Datenschutz (Stand: 12. März 2023 / Version: 1.0.0)
Präambel
Die Belted GbR (im Folgenden: Belted, Anbieter) mit Sitz in Gronau betreibt die Website www.belted.eu (im Folgenden: Website) sowie die ReFocus & ReFocus Experten App, eine digitale Livestyle / Selbstoptimierung (im Folgenden: ReFocus, App, Angebot, Produkt) App.
Die folgenden Datenschutzhinweise informieren darüber, welche Arten von personenbezogenen Daten der Nutzer von ReFocus zu welchen Zwecken in welchem Umfang verarbeitet werden. Die Datenschutzhinweise gelten für alle von Belted durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Leistungserbringung als auch insbesondere auf der Website und in der ReFocus App, die die Nutzer auf ihrem mobilen Endgerät installieren können, sowie innerhalb externer Onlinepräsenzen, wie z.B. in den Social-Media-Profilen von ReFocus (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
1) Verantwortliche Stelle
Verantwortlich für die Erhebung, Verarbeitung und Nutzung der personenbezogenen Nutzerdaten im Sinne der Datenschutzgrundverordnung (DSGVO) ist
Belted GbR
Telemannweg 4
48599 Gronau
Deutschland
help@belted.eu
Datenschutzbeauftragter
Bei Rückfragen zu seinen Daten oder zu dieser Datenschutzerklärung oder der Geltendmachung von Betroffenenrechte kann der Nutzer neben der verantwortlichen Stelle auch unseren Datenschutzbeauftragten kontaktieren:
Andreas Bürse-Hanning
Telemannweg 4
48599 Gronau
Deutschland
team@belted.eu
2) Verschlüsselung
Alle Daten, sowohl in der Kommunikation mit den Apps, als auch in der Drittanbieterkommunikation, werden sowohl eingehend als auch ausgehend verschlüsselt übertragen. Die verschlüsselte Verbindung bei Nutzung der Belted -Website ist in der Adresszeile des genutzten Browsers etwa daran zu erkennen, dass die Browserzeile mit „https://“ beginnt und an dem dort befindlichen Verschlüsselungssymbol. Durch die Verschlüsselung können die übertragenen Daten nicht von Dritten mitgelesen werden.
3) Erhebung, Verarbeitung und Nutzung personenbezogener Daten
3.1) Personenbezogene Daten
„Personenbezogene Daten“ i.S.d. DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Personenbezogene Daten (z. B. E-Mail-Adresse, Ernährungsdaten in der App) werden vom Anbieter nur gemäß den Bestimmungen des geltenden Datenschutzrechtes verarbeitet. Die nachfolgenden Vorschriften informieren über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.
3.2) Erhebung von Daten bei Nutzung unserer Website
Beim Besuch der Website des Anbieters www.belted.eu verzeichnet der Web-Server auf Grundlage von Belted´ s berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO automatisch Log-Files, die keiner bestimmten Person zugeordnet werden können, wenn dies für die Funktionsfähigkeit der App erforderlich ist und das Interesse am Schutz der personenbezogenen Daten des Nutzers nicht überwiegt. Diese Daten beinhalten z. B. den Browsertyp und -version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), IP-Adresse des anfragenden Rechners, Zugriffsdatum und -uhrzeit der Serveranfrage und die Dateianfrage des Client (Dateiname und URL). Diese Daten werden nur zum Zweck der statistischen Auswertung und aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) gesammelt und für die Dauer von 7 Tagen gespeichert und danach gelöscht. Sollte eine längere Aufbewahrung der Daten zu Beweiszwecken erforderlich sein, sind sie bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Die Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen erfolgt durch den Web-Hosting Service der checkdomain GmbH, a dogado group company, Große Burgstraße 27/29, 23552 Lübeck. Die checkdomain GmbH ist ein Cloud-Service-Provider und bietet eine Grundlage für internetbasierte Geschäftsprozesse. Die Datenschutzbestimmungen und weitere Informationen der checkdomain GmbH können hier aufgerufen werden: https://www.checkdomain.de/agb/datenschutz/. Für die Hosting-Tools werden nur die personenbezogenen Daten auf den Servern der checkdomain GmbHgespeichert, die von ReFocus erfasst werden. Dazu gehören vor allem Meta- und Kommunikationsdaten, Kontaktdaten wie Namen und Adressen, Vertrags- und Zahlungsdaten, sowie Inhaltsdaten (ausgefüllte Formulare). Dabei werden die Daten nur so weit verarbeitet, wie es zur Erfüllung des Hosting-Vertrages notwendig ist.
