Diese Datenschutzerklärung gilt für die seitens der JR Consulting GmbH betriebenen Online-Angebote, die die Website und die App MindReach beinhalten. Diese Datenschutzerklärung basiert auf Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und §§ 32 und 33 des Bundesdatenschutzgesetzes (BDSG). Sie gibt darüber Aufschluss, wie unser Unternehmen und Dritte personenbezogene Daten im Kontext unserer Online-Angebote (nachfolgend im Einzelnen "Website" oder „App“ und gemeinsam „Online-Angebote“ genannt) verarbeiten. Zusätzlich klären wir Sie hierbei über Ihre diesbezüglichen Rechte auf. Die verwendeten Begrifflichkeiten, wie bspw. „Besucher“ oder „Nutzer“, sind der Verständlichkeit halber gewählt und geschlechtsneutral zu verstehen.
Wir verwenden in dieser Datenschutzerklärung die Begrifflichkeiten der DSGVO.
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
JR Consulting GmbH
Zweigstraße 2
D-85354 Freising
E-Mail: johanna.rachor@jr-consulting.io
Unsere Verarbeitung personenbezogener Daten erfolgt hierbei auf Basis der folgenden Rechtsgrundlagen:
Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. ggf. Art. 9 Abs. 2 lit. a DSGVO, zur Anbahnung oder Durchführung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO bzw. ggf. Art. 9 Abs. 2 lit. b DSGVO, ggf. i.V.m. § 26 Abs. 1 und 3 BDSG, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, oder auf Basis eines überwiegenden berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Nachfolgend informieren wir Sie im Detail über die konkreten Verarbeitungsvorgänge, die jeweils verarbeiteten Daten, den Umfang und Zweck der jeweiligen Datenverarbeitung sowie die diesbezüglichen Rechtsgrundlagen. Hierbei wird zunächst auf die spezifischen Verarbeitungstätigkeiten im Rahmen der App bzw. der Website eingegangen und schließlich jede für beide Online-Angebote geltende Verarbeitungstätigkeit thematisiert.
2.1 Datenverarbeitung der MindReach-App
Download der MindReach-App aus dem App-Store
Wenn Sie unsere App herunterladen, übermitteln Sie personenbezogene Daten an den Betreiber des jeweiligen App-Stores. Hierzu gehören u.a. Ihre E-Mail-Adresse, der Zeitpunkt des Downloads und Ihre individuelle Gerätekennziffer. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Eine Übermittlung personenbezogener Daten an uns erfolgt nicht.Technisch erforderliche DatenerfassungBeim Zugriff auf unsere App übermittelt Ihr Endgerät automatisch Daten an uns, die aus technischen Gründen erforderlich sind.
Folgende Daten werden dabei von uns verarbeitet:
IP-Adresse
Datum und Uhrzeit der Anforderung
Eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity),
Eindeutige Nummer des Netzteilnehmers (IMSI = International Mobile Subscriber Identity),
Mobilfunknummer (MSISDN)
MAC-Adresse für WLAN-Nutzung
Name Ihres mobilen Endgerätes
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird unsererseits nicht vorgenommen.Die Erfassung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung unserer App. Hierzu müssen diese Daten erfasst werden. Da Sie unsere App nutzen, gehen wir davon aus, dass unserer Datenverarbeitung Ihrerseits keine gewichtigeren Interessen entgegenstehen.
Push-Benachrichtigung
Wenn Sie dies wünschen, schicken wir Ihnen per Push-Benachrichtigung Informationen über Inhalte und Funktionen der App, wie bspw. unsere Newsletter. Welche Benachrichtigungen Sie von uns erhalten, können Sie dabei selbst in Ihren App-Einstellungen wählen und festlegen.
Sofern Sie Push-Benachrichtigungen durch uns wünschen, werden in diesem Rahmen und zum Zwecke der Übermittlung der Benachrichtigung an Sie die folgenden personenbezogenen Daten durch uns verarbeitet:
APNs
FCM Push Tokens
Bitte beachten Sie: Zum Zwecke der technischen Durchführung der Push-Benachrichtigung könnten durch Apple und Google ggf. weitere bei diesen gespeicherte personenbezogene Daten von Ihnen, wie z.B. Ihre IP-Adresse oder Geräteinformationen verarbeitet werden. Hierauf hat der Betreiber dieser App jedoch weder Einfluss, noch ist er für diese Verarbeitung verantwortlich.
Sofern und soweit die Datenverarbeitung erfolgt, um Ihnen Informationen zu Funktionen zukommen zu lassen, die wir Ihnen im Rahmen Ihres Nutzungsvertrages mit uns zur Verfügung stellen, ist die Rechtsgrundlage der Datenverarbeitung der sich anbahnende oder bestehende Nutzungsvertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). In allen anderen Fällen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit a DSGVO Rechtsgrundlage der Verarbeitung. Eine erteilte Einwilligung können Sie uns gegenüber jederzeit durch die Abmeldung von Push-Benachrichtigungen in der App (über die Menü-Optionen “Profil”, “Benachrichtigungen”) oder durch einfache E-Mail an johanna.rachor@jr-consulting.io mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie Push-Benachrichtigungen über die Einstellungen Ihres Smartphones auch generell deaktivieren. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Basis der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
App Analytics: Firebase und Google Analytics für Firebase
Für die effiziente Bereitstellung der App-Funktionen, sowie für die statistische Auswertung, Analyse und Weiterentwicklung der App verwenden wir den Dienst Firebase. Firebase ist ein Analyse-, Monitoring- und Entwicklungs-Tool der Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA; „Google“), das in Europa durch die Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) betrieben wird.
