Datenschutzerklärung

Deine Daten werden vertraulich und entsprechend den gesetzlichen Regelungen und der nachfolgenden Datenschutzerklärung behandelt. Diese gilt für die im Google Play Store und im App Store von Apple verfügbare App „fullfilled“.

Eine vorherige Registrierung beim App-Store (Apple/ Google) ist für das Herunterladen der App „fullfilled“ erforderlich. Hierbei werden von Apple und/ oder Google personenbezogene Daten erhobenen, verarbeitet und genutzt, auf die wir keinen Einfluss haben und, die evtl. nicht im Einklang mit der Datenschutzgrundverordnung (DSGVO) stehen. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores.

„fullfilled“ verlinkt teilweise auf externe Seiten und Angebote. Sobald diese Links aufgerufen werden, verlässt du das Angebot der „fullfilled“ App und es gelten die dortigen (abrufbaren) Datenschutzbestimmungen.

Im Folgenden wird gem. Art. 13 DSGVO über Art und Umfang sowie den Zweck der Verarbeitung von personenbezogenen Daten (im Folgenden „Daten“) erklärt. Bezüglich der verwendeten Begrifflichkeiten wird auf die Definitionen des Art. 4 DSGVO verwiesen. Personenbezogene Daten sind alle Daten, mit denen Du als Betroffener persönlich identifiziert werden kannst.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne des Art. 13 Abs. 1 DSGVO ist:

hearty things GmbH & CO.KG Am Zirkus 18

10117 Berlin info@heartythings.de

2. Datenerfassung

Bei jedem Aufruf der „fullfilled“ App durch das Endgerät erfasst „fullfilled“ automatisiert Daten und Informationen vom Betriebssystem des aufrufenden Gerätes.

Bei der Nutzung unserer App werden von uns personenbezogene Daten über dich erhoben. Personenbezogene Daten sind alle Daten, die sich auf deine Person beziehen (siehe oben unter Allgemeines).

Beispielsweise handelt es sich bei deinem Namen, deinen Standortdaten, deiner IP-Adresse, die Gerätekennung, die SIM-Kartennummer, deiner Adresse sowie E-Mail-Adresse um personenbezogene Daten, dahin Fingerabdruck, Bilder, Filme, Audioaufnahmen, aber auch dein Nutzerverhalten fällt in diese Kategorie.

3. Anwendungsdaten

Bei jedem Zugriff auf die „fullfilled“ App werden folgende Daten erfasst:

• Modell des verwendeten Endgerätes

• Verwendetes Betriebssystem

• Verwendete Sprache

• Datum und Uhrzeit der Anfrage

• IP-Adresse
• ​Geräte-ID

• ​Werbe-ID

• GPS-Standortdaten (wenn du uns dies gestattest)

Diese Zugriffsdaten werden verarbeitet, um den Betrieb der App technischen zu ermöglichen. Wir erheben diese Daten deshalb nur, wenn dies für die Erfüllung des Vertrags zwischen dir und uns erforderlich ist ( Art. 6 Abs. 1 lit. b DS-GVO). Ferner erheben wir diese Daten, wenn dies für die Funktionsfähigkeit der App erforderlich ist und dein Interesse am Schutz deiner personenbezogenen Daten nicht überwiegt ( Art. 6 Abs. 1 lit. f DS-GVO) oder wenn du in die Erhebung und Verarbeitung einwilligst ( Art. 6 Abs. 1 lit. a DS-GVO).

• Installierte Version der App

Eine Verarbeitung dieser Logfile Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO zur Fehleranalyse, zur Optimierung unseres Angebots und zur Missbrauchsprävention und -abwehr. Diese Daten werden für die Dauer von bis zu 30 Tagen gespeichert und danach gelöscht. Die Analysen erfolgen ausschließlich zu eigenen Zwecken. Sofern Daten als Beweise zur Aufklärung eines Sachverhalts geeignet sind, werden sie bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

• • § 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO zu erfolgen;
  • § 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
  • § 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

4. Bei Download und Nutzung der App

– App-Shop-ID

„fullfilled“ App erkennt bei Download/Installation und der Nutzung der App deine App-Shop-ID. Diese ID wird nicht an uns weitergeleitet.

