Datenschutzerklärung GHOST App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• GHOST Mindful Tech GmbH
• Dr.-Sartorius-Straße 36
• 67435 Neustadt an der Weinstraße
• Deutschland
• E-Mail: info@ghost-club.de
• Telefon: +49 177 3989313

Geschäftsführer

• Julian Franklin
• Florian Windbacher
• Henning Sattler

2. Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der mobilen Anwendung GHOST (“App”).

Sie gilt ausschließlich für die mobile App sowie die darin angebotenen Funktionen.

Für Datenverarbeitungen innerhalb des Shopify-Onlineshops gelten die dort bereitgestellten Datenschutzhinweise.

3. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Speichern, Übermitteln, Auslesen oder Löschen.

Empfänger ist jede natürliche oder juristische Person, der personenbezogene Daten offengelegt werden.

Drittland bezeichnet einen Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

4. Rechtsgrundlagen der Verarbeitung

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage einer gesetzlichen Erlaubnis.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Verarbeitung aufgrund einer freiwillig erteilten Einwilligung (z. B. Analyse-, Performance- oder Absturzdiagnosedienste).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei der Anmeldung über Shopify sowie der Bereitstellung von Online-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Verarbeitung auf Grundlage berechtigter Interessen, insbesondere zur sicheren Bereitstellung der App, zur Fehlerbehebung, Missbrauchsverhinderung sowie zur Gewährleistung der IT-Sicherheit.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Grundsätze der Datenverarbeitung

Die App wurde nach dem Grundsatz der Datenminimierung entwickelt.

Es werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für die jeweilige Funktion erforderlich sind oder für die eine ausdrückliche Einwilligung des Nutzers vorliegt.

Nicht sämtliche Funktionen der App setzen die Erstellung eines Benutzerkontos voraus.

Insbesondere können lokale Funktionen der App ohne Anmeldung genutzt werden.

Personenbezogene Nutzungsdaten wie persönliche Sperrhistorien, Blockierzeiten, Ziele, Streaks oder App-Nutzungsstatistiken werden nach dem derzeitigen Funktionsumfang nicht an den Ghost Club Server übertragen, sofern keine entsprechende Online-Funktion dies ausdrücklich erfordert.

6. Download und Installation der App

Beim Herunterladen der App aus dem Apple App Store oder Google Play Store erfolgt die Datenverarbeitung ausschließlich durch den jeweiligen Plattformbetreiber.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Geräteinformationen
• Store-Konto
• App-Identifier
• IP-Adresse
• Zeitpunkt des Downloads
• Informationen über Updates

Auf diese Datenverarbeitung hat die GHOST Mindful Tech GmbH keinen Einfluss.

Es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Nutzung der App ohne Benutzerkonto

Die App kann grundsätzlich ohne Anmeldung bei einem Benutzerkonto genutzt werden.

Für die Bereitstellung der Grundfunktionen verarbeitet die App ausschließlich diejenigen technischen Informationen, die zur sicheren Ausführung der Anwendung erforderlich sind.

Hierzu gehören insbesondere:

• App-Version
• Betriebssystem
• Plattform
• technische Geräteinformationen
• Netzwerkinformationen
• Installationskennung der App

Diese Daten dienen ausschließlich der technischen Bereitstellung der Anwendung, der Fehlervermeidung sowie der Auslieferung aktueller Konfigurationen.

Eine Zusammenführung dieser Daten mit einem persönlichen Ghost Club Benutzerkonto erfolgt hierbei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Firebase Installations und Firebase Remote Config

Zur Bereitstellung der App verwendet GHOST den Dienst Firebase Remote Config der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Start der App wird eine Verbindung zu Firebase hergestellt, um aktuelle Konfigurationen der Anwendung abzurufen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Firebase Installations-ID
• App-Identifier
• App-Version
• Plattform
• Betriebssystem
• technische Geräteinformationen
• IP-Adresse
• technische Verbindungsinformationen
• Die Verarbeitung dient ausschließlich dazu
• aktuelle Konfigurationen bereitzustellen
• Feature Flags auszuliefern
• sicherheitsrelevante Änderungen vorzunehmen
• Mindestversionen der App durchzusetzen
• Informationen über gesperrte bzw. widerrufene NFC-Tags bereitzustellen sowie

eine sichere und zuverlässige Funktionsweise der App sicherzustellen.

