Datenschutzerklärung für die App
Diese Erklärung gilt für die App „GELD VERSTEHEN" (früher „OnePeek").
1. Geltungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung gilt für unsere Apps für mobile Betriebssysteme und Endgeräte (nachfolgend „App"). Sie erläutert Art, Zweck und Umfang der Datenerhebung bei der Nutzung der App.
Beim Herunterladen dieser App werden bestimmte erforderliche personenbezogene Daten an den jeweiligen App Store übermittelt (z. B. Apple App Store oder Google Play). Insbesondere werden beim Herunterladen die E-Mail-Adresse, der Nutzername, die Kundennummer des herunterladenden Kontos, die individuelle Gerätekennziffer, Zahlungsinformationen sowie der Zeitpunkt des Downloads an den App Store übermittelt. Auf diese Erhebung und Verarbeitung haben wir keinen Einfluss; sie erfolgt ausschließlich durch den von Ihnen gewählten App Store. Wir sind daher für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung liegt allein beim App Store.
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Vorgaben jederzeit zu ändern.
2. Verantwortliche Stelle
Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:
Schippl Weise-Onnen Oldenburg GmbH & Co. KG
Christoph Weise-Onnen
mail@geldverstehen.de
+49 441 922 06 202
3. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
Per Schippl
Markt 22
26122 Oldenburg
info@geldverstehen.de
+49 441 922 06 202
4. Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung
Zweck und Rechtsgrundlage der Datenverarbeitung
Sofern in dieser Datenschutzerklärung keine spezielleren Regelungen getroffen werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der Nutzung der App, um die Funktionen der App bereitzustellen, die Sicherheit der App zu gewährleisten oder – soweit erforderlich und rechtlich zulässig – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Informationen auf dem Endgerät oder den Zugriff auf solche Informationen (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Einzelheiten ergeben sich aus den folgenden Ausführungen.
Verarbeitete Datenkategorien
Wenn Sie diese App nutzen, werden folgende personenbezogene Daten verarbeitet:
- Nutzername
- E-Mail-Adresse
- Daten, die Sie im Chat oder in Kontaktformularen eingeben
- Gerätekennungen / Geräte-IDs
- Gerätenummer und Gerätetyp des Smartphones/Endgeräts
- Bilder, die Sie selbst in der App ablegen (z. B. abfotografierte Belege)
- Geräteinformationen wie IP-Adresse, Gerätetyp, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, Datum und Uhrzeit des Zugriffs, Zeitzone, übertragene Datenmenge und die Meldung, ob der Datenaustausch vollständig war, Absturz der App, Browsertyp und Betriebssystem; diese Zugriffsdaten werden verarbeitet, um den technischen Betrieb der App zu ermöglichen
- Daten, die Sie uns mitteilen: Ein Nutzerkonto ist für die Nutzung der App nicht erforderlich – Sie können die App anonym nutzen. Wenn Sie freiwillig ein Konto anlegen, geben Sie dabei mindestens Ihren Login-Namen an.
Sofern die Verarbeitung der Daten die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen erfordert, die bereits auf dem Endgerät gespeichert sind, ist § 25 Abs. 1, 2 TDDDG die Rechtsgrundlage.
Diese Daten werden zur Durchführung des Nutzungsvertrags zwischen uns und den App-Nutzern erhoben (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Hinsichtlich freiwilliger Angaben erfolgt die Datenverarbeitung zudem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Erhebung freiwillig angegebener Daten unserer Nutzer. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Registrierung
Sie können sich in der App registrieren, um zusätzliche Funktionen der App zu nutzen. Die dabei eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen, nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie in dieser App registriert sind, und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Für die Registrierung mit einem Google-Konto ist Anbieter die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, play.google.com/store/apps. Wenn Sie sich mit Ihrem Konto registrieren, müssen Sie lediglich Ihren jeweiligen Kontonamen und das zugehörige Passwort eingeben. Ihr Konto in unserer App wird dann automatisch mit den beim jeweiligen Anbieter hinterlegten Daten vervollständigt. Die Nutzung dieser Funktion erfolgt in unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Da die Nutzung der Registrierungsfunktion freiwillig ist und die Nutzer selbst über die jeweiligen Zugangsmöglichkeiten entscheiden können, stehen keine überwiegenden Rechte der Betroffenen entgegen.