Weitere Informationen über Zweck und Umfang der Erhebung sowie die weitere Verarbeitung und Nutzung Deiner Daten durch die App-Shop-Betreiber Apple und Google sowie zu Deinen Rechten und Einstellungsmöglichkeiten zum Schutz Deiner Daten findest du in den Datenschutzhinweisen der App-Shop- Betreiber unter:

https://www.apple.com/legal/privacy/de-ww/

https://www.policies.google.com/privacy

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zu Zwecken der Bereitstellung des Funktionen von „fullfilled“. Eine Verknüpfung zwischen dem Apple-Nutzerkonto, bzw. Google- Nutzerkonto und der „fullfilled“ App kann jederzeit in den Einstellungen des Endgeräts vorgenommen werden und somit die Einwilligung jederzeit widerrufen werden. Weitere Informationen findest man in den Nutzungsbedingungen und den Datenschutzbestimmungen der App-Store-Anbieter.

5. Push-Services

Die App „fullfilled“ nutzt die Push-Services der Betriebssystemhersteller, sogenannte Kurzmitteilungen, die mit Deiner Einwilligung auf Deinem Display angezeigt werden und Dich über Neuigkeiten informiert. Wenn Du Push- Benachrichtigungen erhalten willst, auch wenn Du dich nicht in unserer App befindest, ist Deine Einwilligung erforderlich, die wir bei der ersten Installation (Android) oder beim ersten Verwenden (iOS) der App erfragen.

Sämtliche Benachrichtigungen oder Zugriffsmöglichkeiten können im Einstellungsmenü nachträglich an- oder ausgeschaltet werden.

Zur Nutzung der Benachrichtigungen registriert sich Dein mobiles Endgerät nach der Installation der App bei dem jeweiligen Push-Service. Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und Deiner Geräte-ID zusammensetzt. Dieser Schlüssel wird mit Deinen Push-Einstellungen in der App „fullfilled“ hinterlegt, um Dir die gewählten Inhalte entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit Deiner Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler.

Sobald Du in den Einstellungen die Push-Benachrichtigungen abschaltet, wird der Schlüssel in der „fullfilled“ App gelöscht. Eine Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a, b DSGVO zu Durchführung des Push-Services. Durch das Abschalten der Push-Benachrichtigungen kann diese Einwilligung jederzeit widerrufen werden.

6. Analysedaten

Zudem erhebt der App-Store noch eigenständig verschiedene Daten und stellt dir Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf dein mobiles Endgerät notwendig ist.

7. Registrierung eines Nutzerkontos

Über unser Login-System kannst Du Dir einen Account anlegen, mit dem Du Dich nach der ersten Registrierung in der „fullfilled“ App anmelden kannst. Alle Daten, die du in deinem Konto hinterlegst, sind in einer Datenbank der „fullfilled“ App bei dem unten genannten Dienstleister (lit. f)) gespeichert.

Eine Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a, b DSGVO zur Identifikation des Kundenkontos und Durchführung des Nutzungsvertrags. Diese Daten werden bis zu 30 Tage nach Löschung des Kundenkontos gespeichert und danach gelöscht. Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach der Eingabe Deiner Daten bekommst du einen Verifikationslink an die von Dir angegebene E-Mail-Adresse geschickt. Der Verifikationslink ist sieben Tage gültig. Erst wenn Du Deine Registrierung über diesen Link bestätigt hast, wird das Nutzerkonto bei „fullfilled“ erstellt.

