Gumb
world iconDE

Datenschutz

Datenschutzerklärung

Datum des Inkrafttretens: 20. September 2020

Datum der letzten Änderung: 19. September 2023


Der Datenschutz besitzt für uns einen besonders hohen Stellenwert. Im Folgenden informieren wir Sie über die Erfassung personenbezogener Daten bei der Nutzung unserer Webseite und unserer Apps. Mit personenbezogenen Daten sind sämtliche Daten gemeint, mit denen Rückschlüsse auf Sie persönlich möglich sind, also etwa Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Die Verarbeitung personenbezogener Daten einer betroffenen Person erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die Gumb AG geltenden landesspezifischen Datenschutzbestimmungen.


1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Gumb AG, Büsingerstrasse 5, CH-8203 Schaffhausen, E-Mail: support@gumb.app (siehe unser Impressum).


2. Kontaktmöglichkeit 

Sie erreichen uns unter https://gumb.app/contact-us/ oder diesem Kontaktformular.


2. Kontaktmöglichkeit des Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten unter support@gumb.app oder unter unserer Postadressen mit dem Zusatz „Datenschutzbeauftragter“.

Gumb AG

Büsingerstrasse 5

8203 Schaffhausen

Schweiz


3. Ihre Rechte

Wir möchten Sie darüber informieren, dass Sie jederzeit das Recht haben, Auskunft darüber zu verlangen, welche Ihrer Daten von uns verarbeitet werden. Das Recht auf Auskunft umfasst auch das Recht auf Erhalt einer Kopie der Daten, sofern hierdurch die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden (Art. 15 DSGVO). Sie haben das Recht, die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten, die Sie betreffen, zu verlangen (Art. 16 DSGVO). Sie haben grundsätzlich das Recht auf Löschung Ihrer Daten (Art. 17 DSGVO). Das Recht auf Löschung besteht jedoch beispielsweise dann nicht, falls die Verarbeitung zur Erfüllung einer rechtlichen oder vertraglichen Verpflichtung erforderlich ist. Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind (Art. 18 DSGVO). Sie haben grundsätzlich auch das Recht, die Übermittlung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Das Recht auf Datenübertragbarkeit besteht jedoch nur dann, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht (Art. 20 DSGVO).

Sofern Sie eines Ihrer Rechte geltend machen möchten und/oder weitere Informationen dazu wünschen, kontaktieren Sie uns bitte gemäß Punkt 2.


3.2. Widerspruch oder Widerruf

Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein Widerruf dieser Art wirkt sich auf die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten aus, nachdem Sie dies Gumb gegenüber zum Ausdruck gebracht haben. Falls wir die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung, insbesondere auf Art. 6 Abs.1 S. 1 (f) DSGVO, stützen, können Sie der Verarbeitung widersprechen. Dies gilt vorwiegend für den Fall, falls die Verarbeitung nicht zur Erfüllung eines Vertrages erforderlich ist. Im Nachfolgenden erläutern wir dies für jedwede Aufgabe. Falls Sie einen solchen Widerspruch äußern, den Sie an die unter Punkt 2 genannten Kontaktdaten übermitteln können, erläutern Sie bitte die Gründe, warum wir Ihre personenbezogenen Daten nicht so verarbeiten sollten, wie wir es getan haben. Wir werden die Situation einer Prüfung unterziehen und entweder die Datenverarbeitung einstellen oder anpassen oder Ihnen unsere zwingenden berechtigten Gründe für die Fortsetzung unserer Verarbeitung aufzeigen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Bitte richten Sie Ihren Widerspruch gegen die Verarbeitung für Werbung an die unter Punkt 2 genannten Kontaktdaten.


3.3. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Kontaktdaten der Schweizer Aufsichtsbehörde: www.edoeb.admin.ch


4. Erhebung personenbezogener Daten bei Besuch unserer Website

Wenn Sie die Webseite ausschließlich zu Informationszwecken nutzen, d. h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen zur Verfügung stellen, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Falls Sie unsere Webseite aufrufen möchten, erheben wir die folgenden Informationen, die für uns technisch notwendig sind, um unsere Webseite anzeigen zu lassen und deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 (f) DSGVO: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anfrage (spezifische Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Webseite/App, von der die Anfrage stammt, Browser, Betriebssystem und seine Benutzeroberfläche, Sprache und Version der Browser-Software. Wir verwenden Google Analytics, um diese Informationen von der Webseite zu erfassen. Weitere Informationen zu Google Analytics finden Sie unter Punkt 12.2. Sie können die Nachverfolgung (das Tracking) auch über das Cookie-Banner der Webseite steuern.


4.1 Datenverarbeitungsvorgänge bei der Nutzung der Apps

Sofern Sie unsere Apps nutzen möchten, erfassen wir die folgenden personenbezogenen Daten, die technisch notwendig sind, um Ihnen die Funktionen unseres Produkts anbieten zu können (Rechtsgrundlage ist Art. 6 Abs.1 S. 1 (f) DSGVO) und zur Gewährleistung von Stabilität und Sicherheit (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 (f) DSGVO):

  • IP-Adresse
  • Gerätetyp
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anfrage (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • Jeweils übertragene Datenmenge
  • Webseite/App, von der die Anfrage stammt, falls zutreffend
  • Browser, falls zutreffend
  • Betriebssystem und dessen Schnittstelle
  • Sprache und Version der Browser-Software, falls zutreffend

4.2 Kontakt per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen angegebenen Informationen (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen beantworten zu können. Sind bei unserem Kontaktformular Felder als nicht erforderlich gekennzeichnet, um Kontakt zu Ihnen aufnehmen zu können, werden diese stets als optional gekennzeichnet. Diese Informationen dienen dazu, Ihre Anfrage zu konkretisieren und die Bearbeitung Ihrer Anfrage zu verbessern. Diese Informationen werden ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs.1 (a) DSGVO, weitergegeben. Entsprechen diese Informationen Ihren Kommunikationskanälen (z. B. E-Mail-Adresse, Telefonnummer), stimmen Sie ebenfalls zu, dass wir Sie auch über diesen Kommunikationskanal kontaktieren können, um Ihre Anfrage zu beantworten. Selbstverständlich können Sie diese Einwilligung jederzeit zukünftig widerrufen. Wir löschen die Daten, die in diesem Zusammenhang entstehen, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungspflichten bestehen.

Zur Verbesserung unseres Kundensupports und zur Verwaltung und Dokumentation Ihrer Anfragen und Funktionswünsche nutzen wir Zendesk als Plattform. Dies ermöglicht uns, die technischen Schwierigkeiten der Benutzer zu erkennen und effektive Hilfe zu bieten. Unser Ziel ist es, durch diesen Prozess unseren Service stetig zu verbessern. Die Datenschutzerklärung von Zendesk können Sie HIER einsehen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 (f) DSGVO. Ihre Daten werden gelöscht, sobald sie für unsere Aufzeichnungen nicht mehr erforderlich sind oder wenn Sie uns ausdrücklich auffordern, diese zu entfernen.


