Stand: 03. Juni 2025

Wir freuen uns über Ihr Interesse an unserer mobilen App “Paperjungle” (nachfolgend App genannt). Wir glauben, dass es vor allem bei Dokumentenverwaltungsapps wie Paperjungle wichtig ist, möglichst sparsam mit Daten umzugehen.
Hierzu versuchen wir so viele Daten wie möglich ausschließlich auf Ihren Endgeräten zu verarbeiten. Sollte dies nicht möglich sein versuchen wir die Daten vorrangig auf unseren Systemen zu verarbeiten, bevor Dritte hinzugezogen werden.

Bei der lokalen App-Verwendung verbleiben die in die App eingetragenen Daten wie Ordnerstruktur, Dokumente, Tags und Sammlungen stets nur auf dem Gerät.

Bei der Verwendung unseres Cloud-Services werden diese Daten zur Synchronisierung auf unseren Servern gespeichert. Die Vorschaubilder, gescannten Dokumente, extrahierten Texte und die Daten der Volltextsuche werden Ende-zu-Ende verschlüsselt, dies bedeutet, dass sie nur von Ihrem Account mit der Hilfe Ihres Passworts entschlüsselt werden können.

Im Fehlerfall werden relevante Daten für einen Fehler/Crash mit dem in den USA sitzenden Anbieter Sentry geteilt (siehe 4.6).

Wir versuchen möglichst Transparent mit der Nutzung Ihrer Daten umzugehen. Bei Fragen zu unserer Datenschutzerklärung schreiben Sie uns gerne unter der unten genannten E-Mail.

Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) ausführlich über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer App.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Jonas Becker
Marschallstraße 14
42329 Wuppertal
Deutschland
E-Mail: contact@happy-square.de

2. Kontaktdaten des Ansprechpartners für Datenschutzanfragen

Ein externer Datenschutzbeauftragter wurde nicht bestellt. Der Ansprechpartner für Datenschutzanfragen ist Jonas Becker. Sie erreichen ihn unter den oben genannten Kontaktdaten des Verantwortlichen oder direkt per E-Mail an: contact@happy-square.de.

3. Begriffsbestimmungen

Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe: personenbezogene Daten, betroffene Person, Verarbeitung, Einschränkung der Verarbeitung, Verantwortlicher, Empfänger, Dritter, Einwilligung. Die Definitionen dieser Begriffe können Art. 4 DSGVO entnommen werden.

4. Datenverarbeitungen im Detail

4.1. Freiwillige Datenspende zur Dienstverbesserung

WICHTIGER HINWEIS: Diese Funktion ist ein optionales Opt-In-Feature und standardmäßig deaktiviert.

Wir bieten Ihnen die Möglichkeit, durch eine ausdrückliche Einwilligung Scans Ihrer Dokumente zur Verbesserung unserer Dienste beizutragen. Diese Funktion muss von Ihnen aktiv in den App-Einstellungen aktiviert (Opt-In) werden.
Wir verstehen, dass Sie, selbst wenn Sie Dokumente zur Verbesserung unserer Dienste teilen möchten, dies nicht mit allen Dokumenten tun möchten. Hierfür erlaubt es die App, für jedes einzelne Dokument zu entscheiden, ob dieses geteilt werden soll. Selbst nach Aktivierung dieser Funktion muss so für jedes zu teilende Dokument eingewilligt (opt-in) werden, es sei denn, in den Einstellungen ist aktiviert, dass jedes Dokument gespendet werden soll. Hier ist dann allerdings pro Dokument das deaktivieren (Opt-out) dieses Features möglich. Diese Daten werden zwar nicht mit ihrem Account verknüpft, allerdings liegen diese Dokumente im Klartext vor.
Da diese Dokumente nicht mit Ihrem Account verknüpft sind, werden sie auch nicht automatisch bei der Löschung Ihres Accounts gelöscht
Um diese Daten zu entfernen schreiben Sie uns bitte eine (auch formlose) E-Mail an contact@happy-square.de. Für diese E-Mails gelten die Löschfristen aus Abschnitt 4.7

• Datenkategorien:

  • Gescannte Dokumentbilder (unverschlüsselt)
  • Technische Metadaten (Scanqualität, verwendete Einstellungen)
  • WICHTIG: Die in den Dokumenten enthaltenen Informationen (Namen, Adressen, Vertragsdaten, etc.) bleiben vollständig lesbar und erkennbar

• Zweck: Die gespendeten Daten dienen ausschließlich der Verbesserung unserer Kantenerkennung- und OCR-Technologie, der Optimierung der Texterkennung und der allgemeinen Verbesserung der App-Funktionalitäten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt nur aufgrund Ihrer ausdrücklichen und freiwilligen Einwilligung.

