1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere WebApp nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung in dieser WebApp

Wer ist verantwortlich? Verantwortlich für die Datenverarbeitung in dieser WebApp ist der im Abschnitt „Verantwortliche Stelle“ genannte Anbieter.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung oder Kontaktaufnahme). Andere Daten werden automatisch beim Aufruf bzw. der Nutzung der WebApp durch unsere IT-Systeme erfasst (z. B. Geräte-/Browser-Informationen).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um die fehlerfreie Bereitstellung der WebApp zu gewährleisten. Weitere Daten können zur Analyse Ihres Nutzungsverhaltens oder zur Kommunikation (z. B. Push-Benachrichtigungen) verwendet werden, sofern Sie dem zugestimmt haben.

Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (siehe Abschnitt Rechte der betroffenen Personen).

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung in dieser WebApp ist:

Brutkasten GmbH
Am Kartoffelgarten 14
81671 München, Deutschland
Vertreten durch: Geschäftsführer Dejan Jovicevic
Telefon: +49 (0) 89 20 00 339 0
E-Mail: info@vc-magazin.de

Registereintrag: Amtsgericht München, HRB 248 061
USt-IdNr.: DE14312211581

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen.

Pflicht zur Bereitstellung

Für die Nutzung der WebApp ist die Bereitstellung bestimmter Daten (z. B. technische Erfordernisse) notwendig. Ohne diese können Funktionen ggf. nicht bereitgestellt werden.

3. Hosting, Bereitstellung und Auftragsverarbeitung (GoodBarber)

Unsere WebApp wird über den Dienstleister GoodBarber bereitgestellt. In diesem Zusammenhang verarbeitet GoodBarber in unserem Auftrag personenbezogene Daten (z. B. technische Protokolle, IP-Adresse, ggf. Profildaten, wenn Sie ein Konto anlegen). Wir haben mit GoodBarber einen Vertrag über Auftragsverarbeitung (Data Processing Addendum, DPA) geschlossen.

Dienstleister: DuoApps / GoodBarber
Rolle: Auftragsverarbeiter (Hosting, PWA-Bereitstellung, optionale App-Funktionen wie Push)
Speicherort: Hosting in Rechenzentren in der EU (nach Angaben GoodBarbers, u. a. Frankreich).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten Bereitstellung der WebApp) und, sofern erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Cookies/Push/Standort).

4. Datenkategorien, Zwecke und Rechtsgrundlagen

Technische Nutzungsdaten (z. B. IP-Adresse, Geräte-/Betriebssystem-/Browser-Informationen, Zeitpunkt der Nutzung, Logfiles) zur sicheren Bereitstellung, Fehlerdiagnose und Stabilität der WebApp (Art. 6 Abs. 1 lit. f DSGVO).
Registrierungs- und Kontodaten (sofern eine Anmeldung in der WebApp vorgesehen ist): Name, E-Mail, Zugangsdaten; zur Bereitstellung von Nutzerkonten, Verwaltung von Abonnements, Kommentaren oder geschützten Inhalten (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a bei Einwilligung).
Kommunikationsdaten (z. B. Angaben aus Kontaktformularen oder Support-Anfragen) zur Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. b/f DSGVO).
Push-Benachrichtigungen (optional): Versand von Nachrichten an Ihr Gerät, sofern Sie dem Empfang zugestimmt haben; Widerruf jederzeit in den Geräteeinstellungen möglich (Art. 6 Abs. 1 lit. a DSGVO).
Standortdaten (optional, z. B. für Geofencing): nur bei aktiver Erweiterung und nach ausdrücklicher Einwilligung; Widerruf in den Geräteeinstellungen möglich (Art. 6 Abs. 1 lit. a DSGVO).
Analyse-/Statistikdaten (optional): zur Reichweitenmessung und Verbesserung der WebApp, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Verlinkungen zur mobilen Website

Unsere WebApp kann auf die mobile Variante der Website vc-magazin.de verlinken. Für die dort präsentierten Inhalte und die damit verbundene Verarbeitung personenbezogener Daten gilt die Datenschutzerklärung der Website. Diese Datenschutzerklärung hier gilt für die Nutzung der WebApp.

7. Push-Benachrichtigungen

Sofern Sie dem Empfang von Push-Benachrichtigungen zustimmen, erhalten Sie Nachrichten auf Ihr Endgerät. Sie können die Einwilligung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen. Für den Versand werden technische Kennungen Ihres Geräts verarbeitet. Eine inhaltliche Personalisierung erfolgt nur, wenn hierfür eine Einwilligung oder ein anderes Erlaubnistatbestandsmerkmal vorliegt.