Registrierung mit Google

Es gibt die Möglichkeit einen „fullfilled“ App Account über Deinen Google-Account anzulegen oder mit Deinem Google-Profil zu verknüpfen. Du kannst Dich mit Deinem Google-Account bei uns registrieren oder anmelden, wenn Du bei der Registrierung Deines „fullfilled“ Accounts statt anderer Möglichkeiten einfach den Google-

Schalter nutzt. Du wirst dann zu Google weitergeleitet (wo Du angemeldet sein musst, bzw. einen Account benötigst) und bekommst dann erklärt, welche Daten wir aus Google von Dir brauchen – nämlich vor allem Deine öffentlichen Profilinformationen, wie Deine E-Mail-Adresse, die du dort hinterlegt hast. Diese ist zur Identifizierung nötig, um einen sicheren App Account für Dich anzulegen. Wir verknüpfen über die E-Mail- Adresse dein Google-Profil und Dein „fullfilled“ Account dauerhaft und speichern, dass Du Dich über Google bei uns angemeldet hast. Wir erfahren an keiner Stelle Deine Google-Zugangsdaten und werden Google ohne Deine Zustimmung keinerlei Daten über Dich weitergeben. Zudem werden wir Deine E-Mail-Adresse verwenden, um uns gegebenenfalls unter dieser Adresse bei dir mit Hinweisen melden. Wie Google mit Privatsphäre- Einstellungen umgeht, findest Du in den Datenschutzhinweisen (https://policies.google.com/privacy) und Nutzungsbedingungen (https://policies.google.com/terms) von Google. Dort sind auch die gültigen Bestimmungen für die vorstehend genannte Möglichkeit, sich bei uns anzumelden und zu registrieren, dargestellt.

Registrierung mit Apple

Wir bieten Dir die Möglichkeit, mittels „Apple-Login“ über ein Apple-Konto zu registrieren und anzumelden. Wenn Du Dich erstmalig über die Apple-ID registrierst, wird Dich die App um Deine E-Mail-Adresse bitten, damit wir für Dich einen Account einrichten können. Wir speichern Deine Mail-Angaben bei uns und werden uns gegebenenfalls unter dieser Adresse bei dir mit Hinweisen melden. Während Du die Funktion „Mit Apple-ID registrieren“ verwendest, wirst Du von Apple selbst nicht nachverfolgt oder ein Profil von Dir erstellt. Apple erhebt nur die Informationen, die notwendig sind, um sicherzustellen, dass Du Dich anmelden und Deinen Account verwalten kannst. Solange du auf deinem Gerät angemeldet bleibst, bleibst du automatisch in der

„fullfilled“ App angemeldet. Nähere Informationen zum Apple-Login findest du unter diesem Link: https:// support.apple.com/de-de/HT210318

Einsatz von Cookies

Beim Betrieb unserer App nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Gerätespeicher deines mobilen Endgerätes abgelegt und der von Dir verwendeten mobilen App zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen.

Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, unsere App insgesamt nutzerfreundlicher und effektiver, also für Dich angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Du Deinen Browser schließt und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

• Technical Cookies: Diese sind zwingend erforderlich, um sich innerhalb der App zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der App zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
• Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere App nutzen, welche Seiten Sie besuchen und zB ob Fehler bei der Appnutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere App zu verbessern und herauszufinden, was unsere Nutzer interessiert;
• Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Appnutzer bedarfsgerechte Werbung innerhalb der App oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer App mit anderen Diensten (zB sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Dir den ausdrücklich gewünschten Dienst zur Verfügung zustellen, ist § 25 Abs. 2 Nr. 2 TTDSG.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung deinerseits gem. § 25 Abs. 1 TTDSG iVm Art. 6 Abs. 1 S. 1

lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Deine durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Du nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

8. Berechtigungen

Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass du uns zuvor personenbezogene Daten bereitstellst. Für dich als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns deine personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn du die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Angebote ausnahmsweise der Fall sein sollte, wirst du gesondert darauf hingewiesen.

Damit die „fullfilled“ App ordnungsgemäß funktionieren kann, ist es notwendig, dass Du den Zugriff auf bestimmte Smartphone-Funktionen und personenbezogene Daten gewährst, die auf dem Gerät gespeichert werden. Du kannst in den Einstellungen Deines Endgeräts die vergebenen Berechtigungen einsehen, anpassen und widerrufen.

Netzwerkzugriff & Netzwerkverbindungen

Der Netzwerk-Zugriff ist erforderlich, da die „fullfilled“ App nur im Online-Modus nutzbar ist.

