Datenschutzerklärung
für
die App airbons (die „App“)

 1. Gegenstand der Datenschutzerklärung

Diese Datenschutzerklärung informiert Dich über sämtliche im Rahmen der Nutzung der App erhobenen verarbeiteten und genutzten personenbezogenen Daten. Sämtliche datenschutzrelevanten Handlungen werden im Folgenenden zusammenfassend auch als „Verarbeitung“ bezeichnet.

2. Verantwortliche Stelle

Die airbons GmbH, Bereiteranger 6, 81541 München („airbons“) ist die verantwortliche Stelle im Sinne von § 3 Abs. 7 Bundesdatenschutzgesetz („BDSG“) für die Verarbeitung von Daten durch die App. Weitere Angaben zu airbons kannst Du dem Impressum der App entnehmen. Soweit im Folgenden die Wendungen „wir“ und „uns“ verwendet werden, so beziehen sich diese auf airbons. 

3. Technisch bedingt erhobenen Daten und weitere notwendige Daten zum Betrieb der App

Aus technischen Gründen werden bei einer Kommunikation der App über das Internet allerdings stets die folgenden Daten von Deinem mobilen Endgerät an uns übermittelt.

  • Datum und Uhrzeit der Anmeldung
  • Betriebssystem des mobilen Endgeräts
  • IP-Adresse


4. Weitere Erläuterungen zu IP-Adresse und UDID

a) UDID

Die UDID ( Unique Device ID) ist eine weltweit eindeutige Identifikationsnummer, die jedes Apple-Gerät besitzt. Die UDID ist, eindeutig, nicht änderbar und bleibt somit über die gesamte Lebensdauer des Endgerätes konstant.

b) IP-Adresse (IPv4 und IPv6 (inkl. MAC-Adresse))

Die IP-Adresse ist die weltweit gültige, im Zeitpunkt der Zuteilung durch Deinen  Internetprovider eindeutige Kennzeichnung Deines Computers oder mobilen Endgerätes und besteht, in ihrer derzeit geläufigsten Form (IPv4), aus vier durch Punkte getrennte Zifferblöcke. Zumeist wirst Du als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Dir diese von Deinem Provider nur vorübergehend zugewiesen wird (so genannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (so genannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten über dieses Merkmal leichter möglich.

Soweit Du bereits über eine neuere Version der IP-Adresse verfügst (IPv6), solltest Du zudem noch folgendes wissen: Die IPv6 Adresse besteht aus 8 Viererblöcken. Die ersten vier Blöcke werden – ebenso wie bei der gesamten IPv4-Adresse – typischerweise bei privaten Anwendern dynamisch vergeben. Die letzten vier Blöcke einer IPv6-Adresse (der sog. „Interface-Identifier“) werden allerdings durch das Endgerät bestimmt, mit welchem Du die App öffnest. Soweit dies in Deinem Betriebssystem nicht anders eingestellt ist, wird hierzu die sog. MAC-Adresse verwendet. Bei der MAC-Adresse handelt es sich um eine Art Seriennummer, die für jedes IP-fähige Gerät weltweit einmalig vergeben wird. [Wir speichern daher die letzten vier Blöcke Deiner IPv6-Adresse nicht.] Generell empfehlen wir Dir, an Deinem Endgerät die sog. „Privacy Extensions“ zu aktivieren, um die letzten vier Blöcke Deiner IPv6-Adresse besser zu anonymisieren. Die meisten gängigen Betriebssysteme verfügen über eine „Privacy Extensions“-Funktion, die allerdings in vielen Fällen werksmäßig nicht eingestellt ist.

5. GPS-Daten zur Standortlokalisierung

Über die App kannst Du Dir Verkaufsstellen in Deiner Nähe anzeigen lassen, in denen Du derzeit Bons scannen kannst. Um dieses Feature zu ermöglichen, greift die App auf die GPS-Daten Deines mobilen Endgerätes zu. Wir verwenden die GPS-Daten ausschließlich um Deine Position zu bestimmen.

Die App verfügt auch über die Möglichkeit Dir Push-Mitteilungen über besondere airbons-Angebote in Verkaufsstellen in deiner Nähe anzuzeigen. Auch hierfür benötigen wir die GPS-Daten.

Zudem können die GPS Daten verwendet werden, um zu verifizieren, ob und wann Du dich in einer bestimmten Verkaufsstelle aufgehalten hast. Diese Funktion nutzen wir ausschließlich, um die jeweils gültigen Angebote in der jeweiligen Verkaufsstelle deiner Rechnung zuzuordnen.

Wir speichern die GPS-Daten nicht langfristig und legen kein Bewegungsprofil von Dir an. 

6. Daten über eine Verkaufsstelle

Die durch die App gescannten Rechnungen werden gespeichert und dem jeweiligen App-Nutzer zugeordnet. Die Software auf unserem Server analysiert die Rechnungen und erkennt mit einer gewissen Wahrscheinlichkeit automatisch den Rechnungsbetrag und den Namen der Verkaufsstelle. Soweit die automatische Erkennung nicht gelingt, werden Mitarbeiter von airbons die Daten der gescannten Rechnung manuell eingeben.

