Datenschutzerklärung / Privacy Policy und Allgemeine Geschäftsbedingungen
The English translation of the privacy policy can be found in the section below.
Datenschutzerklärung der KidsGroFo App
Bei Auslegungsfragen zwischen den verschiedensprachigen Versionen der vorliegenden Datenschutzerklärung ist die deutsche Fassung massgebend.
1. Präambel
Der Datenschutz ist uns ein wichtiges Anliegen und dein Vertrauen hat für uns höchste Priorität. Daher behandeln wir deine personenbezogenen Daten stets vertraulich und halten uns selbstverständlich an alle einschlägigen gesetzlichen Datenschutzvorschriften. Deine personenbezogenen Daten verarbeiten wir daher nur, soweit dies gesetzlich erlaubt ist oder du uns dazu deine Einwilligung erteilt hast.
In dieser Datenschutzerklärung erfährst du:
· Die Art und Weise, wie wir mit personenbezogenen Daten im Internet umgehen.
· Welche Informationen der Nutzer unserer App erfasst und ausgewertet werden.
· Ob und wie diese Informationen verwendet, weitergegeben oder anderweitig verarbeitet werden.
Diese Erklärung betrifft alle Informationen, die bei der Nutzung unserer KidsGroFo App (im Folgenden “App”) gesammelt oder vom Nutzer bereitgestellt werden.
2. Verantwortlicher
KidsGroFo GmbH & Co. KG
Geschäftsführender Gesellschafter: Oliver Mathis
Schwertgesweg 23
40670 Meerbusch
Handelsregister: HRA 8035
Registergericht: Amtsgericht Neuss
E-Mail: contact@kidsgrofo.com
3. Datenverarbeitung bei Nutzung unserer App
Wenn du unsere App nutzt, verarbeiten wir personenbezogene Daten. Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, das heißt z.B. Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können – wie zum Beispiel die IP-Adresse – als personenbezogene Daten anzusehen.
Eine detaillierte Darstellung der jeweiligen Daten und eine Erläuterung wie wir diese verarbeiten, erhältst du nachfolgend.
Die personenbezogenen Daten werden auf Grundlage des bestehenden Vertrages zur Dienstleistung nach Art. 6 Abs. (1) lit. b DSGVO erhoben. Die Nutzung des Angebots der App ist zum Beispiel ohne die Erhebung von Registrierungsdaten nicht möglich.
Die weiteren personenbezogenen Daten werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. (1) lit. f DSGVO oder aufgrund deiner ausdrücklichen Einwilligung gemäß Art 6 (1) 1 lit a DSGVO erhoben und verarbeitet
4. Registrierung innerhalb der App
Du mußt dich direkt in der App registrieren. Bei der Registrierung speichern wir folgende Daten:
- E-Mailadresse (verschlüsselt auf dem Server)
- Passwort (verschlüsselt auf dem Server)
- Land, in dem Nutzer die App verwenden
- Sprache (aus der Systemeinstellung abgeleitet)
- Datum der Registrierung
- Eine vom System generierte User-ID
Die hier notwendigen personenbezogenen Daten sind Pflichtangaben, ohne die wir dir die App nicht zur Verfügung stellen können. Rechtsgrundlage hierfür ist Art. 6 Abs. (1) lit. b DSGVO im Zusammenhang mit dem unentgeltlichen Nutzungsvertrag zwischen dir und der KidsGroFo GmbH & Co. KG.
Hosting
Wir nutzen für unser Webhosting und infrastrukturelle Dienstleistungen die Host Europe GmbH, Hansestrasse 111, 51149 Köln. Der Serverstandort befindet sich in Deutschland. Rechtsgrundlage für die Datenübermittlung ist Art 6 Abs. (1) lit. f DSGVO.
5. Anlegen von Kindern in der App
Um die App nutzen zu können, mußt du verschiedene Informationen zu den in der App gespeicherten Kinder angeben.
Folgende Daten werden auf dem Server gespeichert und sind für andere Nutzer der App sichtbar:
- Nickname für ein Kind (max. 12 Zeichen; kann auch ein Phantasie- oder Spitzname sein)
- Geschlecht
- Geburtsjahr
- Datum der Messung
- Messdaten des Kindes
- Körpergröße und Art der Messung (stehend/liegend)
- Brustumfang
- Tallienumfang
- Hüftumfang
- Kopfumfang
- Fußlänge
- Textfeld: Welche Farben, Muster, Motive das Kind bevorzugt
- Textfeld: Welcher Kleidungshersteller/welche Marken dem Kind besonders gut passen
- Land, in dem der Nutzer die App verwendet
Diese Daten sind notwendig, damit wir dir den Nutzen der App bieten können, Rechtsgrundlage hierfür ist Art 6 Abs. (1) lit. b DSGVO.
Folgende Daten sind für andere Nutzer der App nicht sichtbar (privacy by default) und werden nur auf deinem Smartphone abgefragt und gespeichert:
- Voller Name des Kindes
- Namen der Eltern
- Bild(er) des Kindes
- Dein Verhältnis zu diesem Kind (Sohn, Tochter, Kind von Freunden, etc.)