• Empfänger: Die Daten werden auf unseren eigenen Servern (siehe 4.3) gespeichert und verarbeitet.

• Widerruf: Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen. Der Widerruf wirkt nur für die Zukunft - bereits gespendete Daten können auf Anfrage gelöscht werden.

• Speicherdauer: Diese Dokumente werden für bis zu 10 Jahren gespeichert, wenn vorher keine explizite Löschung gefordert ist.

• Freiwilligkeit: Die Nutzung der App ist vollständig unabhängig von dieser Datenspende möglich. Bei Nichtteilnahme entstehen Ihnen keinerlei Nachteile.

4.2. Nutzung der App und Analytics

Um unsere App kontinuierlich zu verbessern, das Nutzerverhalten zu analysieren, beliebte Funktionen zu identifizieren und die Benutzererfahrung zu optimieren, setzen wir ein Analysewerkzeug ein. Hierbei versuchen wir für uns relevante Daten zu erheben und gleichzeitig Ihre Privatsphäre zu schützen und keine Dauerhaften Identifier zu verwenden. Wir werden niemals Daten wie Thumbnails, Dokumente, Dokumentetexte, Tags und sonstige Benutzerdaten verwenden.

• Datenkategorien: App-Version, verwendetes Betriebssystem und dessen Version, Land (abgeleitet von der IP-Adresse, die jedoch nicht vollständig gespeichert wird), Nutzungsereignisse (z.B. welche Funktionen genutzt werden, Klicks auf bestimmte Elemente), Zeitpunkt des Öffnens und Schließens der App. Statt einer Installations- oder Geräte-Id wird ein anonymer Identifier verwendet. Dieser wird auf unserem Server (siehe 4.3) mit einer Starken Hashfunktion von Ihrer IP-Adresse, Ihrem User-Agent und einem Zufallswert abgeleitet. Keiner dieser Werte wird direkt gespeichert oder geloggt. Dabei ist es nicht möglich, von diesem Wert wieder auf die einzelnen Werte (Ip-Adresse, User-Agent, Zufallswert) zu schließen. Dieser Identifier wird alle 24 Stunden neu generiert und nicht mit älteren Identifiern verknüpft.

• Zweck: Die Erfassung dieser Daten dient der Analyse des Nutzerverhaltens zur Verbesserung der App-Funktionalitäten, zur Identifizierung von besonders gefragten Features und zur allgemeinen Optimierung der Benutzererfahrung.

• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse des Nutzerverhaltens zur Optimierung der App gemäß Art. 6 Abs. 1 lit. f DSGVO.

• Nutzerkontrolle und Widerruf: Die erfassten Daten werden für bis zu 2 Jahre gespeichert. Es ist nicht möglich, die Löschung der Daten zu beantragen, da diese anonymisiert gespeichert sind und nicht mehr auf Sie zurückbezogen werden können.

• Empfänger: Die erfassten Analytics-Daten werden auf unseren eigenen Servern gespeichert. Es erfolgt keine Übermittlung der Rohdaten an Dritte. Die Auswertung erfolgt intern.

• Speicherdauer: Diese Daten werden bis zu 2 Jahre gespeichert

4.3. Registrierung und Nutzung des optionalen Cloud-Services

Wir bieten Ihnen die Möglichkeit, einen optionalen Cloud-Service zur Speicherung und Synchronisation Ihrer Dokumente zu nutzen. Einige dieser Daten sind (wie unten angegeben) Ende-zu-Ende verschlüsselt. Das bedeutet, dass diese Daten mit Ihrem Passwort verschlüsselt werden. Ihr Passwort selber wird nicht an unsere Services übertragen, sondern nur ein von dem Passwort abgeleiteter Wert. Somit können diese Daten nur von Ihnen eingesehen und entschlüsslt werden.