Dieses Tool stellt über ein Software Development Kit Tools und Infrastruktur zur Verfügung, die es uns erlauben, App-Funktionen einfacher und effizienter bereitzustellen. Verwendete Tools erlauben es uns dabei insbesondere unsere App-Dienste und Ihr Nutzerverhalten statistisch auszuwerten, zu analysieren und unsere App-Funktionen entsprechend weiterzuentwickeln.Die folgenden Firebase-Tools werden dabei von uns verwendet: Firebase A/B-Tests, Firebase Cloud Messaging, Firebase Crashlytics, Firebase-Leistungsüberwachung, Firebase-Remote-Konfiguration und Google Analytics für Firebase.
Im Rahmen unserer Nutzung der Firebase-Tools Firebase A/B-Tests, Firebase Cloud Messaging, Firebase Crashlytics, Firebase-Leistungsüberwachung und Firebase-Remote-Konfiguration werden dabei folgende personenbezogene Daten verarbeitet:
IP-Adresse
Firebase-Installations-ID
Crashlytics-Installations-UUID
Absturzspuren
Breakpad-Minidump-formatierte Daten
Im Rahmen unserer Nutzung von Google Analytics für Firebase werden die folgenden personenbezogene Daten verarbeitet:
Handy-Anzeigen-ID
IDFV / Android-ID
Firebase-Installations-ID
Analytics-App-Instanz-ID
IP-Adresse (teil-anonymisiert „anonymiseIP“)
Browser-Informationen
Betriebssystem-Informationen
Datum und Uhrzeit des Besuchs
Nutzungsdaten (incl. Scrolltiefe)
Klick-Pfad
App-Aktualisierungen
Geräte-Informationen
JavaScript-Unterstützung
Besuchte Seiten
Verweisende URL
Heruntergeladene Dateien
Flash-Version
Standort-Informationen
Kaufaktivität
ggf. Ad-ID (falls Nutzer-seitig freigegeben)
Sofern und soweit die Verarbeitung vorgenannter personenbezogener Daten im Rahmen der Nutzung der Firebase-Tools Firebase A/B-Tests, Firebase Cloud Messaging, Firebase Crashlytics, Firebase-Leistungsüberwachung und Firebase-Remote-Konfiguration zum Zwecke der Anbahnung oder Erfüllung eines Vertrages zwischen Ihnen und uns erfolgt, ist die Rechtsgrundlage für die erfolgende Datenverarbeitung das sich anbahnende oder zu erfüllende Vertragsverhältnis nach Art. 6 Abs. 1 lit. b DSGVO. Sofern und soweit dies nicht zutrifft, erfolgt die Datenverarbeitung auf Grundlage unseres überwiegenden berechtigten Interesses an einer einfachen und effizienten Bereitstellung der Funktionen unserer App, Art. 6 Abs. 1 lit. f DSGVO. Da Sie unsere App-Funktionen in Anspruch nehmen, gehen wir davon aus, dass unserer Datenverarbeitung Ihrerseits keine höher zu gewichtenden Interessen entgegenstehen.
Im Rahmen unserer Nutzung von Firebase und inbesondere im Rahmen der Nutzung von Google Analytics für Firebase verarbeitet auch Google Ihre im Vorkapitel gelisteten personenbezogenen Daten.
Da Vereinbarungen unter Verantwortlichen im Verhältnis zu Google aktuell jedoch nicht möglich sind und wir mit Google infolgedessen einen Auftragsverarbeitungsvertrag zum Schutze Ihrer Daten schließen mussten, ist die Rechtsgrundlage für die beschriebene Verarbeitung Ihrer personenbezogenen Daten durch Google:
im Rahmen unserer Nutzung von Google Analytics für Firebase: Ihre Einwilligung entsprechend Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie uns gegenüber jederzeit durch einfache E-mail an johanna.rachor@jr-consulting.io mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Basis der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
im Rahmen unserer Nutzung der weiteren Firebase-Tools: der sich zwischen Ihnen und uns anbahnende oder geschlossene Vertrag nach Art. 6 Abs. 1 lit. b DSGVO oder, sofern und soweit sich keine Vertragsbeziehung zwischen uns anbahnt oder eine solche besteht, unser legitimes Interesse an der einfachen und effizienten Bereitstellung der App-Funktionen nach Art. 6 Abs. 1 lit. f DSGVO. Da Sie unsere App-Funktionen in Anspruch nehmen, gehen wir davon aus, dass unserer Datenverarbeitung Ihrerseits keine höher zu gewichtenden Interessen entgegenstehen.