Firebase Remote Config ist ein technisch erforderlicher Dienst und kann nicht deaktiviert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Anmeldung über Shopify

Die Nutzung eines Ghost Club Benutzerkontos ist freiwillig. Für zahlreiche Funktionen der App ist keine Anmeldung erforderlich.

Entscheidet sich der Nutzer für die Anmeldung über Shopify, erfolgt die Authentifizierung ausschließlich über den Shopify Customer Account Service. Ghost Club erhält zu keinem Zeitpunkt das Shopify-Passwort des Nutzers.

Im Rahmen des Authentifizierungsprozesses werden zwischen der App und Shopify insbesondere folgende Daten verarbeitet:

• OAuth-Anfrageparameter (Client-ID, Redirect-URL, angeforderte Berechtigungen, Statusparameter und PKCE-Challenge)
• Autorisierungscode und PKCE-Verifier für den Tokenaustausch
• Zugriffs- bzw. Aktualisierungstoken (Access- und Refresh-Token)
• Shopify Customer ID
• Anzeigename (Display Name)

E-Mail-Adresse des Shopify-Kontos.

Nach erfolgreicher Authentifizierung übermittelt Shopify die erforderlichen Identitätsinformationen an die App, damit eine Anmeldung beim Ghost Club Backend erfolgen kann.

Ghost Club verwendet diese Daten ausschließlich zur Authentifizierung sowie zur Verknüpfung des Ghost Club Kontos mit dem bestehenden Shopify-Kundenkonto.

Ghost Club ruft derzeit keine Shopify-Metafelder oder weitere Profilinformationen ab.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Ghost Club Benutzerkonto

Nach erfolgreicher Authentifizierung wird über das Ghost Club Backend ein Benutzerkonto erstellt bzw. eine bestehende Sitzung wiederhergestellt.

Hierzu verarbeitet Ghost Club insbesondere folgende Daten:

• Shopify Customer ID
• Shopify ID Token
• optional gewählter Ghost Club Anzeigename
• Zeitpunkt der Kontoerstellung
• Sitzungskennungen
• verschlüsselt bzw. gehasht gespeicherte Refresh-Tokens

Informationen über Erstellung, Rotation und Ablauf der Sitzung.

Diese Daten dienen ausschließlich der sicheren Verwaltung des Benutzerkontos sowie der Authentifizierung bei zukünftigen Anmeldungen.

Nach dem derzeitigen Funktionsumfang werden insbesondere nicht auf dem Ghost Club Server gespeichert oder verarbeitet:

• persönliche Sperrhistorien
• Blockierzeiten
• Streaks
• persönliche Ziele
• App-Nutzungsstatistiken
• Shopify-E-Mail-Adresse

weitere Shopify-Profildaten.

Eine Verarbeitung dieser Daten erfolgt erst, sofern zukünftige Funktionen dies ausdrücklich erfordern und entsprechend in dieser Datenschutzerklärung beschrieben werden.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kommunikation mit dem Ghost Club Backend

Für die Bereitstellung der optionalen Online-Funktionen kommuniziert die App mit dem Ghost Club Backend.

Die Serverinfrastruktur wird derzeit auf Fly.io mit Rechenzentrumsstandorten innerhalb der Europäischen Union (Frankfurt am Main) betrieben.

Bei der Nutzung entsprechender Online-Funktionen können insbesondere folgende Daten verarbeitet werden:

• Ghost Club Session Token
• Shopify ID Token
• Shopify Customer ID
• Ghost Club Anzeigename
• IP-Adresse
• Zeitpunkt der Anfrage
• aufgerufene API-Endpunkte
• HTTP-Methode
• Antwortstatus
• Antwortdauer
• Request-ID

technische Protokolldaten.