• Datenkategorien bei Registrierung:

  • E-Mail-Adresse
  • Sprache
  • Passwort (wird gehasht, d.h. verschlüsselt und nicht im Klartext gespeichert)

• Datenkategorien bei Nutzung des Cloud-Services:

  • Ihre IP-Adresse
  • Von Ihnen ergänzte oder bestätigte Metadaten zu Ihren Dokumenten (z.B. Titel, Tags, Kategorien, Ordnerstruktur)
  • Der durch die OCR-Funktion (Texterkennung) erkannte Text Ihrer Dokumente (dieser wird Ende-zu-Ende verschlüsselt gespeichert)
  • Das Hochlade-Datum Ihrer Dokumente
  • Eine eindeutige Nutzer-ID, die Ihrem Konto zugeordnet ist
  • Vorschaubilder der Dokumente (diese werden Ende-zu-Ende verschlüsselt gespeichert)
  • Die von Ihnen hochgeladenen Dokumentdateien selbst (z.B. PDF, JPG, PNG), welche ebenfalls Ende-zu-Ende verschlüsselt auf den Servern gespeichert werden

• Zweck: Die Verarbeitung dieser Daten dient der Ermöglichung der Erstellung und Verwaltung Ihres Nutzerkontos, der Bereitstellung und technischen Durchführung des optionalen Cloud-Speicherdienstes sowie der Synchronisierung Ihrer Dokumente und Metadaten über verschiedene Geräte hinweg, auf denen Sie mit Ihrem Konto angemeldet sind.

• Rechtsgrundlage: Die Verarbeitung Ihrer Daten im Rahmen der Registrierung und Nutzung des Cloud-Services ist für die Erfüllung des Nutzungsvertrags über den Cloud-Service erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

• Empfänger: Die Daten werden auf Servern gespeichert, die von uns bei dem folgenden Hoster mit Serverstandort in Deutschland betrieben werden:

  • Netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Deutschland
  • Wir haben mit diesem Hoster einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

• Speicherdauer: Bis zur Löschung des Nutzerkontos durch Sie oder durch uns (z.B. bei Vertragsbeendigung).

4.4. Lokale Speicherung von Dokumenten (ohne Nutzung des Cloud-Services)

Die App ermöglicht Ihnen die Erfassung, Katalogisierung und Verwaltung von Dokumenten auch rein lokal auf Ihrem Endgerät, ohne die Notwendigkeit, den optionalen Cloud-Service zu nutzen.

• Datenkategorien:

  • Metadaten zu Ihren Dokumenten (z.B. Titel, Tags, Kategorien)
  • Der durch die OCR-Funktion (Texterkennung) erkannte Text Ihrer Dokumente
  • Die Dokumentdateien selbst (z.B. PDF, JPG, PNG)

• Zweck: Diese Daten werden ausschließlich auf Ihrem Gerät gespeichert, um Ihnen die grundlegenden App-Funktionalitäten zur lokalen Dokumentenverwaltung zur Verfügung zu stellen.

• Rechtsgrundlage: Die Verarbeitung dieser Daten ist für die Erfüllung des Nutzungsvertrags über die Basisfunktionalitäten der App erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

• Speicherdauer: Die auf Ihrem Gerät gespeicherten Daten verbleiben dort, bis Sie diese selbst löschen oder die App deinstallieren (abhängig von den Einstellungen Ihres Betriebssystems kann eine Deinstallation auch die lokalen Daten löschen). Wir haben keinen Zugriff auf diese Daten und keine Kontrolle über deren Löschung.

• Wichtiger Hinweis für Nutzer: Die lokal auf Ihrem Gerät gespeicherten Dokumente und zugehörigen Daten werden von der App nicht gesondert verschlüsselt. Der Schutz dieser Daten obliegt den Sicherheitsmechanismen Ihres Betriebssystems und Ihren eigenen Vorkehrungen (z.B. Gerätesperre). Sie sind selbst für die Sicherung (Backup) Ihrer lokal gespeicherten Daten verantwortlich. Es erfolgt keine automatische Übermittlung dieser lokalen Daten an uns oder Dritte, sofern Sie nicht den optionalen Cloud-Service nutzen.

4.5. Notwendige Serverkommunikation

Um Sicherheit und Stabilität gewährleisten zu können, fragt die App beim Start und im Betrieb Informationsdaten von unserem Server an, um z.B. bei einem notwendigen Update informieren zu können.