Weitere Informationen zu Googles Datenschutzbestimmungen und Nutzungsbedingungen, den Nutzungsbedingungen von Firebase, und zu den Daten, die im Rahmen der Nutzung der jeweiligen Firebase-Tools verarbeitet werden, können unter den folgenden Links abgerufen werden:
Google Datenschutzerklärung & Nutzungsbedingungen
Firebase Nutzungsbedingungen
Datenschutz und Sicherheit in Firebase
2.2 Datenverarbeitung auf Website
Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass über Ihren Internetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver in einer Server-Log-Datei aufgezeichnet:
Verwendeter Webbrowser und verwendete Browserversion
Verwendetes Betriebssystem
IP-Adresse des anfordernden Endgeräts (ggf. auch Internetanbieter)
Hostname des zugreifenden Endgeräts
Datum und Uhrzeit der Serveranfrage
Referrer URL
Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
Übertragene Datenmenge
Zudem können die folgenden Daten im Rahmen der erforderlichen Einwilligungsabfrage (Cookie-Banner) durch uns gespeichert werden:
Einwilligungsstatus
Die Logfile-Datensätze werden für 14 Tage gespeichert und ggf. ausgewertet, um unsere Website gegen Angriffe zu schützen, Fehler zu finden und zu beheben und die Auslastung von Servern zu steuern. Hierin liegt auch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer vertraulichen, verfügbaren und integren Datenverarbeitung begründet. Wir behalten uns vor, die Protokolldaten zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Sollte sich der Verdacht einer rechtswidrigen Nutzung im Einzelfall bestätigen, werden betroffene Logfile-Datensätze so lange von uns aufbewahrt, wie dies zum Zwecke der Strafverfolgung oder Geltendmachung unserer Rechtsansprüche erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
Technisch notwendige Cookies und andere Technologien können zudem für die vollständige und korrekte Darstellung unserer Website sowie für die Einholung und Speicherung Ihrer Einwilligung erforderlich sein. Sofern nicht anders bestimmt, ist die vollständige und korrekte Darstellung unserer Website ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung personenbezogener Daten zum Zwecke der Einholung und Speicherung Ihrer Einwilligung erfolgt über das cookiesAccepted-Cookie und aufgrund der rechtlichen Verpflichtung zur Einwilligungsabfrage und Gewährleistung, dass technisch nicht-notwendige Cookies und Technologien nicht ohne vorherige Einwilligung eingesetzt werden, Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 TTDSG. Wenn Sie Ihre im Rahmen der Einwilligungsabfrage erteilte Einwilligung widerrufen möchten, löschen Sie bitte einfach das Cookie aus Ihrem Browser. Wenn Sie die Website erneut aufrufen/laden, werden Sie sodann erneut nach Ihrer Cookie-Zustimmung gefragt. (Weitere Informationen zu unseren Cookies und Technologien erhalten sie auch in unserer im Anschluss an diese Datenschutzerklärung folgenden Cookie-Richtlinie.)
Sollten Sie im Rahmen der Einwilligungsabfrage in die Nutzung unserer Marketing-Cookies einwilligen, werden die besuchte Domain, das Datum und die Uhrzeit der Anforderung sowie Ihre User ID auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in unserem Customer-Relationship-Management-System gespeichert. Das für die Erstellung, Übermittlung und Nachverfolgung der User ID genutzte Braze-Cookie läuft 12 Monate nach Ihrer letzten Session aus. Eine anderweitige Zusammenführung der vorgenannten Daten mit anderen Daten oder Datenquellen wird unsererseits grundsätzlich nicht vorgenommen.
Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Als ähnliche Technologien werden technische Hilfsmittel bezeichnet und verstanden, die z.B. die Identifizierung von Besuchern und Nutzern ermöglichen, ohne Cookie zu sein, beispielsweise Tracking-Pixel oder LocalStorage. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem System des Nutzers gespeichert werden. Ruft ein Nutzer unsere Website auf, kann somit ein Cookie auf dem Betriebssystem des Nutzers gespeichert oder beispielsweise ein Tracking-Pixel ausgelöst werden.
Gegebenenfalls werden auch Cookies und ähnliche Technologien von Drittunternehmen auf Ihrem Endgerät gespeichert bzw. ausgelöst, wenn Sie unsere Seite besuchen (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zum Speichern von Informationen darüber, aus welcher Quelle ein Nutzer auf unsere Website gekommen ist).
Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglichen kann, und werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies), für einen gewissen Zeitraum oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Befristete Cookies werden mit Zeitablauf gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Technisch notwendige Cookies und Technologien sind jene ohne die unsere Website nicht funktionsfähig und nutzbar ist. Diese Kategorie enthält nur Cookies und Technologien, die grundlegende Funktionen und Sicherheitsmerkmale der Website gewährleisten. Technisch notwendige Cookies und Technologien können ohne Einwilligung des Nutzers gesetzt werden.
Nicht notwendige Cookies sind alle Cookies und Technologien, die nicht für die reine Funktionsfähigkeit und Sicherheit der Website erforderlich sind und speziell zum Zwecke der Erfassung personenbezogener Daten des Benutzers, z.B. durch Tracking, Anzeigen und andere eingebettete Inhalte, verwendet werden. Nicht notwendige Cookies und Technologien (beispielsweise Cookies zu Marketing-, Werbe-, Auswertungs- oder Analysezwecken) bedürfen Ihrer Einwilligung.
Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Je nach verwendetem Browser können Sie Ihren Browser ggf. auch so einstellen, dass Sie über das Setzen von Cookies informiert werden, dass Cookies nur im Einzelfall erlaubt sind, dass die Annahme von Cookies für bestimmte Fälle oder generell ausschlossen ist und/oder dass Cookies beim Schließen des Browsers automatisch gelöscht werden. Bereits gespeicherte Cookies können zudem jederzeit über die Browsereinstellungen gelöscht werden. Werden Cookies für die Website deaktiviert, können jedoch möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Soweit Cookies und ähnliche Technologien von Drittunternehmen oder zu einwilligungspflichtigen Zwecken eingesetzt werden, werden Sie hierüber sowie über die jeweiligen Verarbeitungstätigkeiten, -zwecke und -rechtsgrundlagen im Rahmen dieser Datenschutzerklärung gesondert informiert. Weitere Informationen zu den durch unsere Website genutzten Cookies, finden Sie zudem in unserer Cookie-Richtlinie.
Google Analytics
Zum Zwecke der statistischen Auswertung, Analyse und Weiterentwicklung unserer Website nutzen wir Google Analytics, einen Web-Analyse-Dienst der Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA; „Google“), der in Europa durch die Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) betrieben wird.
Google Analytics verwendet sogenannte „Cookies“. Dabei handelt es sich um Textdateien, die infolge Ihrer Einwilligung auf Ihrem Endgerät gespeichert werden. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Website ermöglicht. Durch jeden Aufruf einer der Einzelseiten der Website, auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem IT-System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zweck der Web-Analyse an Google zu übermitteln.
