Bei der Nutzung von Emilia (nachfolgend die App) werden von uns Ihre personenbezogenen Daten verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und die Weitergabe Ihrer personenbezogenen Daten an Dritte.
Verantwortlich für die Datenerhebung ist:
HomeRun GmbH
Harvestehuder Weg 18
20148 Hamburg
vertreten durch ihre Geschäftsführer: Daniel Grünthal und Philipp Illies
Kontakt: hello@homerun-gmbh.de
Informationen zur Datenverarbeitung bei der Nutzung der App
Welche personenbezogenen Daten unmittelbar durch die Nutzung der App verarbeitet werden, haben wir Ihnen im Folgenden aufgelistet:
Informationen, die beim Download verarbeitet werden
Beim Download der App werden bestimmte erforderliche Informationen durch den von Ihnen ausgewählten App Store (Google Play oder Apple App Store) verarbeitet. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
Beim ersten Starten der App wird eine App-ID generiert, um die Identifizierung bei der Installation der App auf Ihrem Endgerät zu gewährleisten. Bei der späteren Erstellung eines Nutzeraccounts wird die App-ID den jeweiligen Nutzeraccount zugeordnet.
Sollte kein Nutzeraccount erstellt werden, werden die erhobenen Daten nach 14 Tagen gelöscht.
Informationen, die durch die Erstellung des Nutzeraccounts verarbeitet werden
Angaben im Rahmen der Registrierung sind für den Abschluss des Nutzungsvertrages erforderlich. Wenn Sie die erforderlichen Daten nicht angeben, können Sie keinen Nutzeraccount erstellen. Die erforderlichen personenbezogenen Daten sind:
Name
E-Mail-Adresse
Passwort
Die Verarbeitung dieser personenbezogenen Daten bei der Erstellung des Nutzeraccount verarbeiten wir, um
Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren,
die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen,
mit Ihnen in Kontakt zu treten, um technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können (nachfolgend transaktionale E-Mails).
Die App erfordert darüber hinaus folgende notwendige Berechtigungen auf Ihrem Endgerät:
Internetzugriff: Dieser wird benötigt, um Ihre Eingaben auf unseren Servern zu speichern.
Zugriff auf die Kamera und die Medien-Bibliothek: Dieser wird benötigt, damit Sie Fotos Ihrer Dokumente anfertigen und in der App sowie auf unseren Servern speichern können.
Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffenem und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.
Informationen, die bei der Nutzung der App automatisch erhoben werden
Bei der Nutzung der App verarbeiten wir bestimmte Daten automatisch (nachfolgend Log-Dateien). Die Log-Dateien enthalten regelmäßig folgende personenbezogene Daten von Ihnen:
Geräte-ID
IP-Adresse
Version Ihres Betriebssystems
Zeitpunkt des Zugriffs
Zudem kann es aus technischen Gründen vorkommen, dass weitere personenbezogene Daten durch die Log-Dateien verarbeitet werden. Die Log-Dateien werden in anonymisierter Form weiterverarbeitet. Eine Weitergabe der Log-Dateien an Dritte erfolgt nicht.
Die Erstellung der Log-Dateien ist aus technischen Gründen erforderlich, um die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten.
Da wir ein berechtigtes Interesse an der Sicherstellung des fehlerfreien Betriebes der App haben, ist die Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt. Zudem dient die fehlerfreie Funktionalität der App der Erfüllung des Vertrages zwischen Ihnen als Betroffenem und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Die verarbeiteten personenbezogenen Daten werden nach spätestens 30 Tagen gelöscht.
Weitergabe von Daten an Dritte
Hosting-Anbieter
Als Hosting-Anbieter für diese cloud-basierte App fungieren Google Cloud Platform, Heroku und Render. Die drei Unternehmen stellen Ihre Server zur Datenverarbeitung durch die App zur Verfügung.
Die Hosting-Anbieter werden als Auftragsverarbeiter tätig. Die nach Art. 28 Abs. 3 S.1 DSGVO erforderlichen Auftragsverarbeitungsverträge wurden geschlossen.
Die Google Cloud Platform ist ein Service von Google Dublin, Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin. Die Datenverarbeitung erfolgt auf Servern in der EU und den USA.
Heroku, Inc., The Landmark @ 1 Market St., Suite 300, San Francisco, CA 94105, USA, verarbeitet die Daten auf Servern innerhalb der EU. Ein Backup dieser Daten befindet sich auf Servern in den USA.
Render Services, Inc., 525 Brannan Street Ste 300, San Francisco, CA 94107, USA, verarbeitet die Daten auf Servern innerhalb der EU.
