Datenschutzrichtlinie

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Mit dieser Datenschutzrichtlinie möchten wir Ihnen näher erläutern, welche personenbezogenen Daten wir erheben, wenn Sie komoot.com und die komoot-Apps (nachfolgend gemeinsam als „Dienste“ bezeichnet) nutzen und zu welchem Zweck die Daten verwendet werden.

Kontaktinformationen und Verantwortlicher

Der Verantwortliche ist:
komoot GmbH
Kienberger Allee 4
D-12529 Schönefeld
Deutschland

Wenn Sie Fragen oder Anregungen zum Thema Datenschutz haben, können Sie uns gerne per E-Mail unter feedback@komoot.de kontaktieren.
Sie können unseren Datenschutzbeauftragten unter datenschutzbeauftragter@komoot.de erreichen.

Gegenstand des Datenschutzes

Der Gegenstand des Datenschutzes sind personenbezogene Daten, d.h. alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Automatisierte Datenerhebung

Beim Zugriff auf unsere Dienste überträgt Ihr Gerät aus technischen Gründen automatisch Daten. Die folgenden Daten werden separat von anderen Daten gespeichert, die Sie uns übermitteln:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• URL der geladenen Webseite
• Latenz der Netzwerkverbindung
• Datum und Uhrzeit der Serveranfrage
• Ihre IP-Adresse
• Von mobilen Apps erfasste Kennungen:
  • Werbe-ID (IDFA), falls zugestimmt
  • Geräte-IDs (z.B. IMEI, Android ID oder ähnliche Kennungen)

Wir speichern diese Daten zu folgenden Zwecken:

• Ermöglichung der Nutzung der App. Dies ist der Hauptzweck für die Erhebung der oben genannten Daten.
• Sicherstellung der Sicherheit unserer IT-Systeme, z.B. zur Verhinderung bestimmter Angriffe auf unsere Systeme und zur Identifizierung von Angriffsmustern.
• Sicherstellung des ordnungsgemäßen Betriebs unserer IT-Systeme, z.B. wenn Fehler auftreten, die wir nur durch Speichern der IP-Adresse beheben können.
• Ermöglichung der Strafverfolgung, Sicherheits- oder Rechtsverfolgung, wenn es konkrete Hinweise auf strafbare Handlungen gibt.

Ihre IP-Adresse wird nur für einen Zeitraum von 90 Tagen gespeichert.
In diesem Fall erfolgt die Verarbeitung auf Grundlage unserer überwiegenden berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Registrierungsdaten

Um alle Funktionen von Komoot nutzen zu können, müssen Sie sich registrieren. Hierfür müssen Sie die folgenden Pflichtangaben machen:

• E-Mail-Adresse
• Benutzername
• Passwort

Alternativ können Sie sich mit Ihrem Facebook- oder Apple-Konto bei Komoot anmelden. Dadurch erhalten wir folgende Informationen von Meta/Apple:

• Name
• E-Mail-Adresse
• Profilbild (nur Facebook)
• Ein Autorisierungstoken

Wenn Sie sich über Facebook anmelden, können alle Ihre Facebook-Freunde, die ebenfalls bei Komoot sind, Sie über die Suchfunktion finden, es sei denn, Ihre Facebook-Einstellungen bestimmen etwas anderes. Nach der Anmeldung erhalten Sie eine Registrierungs-E-Mail, um Ihr Komoot-Konto zu aktivieren.

Ihre Registrierungsdaten sind erforderlich, damit Komoot ein Benutzerkonto für Sie erstellen kann. Diese werden auch verwendet, um Ihr Konto zu aktivieren und zu verwalten sowie Ihnen den Zugang zu allen Funktionen des Dienstes zu ermöglichen. Auf diese Weise stimmen Sie einem (kostenlosen) Nutzungsvertrag zu, der es uns ermöglicht, die Daten zu speichern (gemäß Art. 6 Abs. 1 lit. b DSGVO).

Zur Vertragsabschließung müssen Sie uns diese Daten zur Verfügung stellen. Sie sind jedoch nicht vertraglich oder gesetzlich verpflichtet, den Vertrag abzuschließen und somit die Daten bereitzustellen.

Darüber hinaus können Sie im Rahmen der Registrierung freiwillige Angaben machen, z.B. ein Profilbild speichern, sich anderen Nutzern vorstellen oder Ihre Lieblingssportart angeben. Diese Angaben sind freiwillig und nicht notwendig, um sich zu registrieren. Beachten Sie jedoch, dass diese Informationen gemäß Ihren Einstellungen für andere Komoot-Nutzer sichtbar sein können. Sie können bestimmen, ob Sie von anderen Nutzern gefunden werden möchten.

Wir erheben diese Daten, um Ihnen die entsprechenden Funktionen unserer Dienste zur Verfügung zu stellen, Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie sich bei Komoot anmelden, speichern wir außerdem kurzzeitig Ihre IP-Adresse, um mögliche Angriffe und massenhafte Missbräuche von Logins bei Komoot zu erkennen und zu verhindern (z.B. sogenannte Brute-Force-Angriffe), indem wir diese IP-Adressen vorübergehend sperren, falls erforderlich. Die Verarbeitung erfolgt zur Sicherstellung der Sicherheit der Verarbeitung gemäß Art. 32 DSGVO und auf Grundlage unseres berechtigten Interesses, uns vor Missbrauch unseres Dienstes zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Daten werden maximal 90 Tage gespeichert und anschließend anonymisiert.

Community-Funktionen

Bei Komoot können Sie mit anderen Nutzern interagieren, z.B. durch das Veröffentlichen persönlicher Highlights, Kommentieren, Geben von Tipps oder Diskussionen mit anderen Nutzern. Sie können auch anderen Nutzern folgen, wenn Sie deren neue Beiträge verfolgen möchten.

Die Nutzung dieser Funktionen ist natürlich freiwillig. Wenn Sie dies tun, erheben wir die Daten, die Sie eingegeben haben, um diese anderen Komoot-Nutzern gemäß Ihren Einstellungen und der Funktion, die Sie nutzen, zugänglich zu machen.

Wenn Sie möchten, können wir Sie auch per E-Mail oder Push-Benachrichtigung über Neuigkeiten zu Ihren veröffentlichten Beiträgen informieren. Sie erhalten auch eine E-Mail und eine Benachrichtigung, wenn Sie von einem anderen Nutzer als Sicherheitskontakt festgelegt werden. Sie werden auch benachrichtigt, wenn der Nutzer, für den Sie ein Sicherheitskontakt sind, eine Tour startet und das Live-Tracking aktiviert ist. Sie können in Ihren Einstellungen verwalten, welche Benachrichtigungen Sie erhalten möchten.

Ihre Daten werden zu diesen Zwecken verarbeitet, um Ihnen die Funktionen im Rahmen Ihres Nutzungsvertrags zur Verfügung stellen zu können (Art. 6 Abs. 1 lit. b DSGVO).

Live-Tracking

Wenn Sie Live-Tracking verwenden, eine Funktion von Komoot Premium, wird Ihre Standortdaten während der Tour-Aufzeichnung in regelmäßigen Abständen an unsere API gesendet. Sie können die Standortdaten optional teilen, indem Sie einen öffentlich zugänglichen Link senden oder andere Komoot-Nutzer als Sicherheitskontakte festlegen. Ihre Sicherheitskontakte erhalten eine E-Mail und eine Nachricht in ihrem Profil, sobald Sie eine neue Tour starten und das Live-Tracking aktiv ist. Ihre Standortdaten werden nach 28 Tagen gelöscht.

Ihre Daten werden zu den oben genannten Zwecken verarbeitet, um Ihnen die Funktionen im Rahmen Ihres Nutzungsvertrags zur Verfügung stellen zu können (Art. 6 Abs. 1 lit. b DSGVO).

