Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

Verantwortliche Stelle für die Verarbeitung Deiner personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO sind wir, die

Tobias Wiehler, Rudolf Lützow GbR Anschrift Keplerstraße 1 50823 Köln Deutschland Email: info@somebuddy.io Tel: 01520 8146806

Wende Dich gerne an uns, insbesondere, wenn Du die Dir zustehenden Rechte, die nachfolgend erläutert sind, uns gegenüber geltend machen willst. Bei weiteren Fragen oder Anmerkungen zur Erhebung und Verarbeitung Deiner personenbezogenen Daten wende Dich ebenfalls an den vorgenannten Kontakt.

2. Erhebung personenbezogener Daten

Bei der Nutzung unserer App werden von uns personenbezogene Daten über Dich erhoben. Personenbezogene Daten sind alle Daten, die sich auf Deine Person beziehen. Beispielsweise handelt es sich bei Deinem Namen, Deinen Standortdaten, Deiner IP-Adresse, der Gerätekennung, der SIM-Kartennummer, Deiner Adresse sowie E-Mail-Adresse um personenbezogene Daten, Dein Fingerabdruck, Bilder, Filme, Audioaufnahmen, aber auch Dein Nutzerverhalten fallen in diese Kategorie.

3. Beim Download erhobenen Daten

Beim Download dieser App werden bestimmte dafür erforderliche Daten zu Deiner Person an den entsprechenden App Store (z.B. Apple App Store oder Google Play) übermittelt. Insbesondere werden beim Herunterladen die E-Mail-Adresse, der Nutzername, die Kundennummer des herunterladenden Accounts, die individuelle Gerätekennziffer, Zahlungsinformationen sowie der Zeitpunkt des Downloads an den App Store übertragen werden.

Auf die Erhebung und Verarbeitung dieser Daten haben wir keinen Einfluss, sie erfolgt vielmehr ausschließlich durch den von Dir ausgewählten App Store. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung dafür liegt allein beim App Store.

4. Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

• Art. 6 Abs. 1 S. 1 lit. a) DSGVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 S. 1 lit. b) DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 S. 1 lit. c) DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z.B. eine gesetzliche Aufbewahrungspflicht);
• Art. 5 Abs. 1 S. 1 lit. d) DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 S. 1 lit. e) DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
• Art. 6 Abs. 1 S. 1 lit. f) DSGVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

5. Zeitraum der Datenspeicherung

Wir löschen Deine personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Deine personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App und darüber hinaus für einen Zeitraum von drei Jahren nach Beendigung des Nutzungs- bzw. des Vertragsverhältnisses. Die Speicherung dient der Erfüllung des Vertragsverhältnisses gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie nach Beendigung des Nutzungs- bzw. Vertragsverhältnisses der potentiellen Abwehr und/oder Geltendmachung von Ansprüchen innerhalb der gesetzlichen Verjährungsfrist von drei Jahren und liegt in unserem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Eine Speicherung Deiner Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in zur Auftragsverarbeitung bzw. Weitergabe an Dritte.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Dir oder eines sonstigen rechtlichen Verfahrens erfolgen.

Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistung für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt (z.B. § 257 HGB oder § 147 AO). Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage im Sinne von Art. 6 Abs. 1 S. 1 lit. c) DSGVO besteht.

6. Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte

Wir verarbeiten Deine personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Deiner persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Deine persönlichen Daten nur an Dritte weiter, wenn:

• Du Deine ausdrückliche Einwilligung dazu erteilt hast,
• die Verarbeitung zur Abwicklung eines Vertrags mit Dir erforderlich ist,
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Deiner Daten hast.

7. Erfassung allgemeiner Informationen beim Verwenden der App

Wenn Du unsere App nutzt, werden automatisch personenbezogene Daten erfasst. Dies beinhaltet etwa Hardware- und Software-Informationen, Geräte-ID und -typ, App-Einstellungen, IP-Adresse, Datum und die Uhrzeit des Abrufs und Ähnliches. Diese Zugriffsdaten werden verarbeitet, um den Betrieb der App technisch zu ermöglichen, insbesondere zur:

• Sicherstellung eines problemlosen Verbindungsaufbaus der App,
• Sicherstellung einer reibungslosen Nutzung unserer App,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Verarbeitung Deiner personenbezogenen Daten basiert auf unserem berechtigten Interesse aus den vorgenannten Zwecken zur Datenverarbeitung.

