Datenschutzerklärung

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Anwendung paprfree nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Anwendung paprfree nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website und in unserer Anwendung

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website und in unserer Anwendung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung, bei der Kontaktaufnahme oder beim Hochladen von Dokumenten eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website oder bei Nutzung unserer Anwendung durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten oder unsere Anwendung nutzen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und Anwendung zu gewährleisten. Andere Daten werden zur Bereitstellung unserer Dienste verarbeitet, insbesondere für Nutzerkonten, Dokumentenspeicherung, Suche, Erinnerungen, Dokumentenanalyse und Zahlungsabwicklung über App-Plattformen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Vercel Inc.
440 N. Barranca Ave #4133
Covina, CA 91723
United States

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen oder unsere Anwendung nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in unserer Anwendung ist:

GDA-Consulting GbR
Am Hafendeck 6-8
63067 Offenbach am Main

Vertreten durch: Jonas Gersting und Micha Gersting
E-Mail: info@gda-consulting.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Backups

Zur Sicherstellung des Betriebs werden regelmäßig Sicherungskopien (Backups) der Daten erstellt. Diese Backups können aus technischen Gründen auch nach Löschung eines Nutzerkontos oder einzelner Daten für einen begrenzten Zeitraum bestehen bleiben. Ein Anspruch auf Wiederherstellung bestimmter Daten besteht nicht.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Zur Bereitstellung unserer Dienste setzen wir insbesondere folgende Dienstleister ein: Supabase (Backend, Datenbank, Authentifizierung und Storage), Google Cloud (Texterkennung / OCR), Resend (E-Mail-Versand), Vercel (Hosting) sowie Hetzner (Backup-Speicher). Mit allen eingesetzten Dienstleistern wurden, sofern erforderlich, Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Die Verarbeitung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Zahlungsdaten zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Datenerfassung auf dieser Website und in unserer Anwendung

Cookies

Unsere Internetseiten verwenden so genannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung oder dauerhaft auf Ihrem Endgerät gespeichert.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere Browsertyp, Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zur Gewährleistung der Sicherheit und Stabilität unserer Systeme werden zudem technische Protokolldaten verarbeitet, insbesondere IP-Adresse, Login-Versuche und Zeitstempel.

Lokale Speicherung (Caching)

Zur Verbesserung der Performance und Benutzerfreundlichkeit können Daten lokal auf Ihrem Endgerät gespeichert werden, z. B. zwischengespeicherte Dokumente, Vorschaubilder, Sitzungsdaten oder temporäre Anwendungsdaten.

Diese Daten verbleiben grundsätzlich auf Ihrem Endgerät und werden nicht automatisch an uns übertragen, sofern dies nicht für die Nutzung der Anwendung erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch optimierten Bereitstellung unserer Dienste.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung, sofern diese abgefragt wurde.

Registrierung auf dieser Website

Sie können sich auf dieser Website oder in unserer Anwendung registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Registrierung mit Google

Statt einer direkten Registrierung auf dieser Website können Sie sich mit Google registrieren. Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie sich mit Google anmelden, ist es uns ggf. möglich, bestimmte Informationen auf Ihrem Konto zu nutzen, um Ihr Profil bei uns zu vervollständigen. Ob und welche Informationen das sind, entscheiden Sie im Rahmen Ihrer Google-Sicherheitseinstellungen.

Die Datenverarbeitung, die mit der Google-Registrierung einhergeht, beruht auf unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen der Nutzung kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen.

Backend, Authentifizierung, Datenbank und Speicher (Supabase)

Wir nutzen Supabase für Datenbank-, Authentifizierungs- und Speicherfunktionen unserer Anwendung.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Accountdaten wie E-Mail-Adresse, Nutzerkennung und Anmeldeinformationen
  • hochgeladene Dokumente und Dateien
  • Metadaten wie Titel, Tags, Ordnerzuordnungen, Speicherpfade und Zeitstempel
  • technische Protokolldaten und Authentifizierungsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Supabase ist ein international tätiger Anbieter. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden.