• Datenkategorien:

  • Version der App
  • IP-Adresse
  • User-Agent des Browsers (soweit verwendet)
  • Zeitpunkt der Anfrage

• Zweck: Der Zweck der Daten ist es, die Stabilität der App zu gewährleisten.

• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einem technisch einwandfreien, stabilen und sicheren Betrieb der App gemäß Art. 6 Abs. 1 lit. f DSGVO.

• Empfänger: Siehe 4.3

• Speicherdauer: Diese Daten werden bis zu einem Jahr gespeichert

4.6. Systemüberwachung, Fehlerberichte und Feedback (mittels Sentry)

Um die technische Stabilität unserer App sicherzustellen, Fehler (Crashes) zu identifizieren und zu beheben, auf Feedback einzugehen sowie die allgemeine technische Funktionsfähigkeit und Sicherheit des Dienstes zu gewährleisten, nutzen wir den Dienst Sentry.

• Datenkategorien: Im Falle eines Absturzes oder eines technischen Fehlers der App können folgende Daten an Sentry übermittelt werden:
  • Absturzberichte und Fehlerdetails
  • Technische Informationen über Ihr Gerät (z.B. Modell, Hersteller)
  • Informationen über das Betriebssystem und dessen Version
  • Die verwendete Version der App
  • Zeitpunkt des Fehlers
  • Stack Traces (technische Fehlerprotokolle)
  • Gegebenenfalls Kontextinformationen (“Breadcrumbs”), die die Schritte vor dem Auftreten des Fehlers beschreiben. Diese werden sparsam konfiguriert, um die Erfassung personenbezogener Daten zu minimieren.
  • Eine eindeutige Installations-ID oder (falls Sie im Cloud-Service eingeloggt sind) Ihre Nutzer-ID kann zur besseren Zuordnung und schnelleren Behebung von Fehlern übermittelt werden.
  • Logeinträge der App

Da wir aber in der Regel bzw. zu großen Teilen keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten keine verbindlichen Angaben machen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry https://sentry.io/privacy.

• Zweck: Die Erfassung dieser Daten dient der Sicherstellung der App-Stabilität, der Identifizierung und schnellen Behebung von Fehlern und Abstürzen sowie der Gewährleistung der technischen Funktionsfähigkeit und Sicherheit unserer Anwendung.

• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einem technisch einwandfreien, stabilen und sicheren Betrieb der App gemäß Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage ist auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein, der mit Einwilligung in die Datenschutzerklärung erfolgt.

• Empfänger: Die Daten werden an Sentry (Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) übermittelt.

• Drittlandtransfer: Details hierzu finden Sie unter Ziffer 6 “Datenübermittlung in Drittländer”.

• Speicherdauer: Ihre Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.

4.7. Kontaktaufnahme

Sie haben die Möglichkeit, uns direkt per E-Mail zu kontaktieren.

• Datenkategorien: Ihre E-Mail-Adresse (als Absender), der Inhalt Ihrer Nachricht sowie ggf. von Ihnen übermittelte Anhänge.

• Zweck: Die Verarbeitung dieser Daten dient der Bearbeitung Ihrer Anfragen, Supportfälle und Ihres Feedbacks zur Verbesserung unserer App.

• Rechtsgrundlage:

  • Sofern Ihre Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags mit uns steht (z.B. Supportanfragen zum Cloud-Service), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
  • In anderen Fällen, insbesondere bei der Übermittlung von allgemeinem Feedback zur App-Verbesserung, stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer effektiven Kommunikation und der Verbesserung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO).

• Speicherdauer: Diese Daten werden gespeichert, bis Ihr Anliegen abschließend geklärt ist. Anschließend werden sie für einen Zeitraum von bis zu 6 Monaten aufbewahrt, um eventuelle Rückfragen bearbeiten zu können, und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. aus Handels- oder Steuerrecht) bestehen.

4.8. Cloudflare

Wir nutzen die Nameserver-Dienste der Cloudflare Inc., USA, für unsere Domain.

• Datenkategorien: Ihre IP-Adresse

• Zweck: Zweck ist das Anbieten unserer Dienste

• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einem technisch einwandfreien, stabilen und sicheren Betrieb der App gemäß Art. 6 Abs. 1 lit. f DSGVO.

