Datenschutzerklärung
In dieser Datenschutzerklärung möchten wir dich ausführlich über die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Webseite goalz.group sowie der der Goalz-App informieren.
- 1 Information über die Verarbeitung personenbezogener Daten
(1) Anbieter und Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist Goalz GmbH, Chausseestr. 58c, 10115 Berlin, 015140472760, [email protected]
(2) Bei deiner Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von dir mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um deine Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist in der Regel nach drei Jahren, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder deine Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren dich untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
- 2 Deine Rechte
(1) Du hast gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
– Recht auf Auskunft
– Recht auf Berichtigung oder Löschung
– Recht auf Einschränkung der Verarbeitung
– Recht auf Datenübertragbarkeit
(2) Wenn wir deine personenbezogenen Daten verarbeiten und uns dabei auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO stützen, hast du das Recht, nach Art. 21 DSGVO Widerspruch gegen die konkrete Verarbeitung der personenbezogenen Daten einzulegen. Soweit sich dein Widerspruch gegen Direktwerbung richtet, hast du ein generelles Widerspruchsrecht, welches auch ohne Angabe einer besonderen Situation von uns umgesetzt wird. Im Übrigen ist es zur erfolgreichen Geltendmachung des Widerspruches erforderlich, dass für deine Widerspruch Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Möchtest du von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an [email protected].
(3) Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Tel.: +49 30 13889-0, Fax: +49 30 2155050, [email protected].
- 3 Verarbeitung personenbezogener Daten beim Besuch unserer Webseite
- Beim Besuch der Webseite
Wenn du unsere Website unter www.goalz.group aufrufst, werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch bestimmte Informationen an den Server unserer Website gesendet. Wir speichern diese Informationen temporär in einem sog. Logfile. Dies geschieht automatisch. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Wir verarbeiten die vorgenannten Daten zu folgenden Zwecken:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse an der vorbezeichneten Datenverarbeitung ergibt sich aus den zuvor aufgelisteten Zwecken zur Datenerhebung. Wir verwenden die erhobenen Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.
Bei Nutzung unseres Kontakformulars
Bei Fragen jeglicher Art bieten wir dir die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe deines Namens und einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage deiner freiwillig erteilten Einwilligung.
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage automatisch gelöscht, soweit nicht die weitere Verarbeitung der Daten zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- 4 Verarbeitung personenbezogener Daten bei Nutzung der Goalz-App
(1) Wir stellen dir die Goalz-App zur Verfügung, die du auf dein mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung der Goalz-App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Bei Herunterladen der Goalz-App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Zudem erhebt der App-Store noch eigenständig verschiedene Daten und stellt Ihnen Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
(3) Bei Nutzung der mobilen App verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten, sodass sie von uns verarbeitet werden müssen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (besuchte Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– vorher besuchte Seite
– Browser
– Betriebssystem
– Sprache und Version der Browsersoftware.
(4) Bei der Nutzung der Goalz-App verarbeiten wir im Rahmen des bestehenden Nutzungsverhältnisses weiterhin folgende personenbezogenen Daten von dir:
- Namen
- Geburtstag/Alter
- Schulabschluss
- Wohnort
- Telefonnummern
- Lebenslaufdaten
Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. a) und b), Art. 9 Abs. 2 lit .a) DSGVO. Weitere Angaben, wie zum Beispiel Aussagen zum Geschlecht, können freiwillig erfolgen.
(5) Weiterhin benötigen wir zur Erbringung der Leistungen der App eine deviceID, die wir bei der Erstregistrierung einmalig für dein Gerät erstellen, damit wir im Registrierungsvorgang deine Daten auch dir zuordnen können.
(6 Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer mobilen App technische Hilfsmittel für verschiedene Funktionen verwendet, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Cookies sind Textdateien oder Informationen in einer Datenbank, die im Gerätespeicher Ihres mobilen Endgeräts abgelegt und der von Ihnen verwendeten mobilen App zugeordnet gespeichert werden. Durch Cookies können der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr mobiles Endgerät übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese App nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden.
– Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen der mobilen App oder durch Ausloggen automatisiert gelöscht. Sie speichern eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere App zurückkehren.
– Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
– [Weitere Technologien: Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier können Sie natürlich einwilligen oder widersprechen.]