5. Registrierung und Nutzung des Dienstes

5.1 Registrierung

Sie haben die Möglichkeit, sich bei uns zu registrieren und ein Kundenkonto anzulegen. Für die Registrierung erheben und speichern wir folgende Daten:

  • E-Mail-Adresse (Benutzername)
  • Kennwort

Nach der Registrierung erhalten Sie einen persönlichen, kennwortgeschützten Zugang und können die von Ihnen angegebenen Daten einsehen und verwalten. Die Registrierung ist freiwillig, kann aber für die Nutzung unserer Dienste erforderlich sein.

Sofern Sie unsere Dienste nutzen, speichern wir Ihre Daten und ggf. auch Angaben zur Vertragserfüllung erforderlichen Zahlungsmethode, bis Sie Ihr Konto endgültig löschen. Ferner speichern wir die von Ihnen freiwillig angegebenen Daten für den Zeitpunkt Ihrer Nutzung der App, sofern Sie diese nicht zuvor löschen. Alle Informationen können in Ihrem Konto verwaltet und geändert werden. Rechtsgrundlage hierfür ist Art. 6 Abs.1 S. 1 (b) und (f) DSGVO.


5.2 Nutzung der Dienste

Ebenso protokollieren wir aus technischen Gründen, mit welchen Planungsfunktionen und Anzahl Ereignisse in unserer App gearbeitet wurde, in pseudonymisierter Form. Diese Daten werden nur während der aktiven Nutzung der App erhoben und dienen der Performance-Optimierung sowie der Empfehlung geeigneter Funktionen für den Benutzer. Zusätzliche Daten werden nicht erworben. Sie können dieser Art von Empfehlung jederzeit widersprechen. Bitte beachten Sie hierzu die unter Punkt 2 angegebenen Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs.1 S. 1 (f) DSGVO.


5.3 Vorerfassung durch Nutzer mit besonderen Rechten

Nutzer mit besonderen Rechten, beispielsweise Vorstandsmitglieder eines Vereins mit Adminrechten in der App, haben die Möglichkeit, Kundenkonten vorzuerfassen. Für diesen Zweck erheben und speichern wir lediglich:

  • E-Mail-Adresse
  • Vor- und Nachname
  • Temporäres Passwort

Die Verantwortung für die Rechtmäßigkeit dieser Vorerfassung sowie die Einholung eventuell notwendiger Einwilligungen liegt vollständig beim Nutzer mit den besonderen Rechten. Die Gumb AG stellt lediglich die technische Plattform zur Verfügung und übernimmt keinerlei Haftung für Handlungen oder Unterlassungen des Nutzers mit besonderen Rechten. Eventuelle eigene Datenschutzbestimmungen des Nutzers mit besonderen Rechten sind unabhängig von denen der Gumb AG und wir haben darauf keinen Einfluss.

Sobald ein Nutzer mit besonderen Rechten ein vorläufiges Konto für Sie erstellt hat, werden Sie umgehend von uns informiert. In dieser Benachrichtigung erhalten Sie ein temporäres Passwort, mit dem Sie sich direkt auf unserer Plattform anmelden und Ihre vorerfassten Daten einsehen und bearbeiten können. Sollten Sie nicht zugestimmt haben, dass ein Konto in Ihrem Namen erstellt wird oder sollten Sie kein Interesse daran haben, unsere App zu nutzen, haben Sie die Möglichkeit, dieses Konto selbstständig zu löschen. Die Gumb AG löscht Ihr Konto nicht automatisch. Allerdings behalten wir uns das Recht vor, inaktive Nutzerprofile nach einer bestimmten Zeitspanne zu deaktivieren und letztlich zur Wahrung Ihrer Datenschutzrechte und zur Vermeidung unnötiger Datenspeicherung zu löschen. Vor einer endgültigen Löschung werden Sie jedoch von uns in Kenntnis gesetzt. Falls Sie eine unverzügliche Löschung Ihres Kontos wünschen, bitten wir Sie, uns unter Angabe Ihrer E-Mail-Adresse unter support@gumb.app zu kontaktieren.

Die Rechtsgrundlage für die Verarbeitung dieser Daten durch Gumb AG basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs.1 S. 1 (f) DSGVO. Jede weitere Verarbeitung durch den Nutzer mit besonderen Rechten sollte auf einer geeigneten Rechtsgrundlage basieren, für die die Gumb AG keine Verantwortung trägt.


6. Online Bestellungen – Webseite und In-App-Kauf

Wenn Sie online über unsere Webseite oder Apps bestellen, erheben wir verschiedene Daten, die für den Vertragsabschluss erforderlich sind. Rechtsgrundlage ist der Abschluss und die Durchführung eines Vertrages gemäß Art. 6 Abs.1 S. 1 (b) DSGVO. Die Daten werden für die Dauer des Vertrages und gemäß den gesetzlichen Verpflichtungen gespeichert. Rechtsgrundlage für die Speicherung der Daten aufgrund gesetzlicher Aufbewahrungspflichten ist Art. 6 Abs. 1 (c) DSGVO. Für die Zahlung setzen wir verschiedene Zahlungsdienstleister ein, die stets identifiziert agieren und Ihre Eingaben direkt akzeptieren und somit Empfänger Ihrer im Kontext des Zahlungsvorganges erhobenen personenbezogenen Daten sind. Rechtsgrundlage für die Beauftragung von Zahlungsdienstleistern ist die Vertragsdurchführung nach Art. 6 Abs.1 S. 1 (b) DSGVO. Daten zum Zwecke der Zahlung werden für die Dauer der Zahlung gespeichert.


7. Teilnahme an Gewinnspielen

Wenn Sie an Gewinnspielen teilnehmen, erfassen wir die für die Durchführung des Gewinnspiels erforderlichen Informationen. Dabei handelt es sich in der Regel um einen individuellen Gewinnspielbeitrag (etwa einen Kommentar oder ein Foto) sowie um Namen und Kontaktdaten. Es kann sein, dass wir Ihre Daten an unsere Wettbewerbspartner weitergeben, z. B. um Ihnen Ihren Preis zu verleihen. Die Datenverarbeitung und -übertragung kann je nach Gewinnspiel variieren und wird daher in den jeweiligen Teilnahmebedingungen detailliert beschrieben. Die Teilnahme am Gewinnspiel und die damit verbundene Datenerhebung ist selbstverständlich freiwillig. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs.1 S. 1 (a) DSGVO. Ihre Daten werden nach Ende des Gewinnspiels gelöscht.