Weitere Informationen: https://supabase.com/privacy

Dokumentenupload und Speicherung

Hochgeladene Dokumente werden zur Bereitstellung der gewünschten Funktionen gespeichert und verarbeitet. Ein Zugriff auf Ihre Dokumente erfolgt ausschließlich, soweit dies technisch erforderlich ist. Eine inhaltliche Auswertung erfolgt nur im Rahmen aktiv genutzter Funktionen, z. B. OCR oder Suche.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Shared Spaces

Wenn Sie Dokumente innerhalb gemeinsamer Bereiche („Shared Spaces“) mit anderen Nutzern teilen, werden diese Dokumente für die von Ihnen eingeladenen und berechtigten Nutzer zugänglich gemacht.

Die Freigabe erfolgt ausschließlich durch Ihre Einladung per E-Mail und wird erst nach Annahme durch den jeweiligen Nutzer wirksam.

Bitte beachten Sie, dass Sie für die Inhalte, die Sie mit anderen Nutzern teilen, selbst verantwortlich sind.

Einsatz von KI zur Dokumentenanalyse

Wir nutzen KI-gestützte Dienste ausschließlich zur automatisierten Analyse von Dokumenten und nicht zur allgemeinen Kundenkommunikation.

OCR mit Google Cloud Vision API
Wir nutzen Funktionen der Künstlichen Intelligenz zur automatisierten Texterkennung (OCR), um Inhalte aus von Nutzern hochgeladenen Dokumenten (z. B. PDF-Dateien oder Bildern) auszulesen und innerhalb der Anwendung durchsuchbar zu machen sowie zur Verbesserung der Organisation (z. B. durch Vorschläge für Titel oder Tags).

Für diese Verarbeitung setzen wir die Google Cloud Vision API, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

Im Rahmen der Nutzung kann es erforderlich sein, dass die von Ihnen hochgeladenen Dokumente bzw. enthaltenen Daten an Server von Google übermittelt und dort verarbeitet werden. Eine Verarbeitung kann dabei auch in Drittländern, insbesondere in den USA, stattfinden.

Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet wird.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Texterkennung ein wesentlicher Bestandteil der von uns angebotenen Funktionen ist.

Die übermittelten Daten werden ausschließlich zur Durchführung der Dokumentenanalyse und Texterkennung verwendet und nicht zur Verbesserung oder zum Training eigener KI-Modelle durch uns genutzt.

Suche innerhalb hochgeladener Dokumente

Zur Bereitstellung der Suchfunktion können aus Ihren Dokumenten extrahierte Textinhalte verarbeitet und indexiert werden, damit Sie innerhalb Ihrer Dokumente suchen können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Erinnerungen

Zur Bereitstellung von Erinnerungsfunktionen werden entsprechende Daten verarbeitet, insbesondere Dokumentbezüge, Fälligkeiten, Titel, Notizen und Benachrichtigungsinformationen.

E-Mail-Versand (Resend)

Für den Versand von E-Mails im Rahmen unserer Anwendung, z. B. Erinnerungen oder systembezogene Benachrichtigungen, nutzen wir den Dienst Resend.

Anbieter ist Resend Inc., USA.

Im Rahmen der Nutzung werden insbesondere E-Mail-Adressen sowie gegebenenfalls weitere zur Zustellung erforderliche Daten an Resend übermittelt und dort verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da der Versand von E-Mails ein wesentlicher Bestandteil unserer angebotenen Funktionen ist.

Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden.

Weitere Informationen: https://resend.com/legal/privacy-policy

5. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website bzw. Anwendung verarbeiten wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben.

Zahlungsdienste

Zahlungen innerhalb unserer Anwendung erfolgen über die jeweiligen App-Plattformen.

Apple App Store
Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork, Irland

Google Play Store
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Die Zahlungsabwicklung erfolgt ausschließlich über die jeweiligen Plattformbetreiber. Wir selbst verarbeiten keine vollständigen Zahlungsdaten wie Kreditkartennummern, sondern nur die für die Vertragsdurchführung erforderlichen Informationen, z. B. Produkt, Buchungsstatus oder Transaktionskennung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Rechte der Nutzer

Sie haben jederzeit Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerruf erteilter Einwilligungen und das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.