Anonymisierte Daten der vorgenannten Art werden von uns ggfs. statistisch ausgewertet, um unsere App und die dahinterstehende Technik zu optimieren.

8. Einsatz von Cookies

Beim Betrieb unserer App nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Gerätespeicher Deines mobilen Endgerätes abgelegt und der von Dir verwendeten mobilen App zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Dein Endgerät übertragen und daher keine Schäden anrichten. Sie dienen dazu, unsere App insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Du die App schließt und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

• Technical Cookies: Diese sind zwingend erforderlich, um sich innerhalb der App zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der App zu gewährleisten; sie sammeln weder Informationen über Dich zu Marketingzwecken noch speichern sie, welche Webseiten Du besucht hast;
• Performance Cookies: Diese sammeln Informationen darüber, wie Du unsere App nutzt, welche Seiten Du besuchst und z.B. ob Fehler bei der Appnutzung auftreten; sie sammeln keine Informationen, die Dich identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere App zu verbessern und herauszufinden, was unsere Nutzer interessiert;
• Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Appnutzer bedarfsgerechte Werbung innerhalb der App oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer App mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Deinerseits gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Deine durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Du nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO eine ausdrückliche Einwilligung dazu erteilt hast.

9. Registrierungsfunktion in der App

Du hast die Möglichkeit, Dich über die App zu registrieren und ein Benutzerkonto zu erstellen. Für die Erstellung dieses Kontos erheben wir weitere Daten, die Du aktiv im Registrierungsprozess eingibst. Du bist nicht verpflichtet, diese Angaben zu machen. Ohne die Angabe bestimmter Daten kannst Du jedoch kein Benutzerkonto erstellen. Nachfolgend informieren wir Dich über die Verarbeitung der Daten, die Du bei uns angeben kannst:

Diese Daten verarbeiten wir auf Grundlage des mit dir abgeschlossenen Nutzungsvertrages gem. Art. 6 Abs. 1 lit. b DSGVO.

10. Benutzerkonto

Wenn Du den Registrierungsprozess durchlaufen hast, kannst Du Dein persönliches Benutzerkonto befüllen. Alle Angaben sind freiwillig. Wir weisen Dich allerdings darauf hin, dass manche Angaben zwingend benötigt werden, um alle Funktionen der App (insb. das Anbieten und Buchen von Spaces) vollumfänglich nutzen zu können.

Folgende Informationen kannst Du angeben: Benutzerprofil:

• Geburtstag
• Vor- und Nachname
• Telefonnummer
• E-Mail Adresse
• Berufsgruppe und Berufsbezeichnung
• Postleitzahl
• Stadtname
• Profilbild
• Beschreibung

Darüber hinaus bieten wir den Nutzern einen Chat, über den weitere Informationen zwischen Nutzern ausgetauscht werden können. Auf die Inhalte dieser Chats haben wir keinen Einfluss.