8. Facebook Connect

Wir ermöglichen Ihnen, sich über Ihr Facebook-Konto zu registrieren und sich anzumelden. Sofern Sie sich über Facebook anmelden, bittet Facebook um Ihre Zustimmung, bestimmte Informationen aus Ihrem Facebook-Konto an uns weitergeben zu dürfen. Dazu gehören unter anderem Ihr Vorname, Nachname und Ihre E-Mail-Adresse zur Überprüfung Ihrer Identität und Ihres Geschlechts sowie der allgemeine Standort, ein Link zu Ihrem Facebook-Profil, Ihre Zeitzone, Ihr Geburtsdatum und Ihr Profilbild. Diese Daten werden von Facebook erhoben und unter Beachtung der Bestimmungen der Facebook-Datenschutzerklärung an uns übermittelt. Sie können die Informationen, die wir von Facebook erhalten, über die Privatsphäre-Einstellungen in Ihrem Facebook-Konto kontrollieren. Diese Daten werden verwendet, um Ihr Konto einzurichten, bereitzustellen und zu personalisieren. Rechtsgrundlage hierfür ist Art. 6 Abs.1 S. 1 (b) und (f) DSGVO.


9. Google

Sie können sich auch über Ihr Google-Konto registrieren und anmelden. Sobald Sie sich über Google anmelden, bittet Google um Ihre Erlaubnis, bestimmte Details Ihres Google-Kontos mit uns zu teilen. Dazu gehören unter anderem Ihr Vorname, Nachname, Geschlecht und Ihre E-Mail-Adresse zur Bestätigung Ihrer Identität sowie ein Link zu Ihrem Google-Profil und Ihrem Profilbild. Diese Daten werden von Google erhoben und unter Beachtung der Datenschutzbestimmungen von Google an uns übermittelt. Sofern Sie sich bei Google anmelden, werden standardmäßig Informationen über Ihre Aktivitäten in unseren Apps gemäß den Nutzungsbedingungen von Google und der Datenschutzerklärung von Google an Google weitergegeben. Weitere Informationen zur Verwaltung von Aktivitäten, die in Ihrem Google-Konto geteilt werden, finden Sie auf der Google-Hilfeseite. Diese Daten werden verwendet, um Ihr Konto einzurichten, bereitzustellen und zu personalisieren. Rechtsgrundlage hierfür ist Art. 6 Abs.1 Satz 1, Buchstaben (b) und (f) DSGVO.


10 Apple

Sie können sich auch über Ihr Apple-Konto registrieren und anmelden. Sobald Sie sich mit Apple anmelden, wird Apple Sie um eine Bestätigung bitten, Ihr Apple-Konto für die Anmeldung bei Gumb nutzen zu dürfen. Die Anmeldung bei Apple schützt Ihre Privatsphäre, indem diese es Ihnen ermöglicht, sich bei unserer Webseite und unseren Apps anmelden zu können, ohne uns Informationen zur Verfügung stellen zu müssen, die Sie persönlich identifizieren, mit Ausnahme von Informationen, die Ihr Browser für normale Webfunktionen verwendet. 


Wir fragen Sie möglicherweise nach Ihrem Namen und Ihrer E-Mail-Adresse, wenn Sie auf die Anmeldung mittels Apple zurückgreifen. Ihr Name wird standardmäßig auf den Namen Ihrer Apple-ID gesetzt und für die E-Mail-Adresse können Sie uns jede der E-Mail-Adressen, die mit Ihrer Apple-ID verknüpft sind, mitteilen. Sie können aber auch Ihre E-Mail-Adresse vor uns verbergen. Falls Sie Ihre E-Mail-Adresse vor uns verbergen und auch die E-Mail-Weiterleitung von der von Apple erstellten E-Mail-Adresse an Ihre persönliche E-Mail-Adresse deaktivieren, können wir Sie nicht mit unseren Kommunikationsnachrichten erreichen. Rechtsgrundlage hierfür ist Art. 6 Abs.1 Satz 1 Buchstabe b und f DSGVO.


11. Cookies und ähnliche Technologien

Bei der Nutzung unserer Webseite, Apps oder andere Gumb-Dienste – können wir, unsere Partner, Anbieter und Geschäftspartner Cookies oder ähnliche Technologien verwenden, sodass unsere Dienste aktiviert, Nutzungsdaten erfasst und Einstellungen gespeichert werden. Cookies oder ähnliche Technologien können entweder von dauerhafter (d. h. sie verbleiben auf Ihrem Gerät oder Browser, bis Sie diese löschen oder zurücksetzen) oder temporärer Natur sein (d. h., die Haltbarkeit ist so lange, bis Sie Ihren Browser oder Ihre Anwendung schließen). Weitere Informationen zum Zurücksetzen oder Löschen finden Sie in Ihren Browsereinstellungen oder im Handbuch des Geräteherstellers. Die Technologien können Folgendes umfassen:


11.1 Cookies und lokale Speicherung

Wenn Sie unsere Webseite und unsere Apps nutzen, werden Cookies auf Ihren Geräten gespeichert. Cookies sind kleine Textdateien, die auf Ihrem Gerätespeicher gespeichert werden, der dem von Ihnen verwendeten Browser oder der von Ihnen verwendeten App zugeordnet ist und die bestimmte Informationen an die Partei übermitteln, die das Cookie setzt. Cookies können keine Programme ausführen oder Viren auf Ihr Gerät übertragen. Sie dienen dazu, den Internetdienst insgesamt nutzerfreundlicher und effektiver auszugestalten. Wir verwenden Cookies auch, um Sie für Folgebesuche zu identifizieren, falls Sie ein Konto bei uns haben. Andernfalls müssten Sie sich bei jedem Besuch erneut anmelden. Wir können sowohl temporäre Cookies als auch dauerhafte Cookies verwenden, um besser zu verstehen, wie Sie unsere Dienste nutzen, um Inhalte und Werbung oder andere Zwecke anzupassen, wie weiter unten in diesem Abschnitt beschrieben. Wir können eine eindeutige Geräte- oder Benutzer-ID für Sie erstellen und in einem Cookie oder einer anderen Speicheroption speichern, damit wir Ihr Erlebnis auf Grundlage Ihrer Präferenzen anpassen können. Wir können auch Informationen über andere Arten von lokaler Speicherung (auch als „Flash-Cookies“ bezeichnet) und lokale HTML5-Speicherung erfassen. Dies ermöglicht es uns, unser Serviceangebot und Ihre Benutzererfahrung zu verbessern.