Mittels des Cookies werden die nachfolgend gelisteten personenbezogenen Daten von Google erhoben und verarbeitet:
IP-Adresse (teil-anonymisiert; „anonymiseIP“)
Datum und Uhrzeit des Besuchs
Nutzungsdaten (incl. Scrolltiefe)
Klick-Pfad
App-Aktualisierungen
Browser-Informationen
Geräte-Informationen
JavaScript-Unterstützung
Besuchte Seiten
Verweisende URL
Heruntergeladene Dateien
Flash-Version
Standort-Informationen
Rechtsgrundlage für die beschriebene Verarbeitung Ihrer personenbezogenen Daten durch Google ist Ihre uns gegenüber erteilte Einwilligung entsprechend Art. 6 Abs. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Funktion "Cookie-Einstellungen" auf unserer Website oder per Mail an johanna.rachor@jr-consulting.io widerrufen. Eine bis zum Zeitpunkt des Widerrufs bereits erfolgte Verarbeitung bleibt hiervon unberührt.
Bitte beachten Sie: Trotz der Ansässigkeit der Google Ireland Ltd. in Irland, können Ihre personenbezogenen Daten, einschließlich der (teil-)anonymisierten IP-Adresse des von Ihnen genutzten Internetanschlusses, bei jedem Besuch unserer Website an Google Server in den USA übertragen oder aus den USA auf diese zugegriffen werden, sofern Sie unseren Statistik- und Analyse-Cookies zustimmen. Die Vereinigten Staaten von Amerika sind aktuell als unsicheres Drittland eingestuft, also als ein Drittland bezüglich dem weder ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, noch ein vergleichbares Schutzniveau anzunehmen ist. Mit Übermittlung Ihrer Daten haben sowohl Google als auch ggf. US-Behörden Zugriff auf die übermittelten Daten. Google kann Ihre Daten mit anderen Daten wie beispielsweise Ihrem Suchverlauf, Ihren persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Google zu Ihnen vorliegen, verknüpfen und Ihre personenbezogenen Daten ggf. zusätzlich an Dritte weitergeben. Zudem können US-Behörden Zugriff erhalten und Ihre Daten verarbeiten, ohne dass Ihnen gegenüber ein Hinweis oder eine Benachrichtigung ergehen muss (während und auch nach Abschluss der Verarbeitung) oder Ihnen vergleichbare Rechtsbehelfe und Betroffenenrechte zustehen. Auf die Verarbeitung durch Google und US-Behörden haben wir in diesen Fällen leider keinen Einfluss.
Wir nutzen Google Analytics im Einklang mit den im Beschluss der Datenschutzkonferenz (DSK) vom 12. Mai 2020 formulierten Mindestanforderungen an die Nutzung von Google Analytics. Um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten, wird Google Analytics um den Code „anonymizeIp“ erweitert. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert. Eine Inanspruchnahme des Dienstes erfolgt zudem nur mit und auf Basis Ihrer informierten Einwilligung. Ihre Einwilligung in die Nutzung von Google Analytics wird vor Inanspruchnahme von uns abgefragt. Eine einmal erteilte Einwilligung ist jederzeit über die auf unserer Website bereitgestellte Funktion „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufbar. Eine bis zu Ihrem Widerruf bereits erfolgte Verarbeitung bleibt hiervon unberührt.
Weitere Informationen zu Googles Datenschutzbestimmungen und Nutzungsbedingungen bzw. den Nutzungsbedingungen von Google Analytics können unter den folgenden Links abgerufen werden:
Google Datenschutzerklärung & Nutzungsbedingungen
Nutzungsbedingungen Google Analytics
Im Rahmen der Registrierung für unseren Newsletter sowie bei Bezug und nach Abbestellung unseres Newsletters werden personenbezogene Daten durch uns verarbeitet, sofern Sie sich für ein Abonnement entscheiden, uns die betreffenden Daten mitteilen und unseren Newsletter im Wege unseres Double-Opt-In-Verfahrens abonnieren.
Im Rahmen der Neuregistrierung für unseren Newsletter benötigen und verarbeiten wir Ihre E-Mail-Adresse. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Rechtsgrundlage der im Rahmen der Registrierung erfolgenden Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse an der Durchführung des Verifizierungsverfahrens im Rahmen des Double-Opt-In-Verfahrens nach Art. 6 Abs. 1 lit. f DSGVO. Da Sie dieses Verfahren durch Ihre Registrierung initiieren, nehmen wir an, dass unserer Verarbeitung Ihrerseits keine gewichtigen Interessen entgegenstehen.
Zur Verifizierung Ihrer E-Mail-Adresse erhalten Sie sodann eine Anmelde-E-Mail, die Sie über einen Link bestätigen müssen (Double Opt-In). Bei der Anmeldung zum Newsletter speichern wir die IP-Adresse, sowie das Datum und die Uhrzeit Ihrer Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zum Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Die vorgenannten personenbezogenen Daten werden im Rahmen des Bezugs auch bei unserem Versand-Anbieter MailChimp (Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA; „MailChimp“) gespeichert und zum Zwecke des Versands genutzt. Zudem findet eine Auswertung und Erfolgsmessung des Newsletters (Zugriffanzahl, Verweildauer, Klickpfade und Konversionsraten) statt. Rechtsgrundlage der im Rahmen des Bezug erfolgenden Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den hierfür im Newsletter vorgesehenen Link widerrufen. Rechtsgrundlage der im Rahmen der Auswertung und Erfolgsmessung des Newsletters erfolgenden Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein entgegenstehendes Interesse Ihrerseits ist nicht ersichtlich.
In einigen wenigen Fällen kann die Verarbeitung Ihrer personenbezogenen Daten zudem auf Grundlage unseres berechtigten Interesses an der Bewerbung unserer Produkte (Art. 6 Abs. 1 lit. f) DSGVO) stattfinden, etwa wenn Sie Bestandskunde unseres Unternehmens sind (siehe hierzu auch Erwägungsgrund 47 DSGVO und § 7 UWG).