Zum Schutz vor Betrug werden Chat-Nachrichten beim Absenden automatisch auf Hinweise auf Zahlungen oder Kontaktwege außerhalb von Somebuddy geprüft (z. B. PayPal, Überweisung, Bankdaten oder der Wechsel zu einem anderen Messenger). Enthält eine Nachricht einen solchen Hinweis, wird sie nicht zugestellt; Du erhältst stattdessen einen Hinweis, den nur Du siehst. Telefonnummern, E-Mail-Adressen sowie auffällige Begriffe in Bewerbungstexten, Inseraten und Profiltexten werden nicht blockiert, aber unserem Team zur Prüfung angezeigt. Der beanstandete Text wird hierfür bis zu 90 Tage gespeichert und ist nur für berechtigte Mitarbeiter einsehbar; jeder Abruf wird protokolliert. Es findet keine automatische Sperrung von Konten statt – über Maßnahmen entscheidet immer ein Mensch. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Nutzer vor Vorkasse- und Zahlungsbetrug sowie an der Absicherung über unser Treuhandverfahren (Art. 6 Abs. 1 lit. f DSGVO) und die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Im Chat kannst Du Fotos und Dateien (z. B. PDF, Office-Dokumente oder 3D-Druckdateien) senden. Fotos werden bereits auf Deinem Gerät verkleinert und auf unserem Server neu abgespeichert; dabei werden eingebettete Metadaten wie Aufnahmeort (GPS) und Kameradaten entfernt. Andere Dateien prüfen wir vor der Zustellung auf unserem eigenen Server automatisch mit dem Virenscanner ClamAV auf Schadsoftware und darauf, ob der Inhalt zum Dateityp passt; die Dateien werden dafür nicht an Dritte übermittelt. Wird eine Datei abgewiesen, speichern wir zur Missbrauchsabwehr Dateiname, Grund und Zeitpunkt; die Datei selbst wird nicht gespeichert. Bildunterschriften werden wie Chat-Nachrichten auf Betrugshinweise geprüft. Fotos und Dateien sind nur für die Teilnehmer des Chats abrufbar (über zeitlich begrenzte Links) sowie – im Rahmen der Bearbeitung einer Meldung – für berechtigte Mitarbeiter. Sie werden 90 Tage nach dem Senden automatisch gelöscht. Ist zu dem Chat eine Meldung offen oder läuft zu einer Zahlung aus diesem Chat ein Streitfall (z. B. eine Rückbuchung), bewahren wir sie bis zum Abschluss des Verfahrens auf und löschen sie danach. Die Nachricht selbst bleibt im Chat mit dem Hinweis, dass der Anhang nicht mehr verfügbar ist. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit unserer Nutzer und an der Aufklärung von Streitfällen (Art. 6 Abs. 1 lit. f DSGVO).

11. Datenerhebung bei der Kontaktaufnahme

Wenn Du mit uns per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnimmst, dann werden Deine E-Mail-Adresse, Dein Name und alle weiteren personenbezogenen Daten, die Du im Zuge der Kontaktaufnahme angegeben hast, von uns gespeichert, damit wir mit Dir zur Beantwortung der Frage Kontakt aufnehmen können.

Diese Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist. Liegen gesetzliche Aufbewahrungsfristen vor, bleiben die Daten zwar gespeichert, aber wir schränken die Verarbeitung ein.

Formular „Problem melden“

Über das Formular „Problem melden“ kannst Du uns anonym mitteilen, wenn etwas in Somebuddy nicht funktioniert. Wir speichern Deine Beschreibung, den gewählten Bereich (optional) und – falls Du eines hochlädst – ein Bild (z. B. einen Screenshot). Das Bild wird vor dem Hochladen auf Deinem Gerät verkleinert; dabei werden eingebettete Metadaten wie Aufnahmeort oder Gerätedaten entfernt. Aus Meldungen, die über das frühere Feedback-Formular eingegangen sind, speichern wir außerdem die damalige Bewertung (1 bis 5).

Wir speichern dabei keine Nutzerkennung und keine IP-Adresse. Bist Du angemeldet, ermitteln wir beim Absenden lediglich einige allgemeine Merkmale und verwerfen den Bezug zu Deinem Konto danach: ob Du angemeldet und verifiziert bist, ob Du Dich schon einmal beworben, ein Inserat erstellt oder eine Buchung abgeschlossen hast, sowie das ungefähre Alter Deines Kontos (unter 7, 30 oder 90 Tagen bzw. älter). Damit wir das Problem nachstellen können, speichern wir unabhängig von einer Anmeldung folgende technische Angaben: die Plattform (Web, iOS oder Android), die App-Version, die Art der Seite, von der aus Du das Formular geöffnet hast (ohne konkrete Kennungen wie Inserats- oder Chat-Nummern), die Größe des sichtbaren Fensters in Bildpunkten und ob Du ein Mobilgerät oder einen Desktop-Rechner verwendest. Zum Schutz vor massenhaften automatisierten Einsendungen verarbeiten wir Deine IP-Adresse kurzzeitig in gehashter Form im Arbeitsspeicher unseres Servers; sie wird nicht gespeichert.

Optional kannst Du eine E-Mail-Adresse angeben, wenn Du eine Antwort auf Deine Meldung möchtest. In diesem Fall ist Deine Meldung nicht mehr anonym. Bitte gib im Freitext und auf Bildern keine Daten an, die wir für die Bearbeitung nicht benötigen.

