I. Allgemein

1. Anwendungsbereich der Datenschutzerklärung

Die Verantwortliche betreibt eine App, mit der Sie unter anderem Ihre Veranstaltungen nachhaltiger gestalten können, indem Sie durch Umfragen die CO₂-Emissionen der Anreise zur Veranstaltung ermitteln lassen können.

Diese Datenschutzerklärung gilt für unsere Apps für mobile Betriebssysteme und -geräte (im Folgenden „App“). In ihr werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.

Bitte beachten Sie, dass Sie sich beim Download unserer App über einen AppStore beim jeweiligen AppStore-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID). Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der AppStore-Betreiber*innen, die unter Umständen von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf diese Datenschutzrichtlinien haben wir keinen Einfluss.

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.

2. Verantwortliche Stelle

Wenn Veranstaltungsbesuchende ihre personenbezogenen Daten innerhalb der App eingeben, ist der/die Veranstalter*in verantwortlich für die damit verbundene Datenverarbeitung. Die App selbst wird von der klimaklitsche GmbH bereitgestellt, die insoweit als Auftragsverarbeiterin fungiert.

Klimaklitsche behält sich das Recht vor, die erhobenen Daten zu anonymisieren und in anonymisierter Form weiterzuverwenden. Die anonymisierten Daten werden insbesondere für das Trainieren von Modellen, für das maschinelle Lernen, für die Vorhersage von Besuchenden-strömen, für Standortbewertungen, für wissenschaftliche Studien, für Studien im Rahmen von Beratungsdienstleistungen und für Kommunikationskampagnen genutzt. Ein Rückschluss auf natürliche Personen ist nach der Anonymisierung nicht mehr möglich. Bei der Anonymisierung handelt klimaklitsche als Verantwortliche im Sinne der DSGVO, sodass der/die Veranstaltende auf diesen Teil des Prozesses keinen Einfluss hat. Rechtsgrundlage für die Verarbeitungstätigkeit ist Art. 6 Abs. 1 lit. f DSGVO; klimaklitsche hat ein berechtigtes Interesse an der Nutzung dieser Daten, die u. a. für ökologische Zwecke genutzt werden. Überwiegende Interessen der Betroffenen sind nicht ersichtlich; die personenbezogenen Daten werden anonymisiert, sodass deren anonymisierte Weiterverarbeitung keinerlei Einfluss auf die Betroffenen hat. Die Betroffenen werden zudem informiert und die erfassten Daten sind, soweit sie überhaupt personenbezogen sind, nicht sensibel.

3. Verschlüsselung

Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher In-halte, wie zum Beispiel der Anfragen, die Sie an uns über die App senden, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.

4. Hosting

Die App selbst wird vom Anbieter des AppStores gehostet, bei dem Sie die App heruntergeladen haben. Die in der App erfassten Nutzerdaten werden von unserem Datenbank-Hoster auf Servern in Deutschland gespeichert. Unser Hoster ist:

MongoDB, Inc.
Building 2 Number One Ballsbridge
Shelbourne Rd, Ballsbridge
Dublin 4, D04 Y3X9, Ireland
https://www.mongodb.com/

Wir haben einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen, der gewährleistet, dass dieser die Daten auf Grundlage unserer Weisungen und unter Beachtung der DSGVO verarbeitet.

5. Empfänger von personenbezogenen Daten

Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:

  1. MongoDB, Inc., 1633 Broadway, 38th Floor New York, NY 10019. Die Übermittlung erfolgt zum Zwecke der Speicherung. Ein Vertrag über Auftragsverarbeitung liegt vor.
  2. Salesforce, Inc., 415 Mission Street, Suite 300, San Francisco, CA 94105. Die Übermittlung erfolgt zum Zwecke der Verarbeitung von Nutzerdaten und erhobenen Umfragedaten ohne Speicherung. Ein Vertrag über Auftragsverarbeitung liegt vor.
  3. RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511. Die Übermittlung erfolgt zum Zwecke der Abonnement-Managements. Ein Vertrag über Auftragsverarbeitung liegt vor.
  4. Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Die Übermittlung erfolgt zum Zwecke der Abonnement-Managements. Ein Vertrag über Auftragsverarbeitung liegt vor.

