Daten­schutz­erklärung App

Inhalt

1. Datenschutz
2. Verantwortliche Stelle
3. Externes Hosting
4. Server-Log-Dateien
5. Cookies und Website-Analyse
6. Welche personenbezogenen Daten werden erfasst?
7. Registrierung mit Google-Account
8. Registrierung mit Apple-Account
9. Zugriffsrechte der App
10. Präventionsreise mit KI-Unterstützung
11. Chat-Funktion
12. Push-Benachrichtigungen
13. Kontaktformular
14. Anfrage per E-Mail oder Telefon
15. Kunden- und Vertragsdaten
16. Verschlüsselung
17. Zahlungsdienste
18. Datenschutzbeauftragter
19. Ihre Rechte
20. Widerspruchsrecht (Art. 21 DSGVO)
21. Änderung dieser Datenschutzerklärung

1. Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung gilt für unsere mobilen iPhone- und Android-Apps, für die über einen Webbrowser aufrufbare Web-App sowie für unsere Webseite (im Folgenden gemeinsam „App“). In ihr werden Art, Zweck und Umfang der Datenerhebung erläutert.

Bitte beachten Sie: Wenn Sie unsere App über einen AppStore herunterladen, müssen Sie sich beim jeweiligen AppStore-Betreiber registrieren (z. B. Google- oder Apple-ID). Es gelten dann die Datenschutzrichtlinien des jeweiligen Betreibers, auf die wir keinen Einfluss haben.

2. Verantwortliche Stelle

„Verantwortliche Stelle“ ist die Stelle, die personenbezogene Daten (z. B. Namen, E-Mail-Adressen) erhebt, verarbeitet oder nutzt. Verantwortlich für die Datenverarbeitung im Rahmen dieser App ist:

Humaine Health-Tech GmbH
Rheinpromenade 11
40789 Monheim am Rhein
Webseite: www.my-coachbob.de
Tel.: +49 170 7081708
E-Mail: [email protected]

3. Externes Hosting

Unsere Webseite sowie die Web-App werden auf Servern des folgenden Anbieters betrieben:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur

Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Der Hoster speichert alle Daten unserer Anwendungen, darunter personenbezogene Daten, die automatisch oder durch Ihre Eingabe erfasst werden – insbesondere IP-Adresse, aufgerufene Seiten, Namen, Kontaktdaten sowie Meta- und Kommunikationsdaten. Der Hoster verarbeitet diese Daten ausschließlich nach unserer Weisung und nur soweit erforderlich, um seine Leistungspflicht zu erfüllen.

Sämtliche Daten werden auf Servern der IONOS SE in Deutschland (Standorte Frankfurt am Main und Berlin) verarbeitet. Ein Transfer in Drittstaaten findet im Rahmen des Hostings nicht statt. Soweit Unterauftragnehmer der IONOS SE eingesetzt werden, ist dies im AVV geregelt und erfolgt ausschließlich innerhalb des EU-/EWR-Raums oder auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Nach Beendigung des Hosting-Vertrages löscht IONOS die gespeicherten Daten gemäß den Vorgaben des AVV (§ 5.7 AVV: Löschung oder Rückgabe nach Vertragsende, Standard ist Löschung). Wir sind verpflichtet, vor Vertragsbeendigung eigenständig Datensicherungen durchzuführen und nicht mehr benötigte Daten zu löschen (§ 6.2 AVV).

Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem professionellen Internetangebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Log-Dateien

Server-Log-Dateien protokollieren alle Anfragen und Zugriffe auf unsere Anwendungen und halten Fehlermeldungen fest. Sie enthalten folgende Daten:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (wird nach kurzer Zeit vom Provider anonymisiert)

Wir führen diese Daten nicht mit anderen Daten zusammen und nutzen sie lediglich für die statistische Auswertung und zur Verbesserung unserer Anwendungen.

Die Server-Log-Dateien werden für einen Zeitraum von 365 Tagen gespeichert und anschließend automatisch gelöscht. Die Aufbewahrungsdauer dient der Nachvollziehbarkeit bei Sicherheitsvorfällen und der Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb).

