Datenschutzhinweise

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Anbieter. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung, im Profil oder beim Erstellen von Gruppen, Challenges und Beiträgen eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung bei der Nutzung durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Gerätetyp, Betriebssystem oder Zeitpunkt eines Zugriffs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung des Dienstes zu gewährleisten. Andere Daten verarbeiten wir, um die Funktionen (Konto, Gruppen, Challenges, Galerie, Benachrichtigungen) bereitzustellen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Rechtsgrundlagen der Verarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Erfüllung des Nutzungsvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Speicherdauer

Soweit innerhalb dieser Datenschutzhinweise keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. gesetzliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht besteht insbesondere, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig war, Sie die Daten zur Rechtsdurchsetzung benötigen oder Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.

Verschlüsselung der Übertragung

Daten werden zwischen Ihrem Gerät und unseren Servern aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte über eine verschlüsselte Verbindung (TLS/HTTPS) übertragen. Dadurch können die von Ihnen übermittelten Daten nicht ohne Weiteres von Dritten mitgelesen werden.

Nutzerkonto und Registrierung

Zur Nutzung legen Sie ein Konto an. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (verschlüsselt gespeichert). Diese Daten sind erforderlich, um Ihr Konto bereitzustellen, Sie zu authentifizieren und die Funktionen nutzbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; damit werden die zugehörigen Daten entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.

Gruppen und Challenges

Wenn Sie Gruppen erstellen oder beitreten, Challenges vorschlagen, abstimmen oder einchecken, verarbeiten wir die dabei eingegebenen Inhalte sowie Zeitstempel und Ihre Zuordnung zur Gruppe. Diese Inhalte sind für die anderen Mitglieder der jeweiligen Gruppe sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fotos und Galerie

Beim Check-in können Sie Fotos hochladen. Diese werden auf unseren Servern gespeichert und den Mitgliedern Ihrer Gruppe in der Galerie angezeigt. Bitte laden Sie nur Bilder hoch, an denen Sie die erforderlichen Rechte besitzen, und beachten Sie die Persönlichkeitsrechte abgebildeter Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir einen gerätebezogenen Push-Token, um Ihnen Benachrichtigungen (z. B. zu Check-ins oder Abstimmungen) zu senden. Hierfür wird der Push-Dienst von Expo (Expo Push Notifications) eingesetzt, über den die Benachrichtigungen an die Systeme von Apple bzw. Google ausgeliefert werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

KI-gestützte Challenge-Vorschläge

Der Dienst bietet eine Funktion, mit der Challenge-Vorschläge automatisiert generiert werden können. Dabei werden die von Ihnen eingegebenen Stichworte sowie für die Funktion notwendige Kontextinformationen verarbeitet und an einen Anbieter von KI-Sprachmodellen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer komfortablen Funktion nach Art. 6 Abs. 1 lit. f DSGVO.

Server-Logs und Hosting

Beim Betrieb werden technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Funktion) verarbeitet, um den Betrieb sicherzustellen, Fehler zu erkennen und Missbrauch vorzubeugen. Die Daten werden auf Servern unserer Hosting- und Infrastruktur-Dienstleister gespeichert, die diese ausschließlich weisungsgebunden in unserem Auftrag verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.