Bei Abbestellung unseres Newsletters werden Ihre vorgenannten personenbezogenen Daten aus der Verteilerliste gelöscht, Ihre E-Mail-Adresse wird jedoch weiterhin bei uns bzw. unserem Versand-Anbieter in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Die Daten aus der Blacklist werden nur für die Verhinderung künftiger Mailings verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand unserer Newsletter (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist dabei zeitlich nicht befristet. Widersprechen Sie der Speicherung, löschen wir Ihre personenbezogenen Daten, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Wir setzen für das Hosting unserer Website einen externen Dienstleister ein. Dieser wird nur nach unserer Weisung tätig und wurde gemäß den Anforderungen von Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
Im Rahmen der Neuregistrierung für unseren Newsletter benötigen und verarbeiten wir Ihre E-Mail-Adresse. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Rechtsgrundlage der im Rahmen der Registrierung erfolgenden Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse an der Durchführung des Verifizierungsverfahrens im Rahmen des Double-Opt-In-Verfahrens nach Art. 6 Abs. 1 lit. f DSGVO. Da Sie dieses Verfahren durch Ihre Registrierung initiieren, nehmen wir an, dass unserer Verarbeitung Ihrerseits keine gewichtigen Interessen entgegenstehen.
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs der Webseite einsetzen.
Unsere Auftragsverarbeiter (Dienstleister)im Bereich Hosting ist:
Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103 in den USA
Weitere Informationen zur Datenschutzerklärung von Webflow finden Sie unter folgendem Link (englisch): Global Privacy Policy | Webflow 22
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Abschluss eines Vertrages über Auftragsverarbeitung
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag zur Auftragsverarbeitung mit Webflow auf Grundlage von Art. 28 DSGVO i.V.m. den EU-Standard-Vertragsklauseln abgeschlossen.
Im Rahmen der nachfolgend beschriebenen Registrierungsprozesse verarbeiten wir personenbezogene Daten zum Zwecke der Erstellung Ihres Nutzerkontos und/oder zur Bereitstellung des jeweiligen Angebotes oder Dienstes. Single Sign-OnSie können sich gegebenenfalls in unser Produktangebot einloggen, indem Sie Anmeldedienste wie Facebook Connect oder einen OpenID-Provider nutzen. Diese Dienste authentifizieren Ihre Identität und bieten Ihnen die Möglichkeit, bestimmte personenbezogene Informationen (wie z. B. Ihren Namen und Ihre E-Mail-Adresse) mit uns zu teilen und unser Anmeldeformular vorauszufüllen. Dienste wie Facebook Connect bieten Ihnen die Möglichkeit, Informationen zu Ihren Aktivitäten über unsere Produkte oder auf Ihrer Profilseite zu veröffentlichen, um sie innerhalb Ihres Netzwerks mit anderen zu teilen.Registrierung mit Facebook LoginStatt einer direkten Registrierung auf unserer Website können Sie sich mit Facebook Connect registrieren. Anbieter dieses Dienstes ist die Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Irland, „Facebook“). Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Bitte beachten Sie: Trotz der Ansässigkeit der Facebook Ireland Ltd. in Irland, können Ihre personenbezogenen Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Facebook Server in den USA oder in andere Drittländer übertragen werden, sofern Sie unseren Statistik- und Analyse-Cookies zustimmst. Die Vereinigten Staaten von Amerika sind aktuell als unsicheres Drittland eingestuft, also als ein Drittland bezüglich dem weder ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, noch ein vergleichbares Schutzniveau anzunehmen ist. Gleiches gilt für andere Drittstaaten. Mit Übermittlung Ihrer Daten haben sowohl Facebook als auch ggf. US- oder andere Drittstaat-Behörden Zugriff auf die übermittelten Daten. Facebook kann Ihre Daten mit anderen Daten wie beispielsweise Ihren persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, die Facebook zu Ihnen vorliegen, verknüpfen und Ihre personenbezogenen Daten ggf. zusätzlich an Dritte weitergeben. Zudem können US- oder andere Drittstaat-Behörden Zugriff erhalten und Ihre Daten verarbeiten, ohne dass Ihnen gegenüber ein Hinweis oder eine Benachrichtigung ergehen muss (während und auch nach Abschluss der Verarbeitung) oder Ihnen vergleichbare Rechtsbehelfe und Betroffenenrechte zustehen. Auf die Verarbeitung durch Facebook und US- oder andere Drittstaat-Behörden haben wir in diesen Fällen leider keinen Einfluss.Wenn Sie sich für die Registrierung mit Facebook Login entscheiden und auf den „Facebook Login”-Button klicken, werden Sie automatisch auf die Plattform von Facebook weitergeleitet. Dort können Sie sich mit Ihren Nutzungsdaten anmelden. Dadurch wird Ihr Facebook Profil mit unserer Website bzw. unseren Diensten verknüpft. Durch diese Verknüpfung erhalten wir Zugriff auf Ihre bei Facebook hinterlegten Daten. Dies sind vor allem:
Facebook-Name (Pflichtfeld)
bei Facebook hinterlegte E-Mail-Adresse (Optional)
Die Registrierung mit Facebook Login und die damit verbundenen Datenverarbeitungsvorgänge erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft durch einfache E-mail an uns (johanna.rachor@jr-consulting.io) widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Basis der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind die Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) und wir gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung.
Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung zur gemeinsamen Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter:https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z.B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie Ihnenekt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen möchten, sind wir verpflichtet, Ihr Ersuchen an Facebook weiterzuleiten.
Die Datenübertragung durch die Facebook Ireland Limited in die USA und andere Drittstaaten erfolgt durch Facebook Ireland Ltd. selbst. Hierauf haben wir keinen Einfluss. Die Übermittlung wird seitens Facebook auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Details sind hier einsehbar: https://www.facebook.com/legal/EU_data_transfer_addendum.