Rechtsgrundlage ist unser berechtigtes Interesse daran, Fehler zu beheben und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f) DSGVO), für die freiwillig angegebene E-Mail-Adresse Deine Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst, z. B. per E-Mail an info@somebuddy.io. Zugriff auf die Meldungen und die Bilder haben nur die mit der Bearbeitung betrauten Mitglieder unseres Teams; die Bilder liegen in einem nicht öffentlichen Speicher. E-Mail-Adresse und Bild löschen wir, sobald sie für die Bearbeitung Deiner Meldung nicht mehr erforderlich sind.

Umfrage „Was hat dich zu Somebuddy gebracht?“

Die Teilnahme an unserer kurzen Umfrage ist freiwillig. Wir speichern Deine Antworten (ausgewählte Antwortmöglichkeiten und freiwillige Freitexte). Wie beim Formular „Problem melden“ speichern wir keine Nutzerkennung und keine IP-Adresse. Bist Du angemeldet, ermitteln wir beim Absenden allgemeine Merkmale (angemeldet, verifiziert, beworben, Inserat angelegt oder veröffentlicht, Buchung abgeschlossen, ungefähres Kontoalter) sowie den Kanal, über den Du Somebuddy erstmals besucht hast (z. B. „Suchmaschine“ oder „Soziale Netzwerke“, ohne Kampagnen- oder Klick-Kennungen), und verwerfen den Bezug zu Deinem Konto danach. Außerdem speichern wir Plattform, App-Version und Geräteart.

Damit jede Person nur einmal teilnimmt, speichern wir bei angemeldeten Teilnehmenden zusätzlich einen nicht umkehrbaren Prüfwert (Hash), der aus Deiner Kontokennung, der Umfrage und einem geheimen Schlüssel gebildet wird. Er lässt sich nicht in Deine Kontokennung zurückrechnen und wird im Auswertungsbereich nicht angezeigt; er dient ausschließlich dazu, eine zweite Teilnahme zu erkennen. Ohne Anmeldung entfällt der Prüfwert. Zum Schutz vor massenhaften automatisierten Einsendungen verarbeiten wir Deine IP-Adresse kurzzeitig in gehashter Form im Arbeitsspeicher unseres Servers; sie wird nicht gespeichert. Deinen Fortschritt beim Ausfüllen speichern wir nur lokal in Deinem Browser bzw. Deiner App, bis Du die Umfrage absendest oder das Fenster schließt.

Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, wofür Menschen Unterstützung suchen, und unser Angebot daran auszurichten (Art. 6 Abs. 1 lit. f) DSGVO). Zugriff auf die Antworten haben nur die mit der Auswertung betrauten Mitglieder unseres Teams. Bitte gib in den Freitexten keine Daten an, die für die Umfrage nicht nötig sind.

12. Geolokalisierung

Du kannst uns in Deinen Geräteeinstellungen Zugriff auf Deine Standortdaten erteilen und damit in die Verarbeitung Deiner Standorten durch uns einwilligen (Art. 6 Abs. 1 lit. a) DSGVO).

Hast Du uns den Zugriff auf Deine Standortdaten erteilt, kannst Du dies in den Geräteeinstellungen jederzeit mit Wirkung für die Zukunft widerrufen.

Wir nutzen Deinen Standort nur, wenn Du in der Suche ausdrücklich „In meiner Nähe“ wählst: Die Koordinaten werden gerundet an unseren Server übermittelt, um die nächstgelegene Postleitzahl zu ermitteln, und anschließend nicht gespeichert. In den Analysedaten (Abschnitt 18) erfassen wir weder Deinen Standort noch die eingegebene Postleitzahl, sondern höchstens den Ort.

13. Fotobibliothek und Kamera

Du kannst uns in Deinen Geräteeinstellungen Zugriff auf Deine Fotobibliothek und Deine Kamera erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Hast Du diesen Zugriff erteilt, erhalten wir Zugriff auf Deine bereits hinterlegten Fotos sowie Deine Kamerafunktion. Diese Daten benötigen wir, wenn Du ein Profilbild hochladen, Fotos zu einem Inserat hinzufügen oder Fotos im Chat senden willst. Übertragen werden nur die Fotos, die Du selbst auswählst oder aufnimmst.

Hast Du uns den Zugriff auf Deine Foto- bzw. Kamerafunktion erteilt, kannst Du dies in den Geräteeinstellungen jederzeit mit Wirkung für die Zukunft widerrufen.