Versand von transaktionalen E-Mails
Bei der Nutzung der App kann von Ihnen die Versendung von transaktionalen E-Mails ausgelöst werden. Dies erfolgt zum Beispiel bei der Zurücksetzung Ihres Passwortes. Es handelt sich dabei um eine notwendige Kommunikation zwischen Ihnen und der App, um Ihre Nutzungsmöglichkeit der App zu gewährleisten.
Für die Versendung dieser E-Mails wird die App von der Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, unterstützt. Die Verarbeitung Ihrer E-Mail-Adresse und Ihres Namens erfolgt auf den Servern von Mailjet in Deutschland.
Mailjet wird in diesem Rahmen als Auftragsverarbeiter tätig und der nach Art. 28 Abs. 3 S. 1 DSGVO erforderliche Auftragsverarbeitungsvertrag wurde geschlossen.
Google Firebase
Diese App nutzt die Angebote von Google Firebase, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Insbesondere wird Firebase Crashlytics eingesetzt, um anonymisierte Absturzberichte zu analysieren. Die Datenverarbeitung durch Google erfolgt auf Servern in den USA. Die Versendung eines Absturzberichtes an Google erfolgt nur nach Ihrer Zustimmung. Rechtsgrundlage für diese Datenverarbeitung ist daher Art. 6 Abs 1 lit a DSGVO. Ihre Einwilligung können Sie jederzeit in den Einstellungen der App oder in den Einstellungen Ihres Endgerätes widerrufen.
HoneyBadger.io
Diese App nutzt die Angebote von Honeybadger Industries LLC, 11410 NE
124 Street #246, Kirkland, Washington 98034, USA.
HoneyBadger wird zur Analyse anonymisierter Fehlerberichte unserer Server eingesetzt. Die Datenverarbeitung durch HoneyBadger erfolgt auf Servern in den USA. Ein nach Art. 28 Abs. 3 S. 1 DSGVO erforderlicher Auftragsverarbeitungsvertrag wurde geschlossen.
Zahlungsabwicklung
Die Zahlungsabwicklung bezüglich Ihrer Nutzungsgebühr für die App erfolgt durch den Payment-Dienstleister Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.
Sie haben hierzu einen Nutzeraccount bei Stripe eingerichtet. Zur Verwaltung und Organisation der Zahlungseingänge werden Ihre Bankdaten von Stripe an uns übermittelt. Durch uns werden jedoch keine personenbezogenen Daten an Stripe weitergegeben.
Push-Nachrichten
Wenn Sie jederzeit über Aktivitäten in der App informiert werden möchten, können Sie Push-Nachrichten erhalten. Die Nutzung dieser Push-Nachrichten ist optional. Zur Erstellung der Push-Nachrichten arbeiten wir mit Google Firebase zusammen (vgl. Ziffer 2.3). Hierbei werden keine personenbezogenen Daten an Dritte weitergegeben. In den Einstellungen der App und Ihrem Endgerät können Sie jederzeit entscheiden, ob Sie die Nachrichten erhalten möchten.
Zweckänderung
Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denjenigen, für die die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.
Dauer der Datenspeicherung
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald Sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines Zeitraumes von 30 Tagen, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.
Gesetzliche Aufbewahrungsfristen, insbesondere solche aus steuerrechtlichen Gründen, bleiben unberührt.
Ihre Rechte als betroffene Person
Sie haben das Recht Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten sowie unter bestimmten Voraussetzungen die Berichtigung (Art. 16 DSGVO) oder die Löschung (Art. 17 DSGVO) Ihrer Daten zu verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer Daten sowie ein Recht auf Herausgabe (Art. 20 DSGVO) der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
Die uns von Ihnen erteilte Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass in diesem Falle eine weitere Bearbeitung eines Anliegens unter Umständen nicht mehr möglich ist.
Sie haben ferner das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, rechtmäßigen und auf gesetzlicher Grundlage erfolgenden Datenverarbeitungen zu widersprechen. Das Widerspruchsrecht besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, welches Ihre Interessen überwiegt oder eine Rechtsvorschrift zur Verarbeitung verpflichtet.
Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde ist:
Hamburgischer Beauftragter für Datenschutz und Informationssicherheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
Kontakt
Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 7 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte direkt an uns unter folgender E-Mail-Adresse:
hello@homerun-gmbh.de
Änderung der Datenschutzhinweise
Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, Sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Datenschutzhinweise“ innerhalb der App abrufbar.
Stand April 2020