6. Teilen der Daten mit anderen Nutzern
Grundsätzlich werden durch uns keine personenbezogenen Daten an andere App-Nutzer weitergegeben. Die App kann zur selbständigen Nutzung verwendet werden, ohne dass andere Nutzer darüber informiert werden.
Diese Angaben Messdaten und deren Teilen mit befreundeten Nutzern ist optional. Rechtsgrundlage ist Art 6 (1) lit a DSGVO.
Du kannst die Zugriffsrechte der befreundeten Nutzer jederzeit löschen.
Hosting
Die erhobenen Daten werden auf den Servern unserer Dienstleister Hosting Europe GmbH gespeichert.
7. Passwort Recovery
Wenn du dein Passwort vergessen hast, kannst du ein temporäres Passwort anfordern. Dein E-Mail-Adresse wird dazu 2x an den Server geschickt: 1mal verschlüsselt und 1mal unverschlüsselt. Die verschlüsselte Version wird genutzt, um es mit den Daten auf dem Server abzugleichen. Ist der Nutzer vorhanden, wird per Email an die unverschlüsselte E-Mail-Adresse ein temporäres Passwort geschickt. Das temporäre Passwort sowie die klare E-Mail-Adresse werden für 1 Tage gespeichert und dann per täglicher Routine wieder gelöscht.
Rechtsgrundlage ist Art 6 Abs. (1) lit. f DSGVO.
8. Hochladen von Fotos
Du kannst ein aktuelles Fotos der Kinder auf dein Smartphone hochladen. Die App benötigt die Berechtigung, um auf deine bereits erstellten Bilder zugreifen zu können, damit du diese den in der App gespeicherten Kindern zuordnen kannst. Die Bilder werden dabei mit einem Zeitstempel versehen und werden dann dem Datum der Messung zugeordnet.
Personenbezogene Daten werden hierbei ausschließlich mit deiner Zustimmung erhoben indem du das Foto in die App hochladen. Die hier erhobenen personenbezogenen Daten ergeben sich zum einen aus den auf den Bildern abgebildeten Informationen sowie den Metadaten der Bilder. Rechtsgrundlage für die Datenerhebung ist somit Art. 6 Abs. (1) lit. a DSGVO. Die Rechtmäßigkeit, der bis dahin erfolgten Datenverarbeitung wird davon nicht berührt.
Wir ermöglichen technisch keine Weitergabe der Bilder. Bitte beachte aber, dass nicht ausgeschlossen werden kann, dass es zu anderweitigen Vervielfältigungen kommen kann (zum Beispiel durch Screenshots anderer Nutzer)
9. Kamerazugriff
Die App benötigt einen Zugriff auf die Kamera. Hierüber werden ausschließlich Aufnahmen gemacht, wenn du die Kamerafunktion der App aktivierst. Die hiermit im Zusammenhang stehende Datenverarbeitung erfolgt mit deiner Einwilligung und somit auf Grundlage von Art. 6 Abs. (1) lit. a DSGVO.
Erteilst du die Einwilligung nicht, kannst du diese Funktion der App nicht nutzen.
10. Datenübermittlung an Werbeanbieter
Benutzespezifische Werbung wird innerhalb der App nicht verwendet.
11. Empfang von Daten aus dem Internet
Um die App im vollen Umfang nutzen zu können, werden verschiedene Inhalte aus dem Internet nachgeladen, wenn eine Internetverbindung besteht. Eine Datenübermittlung an Dritte erfolgt hieraus nicht. Diese Datenübermittlung kann ggf. zu weiteren Kosten für den Nutzer führen, auf die KidsGroFo keinen Einfluss hat.
12. Verarbeitung deiner Daten zur Vertragsabwicklung
Wenn du unser Kunde bis oder wirst, verarbeiten wir Daten von dir, die u.U. Personenbezug aufweisen können im Rahmen der Bearbeitung deines Auftrags. Zu den verarbeiteten Daten gehören Stammdaten (z.B., Namen und Adressen), Kontaktdaten (z.B. E-Mail-Adressen und Telefonnummern), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation).
Diese Daten werden von uns zur Vertragserfüllung benötigt. Sollten darunter personenbezogene Daten sein, so geschieht die Verarbeitung auf Grundlage von Art. 6 Abs. (1) lit. b DSGVO.
Grundsätzlich erfolgt eine Löschung der Daten, sobald diese für die Erreichung des angegebenen Zwecks nicht mehr erforderlich sind; Art. 17 Abs. (1) lit. a DSGVO. Alle für Vertragszwecke verarbeiteten Daten sind für den Umgang mit etwaigen vertraglichen Ansprüchen erforderlich. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft.
