Datenschutzerklärung aidminutes.rescueLetzte Änderung: 24.04.2024
I. Allgemeine Informationen
Diese Hinweise gelten für die Nutzung von „aidminutes.rescue“ („App“). Hersteller:in der App und damit verantwortliche Stelle gemäß Art. 4 Ziffer 7 der EU – Datenschutz-Grundverordnung (DSGVO) ist:
aidminutes.org gUG (haftungsbeschränkt), ℅ Philipp Geisler, Dillstr. 20, 20146 Hamburg, Deutschland, Tel.: +49 (0) 160 6992976, E-Mail: support@aidminutes.org
Bitte richten Sie sämtliche Anfragen bzgl. der Verarbeitung von (personenbezogenen) Daten an diesen Kontakt.
II. Datenschutzbeauftragte:r
Die zum Datenschutz beauftragte Person erreichen Sie unter privacy@aidminutes.org.
Kontaktdaten der Landesdatenschutzbehörde:
Thomas Fuchs
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Tel: +49 (0) 40 428 54 - 4040
Fax: +49 (0) 40 428 54 - 4000
E-Mail: mailbox@datenschutz.hamburg.de
III. Ihre Rechte
Sie können als betroffene Person folgende Rechte gegenüber der verantwortlichen Stelle geltend machen. Nutzen Sie hierfür bitte die unter Ziffer „I. Allgemeine Informationen“ bereitgestellten Kontaktdaten.
1. Recht auf Bestätigung und Auskunft, Art. 15 DSGVO
Sie können eine Bestätigung darüber verlangen, dass Sie betreffende, personenbezogene Daten verarbeitet werden. Bei positiver Bestätigung können Sie Auskunft verlangen über die Herkunft der Daten, den Zweck der Verarbeitung, die Dauer der Speicherung, über die Empfänger:innen sowie über Ihre Rechte.
2. Recht auf Berichtigung und / oder Vervollständigung, Art. 16 DSGVO
Sofern die Sie betreffenden, personenbezogenen Daten unrichtig oder unvollständig sind, können Sie deren Berichtigung und/oder Vervollständigung verlangen. Die verantwortliche Stelle muss dann die Berichtigung/Vervollständigung unverzüglich vornehmen und wird Sie hierüber informieren.
3. Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
Sie können die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, wenn
- die Daten nicht mehr benötigt werden
- die Einwilligung widerrufen wurde
- Sie der Datenverarbeitung widersprochen haben
- die Daten rechtswidrig erhoben wurden
- die verantwortliche Stelle rechtlich zur Löschung verpflichtet ist
- die Daten gemäß Art. 8 Abs.1 DSGVO erhoben und verarbeitet wurden
Das Recht auf Löschung besteht nicht, wenn folgende Rechte und Pflichten entgegenstehen:
- die freie Meinungsäußerung und Information
- die Erfüllung einer rechtlichen Verpflichtungen und die Verfolgung von Rechtsansprüchen
- Aufgaben im öffentlichen Interesse, insb. der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i und Art. 9 Abs. 3 DSGVO
- im öffentlichen Interesse liegende Archivzwecke
- wissenschaftliche oder historische Forschungszwecke
- statistische Zwecke
- die an die verantwortliche Stelle übertragene Ausübung öffentlicher Gewalt
4. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Eine vorübergehende oder dauerhafte Einschränkung der Datenverarbeitung kommt in Betracht,
- wenn Sie die Richtigkeit der Daten bestritten haben und dies noch überprüft wird
- anstelle der Löschung, wenn Daten rechtswidrig erhoben wurden
- Sie die Daten benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen
- die Rechtmäßigkeit eines von Ihnen eingelegten Widerspruchs nach Art. 21 DSGVO wird noch überprüft
Die verantwortliche Stelle informiert Sie über die Einschränkung und deren Aufhebung. Nach der Einschränkung dürfen Ihre Daten weiterhin gespeichert, jedoch nur in folgenden Fällen verarbeitet werden:
- es liegt eine Einwilligung vor
- Rechtsansprüche sollen geltend gemacht, ausgeübt oder verteidigt werden
zum Schutz einer anderen Person - es liegt ein wichtiges öffentliches Interesse der EU und/oder eines Mitgliedstaates vor
5. Recht auf Unterrichtung, Art. 19 DSGVO
Sofern Sie Ihre Rechte gemäß Art. 16 bis 18 DSGVO (Berichtigung, Löschung, Einschränkung der Verarbeitung) geltend gemacht haben, ist die verantwortliche Stelle verpflichtet, dies allen Empfänger:innen, denen die Daten offengelegt wurden, mitzuteilen, es sei denn, das erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger:innen informiert zu werden.
6. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Die verantwortliche Stelle muss Ihnen die Sie betreffenden, personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereit stellen. Die ungehinderte Übermittlung dieser Daten an eine andere verantwortliche Stelle ist zu gewährleisten, sofern
- die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO) und/oder
- die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erfolgt (Art. 6 Abs. 1 lit. b DSGVO) und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt
Die Freiheiten und Rechte anderer Personen dürfen nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit besteht nicht für Datenverarbeitungen
- zur Wahrnehmung einer Aufgabe im öffentlichen Interesse
- in Ausübung öffentlicher Gewalt, soweit sie der verantwortlichen Stelle übertragen wurde
Sie können verlangen, dass die Daten direkt an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist.
7. Widerspruchsrecht, Art. 21 DSGVO
Sie können jederzeit Widerspruch einlegen, wenn die Datenverarbeitung
- auf Art. 6 Abs. 1 lit. f DGSVO gestützt wird oder
- Direktwerbezwecken dient oder
- zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt
Gleiches gilt für ein entsprechendes Profiling. Der Widerspruch muss begründet werden. Es ist ausreichend, wenn Sie als Grund anführen, dass Sie die Verarbeitung der Daten nicht mehr wünschen. Nach dem Widerspruch werden die Daten nicht weiter verarbeitet.
Die verantwortliche Stelle darf die Daten trotz Ihres Widerspruchs weiterhin verarbeiten, wenn
- zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder
- die Verarbeitung dazu dient, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder
- bei einer Verarbeitung nach Art. 89 Abs. 1 DSGVO: die Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie Ihren Widerspruch auch mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
8. Widerrufsrecht, Art. 7 Abs. 3 DSGVO
Sie können jederzeit die datenschutzrechtliche Einwilligung insgesamt für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling, Art. 22 DSGVO
Sie haben das Recht, sich einer auf einer automatisierten Verarbeitung beruhenden Entscheidung zu entziehen, wenn diese Entscheidung Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Gleiches gilt auch für das Profiling.
Dieses Recht unterliegt keinen Beschränkungen, falls die Entscheidung auf besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO beruht, z. B. auf Daten über politische Meinungen, religiöse oder weltanschauliche Überzeugungen, genetische oder biometrische Daten sowie Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.
Haben Sie jedoch in die automatisierte Verarbeitung eingewilligt und untersagt weder das Unionsrecht noch das Recht eines Mitgliedsstaates eine solche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder ist die Verarbeitung aufgrund eines erheblichen öffentlichen Interesses erforderlich (Art. 9 Abs. 2 lit. g DSGVO), kann Ihr Recht wie nachfolgend beschrieben ausgeschlossen sein, selbst wenn besondere Kategorien von personenbezogenen Daten verarbeitet werden.