11.2 Advertising Identifier (IDFA/AAID)

Zu Werbezwecken verwenden wir sogenannte „Werbe-IDs“ (z. B. „AAID“ oder „IDFA“). Dabei handelt es sich um eindeutige, aber nicht dauerhaft gültige Identifikation-IDs für ein bestimmtes Gerät, die von den Gerätebetriebssystemen bereitgestellt werden. Mit Ihrer Einwilligung können die über Werbekennungen erhobenen Daten mit Ihrem Log-in verknüpft werden. Wir verwenden Werbekennungen, um Ihnen personalisierte Werbung bereitzustellen und Ihre Nutzung unserer Apps zu bewerten. Die Werbekennung Ihres Geräts kann jederzeit in den Geräteeinstellungen zurückgesetzt werden. Die neue Werbekennung kann nicht mit der vorherigen verknüpft werden. Ebenso kann die Übertragung und Verwendung der Werbekennung in den Geräteeinstellungen deaktiviert werden. Bitte beachten Sie, dass es möglicherweise nicht möglich ist, sämtliche Funktionalität unserer Dienste zu nutzen, sofern Sie die Verwendung von Werbekennungen einschränken. Rechtsgrundlage hierfür ist Art. 6 Abs.1 S. 1 (b) und (f) DSGVO.


11.3 Web-Beacons, Pixel und SDKs

Ferner können wir andere Technologien wie Web-Beacons oder Pixel-Tags, die in Webseiten, Videos oder E-Mails eingebettet werden können, verwenden, um bestimmte Arten von Informationen von Ihrem Browser oder Gerät zu erfassen, zu überprüfen, ob Sie eine bestimmte Webseite, Werbeanzeige oder E-Mail-Nachricht angesehen haben, und um u.a. die Uhrzeit und Datum zu bestimmen, an dem Ihnen der Inhalt angezeigt wurde; die IP-Adresse Ihres Geräts und die URL der Webseite, von der aus der Inhalt angezeigt wurde. Wir können auch auf Dritte zurückgreifen oder mit ihnen zusammenarbeiten, einschließlich unserer Geschäftspartner und Dienstleister, die Software Development Kits („SDKs“) verwenden, um Informationen zu sammeln, wie z. B. Werbekennungen (z. B. „AAID“ oder „IDFA“), Benutzer-IDs und Informationen in Bezug darauf, wie mobile Geräte oder andere Geräte wie der PC/Mac mit unseren Diensten interagieren.


11.4 Cookies und ähnliche Technologien, die Daten erfassen, werden wie folgt kategorisiert:

11.4.1 Unbedingt Erforderlich

Unbedingt erforderliche Cookies und ähnliche Technologien sind für die Funktionalität der Webseite oder der Anwendung erforderlich und können in Ihren Systemen nicht ausgeschaltet werden. Sie werden in der Regel nur als Reaktion auf Aktionen von Ihnen festgelegt, die sich auf eine Anfrage nach Dienstleistungen wie das Festlegen Ihrer Datenschutzeinstellungen, das Anmelden oder das Ausfüllen von Formularen belaufen. Sie können Ihren Browser so einstellen, dass er diese Cookies blockiert oder sie darüber informiert. Bitte beachten Sie, dass sich dies stark auf die Funktionalität unserer Dienste auswirken würde. Diese Cookies speichern keine personenbezogenen Daten, mit denen Sie identifiziert werden können.


11.4.2 Funktional

Funktionale Cookies und ähnliche Technologien ermöglichen der Webseite oder Anwendung eine verbesserte Funktionalität und Personalisierung. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir unseren Seiten hinzugefügt haben. Wenn Sie diese nicht zulassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht ordnungsgemäß.

 

11.4.3 Performance

Performance-Cookies und ähnliche Technologien ermöglichen es uns, Besuche und Traffic-Quellen zu zählen, sodass wir die Leistung unserer Webseite und Apps messen und verbessern können. Sie helfen unser Wissen darüber zu vergrößern, welche Seiten am meisten und am wenigsten beliebt sind und wie Besucher unser Produkt nutzen. Sämtliche Daten, die diese Cookies sammeln, sind aggregiert und daher anonym. Falls Sie diese Cookies nicht zulassen, wissen wir nicht, wann Sie unsere Webseite aufgerufen haben und können deren Performance nicht überwachen.


11.4.4 Targeting

Targeting-Cookies und ähnliche Technologien können von unseren Werbepartnern über unsere Apps gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Werbung anzuzeigen. Sie basieren auf der eindeutigen Identifizierung Ihres Browsers, Ihrer Benutzer-ID und Ihres Internetgeräts. Wenn Sie diese nicht zulassen, wird Ihnen weniger zielgerichtete Werbung angezeigt werden.


11.4.5 Social Media

Social-Media-Cookies und ähnliche Technologien werden von einer Reihe von Social-Media-Diensten platziert, die wir zur Webseite hinzugefügt haben, damit Sie die Möglichkeit haben, unsere Inhalte mit Ihren Freunden und Netzwerken zu teilen oder sich direkt mit Ihrem Social-Media-Konto anmelden zu können. Die Social-Media-Dienste sind in der Lage, Ihre Browseraktivität auf anderen Webseiten nachzuverfolgen und ein Profil Ihrer Interessen zu erstellen. Dies kann sich auf die Inhalte und Nachrichten auswirken, die Ihnen auf anderen Webseiten, die Sie aufrufen, angezeigt werden. Sofern Sie diese nicht zulassen, können Sie bestimmte Funktionalitäten unserer Dienste nicht nutzen oder diese werden nicht angezeigt.


11.5 Vorbeugung gegenüber Cookies

Sie können Ihre Browser-Einstellungen ganz nach Ihren Präferenzen konfigurieren und beispielsweise die Annahme von Cookies von Drittanbietern oder von sämtlichen Cookies ablehnen. Bitte beachten Sie, dass Sie in diesem Fall möglicherweise nicht die gesamte Funktionalität unserer Webseite oder Apps nutzen können. Sie können die Einstellungen Ihres mobilen Betriebssystems und der App nach Ihren Präferenzen konfigurieren und beispielsweise Cookies von Drittanbietern oder sämtliche Cookies ablehnen. Bitte beachten Sie, dass Sie in diesem Fall möglicherweise nicht die gesamte Funktionalität unserer mobilen App nutzen können. Die Übertragung von Cookies auf Ihren Browser/Ihr Gerät kann auch über das Cookie-Banner gesteuert werden.