5. Cookies und Website-Analyse

5a) Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Wir verwenden ausschließlich die folgenden Cookies:

• wpEmojiSettingsSupports (Session-Cookie): Dieses technisch notwendige Cookie prüft, ob Ihr Browser Emojis korrekt darstellen kann. Es wird beim Schließen des Browsers automatisch gelöscht.
• hu-config (Session-Cookie): Dieses Cookie speichert die Konfiguration des Consent-Tools für Cookie-Einwilligungen. Es wird beim Schließen des Browsers automatisch gelöscht.
• hu-session (Session-Cookie): Dieses Cookie speichert den Einwilligungsstatus des Consent-Tools. Es wird beim Schließen des Browsers automatisch gelöscht.
• pll_language (Laufzeit: ca. 1 Jahr): Dieses Cookie speichert Ihre bevorzugte Spracheinstellung der Webseite, damit diese bei einem erneuten Besuch automatisch in der gewählten Sprache angezeigt wird.

Diese Cookies sind technisch notwendig für den ordnungsgemäßen Betrieb der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einem funktionsfähigen Internetangebot) i.V.m. §25 Abs. 2 TDDDG.

Wir setzen keine Cookies zu Werbe-, Tracking- oder Profilbildungszwecken ein. Es findet keine verhaltensbasierte Nachverfolgung Ihrer Webseitennutzung statt.

5b) Website-Analyse mit Matomo

Zur statistischen Auswertung der Nutzung unserer Webseite setzen wir das Open-Source-Webanalyse-Tool Matomo ein. Matomo wird vollständig auf unseren eigenen Servern in Deutschland gehostet. Es werden keine Daten an Dritte übertragen.

Die anonyme Reichweitenmessung erfolgt ohne Cookies auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung und Verbesserung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung erforderlich. Sie können dieser Verarbeitung jederzeit widersprechen.

Zusätzlich setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) Cookies ein, um wiederkehrende Besuche wiederzuerkennen. Diese Einwilligung erteilen Sie über unser Banner und können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben Matomo so konfiguriert, dass Ihre IP-Adresse vor der Speicherung gekürzt und damit anonymisiert wird. Eine Identifizierung Ihrer Person anhand der erhobenen Daten ist uns nicht möglich. Matomo berücksichtigt zudem die „Do Not Track“-Einstellung Ihres Browsers.

Folgende Daten können dabei verarbeitet werden: gekürzte (anonymisierte) IP-Adresse, aufgerufene Seiten, Zeitpunkt des Zugriffs, verwendetes Gerät und Browser, ungefährer Standort auf Basis der gekürzten IP-Adresse sowie die Webseite, von der Sie zu uns gelangt sind.

Die mit Matomo erhobenen Daten werden nach sechs Monaten automatisch gelöscht. Aggregierte, nicht personenbezogene Statistiken können wir darüber hinaus aufbewahren.

Sie können der Erfassung jederzeit widersprechen. Nutzen Sie dazu die folgende Option:

Opt-out complete; your visits to this website will not be recorded by the Web Analytics tool. Note that if you clear your cookies, delete the opt-out cookie, or if you change computers or Web browsers, you will need to perform the opt-out procedure again.

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.

The tracking opt-out feature requires cookies to be enabled.

Es findet keine Weitergabe von Daten an Dritte statt. Sämtliche Daten werden auf unseren Servern in Deutschland verarbeitet.

6. Welche personenbezogenen Daten werden erfasst?

Wenn Sie die App installieren, im Browser aufrufen und als registrierter Nutzer verwenden, verarbeiten wir folgende Datenkategorien:

6.1 Registrierungsdaten

• Vor- und Nachname (bei Privatkunden)
• Anschrift (bei Privatkunden, zur Rechnungsstellung)
• Benutzername
• Zugangsdaten (E-Mail-Adresse und Passwort)
• Geburtsdatum
• E-Mail-Adresse (privat und/oder geschäftlich)
• Name der Krankenkasse (bei Abwicklung über eine Krankenkasse)
• Einwilligungsstatus (Datenschutz und Nutzungsbedingungen)

6.2 Profil- und Gesundheitsdaten

• Geschlecht
• Körpergröße und -gewicht
• Fitnesslevel (Ja/Nein-Abfragen)
• Stresslevel und eigener Umgang mit Stress
• Nutzungshistorie (gewählte Kurse, Trainingsfortschritt, durchgeführte/getauschte Übungen, Likes/Dislikes, gesundheitliche Einschränkungen, Kalendereinträge mit Trainingsterminen)
• Rechnungs- und Vertragsdaten
• Bestelldaten (gebuchte Abos, bei Privatkunden)
• Optional: Von Ihnen freigegebene Daten aus Drittanbietern wie Apple Health oder Google Fit (z. B. Schrittzahlen), sofern Sie diese Verknüpfung aktiv aktivieren

6.3 Technische Daten

• IP-Adressen
• Metadaten
• Gerätekennungen

6.4 Rechtsgrundlagen und Speicherdauer

Die Verarbeitung der Registrierungs- und Vertragsdaten erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Gesundheitsdaten werden auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Freiwillige Angaben beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) sowie unserem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Technische Daten werden auf Basis von Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO verarbeitet.

