Informationen zum Datenschutz

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die insbesondere in der Europäischen Datenschutz-Grundverordnung (DS-GVO) verwendet werden. Die wichtigsten hier verwendeten Begrifflichkeiten möchten wir vorab erläutern.

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

7. Verantwortlicher / für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

8. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

9. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

10. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

11. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Umfang der Verarbeitung personenbezogener Daten

Eine Nutzung unserer App ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere App in Anspruch nehmen, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 Buchstabe a) EU-Datenschutzgrundverordnung (DS-GVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 Buchstabe b) DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 Buchstabe c) DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, so dient Art. 6 Abs. 1 Buchstabe f) DS-GVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder eingeschränkt (gesperrt), sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. In diesen Fällen erfolgt eine Löschung oder Einschränkung der personengezogenen Daten mit Ablauf der vorgeschriebenen Speicherfrist, sofern diese Daten nicht weiterhin zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Beschreibung und Umfang der Datenverarbeitung

Die App selbst erhebt und speichert keine personenbezogenen Daten. Eine Erhebung und Verarbeitung persönlicher Informationen durch den Anbieter findet nur dann statt, wenn Sie uns diese Daten gesondert, z.B. per E-Mail, mitteilen. Wenn Sie diese App von Ihrem Smartphone/Tablet löschen, werden auch die Inhalte dieser App auf Ihrem Gerät endgültig gelöscht.

Push-Nachrichten intern

Mit dem Start der App werden Sie gefragt, ob Ihnen die App selbst interne Push-Nachrichten, wie z.B. eine Erinnerung, schicken darf. Hierzu werden keine personenbezogenen Daten gespeichert. Die Nachrichtenfunktion wird nur innerhalb der App erzeugt und greift nicht auf andere Anwendungen Ihres Gerätes zu.

Nutzung der Kamera

Zur Nutzung des Augmented Reality Spiels und der Aufnahme von Selfies ist der Zugriff auf die Kamerafunktion Ihres Gerätes erforderlich. Die von Ihnen gemachten Selfies/Fotos werden auf Ihrem Smartphone gespeichert. Der Zugriff erfolgt auf Grundlage Ihrer Einwilligung. Diese können Sie jederzeit unter den Einstellungen Ihres Gerätes widerrufen, allerdings können dann die entsprechenden Funktionen nicht mehr genutzt werden. Die App selbst speichert keine personenbezogenen Daten (Fotos). Nach einer Löschung der App bleiben diese Fotos auf Ihrem Gerät erhalten.

Verwendung von GPS

Für die Erkennung der Stempelstellen können Sie eine Standortermittlung (GPS) aktivieren.

Bei Installation und Start der App wird die Erlaubnis zur Ortung abgefragt. Wird die Erlaubnis erteilt, so stellt das Gerät die Daten Längengrad und Breitengrad zur Verfügung. Diese Daten werden innerhalb der App (über den Smartphone Gerätesensor) zur Ermittlung des Standortes temporär genutzt und weder übermittelt noch gespeichert. Die Ortung wird nur auf dem Gerät ausgeführt. Ihre Standortdaten werden nicht dazu verwendet, über Ihren aktuellen Standort hinaus Bewegungsprofile anzulegen.

Rechtsgrundlage für die Speicherung der Gerätekennung ist im Falle der Erteilung Ihrer Einwilligung Art. 6 Abs. 1 Buchstabe a) DS-GVO.

Die Erhebung der GPS-Daten ist erforderlich, um Ihnen im Falle Ihrer Einwilligung standortbezogene Informationen auf Ihrem Gerät anzeigen zu können. Eine Speicherung der Geodaten findet nicht statt. Über die Einstellungen im Menü Ihres Gerätes können Sie für diese App jederzeit Ihre Einwilligung in die Lokalisierung für die Zukunft widerrufen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die App nicht voll umfänglich nutzen können.

Sie können diese Funktion in den Einstellungen der App oder Ihres Betriebssystems jederzeit erlauben oder widerrufen, indem Sie in unter „Einstellungen“ > „Datenschutz“ > „Ortungsdienste“ (für iOS) bzw. unter „Einstellungen“ - „Datenschutz und Sicherheit“ - „App-Berechtigungen“ (Android) die Ordnungsdienste aufrufen.