• Drittlandtransfer: Details hierzu finden Sie unter Ziffer 6 “Datenübermittlung in Drittländer”.

5. Empfänger von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung notwendig ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder dies auf Grundlage unserer berechtigten Interessen geschieht.

• Interne Empfänger: Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf Ihre Daten, die diesen zur Erfüllung der oben genannten Zwecke benötigen (z.B. Mitarbeiter für technischen Support, Serveradministration, Auswertung der anonymisierten Analytics-Daten).

• Externe Empfänger / Auftragsverarbeiter:

  • Sentry (Functional Software, Inc. dba Sentry, USA): Für die Systemüberwachung und Fehlerberichterstattung (siehe Ziffer 4.6). Mit Sentry wurde ein Auftragsverarbeitungsvertrag abgeschlossen, der Standarddatenschutzklauseln enthält.
  • Cloudflare Inc. (USA): Für Nameserver-Dienste (siehe Ziffer 4.8).
  • Hoster für alle anderen Dienste:
    • Netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Deutschland
    • Dieser Hoster speichert die Daten unseres Cloud-Services (Nutzerkonten, Dokumente, Metadaten) sowie unserer selbst-gehosteten Analytics-Instanz in Rechenzentren in Deutschland. Mit diesem Hoster wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Eine Übermittlung Ihrer Daten an weitere Dritte zu deren eigenen kommerziellen Zwecken findet nicht statt, es sei denn, Sie haben hierzu ausdrücklich eingewilligt.

6. Datenübermittlung in Drittländer (außerhalb EU/EWR)

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), sogenannte Drittländer, findet in folgenden Fällen statt:

• Sentry (USA): Im Rahmen der Fehleranalyse und Systemüberwachung (siehe Ziffer 4.6) werden technische Fehlerinformationen und ggf. anonymisierte IDs oder Nutzer-IDs an Server von Sentry in den USA übermittelt. Die Datenübertragung erfolgt auf Grundlage des EU-US Data Privacy Framework, da Functional Software Inc. (Sentry) unter diesem Framework zertifiziert ist. Zusätzlich haben wir mit Sentry Standarddatenschutzklauseln (Standard Contractual Clauses – SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

• Cloudflare (USA): Im Rahmen der Nameserver-Dienste wird Ihre IP-Adresse an Cloudflare in den USA übertragen. Die Datenübertragung erfolgt auf Grundlage des EU-US Data Privacy Framework, da Cloudflare Inc. unter diesem Framework zertifiziert ist. Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/de-de/privacypolicy/.

Alle anderen in dieser Erklärung genannten Datenverarbeitungen, insbesondere die Speicherung Ihrer Dokumente und Metadaten im Rahmen des optionalen Cloud-Services sowie die Speicherung der Analytics-Daten, finden auf Servern innerhalb Deutschlands (und somit innerhalb der EU/des EWR) statt, oder die Daten verbleiben auf Ihrem Endgerät.

7. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Speicherzwecks erforderlich ist oder sofern dies durch den europäischen oder nationalen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Entfällt der Speicherzweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Konkret gelten die Speicherfristen der einzelnen Datenverarbeitungen (siehe 4).

8. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichem zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen gemäß Art. 15 DSGVO.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (“Recht auf Vergessenwerden”) (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (öffentliches Interesse) oder lit. f (berechtigtes Interesse) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine uns erteilte datenschutzrechtliche Einwilligung (z.B. für die Verarbeitung von Analytics-Daten) jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf können Sie in der Regel über die Einstellungen der App oder durch eine Nachricht an uns (siehe Kontaktdaten unter Ziffer 1 oder 2) erklären.
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidungsfindung findet durch uns im Rahmen der App derzeit nicht statt.

Zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte an die unter Ziffer 1 oder 2 genannten Kontaktdaten.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde, da unser Sitz in Wuppertal (Nordrhein-Westfalen) liegt, ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
Webseite: https://www.ldi.nrw.de

10. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch die App nicht statt. Die Analyse von Nutzungsdaten (siehe Ziffer 4.2) dient der Verbesserung der App und nicht der Erstellung von Nutzerprofilen für automatisierte Einzelentscheidungen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch bzw. die weitere Nutzung der App gilt dann die neue Datenschutzerklärung. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.