Zwingende, zur Funktion der mobilen App technisch notwendige Funktionen: Der technische Aufbau der mobilen App erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese Techniken kann unsere App nicht (vollständig korrekt) genutzt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende des Nutzungsvorgangs, spätestens nach 30 Tagen, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere App nutzen möchten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer mobilen App über den Consent-Manager auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Nutzung unserer mobilen App analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte erleichtern, Sie bei einem Besuch wiedererkennen oder Werbung schalten (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder Ihnen interessenorientierte Werbung zu zeigen). Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.]
(6) In iOS haben Sie verschiedene Möglichkeiten, Werbung und Tracking weitgehend einzuschränken. Das Tracking läuft grundsätzlich über den sog. „Advertising Identifier“ (IDFA). Dieser ist eine einzigartige, jedoch nicht-personalisierte und nicht dauerhafte Identifizierungsnummer für ein bestimmtes Endgerät, der durch iOS bereitgestellt wird. Die über den IDFA erhobenen Daten werden nicht mit sonstigen gerätebezogenen Informationen verknüpft. Den IDFA verwenden wir, um Ihnen personalisierte Werbung bereitzustellen und Ihre Nutzung auswerten zu können.
Wenn Sie in den iOS-Einstellungen die Option „Datenschutz“ aufrufen, können Sie unter „Tracking“ die werbliche Auswertung weitgehend deaktivieren. Wenn Sie die Funktion „Apps erlauben, Tracking anzufordern“ aktivieren, wird Sie unsere App bei der ersten Nutzung fragen, ob Sie mit Werbemaßnahmen einverstanden sind und Sie können die Werbung aktivieren oder deaktivieren. Darüber hinaus können Sie in der Option „Datenschutz“ die Option „Apple-Werbung“ auswählen und „personalisierte Werbung“ deaktivieren. In der Option „Analyse & Verbesserungen“ können Sie zudem die Funktion „iPhone-Analyse teilen“ und „Siri & Diktat verbessern“ deaktivieren, was dazu führt, dass keine statischen Informationen über Ihre Nutzung von iOS an Apple übertragen werden. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer App nutzen können, wenn Sie die Nutzung des IDFA beschränken.
(7) Bei Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir dir die Möglichkeit, mit uns über die in der App genannten Möglichkeiten Kontakt aufzunehmen. Dabei ist die Angabe deines Namens und einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben kannst du freiwillig tätigen.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.
Die den Kontakt von uns erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage automatisch gelöscht, soweit nicht die weitere Verarbeitung der Daten zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- 5 Einsatz von Künstlicher Intelligenz (KI)
(1) Umfang der Datenverarbeitung
Aus Basis deiner freiwillig erteilten Einwilligung können die von dir eingegebenen Daten dazu verwendet werden, dir mittels künstlicher Intelligenz (KI) folgende Anwendungen zur Verfügung zu stellen:
- Erstellung deines Lebenslaufs
- Erstellung deines Bewerbungsschreibens
- Gespräch mit dem RoboCoach
(2) Zweck der Datenverarbeitung
Die Verarbeitung der oben genannten Daten dient dazu, KI basierte Antworten zu generieren.
(3) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wir verarbeiten deine Daten auf Basis unseres Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten deine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
(4) Dauer der Speicherung der personenbezogenen Daten
Wenn die Verarbeitung auf deiner Einwilligung beruht, werden die Daten nur so lange gespeichert, bis du deine Einwilligung widerrufst, es sei denn, es besteht eine andere Rechtsgrundlage für die Verarbeitung.
- 6 Weitergabe von Daten an Dritte
(1) Eine sonstige Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:
- Du gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt hast, z.B. zur Weitergabe deiner Daten an Unternehmen, Universitäten und Coaches.
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast,
- wenn wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO gesetzlich zur Weitergabe verpflichtet sind, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist.
Nur mit deiner Einwilligung geben wir deine Daten weiter.
(2) Um euch die App zur Verfügung stellen zu können, nutzen wir die Dienste der Teamsports AI GmbH, Schönhauser Allee 180, 10119 Berlin. Die Teamsports AI GmbH wird als unser Auftragsverarbeiter tätig und darf deine personenbezogenen Daten daher nur nach unseren Weisungen verarbeiten. Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass deine Privatsphäre gewahrt bleibt. Auftragsverarbeiter dürfen deine Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden und werden darüber hinaus von uns vertraglich verpflichtet, Ihre Daten ausschließlich gemäß dieser Datenschutzerklärung sowie den anwendbaren Datenschutzgesetzen zu behandeln. Näheres zum Datenschutz der Teamsports AI GmbH erfahrt hier: https://www.teamsports.ai/privacy-policy.