Generierung aggregierter Heatmaps

Zur Verbesserung unserer Dienste und zur Unterstützung unserer Community bei der Entdeckung beliebter Outdoor-Routen können wir Standortdaten verwenden, die während Ihrer Nutzung von Komoot gesammelt wurden, wie z.B. GPS-Tracks von abgeschlossenen Touren, um aggregierte, anonymisierte Visualisierungen (z.B. Heatmaps) zu erstellen. Diese Heatmaps zeigen Gebiete, die häufig von Komoot-Nutzern genutzt werden, enthalten jedoch keine Informationen, die Sie persönlich identifizieren könnten.

Um Ihre Privatsphäre zu gewährleisten, werden die für diesen Zweck verwendeten Daten vor der Erstellung von Visualisierungen vollständig anonymisiert und aggregiert.

Die rechtliche Grundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Qualität und Nützlichkeit unserer Dienste für die Komoot-Community zu verbessern und gleichzeitig Ihre Grundrechte und -freiheiten zu schützen.

Shop

Wenn Sie ein Premium-Abonnement oder einen Geschenkgutschein in unserem Shop kaufen, integrieren wir Zahlungsdienstleister, um Zahlungen zu verarbeiten. Wenn Sie per Kreditkarte bezahlen, verwenden wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., C/O A & L Goodbody, Ifsc, North Wall Quay, Dublin, D01 H104, Irland - „Stripe“). Die Datenschutzrichtlinie von Stripe finden Sie hier: https://stripe.com/en-de/privacy
Sie haben auch die Möglichkeit, über PayPal zu bezahlen. In diesem Fall wird Ihre Zahlung von PayPal (Europe) S.à r.l. et Cie (“PayPal”), S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg verarbeitet. Die Datenschutzrichtlinie von PayPal finden Sie hier: https://www.paypal.com/en/webapps/mpp/ua/privacy-full
Wir übermitteln Zahlungsinformationen an diese Zahlungsdienstleister, um die Zahlungen für die jeweiligen Dienste zu verarbeiten, Artikel 6 (1) (b) DSGVO. Die weitere Verarbeitung der Zahlungsinformationen durch den Zahlungsdienstleister liegt in der alleinigen Verantwortung des jeweiligen Zahlungsdienstleisters. Bitte beachten Sie die Datenschutzerklärungen der Zahlungsdienstleister. Der jeweilige Zahlungsdienstleister ist allein für die Verarbeitung Ihrer Zahlungsdaten verantwortlich. Wir haben keinen Zugriff und keinen Einfluss darauf.

Wir erhalten lediglich Informationen von den Zahlungsdienstleistern, dass die Zahlung ordnungsgemäß verarbeitet wurde. Diese Informationen verarbeiten wir zusammen mit Ihrem Namen, um die von Ihnen getätigte Transaktion abzuschließen. Wenn Sie einen Gutschein bei uns gekauft haben, verarbeiten wir auch Ihre E-Mail-Adresse, um Ihnen den Gutscheincode zu senden. Die rechtliche Grundlage für die Verarbeitung ist Art. 6 (1) (b) DSGVO.

Um den Kaufvertrag abzuschließen, müssen Sie uns diese Daten zur Verfügung stellen. Sie sind jedoch weder vertraglich noch gesetzlich verpflichtet, den Vertrag abzuschließen und somit die Daten bereitzustellen.

Anfragen

Support-Anfragen, die über unser Support-Center (Zendesk) eingereicht werden

Wenn Sie uns über unser Support-Center kontaktieren, verarbeiten wir:

• Ihre E-Mail-Adresse
• Die Uhrzeit und das Datum Ihrer Anfrage
• Das Thema und den Inhalt Ihrer Anfrage
• Alle Informationen, die in Anhängen enthalten sind, die Sie hochgeladen haben

Um Ihre Anfragen über unser Support-Center zu verarbeiten, nutzen wir die Kundenservice-Plattform Zendesk, ein Dienst von Zendesk Inc., 989 Market Street, San Francisco, CA 94103 („Zendesk“) (vgl. Art. 4 Nr. 8, 28 DSGVO).
Ihre personenbezogenen Daten werden in den USA verarbeitet. Es liegt eine Angemessenheitsentscheidung der EU-Kommission gemäß Artikel 45 (1) DSGVO für das EU-US-Datenschutzschild vor, die als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient. Zendesk Inc. ist ein zertifiziertes Unternehmen gemäß dem Datenschutzschild der USA.

Direkte Anfragen über unsere Kontaktangaben
Wenn Sie uns Anfragen per E-Mail oder auf andere Weise (z.B. per Post) senden, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Dies umfasst:

• Ihren Namen
• Die Uhrzeit und das Datum Ihrer Anfrage und die anderen Informationen, die Sie uns in Ihrer Anfrage zur Verfügung gestellt haben

Je nachdem, wie Sie uns kontaktieren oder welche Kontaktangaben Sie gemacht haben, verarbeiten wir auch:

• Ihre E-Mail-Adresse
• Ihre Adresse

Zweck und Rechtsgrundlage der Verarbeitung

Die rechtliche Grundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine schnelle Kommunikation zu ermöglichen, um den Austausch zu führen, den Sie suchen, und Ihre Anfrage ordnungsgemäß zu bearbeiten. Im Falle von Anfragen im Zusammenhang mit einem bestehenden oder zukünftigen Vertragsverhältnis mit uns erfolgt die Verarbeitung zur Einleitung und Durchführung des jeweiligen Vertragsverhältnisses, Art. 6 (1) (b) DSGVO. Zusätzlich haben wir ein berechtigtes Interesse an der effizienten Verwaltung unserer Kundenbeziehungen, Artikel 6 (1) (f) DSGVO.

Speicherungsdaten

Wir speichern Anfragen zu Verträgen oder von potenzieller rechtlicher Relevanz während der allgemeinen Verjährungsfrist, d.h. drei Jahre ab dem Ende des Jahres, in dem wir Ihre Anfragen erhalten haben. Alle anderen Anfragen speichern wir für einen Zeitraum von 24 Monaten. Ihre Anfragen werden dann gelöscht, es sei denn, wir sind gesetzlich verpflichtet, diese länger zu speichern.

Die Speicherung erfolgt auf der Grundlage unseres berechtigten Interesses, die ordnungsgemäße Dokumentation unserer Geschäftstätigkeiten und den Schutz unserer Rechtspositionen (Art. 6 Abs. 1 lit. f DSGVO) sicherzustellen. Bei Anfragen zu Verträgen erfolgt die Speicherung zur Einleitung und Durchführung des jeweiligen Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und, falls erforderlich, zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Sicherheitsschwachstellen-Belohnungsprogramm

Wenn Sie eine Sicherheitslücke in unseren Diensten entdeckt haben und diese an uns melden, verarbeiten wir Ihre Kontaktdaten sowie andere Informationen, die Sie uns zur Verfügung stellen, um Ihren Bericht zu empfangen und zu verarbeiten und, falls erforderlich, Ihnen Fragen zu stellen. Wenn Ihr Bericht in unser Belohnungsprogramm aufgenommen wird und Sie sich für eine Belohnung qualifizieren, benötigen wir zusätzliche Informationen von Ihnen, um Ihnen die entsprechende Belohnung zu zahlen.

Bitte beachten Sie, dass wir Berichte über Sicherheitslücken bei Dienstleistern oder Drittparteien an diese weiterleiten können.

Die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 (1) (f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihren Bericht zu empfangen und zu verarbeiten, um die Sicherheit und Funktionalität unserer Dienste sicherzustellen.

Wir speichern Berichte von potenzieller rechtlicher Relevanz während der allgemeinen Verjährungsfrist, d.h. drei Jahre ab dem Ende des Jahres, in dem wir Ihren Bericht erhalten haben. Alle anderen Berichte speichern wir für einen Zeitraum von 24 Monaten. Ihr Bericht wird dann gelöscht, es sei denn, wir sind gesetzlich verpflichtet, ihn länger zu speichern.