Einsatz von Cookies
Um die Nutzung der Websites insgesamt nutzerfreundlicher und effektiver zu machen, speichert ReFocusselbst oder durch hierzu von ReFocus beauftragte Dritte auf der Festplatte des Nutzers sog. Cookies, sofern der Nutzer hierin eingewilligt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Ein Cookie ist eine kleine Textdatei, die unter anderem zur Erfassung von Informationen bezüglich der Nutzung einer Webseite dient. Diese Cookies können weder Programme ausführen, noch Viren auf den Computer des Nutzers übertragen. Sie enthalten keine persönlichen Daten, können bestimmten Personen nicht zugeordnet werden und werden, sofern nicht anders beschrieben, spätestens nach einem Jahr automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Nutzung von Websites, die der Anbieter betreibt, ist auch ohne Cookies möglich. Im jeweiligen Browser kann das Speichern von Cookies deaktiviert, auf bestimmte Websites beschränkt oder der Browser so eingestellt werden, dass dieser den Nutzer benachrichtigt, sobald ein Cookie gesendet wird. Der Nutzer kann Cookies auch jederzeit von der Festplatte seines PCs löschen.
3.3) Personenbezogene Daten bei Nutzung der ReFocus App
3.3.1) Nutzung der App mit der Funktion „Mit Apple anmelden“
iOS-Nutzer können für die Anmeldung in der App auch die Schaltfläche „Mit Apple anmelden“ nutzen. Bei der Anmeldung über die Apple-ID kann die persönliche E-Mail-Adresse verborgen oder aber mit ReFocus geteilt werden. Über „E-Mail-Adresse verbergen“ kann der Nutzer mit dem E-Mail-Relay-Dienst von Apple eine generische Alias-Adresse erzeugen, über die Nachrichten von ReFocus an seine private E-Mail-Adresse weitergeleitet werden. „Mit Apple anmelden“ nutzt die Zwei-Faktor-Authentifizierung, ein zusätzliches Passwort muss nicht vergeben werden. Weitere Informationen zu Funktionsweise und Einstellungen sind abrufbar unter: https://support.apple.com/de-de/HT210425.
Die watchOS-App für die Apple Watch kann - sofern keine automatische Koppelung mit dem iPhone des Nutzers erfolgt - zusätzlich über die Apple Watch selbst heruntergeladen und genutzt werden. Hier erfolgt die Registrierung zwingend über die Funktion „Mit Apple anmelden“.
3.3.2) Nutzung der ReFocus App ohne personalisiertes Nutzerkonto
Wird ein bestehendes anonymes Nutzerkonto verwendet, kann dieses jederzeit durch Erstellung eines Zweit-Kontos in einen personalisierten Account umgewandelt werden. Der anonyme Account kann nicht durch ReFocus dem einzelnen Nutzer zugewiesen werden, sodass bei Verlust des mobilen Endgeräts eine Wiederherstellung des Accounts durch ReFocus nicht möglich ist.
