Kategorien der erhobenen personenbezogenen Daten

Wir können die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:

• Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer und Postanschrift.
• Finanzdaten: Zahlungsinformationen, Transaktionsverlauf.
• Standortdaten: Geolokalisierungsinformationen (mit Nutzereinwilligung).
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -version.
• Nutzungsdaten: Anwendungsinteraktionsdaten, Kaufverlauf, Präferenzen und Browsing-Aktivität.
• Cookies und Tracking-Daten: Daten über Nutzerinteraktionen mit der Anwendung durch Cookies und ähnliche Technologien.
• Analysedaten (Firebase Analytics): Informationen über die Interaktion der Nutzer mit der Anwendung (z. B. Sitzungsdauer, Navigationsabläufe, Klicks, App-Starts), Gerätekennungen (Advertising ID, Instance ID) sowie Daten zur Marketing-Attribution.
• Diagnosedaten (Firebase Crashlytics): Technische Informationen über die Anwendung und das Gerät zum Zeitpunkt eines Absturzes oder schwerwiegenden Fehlers (wie z. B. Betriebssystemversion, Gerätemodell, App-Version, Zeitstempel des Absturzes, Geräte- und Speicherzustand, technische Protokolle) sowie eine von Crashlytics generierte Installationskennung (Crashlytics Install ID). Diese Daten umfassen Details zum Absturz (Fehlertyp und Stacktrace) und werden ausschließlich dazu verwendet, Fehler zu erkennen, zu analysieren und zu beheben sowie die Stabilität und Leistung der Anwendung zu verbessern. Wir verwenden Crashlytics-Daten nicht, um einzelne Nutzer direkt zu identifizieren oder um Marketingprofile zu erstellen.

Verwendung personenbezogener Daten

Die erhobenen Daten können für folgende Zwecke verwendet werden:

• Bereitstellung und Verbesserung der Funktionalität und Leistung der Anwendung
• Personalisierung der Nutzererfahrung
• Verarbeitung und Erfüllung von Nutzeranfragen und Bestellungen
• Analyse des Nutzerverhaltens zur Verbesserung unserer Dienste
• Analyse und Statistik: Messung der Nutzung der Anwendung, Identifizierung von Fehlern, Bewertung der Effektivität von Funktionen und Optimierung von Marketingkampagnen mithilfe von Firebase Analytics.
• Crash-Diagnose und App-Stabilität: Einsatz von Firebase Crashlytics zur Identifizierung, Analyse und Behebung von Abstürzen, Fehlern und Leistungsproblemen der Anwendung, um deren ordnungsgemäße Funktion sicherzustellen und die Stabilität zu verbessern.
• Marketing-Kommunikation (mit Nutzereinwilligung)
• Rechtliche Compliance und Schutz unserer Rechte und Interessen

Rechtsgrundlage für die Verarbeitung

• Einwilligung (Artikel 6(1)(a) DSGVO): Für spezifische Aktivitäten wie Marketing
• Vertragserfüllung (Artikel 6(1)(b) DSGVO): Zur Erfüllung von Dienstleistungsvereinbarungen mit Nutzern
• Rechtliche Verpflichtung (Artikel 6(1)(c) DSGVO): Einhaltung geltender Gesetze
• Lebenswichtige Interessen (Artikel 6(1)(d) DSGVO): Schutz der Sicherheit von Nutzern oder Dritten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Durchführung von Marktforschung, Schutz unserer Interessen, Aufrechterhaltung und Verbesserung der Sicherheit und Stabilität der Anwendung (einschließlich des Einsatzes von Firebase Crashlytics zur Crash-Diagnose) sowie Verhinderung von Betrug oder Missbrauch unserer Dienste.