Die Speicherung erfolgt auf der Grundlage unseres berechtigten Interesses, die ordnungsgemäße Dokumentation unserer Geschäftstätigkeiten und den Schutz unserer Rechtspositionen (Art. 6 Abs. 1 lit. f DSGVO) sowie, falls erforderlich, zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Werbung

Wenn Sie sich bei uns registrieren, informieren wir Sie etwa einmal im Monat über Neuigkeiten zu unseren Diensten auf der Komoot-Plattform.
In diesem Fall erfolgt die Erhebung und Verarbeitung Ihrer personenbezogenen Daten aufgrund unseres berechtigten Interesses, ähnliche Dienste zu Ihrem Benutzerkonto zu fördern (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).

Sie können dem jederzeit widersprechen - auch bei der Registrierung - indem Sie das entsprechende Kontrollkästchen deaktivieren oder den Link zum Abbestellen in den jeweiligen E-Mails anklicken.

Zu diesem Zweck verwenden wir auch Customer.io, einen Dienst von Peaberry Software Inc., 9450 SW Gemini Dr, Suite 43920, Beaverton, Oregon 97008-7105, USA („customer.io“). Wir verwenden Customer.io als Auftragsverarbeiter.

Customer.io ermöglicht es uns, Ihnen nur Nachrichten per E-Mail oder Push-Benachrichtigung zu senden - je nach Ihrer gewählten Präferenz - die für Sie relevant, von Interesse und nützlich sind. Damit wir diese Benachrichtigungen an Ihre Interessen anpassen können und Ihnen die perfekte, personalisierte Komoot-Erfahrung bieten können – z.B. um Ihnen kuratierte Inspiration und Ideen speziell für Sie zu senden – verwenden wir Daten basierend auf Ihrer Nutzung von Komoot, Ihren Interaktionen mit uns und den Informationen, die in Ihrem Benutzerkonto gespeichert sind. Dies umfasst:

• Daten, die Sie uns aktiv zur Verfügung stellen, z.B.:
  • Benutzername und Anzeigename
  • E-Mail-Adresse
  • Benachrichtigungseinstellungen (Push-Benachrichtigung, E-Mail)
  • Lieblingssport
• Daten, die wir durch Ihre Interaktionen innerhalb von Komoot erhalten, z.B.:
  • Geräteinformationen
  • Informationen über Ihre abgeschlossenen Touren (Abschlusszeit)
  • Nutzungsinformationen (Startzeit einer Sitzung)
  • Community-Informationen (wie viele Follower Sie haben und wie viele Personen Sie folgen)

Customer.io ermöglicht es uns auch zu erkennen, welche unserer Mitteilungen effektiv sind und welche nicht, z.B. ob unsere Kommunikation Sie dazu bringt, eine unserer vorgeschlagenen Touren zu speichern oder zu erkunden. Diese Informationen nutzen wir dann, um unsere Benachrichtigungen an Sie zu verbessern.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen nur Nachrichten zu senden, die für Sie relevant und von Interesse sind, um Ihre Nutzererfahrung mit unserem Produkt zu verbessern und damit Sie Komoot effektiver nutzen können, um Touren und Erkundungen zu planen, Art. 6 Abs. 1 lit. f DSGVO.

ReCAPTCHA

Wir verwenden reCAPTCHA, einen Dienst von Google LLC, 1600 Amphitheater Pkwy Mountain View, Kalifornien 94043, USA ("Google"), der in unsere Webseite integriert ist und sogenannte Captchas anzeigt – kleine Aufgaben, die für Menschen einfach zu lösen sind, für Maschinen jedoch schwer zu bewältigen sind. Diese Captchas helfen uns, die automatische Erstellung von Benutzerkonten und damit Spam, Betrug und andere Missbräuche in unserer Community zu verhindern.

Wenn Sie unser Registrierungs- und Login-Formular aufrufen, sammelt reCAPTCHA Geräteeinstellungen und – falls zutreffend – personenbezogene Daten, um zu erkennen, ob Sie ein menschlicher Benutzer oder ein Spam-Bot sind. Diese Daten beinhalten Informationen über Ihr Surfverhalten, Login-Daten, Browserinformationen und Ihre IP-Adresse. Zudem verwendet reCAPTCHA Cookies.

Ihre personenbezogenen Daten werden in den USA verarbeitet. Es gibt eine Angemessenheitsentscheidung der EU-Kommission gemäß Artikel 45 (1) DSGVO für das EU-U.S. Datenschutzschild, das als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient. Google Cloud EMEA Limited ist ein zertifiziertes Unternehmen gemäß dem Datenschutzschild.

Für weitere Informationen siehe die Datenschutzerklärung von Google.
Wir verwenden reCaptcha auf Grundlage unseres berechtigten Interesses, uns vor Spam, Betrug gegen uns und unsere Nutzer sowie vor anderen Missbräuchen durch automatisch erstellte Konten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Was sind Cookies und Tracking-Technologien?

Wenn wir den Begriff „Cookies“ in dieser Datenschutzrichtlinie verwenden, meinen wir alle Tracking-Technologien, die Informationen auf dem Gerät des Nutzers speichern oder darauf zugreifen, einschließlich aller SDKs, Tracking-Pixel, HTML5-Lokalspeicher, lokale gemeinsame Objekte und Fingerabdrucktechniken.

Cookies werden üblicherweise klassifiziert:
(A) nach Zweck (Technische Cookies, Analyse-Cookies, Profiling-Cookies);
(B) nach Herausgeber (First-Party-Cookies, Third-Party-Cookies); und
(C) nach Dauer (Session-Cookies, Permanente Cookies).

Diese Klassifizierung ist wichtig, weil je nach Klassifikation des Cookies unterschiedliche rechtliche Anforderungen gelten.

Nachfolgend finden Sie die Arten von Cookies und Tracking-Technologien, wie sie klassifiziert sind, mit einigen praktischen Beispielen.

A. Nach Zweck

Technische Cookies

Wir setzen Cookies, die unbedingt notwendig sind, um die Website und die damit verbundenen Dienste gemäß § 25 Abs. 2 Nr. 2 des Telekommunikations- und Digitaldienstedatenschutzgesetzes („TDDDG“) ohne Ihre Zustimmung zu betreiben. Diese Kategorie umfasst Cookies, die sicherstellen, dass die Website technisch zugänglich und benutzbar ist. Darüber hinaus sorgen diese Cookies für wesentliche und grundlegende Funktionen unserer Website und der damit verbundenen Dienste. Insbesondere verwenden wir Cookies, die unbedingt notwendig sind für folgende Funktionen:

• Cookies, die erforderlich sind, um bestimmte technische Daten während Ihres Besuchs auf unserer Website und der Nutzung der damit verbundenen Dienste zu speichern.
• Cookies, die bestimmen, ob Sie eingeloggt sind oder noch eingeloggt sind. Darüber hinaus verwenden wir Cookies, die Ihre gewählte Sprache und Ihre bevorzugten Einheiten (Meilen oder Meter) speichern.
• Cookies, die sicherstellen, dass Ihre getroffenen Cookie-Einstellungen korrekt gespeichert werden.

Je nach Funktion dieser Cookies werden diese Cookies nur für die Dauer Ihres Besuchs gespeichert (Session-Cookies) oder für einen längeren Zeitraum, z.B. bis Sie sich aktiv ausloggen. Cookies zum Speichern Ihrer gewählten Einstellungen und der Cookie-Einstellungen bleiben bis zum Ende der Browsersitzung gespeichert.

Wenn personenbezogene Daten durch diese Cookies verarbeitet werden, erfolgt die Verarbeitung zur Sicherstellung der folgenden Zwecke:

• Dass unsere Website und die bereitgestellten Funktionen von Ihnen genutzt werden können. Dies ist auch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Dass Ihre Cookie-Auswahl, insbesondere Ihre Zustimmung oder Nicht-Zustimmung zur Nutzung von Cookies, korrekt gespeichert wird, Art. 6 Abs. 1 lit. c DSGVO, § 25 TDDDG.