Mitteilungen

Der Zugriff auf Mitteilungen ist erforderlich, um Dir Push-Mitteilungen zu senden. Bei mobilen Endgeräten auf Android-Basis ist der Zugriff per default aktiviert; bei mobilen Endgeräten auf iOS-Basis deaktiviert

9. Rechte der betroffenen Personen

Recht auf Auskunft: Du hast das Recht bei einem entsprechenden Antrag, Auskunft darüber zu erhalten, ob Dich betreffende Daten verarbeitet werden. Darüber hinaus hast Du entsprechend den gesetzlichen Vorgaben einen Anspruch auf weitere Informationen sowie Herausgabe in Form einer Kopie der Daten.

Recht auf Berichtigung: Du hast ein Recht auf Vervollständigung der Dich betreffenden Daten sowie auf Berichtigung der Dich betreffenden unrichtigen Daten.

Recht auf Löschung: Du hast nach Maßgabe der gesetzlichen Vorgaben einen Anspruch auf unverzügliche Löschung der Dich betreffenden Daten. Alternativ hast Du das Recht, im Rahmen der gesetzlichen Vorgaben die Verarbeitung der Daten einzuschränken. (vgl. auch Widerspruchsrecht)

Recht auf Datenübertragbarkeit: Du hast nach Maßgabe der gesetzlichen Vorgaben einen Anspruch auf Bereitstellung der Dich betreffenden Daten, die Du uns zur Verfügung gestellt hast und kannst auch deren Übermittlung an andere Verantwortliche verlangen.

Recht auf Einschränkung der Verarbeitung: Du hast nach Maßgabe der gesetzlichen Vorgaben einen Anspruch von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde: Du hast das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde erreichst Du unter folgenden Kontaktdaten:

Berliner Beauftragte für Datenschutz und Informationsfreiheit; Tel.: +49 30 13889-0; E-Mail: mailbox@datenschutz-berlin.de

1. Widerrufsrecht – Du kannst Deine erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
2. Widerspruchsrecht – Du hast das Recht, der künftigen Verarbeitung der Dich betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben zu widersprechen. Der Widerspruch kann sich insbesondere auch gegen die Verarbeitung für Zwecke der Direktwerbung richten.
3. Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen sowie Dritten – Für gewisse Leistungen ist es im Zuge unserer Verarbeitung der Daten notwendig, diese gegenüber anderen Personen (in der Regel Unternehmen) zu offenbaren, d.h. an diese Daten zu übermitteln oder ihnen anderweitig Zugriff auf die Daten zu gewähren. Diese Unternehmen sind zum einen Auftragsverarbeiter oder gemeinsam Verantwortliche, zum anderen Dritte wie beispielsweise Zahlungsdienstleister. Diese werden nur nach unserer Weisung tätig und wurden iSv Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Eine solche Offenbarung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis bzw. Verpflichtung, einer Einwilligung durch den Nutzer oder auf Grundlage unserer berechtigten Interessen, die beispielsweise bei dem Einsatz von Beauftragten oder Webhostern vorliegen. Ein solches berechtigtes Interesse liegt insbesondere auch bei der Verarbeitung der Daten zu administrativen Zwecken vor.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

Für den Fall, dass wir Daten anderen Unternehmen unserer Unternehmensgruppe zugänglich machen (durch Offenbarung, Übermittlung oder Zugriffsgewährung in sonstiger Form), geschieht dies insbesondere zu administrativen Zwecken. Dies stellt ein berechtigtes Interesse i.S.v. Art. 6 Abs. 1 lit. f DSG-VO dar. Darüber hinaus kann Zugänglichmachung auch aufgrund einer gesetzlichen Vorgabe beruhen.

Darüber hinaus geben wir deine personenbezogenen Daten nur an Dritte weiter, wenn du nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

Weitergabe von personenbezogenen Daten an Drittländer

Im Rahmen unserer Geschäftsbeziehungen können deine personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege deiner Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit b oder lit. f jeweils iVm Art. 44 ff. DS-GVO).

10. Sicherheitsmaßnahmen

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteilen wir dir auf Anfrage gerne.