3.3.3) Vom Nutzer bereitgestellte Daten
Bei der Erstellung des personalisierten Nutzerkontos werden folgende Daten erhoben und gespeichert:
- Vorname (optional)
- Nachname (optional)
- Wohnort (optional)
- E-Mail-Adresse
- Passwort
ReFocus erfasst darüber hinaus vom Nutzer bereitgestellte Daten, die bei Nutzung der App (mit oder ohne Nutzerkonto) eingegeben werden können. Dies umfasst ein Benutzerprofil, das aus den nachfolgend aufgeführten Körper- und Gesundheitsdaten, die jedoch nicht abschließend sind, besteht:
- Alter/Geburtsdatum
- Geschlecht
- Körpergröße
- Ernährungsweise (z. B. vegan)
- Ziel (z. B. Gewicht verlieren)
- Art der Aktivität (hoch/niedrig)
- Eingetragene Aktivitäten
- Kalorienzufuhr & Aktivitätskalorien
- Schritte
- Startgewicht, Gewichtsfortschritt & Zielgewicht
- Status des App-Nutzers (PRO-Abonnement vorhanden: ja/nein)
- Fastendetails (z. B. gefastete Stunden)
- Wasserzufuhr
- Lieblingsrezepte
Die Erfassung der Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs.1 lit. a DSGVO. Die Bereitstellung der Körperdaten ist erforderlich, um die Funktionen der App nutzen zu können. Insbesondere die Angabe von Startgewicht, Zielgewicht, Geschlecht, Geburtsdatum und Körpergröße ist erforderlich, damit ReFocus das persönliche Kalorienziel des Nutzers berechnen kann.
Weitere Daten, wie z. B. die Wasserzufuhr, ermöglichen es dem Nutzer, seine aufgenommene Trinkwassermenge zu tracken. Diese Daten werden ausschließlich zu den benannten Zwecken verwendet und sind für Dritte grundsätzlich nicht einsehbar.
3.3.4) Von ReFocus automatisch erfasste Daten
Bei der Installation der App werden einmalig erfasst:
- Datum der Installation,
- Datum der Registrierung,
- Land und Sprache (anhand Locale: Die „Locale“ ist ein Einstellungssatz, der die Gebietsschemaparameter (Standortparameter) für Computerprogramme enthält. Dazu gehören in erster Linie die Sprache der Benutzeroberfläche, das Land und Einstellungen zu Zeichensatz, Tastaturlayout, Zahlen- Währungs-, Datums- und Zeitformaten.)
Die Erfassung dieser Daten dient der Verbesserung und Personalisierung unserer Dienste und erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
3.3.5) Vertragsverhältnis und Zahlungsverfahren
Sofern zwischen dem Nutzer und ReFocus ein Vertragsverhältnis begründet, inhaltlich ausgestaltet oder geändert werden soll, speichert ReFocus auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO personenbezogene Daten vom Nutzer (vgl. Auflistung der personenbezogenen Daten unter Ziff. 3.3.5. Bis 3.3.7.), soweit dies zur Umsetzung des Vertrages erforderlich ist.
- ReFocus stellt den Nutzern zudem das Mobile-Payment-System Apple Pay, der Apple Inc., One Infinite Loop, 95014 Cupertino, USA sowie Google Pay, der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, USA, in der ReFocus App zur Verfügung. Unter der Verwendung von Apple Pay speichert Apple keine vom Nutzer verwendeten originalen Kredit-, Debit- oder Prepaidkartennummern, Apple hat keinen Zugriff hierauf. Zudem findet keine Sicherung von Transaktionsdaten, die Rückschlüsse auf den Nutzer zulassen, statt.
Weitere Datenschutzhinweise sind unter https://www.apple.com/de/privacy/ zu finden.
4) Datenaustausch mit Dritten
ReFocus erfasst und speichert darüber hinaus Daten, die von Drittanbietern auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch diese bereitgestellt werden und übermittelt entsprechende Daten an sie. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeitet oder lässt ReFocus die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen („Standardvertragsklauseln“). Hierbei handelt es sich um folgende Anbieter und Daten:
4.1) Apple Health
Die Nutzer haben auch die Möglichkeit, ihre App mit Apple Health, einer mobilen App des Technologiekonzerns Apple Inc., One Infinite Loop, 95014 Cupertino, USA, zu verbinden. Die nachfolgend genannten Daten können im Zuge dessen an ReFocus übermittelt werden:
- Gesamtaktivität
- Schritte (Distanz, Schrittanzahl)
- Trainings (Zeitpunkt, Dauer, Typ, Kalorienverbrauch)
- Gewicht, Taillenumfang
- Blutdruck systolisch, Blutdruck diastolisch, Blutglukosewert
- Körperfettanteil
- Menstruationszyklus
Darüber hinaus können die nachfolgend genannten Daten von ReFocus an Apple übermittelt werden:
- Gesamtaktivität
- Körperwerte (Gewicht, Taillenumfang, Blutzucker, Blutdruck systolisch und diastolisch, Blutglukosewert, Körperfettanteil)
- Nahrungsenergie, Makronährstoffe, Mikronährstoffe, Vitamine
ReFocus hat die Möglichkeit jederzeit direkt auf den Datenpool von Apple Health zuzugreifen. Apple Health sammelt gesundheitsrelevante Nutzerdaten und stellt diese aufbereitet in der App dar. Weitere Datenschutzhinweise sind unter https://www.apple.com/de/privacy/ zu finden.