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Bereitstellung der vom Nutzer angeforderten Online-Funktion sowie zur Gewährleistung der Sicherheit und Stabilität des Systems.

Die Kommunikation erfolgt ausschließlich über verschlüsselte Verbindungen.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Hosting und Backend-Infrastruktur

Das Ghost Club Backend wird derzeit innerhalb der Europäischen Union betrieben.

Zur Bereitstellung der Serverdienste werden unter anderem folgende Komponenten eingesetzt:

• Fly.io
• PostgreSQL
• Redis

Hierbei können personenbezogene Daten verarbeitet werden, soweit dies für den Betrieb des Benutzerkontos oder der jeweiligen Online-Funktion erforderlich ist.

PostgreSQL dient insbesondere der Speicherung von:

• Benutzerkonten
• Sitzungsinformationen

Serverprotokollen.

Redis wird ausschließlich für technische Zwecke verwendet, insbesondere:

• Rate Limiting
• Schutz vor Missbrauch

temporäre Verarbeitung technischer Identifikatoren.

Zur Sicherstellung der Betriebsfähigkeit können Sicherungskopien der Backend-Daten erstellt werden.

Diese Sicherungen dienen ausschließlich der Wiederherstellung des Systems im Fehlerfall sowie der Aufrechterhaltung eines sicheren Betriebs.

Der Zugriff auf diese Sicherungen ist auf autorisierte Personen beschränkt.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Nutzung von Online-Funktionen

Bestimmte Funktionen der App setzen eine Anmeldung mit einem Ghost Club Benutzerkonto voraus.

Hierzu gehören insbesondere zukünftige oder bestehende servergestützte Funktionen.

Bei jeder Nutzung einer solchen Funktion werden ausschließlich diejenigen Daten verarbeitet, die zur Bereitstellung der jeweiligen Funktion erforderlich sind.

Die derzeitige mobile Integration umfasst insbesondere:

• Anmeldung
• Sitzungsverwaltung
• Aktualisierung der Sitzung
• Abmeldung

Verwaltung des Ghost Club Profils.

Nach dem derzeitigen Entwicklungsstand werden insbesondere nicht serverseitig verarbeitet:

• Clubs
• Leaderboards
• persönliche Statistiken
• Synchronisierung persönlicher Blockierdaten
• Synchronisierung von Streaks

Synchronisierung persönlicher Ziele.

Sollten diese Funktionen zukünftig eingeführt werden, wird diese Datenschutzerklärung entsprechend aktualisiert.

14. Push-Benachrichtigungen

Die App bietet dem Nutzer die Möglichkeit, Push-Benachrichtigungen zu aktivieren.

• Hierzu werden die Dienste
• Firebase Cloud Messaging (FCM)

Apple Push Notification Service (APNs) bzw.

Google Play Services

verwendet.

Nach Erteilung der entsprechenden Betriebssystemberechtigung können insbesondere folgende Daten verarbeitet werden:

• Firebase Installations-ID
• Firebase Cloud Messaging Token
• APNs Device Token (Apple-Geräte)
• App-Identifier
• Projekt-Identifier
• technische Geräteinformationen
• Plattform

IP-Adresse.

Diese Informationen dienen ausschließlich dazu, Push-Benachrichtigungen an die jeweilige App-Installation zuzustellen.

Nach dem derzeitigen Entwicklungsstand speichert die App den FCM-Token lokal. Eine Übermittlung dieses Tokens an den Ghost Club Server erfolgt derzeit nicht.

Bitte beachten Sie, dass abhängig von der jeweiligen Plattform bereits vor Erteilung der Benachrichtigungsberechtigung technische Installationskennungen durch Firebase erzeugt werden können. Die eigentliche Aktivierung von Push-Benachrichtigungen erfolgt jedoch erst nach Ihrer ausdrücklichen Zustimmung innerhalb des Betriebssystems.

Rechtsgrundlagen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Erhalt von Push-Benachrichtigungen),

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Kommunikationsvorgänge im Zusammenhang mit der Bereitstellung des Push-Dienstes.