Um Ihre Einwilligungseinstellungen angezeigt zu bekommen, zu verwalten und zu dokumentieren, verwenden wir Cookie-Script als Plattform für das Einwilligungsmanagement. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs.1 S. 1 (c) DSGVO. Ziel ist es, die Einwilligungsvorlieben der Benutzer zu kennen, gesetzliche Vorgaben zu befolgen und entsprechend zu handeln. Die Daten werden gelöscht, sobald sie für unsere Zwecke nicht mehr erforderlich sind. Die mögliche Verarbeitung personenbezogener Daten und deren Dauer der Speicherung können variieren und werden im Präferenzzentrum dargestellt, das jederzeit in den Kontoeinstellungen des Benutzers zugänglich ist oder über unsere Webseite und Apps aufgerufen werden kann. Das Präferenzzentrum bietet Transparenz über die Datennutzung und ermöglicht es Ihnen, individuelle Einstellungen nach Ihren Präferenzen zu konfigurieren und etwa Cookies von Drittanbietern oder die Nutzung von Daten für bestimmte Zwecke abzulehnen. Bitte beachten Sie, dass Sie unsere Dienste möglicherweise nicht nutzen können, wenn Sie Cookies oder ähnliche Technologien ablehnen.


11.6. Rechtsgrundlage und Dauer der Speicherung

Die Rechtsgrundlagen für eine mögliche Verarbeitung personenbezogener Daten und deren Dauer der Speicherung variieren und sind in den folgenden Abschnitten dargestellt. Weitere Informationen über Cookies können im Cookie-Banner abgerufen werden. Benutzer können auch Einstellungen im Cookie-Banner festlegen, um nur ausgewählte Cookies zuzulassen.


12. Analyse-Services

Zu Analysezwecken und zur Optimierung unserer Webseiten und Apps nutzen wir verschiedene Dienste, die wir nachfolgend beschreiben. So können wir beispielsweise analysieren, wie viele Personen unsere Webseite aufrufen, welche Informationen am meisten gefragt sind und wie Menschen unsere Dienste finden.

Wir erheben u. a. darüber, von welcher Internetseite eine betroffene Person auf eine andere Internetseite gekommen ist (sog. Referrer), auf welche Unterseiten unserer Internetseite oder Apps zugegriffen oder wie oft eine Unterseite angesehen wurde und wie lange die Person auf der Unterseite geblieben ist. Dies hilft uns, unsere Dienste benutzerfreundlich zu gestalten und zu verbessern.

Die erhobenen Daten dienen nicht der persönlichen Identifizierung einzelner Benutzer. Es werden anonyme oder höchstens pseudonymisierte Daten erhoben. Rechtsgrundlage hierfür ist Art. 6 Abs.1 lit. a) DSGVO oder Art. 6 Abs. 6 DSG.


12.1 Technische Nutzungsdaten

Es werden Daten über Ihre Interaktion mit der Anwendung/Plattform erhoben; dies schließt die von Ihnen besuchten Webseiten, die von Ihnen besuchten Terminplaner, Ihre Mitgliedschaft in Gemeinschaften und Untergruppen, die Anzahl Reaktionen auf Ereignisse, die Suchbegriffe sowie den Zeitraum, die Häufigkeit sowie die Dauer der Sitzungen innerhalb der Anwendung mit ein. Diese Daten werden dazu genutzt, die Dienste und Funktionen der Anwendung bzgl. Sicherheit, Verfügbarkeit und Benutzerfreundlichkeit gemäß den vertraglichen Pflichten bereitzustellen und zu verbessern. Diese Ereignisdaten werden 12 Monate lang aufbewahrt, bevor sie in standardisierten Analyseberichten ohne Personenbezug zusammengefasst werden. Diese Daten werden möglicherweise in Länder außerhalb der EU übermittelt. Wir unternehmen alle notwendigen Schritte, um die Einhaltung der geltenden Datenschutzgesetze und -vorschriften zu gewährleisten. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 (b) und (f) der DSGVO.


12.2 Google Analytics & Google Optimize

Wenn Sie Ihre Einwilligung erteilt haben, verwenden unsere Produkte Google Analytics, einen Webanalysedienst der Google LLC. Der zuständige Dienstleister in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).


Unsere Dienste nutzen auch Google Optimize. Google Optimize analysiert die Nutzung verschiedener Variationen unserer Webseite und hilft uns, die Benutzerfreundlichkeit entsprechend dem Verhalten unserer Benutzer auf der Webseite zu verbessern. Google Optimize ist ein mit Google Analytics verknüpftes Tool.


12.2.1 Umfang der Verarbeitung

Google Analytics und Google Optimize verwenden Cookies, die eine Analyse der Nutzung unserer Apps durch Sie ermöglichen. Die durch die Cookies erhobenen Informationen über Ihre Nutzung unserer Apps werden in der Regel an einen Server von Google in den USA übermittelt und dort gespeichert.

Wir verwenden die Funktion User-ID. Die User-ID ermöglicht es uns, einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, permanente ID zuzuweisen und das Benutzerverhalten geräteübergreifend zu analysieren.

Wir verwenden Google Signals. Dadurch können Google Analytics und Google Optimize zusätzliche Informationen über Benutzer erfassen, die personalisierte Anzeigen aktiviert haben (Interessen- und demografische Daten). Außerdem können diesen Benutzern in geräteübergreifenden Remarketing-Kampagnen Werbeanzeigen gezielt angezeigt werden.

Wir verwenden die Funktion 'anonymizeIP' (sog. IP-Masking): Durch die Aktivierung der IP-Anonymisierung auf unserer Webseite oder unseren Apps wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übermittelt und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser / Endgerät übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

  • Während der Nutzung der App werden die folgenden Daten erfasst:
  • Die von Ihnen aufgerufenen Seiten, Ihr „Klickverhalten“
  • Erreichen von „Webseite-/Apps-Zielen“ (Conversions, z. B. Newsletter-Registrierungen, Downloads, Käufe)
  • Ihr Benutzerverhalten (etwa Klicks, Verweildauer, Bounce Rate)
  • Ihr ungefährer Standort (Region)
  • Ihre IP-Adresse (in abgekürzter Form)
  • Technische Informationen zu Ihrem Browser und den von Ihnen verwendeten Endgeräten (z. B. Spracheinstellungen, Bildschirmauflösung)
  • Ihr Internetanbieter
  • Die Referrer-URL (über welche Webseite/welches Werbemedium Sie auf diese Webseite/Apps gelangt sind)

12.2.2 Zweck der Verarbeitung

Im Auftrag des Betreibers dieser App wird Google diese Informationen nutzen, um Ihre (pseudonymisierte [NICHT USER-ID]) Nutzung der App auszuwerten und um Berichte über die App-Aktivitäten zusammenzustellen. Die von Google Analytics bereitgestellten Berichte dienen der Analyse der Performance unserer Apps und des Erfolgs unserer Marketingkampagnen.


12.2.3 Empfänger

Der Datenempfänger ist

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

als Datenverarbeiter. Zu diesem Zweck haben wir einen Vertrag mit Google abgeschlossen. Google LLC, mit Hauptsitz in Kalifornien, USA, und, falls zutreffend, US-Behörden können auf die bei Google gespeicherten Daten zugreifen.


