Datenschutzerklärung
Verwendung unserer App Cigar Collection Manager
§ 1 Information über die Verarbeitung personenbezogener Daten
(1) Wir stellen dir unsere App „Cigar Collection Manager" zur Verfügung, die du auf dein mobiles Endgerät herunterladen kannst. Im Folgenden informieren wir dich über die Verarbeitung personenbezogener Daten bei der Nutzung unserer App. Dadurch möchten wir zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen. Personenbezogene Daten sind alle Daten, die auf dich persönlich beziehbar sind, zB Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist
CEDRUMO Digital Ventures GmbH i.G., Tizianstraße 20, D-83026 Rosenheim, info@cedrumo.com (siehe unser Impressum).
(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren dich untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir dich über die Folgen in der Beschreibung des Angebotes.
(4) Wir verzichten in unserer App vollständig auf Werbetracking.
§ 2 Verarbeitung personenbezogener Daten bei Nutzung unserer App
(1) Bei Herunterladen der App und bei Abschluss der Abonnements werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer deines Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Zudem erhebt der App-Store eigenständig verschiedene Daten und stellt seinen Nutzern Analyseergebnisse zur Verfügung. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf dein mobiles Endgerät notwendig ist.
(2) Bei Nutzung der App verarbeiten wir wie nachfolgend beschrieben Daten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, um dir unseren kostenlosen Dienst oder bei Abschluss eines Abonnements kostenpflichtige Funktionen zur Verfügung zu stellen:
Unsere App nutzt die Dienste von Google Firebase, einer Plattform der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Firebase wird für die Authentifizierung von Nutzer:innen und die Speicherung von Daten (Cloud Firestore, Firebase Cloud Storage) eingesetzt.
Zur Authentifizierung und Nutzerkennung wird eine anonyme Nutzer-ID (UID) generiert. Diese UID ist eine eindeutige, zufällige Kennung, die deinem Gerät zugeordnet ist und keine unmittelbaren Rückschlüsse auf eine Person zulässt.
Die Nutzer:innen können in die App freiwillig eigene Inhalte eintragen, zum Beispiel:
- Zigarren in deiner Sammlung
- Rum- oder Getränkepairings
- Humidor-Daten
- Bewertungen
- Favoriten
- persönliche Notizen
- Genussmomente oder Erinnerungen
- Fotos
Diese Daten können gegebenenfalls je nach Inhalt personenbezogene Daten sein oder solche enthalten.
Die Inhalte werden nach Speicherung in der Cloud von Firebase mit der anonymen Nutzer-ID verknüpft. Textinhalte sind dabei in Cloud Firestore in der Region europe-west3 / Frankfurt gespeichert, Fotos im Cloud Storage.
(3) Die anonyme Nutzer-ID und die Inhalte werden solange gespeichert, wie du das Angebot nutzt. Bei Inaktivität über einen längeren Zeitraum (in der Regel 12 Monate) oder bei Löschung der App werden die Daten automatisch gelöscht.
(4) Bei der Nutzung von Firebase Authentication verarbeitet Google die für die Durchführung und Absicherung der Authentifizierung erforderlichen Daten. Dazu können technische Verbindungsdaten gehören, etwa IP-Adressen, die bei der Kommunikation mit den Firebase-Servern anfallen. Die IP-Adresse wird in den Firebase-Server-Logs in der Regel 30–90 Tage lang gespeichert. Daneben werden an Firebase die Geräteinformationen des Betriebssystems, des Gerätemodells, und die App-Version übertragen. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben als Betreiber ein berechtigtes Interesse an der Sicherheit und Aufrechterhaltung der Funktionsfähigkeit unseres Dienstes. Weitere Informationen finden sich unter https://firebase.google.com/support/privacy.
(5) Google übermittelt die gespeicherten Daten möglicherweise in die USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. ergänzender Standardvertragsklauseln. Rechtsgrundlage für die Datenübermittlung in die USA ist Art. 49 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Bereitstellung des Dienstes).
§ 3 Verarbeitung von Daten aus deinen Endgeräten (Cookies)
Unsere App setzt keine Cookies ein.
§ 4 Datenverarbeitung durch Dritte, Auftragsdatenverarbeitung
(1) Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf deine personenbezogenen Daten:
- Dienstleister für den Betrieb unserer App und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (zB für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;
- Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
- Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (zB Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.
(2) Darüber hinaus geben wir deine personenbezogenen Daten nur an Dritte weiter, wenn du nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt hast.