15. Firebase Analytics

Sofern Sie hierzu ausdrücklich eingewilligt haben, verwendet die App Firebase Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Firebase Analytics unterstützt uns dabei, die Nutzung der App besser zu verstehen und die Benutzerfreundlichkeit sowie einzelne Funktionen kontinuierlich zu verbessern.

Die Aktivierung erfolgt ausschließlich über den Bereich „Einstellungen → Berechtigungen & Datenschutz“ innerhalb der App.

Auf Apple-Geräten kann zusätzlich die Zustimmung über das von Apple bereitgestellte App-Tracking-Transparency-System (ATT) erforderlich sein.

Nach Aktivierung können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Bildschirmansichten (Screen Views)
• Navigation innerhalb der App
• ausgewählte Ereignisse (Events)
• automatisch erfasste Firebase-App-Ereignisse
• App-Version
• Geräteinformationen
• Betriebssystem
• Spracheinstellungen
• Firebase Installations-ID

technische Nutzungsinformationen.

Nach dem derzeitigen Funktionsumfang werden insbesondere keine personenbezogenen Inhalte, Sperrhistorien oder Blockierungsdaten zu Analysezwecken verarbeitet.

Die Verarbeitung erfolgt ausschließlich zur statistischen Auswertung der App-Nutzung sowie zur Verbesserung der Benutzerfreundlichkeit und Weiterentwicklung der App.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen der App mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

16. Firebase Performance Monitoring

Sofern Sie hierzu ausdrücklich eingewilligt haben, verwendet die App Firebase Performance Monitoring der Google Ireland Limited.

Der Dienst dient ausschließlich der technischen Analyse der Leistungsfähigkeit der App.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Startdauer der App
• Ladezeiten
• Antwortzeiten von Serveranfragen
• HTTP-Methode
• HTTP-Statuscodes
• Request- und Response-Größen
• Geräteinformationen
• Betriebssystem
• App-Version
• Firebase Installations-ID

IP-Adresse (zur Ableitung eines Landes durch Google).

Ghost Club übermittelt hierbei keine Inhalte von Serveranfragen oder personenbezogene Nutzdaten.

Die Verarbeitung erfolgt ausschließlich zur Erkennung technischer Probleme, langsamer Serverantworten sowie allgemeiner Performance-Probleme der Anwendung.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen der App widerrufen.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

17. Firebase Crashlytics

Sofern Sie hierzu ausdrücklich eingewilligt haben, verwendet die App Firebase Crashlytics der Google Ireland Limited.

Crashlytics unterstützt Ghost Club dabei, Abstürze sowie technische Fehler der App zu erkennen und schnell zu beheben.

Nach der derzeit geplanten Implementierung wird Crashlytics erst nach Ihrer Einwilligung aktiviert und ist an dieselbe Einwilligung wie Firebase Analytics gekoppelt.

Werden Abstürze oder Fehler erkannt, können insbesondere folgende Daten verarbeitet werden:

• Firebase Installations-ID
• Crash-Session-ID
• Zeitpunkt des Fehlers
• Fehlermeldungen
• Stack Traces
• technische Protokolldaten
• App-Version
• Geräteinformationen
• Betriebssystem
• CPU-, Speicher- und Festplatteninformationen

Vordergrund-/Hintergrundstatus der App.

Ghost Club übermittelt hierbei bewusst keine Shopify Customer ID, E-Mail-Adresse oder den Ghost Club Anzeigenamen an Crashlytics.

Die Verarbeitung erfolgt ausschließlich zur Analyse technischer Fehler sowie zur Verbesserung der Stabilität der App.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

18. Server-Monitoring

Zur Sicherstellung eines sicheren und stabilen Betriebs können serverseitige Monitoring- und Telemetriedienste eingesetzt werden.

Soweit aktiviert, können hierbei insbesondere folgende technische Informationen verarbeitet werden:

• Serverfehlermeldungen
• Stack Traces
• Antwortzeiten
• API-Routen
• Statuscodes
• Trace-IDs

technische Datenbank- und Infrastrukturinformationen.