Zur Sicherstellung eines dem Risiko angemessen Schutzniveaus, sorgen wir nach Maßgabe

• der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik,

• der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie

• der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen

für geeignete technische und organisatorische Maßnahmen.

Diese Maßnahmen beinhalten insbesondere die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch

• Kontrolle des physischen Zugangs zu den Daten,

• Kontrolle des Zugriffs auf die Daten,

• Kontrolle der die Daten betreffenden Eingaben, Weitergaben, der Sicherung der Verfügbarkeit sowie deren Trennung.

Darüber hinaus haben wir Verfahren geschaffen, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten garantieren.

Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von dir erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

Zweckänderung

Verarbeitungen deiner personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder du in den geänderten Zweck der Datenverarbeitung eingewilligt haben.

Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir dich vor der Weiterverarbeitung über diese anderen Zwecke und stellen dir sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

11. Löschung von Daten

Entsprechende der gesetzlichen Vorgaben löschen wir die von uns erhobenen Daten oder schränken ihre Verarbeitung ein. Wir löschen die von uns gespeicherten Daten, sobald der der Aufbewahrung zugrundeliegende Zweck weggefallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen sowie keine abweichende Regelungen in dieser Datenschutzerklärung getroffen wurden. In der Regel speichern wir deine personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App. Eine

Löschung erfolgt spätestens nach 24 Monaten. Sollten die Daten aufgrund der Erforderlichkeit für andere, gesetzlich zulässige Zwecke (z.B. Aufbewahrung aus handels- oder steuerrechtlichen Gründen) nicht gelöscht werden können, wird deren Verarbeitung eingeschränkt. In diesem Fall werden die Daten ausschließlich für diesen Zweck verarbeitet und sind ansonsten gesperrt.

1. Speicherfristen bei aktiver Nutzung

Bei der aktiven Nutzung der App werden bestimmte Daten bis zur Deinstallation gespeichert. Zur besseren Übersicht stellen wir Dir eine Auflistung zur Verfügung:

1. • Gerätebindung

1. • App-Store-ID

1. • Zustimmung zu Datenschutzbestimmungen

1. • Zustimmung zur Analyse des Nutzungsverhaltens

1. • Zeitpunkt der letzten App-Nutzung

1. • Sprache (deutsch/englisch)

12. Löschung Deiner Daten bei Deinstallation

Mit der Deinstallation der „fullfilled“ App werden die Daten auf deinem Endgerät gelöscht. Die Deinstallation der

„fullfilled“ App führt auch zur Löschung deiner „fullfilled“ App-Daten, da diese nur auf deinem mobilen Endgerät gespeichert sind. Davon ausgenommen ist eine erfolgte Newsletter-Anmeldung; die Abmeldung erfolgt entsprechend den oben genannten Schritten (Nr. 4) separat

13. Änderungen der Datenschutzerklärung

Rechtlichen Neuerungen oder Änderungen der von uns durchgeführten Datenverarbeitungen können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Sollte durch eine Änderung eine Mitwirkungshandlung Deinerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich sein, werden wir Dich in angemessener Form informieren.

Diese Datenschutzhinweise haben den Stand von … (Monat und Jahr der Veröffentlichung der Datenschutzhinweise).

14. Kontakt

Du erreichst uns unter folgender E-Mail-Adresse: info@heartythings.de

Im Rahmen der Kontaktaufnahme mit uns, werden Deine Angaben zur Bearbeitung und Abwicklung der Kontaktanfrage verarbeitet. Die Übertragung der Daten ist, sofern Dein Endgerät es unterstützt SSL- bzw. TLS- verschlüsselt. Eine Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO. Hinsichtlich sonstiger Anfragen ist Art. 6 Abs. 1 lit. f. DSGVO einschlägig. Deine Anfrage/Daten werden in unserem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert und gelöscht, sofern diese nicht mehr erforderlich sind. Die Überprüfung die Erforderlichkeit erfolgt alle zwei Jahre. Ansonsten gelten die gesetzlichen Archivierungspflichten.

Stand: Mai 2023