Weitere Informationen zu Facebooks Datenschutzbestimmungen und Nutzungsbedingungen finden Sie unter: https://de-de.facebook.com/about/privacy/ und https://de-de.facebook.com/legal/terms/.
Registrierung mit Apple-AccountAlternativ können Sie sich in unseren Online-Angeboten auch mit Ihrem Apple-Account anmelden. In diesem Fall erhalten wir von der Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA; “Apple”) die folgenden personenbezogenen Daten von Ihnen, um für Sie ein Nutzerkonto anzulegen:
Name
E-Mail-Adresse
Authentifizierungs-Token
Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten durch uns ist das sich anbahnende oder bestehende Vertragsverhältnis mit Ihnen, in dessen Rahmen wir Ihr Nutzerkonto erstellen oder Ihnen die Dienste und Funktionen bereitstellen, Art. 6 Abs. 1 lit. b DSGVO.
Ihre Registrierungsdaten werden benötigt, um ein Nutzerkonto für Sie einzurichten und zu verwalten und damit Sie alle Features unserer Online-Angebote nutzen können. Sie sind weder vertraglich noch gesetzlich dazu verpflichtet, sich mit Ihrem Apple-Account zu registrieren; tun Sie dies nicht, können Sie, falls Sie nicht andere Registrierungsoptionen nutzen, nicht alle unsere Online-Angebote nutzen.
Wenn Sie mit uns in Kontakt treten (z. B. per E-Mail oder Kontaktformular), verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Die hierbei verarbeiteten Daten umfassen zumindest die von Ihnen angegebenen Kontaktdaten (z.B. im Falle einer E-Mail-Anfrage Ihre E-Mail-Adresse), sowie die weiteren im Rahmen der Kontaktaufnahme bzw. im Rahmen der Anschlusskommunikation durch Sie getätigten Angaben. Um dem Datenminimierungsgrundsatz hierbei bestmöglich zu entsprechen, bitten wir Sie daher höflich darum, Ihre Angaben, soweit möglich, auf das Erforderliche zu beschränken. Sofern und soweit die Kontaktaufnahme von Ihnen gewünscht wird, etwa weil Sie uns eine E-Mail-Nachricht senden oder Sie uns über ein Kontaktformular anschreiben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der schnellen, effizienten und vollständigen Bearbeitung Ihrer Anfrage. Da Sie sich mit uns in Kontakt setzen, gehen wir davon aus, dass Ihrerseits keine Interessen bestehen, welche unserer Bearbeitung Ihrer Anfrage entgegenstehen. Zielt die Kontaktanfrage auf den Abschluss oder die Erfüllung eines Vertrags ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Sie sind weder vertraglich noch gesetzlich verpflichtet, Ihre Daten anzugeben. Geben Sie Ihre Daten nicht an, können wir Ihre Anfrage allerdings möglicherweise nicht bearbeiten. Falls uns eine Einwilligung von Ihnen vorliegt, ist die Rechtsgrundlage der Verarbeitung Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO bzw. ggf. Art. 9 Abs 2 lit. a DSGVO.
Als Unternehmen oder Gesundheitsberater können Sie uns Ihre Kontaktdaten zudem jederzeit gerne hinterlassen, um von uns Angebote für eine Zusammenarbeit zu erhalten. Ihre Kontaktdaten verarbeiten wir in diesen Fällen, um Sie wie von Ihnen gewünscht zu kontaktieren und um mit Ihnen besondere Konditionen oder eine mögliche Zusammenarbeit zu besprechen (Art. 6 Abs. 1 lit. b DSGVO). Sie sind weder vertraglich noch gesetzlich verpflichtet, Ihre Daten zu hinterlassen oder anzugeben. Geben Sie Ihre Daten jedoch an, speichern wir diese in unserem CRM-System Pipedrive, einem Service der Pipedrive OÜ (Mustamäe tee 3a, 10615 Tallinn, Estland). Dafür verwenden wir unser Workflow-Tool Zapier, einen Dienst der Zapier Inc. (548 Market St., #62411, San Francisco, CA 94104-5401, USA; „Zapier“). Um die datenschutzkonforme Verarbeitung und den Schutz Ihrer Daten hierbei jeweils zu gewährleisten, haben wir Auftragsverarbeitungsverträge im Sinne des Art. 28 DSGVO mit Pipedrive und Zapier abgeschlossen. Zapier sichert hierin insbesondere zu, personenbezogene Daten nur zu verarbeiten, sofern und soweit dies zur Erfüllung etwaiger Leistungspflichten erforderlich ist. Da die Verarbeitung durch Zapier in den USA erfolgt, haben wir mit Zapier zusätzlich Standardvertragsklauseln abgeschlossen, um auch bei Übermittlung Ihrer Daten in die USA und dortiger Verarbeitung ein angemessenes Datenschutzniveau sicherzustellen.
Bitte beachten Sie: Im Rahmen der Nutzung unseres Workflow-Tools werden Ihre personenbezogenen Daten an Server in den USA übertragen. Die Vereinigten Staaten von Amerika sind aktuell als unsicheres Drittland eingestuft, also als ein Drittland bezüglich dem weder ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, noch ein vergleichbares Schutzniveau anzunehmen ist. Mit Übermittlung Ihrer Daten könnten sowohl Zapier als auch ggf. US-Behörden Zugriff auf die übermittelten Daten haben. Zapier könnte Ihre Daten mit anderen Daten, die Zapier zu Ihnen vorliegen, verknüpfen und Ihre personenbezogenen Daten ggf. zusätzlich an Dritte weitergeben. Zudem könnten US-Behörden Zugriff erhalten und Ihre Daten verarbeiten, ohne dass Ihnen gegenüber diesbezüglich ein Hinweis oder eine Benachrichtigung ergehen muss (während und auch nach Abschluss der Verarbeitung) oder Ihnen vergleichbare Rechtsbehelfe und Betroffenenrechte zustehen. Auf die Verarbeitung durch Zapier und US-Behörden haben wir in diesen Fällen leider keinen Einfluss.