12.2.4 Übermittlung in Drittländer

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Wir achten jedoch darauf, dass diese Länder die DSGVO-Richtlinien einhalten.


12.2.5 Speicherdauer

Die von uns übermittelten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die Daten werden einmal im Monat automatisch gelöscht, sobald die Speicherdauer erreicht ist.

Sie können auch die Erfassung, der durch den Cookie erzeugten und auf Ihre Nutzung der App bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem

  • Sie Ihre Einwilligung zu den Cookie-Einstellungen nicht erteilen 
  • oder ein Browser Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: HIER.

Durch eine entsprechende Einstellung Ihrer Browser-Software können Sie auch die Speicherung der Cookies verhindern. Ist Ihr Browser so eingestellt, dass er alle Cookies ablehnt, kann die Funktionalität dieser und anderer Webseiten und Apps eingeschränkt sein.


12.2.6 Rechtsgrundlage und Widerrufsrecht

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO oder Art. 6 Abs. 6 DSG. Sie können Ihre Einwilligung jederzeit mit zukünftiger Wirkung widerrufen, indem Sie Ihre Auswahl in der Cookie-Präferenz in den Kontoeinstellungen ändern oder durch Öffnen unserer Apps auf das Cookie-Präferenzzentrum zugreifen.

Weitere Informationen zu den Nutzungsbedingungen von Google Analytics und den Datenschutzrichtlinien von Google finden Sie hier und hier.


12.3 Google Firebase: Storage, Crashlytics und Analytics

Unsere Webseite verwendet Google Firebase Storage, einen Cloud-Speicherdienst von Google, um einfache Bilder und andere Medieninhalte zu hosten und zu liefern. Dies ermöglicht es uns, Medieninhalte effizient und in hoher Qualität bereitzustellen und gleichzeitig eine hohe Geschwindigkeit und Zuverlässigkeit für Ihr Benutzererlebnis sicherzustellen.

Zusätzlich setzen wir Firebase Crashlytics ein. Dieses Tool hilft uns dabei, Abstürze und Fehler in unserer Webseite oder App zu identifizieren und zu beheben. Durch die Erfassung und Analyse von Fehlerberichten sorgen wir für eine stabile und fehlerfreie Nutzung unserer Dienste.

Darüber hinaus nutzen wir Firebase Analytics, um Nutzerstatistiken zu erfassen. Diese Analysen bieten uns wertvolle Einblicke in das Nutzungsverhalten und ermöglichen uns, das Benutzererlebnis kontinuierlich zu optimieren. Es ist wichtig zu wissen, dass Firebase Analytics eng mit Google Analytics verbunden ist und Daten, die über Firebase Analytics gesammelt werden, auch in Google Analytics integriert werden können.

Alle diese Dienste können Server verwenden, die sich außerhalb der Europäischen Union befinden. Google hat sich jedoch dem EU-US Privacy Shield verpflichtet und bietet so einen adäquaten Datenschutz.

Die Nutzung von Google Firebase (Storage, Crashlytics und Analytics) basiert auf unserem berechtigten Interesse an einer stabilen und effizienten Technologieinfrastruktur gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für detailliertere Informationen zu den Datenschutzpraktiken von Google Firebase empfehlen wir Ihnen, die Datenschutzerklärung von Google zu konsultieren.


12.4 Sentry.io: Fehlerüberwachung und Leistungsmonitoring

Zur Optimierung unserer technischen Performance nutzen wir den Dienst Sentry.io. Es ist wichtig zu betonen, dass Sentry.io ausschließlich technische Daten verarbeitet und keinerlei persönliche Daten oder Personalien unserer Nutzer speichert. Der Dienst hilft uns dabei, technische Fehler zu verfolgen und die Leistung unserer Anwendung zu überwachen. Durch Sentry.io erhalten wir detaillierte Informationen über Produktfehler und Engpässe in der Performance. Das ermöglicht es uns, technische Probleme zeitnah zu beheben und die Stabilität sowie Geschwindigkeit unserer Anwendung zu verbessern.

Zur Sicherheit dieser technischen Daten: Sentry unterzieht sich jährlichen Penetrationstests, die von einer unabhängigen Drittagentur durchgeführt werden. Dabei stellt Sentry der Agentur eine isolierte Kopie von sentry.io und einen Überblick über die Anwendungsarchitektur zur Verfügung. Kundendaten werden während dieser Tests zu keiner Zeit der Agentur zugänglich gemacht.

Die Nutzung von Sentry.io basiert auf unserem berechtigten Interesse an einer stetigen technischen Optimierung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz von Sentry.io finden Sie in deren Datenschutzerklärung.


12.5. Nutzungsauswertung mit Hilfe von Hotjar

Gumb nutzt den Webanalysedienst Hotjar zur Nutzungsanalyse. Hotjar Ltd. (St Julian’s Business Center, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta) hält sich an den Data Protection Act, Chapter 440 der Gesetze von Malta („geltendes Recht“), welcher alle relevanten EU-Richtlinien zum Datenschutz umsetzt. Hotjar ist ein Dienst, der das Verhalten und Feedback von Nutzern auf Webseiten mithilfe einer Kombination aus Analyse- und Feedback-Tools analysiert. Hotjar gibt Gumb ein „vollständiges Bild“ davon, wie die Webseitenleistung und die Endbenutzererfahrung verbessert werden können. Zu diesem Zweck werden folgende Informationen erhoben: Die IP-Adresse des Geräts (erhoben und in anonymisiertem Format gespeichert), Bildschirm-/Anzeigeauflösung, Gerätetyp, Betriebssystem, Browsertyp, Geografischer Standort (nur Land), bevorzugte Sprache und Mausereignisse (Bewegungen, Position und Klicks). Die erhobenen Daten werden über eine verschlüsselte Verbindung zu Servern in Irland (EU) übertragen und gespeichert. Der einzige Zweck dieser Datenerhebung besteht darin, die Benutzererfahrung auf den Hotjar-basierten Webseiten zu verbessern. Es werden keine personenbezogenen Daten erhoben oder gespeichert. Weitere Informationen darüber, wie Hotjar die Datenschutzbestimmungen einhält, finden Sie hier: www.hotjar.com/privacy. Sie können Hotjar jederzeit die Erlaubnis verweigern, Ihre Daten bei Aufruf der Gumb-Seite zu erheben. Um dies zu tun, installieren Sie den 'Do Not Track'-Header in Ihrem Browser. Da moderne Browser regelmäßig mit neuen Menüs und Oberflächen aktualisiert werden, empfehlen wir, den von den Browser-Herstellern bereitgestellten Anleitungen zu folgen, um die aktuellsten Informationen zu erhalten. Hotjar bietet die Links mit Anleitungen für Ihren bevorzugten Browser: HIER. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO oder Art. 6 Abs. 6 DSG.