5) Kontakt & Kundensupport
ReFocus verwendet für die Bearbeitung von Kundenanfragen, die über die Website gestellt werden, derzeit keine Kundenserviceplattform.
Der Kontakt & Kundensupport kann unter:
Belted GbR, Telemannweg 4, 48599 Gronau, Deutschland, https://belted.eu angefragt werden.
Diese personenbezogenen Daten, die der Nutzer ReFocus im Rahmen dieser Kontaktanfrage zur Verfügung stellt, werden nur für die Beantwortung der Nutzeranfrage bzw. Kontaktaufnahme benötigt und für die damit verbundene technische Administration verwendet. Die Weitergabe an Dritte findet nicht statt.
Sofern der Nutzer in die Speicherung seiner Daten eingewilligt hat, hat er das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen. In diesem Fall werden seine personenbezogenen Daten umgehend gelöscht. Personenbezogene Daten des Nutzers werden auch ohne dessen Widerruf gelöscht, wenn ReFocus seine Anfrage bearbeitet hat oder der Nutzer die hier erteilte Einwilligung zur Speicherung widerrufen hat. Dies geschieht auch, wenn die Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
6) Newsletter, Mailings
ReFocus informiert seine Nutzer per E-Mail regelmäßig über aktuelle Ernährungstrends, Rezepte sowie weitere interessante Angebote und Tipps aus dem Bereich Ernährung, Gewichtsreduzierung, etc. Die Anmeldung ist freiwillig und erfolgt über das sog. Double-Opt-In-Verfahren. Nach der Anmeldung erhält der Nutzer eine E-Mail, in der er um Bestätigung seiner Anmeldung gebeten wird. Dies ist notwendig, damit sich ein Dritter nicht unbefugt mit einer ihm fremden E-Mail-Adresse für den Empfang des Newsletters anmelden kann. Um die Anmeldung den rechtlichen Anforderungen entsprechend belegen zu können, wird sie auf Grundlage von ReFocus´ s berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO protokolliert.
Im Rahmen der Anmeldung über die Website oder in der App willigt der Nutzer in die Verarbeitung der angegebenen Daten zum Versand bzw. Empfang der E-Mails ein, Art. 6 Abs. 1 lit. a DSGVO. Ferner willigt der Nutzer ein, dass Daten über sein Nutzungsverhalten (nämlich das Öffnen und Anklicken von Links in der E-Mail) von ReFocus erhoben und verarbeitet werden, um damit die Inhalte der Mailings auf den jeweiligen Bedarf abzustimmen, z. B. wenn ein Nutzer mehrfach Links zum Thema A anklicken aber nicht zum Thema B, erhält dieser in den künftigen Mailings nur noch Links zum Thema A.
Die durch den Nutzer erteilte Einwilligung zum Empfang dieser E-Mails kann jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft durch Senden einer E-Mail an help@belted.eu widerrufen werden.