Analyse-Cookies

Zusätzlich verwenden wir Cookies, um Ihr Nutzungsverhalten zu analysieren und auszuwerten. Wenn wir Sie um Ihre Einwilligung zur Verwendung dieser Cookies bitten, ist die Rechtsgrundlage für eine solche Verarbeitung die Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Andernfalls stützen wir die Verarbeitung dieser Cookies auf unser berechtigtes Interesse an der Verbesserung der Qualität unserer Produkte und Dienstleistungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Diese Cookies dienen der Messung des Online-Traffics und der Analyse des Verhaltens. Sie erfassen Informationen darüber, wie Sie mit unserer Website interagieren, welche Seiten Sie besucht haben und welche Funktionen unserer Website Sie genutzt haben. Ihr Nutzungsverhalten kann mithilfe einer Benutzer-ID nachverfolgt werden. Dadurch können wir die Nutzung unserer Dienste besser verstehen und diese entsprechend optimieren.

Wenn wir Cookies auf Grundlage Ihrer Einwilligung verwenden, können Sie Ihre Einwilligung jederzeit über den Link „Datenschutzeinstellungen“ widerrufen. Alternativ können Sie Ihre Einstellungen jederzeit ändern. Den Link finden Sie im Footer der Website. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Diese Cookies bleiben bis zu zwei Jahre auf Ihrem Endgerät gespeichert, es sei denn, Sie widerrufen Ihre Einwilligung vor Ablauf dieses Zeitraums.

Profiling-Cookies

Profiling-Cookies können verwendet werden, um bestimmte Aktionen oder wiederkehrende Verhaltensmuster in der Nutzung der angebotenen Funktionen einer bestimmten, identifizierten oder identifizierbaren Person zuzuordnen, um die verschiedenen Profile in homogene, mehrdimensionale Cluster zu gruppieren. Ziel ist es, dem Unternehmen zu ermöglichen, zunehmend personalisierte Dienste anzubieten, die über das hinausgehen, was für die Bereitstellung des Dienstes unbedingt notwendig ist, und auch gezielte Werbebotschaften zu senden, die den vom Nutzer während seiner Web-Browsing-Aktivitäten geäußerten Vorlieben entsprechen.

Mit anderen Worten, Profiling-Cookies können verwendet werden, um Verhaltenswerbung zu vermitteln, die Wirksamkeit von Anzeigen zu messen oder die angebotenen Dienste gemäß dem überwachten Verhalten des Nutzers anzupassen.

Beispielsweise können Profiling-Cookies verwendet werden, um Benutzerprofile zu erstellen und Inhalte entsprechend den Interessen des Nutzers anzubieten oder gezielte Werbung oder Nachrichten zu senden.

Profiling-Cookies umfassen die Performance-, Marketing- und Social-Media-Cookies, die Sie möglicherweise finden, wenn Sie durch die Dienste browsen.

Profiling-Cookies erfordern Ihre ausdrückliche Zustimmung.

B. Nach Herausgeber

First-Party-Cookies

Cookies werden direkt von der Website gesetzt, die der Nutzer gerade besucht. Mit anderen Worten, der Herausgeber der Website setzt die Cookies direkt ohne die Verwendung von Drittanbieteranbietern und verarbeitet die dadurch gewonnenen Informationen.

Third-Party-Cookies

Drittanbieter-Cookies werden von externen Anbietern gesetzt, die nicht von der Website stammen, die der Nutzer besucht. Mit anderen Worten, der Herausgeber der Website setzt die Cookies indirekt, indem er Drittanbieteranbieter nutzt und die dadurch gewonnenen Informationen verarbeitet.

Für die Zwecke dieser Datenschutzrichtlinie umfassen Drittanbieter-Cookies jeden Tracker, der, obwohl er direkt von uns veröffentlicht wird, von Drittanbietern bereitgestellt wird, die die Informationen, die durch diese Cookies erlangt werden, für ihre eigenen Zwecke empfangen oder anderweitig verarbeiten, wenn Sie die Dienste nutzen. Weitere Informationen finden Sie in der Datenschutzerklärung des jeweiligen Drittanbieters, wie in der Cookie-Tabelle unten angegeben.

Die von diesen Drittanbietern gesammelten Daten unterliegen deren eigenen spezifischen Datenschutzrichtlinien, Allgemeinen Geschäftsbedingungen oder Cookie-Richtlinien, auf die wir keinen Einfluss haben.

Wenn unsere Dienste Drittanbieter nicht anonymisierte Analyse-Cookies und/oder Profiling-Cookies hosten, werden Sie beim ersten Besuch unserer Website um Ihre Zustimmung zu diesen Drittanbieter-Cookies gebeten, durch ein spezifisches Cookie-Banner.

Sie können diese Drittanbieter-Cookies jederzeit verwalten und löschen, indem Sie auf die Datenschutzrichtlinien der Drittanbieter zugreifen, wie im folgenden Abschnitt ("Verwendete Cookies durch die Website") angegeben.

C. Nach Dauer

Session-Cookies

Session-Cookies laufen ab, wenn die Browsersitzung des Nutzers endet.

Permanente Cookies

Permanente Cookies bleiben länger als eine einzelne Browsersitzung gespeichert.

Arten von Cookies, die von der Website und der Web-App verwendet werden

Komoot's Website und Web-App installieren die folgenden Arten von Cookies:

Technische Cookies:

• komoot SDK (technical) - First party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Software-Entwicklungs-Kit (SDK). Es ist notwendig, damit die App korrekt funktioniert.
• komoot SDK Legacy (technical) - First party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Software-Entwicklungs-Kit (SDK). Es ist notwendig, damit die App korrekt funktioniert.
• Datadog - Third party
  • Aufbewahrungsdauer: Definiert durch den Drittanbieter
  • Beschreibung: Datadog ermöglicht es uns, Probleme und Fehler innerhalb unserer App nachzuverfolgen.
  • Privacy Policy
• Facebook SDK - Third party
  • Aufbewahrungsdauer: Definiert durch den Drittanbieter
  • Beschreibung: Mit diesem SDK, das von Meta entwickelt wurde, können wir Ihnen eine sichere, schnelle und einfache Möglichkeit bieten, sich mit Facebook in unserer App anzumelden. Wenn Sie möchten, können Sie auch Ihre Workouts einfach auf Facebook teilen.
  • Privacy Policy

Analyse-Cookies:

• komoot SDK (analytics) - First party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Software-Entwicklungs-Kit (SDK). Es ermöglicht uns, aggregierte Statistiken zu erstellen.
• komoot SDK Legacy (analytics) - First party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Software-Entwicklungs-Kit (SDK). Es ermöglicht uns, aggregierte Statistiken zu erstellen.
• Google Analytics - Third party
  • Aufbewahrungsdauer: Definiert durch den Drittanbieter
  • Beschreibung: Google Analytics kann uns helfen, den Verkehr und die Leistung der App zu verbessern.
  • Privacy Policy
• HotJar - Third party
  • Aufbewahrungsdauer: Definiert durch den Drittanbieter
  • Beschreibung: Wir nutzen HotJar, um unsere Website zu verbessern, indem wir das Surfverhalten beobachten.
  • Privacy Policy

Cookie-Einstellungen

Sie können auch technische Cookies (ganz oder teilweise) über die spezifischen Funktionen Ihres Browsers deaktivieren. Bitte beachten Sie jedoch, dass Sie ohne technische Cookies möglicherweise nicht in der Lage sind, die Dienste zu nutzen, deren Inhalte anzusehen und deren Funktionen zu verwenden. Das Deaktivieren technischer Cookies kann dazu führen, dass einige Funktionen der Dienste nicht verfügbar sind oder nicht ordnungsgemäß funktionieren und Sie möglicherweise bestimmte Informationen oder Einstellungen bei jeder Nutzung der Dienste manuell eingeben müssen.