8. Standortdaten (Geofencing, optional)

Nur wenn die entsprechende Funktion in der WebApp aktiviert ist und Sie ausdrücklich einwilligen, können Standortdaten im Vorder- oder Hintergrund genutzt werden (z. B. um Inhalte/Benachrichtigungen in bestimmten Gebieten auszuliefern). Die Freigabe können Sie jederzeit in Ihrem Betriebssystem widerrufen.

9. Analyse- und Statistiktools

9.1 Allgemeines

Zur Reichweitenmessung und Verbesserung unserer WebApp können – sofern implementiert – Analysewerkzeuge eingesetzt werden. Diese verarbeiten Nutzungsdaten und setzen ggf. Cookies oder ähnliche Technologien. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, die Sie über den Consent-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

9.2 Google Analytics (GA4)

Wir nutzen in unserer GoodBarber-PWA Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland. Für die USA ist zuständig: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics ermöglicht uns, das Verhalten der Nutzer in der WebApp auszuwerten (z. B. Seitenaufrufe, Ereignisse, Interaktionen). Google verarbeitet hierzu u. a. folgende Datenkategorien: Online-Kennungen (z. B. Client-ID/App-Instance-ID), Geräte- und Browserinformationen, ungefähre Standortdaten (auf Basis der IP), App-/WebApp-Interaktionen (Events), Referrer/Marketing-Parameter sowie Zeitstempel. In GA4 wird die IP-Adresse vor Speicherung gekürzt (IP-Anonymisierung ist standardmäßig aktiv); laut Google wird die vollständige IP nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über unseren Consent-Banner). Sie können Ihre Einwilligung jederzeit in den Einstellungen der WebApp widerrufen.

Auftragsverarbeitung: Wir haben mit Google die aktuellen Google Ads Data Processing Terms abgeschlossen; Google agiert als Auftragsverarbeiter. Soweit dabei Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO, u. a. Standardvertragsklauseln. Gleichwohl kann ein Restrisiko nicht vollständig ausgeschlossen werden.

Speicherdauer: Die von uns in GA4 konfigurierten Speicherfristen für nutzer- und ereignisbezogene Daten betragen üblicherweise 2 bis 14 Monate; aggregierte Berichte können länger vorliegen. Konfigurationen (z. B. zu Datenaufbewahrung, Signal-/Werbefunktionen) nehmen wir in den Property-Einstellungen vor.

Werbefunktionen / Google Signals: Sofern wir optionale Werbefunktionen (z. B. demografische Berichte, Interessen, geräteübergreifende Berichte via Google Signals) aktivieren, erfolgt dies ausschließlich mit Ihrer Einwilligung im Consent-Banner. Sie können personalisierte Werbung in Ihrem Google-Konto deaktivieren.

Opt-out / Widerruf: Sie können Ihre Einwilligung jederzeit in den Einstellungen der WebApp ändern. Zusätzlich können Sie ein Browser-Add-on zur Deaktivierung von Google Analytics installieren (verfügbar für gängige Browser). Außerdem können Sie in Ihren Geräteeinstellungen/Browser-Einstellungen die Nutzung von Identifikatoren einschränken.

Weitere Informationen: Details zu den Datenverarbeitungen durch Google finden Sie in der Google-Datenschutzerklärung sowie in der Google Analytics-Produktdokumentation.

11. Empfänger von personenbezogenen Daten

Auftragsverarbeiter: GoodBarber (Hosting/Bereitstellung), ggf. weitere technische Dienstleister (z. B. Analysedienstleister wie Google im Rahmen der Auftragsverarbeitung), mit denen Auftragsverarbeitungsverträge bestehen.
Weitere Empfänger: Nur sofern zur Vertragserfüllung erforderlich (z. B. Zahlungsdienstleister bei In-App-Käufen) oder wenn Sie eingewilligt haben.

Eine Übermittlung in Drittländer erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln, zusätzliche Maßnahmen) oder Sie eingewilligt haben.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfallen die Zwecke bzw. laufen Aufbewahrungsfristen ab, werden die Daten gelöscht oder anonymisiert.

13. Datensicherheit

Die WebApp nutzt technische und organisatorische Maßnahmen zur Sicherung Ihrer Daten (u. a. TLS-Verschlüsselung für Verwaltungs-/Login-Bereiche, Zugriffsbeschränkungen, regelmäßige Updates). Das Hosting erfolgt bei GoodBarber in der EU. Bitte beachten Sie, dass eine absolute Sicherheit nicht gewährleistet werden kann.

14. Rechte der betroffenen Personen

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten. Sofern in der WebApp verfügbar, können Sie Einwilligungen und Einstellungen (z. B. Push, Standort, Cookies) auch direkt dort oder in Ihrem Endgerät verwalten.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen in der WebApp-Funktionalität korrekt abbildet.

16. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Kommentar von Ulrike Hinrichs zur Kabinettklausur