Weitergabe von Daten an Dritte

• Mit Nutzereinwilligung
• Zur Erfüllung rechtlicher Verpflichtungen
• Mit Partnern und Dienstleistern, die uns bei der Erbringung unserer Dienste unterstützen
• Mit Strafverfolgungsbehörden oder Regierungsbehörden, wie gesetzlich vorgeschrieben
• Mit Google LLC (Firebase Analytics und Firebase Crashlytics), die Nutzungs-, Analyse- und Diagnosedaten der Anwendung in unserem Auftrag verarbeiten, um Analyse-, Reporting- und Crash-Diagnose-Dienste bereitzustellen. Weitere Informationen finden Sie in der Google Privacy Policy und in der Firebase-Datenschutzdokumentation.

Internationale Datenübermittlungen

Bei der Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) gewährleisten wir einen angemessenen Schutz durch von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere rechtlich konforme Mechanismen.

Da die Firebase-Dienste (einschließlich Firebase Analytics und Firebase Crashlytics) von Google LLC betrieben werden, können Daten in die Vereinigten Staaten oder andere Rechtsordnungen übermittelt und dort verarbeitet werden. Diese Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) oder, soweit anwendbar, durch andere geeignete Garantien abgesichert.

Datenspeicherung

Daten werden nicht länger gespeichert als für die angegebenen Zwecke erforderlich oder gesetzlich vorgeschrieben:

• Kontaktdaten: Werden bis zur Kontolöschung oder zum Widerruf der Einwilligung gespeichert
• Standortdaten: Werden nur für die Dauer gespeichert, die für die Erbringung der entsprechenden Dienste erforderlich ist
• Technische Daten: Werden für Sicherheits- und Leistungsverbesserungszwecke für einen angemessenen Zeitraum gespeichert
• Nutzungsdaten: Werden für Serviceverbesserungsanalysen gespeichert, bis der Nutzer die Löschung beantragt
• Firebase Analytics-Daten: Werden gemäß den standardmäßigen Aufbewahrungseinstellungen von Firebase gespeichert (derzeit bis zu 2 Monate), sofern der Nutzer nicht eine frühere Löschung verlangt.
• Firebase-Crashlytics-Daten: Absturzberichte und damit zusammenhängende technische Diagnosedaten werden von Google in der Regel bis zu 90 Tage aufbewahrt, es sei denn, wir sind gesetzlich verpflichtet, sie länger zu speichern. Wir bewahren Firebase-Crashlytics-Daten in unseren eigenen Systemen nicht länger auf, als es zur Analyse und Behebung von Stabilitätsproblemen erforderlich ist.

Cookies und Tracking-Technologien

Wir verwenden Cookies zur Verbesserung der Nutzererfahrung. Cookies können funktional, analytisch oder essenziell sein. Für nicht-essenzielle Cookies ist eine Einwilligung erforderlich.

• Essenzielle Cookies: Erforderlich für die grundlegende Funktionalität der Anwendung
• Analytische Cookies: Sammeln Daten über Nutzerinteraktionen zur Verbesserung unserer Anwendung
• Tracking über mobile SDKs: Zusätzlich zu Cookies verwenden wir SDKs von Drittanbietern (wie Firebase Analytics und Firebase Crashlytics), um technische, analytische und verhaltensbezogene Daten in der mobilen Anwendung zu erheben. Firebase Crashlytics wird speziell zur Erfassung von Absturz- und Diagnosedaten verwendet, um Fehler zu erkennen und zu beheben und die Stabilität zu verbessern.
• Firebase Crashlytics: Wir verwenden Firebase Crashlytics, einen Dienst der Google LLC, um die Stabilität der Anwendung zu überwachen und Fehler zu diagnostizieren. Crashlytics erhebt automatisch bestimmte technische Daten, wenn es in der Anwendung zu einem Absturz oder einem schwerwiegenden Fehler kommt, darunter:
  • App-Version und Build;
  • Version des Betriebssystems und Gerätemodell;
  • Zeitstempel des Absturzes und Gerätestatus (z. B. Speichernutzung);
  • Technische Protokolle und Details zum Absturz (Fehlertyp und Stacktrace);
  • Ein zufällig generierter Installationsbezeichner (Crashlytics Install ID).