Die von Ihnen getroffenen Auswahl bezüglich der Cookies wird in einem Cookie gespeichert. In einigen Fällen funktioniert dieses Cookie jedoch möglicherweise nicht ordnungsgemäß: In solchen Fällen empfehlen wir, die Cookies zu löschen, die Ihnen nicht gefallen und deren Nutzung über die Funktionen Ihres Browsers zu blockieren.

Ihre Cookie-Präferenzen müssen zurückgesetzt werden, wenn Sie unterschiedliche Geräte oder Browser verwenden, um auf die Dienste zuzugreifen.

Sie finden Informationen zur Verwaltung der Cookie-Einstellungen in bestimmten Browsern über die folgenden Links:

• Chrome
• [Firefox] (https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies)
• Internet Explorer
• Safari

Weitere Informationen zur Begrenzung der Nutzung von Drittanbieter-Cookies, die in Ihrem Browser installiert sind, finden Sie auf www.youronlinechoices.com. Sobald Sie auf der Website sind, können Sie im Abschnitt „Ihre Werbeoptionen“ eine Liste der Drittanbieter anzeigen, die Cookies in Ihrem Browser installieren und Ihre Zustimmung granular verwalten („Ein/Aus“). Außerdem können Sie durch Erweiterung des Abschnitts „Info“ weitere Informationen zu jedem Drittanbieter und dessen Datenschutz- und Cookie-Richtlinien erhalten.

Arten von Cookies, die von der mobilen App verwendet werden

Komoot's mobile App installiert die folgenden Arten von Cookies:

Technische Cookies:

• komoot SDK - First-party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Software-Entwicklungs-Kit (SDK). Es ist notwendig, damit die App korrekt funktioniert.
• komoot SDK Legacy - First-party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Software-Entwicklungs-Kit (SDK). Es ist notwendig, damit die App korrekt funktioniert.
• Firebase - Third-party
  • Aufbewahrungsdauer: Definiert durch die Drittpartei
  • Beschreibung: Ein von Google bereitgestelltes Tool, das notwendig ist, damit die App korrekt mit dem Backend interagiert und wichtige Funktionen bereitstellt.
  • Privacy Policy
• Facebook SDK - Third-party
  • Aufbewahrungsdauer: Definiert durch die Drittpartei
  • Beschreibung: Mit diesem SDK, das von Meta entwickelt wurde, können wir Ihnen eine sichere, schnelle und einfache Möglichkeit bieten, sich mit Facebook in unserer App anzumelden. Wenn Sie möchten, können Sie auch Ihre Workouts einfach auf Facebook teilen.
  • Privacy Policy

Analyse-Cookies:

• komoot SDK - First-party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Software-Entwicklungs-Kit (SDK). Es ermöglicht uns, aggregierte Statistiken zu erstellen.
• komoot SDK Legacy - First-party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Software-Entwicklungs-Kit (SDK). Es ermöglicht uns, aggregierte Statistiken zu erstellen.
• Firebase - Third-party
  • Aufbewahrungsdauer: Definiert durch die Drittpartei
  • Beschreibung: Ein von Google bereitgestelltes Tool, das notwendig ist, damit die App korrekt funktioniert. Wenn Analysefunktionen aktiviert sind, hilft es uns, den Verkehr und die Leistung der App zu verbessern.
  • Privacy Policy

Profiling-Cookies:

• Firebase - Third-party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Firebase ist ein von Google bereitgestelltes Tool, das notwendig ist, damit die App korrekt funktioniert. Wenn Profiling-Funktionen aktiviert sind, hilft es uns, die Effektivität unserer Werbung zu messen.
  • Privacy Policy
• Adjust - Third-party
  • Aufbewahrungsdauer: Definiert durch die Drittpartei
  • Beschreibung: Adjust ist ein mobiles Attributions-Tool. Es hilft uns, die Effektivität unserer Werbung zu messen.
  • Privacy Policy
• Produkt-Personalisierung - First-party
  • Aufbewahrungsdauer: 3 Jahre
  • Beschreibung: Unser internes Profiling-Software-Entwicklungs-Kit (SDK). Es ermöglicht uns, Ihre Benutzererfahrung anzupassen.

Einstellungen für Tracking-Technologien

Sie können die Profiling- und Analyse-Tracking-Technologien jederzeit ganz oder teilweise über die Datenschutzeinstellungen der App aktivieren oder deaktivieren.
Wenn Sie Ihre Zustimmung widerrufen, werden Ihre Daten nicht mehr durch diese Tracker gesammelt. Wir verarbeiten jedoch weiterhin die Daten, die vor dem Widerruf gesammelt wurden.

Social Plugins

Wenn Sie möchten, können Sie Social Plugins verwenden, um Inhalte unserer Website in sozialen Netzwerken zu teilen. Wir haben eine Zwei-Klick-Lösung bereitgestellt: Wenn Sie Inhalte über ein solches Plugin teilen möchten, müssen Sie zuerst auf ein Symbol des entsprechenden sozialen Netzwerks klicken. Dieser Klick schaltet dann das Plugin des jeweiligen sozialen Netzwerks für die Zukunft frei.
Erst dann werden verschiedene Daten an das jeweilige soziale Netzwerk übertragen. Dies kann beinhalten:

• Datum und Uhrzeit des Besuchs der Website
• Verwendeter Browser
• Verwendetes Betriebssystem
• URL der Website, die Sie zuvor besucht haben („Referrer“)
• URL der Website, auf der Sie sich gerade befinden
• Ihre IP-Adresse

Die Verarbeitung Ihrer personenbezogenen Daten, wie oben beschrieben, zum Zweck der Integration von Social Plugins erfolgt ausschließlich auf Grundlage Ihrer Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie die Einstellungen hier anpassen oder auf „Datenschutzeinstellungen“ am Ende der Seite klicken. Der Widerruf Ihrer Zustimmung berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage Ihrer Zustimmung erfolgten Verarbeitung.
Wenn Sie beim Besuch unserer Website in das jeweilige soziale Netzwerk eingeloggt sind, kann der Anbieter erkennen, dass Sie unsere Seite besucht haben und den Besuch Ihrem Konto zuordnen. Wenn Sie die Plugin-Funktionen nutzen (z.B. durch Klicken auf den „Gefällt mir“-Button, das Abgeben eines Kommentars), wird diese Information ebenfalls direkt von Ihrem Browser an das jeweilige soziale Netzwerk übermittelt und dort gespeichert, falls erforderlich. Der Zweck und Umfang der Datensammlung sowie die weitere Verarbeitung und Nutzung der Daten durch die Netzwerke sind in den Datenschutzhinweisen des jeweiligen sozialen Netzwerks zu finden.

Bestimmung des Standorts

Wenn Sie die Dienste verwenden, sammeln wir Ihre IP-Adresse, um Ihren ungefähren Standort zu bestimmen, damit wir Ihnen Karten und Routen in Ihrer Nähe anzeigen können. Nur wenn Sie ausdrücklich zustimmen, Ihren genauen Standort zu teilen, werden wir diese Daten anstelle Ihrer IP-Adresse verwenden.
Ihr ungefähre Standort wird auch zu Analysezwecken verwendet, um die Benutzererfahrung zu verbessern und zu optimieren.
Ihr Standort wird nicht auf Ihrem Gerät gespeichert, sondern nach Ende Ihrer Sitzung wieder gelöscht. Alle Standortdaten werden ausschließlich auf Servern innerhalb der EU verarbeitet und nicht auf Ihrem Gerät gespeichert.