14. Push-Nachrichten

Bei der erstmaligen Verwendung unserer App kannst Du Deine Einwilligung (Art. 1 Abs. 1 lit. a DSGVO) für den Erhalt von Push-Nachrichten durch uns erteilen. Um den Versand solcher Push-Nachrichten zu ermöglichen, wird ein Token erstellt, welches die Installation der App auf Deinem verwendeten Gerät eindeutig identifiziert. Dieser Token wird auf unseren Servern gespeichert und für den Versand der Push-Nachrichten verwendet. Du kannst dem Versand von Push-Nachrichten jederzeit mit Wirkung für die Zukunft widersprechen.

Lieblingskategorien: Wenn Du eine Kategorie als Favorit markierst, speichern wir diese Auswahl zusammen mit Deinen Einstellungen, ob Du per Push-Nachricht und/oder E-Mail über neue Inserate in dieser Kategorie informiert werden möchtest. Damit Du nur Inserate aus Deiner Umgebung erhältst, gleichen wir dafür die Postleitzahl aus Deinem Profil mit dem Ort des Inserats ab (Umkreis von etwa 30 km). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Dir gewünschte Funktion). Du kannst die Benachrichtigungen je Kategorie jederzeit unter „Favoriten → Kategorien“ abschalten oder den Favoriten entfernen; dann löschen wir die Auswahl.

Je nachdem, welches Endgerät Du verwendest, werden die Push-Nachrichten entweder über das Firebase Cloud Messaging (FCM) von Google und/oder den Apple Push Notification Service (APN) von Apple gesendet. Firebase und/oder Apple können keine Daten ermitteln, die mit Dir zusammenhängen, sondern dienen nur als Übermittler.

Weiterführende Informationen zum FCM findest Du unter: https://firebase.google.com/terms/data-processing-terms

Weiterführende Informationen zum APN findest Du unter: https://developer.apple.com/notifications/ .

15. Google Analytics

Wir nutzen in unserer App Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck unserer Nutzung des Tools ist es, die Analyse unserer Nutzerinteraktionen auf Websites und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Dich als Nutzer interessanter gestalten.

Die Interaktionen zwischen Dir als Nutzer der App und unserer App erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Website- oder App-Aktivitäten. In Google Analytics werden außerdem Deine anonymisierten IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und Informationen über die Region des jeweiligen Nutzers zu geben (sog. „IP-Standortbestimmung“). Mit der Anonymisierungsfunktion („IP Masking“), kürzt Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett.

Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Die erhaltenen Informationen über Deine Benutzung dieser App und die anonymisierten IP-Adressen werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Für diese Fälle hat sich Google dem EU-U. S. Privacy Framework unterworfen.

Rechtsgrundlage für die Verarbeitung der Informationen ist Deine erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Der Widerruf Deiner Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf kannst Du am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: https://tools.google.com/dlpage/gaoptout?hl=de/.

Eingebunden wird Google Analytics über den Google Tag (gtag.js) bzw. den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst erhebt keine personenbezogenen Daten, sondern lädt die von uns konfigurierten Dienste. Wir nutzen den „Einwilligungsmodus“ von Google: Ohne Deine Einwilligung werden Google Analytics und Google Ads nicht geladen. Hast Du nur der Kategorie „Statistik“ zugestimmt, werden keine Daten für Werbezwecke (Google Ads, Werbe-Personalisierung, Google-Signale) verwendet.

Mit Deiner Einwilligung in die Kategorie „Marketing“ messen wir außerdem über Google Ads, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung, einer Bewerbung, einem veröffentlichten Inserat oder einer Buchung geführt hat (Conversion-Tracking). Dazu wird eine Klick-ID (gclid) verarbeitet.

In der App (ab Version 1.1.0) speichert Google Analytics nichts auf Deinem Gerät; statt eines Cookies wird die zufällige Besucher-ID unserer eigenen Analyse (siehe Abschnitt 18) übermittelt.

Nähere Informationen zum Leistungsumfang von Google Analytics erhälst Du unter https://marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhälst Du in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy/.