Dieses Recht besteht nicht, wenn die auf einer automatisierten Verarbeitung beruhende Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und der verantwortlichen Stelle erforderlich ist oder
- aufgrund von Rechtsvorschriften der Union und/oder eines der Mitgliedstaaten zulässig ist und
- Ihre Rechte, Freiheiten und berechtigten Interessen durch diese Rechtsvorschriften angemessen gewahrt werden oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt
Im vorstehend zuerst und im zuletzt genannten Fall eines Ausschlusses Ihres hier beschriebenen Rechts wird die verantwortliche Stelle angemessene Maßnahmen treffen, um Ihre sonstigen Rechte, Freiheiten und berechtigten Interessen zu wahren. Hierzu zählt insbesondere das Recht auf Eingreifen in die Entscheidung durch die verantwortliche Stelle, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Sie werden von der Aufsichtsbehörde, bei der die Beschwerde eingelegt wurde, über den Stand und die Ergebnisse der Beschwerde einschließlich der möglichen Rechtsbehelfe (insb. Art. 78 DSGVO) unterrichtet. Bitte wenden Sie sich für genauere Informationen über die Zuständigkeiten an:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153
53117 Bonn
Tel: +49 (0) 228 997799 - 0
E-Mail: poststelle@bfdi.bund.de
De-Mail: poststelle@bfdi.de-mail.de
Web: bfdi.bund.de
IV. Verarbeitungsprozesse
In folgenden Fällen verarbeiten wir (personenbezogene) Daten:
1. Sentry
Zur Rekonstruktion von eventuellen Fehlern oder Abstürzen in der App nutzen wir den Dienst Sentry. Hierbei werden folgende Daten erhoben und verarbeitet:
- Betriebssystem
- Device-ID
- Content-Version
- Release-Version
- App-Version
- Zeitpunkt der Veröffentlichung der App
- Lizenz-Informationen
Anbieter: Functional Software Inc.
Adresse: 132 Hawthorne St, San Francisco, CA 94107, USA
Web: sentry.io
Datenschutz: sentry.io/privacy
Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
2. Aptabase
Wir verwenden den Dienst Aptabase zur anonymisierten statistischen Analyse der App-Nutzung, um mit Erkenntnissen daraus die App inhaltlich und technisch weiter verbessern zu können.
Alle zur Analyse genutzten Daten werden vollständig anonymisiert. Es werden dabei keine personenbezogenen Daten erfasst. Eine Einwilligung in die Datenerhebung ist daher nicht erforderlich.
Aptabase gibt verwendungsbezogene Daten nicht an andere Unterauftragsverarbeiter oder Dritte weiter und verwendet sie nicht für eigene Zwecke.
Anbieter: Sumbit Labs Limited
Adresse: 51 Bracken Road, Sandyford Dublin D18 CV48, Ireland
Web: aptabase.com
Datenschutz: aptabase.com/legal/privacy
Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO
3. RevenueCat
Für die Verwaltung und Analyse von In-App-Abonnements und -Käufen nutzt aidminutes den Service RevenueCat von Revenue Cat, Inc. (folgend “RevenueCat”) mit Sitz in
633 Tarava St. Suite 101
San Francisco, CA 94116
USA
Die Übermittlung der Daten erfolgt analog den Vorschriften des Art. 46 DSGVO. Die Daten werden von RevenueCat gespeichert, verarbeitet und in einer webbasierten Oberfläche aufbereitet. RevenueCat speichert die Daten in den USA oder Europa und unterstellt sich der EU-DSGVO (EU 2016/679) per DPA: revenuecat.com/dpa.
Indem Sie ein In-App-Abonnement oder einen In-App-Kauf abschließen, stimmen Sie der Datenerfassung durch aidminutes und der Übermittlung an RevenueCat zu.
Um die eigenen Daten bei RevenueCat aus der Datenbank löschen zu lassen, können Sie eine E-Mail an support@aidminutes.org verfassen (mit Hinweis „Löschung meiner Daten bei RevenueCat“). Erfolgt dies nicht, werden die Daten spätestens nach den gesetzlich vorgeschriebenen Aufbewahrungsfristen gelöscht. Es wird auf die Allgemeinen Geschäftsbedingungen und Datenschutzbestimmungen von RevenueCat verwiesen:
Allgemeine Geschäftsbedingungen: revenuecat.com/terms.
Datenschutzbestimmungen: revenuecat.com/privacy.
Die von RevenueCat gespeicherten und zur Analyse aufbereiteten Daten können unter folgendem Link eingesehen werden: revenuecat.com/dpa.