Für das Hosting bedienen wir uns der Dienste der Bloom Labs GmbH, Fuchsweg 4, 14552 Michendorf sowie der Amazon Web Services (AWS.
Die Bloom Labs GmbH wird als unser Auftragsverarbeiter tätig und darf deine personenbezogenen Daten daher nur nach unseren Weisungen verarbeiten. Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass deine Privatsphäre gewahrt bleibt. Auftragsverarbeiter dürfen deine Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden und werden darüber hinaus von uns vertraglich verpflichtet, Ihre Daten ausschließlich gemäß dieser Datenschutzerklärung sowie den anwendbaren Datenschutzgesetzen zu behandeln. Näheres zum Datenschutz der Bloom Lab GmbH erfahrt hier: https://www.bloom-labs.de/data-privacy.
Die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS).
Wenn du unsere Website oder APP besuchst, werden deine personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details findest du hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Weitere Informationen kannst du der der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr entnehmen.
Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website sowie Funktionalität der App. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
AWS verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
- 7 Statistische Auswertung
Zur Verbesserung unserer Services und zu wissenschaftlichen Zwecken werden eure Daten anonymisiert statistisch ausgewertet. Die Ergebnisse der statistischen Auswertung stellen keine personenbezogenen, sondern aggregierte Daten dar und die Ergebnisse der Auswertung werden nicht für Maßnahmen oder Entscheidungen gegenüber einzelnen natürlichen Personen verwendet.
- 8 Analyse- und Third Party Tools
Tracking-Tools
Die im Folgenden aufgeführten und von uns eingesetzten Maßnahmen und Tools setzen wir auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Mit den zum Einsatz kommenden Maßnahmen stellen wir eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website und der mit der Golaz-App erbrachten Dienstleistungen sicher. Ferner setzen wir die nachfolgenden Maßnahmen ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für dich auszuwerten.
Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden, nachfolgend aufgeführten Tools zu entnehmen:
- a) Intercom
Intercom dient der Kommunikation in der Goalz-App. Intercom verarbeitet im Rahmen der Interaktion mit Ihnen alle eingegebenen Daten sowie Log-Daten (Browser Endgerät, etc.), Deine IP-Adresse, sowie die Website oder Facebook-Seite, zu der die Anfrage gehört. Intercom nutzt künstliche neuronale Netze (künstliche Intelligenz), um die Eingaben der Nutzer auszuwerten und passende Antworten zu generieren. Ferner findet eine Analyse des Nutzerverhaltens statt.
Anbieter ist die Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA. Die Datenschutzerklärung von Intercom findest du hier: https://www.intercom.com/legal/terms-and-policies#privacy.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.intercom.com/legal/terms-and-policies#privacy.
- b) Sendgrid
Wir nutzen die Dienste von SendGrid für den Versand von E‑Mails. Anbieter ist die Firma SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA. SendGrid ist dem Data Privacy Framework beigetreten. Das Data Privacy Framework ist ein Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll.
SendGrid ist ein Dienst, mit dem u.a. der Versand von E‑Mails und Newslettern organisiert und analysiert werden kann. Wenn du Daten wie z.B. eine E‑Mail-Adresse angibst, werden diese auf den Servern von SendGrid in den USA gespeichert.
Mit Hilfe von SendGrid können wir den Versand von E‑Mails analysieren. So kann festgestellt werden, ob eine Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Sie dienen ausschließlich der statistischen Analyse von Nachrichten. Die Ergebnisse dieser Analysen können genutzt werden, um Probleme bei der Zustellung besser festzustellen.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von SendGrid unter: https://sendgrid.com/en-us/resource/general-data-protection-regulation-2/
Wir haben ein sog. „Data-Processing-Agreement“ mit SendGrid abgeschlossen, in dem wir SendGrid verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
- c) Google Analytics
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, ein Webanalysedienst der Google Inc. https://www.google.de/intl/de/about/ (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe unter Ziff. 4) verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie
- Browser-Typ/-Version,
- verwendetes Betriebssystem,
- Referrer-URL (die zuvor besuchte Seite),
- Hostname des zugreifenden Rechners (IP-Adresse),
- Uhrzeit der Serveranfrage,
werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall deine IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).
Du kannst die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.
Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem du ein Browser-Add-on herunterlädst und installierst https://tools.google.com/dlpage/gaoptout?hl=de.
Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, kannst du die Erfassung durch Google Analytics zudem verhindern, indem du auf diesen Link klickst. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung deiner Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf deinem Gerät abgelegt. Löschst du die Cookies in diesem Browser, musst du das Opt-out-Cookie erneut setzen.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics findest du etwa in der Google Analytics-Hilfe https://support.google.com/analytics/answer/6004245?hl=de.