12.6 Prismic für Support Seite

Im speziellen Hilfebereich unserer Webseite setzen wir Prismic.io ein. Dabei handelt es sich um ein CMS-Backend (Content-Management-System), das dazu dient, einfache Bilder, Texte für Hilfeartikel und andere relevante Medieninhalte zu hosten und bereitzustellen. Durch die Nutzung von Prismic.io können wir Ihnen Hilfeartikel und mediale Inhalte nicht nur in hoher Qualität, sondern auch mit hoher Geschwindigkeit und Zuverlässigkeit zur Verfügung stellen, um ein optimales Benutzererlebnis zu gewährleisten.

Es ist zu beachten, dass Prismic.io eventuell Server nutzt, die außerhalb des Raums der Europäischen Union lokalisiert sind. Dennoch hat sich Prismic dem EU-US Privacy Shield angeschlossen und sichert somit einen angemessenen Datenschutz zu.

Unsere Entscheidung, Prismic.io zu verwenden, beruht auf unserem legitimen Interesse, auf eine stabile und effiziente Technologieinfrastruktur zurückgreifen zu können. Dies entspricht Art. 6 Abs. 1 lit. f DSGVO.

Für weiterführende Informationen bezüglich der Datenschutzpraktiken von Prismic verweisen wir auf die Datenschutzerklärung von Prismic.


13. Werbung

Wir verwenden Cookies zu Marketingzwecken, um unsere Nutzer mit interessenbasierter Werbung anzusprechen. Ferner verwenden wir Cookies, um die Wahrscheinlichkeit, dass eine Werbeanzeige angezeigt wird, einzuschränken und die Effektivität unserer Werbeaktivitäten zu messen. Die Technologie für die Werbung wird vom Google Ad Manager bereitgestellt. Diese Informationen können auch an Dritte wie Werbenetzwerke weitergegeben werden. Eine Liste aller Werbenetzwerke finden Sie hier. Rechtsgrundlage hierfür ist Art. 6 Abs.1 S. 1 (f) DSGVO. Die Direktmarketing-Aktivitäten von Gumb haben ein berechtigtes Interesse an den mit der Datenverarbeitung verfolgten Zielen. Sie haben das Recht, der Verarbeitung Ihrer Daten zum Zwecke derartiger Werbung jederzeit zu widersprechen. Zu diesem Zweck können Sie das Setzen von Cookies in Ihren Browsereinstellungen, über das Cookie-Banner oder die Datenschutzeinstellungen in unseren Apps verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO oder Art. 6 Abs. 6 DSG.


13.1 Facebook-Werbung

Wir verwenden das Pixel von Facebook Ireland Limited für Targeting- (Facebook Website Custom Audiences) und Conversion-Tracking-Zwecke. Mittels Pixel werden Informationen über die Nutzung unserer Produkte gesammelt und an Facebook weitergegeben. Diese Informationen können Ihnen mithilfe weiterer Informationen, die Facebook Ireland Limited über Sie gespeichert hat, zugeordnet werden, beispielsweise aufgrund Ihres Besitzes eines Kontos beim sozialen Netzwerk Facebook. Auf Basis dieser Informationen können Ihnen interessenbezogene Werbeanzeigen in Ihrem Facebook-Konto angezeigt werden. 

Wir haben das „Automatic Advanced Matching“ als Teil der Pixel-Funktionalität von Facebook nicht aktiviert. Daher übermitteln wir keine gehashten Informationen wie E-Mail, Name, Geschlecht, Stadt, Bundesland, Postleitzahl und Geburtsdatum oder Telefonnummer an Facebook. Das Pixel von Facebook wird in Ihrem Browser nur dann aktiviert, wenn Sie der Vermarktung von Cookies über unser Cookie-Einwilligungsbanner zugestimmt haben. Sie können die Einwilligung jederzeit über unser Einwilligungsbanner widerrufen. Rechtsgrundlage hierfür sind Art. 6 Abs.1 (a) und (f) DSGVO.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und der weiteren Verarbeitung und Nutzung der Daten durch Facebook sowie zu Ihren Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von Facebook hier und hier. Sofern Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies hier tun.


13.3 Google Ads

13.3.1 Google Retargeting

Unsere Produkte verwenden „Google Ads Remarketing“, um Gumb auf den Google-Suchergebnissen sowie auf Webseiten von Drittanbietern zu bewerben. Anbieter ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (im Folgenden „Google“). Zu diesem Zweck setzt Google im Browser Ihres Gerätes ein Cookie, das auf Basis einer pseudonymen Cookie-ID und auf den von Ihnen besuchten Seiten automatisch interessenbasierte Werbung ermöglicht.

Eine zusätzliche Datenverarbeitung erfolgt nur, sofern Sie gegenüber Google eingewilligt haben, dass Google Ihren Internet- und App-Browsing-Verlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto verwenden darf, um Anzeigen, die Ihnen im Internet angezeigt werden, zu personalisieren.

Die Datenverarbeitung aus unseren Apps heraus wird nur dann aktiviert, sofern Sie der Verwendung von Marketing-Cookies über unser Cookie-Einwilligungsbanner zugestimmt haben. Sie können die Einwilligung jederzeit über unser Einwilligungsbanner widerrufen. Rechtsgrundlage hierfür sind Art. 6 Abs.1 (a) und (f) DSGVO.

Weitere Informationen und die Datenschutzerklärung zu Werbung und Google finden Sie hier.


13.3.2 Google Conversion Tracking

Wir nutzen Conversion-Tracking als Teil des Dienstes „Google Ads“. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie zum Conversion-Tracking auf Ihrem Gerät gespeichert. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und werden daher nicht zur persönlichen Identifizierung verwendet. Die mithilfe des Conversion-Cookies erhaltenen Informationen werden dazu genutzt, um Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für das Conversion-Tracking entschieden haben. Das Conversion-Tracking von Google Ads wird nur dann aktiviert, sofern Sie der Verwendung von Marketing-Cookies über unser Cookie-Einwilligungsbanner zugestimmt haben. Sie können die Einwilligung jederzeit über unser Einwilligungsbanner widerrufen. Rechtsgrundlage hierfür sind Art. 6 Abs.1 (a) und (f) DSGVO.


13.4 YouTube mit erweitertem Datenschutz

Unsere Webseite bindet Videos der Webseite YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Die YouTube-Videos auf unserer Website sind mit einer Methode eingebunden, die NICHT automatisch eine Verbindung zu YouTube herstellt. Erst nach Ihrer Bestätigung durch Klick des Buttons wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.


13.5 Google Web Fonts (lokales Hosting)

Unsere Webseite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.


