Datenschutzhinweise | ZendoApp app

Datenschutzerklärung

Datenschutzerklärung für die Verwendung der Zendo-Website

§1 Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kohlhas Reinhard Digital GmbH
Schauenburger Straße 116
24118 Kiel
Deutschland

E-Mail: kontakt@zendo.app

Wenden Sie sich bei Fragen zum Datenschutz gerne an den vorgenannten Kontakt.

§2 Verarbeitung personenbezogener Daten bei Besuch unserer Website

Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne, dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO:

– IP-Adresse

– Datum und Uhrzeit der Anfrage

– Zeitzonendifferenz zur Greenwich Mean Time (GMT)

– Inhalt der Anforderung (besuchte Seite)

– Zugriffsstatus/HTTP-Statuscode

– jeweils übertragene Datenmenge

– vorher besuchte Seite

– Browser

– Betriebssystem

– Sprache und Version der Browsersoftware.

§3 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

§4 Nutzungsvoraussetzungen der Website, Registrierung, Portalnutzung

Wenn Sie unser Portal nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihres frei wählbaren Benutzernamens registrieren. Die Angabe der zuvor genannten Daten ist verpflichtend. Für diesen Service setzen wir das sog. Double-opt-in-Verfahren ein, d.h. Sie erhalten eine E-Mail, in der Sie bestätigen müssen, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Die Benachrichtigungen können Sie jederzeit abbestellen, z.B. indem Sie auf den Link in der E-Mail klicken oder unter den angegebenen Kontaktdaten. Ihre angegebenen Daten sowie die Zeitpunkte Ihrer Registrierung für den Service und Ihre IP-Adresse werden von uns gespeichert, bis Sie sich von dem Hinweis-Service abmelden. Im Rahmen Ihrer Registrierung und Nutzung unseres Portals erheben und verarbeiten wir folgende Daten:

– Eindeutige Nutzer-ID (systemseitig generiert)

– Erstellungsdatum und letztes Aktualisierungsdatum Ihres Nutzerkontos (systemseitig generiert)

– E-Mail-Adresse des Nutzers, der Ihr Nutzerkonto erstellt hat (systemseitig generiert, sofern abweichend)

– Ihr vollständiger Name

– Ihre E-Mail-Adresse (Pflichtangabe zur Authentifizierung)

– Ihre Nutzerrolle (insbesondere, ob Sie die Zendo als Endnutzer zur Buchung von Angeboten oder als Anbieter von Leistungen nutzen)

– Ihre Buchungsdaten (insbesondere gebuchte Leistungen, Datum und Uhrzeit der Buchung, Buchungsstatus und ggf. Stornierungsinformationen)

Diese Daten sind erforderlich, um Ihnen die Funktionalitäten unseres Portals bereitstellen zu können, insbesondere um Ihre Buchungen zu verwalten und die zugehörigen Zahlungsvorgänge anzustoßen, Buchungsbestätigungen, Erinnerungen, Rechnungen sowie sonstige servicebezogene Mitteilungen zu versenden, sowie die Sicherheit der Nutzerkonten zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Erfüllung des Nutzungsvertrags) bzw. lit. f DS-GVO (berechtigtes Interesse an einer sicheren und nachvollziehbaren Nutzerverwaltung).

Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern.

§4a Datenverarbeitung für Yogalehrende und Studios

Wenn Sie Zendo als Kursanbietende oder Studio zur Vermarktung und Durchführung Ihrer Angebote nutzen, verarbeiten wir zur Begründung und Durchführung des Vertragsverhältnisses, zur Abwicklung von Buchungs- und Auszahlungsprozessen sowie zur Durchführung von vertraglich geschuldeter servicebezogener Kommunikation insbesondere folgende Daten:

– Ihre Kontakt- und Stammdaten (insbesondere Name, Anschrift, E‑Mail-Adresse, ggf. Telefonnummer)

– Ihre Unternehmensdaten (insbesondere Firmenname, Rechtsform, Registerangaben, soweit vorhanden, sowie Angaben zur Art Ihrer Tätigkeit)

– Ihre Abrechnungs- und Auszahlungsdaten (insbesondere Bankverbindung oder Angaben zu Ihrem Stripe-Konto zur Auszahlung Ihrer Einnahmen)

– steuerlich erforderliche Angaben (insbesondere Steuernummer bzw. Umsatzsteuer-Identifikationsnummer, soweit einschlägig)

– Vertrags- und Nutzungsdaten im Zusammenhang mit der Nutzung von Zendo (insbesondere von Ihnen eingestellte Angebote, mit Ihnen verbundene Buchungen, Stornierungen und Auszahlungsübersichten).