Diese Daten werden ausschließlich dazu verwendet, Abstürze zu erkennen, zu analysieren und zu beheben sowie die Leistung und Zuverlässigkeit der Anwendung zu verbessern. Wir verwenden Crashlytics-Daten weder für Marketing- noch für Werbezwecke und versuchen nicht, einzelne Nutzer direkt auf Grundlage dieser Daten zu identifizieren.

Nutzerrechte gemäß DSGVO und CCPA

• Recht auf Auskunft: Anforderung einer Kopie der personenbezogenen Daten und Verarbeitungsinformationen
• Recht auf Berichtigung: Anforderung von Korrekturen ungenauer oder unvollständiger Daten
• Recht auf Löschung: Anforderung der Löschung personenbezogener Daten unter bestimmten Umständen
• Recht auf Einschränkung der Verarbeitung: Einschränkung der Datenverarbeitung in bestimmten Fällen
• Recht auf Datenübertragbarkeit: Erhalt der Daten in einem strukturierten, maschinenlesbaren Format
• Recht auf Widerspruch: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder Marketing
• Recht auf Widerruf der Einwilligung: Widerruf der Einwilligung jederzeit
• Recht auf Opt-out von Analysen: Nutzer können die Erfassung durch Firebase Analytics deaktivieren, entweder über die Einstellungen der Anwendung (falls verfügbar) oder durch Anpassung der Datenschutz- und Werbeeinstellungen auf ihrem Gerät (z. B. Einschränkung des Ad-Trackings auf iOS oder Android).

Die in diesem Abschnitt aufgeführten Rechte gelten für alle personenbezogenen Daten, die wir verarbeiten, einschließlich Analyse- und Diagnosedaten, die über Firebase Analytics und Firebase Crashlytics erhoben werden. Obwohl die Erfassung von Diagnosedaten über Firebase Crashlytics notwendig ist, um die Sicherheit und Stabilität der Anwendung zu gewährleisten, und nicht immer vollständig über In-App-Einstellungen deaktiviert werden kann, können Sie uns jederzeit kontaktieren, um – soweit technisch möglich – Zugang zu Diagnosedaten, deren Löschung oder die Einschränkung ihrer Verarbeitung zu beantragen, soweit sie Ihrem Gerät zugeordnet sind.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter [email protected] oder über Ihre Kontoeinstellungen.

Datensicherheit

Wir setzen moderne Sicherheitsmaßnahmen einschließlich Verschlüsselung, Zugangskontrolle und regelmäßiger Sicherheitsaudits ein, um Nutzerdaten vor unbefugtem Zugriff, Änderung oder Verlust zu schützen.

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des personenbezogenen Datenschutzes informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und betroffene Nutzer unverzüglich, wie es die DSGVO vorschreibt.

Externe Links und Drittanbieter-Websites

Unsere Anwendung kann Links zu externen Websites oder Diensten enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Drittanbieter-Websites.

Marketing-Kommunikation und Einwilligung

Für Marketing-Kommunikation ist die Einwilligung des Nutzers erforderlich. Die Einwilligung kann über Opt-in-Formulare erteilt und jederzeit widerrufen werden.

Datenschutzerklärung für Kinder

Unsere Anwendung ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne elterliche oder vormundschaftliche Einwilligung.

Nutzereinwilligung

Wir holen die Nutzereinwilligung über Registrierungsformulare, Pop-up-Benachrichtigungen und Berechtigungsanfragen ein. Nutzer können ihre Einwilligung jederzeit widerrufen.

Beschwerdeverfahren

Wenn Sie Bedenken bezüglich unserer Datenverarbeitungspraktiken haben, können Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen oder sich direkt an uns wenden.

Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Änderungen werden mit dem aktualisierten Datum veröffentlicht.

Bei der Integration neuer Drittanbieterdienste (z. B. Analyse- oder Werbetools) wird diese Datenschutzerklärung entsprechend aktualisiert.

Kontaktinformationen

Für Fragen, Kommentare oder Anfragen bezüglich dieser Datenschutzerklärung kontaktieren Sie uns bitte unter [email protected].