Integrierte Drittanbieter-Inhalte

Wir haben auch Drittanbieter-Inhalte in die Dienste integriert. Dieser Inhalt wird von den Servern der jeweiligen Anbieter geladen, sodass Ihr Endgerät bestimmte technisch notwendige Daten an den Drittanbieter überträgt. Es ist nicht ausgeschlossen, dass diese Anbieter Kenntnis von der Ihnen zugewiesenen IP-Adresse nehmen. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der Datenschutzerklärungen der jeweiligen Drittanbieter. Die Integration Ihrer Daten erfolgt, um uns zu ermöglichen, den entsprechenden Inhalt anzuzeigen und notwendige Funktionen zu bieten, sowie uns zu ermöglichen, unsere Website effizienter zu betreiben, sofern dies Ihre eigenen berechtigten Interessen nicht beeinträchtigt (Art. 6 Abs. 1 lit. f DSGVO). Wir integrieren folgenden Drittanbieter-Inhalt:

Google Maps

Um Google Street View in unseren Karten zu aktivieren, integrieren wir Google Maps, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Nutzer in der EU. Für Nutzer außerhalb der EU wird dieser Dienst von Google LLC, 1600 Amphitheater Pkwy, Mountain View, Kalifornien 94043, USA ("Google") bereitgestellt. Es gibt eine Angemessenheitsentscheidung der EU-Kommission gemäß Artikel 45 (1) DSGVO für das EU-US-Datenschutzschild, das als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient. Google LLC ist ein zertifiziertes Unternehmen gemäß dem Datenschutzschild.
Sie können ihre Datenschutzerklärung hier einsehen.

YouTube

Wir verwenden YouTube-Videos. YouTube ist ein Dienst von Google LLC, 1600 Amphitheater Pkwy, Mountain View, Kalifornien 94043, USA, für Nutzer aus der EU von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Es gibt eine Angemessenheitsentscheidung der EU-Kommission gemäß Artikel 45 (1) DSGVO für das EU-US-Datenschutzschild, das als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient. Google LLC ist ein zertifiziertes Unternehmen gemäß dem Datenschutzschild.
Sie können ihre Datenschutzerklärung hier einsehen.

Vimeo

Wir integrieren Videos von Vimeo. Vimeo ist ein Dienst von Vimeo Inc., Attention: Legal Department, 555 West 18th Street, New York, New York 10011, USA. Es gibt eine Angemessenheitsentscheidung der EU-Kommission gemäß Artikel 45 (1) DSGVO für das EU-US-Datenschutzschild, das als Grundlage für die Datenübermittlung an zertifizierte Unternehmen und Organisationen in den USA dient. Vimeo Inc. ist ein zertifiziertes Unternehmen gemäß dem Datenschutzschild.
Sie können ihre Datenschutzerklärung hier einsehen.

Webhoster

Wir betreiben unsere Website auf den Servern unseres Webhosts Amazon Web Service EMEA Sarl, 38 Avenue John F. Kennedy, L-1855, Luxemburg, der personenbezogene Daten in unserem Auftrag verarbeitet. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Unsere Social-Media-Präsenz

Allgemeine Informationen

Wir betreiben Seiten oder Profile auf verschiedenen sozialen Medienplattformen. Im Zusammenhang damit erfolgt die Verarbeitung personenbezogener Daten, die unten beschrieben ist.
Wenn Sie mit uns über unsere Social-Media-Seiten oder unsere Beiträge interagieren, erheben und verarbeiten wir die von Ihnen bereitgestellten Daten, einschließlich Ihres Benutzernamens und Ihres Profilbildes (sofern zutreffend). Die betreffende Verarbeitung erfolgt regelmäßig auf der Grundlage unseres berechtigten Interesses, die entsprechenden Funktionen auf unseren Social-Media-Seiten bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO) und gegebenenfalls auf der Grundlage Ihrer Zustimmung zum Betreiber des jeweiligen Netzwerks (Art. 6 Abs. 1 lit. a DSGVO) oder Ihrer vertraglichen Beziehung zum Betreiber (Art. 6 Abs. 1 lit. b DSGVO). Bitte beachten Sie auch, dass dieser Inhalt gemäß Ihren Kontoeinstellungen auf unseren entsprechenden Social-Media-Seiten veröffentlicht wird und weltweit von jedem zugänglich sein kann.
Weitere Datenverarbeitungen durch uns können durchgeführt werden, um Anfragen oder Nachrichten über unsere Social-Media-Seiten zu erhalten und zu verarbeiten (Art. 6 Abs. 1 lit. b DSGVO).
Hoch geladene Inhalte können unbegrenzt gespeichert werden. Wenn Sie möchten, dass wir Inhalte, die Sie auf unserer Social-Media-Seite hochgeladen haben, entfernen, senden Sie uns bitte eine E-Mail mit Ihrer Anfrage an die unter Punkt 1 angegebene Kontaktdaten.
Zusätzlich erheben und verarbeiten die jeweiligen Betreiber personenbezogene Daten von Ihnen in eigener datenschutzrechtlicher Verantwortung, wenn Sie unsere Social-Media-Seiten besuchen und/oder mit diesen oder unseren Beiträgen interagieren. Dies gilt insbesondere, wenn Sie im jeweiligen sozialen Netzwerk registriert oder eingeloggt sind. Auch wenn Sie nicht in einem sozialen Netzwerk eingeloggt sind, erheben die Betreiber bestimmte personenbezogene Daten, wenn Sie die Seite besuchen, wie z. B. eindeutige Identifikatoren, die mit Ihrem Browser oder Gerät verknüpft sind. Bitte beachten Sie, dass diese Daten plattformübergreifend zusammengeführt werden können, wenn sie vom gleichen Betreiber betrieben werden. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Betreiber, auf die wir unten verweisen.
Konkret betreiben wir die folgenden Social-Media-Präsenzen:

Facebook Fanpage

Sie finden uns auch auf Facebook unter https://www.facebook.com/komoot.
Für Nutzer außerhalb der USA und Kanada wird Facebook von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben. Für Nutzer in den USA und Kanada wird Facebook von Meta Platforms Inc., 1601 Willow Road Menlo Park, CA 9402, USA, betrieben.
Auch wenn Sie nicht bei Facebook registriert sind und unsere Facebook-Fanpage besuchen, kann Meta Platforms pseudonyme Nutzungsdaten von Ihnen erheben. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta Platforms unter https://de-de.facebook.com/about/privacy/ und unter https://www.facebook.com/legal/terms/information_about_page_insights_data. In der Datenschutzerklärung finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Facebook-Konto.
Meta Platforms kann Ihre Daten innerhalb der Meta-Gruppe und mit anderen Drittanbietern teilen. Dies kann zu einer Übertragung personenbezogener Daten in die USA und in andere Drittstaaten führen, für die die EU-Kommission keine Angemessenheitsentscheidung getroffen hat. Für die Datenübertragung in die USA gibt es jedoch eine Angemessenheitsentscheidung der EU-Kommission gemäß Artikel 45 (1) DSGVO für das EU-US-Datenschutzschild, das als Grundlage für die Datenübertragung an zertifizierte Unternehmen und Organisationen in den USA dient. Andernfalls verwendet Facebook Irland die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Artikel 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta Platforms.
Zusätzlich sind wir gemeinsam mit Meta Platforms Ireland Limited für die Verarbeitung der sogenannten Insights-Daten verantwortlich, wenn Sie unsere Facebook-Fanpage besuchen. Mithilfe dieser Insights-Daten analysiert Meta Platforms Ireland Limited das Verhalten auf unserer Facebook-Fanpage und stellt uns diese Daten in anonymisierter Form zur Verfügung. Zu diesem Zweck haben wir mit Meta Platforms Ireland Limited eine gemeinsame Vereinbarung über die Datenverantwortlichkeit geschlossen, die Sie hier einsehen können. Unter anderem verpflichtet sich Meta Platforms Ireland Limited, die primäre Verantwortung gemäß der DSGVO für die Verarbeitung der Insights-Daten zu übernehmen und alle Verpflichtungen gemäß der DSGVO hinsichtlich der Verarbeitung dieser Insights-Daten zu erfüllen. Die Verarbeitung dient unserem berechtigten wirtschaftlichen Interesse an der Optimierung und bedarfsgerechten Gestaltung unserer Facebook-Fanpage, Art. 6 Abs. 1 lit. f DSGVO. Wir möchten außerdem darauf hinweisen:
Wenn Sie unsere Facebook-Seite als registrierter Facebook-Nutzer besuchen oder „Gefällt mir“ klicken, erhebt Meta Platforms Ireland Limited personenbezogene Daten von Ihnen. Wenn Sie nicht bei Facebook registriert sind und die Facebook-Seite besuchen, kann Meta Platforms pseudonyme Nutzungsdaten von Ihnen erheben.
Im Detail erhebt Meta Platforms folgende Informationen:

• Besuch einer Seite, eines Beitrags oder eines Videos von einer Seite
• Abonnieren oder Abbestellen einer Seite
• Klicken auf „Gefällt mir“ oder „Gefällt mir nicht“ für eine Seite oder einen Beitrag
• Empfehlen einer Seite in einem Beitrag oder Kommentar
• Kommentieren, Teilen oder Reagieren auf einen Beitrag (einschließlich der Art, wie Sie reagieren)
• Verstecken eines Seitenbeitrags oder Meldung als Spam
• Klicken auf einen Link, der von einer anderen Seite auf Facebook oder von einer Website außerhalb von Facebook zur Seite führt
• Überfahren des Namens oder Profilbildes einer Seite, um eine Vorschau des Seiteninhalts zu sehen
• Klicken auf die Website, Telefonnummer, „Wegbeschreibung erhalten“-Schaltfläche oder eine andere Schaltfläche auf einer Seite
• Informationen darüber, ob Sie während des Besuchs oder der Interaktion mit einer Seite oder ihrem Inhalt von einem Computer oder mobilen Gerät aus eingeloggt sind
  Weitere Informationen finden Sie in der Datenschutzerklärung von Meta. Diese enthält auch Informationen darüber, wie Meta Platforms Ihre Daten verarbeitet, wenn Sie unsere Facebook-Seite „Gefällt mir“ klicken. Die Datenschutzerklärung von Meta finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten bereitzustellen; die Bereitstellung Ihrer personenbezogenen Daten – sofern nicht ausdrücklich in den oben genannten Bestimmungen erwähnt – ist für den Abschluss eines Vertrages nicht erforderlich.
Die Bereitstellung Ihrer personenbezogenen Daten ist jedoch bis zu einem gewissen Grad notwendig, damit wir Ihnen die Funktionen auf unseren Diensten bereitstellen können. Insbesondere ist die Bereitstellung Ihrer Daten notwendig, um:

• Die Gemeinschaftsfunktionen effektiv zu nutzen
• Anfragen/Nachrichten, die Sie uns zusenden, zu bearbeiten
  Wenn es erforderlich ist, Ihre Daten bereitzustellen, werden wir dies durch Markierung als Pflichtfeld angeben. Weitere Daten anzugeben ist freiwillig. Im Falle erforderlicher Daten bedeutet die Nichtbereitstellung dieser Daten, dass wir Ihnen die relevanten Funktionen unserer Dienste nicht bereitstellen und Ihre Anfragen oder Meldungen nicht erhalten und bearbeiten können.
  In anderen Fällen kann die Nichtbereitstellung bedeuten, dass wir die relevanten Funktionen nicht bereitstellen oder nur in eingeschränktem Umfang bereitstellen können oder dass wir Ihre Anfragen und Meldungen nur in begrenztem Umfang bearbeiten können.

Offenlegung Ihrer Daten

Ihre Daten werden nur in dem Umfang, der in dieser Datenschutzerklärung beschrieben ist, weitergegeben:

• Wenn es zur Aufklärung der illegalen Nutzung unserer Dienste oder für die strafrechtliche Verfolgung erforderlich ist, wird personenbezogene Daten an externe Berater (z. B. Anwälte), Strafverfolgungsbehörden und gegebenenfalls an betroffene Dritte weitergegeben. Dies geschieht jedoch nur, wenn konkrete Hinweise auf illegales oder missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch erfolgen, wenn dies zur Durchsetzung, Ausübung oder Verteidigung von Ansprüchen dient. Wir sind auch gesetzlich verpflichtet, bestimmten öffentlichen Stellen auf Anfrage Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die Ordnungswidrigkeiten verfolgen, die mit Geldstrafen belegt sind, sowie die Finanzbehörden.
  Zusätzlich können Ihre personenbezogenen Daten weitergegeben werden, wenn wir von Dritten anderen Ansprüchen ausgesetzt sind, die Informationen über Ihre Daten umfassen können.
  Diese Daten werden auf der Grundlage unseres berechtigten Interesses an der Bekämpfung von Missbrauch, der strafrechtlichen Verfolgung und der Durchsetzung, Ausübung oder Verteidigung von Ansprüchen gemäß Artikel 6 (1) (f) DSGVO oder auf der Grundlage einer gesetzlichen Verpflichtung gemäß Artikel 6 Absatz 1 lit. c DSGVO weitergegeben.
• Zur Bereitstellung der Dienste greifen wir auf vertraglich gebundene Drittunternehmen und externe Dienstleister, sogenannte Auftragsverarbeiter (vgl. Art. 4 Nr. 8, 28 DSGVO), zurück. In solchen Fällen werden personenbezogene Daten an diese Auftragsverarbeiter weitergegeben, damit diese die weitere Verarbeitung vornehmen können. Diese Auftragsverarbeiter verarbeiten personenbezogene Daten in unserem Auftrag und sind strikt an Weisungen gebunden.
  Neben den bereits in dieser Datenschutzerklärung genannten Verarbeitungsparteien nutzen wir auch die folgenden Kategorien von Auftragsverarbeitern:
• IT-Dienstleister
• Cloud-Dienstleister
• Software-Dienstleister
• Im Rahmen administrativer Prozesse und der Organisation unserer Geschäftstätigkeit, der Finanzbuchhaltung und der Einhaltung gesetzlicher Verpflichtungen (wie Archivierung) geben wir Ihre Daten an Finanzverwaltungen und Berater weiter. Dazu gehören Steuerberater oder Wirtschaftsprüfer sowie andere Gebührenbüros und Zahlungsdienstleister.
  Diese Daten werden auf der Grundlage unseres berechtigten Interesses an der Aufrechterhaltung unserer Geschäftstätigkeiten, der Erfüllung unserer Aufgaben, der Durchsetzung, Ausübung oder Verteidigung von Ansprüchen (gemäß Art. 6 (1) lit. f DSGVO) oder auf der Grundlage einer gesetzlichen Verpflichtung (gemäß Art. 6 Absatz 1 lit. c DSGVO) weitergegeben.
• Im Rahmen der Weiterentwicklung unseres Unternehmens kann sich die Struktur unseres Unternehmens aufgrund einer Änderung der Rechtsform, der Gründung, der Akquisition oder des Verkaufs von Tochtergesellschaften, Unternehmensanteilen oder Komponenten ändern. In solchen Transaktionen wird die Benutzerinformation mit dem Teil des übertragenden Unternehmens geteilt. Immer wenn personenbezogene Daten in dem oben beschriebenen Umfang an Dritte weitergegeben werden, stellen wir sicher, dass dies gemäß dieser Datenschutzerklärung und den relevanten Datenschutzgesetzen geschieht.
  Die Übertragung personenbezogener Daten wird durch unser berechtigtes Interesse gerechtfertigt, die Struktur unseres Unternehmens an wirtschaftliche und rechtliche Gegebenheiten anzupassen, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Übertragung von Daten in Drittländer

Wir verarbeiten Daten auch in Ländern außerhalb des Europäischen Wirtschaftsraums ("EWR"), in sogenannten Drittländern, oder übertragen Daten an Empfänger in diesen Drittländern.
Soweit Ihre personenbezogenen Daten über die in dieser Datenschutzerklärung beschriebenen Fälle hinaus an Empfänger außerhalb des Europäischen Wirtschaftsraums übertragen werden, übertragen wir Ihre Daten in Drittländer, für die die EU-Kommission eine Angemessenheitsentscheidung gemäß Artikel 45 (1) DSGVO getroffen hat.
Wenn eine solche Angemessenheitsentscheidung nicht vorliegt, verwenden wir bei der Strukturierung der vertraglichen Beziehungen mit Empfängern in Drittländern die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Artikel 46 (2) (c) DSGVO. Sie können eine entsprechende Kopie dieser Standardvertragsklauseln sowie Informationen zu den zusätzlichen Maßnahmen, die wir ergriffen haben, um ein angemessenes Datenschutzniveau sicherzustellen, unter den angegebenen Kontaktdaten anfordern.