Abonnements bzgl. der kostenpflichtigen Dienste unserer Online-Angebote
Sie können innerhalb der MindReach-App oder auf unserer Website kostenpflichtige Abonnements über unsere Dienste abschließen. Neben den für die Registrierung erforderlichen Daten erheben wir die für die Durchführung des Abonnements erforderlichen Daten, nämlich: Kaufdatum, Startdatum, Enddatum des Abonnements, ob sich dieses automatisch verlängert und eine Transaktions-ID.
Rechtsgrundlage der Verarbeitung ist der sich anbahnende oder mit Ihnen geschlossene Vertrag über den Bezug unserer kostenpflichtigen Dienste, Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Daten unserer Kunden, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.
Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Sie sind weder vertraglich noch gesetzlich zur Angabe der entsprechenden Daten verpflichtet. Allerdings können Sie dann möglicherweise keinen Vertrag über die Nutzung unserer Dienste oder sonstiger Angebote mit uns schließen.
Zahlung
Je nach Bestellung haben Sie die nachfolgend dargestellten Möglichkeiten zur Bezahlung. Dabei werden in Abhängigkeit der von Ihnen gewählten Zahlungsart die jeweils erforderlichen Daten verarbeitet. Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie in die Übermittlung ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Werbezwecken, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Abwicklung vorvertraglicher Maßnahmen gestattet. Sie sind weder vertraglich noch gesetzlich zur Angabe der entsprechenden Daten verpflichtet. Allerdings können Sie dann möglicherweise keinen Vertrag über die Nutzung unserer Dienste oder sonstiger Angebote mit uns schließen.
Zahlungsabwicklung über den jeweiligen App-Store
Eine Zahlungsabwicklung ist über den Apple App-Store möglich. Im Rahmen der Abwicklung über die App-Stores erhält und verarbeitet MindReach bzw. die JR Consulting GmbH zu Abrechnungszwecken Ihre E-Mail-Adresse. Darüber hinaus verarbeitet MindReach bzw. die JR Consulting GmbH keine weiteren personenbezogenen Daten, einschließlich etwaiger Zahlungsinformationen. Für die Abwicklung sind die App-Store-Anbieter selbst verantwortlich.
Bitte beachten Sie: Im Rahmen der Zahlungsabwicklung über die App-Stores können Ihre personenbezogenen Daten an Server in den USA übertragen und dort verarbeitet werden. Die Vereinigten Staaten von Amerika sind aktuell als unsicheres Drittland eingestuft, also als ein Drittland bezüglich dem weder ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, noch ein vergleichbares Schutzniveau anzunehmen ist. Mit Übermittlung Ihrer Daten können sowohl die App-Store-Betreiber als auch ggf. US-Behörden Zugriff auf die übermittelten Daten haben. Die App-Store-Betreiber könnten Ihre Daten mit anderen Daten, die dem jeweiligen App-Store-Betreiber zu Ihnen vorliegen, verknüpfen und Ihre personenbezogenen Daten ggf. zusätzlich an Dritte weitergeben. Zudem könnten US-Behörden Zugriff erhalten und Ihre Daten verarbeiten, ohne dass Ihnen gegenüber ein Hinweis oder eine Benachrichtigung ergehen muss (während und auch nach Abschluss der Verarbeitung) oder Ihnen vergleichbare Rechtsbehelfe und Betroffenenrechte zustehen. Auf die Verarbeitung durch die App-Store-Betreiber und US-Behörden haben wir leider keinen Einfluss.
Sofern in dieser Datenschutzerklärung nicht anders genannt und wenn wir die Verarbeitung Ihrer personenbezogenen Daten auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO stützen, sind solche der Schutz vor Missbrauch, die Identifikation und Behebung von Fehlern, die Durchsetzung oder Verteidigung gegen Rechtsansprüche und die Bearbeitung anfallender Anfragen.
Über die in dieser Datenschutzerklärung hinaus genannten Fälle erfolgt eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung nur in den nachfolgend genannten Fällen:
Um unsere Dienstleistungen zu erbringen und kontinuierlich verbessern zu können, setzen wir auf einige Dienste von Drittanbietern, die sorgfältig und entsprechend der Bestimmungen der DSGVO ausgewählt wurden:
Tools zur Ermöglichung der Inanspruchnahme der Dienstleistungen der Software (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO)
Tools zur Unterstützung bei der Nutzung der App für den Anwender (Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO)
Wenn es zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden sowie gegebenenfalls an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.
Die Weitergabe dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Bekämpfung von Missbrauch, der Verfolgung von Straftaten und der Sicherung, Geltendmachung und Durchsetzung von Ansprüchen, gesetzt den Fall, dass Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO, bzw. aufgrund einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
Wir geben personenbezogene Daten zudem an Wirtschaftsprüfer, Buchhaltungsdienstleister, Rechtsanwälte, Banken, Steuerberater und ähnliche Stellen weiter, soweit dies für die Erbringung unserer Leistungen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder den ordnungsgemäßen Geschäftsbetrieb, einschließlich der Durchsetzung oder Abwehr rechtlicher Ansprüche sowie Rechtsverfolgung, erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder wir dazu verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
Im Rahmen unserer Online-Angebote findet eine Datenübertragung in die Vereinigten Staaten von Amerika und ggf. andere Drittstaaten und damit in unsichere Drittländer statt. Informationen, die wir von Ihnen erfassen, werden in diesem Fall in den Vereinigten Staaten von Amerika und ggf. anderen Drittstaaten verarbeitet. Bezüglich der Vereinigten Staaten von Amerika besteht derzeit kein Angemessenheitsbeschluss der Europäischen Union (Artikel 45 DSGVO), was bedeutet, dass bezüglich Ihrer personenbezogenen Daten sowie bezüglich etwaiger Betroffenenrechte und Rechtsbehelfe kein mit der DSGVO vergleichbares Schutzniveau gegeben ist. Gleiches kann für andere Drittstaaten gelten.