Ihre Daten verbleiben bei uns, bis der Speicherzweck entfällt oder Sie uns zur Löschung auffordern. Das Abmelden von der App (Vertragsbeendigung) führt regelmäßig zum Zweckfortfall. Gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich 10 Jahre für Rechnungsdaten) bleiben unberührt. Soweit in dieser Datenschutzerklärung für einzelne Datenkategorien besondere Speicherfristen genannt sind (z. B. Server-Log-Dateien in Ziffer 4, Chatverläufe in Ziffer 11), gelten diese vorrangig.

7. Registrierung mit Google-Account

Sie können sich optional mit Ihrem bestehenden Google-Account registrieren. Wenn Sie diese Möglichkeit nutzen, erhalten wir aus Ihrem Google-Account folgende öffentliche Profilinformationen: Vorname, Nachname und E-Mail-Adresse. Über die E-Mail-Adresse werden Ihr Google-Account und Ihr coachBOB-Konto verknüpft. Wir übermitteln dabei keine Daten an Google – wir rufen lediglich Informationen von dort ab.

Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

8. Registrierung mit Apple-Account

Sie können sich optional mit Ihrem bestehenden Apple-Account registrieren. Wenn Sie sich mit Apple anmelden, wird Ihre Nutzung nicht nachverfolgt und es wird kein Profil von Ihnen bei Apple angelegt. Apple speichert nur die Informationen, die zur Ermöglichung der Anmeldung erforderlich sind.

Nähere Informationen finden Sie unter: https://support.apple.com/de-de/HT210318

9. Zugriffsrechte der App

Zur Bereitstellung unserer Dienste benötigen wir folgende Zugriffsrechte auf Funktionen Ihres Geräts:

• Gerätenummer: Zur Zuordnung Ihres Endgeräts für Push-Benachrichtigungen.
• Mikrofon: Wenn Sie mit dem KI-Chat über Sprache kommunizieren möchten, benötigt die App Zugriff auf das Mikrofon Ihres Geräts. Die Einwilligung wird beim erstmaligen Verwenden dieser Option abgefragt.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie bei Installation bzw. bei Freigabe der jeweiligen Funktion erteilen.

10. Präventionsreise mit KI-Unterstützung

Im Rahmen der Präventionsreise nutzen Sie von uns erstellte Kurse. Wenn Sie diese nutzen, wird Ihr Kursfortschritt gespeichert, um Ihnen den jeweils nächsten Schritt anzubieten. Ebenfalls gespeichert werden Ihre Likes und Dislikes.

Zur individuellen Kursanpassung setzen wir ein KI-Sprachmodell (Large Language Model, LLM) ein. Das Modell wird von unserem Hosting-Anbieter IONOS SE auf Servern in Deutschland (Rechenzentrum Berlin) über den IONOS AI Model Hub gehostet. Der IONOS AI Model Hub arbeitet zustandslos (stateless): Prompts und Antworten werden ausschließlich für die Dauer der jeweiligen Anfrage verarbeitet und danach nicht gespeichert. Es findet kein Training des Modells mit Nutzerdaten statt. Der Dienst ist ISO 27001-zertifiziert.

Die KI-Unterstützung ist eine zentrale Funktion der App. Sie umfasst Chat-Assistenz (über den KI-Coach „BOB“), die Erstellung individueller Präventionspläne (KI-Workouts) und KI-gestützte Übungsanpassungen (Übung tauschen). Die App kann auch ohne Nutzung der KI-Funktionen verwendet werden – Sie können die Bibliothek, Kurse, Themen und Übungen eigenständig nutzen, ohne mit der KI zu interagieren. Die KI wird erst dann aktiv, wenn Sie eine der folgenden Funktionen verwenden:

• Nachrichten im Chat mit BOB absenden
• Die Funktion „Übung tauschen“ verwenden
• KI-Workouts generieren

Rechtsgrundlage für die KI-gestützte Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie bei erstmaliger Nutzung einer KI-Funktion erteilen. Für die dabei verarbeiteten Gesundheitsdaten gilt Art. 9 Abs. 2 lit. a DSGVO. Es werden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen – die KI gibt ausschließlich Empfehlungen, die der Nutzer selbst umsetzen oder ablehnen kann. Die KI stellt keine medizinischen Diagnosen und ersetzt keine ärztliche Beratung.