13. Sonstige Kontaktaufnahme
Wenn du mit uns Kontakt aufnimmst (z.B. per Telefon oder E-Mail) benötigen wir deine personenbezogenen Daten, um deine Anfrage bzw. dein Anliegen (zum Beispiel Mitteilungen von neuen Skalen zu Kleidergrößen oder sprachlichen Übersetzungen unserer App) zu bearbeiten. Dies sind je nach Kommunikationskanal:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt der Nachricht
Die Verarbeitung deiner personenbezogenen Daten geschieht auf Grundlage von Art. 6 Abs. (1) lit. b DSGVO.
Diese personenbezogenen Daten können in einem CRM System („Customer-Relationship-Management System“) oder vergleichbaren Systemen zu Anfragenorganisation gespeichert werden. Dies ermöglicht uns die effiziente Organisation der eingehenden Kontakte. Diese Verarbeitung deiner personenbezogenen Daten geschieht auf Grundlage von Art. 6 Abs. (1) lit. f DSGVO.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken wir die Verarbeitung ein. Die Erforderlichkeit überprüfen wir alle sechs Monate.
14. Einsatz von Auftragsverarbeitern
Zur Erfüllung unserer vertraglichen Pflichten vertrauen wir auf die Dienste sorgfältig ausgewählter Dritter, welche die Daten in unserem Auftrag verarbeiten. Dabei handelt es sich jeweils um Auftragsverarbeiter, mit denen wir eine Vereinbarung nach Art. 28 DSGVO geschlossen haben. Darüber hinaus versichern wir uns selbstverständlich vorab über die Einhaltung aller datenschutzrechtlichen Vorgaben durch unsere Auftragsverarbeiter, so dass deine Daten stets sicher sind.
15. Übermittlung an Drittstaaten
Wir verarbeiten deine personenbezogenen Daten grundsätzlich nur dann in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)), wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten (gem. Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung (gem. Art. 6 Abs. (1) lit. a DSGVO), aufgrund einer rechtlichen Verpflichtung (gem. Art. 6 Abs. (1) lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (gem. Art. 6 Abs. (1) lit. f DSGVO) erforderlich ist. Das gleiche gilt, für die Verarbeitung durch Dritte in unserem Auftrag, die Offenlegung deiner personenbezogenen Daten an Dritte sowie deren Übermittlung an Dritte.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertrags-klauseln“).
16. Löschung von personenbezogenen Daten
Zusätzlich zu den systemseitigen Löschungen von Daten kannst du deinen gesamten Account eigenständig löschen.
Weiterhin kann dein Account deaktiviert und anschließend gelöscht werden, wenn du diesen über einen längeren Zeitraum nicht mehr nutzt und wir erfahrungsgemäß nicht mehr damit rechnen können, dass du diesen erneut nutzen wirst.
Bei Löschung des Accounts werden die personenbezogenen Daten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten bestehen.
Die Messdaten werden auch nach Löschung des Accounts anonymisiert gespeichert. Es kann somit kein Bezug zu einem Kind mehr hergestellt werden kann.
17. Betroffenenrechte und App
Du hast das Recht:
- gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und wir die Daten nicht mehr benötigen, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
- gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
18. Widerrufs- und Widerspruchsrechte
18.1 Widerruf von erteilten Einwilligungen
Sollten wir deine personenbezogenen Daten auf Grundlage einer von dir dazu erteilten Einwilligung gem. Art 6 Abs. (1) lit. a. DSGVO verarbeiten, hast du das Recht uns ggf. erteilte Einwilligungen gem. Art. 7 Abs. (3) DSGVO mit Wirkung für die Zukunft zu widerrufen.
Möchtest du von deinem Widerrufsrecht Gebrauch machen, kannst du uns das per E-Mail an contact@kidsgrofo.com mitteilen. Alternativ stehen dir dazu auch die oben unter Ziffer 2. genannten Kontaktdaten zur Verfügung.
18.2. Widerspruch bei Verarbeitung auf Grundlage berechtigtem Interesses
Sofern wir deine personenbezogenen Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. (1) lit. f DSGVO verarbeiten, hast du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchtest du von deinem Widerspruchsrecht Gebrauch machen, kannst du uns das per E-Mail an contact@kidsgrofo.com mitteilen. Alternativ stehen dir dazu auch die oben unter Ziffer 2. genannten Kontaktdaten zur Verfügung.
19. Sicherheitsmaßnahmen
Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen der KidsGroFo App und unserem Server.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, unsere Datenschutzerklärung zu ändern, falls dies aufgrund neuer Technologien oder Änderungen unserer Datenverarbeitungsprozesse notwendig sein sollte oder um sie an Änderungen der für uns maßgeblichen Rechtslage anzupassen. Dies betrifft jedoch nur diese Datenschutzerklärung. Sofern wir deine personenbezogenen Daten auf Grundlage einer von dir erteilten Einwilligung verarbeiten oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit dir enthalten, erfolgen etwaige Änderungen nur mit deiner Zustimmung.
Die jeweils aktuelle Fassung unserer Datenschutzerklärung kannst du in den Einstellungen der KidsGroFo App unter „Datenschutzerklärung“ nachvollziehen.