Die Verarbeitung dieser Daten ist erforderlich, um den mit Ihnen bestehenden Vertrag zu erfüllen, Ihre Angebote über Zendo bereitzustellen und die hieraus entstehenden Vergütungen abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS‑GVO. Soweit wir gesetzlich verpflichtet sind, bestimmte Abrechnungs- und Steuerdaten aufzubewahren, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DS‑GVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften.

Soweit Yogalehrende oder Studios die im Rahmen von Zendo erhobenen Daten (z.B. Namen, Kontaktdaten, Buchungsdaten) für eigene Zwecke verarbeiten, etwa für individuelle Kommunikation oder eigene Newsletter- und Marketingmaßnahmen, sind sie hierfür datenschutzrechtlich selbst verantwortlich. Sie haben insbesondere sicherzustellen, dass für solche Verarbeitungen eine geeignete Rechtsgrundlage besteht (z.B. eine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO und § 7 UWG) und die gesetzlichen Informationspflichten erfüllt werden.

§5 Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit. Ansonsten löschen wir die anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist, maximal nach drei Jahren nach Entstehen der Daten zum Ende der allgemeinen Verjährungsfrist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Für die Bearbeitung und Dokumentation von Support-Anfragen werden im Ticket- bzw. Helpdesk-System eines externen Dienstleisters die von Ihnen im Rahmen Ihrer Anfrage mitgeteilten Daten (insbesondere Kontaktdaten, Inhalte der Anfrage, Bearbeitungshistorie) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragserfüllung und vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an einer strukturierten und nachvollziehbaren Bearbeitung von Support-Anfragen).

§6 Newsletter (Brevo)

Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren, indem Sie Ihre Einwilligung erklären. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link erklären.

Für den Versand unseres Newsletters sowie ggf. weiterer E-Mail-Kommunikation setzen wir den E-Mail-Dienst „Brevo“ (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter ein. Brevo verarbeitet Ihre E-Mail-Adresse und ggf. weitere im Rahmen der Newsletter-Anmeldung erhobene Daten ausschließlich nach unserer Weisung und für den Versand der E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Einwilligung) bzw. Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an einer effizienten und sicheren Versandinfrastruktur).

§7 Cookies

Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TDDDG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TDDDG iVm Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

§8 Weitergabe von Daten / Einsatz von Dienstleistern

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie nachstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen in der Beschreibung des Angebotes.

Zur Erbringung unserer vertraglichen Leistungen sowie im Rahmen der technischen Bereitstellung unseres Online-Angebots bedienen wir uns externer Dienstleister (Auftragsverarbeiter) im Sinne des Art. 28 DS-GVO.

Hierzu zählen insbesondere Hosting- und Infrastruktur-Dienstleister, über deren Server unsere Website und die Zendo-Plattform betrieben werden, sowie E-Mail-Dienstleister, über die wir System- und Servicemails (z.B. Registrierungsbestätigungen, Buchungsbestätigungen, Erinnerungen) versenden. Zur internen Organisation und Dokumentation können wir zudem Cloud-Speicherdienste nutzen, in denen personenbezogene Daten (z.B. Auswertungen, Dokumente zu Vertragsbeziehungen) gespeichert und verarbeitet werden. Diese Dienste setzen wir als Auftragsverarbeiter ein und schließen mit den jeweiligen Anbietern Verträge gemäß Art. 28 DS-GVO.