Diese Verarbeitung erfolgt ausschließlich serverseitig und dient der Erkennung technischer Störungen, der Fehleranalyse sowie der Sicherstellung eines zuverlässigen Betriebs.

Eine Verarbeitung erfolgt nur im Rahmen der bereits an den Ghost Club Server übermittelten Daten.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

19. App Store und Google Play

Die App bietet Ihnen die Möglichkeit, Bewertungen abzugeben oder verfügbare Updates direkt über den jeweiligen App Store aufzurufen.

Wird eine entsprechende Funktion genutzt, erfolgt die Kommunikation unmittelbar mit dem jeweiligen Plattformbetreiber.

Dabei können insbesondere folgende Daten verarbeitet werden:

• App-Identifier
• Store-Identifier
• Geräteinformationen
• Store-Konto
• IP-Adresse
• App-Version

Informationen über Ihre Interaktion mit dem jeweiligen Store.

Ghost Club erhält hierbei keine Informationen über Ihre Bewertung oder Ihr Store-Konto.

Für diese Verarbeitung gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

20. Export- und Freigabefunktionen

Die App ermöglicht Ihnen, bestimmte Informationen bewusst mit Dritten zu teilen.

Eine Übermittlung erfolgt ausschließlich auf Ihre ausdrückliche Veranlassung.

Export von Diagnoseprotokollen

Sie können technische Diagnoseprotokolle exportieren und über die Freigabefunktionen Ihres Betriebssystems an einen selbst gewählten Empfänger übermitteln.

Je nach Inhalt können diese Protokolle insbesondere enthalten:

• Zeitstempel
• Protokollstufe
• Fehlermeldungen

technische Diagnoseinformationen.

Ghost Club erhält diese Daten nur dann, wenn Sie diese aktiv an den Support übermitteln.

Freigabe von NFC-Tag-Informationen

Innerhalb der Entwicklerwerkzeuge besteht die Möglichkeit, Informationen über ausgelesene NFC-Tags zu exportieren.

Je nach Nutzung können hierbei insbesondere folgende Informationen enthalten sein:

• Tag-UID
• Seriennummer
• Key-ID
• Farbvariante
• Sperrstatus
• Verifikationsergebnisse
• Hexadezimaldaten

NDEF-Inhalte.

Eine Übermittlung erfolgt ausschließlich auf Ihre ausdrückliche Veranlassung über die Freigabefunktion Ihres Betriebssystems.

Ghost Club erhält diese Informationen nur, wenn Sie diese aktiv an den Support oder einen anderen Empfänger senden.

Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung der Bearbeitung einer Supportanfrage dient.

21. Gegenwärtig nicht aktive Funktionen

Einige Funktionen sind bereits technisch vorbereitet, stehen jedoch derzeit noch nicht zur Verfügung.

Hierzu gehören insbesondere:

• Club-Funktionen
• Leaderboards
• Synchronisierung persönlicher Statistiken
• Synchronisierung von Streaks
• Synchronisierung persönlicher Blockierungsdaten

Kauf- und Freischaltfunktionen für zukünftige Zusatzdienste.

Nach dem derzeitigen Stand werden über diese Funktionen keine personenbezogenen Daten verarbeitet oder an Ghost Club übermittelt.

Sollten diese Funktionen zukünftig eingeführt werden, wird diese Datenschutzerklärung entsprechend aktualisiert.

22. Empfänger personenbezogener Daten

Personenbezogene Daten werden ausschließlich dann an Dritte übermittelt, wenn dies zur Erfüllung eines Vertrags erforderlich ist, Sie ausdrücklich eingewilligt haben, eine gesetzliche Verpflichtung besteht oder die Übermittlung auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruht.

Im Rahmen der Bereitstellung der App setzt die GHOST Mindful Tech GmbH ausgewählte externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können.

Hierzu gehört insbesondere die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google stellt die Firebase-Dienste bereit, die für Firebase Remote Config sowie – nach entsprechender Einwilligung – für Firebase Analytics, Firebase Performance Monitoring und Firebase Crashlytics genutzt werden.