6. Datenübermittlung in Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

II. Besondere Hinweise für Personen, die ihre Anreisedaten in die App eingeben

1. Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck und Rechtsgrundlage der Datenverarbeitung

Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.

Verarbeitete Datenkategorien

Wenn Sie diese App nutzen, werden hierbei folgende nicht-personenbezogene Daten von Ihnen verarbeitet:

  • Koordinaten des Startpunktes und der Zwischenstopps bei mehreren Streckenabschnitten
  • Routeninformationen
  • Informationen zu genutzten Verkehrsmitteln
    • bei Kraftfahrzeugen insbesondere auch die Fahrzeuggröße, die Kraftstoffart und die Anzahl der Passagiere
    • bei Flügen insbesondere auch die Flugklasse

Die Erfassung dieser Daten erfolgt zur Durchführung des Nutzungsvertrags zwischen uns und den App-Nutzern (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

2. Speicherdauer

Die Daten werden in anonymisierter Form dauerhaft gespeichert. Personenbezogene Daten werden nicht erfasst.

III. Besondere Hinweise für die/den Veranstalter*in

Wenn Sie sich als Veranstalter*in in der App registrieren, erfassen wir folgende Daten.

1. Verarbeitete Datenkategorien

Wenn Sie diese App nutzen, werden hierbei folgende personenbezogene Daten von Ihnen verarbeitet:

  • Vor- und Nachname
  • Name der Organisation / Firmenname
  • Anschrift/Adressdaten (bei Abschluss des Abonnements über Stripe)
  • E-Mail-Adresse
  • Standortdaten (umfragebezogene Zieladresse und Koordinaten)
  • Region & Sprache
  • Zeitzone
  • Art des Standortes (Museum, Festival, Bibliothek, etc.)
  • Bilanzierungszeitraum (jährlich / Spielzeit)
  • Anzahl der zu erwarteten jährlichen Besuchenden
  • Passwörter und Passcodes
  • Gerätekennungen / Geräte-IDs inkl. Art des Geräts (iOS, Android, etc.)
  • Umfragegruppen, Umfragen, Umfrageeinträge, Links zu Umfragen
  • UUID (Universally Unique Identifier)

Die Erfassung dieser Daten erfolgt zur Durchführung des Nutzungsvertrags zwischen uns und den App-Nutzenden (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Hinsichtlich der freiwilligen Angaben erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Erfassung freiwillig angegebener Daten unserer Nutzer. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies umfasst. Die Einwilligung ist jederzeit widerrufbar.

2. Registrierung des/der Veranstaltenden

Sie können sich in der App registrieren, um zusätzliche Funktionalitäten der App zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser App registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

3. Zugriffsrechte der App

Unsere App benötigt keinerlei Zugriffsrechte.

Analyse und Tracking

Wenn Sie auf unsere App zugreifen, kann Ihr Verhalten mit Hilfe bestimmter Analyse-Werkzeuge statistisch ausgewertet und zur Verbesserung unserer Angebote analysiert werden. Bei der Verwendung derartiger Tools achten wir auf die Einhaltung der gesetzlichen Datenschutzbestimmungen. Beim Einsatz externer Dienstleistenden (Auftragsdatenverarbeitenden) stellen wir durch entsprechende Verträge mit den Dienstleistenden sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandards entspricht.

Zur Analyse des Nutzungsverhaltens nutzen wir folgende Werkzeuge:

  • Bugsnag, Inc., 110 Sutter Street, San Francisco, CA 94104. Die Übermittlung erfolgt zum Zwecke der Fehleranalyse. Ein Vertrag über Auftragsverarbeitung liegt vor.

4. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fort-fall dieser Gründe.

IV. Schlusshinweise

1. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung statt.

2. Ihre Rechte

Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über bei uns Ihre gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffen-der unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.

In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).