koennen Daten an die Google LLC in den USA uebermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergaenzend stuetzt sich Google auf die EU-Standardvertragsklauseln.

Trotz dieser Garantien laesst sich nicht vollstaendig ausschliessen, dass US-Behoerden auf uebermittelte Daten zugreifen. Auf dieses Risiko bezieht sich deine Einwilligung ausdruecklich mit, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und, hinsichtlich der Uebermittlung, auf Art. 49 Abs. 1 lit. a DSGVO gestuetzt wird.

21. Speicherung im Browser beim Website-Besuch

Ausserhalb der oben beschriebenen Einwilligungs-, Analyse- und Werbezwecke speichern wir keine Cookies zu Marketing- oder Trackingzwecken. Technisch notwendige Speicherungen beschraenken sich auf die Umsetzung deiner Einwilligungsentscheidung; Rechtsgrundlage ist insoweit § 25 Abs. 2 Nr. 2 TDDDG.

Schriftarten und alle weiteren Gestaltungselemente der Website werden von unseren eigenen Servern ausgeliefert. Es findet insoweit keine Verbindung zu externen Anbietern statt.