Die durch die genannten externen Anbieter verarbeiteten Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten oder vertragliche Vereinbarungen stehen dem entgegen. Weitere Informationen zur Speicherdauer finden sich in den Datenschutzhinweisen der jeweiligen Dienstleister.

Bei der Übermittlung außerhalb des EWR treffen wir geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau im Sinne der DS-GVO sicherzustellen, wie etwa Verschlüsselung und Zugriffsbeschränkungen.

Im Einzelnen nutzen wir aktuell:

a) Webtracking mittels Google Analytics

Diese Website nutzt Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck unserer Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf Websites und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie als Nutzer interessanter gestalten.

Die Interaktionen zwischen Ihnen als Nutzer der Website und unserer Website erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Website- oder App-Aktivitäten. In Google Analytics werden außerdem Ihre anonymisierten IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und Informationen über die Region des jeweiligen Nutzers zu geben (sog. „IP-Standortbestimmung“). Mit der Anonymisierungsfunktion („IP Masking“), kürzt Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett.

Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Die erhaltenen Informationen über Ihre Benutzung dieser Website und die anonymisierten IP-Adressen werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Für diese Fälle hat sich Google dem EU-U. S. Privacy Framework unterworfen.

Rechtsgrundlage für die Verarbeitung der Informationen ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: https://tools.google.com/dlpage/gaoptout?hl=de/.

Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter https://marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy/.

b) Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungsvorgängen setzen wir den Dienst Stripe der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ein. Im Rahmen des Bezahlvorgangs werden die von Ihnen eingegebenen Zahlungsdaten (insbesondere Name, E-Mail-Adresse sowie Zahlungsmittelinformationen) unmittelbar an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe agiert hinsichtlich der Zahlungsabwicklung als eigenständiger Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO.

Stripe kann Daten an verbundene Unternehmen in den USA (Stripe, Inc., San Francisco, CA) übermitteln. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau für diese Übermittlung gewährleistet ist.

Rechtsgrundlage für die Übermittlung der Zahlungsdaten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragserfüllung). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unterhttps://stripe.com/de/privacy.

§9 CRM-System / Kundendatenverwaltung

Zur Verwaltung von Kundendaten und zur Pflege von Kundenbeziehungen setzen wir ein Customer-Relationship-Management-System (CRM) ein (BREVO). Im Rahmen der Nutzung dieses Systems werden insbesondere folgende personenbezogene Daten verarbeitet:

– Name und Kontaktdaten (z.B. E-Mail-Adresse, ggf. Telefonnummer)

– Kommunikationsverläufe (z.B. E-Mail-Korrespondenz, Support-Anfragen)

– Vertragsdaten und Nutzungshistorie

– Interne Vermerke und Statusangaben zum jeweiligen Kundenkonto

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an einer strukturierten und effizienten Kundenverwaltung, der Analyse und Weiterentwicklung unserer Angebote sowie der Fehlerbehebung). Hierfür können wir Nutzungsdaten in pseudonymisierter oder aggregierter Form auswerten.

Die im CRM-System gespeicherten Daten werden gelöscht, sobald sie für die Zwecke der Kundenverwaltung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen gemäß §§ 147 AO, 257 HGB) stehen dem entgegen.

§10 Datenübermittlung in Drittländer

Sofern personenbezogene Daten im Rahmen der Nutzung unserer Dienste an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies nur, soweit die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Eine Übermittlung erfolgt vorrangig auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DS-GVO (z.B. im Rahmen des EU-U.S. Data Privacy Framework). Soweit ein solcher Angemessenheitsbeschluss nicht besteht, stellen wir vor einer Datenübermittlung sicher, dass geeignete Garantien im Sinne des Art. 46 DS-GVO vorliegen. Hierzu zählen insbesondere der Abschluss der von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln (Standardvertragsklauseln) mit dem jeweiligen Empfänger sowie – sofern verfügbar – ergänzende technische und organisatorische Schutzmaßnahmen (z.B. Verschlüsselung, Pseudonymisierung, Zugriffs- und Berechtigungskonzepte). Die Datenübermittlung in Drittländer erfolgt insbesondere im Zusammenhang mit den nachfolgend genannten Dienstleistern: Google (Nutzung von Google Analytics, siehe Abschnitt „Webtracking mittels Google Analytics“), Stripe (Zahlungsabwicklung, siehe Abschnitt „Zahlungsabwicklung (Stripe)“), Brevo/Sendinblue (Newsletter-Versand, siehe Abschnitt „Newsletter (Brevo)“) sowie weiteren Auftragsverarbeitern, die wir zur Erbringung unserer vertraglichen Leistungen und zur technischen Bereitstellung unseres Online-Angebots einsetzen (siehe § 8 dieser Datenschutzerklärung). Einzelheiten zu den jeweils eingesetzten Dienstleistern, den konkreten Übermittlungsmechanismen und den zugrunde liegenden Rechtsgrundlagen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