Google Maps

Zur Anzeige der Stempelstellen und zur Routenplanung benutzt diese App Google Maps. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung der App (einschließlich Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Es ist nicht auszuschließen, dass Ihre IP-Adresse bei Google über mehrere Monate gespeichert wird.

Betreibergesellschaft ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter www.google.de/intl/de/policies/privacy/ abgerufen werden.

Der Einsatz von Google Maps erfolgt, um Ihnen den Standort der Stempelstellen anzuzeigen und Ihnen den Weg dorthin zu erleichtern. Hierin liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 Buchstabe f) DS-GVO.

Über die Einstellungen im Menü Ihres Gerätes können Sie für diese App jederzeit Google Maps deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenfunktion nicht nutzen können.

Interaktive Module

Mit dieser App können Sie interaktive Module nutzen (z.B. Schrittzähler, Stoppuhr). Die mit diesen Modulen erhobenen Informationen werden anonym und nur für die Dauer der jeweiligen Nutzung in der App verwendet. Eine Speicherung findet nicht statt.

Datennutzung außerhalb dieser App

Durch die Nutzung dieser App können im Rahmen der von Ihnen erteilten Einwilligung in die Nutzungsbedingungen Ihres Geräteanbieters, Service-Providers oder App-Store-Betreibers Daten erhoben, verarbeitet oder genutzt werden. Für diese Art der Datenerhebung, -verarbeitung und -nutzung ist der Anbieter dieser App nicht verantwortlich.

Wenn Sie gegenüber dem App-Store der Erfassung von Diagnose- und Nutzungsdaten zugestimmt haben, kann der Anbieter der App auf diese vom App-Store bereitgestellten Daten Zugriff erhalten.

Bitte beachten Sie auch, dass Sie beim Erstellen eines Accounts in den sozialen Netzwerken, wie Facebook, möglicherweise in die Nutzung Ihrer Daten durch den jeweiligen Betreiber eingewilligt haben. Wenn Sie Facebook im Rahmen der vorliegenden App aufrufen, können dadurch Daten erhoben, verarbeitet und genutzt werden, für die der Anbieter der App nicht verantwortlich ist.

Bitte beachten Sie, dass diese Datenschutzerklärung nur für diese Anwendung gilt. Für die verlinkten externen Inhalte können andere Datenschutz- und Datensicherheitsbestimmungen gelten. Der Anbieter ist nicht verantwortlich für Daten, die auf anderen – innerhalb der App verlinkten – Internetseiten von anderen Anbietern erhoben werden. Wer für das jeweilige Angebot die Verantwortung trägt, erfahren Sie im jeweiligen Impressum.

Diese App verwendet JavaScript, eine Scriptsprache, mit der Internetseiten dynamisch gestaltet und diverse Funktionalitäten hinzugefügt werden. Um alle Funktionen unserer App nutzen zu können, müssen Sie JavaScript in Ihrem Browser aktivieren. Die Verwendung von JavaScript bringt jedoch gewisse Sicherheitsrisiken mit sich. Verwenden Sie deshalb nur die aktuellste Version dieser App.

Die Bereitstellung von personenbezogenen Daten erfolgt freiwillig. Die von Ihnen beantragten Serviceleistungen können wir allerdings nur durchführen, wenn Sie uns die für die Durchführung jeweils erforderlichen personenbezogenen Daten bereitstellen.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der in dieser App verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Recht auf Auskunft

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Dieses Recht auf Auskunft beinhaltet Informationen über:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling ( Artikel 22 Absätze 1 und 4 DS-GVO) und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

2. Recht auf Berichtigung

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

3. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn:

• die Richtigkeit der personenbezogenen Daten vom Ihnen bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie die personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DS-GVO eingelegen, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen Ihrer Person überwiegen.

4. Recht auf Löschung

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung stützte (Artikel 6 Absatz 1 Buchstabe a DS-GVO), und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen Widerspruch gegen die Verarbeitung ein (Artikel 21 Absatz 1 DS-GVO) und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
• Sie legen Widerspruch gegen die Verarbeitung ein (Artikel 21 Absatz 2 DS-GVO);
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DS-GVO) oder auf einem Vertrag (Artikel 6 Absatz 1 Buchstabe b DS-GVO) beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Michael Ronellenfitsch
Gustav-Stresemann-Ring 1
65189 Wiesbaden