§ 5 Kontaktaufnahme mit uns als Betreiber der App
Bei deiner Kontaktaufnahme mit uns per E-Mail, Telefon oder auch über ein Kontaktformular werden die von dir mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer) von uns gespeichert, um deine Fragen zu beantworten. Zweck der Datenverarbeitung ist die individuelle Kommunikation mit dir, zur Vertragsanbahnung bzw. -durchführung oder der sonstigen Bearbeitung deines Anliegens. Sofern du mit uns im Rahmen einer Vertragsbeziehung oder zur Vertragsanbahnung Kontakt aufnehmen, erfolgt die Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen verarbeiten wir deine Daten aufgrund unseres berechtigten Interesses entsprechend Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung deines Anliegens, abhängig von Inhalt und Zweck der von dir übermittelten Nachricht. Die von uns im Zusammenhang mit deiner Kontaktaufnahme erhobenen personenbezogenen Daten werden nach deiner Aufforderung zur Löschung, nach Widerruf der Einwilligung oder nach Erledigung der von dir gestellten Anfrage gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten oder -rechte entgegenstehen. Die Speicherdauer endet spätestens nach Ablauf gesetzlicher Verjährungsfristen; diese berechnen sich nach § 199 BGB.
§ 6 Deine Rechte
1. Auskunftsrecht
(1) Du hast uns gegenüber das Recht im Umfang von Art. 15 DS-GVO, Auskunft über die dich betreffenden personenbezogenen Daten zu erhalten.
(2) Hierfür ist ein Antrag von dir erforderlich, der entweder per E-Mail oder postalisch an die oben angegebenen Adressen zu senden ist.
2. Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung
(1) Du hast gemäß Art. 21 DS-GVO das Recht, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen. Wir werden die Verarbeitung deiner personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
(2) Gemäß Art. 7 Abs. 3 DS-GVO hast du das Recht deine einmal (auch vor der Geltung der DS-GVO, dh vor dem 25.5.2018) erteilte Einwilligung – also dein freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass du mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls du eine solche erteilt hast. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
(3) Diesbezüglich wendest du dich bitte an die oben angegebene Kontaktstelle.
3. Recht zur Berichtigung und Löschung
(1) Insoweit dich betreffende personenbezogene Daten unrichtig sind, hast du gemäß Art. 16 DS-GVO das Recht, von uns die unverzügliche Berichtigung zu verlangen. Mit einem diesbezüglichen Antrag wendest du dich bitte an die oben angegebene Kontaktstelle.
(2) Unter den in Art. 17 DS-GVO genannten Voraussetzungen steht dir das Recht zu, die Löschung dich betreffender personenbezogener Daten zu verlangen. Mit einem diesbezüglichen Antrag wendest du dich bitte an die oben angegebene Kontaktstelle. Das Recht auf Löschung steht dir insbesondere zu, wenn die fraglichen Daten für die Erhebungs- oder Verarbeitungszwecke nicht mehr notwendig sind, wenn der Datenspeicherungszeitraum verstrichen ist, ein Widerspruch vorliegt oder eine unrechtmäßige Verarbeitung vorliegt.
4. Recht auf Einschränkung der Verarbeitung
(1) Nach Maßgabe des Art. 18 DS-GVO hast du das Recht, von uns die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
(2) Mit einem diesbezüglichen Antrag wendest du dich bitte an die oben angegebene Kontaktstelle.
(3) Das Recht auf Einschränkung der Verarbeitung steht dir insbesondere zu, wenn die Richtigkeit der personenbezogenen Daten zwischen dir und uns umstritten ist; das Recht steht dir in diesem Fall für eine Zeitspanne zu, die für die Überprüfung der Richtigkeit erfordert wird. Entsprechendes gilt, wenn die erfolgreiche Ausübung eines Widerspruchsrechts zwischen dir und uns noch umstritten ist. Dieses Recht steht dir außerdem insbesondere dann zu, wenn dir ein Recht auf Löschung zusteht und du anstelle einer Löschung eine eingeschränkte Verarbeitung verlangst.
5. Recht auf Datenübertragbarkeit
(1) Nach Maßgabe des Art. 20 DS-GVO hast du das Recht, von uns die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe zu erhalten.
(2) Mit einem diesbezüglichen Antrag wendest du dich bitte an die oben angegebene Kontaktstelle.
6. Recht auf Beschwerde bei der Aufsichtsbehörde
(1) Du hast gemäß Art. 77 DS-GVO das Recht, dich über die Erhebung und Verarbeitung deiner personenbezogenen Daten bei der zuständigen Aufsichtsbehörde zu beschweren.
(2) Die zuständige Aufsichtsbehörde erreichst du unter folgenden Kontaktdaten: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de.