Ferner kann der Empfang über einen Link, der sich am Ende eines jeden Newsletters befindet, gekündigt werden. ReFocus kann die ausgetragenen E-Mail-Adressen und die im Rahmen der Protokollierung der Anmeldung gespeicherten Daten bis zu drei Jahren auf Grundlage seiner berechtigten Interessen speichern bevor ReFocus diese für Zwecke des Newsletterversandes löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
7) Nutzung durch Kinder
ReFocus ist sich der Bedeutung zusätzlicher Maßnahmen zum Schutz der Privatsphäre von Kindern bewusst. Personen unter 16 Jahren dürfen keine Accounts eröffnen, es sei denn, ein Elternteil hat dem nach geltendem Recht zugestimmt. Sollte ReFocus erfahren, dass persönliche Daten eines Kindes unter dem jeweiligen Mindestalter ohne die elterliche Zustimmung erfasst wurden, werden wird ReFocus Schritte veranlassen, diese Daten unverzüglich zu löschen. Eltern, die der Meinung sind, dass ihr Kind uns persönliche Daten hat zukommen lassen und diese löschen lassen möchten, kontaktieren ReFocus bitte unter den in Ziff. 1 genannten Kontaktdaten.
8) Verwendung von Webanalyse-, Remarketing- und Retargetingtools
Auf Grundlage der Einwilligung des Nutzers im Sinne des Art. 6 Abs. 1 lit. f DSGVO setzt ReFocusverschiedene Tools oder Plugins zur Webanalyse, Remarketing und Retargeting ein.
Dabei werden Cookies verwendet, die IP-Adresse weitergeleitet und/oder unterschiedliche Arten von Daten erfasst und ausgewertet. Hierzu zählen bspw. Anzahl der Webseitenbesucher, Besuchsdauer, durchschnittliche Seitenladezeit, Herkunft der Besucher. Der Einsatz dieser Cookies dient dem Zweck, ReFocus -Nutzern gezieltere Angebote zusammenstellen zu können.
Im Einzelnen:
8.1) Google Analytics/Google Optimize/Google Analytics by Firebase
ReFocus verwendet Google Analytics und Google Optimize auf der Website und in der App zur Analyse der Websitenutzung. Anbieter der beiden Webanalysedienste ist Google Ireland Ltd. (“Google”), Google Building Gordon House, Barrow Street, Dublin 4, Ireland.
Bei Google Optimize handelt es sich um ein in Google Analytics eingebundenes Tool. Dies ermöglicht dem Anbieter die gezielte Anpassung und Verbesserung von Teilbereichen seiner Website, angepasst an das Nutzerverhalten.
Firebase stellt App-Entwicklern technische Infrastruktur sowie eine Vielzahl von Tools zur Verfügung, darunter Google Analytics by Firebase. Hiermit kann ReFocus das Nutzerverhalten in der App erfassen und analysieren, um die App an die Bedürfnisse der Nutzer anzupassen und Funktionen und Ereignisse besser zu steuern. Google Analytics und Google Optimize verwenden Cookies, die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen. Die durch das Cookie erzeugten Informationen über die Nutzeraktivitäten auf dieser Website (einschließlich der IP-Adresse des Nutzers) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. ReFocus hat die IP-Anonymisierung durch Ergänzung des Code „gat._anonymizeIp();“ auf den Websites aktiviert, so dass die IP-Adresse des Nutzers von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird (sog. IP-Maskierung). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von ReFocuswird Google diese Informationen benutzen, um Nutzeraktivitäten auf der Website auszuwerten, um Reports über die Website-Aktivitäten für ReFocus zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google erhält der Nutzer unter https://www.google.com/policies/technologies/ads. Wenn der Nutzer der interessensbezogenen Werbung durch Google-Marketing-Dienste widersprechen möchte, kann dieser die von Google zur Verfügung gestellten Einstellungs- und Opt-Out-Möglichkeiten unter http://www.google.com/ads/preferences nutzen.
Die Datenschutzerklärung von Google ist unter https://www.google.com/policies/privacy abrufbar.