16. Microsoft Clarity

Wir verwenden Microsoft Clarity, um die Nutzung unserer App zu analysieren. Microsoft Clarity erstellt Sitzungsaufzeichnungen (videoähnliche Wiedergaben von Bewegungen, Klicks und Scrollverläufen einzelner Besucher) und Heatmaps (aggregierte Darstellungen, die zeigen, wohin Besucher klicken und wie weit sie scrollen). Die gewonnenen Erkenntnisse nutzen wir, um die Benutzerfreundlichkeit unserer App zu verbessern. Microsoft Clarity wird uns von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) bereitgestellt. Microsoft verarbeitet die Daten zur App-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.

Während Deiner App-Nutzung werden u.a. folgende Daten aufgezeichnet und an Microsoft übermittelt:

• Aufgerufene Seiten
• Klicks und Scrollverhalten
• Bestellungen und weitere Conversion-Ereignisse
• Dein ungefährer Standort (Land und Stadt)
• Deine Internetadresse (IP-Adresse)
• Technische Informationen wie Betriebssystem, Endgerät und Bildschirmauflösung
• Eine zufallsgenerierte Nutzer-ID

Es werden keine persönlichen Daten wie Name, Anschrift oder Kontaktdaten übertragen. Formulareingaben werden von Microsoft Clarity automatisch maskiert und nicht aufgezeichnet. Diese Daten werden an Server von Microsoft in den USA übertragen. Microsoft Corporation ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Datenübertragungen in die USA bestehen damit angemessene Garantien im Sinne von Art. 45 DSGVO. Microsoft Clarity speichert Cookies in Deinem Webbrowser.

Microsoft Clarity wird nur geladen, wenn Du der Kategorie „Statistik“ zugestimmt hast – auf unserer Website, auf unseren Kampagnenseiten (start.somebuddy.io) und ab Version 1.1.0 auch in der App. Chat-Inhalte, Zahlungsdaten und Ausweisdokumente werden zusätzlich von der Aufzeichnung ausgenommen. Bist Du angemeldet, übermitteln wir eine zufällige, pseudonyme Kennung Deines Kontos, damit Aufzeichnungen einer Sitzung zusammengeführt werden können; Name oder E-Mail-Adresse werden nicht übermittelt.

Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht. Heatmap-Daten und aggregierte Klickdaten werden nach 13 Monaten automatisch gelöscht.

Rechtsgrundlage für diese Verarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

17. Meta-Pixel

Wir haben wir das Meta-Pixel auf unserer Website eingebunden und veröffentlichen Werbung auf Facebook und Instagram. Das Meta-Pixel wird von Meta Platforms Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt.

Zwecks des Meta-Pixels ist den Erfolg von Facebook-Werbekampagnen zu bestimmen, die Nutzer der App mit Werbeanzeigen auf Facebook und Instagram anzusprechen und die Werbeanzeigen personalisiert an die zuvor aufgerufenen Seiten bzw. Produkte anzupassen.

Bei Nutzung der App werden u.a. die folgenden Daten an Meta übermittelt:

• Aufgerufene Seiten bzw. URLs
• Bestellungen inkl. des Umsatzes und der bestellten Produkte
• Die Erreichung von "Website-Zielen" (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
• Ihre Internet-Verbindungsdaten (IP-Adresse)
• Technische Informationen wie Browser, Endgerät und Bildschirmauflösung
• Eine zufallsgenerierte User-ID
• Eine zufallsgenerierte Werbeklick-ID, falls Sie über eine Werbeanzeige auf unsere Website gelangt sind

Zusätzlich zum Meta-Pixel nutzen wir die Conversions API von Meta: Wichtige Ereignisse (Registrierung, Bewerbung, veröffentlichtes Inserat, bezahlte Buchung und der Klick auf „Jetzt starten“ auf unseren Kampagnenseiten) übermitteln wir dann direkt von unserem Server an Meta. Das geschieht nur mit Deiner Einwilligung in die Kategorie „Marketing“. Dabei werden – soweit vorhanden – Deine IP-Adresse, Browser-Informationen, die Meta-Cookies (_fbp/_fbc) sowie Deine E-Mail-Adresse und eine Kennung Deines Kontos ausschließlich in verschlüsselter (gehashter) Form übertragen. Meta nutzt diese Angaben, um das Ereignis einer Anzeige zuzuordnen. Name oder Anschrift werden nicht übertragen. Wir weisen Dich darauf hin, dass wir eine Übertragung der Daten an Server von Meta in den USA nicht ausschließen können. Auf die Datenverarbeitung durch Meta haben wir keinen Einfluss. In der App wird weder das Meta-Pixel noch die Conversions API für App-Ereignisse eingesetzt.