§11 Ihre Rechte

Sie haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft

– Recht auf Berichtigung oder Löschung

– Recht auf Einschränkung der Verarbeitung

– Recht auf Widerspruch gegen die Verarbeitung

– Recht auf Datenübertragbarkeit

– Recht auf Werbewiderspruch und Widerruf einer Einwilligung.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Für Kohlhas Reinhard Digital GmbH ist grundsätzlich die folgende Datenschutz-Aufsichtsbehörde zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98, 24103 Kiel, Deutschland

Telefon: +49 431 988-1200, E-Mail: mail@datenschutzzentrum.de

Sie können sich darüber hinaus an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Datenschutzerklärung für die Verwendung der Zendo App

§1 Information über die Verarbeitung personenbezogener Daten

Wir stellen Ihnen neben unserem Online-Angebot eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer mobilen App. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kohlhas Reinhard Digital GmbH
Schauenburger Straße 116
24118 Kiel
Deutschland

E-Mail: kontakt@zendo.app

Wenden Sie sich bei Fragen zum Datenschutz gerne an den vorgenannten Kontakt.

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, auf Wunsch bzw. nach den Fristen zur Vertragslaufzeit oder bei einer Inaktivität des Kontos von drei Jahren. Ansonsten löschen wir die anfallenden Daten nachdem die Speicherung nicht mehr erforderlich ist, maximal nach drei Jahre nach Entstehen der Daten zum Ende der allgemeinen Verjährungsfrist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

§2 Weitergabe von Daten / Einsatz von Dienstleistern

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen in der Beschreibung des Angebotes.

Zur Erbringung unserer vertraglichen Leistungen sowie im Rahmen der technischen Bereitstellung unseres Online-Angebots bedienen wir uns den oben genannten externen Dienstleister (Auftragsverarbeiter) im Sinne des Art. 28 DS-GVO. Einzelheiten zu den jeweils eingesetzten Dienstleistern, zu etwaigen Datenübermittlungen außerhalb des EWR (insbesondere in die USA) sowie zu den hierfür getroffenen Schutzmaßnahmen finden Sie im Abschnitt I dieser Datenschutzerklärung.

§3 Verarbeitung personenbezogener Daten bei Nutzung unserer mobilen App

Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Zudem erhebt der App-Store eigenständig verschiedene Daten und stellt Ihnen Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

Diese mobile App können Sie zudem kostenlos über unsere Website direkt auf Ihr mobiles Endgerät laden. Im Falle des Downloads werden über die Website weitere Nutzerdaten verarbeitet, über die wir in Abschnitt I dieser Datenschutzerklärung informieren.

Bei Nutzung der mobilen App verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten, sodass sie von uns verarbeitet werden müssen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO:

– IP-Adresse

– Datum und Uhrzeit der Anfrage

– Zeitzonendifferenz zur Greenwich Mean Time (GMT)

– Inhalt der Anforderung (besuchte Seite)

– Zugriffsstatus/HTTP-Statuscode

– jeweils übertragene Datenmenge

– vorher besuchte Seite

– Browser

– Betriebssystem

– Sprache und Version der Browsersoftware.