7. Übermittlung der Daten in die USA

Das Server, auf den die Daten, welche die App erhebt, übertragen werden, befindet sich in den USA.

8. Einwilligungserklärung für angemeldete Nutzer

Um den vollen Funktionsumfang der App, insbesondere die Auszahlung des Guthabens,  nutzen zu können, musst Du einen Account erstellen. Bei der Erstellung des Accounts wirst Du dazu aufgefordert, Dich mit der im Folgenden weiter erläuterten Verarbeitung Deiner personenbezogenen Daten durch airbons einverstanden zu erklären. Ein Widerruf der Einwilligungserklärung ist mit Wirkung für die Zukunft jederzeit möglich.

Für die Anmeldung musst Du zumindest deine E-Mail-Adresse und ein Passwort eingeben.   Diese Daten wird airbons nutzen wird, um Deinen Account für die Datenbank zu erstellen, diesen zu verwalten und Missbräuche zu verhindern.

  • Vorname
  • Nachname
  • Adresse

 

Für die erste Auszahlung ist zudem erforderlich, dass eine gültige Bankverbindung inklusive IBAN und BIC und deine Vorname, Nachname und Adresse zutreffend eingegeben wird. Diese Daten werden für die Ausführung einer Überweisung benötigt.

Die von Dir eingegeben Daten werden so lange gespeichert, wie das Nutzerkonto besteht. Darüber hinaus werden Deine Daten allenfalls in anonymisierter Form gespeichert.

9. Keine Weitergabe von Daten

Deine Daten werden in keinem Fall an Dritte weitergegeben, es sei denn airbons ist gesetzlich dazu gezwungen, die Daten an Behörden zu übergeben.

Soweit airbons an teilnehmende Verkaufsstellen statistische Angaben übermittelt, werden Deine Daten in diese Statistiken nur in vollständig anonymisierter Form übermittelt. Es ist also für eine teilnehmende Verkaufsstelle nicht möglich, anhand der Auswertung von airbons zu ermitteln, ob und wann Du welche Ware in einer bestimmten Verkaufsstelle erworben hast.

10. Verschlüsselung 

Sämtliche durch die App erhobenen Daten werden ausschließlich in verschlüsselter Form auf dem Server gespeichert.

11. Auskünfte, Berichtigung und Löschung Deiner Daten

airbons gibt Dir gerne auf Anfrage darüber Auskunft, welche Daten von Dir genau gespeichert wurden und wie diese verwendet werden. Sollten Deine durch uns gespeicherten Daten unrichtig sein, so werden wir diese korrigieren. Diesbezüglich kannst Du airbons unter den im Impressum genannten Kontaktmöglichkeiten anschreiben oder in sonstiger Weise kontaktieren, z.B. per Anruf. Für die Beantwortung Deines Auskunftsersuchens kann im Einzelfall ein Identitätsnachweis gefordert werden.

Du hast das Recht auf Sperrung und Löschung der bei airborns zu Deiner Person gespeicherten Daten, wenn der Zweck für die Erhebung und Verarbeitung der Daten wegfällt (etwa weil Du die App deinstallierst). Sollten der Löschung gesetzliche, vertragliche oder steuerrechtliche bzw. handelsrechtliche Aufbewahrungspflichten oder anderweitige gesetzlich verankerte Gründe widersprechen, kann statt der Löschung nur die Sperrung Deiner Daten vorgenommen werden.

 

Onlinepräsenzen in sozialen Medien


Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

- Facebook, -Seiten, -Gruppen, (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten - Datenschutzerklärung: https://www.facebook.com/about/privacy/, speziell für Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

- Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Datenschutzerklärung:  https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) - Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
Erstellt mit Datenschutz-Generator.de von RA Dr. jur. Thomas Schwenke

Vimeo


Wir können die Videos der Plattform “Vimeo” des Anbieters Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA, einbinden. Datenschutzerklärung: https://vimeo.com/privacy. Wir weisen darauf hin, dass Vimeo Google Analytics einsetzen kann und verweisen hierzu auf die Datenschutzerklärung (https://policies.google.com/privacy) sowie Opt-Out-Möglichkeiten für Google-Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) oder die Einstellungen von Google für die Datennutzung zu Marketingzwecken (https://adssettings.google.com/).

Erstellt mit Datenschutz-Generator.de von RA Dr. jur. Thomas Schwenke

 

Facebook-Pixel, Custom Audiences und Facebook-Conversion


Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt.

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.

Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.

Erstellt mit Datenschutz-Generator.de von RA Dr. jur. Thomas Schwenke

 

Google Analytics


Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Erstellt mit Datenschutz-Generator.de von RA Dr. jur. Thomas Schwenke

Google Fonts


Wir binden die Schriftarten ("Google Fonts") des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Erstellt mit Datenschutz-Generator.de von RA Dr. jur. Thomas Schwenke

Kontaktaufnahme


Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet.. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Erstellt mit Datenschutz-Generator.de von RA Dr. jur. Thomas Schwenke