14. Datenübermittlung

Wir hosten unsere Systeme bei Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA („AWS“) ein. Aus technischen Gründen kann es vorkommen, dass die Infrastruktur von den USA aus gewartet wird. AWS hat sich dem EU-US Privacy Shield unterworfen.

Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO, beruhend auf unserem berechtigten Interesse. Wir wollen Ihnen damit die technische Infrastruktur bereitstellen, um unsere Produkte und Dienstleistungen anbieten zu können.

Innerhalb von AWS verwenden wir spezifische Dienste, um Ihnen ein optimales Nutzererlebnis und höchste Sicherheitsstandards zu bieten:

- S3: Dies ist unser primärer Cloud-Speicherdienst. Wir nutzen es, um Daten sicher und skalierbar zu speichern, damit wir Ihnen jederzeit schnellen und zuverlässigen Zugriff auf Ihre Daten gewährleisten können.

- Amazon Pinpoint: Mit diesem Dienst können wir mit Ihnen über verschiedene Kanäle wie E-Mail, SMS oder Push-Nachrichten kommunizieren. Außerdem hilft es uns, das Nutzerverhalten besser zu verstehen und unsere Services entsprechend zu optimieren.

- Cognito: Dies ist unser Werkzeug für die Identitätsverwaltung. Es ermöglicht den sicheren Zugriff auf unsere Dienste und stellt sicher, dass nur berechtigte Benutzer Zugang zu ihren eigenen Daten haben. Gleichzeitig wird durch 'Federated Identities' ein sicheres und nahtloses Nutzererlebnis geschaffen, indem Sie verschiedene Anmeldemöglichkeiten haben.

- Amazon Simple Email Service (SES): Ein speziell für den Versand und Empfang von E-Mails entwickelter Service. Es stellt sicher, dass Kommunikationen, die Sie von uns erhalten, sicher und zuverlässig sind.

Zusätzlich setzt AWS für spezifische Funktionen, insbesondere für Android Mobile Geräte, weitere Dienste ein. Dazu gehört unter anderem 'Amazon (Mobile) Analytics', welches uns hilft, die Nutzung unserer Dienste besser zu verstehen und die Benutzererfahrung kontinuierlich zu verbessern.

Durch die Offenlegung dieser Informationen möchten wir sicherstellen, dass Sie genau wissen, wie und wo Ihre Daten innerhalb unserer technischen Infrastruktur verarbeitet werden. Für detailliertere Informationen zu den Datenschutzpraktiken dieser spezifischen AWS-Dienste empfehlen wir die Konsultation der Datenschutzerklärung von AWS.

Eine Weitergabe Ihrer Daten an weitere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenübermittlung ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.

Externe Dienstleister und Partnerunternehmen, wie beispielsweise Online-Zahlungsanbieter, erhalten Ihre Daten nur dann, wenn dies zur Abwicklung Ihrer Bestellung erforderlich ist. In diesen Fällen beschränkt sich die übertragene Datenmenge jedoch auf das erforderliche Minimum.

Soweit unsere Dienstleister mit Ihren personenbezogenen Daten in Kontakt kommen, stellen wir im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO oder Art. 9 DSG sicher, dass sie die Bestimmungen des Datenschutzrechts in gleicher Weise einhalten. Bitte beachten Sie auch die jeweilige Datenschutzerklärung des Anbieters. Für den Inhalt externer Dienste ist der jeweilige Anbieter verantwortlich, wo wir die Angemessenheit der Dienste auf Einhaltung gesetzlicher Vorgaben prüfen.

Wir legen großen Wert auf die Verarbeitung Ihrer Daten innerhalb der EU/des EWR. Es kann jedoch vorkommen, dass wir Anbieter einsetzen, die Daten außerhalb der EU/des EWR verarbeiten. In diesen Fällen stellen wir sicher, dass der Empfänger vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau gewährleistet. Das bedeutet, dass durch EU-Standardverträge oder einen Angemessenheitsbeschluss ein Datenschutzniveau erreicht wird, das mit Standards innerhalb der EU vergleichbar ist.


15. Datensicherheit

Wir haben umfangreiche technische und betriebliche Sicherheitsvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und an technologische Entwicklungen angepasst (Art. 32 DSGVO, Art. 7, 8 DSG).


16. Stellenausschreibungen

Über unser Bewerbungsportal können Sie sich online für eine Stelle bei uns bewerben. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für den Zweck Ihrer Bewerbung um ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs.1 lit. b) DSGVO und § 26 Abs. 1 i.V.m. Abs. 8 S. 2 BDSG (Stellenanzeige und Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f) DSGVO für Initiativbewerbungen. Ihre personenbezogenen Daten werden dabei vertraulich behandelt. Folgende Daten können von uns im Bewerbungsverfahren verarbeitet werden:

  • Stammdaten (Anrede, Vorname, Name, ggf. Geburtsdatum)
  • Kontaktdaten (Anschrift, Telefon- bzw. Mobilfunknummer, private E-Mail-Adresse)
  • Bewerbungsdaten (z.B. Profilbild sowie weitere Dokumente wie z.B. Lebenslauf, Anschreiben, Gesamtbewerbung, Zeugnisse).

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 12 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 12-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 6 DSG) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 6 DSG). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.


16.1 Wellfound

Wir nutzen die Plattform von Wellfound, einem führenden Jobportal, das sich auf Entwicklerrollen spezialisiert hat. Aus betrieblichen Gründen können bestimmte Backend-Operationen oder die Datenspeicherung von Wellfound manchmal an Standorten außerhalb der EU erfolgen. Es ist wichtig zu betonen, dass Wellfound sich strikt an die Grundsätze der Datenschutz-Grundverordnung ("DSGVO") und des California Consumer Protection Act ("CCPA") hält.

Die Rechtsgrundlage für die genannte Datenverarbeitung ist Artikel 6 Absatz 1 f) DSGVO, basierend auf unserem berechtigten Interesse. Unser Hauptziel ist es, unsere Rekrutierungsprozesse zu optimieren und sicherzustellen, dass wir auf nahtlose und effiziente Weise mit hoch qualifizierten Entwicklerkandidaten in Kontakt treten.

Innerhalb von Wellfound gibt es spezifische Funktionalitäten und Mechanismen, die darauf abzielen, ein optimales Benutzererlebnis zu gewährleisten und gleichzeitig die höchsten Standards im Datenschutz und der Privatsphäre einzuhalten. Hier finden Sie deren Datenschutzrichtlinie.


18. Aktualisierung der Datenschutzerklärung

Gelegentlich werden wir diese Datenschutzrichtlinie aktualisieren. Wird sie aktualisiert, aktualisieren wir das Datum oben in dieser Datenschutzrichtlinie. Wir empfehlen Ihnen, unsere Webseite und Apps gelegentlich zu überprüfen, um sich über Änderungen in dieser Datenschutzerklärung zu informieren.