Um App-Benachrichtigungen und damit verbundene Dienste anbieten zu können, erfassen wir möglicherweise eine oder mehrere der folgenden Informationen: Ihre Gerätekennzeichnung, eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity), eindeutige Nummer des Netzteilnehmers (IMSI = International Mobile Subscriber Identity), Mobilfunknummer (MSISDN), MAC-Adresse für WLAN-Nutzung, Name Ihres mobilen Endgerätes, E-Mail-Adresse.

§4 Verarbeitung von Daten aus Ihren Endgeräten (sog. „Cookie-Richtlinie“)

(1) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer mobilen App technische Hilfsmittel für verschiedene Funktionen verwendet, die auf Ihrem Endgerät gespeichert werden können. Die technischen Hilfsmittel sind insbesondere Cookies, können aber weitere Mittel sein, wie zB AdvertisingID oder Authentication-Cache. Sie haben bei Aufruf unserer mobilen App und jederzeit später die Wahl, ob Sie den Einsatz von einzelnen oder allen freiwilligen Zusatzfunktionen generell zulassen möchten. Änderungen können Sie in den Einstellungen der mobilen App oder über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst die technischen Funktionen (2), bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Funktionen (3) und von Ihnen freiwillig aus- oder abwählbare Funktionen beschreiben (4). Die von uns genutzten Funktionen, die Sie jeweils einzeln über den Consent-Manager auswählen und wieder widerrufen können, beschreiben wir unten.

(2) Wir nutzen technische Funktionen, mit denen Ihnen weiteren Dienste bereitgestellt werden, hauptsächlich Cookies. Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten und Sie bei einem späteren Besuch wiederzuerkennen. Sie können in den Einstellungen Ihrer mobilen App die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.

Diese mobile App nutzt folgende Arten von Cookies:

– Transiente Cookies, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID und lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen.

– Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist.

– Weitere Technologien beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie eine Analyse Ihrer Browser-Einstellungen, AdvertisingID, Authentication-Cache oder HTML5-Objekten.

(3) Zwingende, zur Funktion der mobilen App technisch notwendige Funktionen: Der technische Aufbau der mobilen App erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese Techniken kann unsere mobile App nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende des Nutzungsvorgangs gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere App nutzen möchten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(4) Optionale Funktionen: Verschiedene Cookies oder weitere Techniken nutzen wir nur nach Ihrer Einwilligung, die Sie über den Consent-Manager auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer mobilen App analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.

(5) In iOS haben Sie verschiedene Möglichkeiten, Werbung und Tracking weitgehend einzuschränken. Das Tracking läuft grundsätzlich über den sog. „Advertising Identifier“ (IDFA). Dabei handelt es sich um eine einzigartige, jedoch nicht-personalisierte und nicht dauerhafte Identifizierungsnummer für ein bestimmtes Endgerät, der durch iOS bereitgestellt wird. Die über den IDFA erhobenen Daten werden nicht mit sonstigen gerätebezogenen Informationen verknüpft. Den IDFA verwenden wir, um Ihnen personalisierte Werbung bereitzustellen und Ihre Nutzung auswerten zu können.

Wenn Sie in den iOS-Einstellungen die Option „Datenschutz & Sicherheit“ aufrufen, können Sie unter „Tracking“ die werbliche Auswertung weitgehend deaktivieren. Wenn Sie die Funktion „Apps erlauben, Tracking anzufordern“ aktivieren, wird Sie unsere App bei der ersten Nutzung fragen, ob Sie mit Werbemaßnahmen einverstanden sind und Sie können die Werbung aktivieren oder deaktivieren. Darüber hinaus können Sie in der Option „Datenschutz & Sicherheit“ die Option „Apple-Werbung“ auswählen und „personalisierte Werbung“ deaktivieren. In der Option „Analyse & Verbesserungen“ können Sie zudem die Funktion „iPhone-Analyse teilen“ und „Siri & Diktat verbessern“ deaktivieren, was dazu führt, dass keine statistischen Informationen über Ihre Nutzung von iOS an Apple übertragen werden.

§5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollen. Wir prüfen dann die Sachlage und werden entweder die Datenverarbeitung anpassen, einstellen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns am besten unter den oben angegebenen Kontaktdaten ausüben.

§6 Ihre Rechte