8.2) Google AdsRemarketing/Conversion Tracking
Der Anbieter verwendet auf der Website und in der App Google AdsRemarketing, ein Online-Werbeprogramm der Google Ireland Ltd. („Google“), Google Building Gordon House, Barrow Street, Dublin 4, Ireland. Im Rahmen von Google AdsRemarketing nutzt ReFocus das sog. Conversion-Tracking. Wenn der Nutzer auf eine von Google geschaltete Anzeige klickt, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und der Anbieter erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jeder Google AdsRemarketing-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von AdsRemarketing-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdsRemarketing-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen eine Identifizierung des Nutzers möglich ist. Wenn ein Nutzer nicht am Tracking teilnehmen möchte, kann er dieser Nutzung widersprechen, indem er das Cookie des Google Conversion-Trackings über seinen Internet-Browser unter Nutzereinstellungen deaktiviert. Weiter kann der Nutzer die Erfassung der durch das Cookie erzeugten und auf seine Nutzung der Website bezogenen Daten (inkl. seiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: tools.google.com/dlpage/gaoptout. Der Nutzer wird sodann nicht in die Conversion-Tracking Statistiken aufgenommen. Dies kann jedoch möglicherweise die Funktionalität dieser Website einschränken.
Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website des Nutzers wird an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse des Nutzers von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Aktivität des Nutzers auf der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Mehr Informationen zu Google AdsRemarketing und Conversion-Tracking findet der Nutzer in den Datenschutzbestimmungen unter https://safety.google/privacy/ads-and-data/.
9) Social Media Plugins
Auf Grundlage der berechtigten Interessen des Anbieters im Sinne des Art. 6 Abs. 1 lit. f DSGVO setzt dieser zur Optimierung seines Online-Auftrittes und um für die Nutzer gezieltere Angebote zusammenstellen zu können, verschiedene Social Media Plugins zur Webanalyse, Remarketing und Retargeting ein.
9.1) Facebook
ReFocus nutzt das Social Plugin des sozialen Netzwerkes facebook.com auf der Website und in der App. Dieses wird von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, betrieben („Facebook“). Die Plugins sind an einem Facebook Logo erkennbar oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden:
https://developers.facebook.com/docs/plugins.
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, wird eine direkte Verbindung mit den Servern von Facebook aufgebaut. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. ReFocus hat daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand. Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, z. B. die Webseite über den Button „teilen“ bei Facebook teilen, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert. Wenn ein Nutzer Facebook-Mitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen.
Weitere Informationen sind in den Datenschutzhinweisen von Facebook
- https://www.facebook.com/about/privacy sowie unter
- http://www.aboutads.info/choices (US-Seite) oder
- http://www.youronlinechoices.com (EU-Seite)
hinterlegt.
Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
9.2) Twitter
Auf der Website des Anbieters können Funktionen und Inhalte des Dienstes Twitter eingebunden sein, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Hierzu können insbesondere Schaltflächen gehören, mit denen der Nutzer den Link der Webseite teilen kann. Sofern ein Nutzer Mitglied der Plattform Twitter ist, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen.
Datenschutzerklärung von Twitter: https://twitter.com/de/privacy
9.3) Instagram
Innerhalb der ReFocus App sowie auf der Website können Funktionen und Inhalte des Dienstes Instagram eingebunden sein. Anbieter ist die Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern der Nutzer auch Mitglied der Plattform Instagram ist, kann Instagram den Aufruf der o.g. Inhalte und Funktionen dem dortigen Nutzerprofil zuordnen. Mehr zur Datenschutzrichtlinie von Instagram unter: http://instagram.com/about/legal/privacy/
9.4) TikTok
Auf der Website von ReFocus können Funktionen und Inhalte des Dienstes TikTok eingebunden sein, angeboten über die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Irland. Hierzu können z. B. Inhalte wie Videos und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfasser der Inhalte oder die Beiträge des Anbieters abonnieren können.
Sofern der Nutzer Mitglied der Plattform TikTok ist, kann TikTok den Aufruf der o.g. Inhalte und Funktionen seinem dortigen Profil zuordnen. Die durch das Pixel erzeugten Informationen über die Benutzung des Nutzers dieser Website wird an mehrere Server von TikTok, auch in Drittstaaten wie die USA, übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse des Nutzers von TikTok jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an die Server von TikTok in Drittstaaten übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird TikTok diese Informationen benutzen, um die Aktivitäten des Nutzers auf der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
TikTok bietet unter https://www.tiktok.com/legal/privacy-policy?lang=de weitreichende Datenschutzinformationen an.