Meta speichert Cookies für die Dauer von einem Jahr seit Deinem letzten Besuch. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Du bei zukünftigem Aufruf der App wiedererkannt werden kannst. Falls Du bei Meta-Platformen wie Facebook/Instagram eingeloggt bist, kann Meta den Besuch darüber hinaus auch Deinem Facebook/Instagram-Konto zuordnen.

Solltest Du mit der Erfassung nicht einverstanden sein, kannst Du diese mit der Installation eines Tracking-Blocker-Addons oder durch das Ablehnen der Cookies über unseren Cookie-Einstellungs-Dialog unterbinden.

18. Eigene Reichweiten- und Nutzungsanalyse

Um Somebuddy zu verbessern und zu verstehen, über welche Wege Nutzer zu uns finden, betreiben wir eine eigene Nutzungsanalyse. Die Daten werden auf unseren eigenen Systemen verarbeitet (siehe Abschnitt 19) und nicht an Dritte weitergegeben.

Mit Deiner Einwilligung in die Kategorie „Statistik“ vergeben wir eine zufällige Besucher-ID, die im Cookie bzw. lokalen Speicher „sb_aid“ für die Domains von somebuddy.io (einschließlich start.somebuddy.io) bis zu 13 Monate gespeichert wird. Damit erfassen wir, welche Seiten Du aufrufst und welche Funktionen Du nutzt (z. B. Suchbegriffe, angesehene Inserate, Beginn und Abschluss einer Bewerbung oder eines Inserats), über welchen Weg Du gekommen bist (z. B. Kampagnen-Parameter „utm_…“, Klick-IDs von Google oder Meta, verweisende Website), sowie Gerätetyp, Betriebssystem, Browser, Bildschirmgröße und Sprache. Meldest Du Dich an, wird diese Nutzung Deinem Konto zugeordnet, damit wir nachvollziehen können, welche Wege zu einer Registrierung oder Buchung führen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ohne Deine Einwilligung zählen wir lediglich, welche Seiten und Funktionen genutzt werden und über welchen Kanal ein Aufruf erfolgte – ohne Besucher-ID, ohne Zuordnung zu Deinem Konto und ohne Zugriff auf Dein Endgerät. IP-Adressen speichern wir in der Analyse in keinem Fall.

Bei der Registrierung speichern wir an Deinem Konto, über welchen Kanal bzw. welche Kampagne Du gekommen bist, soweit sich dies aus der aufgerufenen Adresse ergibt. Aufrufe von Inseraten zählen wir höchstens einmal pro Besucher und Tag; ohne Einwilligung geschieht dies anhand eines nicht umkehrbaren Hashwerts aus IP-Adresse und Browserkennung, der nicht mit anderen Daten zusammengeführt wird. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Erfolgsmessung unseres Angebots und unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Deine Einwilligungsentscheidung protokollieren wir mit einer zufälligen Kennung, Zeitpunkt und gewählten Kategorien, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Die Analysedaten speichern wir, solange sie für die Auswertung der Entwicklung unseres Angebots erforderlich sind. Wird Dein Konto gelöscht, wird die Zuordnung der Analysedaten zu Deinem Konto aufgehoben. Deine Einwilligung kannst Du jederzeit unter „Einstellungen → Rechtliches → Cookie-Einstellungen“ bzw. über den Link „Cookie-Einstellungen“ widerrufen; die Besucher-ID wird dann gelöscht.

19. Datenverarbeitung durch Dritte - Auftragsdatenverarbeitung

Es kann vorkommen, dass für einzelne Funktionen unserer App auf beauftragte Dienstleister zurückgegriffen wird. Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Telekommunikation, Bezahlung, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden iSv. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister für den Betrieb unserer App und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b) oder lit. f) DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;
• Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c) DSGVO;
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Zahlungsdienstleister, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f) DSGVO.

Darüber hinaus geben wir Deine personenbezogenen Daten nur an Dritte weiter, wenn Du nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO eine ausdrückliche Einwilligung dazu erteilt hast.