4. LicenseSpring
Wir verwenden den Dienst LicenseSpring für die Erstellung, Verwaltung und Bereitstellung von Lizenschlüsseln. Die Firma LicenseSpring Software hat ihren Sitz in:
2015 Main St 2
Vancouver, BC V5T 3C2
Kanada
Wenn Sie einen Lizenzschlüssel erworben haben, wird diese Information an LicenseSpring gesendet, das dann einen Lizenzschlüssel generiert und an Ihre E-Mail schickt. Im Verbindung mit Ihrem Kauf werden folgende Kunden-Daten gespeichert:
- Name
- Stripe-Kennungen: Kunden- und Abonnement-ID
Zu den aktivierten Geräten werden darüber hinaus folgende Informationen gespeichert:
- Geräte-ID (von der App und zufällig generiert)
- Gerätename (aus den Betriebssystem-Einstellungen)
- externe IP (Netzwerk/Router)
Web: licensespring.com
Datenschutz: licensespring.com/privacy
Datenverarbeitung: licensespring.com/data-processing
6. Stripe
Für den Erwerb von Lizenzschlüsseln bieten wir die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe Payments Europe Ltd (nachfolgend Stripe genannt) mit Sitz in:
7th Floor, The Bower Warehouse
211 Old Street, London
EC1V 9NR
UK
abzuwickeln. Dies entspricht gem. Art. 6 Abs. 1 lit. f DSGVO unserem berechtigten Interesse, eine sichere und effiziente Zahlungsmethode anzubieten. Folgende Daten werden von Stripe gespeichert, soweit es für die Vertragserfüllung (gem. Art. 6 Abs. 1 lit b. DSGVO) erforderlich ist:
- Name des Karteninhabers
- E-Mail-Adresse
- interne Kundennummer
- Produkt-Kennung
- Lizenzschlüssel
- Bestellnummer
- Bankverbindung
- Rechnungsadresse
- Kreditkartendaten (Kartennummer, Gültigkeitsdauer, Prüfnummer)
- Datum und Uhrzeit der Transaktion
- Transaktionssumme
- Name des Anbieters
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. Es besteht für Sie die Möglichkeit, statt eines Lizenzschlüssels ein In-App-Abonnement zu erwerben.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: stripe.com/privacy-center/legal
Datenschutzrichtlinie: stripe.com/privacy
Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.
7. Brevo
Brevo ist ein von Sendinblue GmbH bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten. Wir verwenden Brevo, um automatisch gernerierte Transaktions-E-Mails (z.B. Lizenzschlüssel oder Registrierungsbestätigungen) zu versenden. Dazu werden folgende Informationen an Brevo übersendet:
- E-Mail-Adresse
- Name, Vorname
- Lizenzinformationen
Brevo ermöglicht die statistische Auswertung von Nutzungsdaten, wie z.B. Informationen darüber, ob eine E-Mail den Empfänger erreicht hat und ob sie geöffnet wurde.
Diese Verarbeitungen erfolgen in unserem Auftrag und beruhen auf der Rechtsgrundlage des Art. 6 Buchst. f DSGVO. Sie dienen unserem berechtigten Interesse an der Versendung und Erfassung vertragsrelevanter Benachrichtigungen.
Datenschutzerklärung: brevo.com/de/legal/privacypolicy
- Pipedream
Wir nutzen den Dienst Pipedream, um Daten zwischen verschiedenen von uns verwendeten Webdiensten zu verbinden und auszutauschen und so den besten Service für unsere Kunden zu bieten.
Die verantwortliche Stelle ist:
Pipedream, Inc.,
36 Palm Avenue,
San Francisco, CA 94118
USA
Verarbeitete Daten sind:
- E-Mail-Adresse
- Name, Vorname
- Lizenzinformationen
Die Rechtsgrundlage ist unser berechtigtes Interesse an einer effektiven Datenverwaltung, Art. 6 1(f) der Datenschutz-Grundverordnung (DSGVO). Pipedream gilt sowohl als Verantwortlicher als auch als Auftragsverarbeiter im Sinne der DSGVO. Als Auftragsverarbeiter setzt Pipedream Richtlinien und Praktiken ein, die die von uns an die Plattform gesendeten personenbezogenen Daten schützen, und nimmt einen Datenschutzzusatz (pipedream.com/dpa) als Teil seiner standardmäßigen Service-Bedingungen (pipedream.com/terms) auf.
Weitere Informationen über die Datenverarbeitung und den Datenschutz bei Pipedream finden Sie hier:
pipedream.com/privacy
pipedream.com/docs/privacy-and-security