Vor diesem Hintergrund sind unsere Auftragsverarbeiter und wir bestrebt, geeignete Sicherheitsvorkehrungen zum Schutz Ihrer Privatsphäre und der Sicherheit Ihrer personenbezogenen Daten anzuwenden. Deshalb erfolgen unsere internationalen Datentransfers ausschließlich auf Grundlage gesetzlich vorgesehener vertraglicher oder anderer Regelungen, die einen angemessenen Schutz Ihrer Daten sicherstellen sollen und die Sie auf Anfrage gerne einsehen können. Hierbei stützen wir uns auf die Bestimmungen, die in Artikel 49 der DSGVO festgelegt sind, oder, sofern anwendbar, auf Garantien gemäß Artikel 46 DSGVO.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir Ihre personenbezogenen Daten nur solange, wie es für die Erreichung des jeweiligen Verarbeitungszweckes nötig ist. Wir speichern Ihre Daten, (i) wenn Sie in die Verarbeitung eingewilligt haben, höchstens solange, bis Sie Ihre Einwilligung widerrufen; (ii) wenn wir die Daten zur Anbahnung oder Durchführung eines Vertrags benötigen höchstens solange, wie sich das Vertragsverhältnis mit Ihnen anbahnt oder besteht (einschließlich der Verteidigung und Durchsetzung von Ansprüchen innerhalb der Verjährungsfristen); (iii) wenn wir die Daten auf der Grundlage eines berechtigten Interesses verarbeiten, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung der Daten nicht überwiegt.
Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Verantwortliche unterliegt, vorgesehen wurde (u.a. Steuerrecht, Handelsrecht, Bekämpfung von Geldwäsche, etc.) oder dies zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich ist. Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder uns gegen einen solchen zu verteidigen, behalten wir uns vor, die Daten erst mit Ablauf der zuletzt ablaufenden Aufbewahrungsfrist zu löschen, die die Datenspeicherung legitimiert.
Bewerberunterlagen speichern wir für die Zeit des Einstellungsverfahrens sowie für einen Zeitraum von zwei Monaten ab Zugang der Ablehnung, falls (i) die Bewerbung nicht zu einem Arbeitsverhältnis führt, (ii) keiner weiteren Speicherung zugestimmt wurde und (iii) seitens eines Bewerbers binnen der in § 15 Abs. 4 des Allgemeinen Gleichbehandlungsgesetz (AGG) vorgesehenen Ausschlussfrist keine Ansprüche gegen uns geltend gemacht wurden. Werden Ansprüche binnen vorgenannter Ausschlussfrist geltend gemacht, verlängert sich die Aufbewahrung mindestens um die in § 61 b Abs. 1 Arbeitsgerichtsgesetz statuierte 3-Monats-Frist. Sollte binnen dieser Frist wiederum keine Klage erhoben werden, vernichten wir die Bewerberunterlagen; andernfalls bewahren wir die Unterlagen bis zur Rechtskräftigkeit einer gerichtlichen Entscheidung auf. Im Falle einer erfolgreichen Bewerbung, speichern wir die Bewerberunterlagen, soweit erforderlich, für die Zeit des Beschäftigungsverhältnisses und der arbeitsrechtlichen Verjährungsfristen in der Personalakte des Beschäftigten. Im Falle einer auf dem Beschäftigungsverhältnis beruhenden Klage bewahren wir die Unterlagen bis zur Rechtskräftigkeit einer gerichtlichen Entscheidung auf.
Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art.15 DSGVO)
Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht z.B. eine E-Mail an johanna.rachor@jr-consulting.io aus.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.
Die für uns zuständigeAufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Postanschrift:
Postfach 1349
91504 Ansbach
Deutschland Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Webseite: https://www.lda.bayern.de/
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben sein kann (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen oder vorvertraglichen Notwendigkeiten (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen müssen, die in der Folge durch uns verarbeitet werden. Eine Nichtbereitstellung der personenbezogenen Daten könnte z.B. zur Folge haben, dass ein Vertrag zwischen Ihnen und uns nicht abgeschlossen werden kann.
Vor einer Bereitstellung personenbezogener Daten können Sie sich jederzeit vertrauensvoll an uns wenden. Wir klären einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und/oder welche Folgen eine Nichtbereitstellung der Daten im Einzelfall hätte.
In Bezug auf unsere Online-Angebote gilt im Allgemeinen, dass die zur Nutzung notwendigen personenbezogenen Daten als solche gekennzeichnet sind. Im Falle der Nichtbereitstellung dieser notwendigen personenbezogenen Daten kann dies dazu führen, dass bestimmte Funktionen nicht verfügbar sind oder unsere Dienstleistungen nicht in Anspruch genommen werden können.
Wir setzen keine Mechanismen zur automatisierten Entscheidungsfindung — einschließlich Profiling — ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherheitsmaßnahmen entsprechend Art. 25 und 32 DSGVO, die wir immer wieder dem neuesten Stand der Technik anpassen.
Soweit wir für die Verarbeitung Ihrer Daten auch Leistungen von Dritten in Anspruch nehmen, erfolgt die Auswahl derselben sorgfältig und unter Berücksichtigung der gesetzlichen Bestimmungen.
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen wird unsere Datenschutzerklärung regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Es gilt jeweils die auf dieser Website veröffentlichte Datenschutzerklärung.
Diese Datenschutzerklärung hat den Stand: 01.12.2022
Hol dir jetzt die MindReach App.