- d) Push Nachrichten
Für den Empfang von Push-Benachrichtigungen auf deinem Smartphone benötigen wir deine Zustimmung, auch wenn du die App gerade nicht aktiv nutzt. Diese Erlaubnis wird bei Android-Geräten während der Installation und bei iOS-Geräten bei der ersten Nutzung eingeholt. Du hast jederzeit die Möglichkeit, sämtliche Benachrichtigungen oder Zugriffsmöglichkeiten im Einstellungsmenü der App an- oder auszuschalten.
Für die technische Umsetzung der Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging von Google für Android-Geräte und Apple Push Notifications für iOS-Geräte. Dabei wird ein berechneter Schlüssel generiert, der sich aus der Kennung der App und deiner Geräte-Kennung zusammensetzt. Diesen Schlüssel speichern wir auf unserer Push-Plattform zusammen mit deinen gewählten Einstellungen, um dir Inhalte gemäß deinen Präferenzen bereitstellen zu können. Wichtig ist dabei, dass weder die Firebase- noch die Apple-Server Rückschlüsse auf die Anfragen von Nutzenden ziehen oder sonstige personenbezogene Daten ermitteln können. Beide Dienste fungieren ausschließlich als Übermittler.
Für Android-Nutzer erfolgt die Bereitstellung durch Google Ireland Limited. Dabei wird Ihrem Gerät eine pseudonymisierte Push-Reference zugeordnet, die als Ziel für Push-Nachrichten und In-App-Messages dient. Es werden Informationen zum Betreff, zur Art der Nachricht und zum Versandzeitpunkt verarbeitet, ebenso wie Daten zum Empfang und Lesen der Nachrichten. Diese Daten können teilweise auch für Analysezwecke verwendet werden. Die Nutzung von Firebase Cloud Messaging basiert auf deiner Einwilligung gemäß Art. 6 (1) lit. a DSGVO. Du kannst diese Einwilligung jederzeit innerhalb der App widerrufen, wobei die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.
Wir verwenden für die Push-Benachrichtigungen auf Apple Geräten den Dienst „Apple Push Notifications" von der Apple Inc. (One Apple Park Way, Cupertino, California, USA, 95014). Hierfür wird eine verschlüsselte und dauerhafte IP-Verbindung generiert. Die APNS-Nachricht enthält einen Payload, der mit einem symmetrischen Schlüssel verschlüsselt ist, welcher zwischen der App und unseren Servern ausgehandelt wird und Apple nicht bekannt ist. Innerhalb dieses verschlüsselten Payloads werden die App-ID, Gerätekennung des Absenders, Zeitstempel, die Nachrichten-ID, sowie die Tatsache, ob es sich um eine Einzelnachricht oder um eine Gruppennachricht handelt, übertragen. Weitere Informationen zum Datenschutz entnehmen Sie bitte den Datenschutzbedingungen von Apple Inc. unter https://www.apple.com/legal/privacy/de-ww/. Weitere Informationen zu den Nutzungsbedingungen von Apple Push Notification Service erhalten Sie auf der Webseite von Apple Inc.: https://www.apple.com/de/legal/internet-services/terms/site.html.
- 9 Datensicherheit
Wir verschlüsseln die Datenübertragung von und an unsere Website mit Hilfe des SSL-Verfahrens (Secure Socket Layer) in Verbindung mit der jeweils höchsten von Ihrem Browser unterstützen Verschlüsselungsstufe. Dabei handelt es sich In der Regel um eine 256-Bit Verschlüsselung. Falls Ihr Browser dies nicht unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück . Die Verschlüsselung einzelner Seiten unseres Angebotes erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste und/oder Adresszeile Ihres Browsers.
Um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen bedienen wir uns zudem geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOMs). Unsere Sicherheitsmaßnahmen überarbeiten und verbessern wir entsprechend der technologischen Entwicklung fortlaufend.
- 10 Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand September 2024 und ist aktuell gültig.
Sich verändernde gesetzliche oder behördliche Vorgaben, Entwicklungen der Rechtsprechung sowie Weiterentwicklung an unserer Website können Änderungen an unserer Datenschutzerklärung notwendig machen.
Die jeweils aktuelle Fassung unserer Datenschutzerklärung kannst du jederzeit auf der Website https://goalz.group/datenschutz/abrufen und ausdrucken.