9.5) YouTube
Sowohl auf der Website von ReFocus als auch in der App können auch Funktionen und Inhalte des Dienstes YouTube eingebunden sein, angeboten über die YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA. Hierzu können Inhalte wie Videos gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfasser der Inhalte oder die Beiträge des Anbieters abonnieren können.
Sofern der Nutzer Mitglied der Plattform YouTube ist, kann YouTube den Aufruf der o.g. Inhalte und Funktionen seinem dortigen Profil zuordnen. Die durch das Plugin erzeugten Informationen über seine Benutzung dieser Website wird an einen Server von YouTube in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse des Nutzers von YouTube jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von YouTube in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird YouTube diese Informationen benutzen, um die Aktivität des Nutzers auf der Website auszuwerten, um Reports über jene Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die Datenschutzerklärung von YouTube ist unter https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/ zu finden.
10) Löschung von Nutzerdaten
ReFocus speichert personenbezogene Daten des Nutzers über den Zeitraum der Nutzung der App. Wird der Nutzeraccount gelöscht, werden die E-Mail-Adresse, Vorname, Nachname, das Profilbild und Verknüpfungen zu Drittanbietern endgültig und unwiederbringlich gelöscht.
11) Zurücksetzen des Nutzerkontos
12) Rechte der Nutzer
Dem Nutzer stehen folgende Rechte zu, die bei der verantwortlichen Stelle oder dem Datenschutzbeauftragten geltend gemacht werden können. Die Kontaktdaten sind Ziff. 1 zu entnehmen.
12.1) Auskunftsrecht (Art. 15 DSGVO)
Der Nutzer hat jederzeit das Recht, unentgeltliche Auskunft über seine bei ReFocus gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, den Zweck der Datenverarbeitung, die geplante Dauer der Datenspeicherung inkl. einer Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu verlangen.
12.2) Recht auf Berichtigung (Art. 16 DSGVO)
Außerdem hat der Nutzer jederzeit das Recht, unrichtige personenbezogenen Daten unverzüglich berichtigen bzw. unvollständige personenbezogene Daten vervollständigen zu lassen.
12.3) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Der Nutzer hat das Recht, seine Einwilligung zur Datenverarbeitung jederzeit und mit Wirkung für die Zukunft, ohne dass ein Widerrufsgrund vorliegen muss, zu widerrufen.
12.4) Recht auf Löschung (Art. 17 DSGVO)
Unter den Voraussetzungen des Art. 17 DSGVO kann der Nutzer die Löschung seiner personenbezogenen Daten verlangen. Sein Anspruch auf Löschung hängt u. a. davon ab, ob die ihn betreffenden Daten von ReFocus zur Erfüllung seiner gesetzlichen Aufgaben noch benötigt werden.
12.5) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den Voraussetzungen des Art. 18 DSGVO kann der Nutzer die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
12.6) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Der Nutzer hat das Recht, seine bereitgestellten, personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung beruht und die Verarbeitung mittels automatisierter Verfahren erfolgt.
12.7) Widerspruchsrecht (Art. 21 DSGVO)
Der Nutzer kann jederzeitig von seinem Widerspruchsrecht gegen die Erstellung von Nutzerprofilen und gegen die Verarbeitung seiner betreffenden personenbezogenen Daten Gebrauch machen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Die Verarbeitung der personenbezogenen Daten erfolgt nicht mehr, sofern keine zwingenden schutzwürdigen Gründe die Interessen, Rechte und Freiheiten des Nutzers überwiegen. Werden personenbezogene Daten eines Nutzers zum Zwecke der Direktwerbung genutzt, hat dieser selbstverständlich ein jederzeitiges Widerspruchsrecht gegen derartige Verarbeitungen.
12.8) Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
Der Nutzer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt
12.9) Beschwerderecht (Art. 77 DSGVO)
Ferner hat der Nutzer das Recht auf Beschwerde bei einer Aufsichtsbehörde bei der für den Anbieter zuständigen Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2 - 4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de