Sie können der KI im Freitext mitteilen, welche Übungen Sie nicht durchführen können oder was Sie ergänzend trainieren möchten. Die KI leitet daraus Informationen über körperliche Beschwerden oder Einschränkungen ab und speichert diese in Ihrem Profil. Auf dieser Basis werden Ihnen passende Übungen vorgeschlagen, die anhand Ihrer Profilinformationen (Alter, Gewicht, Likes/Dislikes etc.) ermittelt werden.

An die KI werden keine direkt personenidentifizierenden Daten (Name, E-Mail-Adresse, Geburtsdatum) übermittelt – nur aufbereitete Kontextinformationen und Ihre konkrete Anfrage.

11. Chat-Funktion

Sie können über den KI-Chatbot Fragen zu Übungen stellen oder Trainingsanpassungen vornehmen. Die Kommunikation mit der KI erfolgt ohne direkte Zuordnung zu Ihrer Person: Es werden keine direkt identifizierenden Merkmale an die KI übermittelt.

Die Verarbeitung der Chat-Anfragen erfolgt über den IONOS AI Model Hub, der als zustandsloser Dienst arbeitet: Prompts und Antworten werden ausschließlich für die Dauer der jeweiligen Anfrage verarbeitet und anschließend verworfen. Es werden keine Chatinhalte auf Seiten des KI-Dienstes gespeichert oder für Trainingszwecke verwendet.

In unserer eigenen Datenbank speichern wir Ihre Chatverläufe, damit Sie Ihre Gespräche mit BOB in der App auch später noch einsehen und nachlesen können. Ein Chat, den Sie geschlossen haben, bleibt dafür noch kurze Zeit (bis zu zwei Tage) als aktiver Chat verfügbar und wird anschließend in Ihre Chat-Historie überführt, die Sie jederzeit in der App aufrufen können. Die Speicherung ist auf maximal einen Monat begrenzt: Chatverläufe, die älter als einen Monat sind, werden automatisch und vollständig aus unserer Datenbank gelöscht. Eine darüber hinausgehende Speicherung Ihrer Chatverläufe findet nicht statt.

Unabhängig von der Speicherung des Chatverlaufs extrahieren wir aus Ihren Chats gesundheits- oder trainingsrelevante Fakten (z. B. körperliche Einschränkungen oder Vorlieben) und speichern diese getrennt in Ihrem Nutzerprofil. Diese Profildaten bleiben bis zur Löschung Ihres Nutzerkontos gespeichert. Sie können die gespeicherten Fakten in Ihrem Profil jederzeit einsehen, bearbeiten und löschen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Für Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO.

12. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen für geplante Trainingseinheiten erhalten möchten, werden diese auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) versandt. Wir verarbeiten dazu Ihre Geräte-Kennung sowie trainingsrelevante Nutzungsdaten (z. B. letzte Einheit, Trainingsplan).

Sie können die Einwilligung jederzeit in den Einstellungen der App oder Ihres Browsers widerrufen. Die für Push-Benachrichtigungen benötigten Daten werden bis zur Deaktivierung des Dienstes gespeichert und danach gelöscht.

13. Kontaktformular

Wenn Sie uns per Kontaktformular auf unserer Webseite Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für mögliche Folgefragen gespeichert. Das Kontaktformular wird über unsere eigene WordPress-Instanz betrieben, die bei IONOS SE in Deutschland gehostet ist. Es werden keine Daten an externe Formular-Dienstleister übermittelt.

Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet wurde, Sie uns zur Löschung auffordern oder Sie Ihre Einwilligung widerrufen – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichem Bezug), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung) oder Art. 6 Abs. 1 lit. a DSGVO (bei Einwilligung).

14. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Nachricht und Ihre Kontaktdaten, um Ihre Anfrage und mögliche Folgefragen bearbeiten zu können. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben.

Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet wurde oder Sie uns zur Löschung auffordern – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichem Bezug) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

15. Kunden- und Vertragsdaten

Wenn wir mit Ihnen einen Vertrag schließen, erheben, verarbeiten und nutzen wir personenbezogene Daten nur, soweit dies zur Begründung, inhaltlichen Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich ist.

Wir verwenden die Open-Source-Software „Twenty“ als CRM-System, die auf unserer eigenen IONOS-Infrastruktur in Deutschland selbst gehostet wird. Das CRM-System dient zur Verwaltung von Nutzer- und Kundendaten und wird schwerpunktmäßig zur Verarbeitung und Speicherung von Kontaktdaten sowie zur Steuerung und Realisierung von Vertriebs- und Marketingaktivitäten im Zusammenhang mit verschiedenen Funktionalitäten unseres Angebots genutzt. Die durch das CRM-System verarbeiteten Daten nutzen wir um detailliertere Einblicke in die Art und Weise der Nutzung unserer Angebote und deren Nutzung zu erhalten, um mit Kunden, Interessenten und Geschäftspartnern in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind.

Der Zugriff auf das CRM-System ist ausschließlich über eine verschlüsselte VPN-Verbindung für autorisierte Mitarbeiter möglich. Es findet kein Zugriff durch Dritte statt und keine Datenübermittlung an externe CRM-Anbieter.

Die erfassten Informationen werden auf Basis unseres berechtigten Interesses an der Optimierung unserer internen Verwaltungsprozesse (effiziente und schnelle Bearbeitung von Nutzeranfragen, Bestandskundenmanagement, Neukundengeschäft), unseres Marketings sowie der Analyse der Nutzung unserer Onlinepräsenzen und deren stetigen Optimierung und nutzerfreundlichen Ausgestaltung gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Des Weiteren nutzen wir personenbezogene Daten auf derselben Grundlage, um unsere Nutzer und Kunden zielgerichteter informieren zu können. Wenn wir das Tool zur Abwicklung der Kommunikation im Rahmen einer auf den Abschluss oder die Durchführung eines Vertrages gerichteten Kontaktaufnahme verwenden, so gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen werden Ihre Daten aus unserem CRM-System gelöscht, wenn der jeweilige Zweck der Speicherung (z.B. Bearbeitung einer Anfrage, Beendigung einer Kundenbeziehung) entfallen ist sowie keine anderweitigen entgegenstehenden gesetzlichen Ausnahmen vorliegen. Sie können sich jederzeit bei uns über die zu Ihrer Person gespeicherten Daten informieren.

16. Verschlüsselung

Webseite und App nutzen aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung für alle Datenübertragungen. Sie erkennen eine verschlüsselte Verbindung am Präfix „https://“ in der Adresszeile Ihres Browsers. Alle Anfragen, Übertragungen und Abrufe zwischen der App und Drittdiensten erfolgen ebenfalls über SSL-verschlüsselte Verbindungen.

17. Zahlungsdienste

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe des Anbieters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zur Durchführung eines Zahlungsvorgangs werden die erforderlichen Zahlungsdaten (z. B. Name, Kontodaten) an Stripe weitergegeben.

Die Datenweitergabe erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unseres berechtigten Interesses an sicherer und effizienter Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die personenbezogenen Daten können dabei auch in die USA übermittelt werden. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend zertifiziert sind, zulässig. Stripe Inc. als Empfänger ist unter dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Da wir auf diesen Vorgang keinen Einfluss haben, empfehlen wir Ihnen, sich die Datenschutzbedingungen von Stripe anzusehen.

Datenschutzbedingungen Stripe: https://stripe.com/de/privacy

18. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Name und Kontaktdaten:

eagle LSP GmbH
Dr. Malte Schafstedde
Neustädter Neuer Weg 22
20459 Hamburg
E-Mail: [email protected]

19. Ihre Rechte

Ihnen stehen folgende Datenschutzrechte zu:

Widerruf der Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich, die wir vor Beginn der Verarbeitung einholen. Sie können diese jederzeit durch eine formlose Mitteilung per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auskunft, Berichtigung, Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck der Verarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Wenden Sie sich hierzu jederzeit an die oben angegebene Adresse.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, der Zweck entfallen ist oder Sie Widerspruch eingelegt haben.

Beschwerderecht

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2 – 4, 40213 Düsseldorf.

20. Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern. Die jeweils aktuelle Version ist in der App sowie auf unserer Webseite abrufbar.

Stand: 05.08.2026 | Version 1.4