Sofern personenbezogene Daten von Dir durch uns an unsere Tochtergesellschaften weitergegeben werden oder von unseren Tochtergesellschaften an uns weitergegeben werden (z.B. zu werblichen Zwecken), geschieht dies aufgrund von bestehenden Auftragsverarbeitungsverhältnissen.

20. Voraussetzungen der Weitergabe von personenbezogenen Daten an Drittländer, insbesondere die USA

Im Rahmen unserer Geschäftsbeziehungen können Deine personenbezogenen Daten an Dritte weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Deiner Geschäftsbeziehung zu uns oder auf Grundlage Deiner Einwilligung (Rechtsgrundlage ist Art. 6 Abs. 1 lit a, b oder lit. f jeweils iVm. Art. 44 S. DS-GVO). Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhält Du hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DS-GVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes.

Mit Urteil vom 16.07.2020 (Az: C-311/18) hat der Europäische Gerichtshof das sog. EU-US Privacy Shield Abkommen, das bislang Rechtsgrundlage für eine Datenübermittlung in die Vereinigten Staaten (USA) bildete, für ungültig erklärt. Nach der DSGVO dürfen personenbezogene Daten nur dann in ein Drittland übermittelt werden, wenn in dem Empfängerland oder bei dem Empfänger ein ausreichendes Datenschutzniveau gewährleistet wird. Das ist nach Auffassung des EuGH in den USA aufgrund der weitreichenden Zugriffsbefugnisse der US-Sicherheitsbehörden auf elektronisch gespeicherte Daten und fehlenden Rechtsschutzmöglichkeiten nicht der Fall. Insbesondere haben Betroffene keine Möglichkeit gegenüber amerikanischen Behörden aufgrund nachrichtendienstlicher Überwachungsmaßnahmen Rechte gerichtlich geltend zu machen oder durchzusetzen. Die Rechtsschutzmöglichkeiten der Betroffenen sind auf ein Ombudsmann-Verfahren beschränkt, welches den Ombudsmann soweit ersichtlich allerdings nicht ermächtigt, verbindliche Entscheidungen gegenüber Nachrichtendiensten zu treffen und das dem europäischen Verständnis eines unabhängigen Richters nicht entspricht. Zudem ist nach den geltenden amerikanischen Vorschriften die Datenverarbeitung derartiger Überwachungsmaßnahmen nicht auf das zwingend erforderliche Maß beschränkt und genügt daher nicht den nach dem Grundsatz der Verhältnismäßigkeit bestehenden Mindestanforderungen.

Die EU-Kommission hat mit Durchführungsbeschluss vom 4.6.2021 neue Standard-Vertragsklauseln erlassen (abrufbar unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE), die unter Berücksichtigung der Schrems-II-Rechtsprechung gem. § 46 Abs. 2 lit. c DS-GVO geeignete Garantien gem. § 46 Abs. 1 DS-GVO darstellen können.

Als Nachfolgebestimmungen zum „Privacy-Shield“ wurde das EU-US Data Privacy Framework implementiert. Es sieht u.a. einen zweistufigen Rechtsschutzmechanismus vor, mit welchem gegen die Überwachung durch US-Geheimdienste vorgegangen werden kann. Mit Angemessenheitsbeschluss der Kommission vom 10.7.2023 wurde dem Abkommen ein angemessenes Schutzniveau attestiert.

21. Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

22. Deine Rechte

Unter den angegebenen Kontaktdaten kannst Du jederzeit folgende Rechte ausüben:

• Auskunft über Deine bei uns gespeicherten Daten und deren Verarbeitung gem. Art. 15 DSGVO,
• Berichtigung unrichtiger personenbezogener Daten nach Art. 16 DSGVO,
• Löschung Deiner bei uns gespeicherten Daten nach Art. 17 DSGVO,
• Einschränkung der Datenverarbeitung Nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerruf der Einwilligung nach Art. 7 Abs. 3 DSGVO,

Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO: Du kannst Dich jederzeit mit einer Beschwerde an die für Dich zuständige Aufsichtsbehörde wenden. Deine zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Deines Wohnsitzes, Deiner Arbeit oder der mutmaßlichen Verletzung.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift findest Du unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

23. Widerspruchsrecht

Nach Art 21 DSGVO hast Du unter den dort genannten Voraussetzungen das Recht, Widerspruch gegen die Verarbeitung Deiner Daten bei uns einzulegen.

24. Änderung der Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.