Für die Anmeldung und Authentifizierung über das Kundenkonto wird Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland, beziehungsweise – soweit erforderlich – Shopify Inc., Kanada, eingesetzt.

Die Serverinfrastruktur der Ghost-App wird derzeit über Fly.io betrieben. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zur Bereitstellung und zum sicheren Betrieb der App.

Für die Bereitstellung der App über den Apple App Store sowie den Versand von Push-Benachrichtigungen über den Apple Push Notification Service (APNs) können Daten an Apple Inc., One Apple Park Way, Cupertino, California, USA, übermittelt werden.

Für Android-Geräte werden Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA, insbesondere Google Play sowie Firebase Cloud Messaging (FCM), genutzt.

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nicht, sofern hierzu keine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

23. Datenübermittlungen in Drittländer

Ein Teil der eingesetzten Dienstleister gehört international tätigen Unternehmensgruppen an. Dadurch kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in sogenannte Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden geeignete Garantien zum Schutz personenbezogener Daten vorgesehen. Hierzu gehören insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC).

Nähere Informationen hierzu können den Datenschutzhinweisen der jeweiligen Dienstleister entnommen werden.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten Ihres Ghost Club Benutzerkontos werden grundsätzlich bis zur Löschung Ihres Benutzerkontos gespeichert. Nach der Löschung werden die personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

Sitzungsinformationen werden nach Ablauf ihrer Gültigkeit automatisch gelöscht oder durch neue Sitzungsinformationen ersetzt.

Technische Serverprotokolle werden ausschließlich für einen begrenzten Zeitraum gespeichert, soweit dies zur Fehleranalyse, Missbrauchserkennung oder Gewährleistung der IT-Sicherheit erforderlich ist.

Für Firebase Analytics, Firebase Performance Monitoring und Firebase Crashlytics gelten ergänzend die jeweiligen Speicherfristen der eingesetzten Firebase-Dienste.

Sobald der jeweilige Speicherzweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden personenbezogene Daten gelöscht oder anonymisiert.

25. Ihre Rechte

Nach den Bestimmungen der Datenschutz-Grundverordnung stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO sowie

Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Ein Widerruf wirkt ausschließlich für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Abschnitt 1 genannten Kontaktdaten wenden.

26. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen datenschutzrechtliche Vorschriften verstößt.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

Eine Übersicht der Datenschutzaufsichtsbehörden in Deutschland finden Sie unter:

https://www.datenschutzkonferenz-online.de

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder unbefugter Offenlegung zu schützen.

Hierzu gehören insbesondere verschlüsselte Datenübertragungen mittels TLS, rollenbasierte Berechtigungskonzepte, Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates sowie Maßnahmen zur Sicherstellung der Verfügbarkeit, Integrität und Vertraulichkeit unserer Systeme.

Dennoch weisen wir darauf hin, dass eine vollständige Sicherheit der Datenübertragung über das Internet trotz aller technischen Maßnahmen nicht garantiert werden kann.

28. Widerruf von Einwilligungen

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Dies betrifft insbesondere Ihre Einwilligung in die Nutzung von Firebase Analytics, Firebase Performance Monitoring und Firebase Crashlytics. Push-Benachrichtigungen können zusätzlich jederzeit über die Einstellungen Ihres Betriebssystems deaktiviert werden.

Der Widerruf lässt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, neuer Funktionen, geänderter gesetzlicher Vorgaben oder behördlicher Anforderungen erforderlich wird.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist jederzeit innerhalb der App abrufbar. Sofern gesetzlich erforderlich, werden wir Sie über wesentliche Änderungen gesondert informieren.

30. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden.

• GHOST Mindful Tech GmbH Dr.-Sartorius-Straße 36 67435 Neustadt an der Weinstraße Deutschland
• E-Mail: info@ghost-club.de Telefon: +49 177 3989313

Inkrafttreten

Diese Datenschutzerklärung gilt ab ihrer Veröffentlichung innerhalb der GHOST App.