Automatisierte Entscheidungsfindung und Besucherprofiling

Wir verwenden keine Automatisierung, um spezifische Entscheidungen bezüglich des Profilings zu treffen.

Löschung Ihrer Daten

Sofern nicht anders angegeben, löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald diese für die Zwecke, für die wir sie gesammelt oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer der Nutzung oder der vertraglichen Beziehung über die Website hinaus für einen Zeitraum von 30 Tagen, in dem wir Sicherungskopien nach der Löschung aufbewahren. Wir behalten Ihre Daten auch, wenn wir gesetzlich dazu verpflichtet sind oder wenn die Daten für die Strafverfolgung oder zur Sicherung, Durchsetzung oder Verteidigung von Rechtsansprüchen benötigt werden.
Wenn Sie Ihr Benutzerkonto löschen, wird Ihr Profil vollständig und dauerhaft gelöscht. Wir bewahren jedoch Sicherungskopien Ihrer Daten für einen Zeitraum von 30 Tagen auf, bevor diese endgültig gelöscht werden, sofern diese Daten nicht mehr für gesetzliche Zwecke oder zur Strafverfolgung oder zur Sicherung, Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Wir behalten Ihre Daten auch aus den folgenden Gründen:
Wenn wir gesetzlich dazu verpflichtet sind, Artikel 6 (1) (c) DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, speichern wir Ihre Daten für den gesetzlich vorgeschriebenen Zeitraum. Die gesetzlichen Aufbewahrungsanforderungen können insbesondere aus den Aufbewahrungsfristen des Handelsgesetzbuches (HGB) oder der Abgabenordnung (AO) resultieren. Die Aufbewahrungsfrist gemäß diesen Vorschriften beträgt in der Regel zwischen 6 und 10 Jahren ab dem Ende des Jahres, in dem der entsprechende Vorgang abgeschlossen wurde. Wenn die Daten für einen längeren Zeitraum für die Strafverfolgung oder zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, ist dies auch unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt dann bis zur Beendigung des relevanten Verfahrens zuzüglich der gesetzlichen Verjährungsfrist.

Ihre Rechte als betroffene Person

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten haben Sie die nachfolgend beschriebenen Rechte. Zur Geltendmachung Ihrer Rechte können Sie einen Antrag per Post oder E-Mail an die unter Abschnitt 1 oben angegebene Adresse stellen.

Recht auf Auskunft

Sie haben das Recht, jederzeit auf Anfrage Auskunft über die personenbezogenen Daten zu erhalten, die wir im Rahmen und unter den Bedingungen von Art. 15 DSGVO und § 34 BDSG verarbeiten. Dazu können Sie einen Antrag per Post oder E-Mail an die oben angegebene Adresse stellen.

Recht auf Berichtigung unrichtiger Daten

Sie haben das Recht, von uns unverzüglich die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig sind. Wenden Sie sich hierzu bitte an die oben angegebenen Kontaktadressen.

Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO und § 35 BDSG beschriebenen Bedingungen zu verlangen, dass wir Ihre personenbezogenen Daten löschen. Diese Anforderungen beinhalten insbesondere das Recht auf Löschung, wenn die personenbezogenen Daten nicht mehr für die Zwecke erforderlich sind, für die sie gesammelt oder anderweitig verarbeitet wurden, sowie in Fällen der unrechtmäßigen Verarbeitung, der Existenz eines Widerspruchs oder der Verpflichtung, sie unter EU-Recht oder dem Recht des Mitgliedstaates, dem wir unterliegen, zu löschen. Für die Speicherdauer siehe auch den Abschnitt „Löschung Ihrer Daten“ in dieser Datenschutzerklärung.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format gemäß Art. 20 DSGVO zu erhalten. Um das oben genannte Recht geltend zu machen, wenden Sie sich bitte an die oben angegebene Adresse.

Recht auf Widerspruch

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 DSGVO zu widersprechen. Ihr Widerspruchsrecht besteht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, es sei denn, wir können zwingende, berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist notwendig zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 (1) DSGVO).
Wenn wir Ihre personenbezogenen Daten für Direktwerbung, einschließlich Profiling, verarbeiten, haben Sie das Recht, dieser Verarbeitung zu widersprechen. Nach Ihrem Widerspruch werden wir die Verarbeitung einstellen.
Sofern in dieser Datenschutzerklärung nicht anders angegeben, können Sie das oben genannte Recht unter den angegebenen Kontaktadressen geltend machen.

Recht auf Beschwerde

Sie haben das Recht, sich im Falle von Beschwerden an eine Aufsichtsbehörde Ihrer Wahl zu wenden.

Datenverarbeitung bei Ausübung Ihrer Rechte

Abschließend möchten wir darauf hinweisen, dass wir die von Ihnen übermittelten personenbezogenen Daten bei der Ausübung Ihrer Rechte gemäß Artikel 7 (3) Satz 1 DSGVO und Artikel 15 bis 22 DSGVO verarbeiten, um diese Rechte umzusetzen und dies nachzuweisen und, falls notwendig, Rechtspositionen zu verteidigen. Die Verarbeitung Ihrer Daten zur Erfüllung Ihrer Rechte als betroffene Person basiert auf der rechtlichen Grundlage von Art. 6 (1) (c) DSGVO in Verbindung mit Art. 15 bis 22 DSGVO und § 34 (2) BDSG. Soweit wir die personenbezogenen Daten zu Zwecken der Rechtsverteidigung verarbeiten, ist dies ebenfalls unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Vollständigkeit halber möchten wir darauf hinweisen, dass alle personenbezogenen Daten im Zusammenhang mit Anfragen zur Ausübung Ihrer Rechte zur Erfüllung der gesetzlichen Dokumentationspflichten gemäß DSGVO (insbesondere zur Nachweisführung über die rechtzeitige Beantwortung Ihrer Anfrage) für die Dauer der regulären Verjährungsfrist von drei Jahren, beginnend mit dem Ende des Jahres, in dem Ihre Anfrage letztlich von uns bearbeitet wurde, aufbewahrt werden.
Die rechtliche Grundlage für die Speicherung ist Art. 6 (1) (f) DSGVO. Es liegt in unserem berechtigten Interesse, den genannten Nachweis zu erbringen und zu dokumentieren.
Diese personenbezogenen Daten werden gesperrt und nicht für andere Zwecke verarbeitet, es sei denn, die Verarbeitung ist notwendig für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen. Auch dies liegt in unserem berechtigten Interesse, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen in unseren Praktiken und Dienstleistungen widerzuspiegeln. Wenn wir Änderungen an dieser Datenschutzerklärung vornehmen, aktualisieren wir das Datum dieser Datenschutzerklärung. Wenn es das anwendbare Recht erfordert, informieren wir Sie zusätzlich, z. B. durch eine Benachrichtigung auf den Diensten, wenn wir wesentliche Änderungen daran vornehmen, wie Ihre personenbezogenen Daten gesammelt, zugänglich gemacht oder anderweitig genutzt werden, oder wenn Ihre Rechte unter dieser Datenschutzerklärung wesentlich durch Änderungen unserer Datenschutzpraktiken beeinträchtigt werden. Wir empfehlen, diese Seite regelmäßig zu überprüfen, um sich über Änderungen dieser Datenschutzerklärung zu informieren.

Stand: 21. August 2025