Für die Registrierung mit einem Apple-Konto ist Anbieter die Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, apple.com/de/ios/app-store. Wenn Sie sich mit Ihrem Konto registrieren, müssen Sie lediglich Ihren jeweiligen Kontonamen und das zugehörige Passwort eingeben. Ihr Konto in unserer App wird dann automatisch mit den beim jeweiligen Anbieter hinterlegten Daten vervollständigt. Die Nutzung dieser Funktion erfolgt in unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Da die Nutzung der Registrierungsfunktion freiwillig ist und die Nutzer selbst über die jeweiligen Zugangsmöglichkeiten entscheiden können, stehen keine überwiegenden Rechte der Betroffenen entgegen.
Für die Registrierung per Magic Link ist Anbieter die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, play.google.com/store/apps. Wenn Sie sich mit Ihrem Konto registrieren, müssen Sie lediglich Ihren jeweiligen Kontonamen und das zugehörige Passwort eingeben. Ihr Konto in unserer App wird dann automatisch mit den beim jeweiligen Anbieter hinterlegten Daten vervollständigt. Die Nutzung dieser Funktion erfolgt in unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Da die Nutzung der Registrierungsfunktion freiwillig ist und die Nutzer selbst über die jeweiligen Zugangsmöglichkeiten entscheiden können, stehen keine überwiegenden Rechte der Betroffenen entgegen.
Zugriffsrechte der App
Zur Erbringung unserer Leistungen fordert die App die nachfolgend aufgeführten Zugriffsrechte an, die uns den Zugriff auf bestimmte Funktionen Ihres Endgeräts ermöglichen.
- Kamera. Der Zugriff erfolgt zu folgendem Zweck: zum Einlesen von QR-Codes und zum Abfotografieren von Belegen.
Die erteilten Zugriffsrechte werden ausschließlich zur Bereitstellung der jeweiligen App-Funktionen genutzt. Die Daten können unter Umständen von den Anbietern der App Stores verarbeitet werden.
Rechtsgrundlage für den Zugriff ist Ihre bei der Installation erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsrechte der App jederzeit ändern. In diesem Fall funktionieren die App oder einzelne App-Funktionen jedoch möglicherweise nicht mehr ordnungsgemäß.
In-App-Käufe
Innerhalb der App haben Sie die Möglichkeit, zusätzliche Leistungen zu erwerben (In-App-Käufe). Der Kauf erfolgt daher über den App Store, der auch für den Datenschutz verantwortlich ist. Einzelheiten entnehmen Sie den jeweiligen Datenschutzerklärungen des App Stores. Bei In-App-Käufen werden Sie zu Ihrem App-Store-Anbieter weitergeleitet. Dies können folgende App Stores sein:
- Apple App Store: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, apple.com/de/ios/app-store. Die Datenschutzerklärung finden Sie unter: apple.com/legal/privacy/de-ww
- Google Play: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, play.google.com/store/apps. Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sodass eine Übermittlung Ihrer Daten in die USA nicht ausgeschlossen werden kann. Die Datenschutzerklärung finden Sie unter: policies.google.com/privacy
Spendenmöglichkeit
Wenn Sie über unsere App spenden, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Adresse, Zahlungsdaten) zur Abwicklung der Spende. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein (z. B. PayPal). Die Übermittlung Ihrer Zahlungsdaten erfolgt ausschließlich verschlüsselt. Weitere Informationen zur Datenverarbeitung durch den Zahlungsdienstleister entnehmen Sie bitte dessen Datenschutzerklärung.
Ihre Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert und anschließend gelöscht, sofern keine weiteren gesetzlichen Pflichten bestehen.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten.
Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. per Kontaktformular, E-Mail, Telefon, Fax oder über einen anderen Kanal), wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anliegen) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Analyse und Tracking
Beim Aufruf unserer App kann Ihr Verhalten mit bestimmten Analysewerkzeugen statistisch ausgewertet und zu Werbezwecken oder zur Verbesserung unserer Angebote analysiert werden. Beim Einsatz solcher Werkzeuge achten wir auf die Einhaltung der gesetzlichen Datenschutzvorschriften. Beim Einsatz externer Dienstleister stellen wir durch entsprechende Verträge mit den Dienstleistern sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandards entspricht.
Wir setzen in der App keine Analyse- oder Tracking-Werkzeuge ein.
Verschlüsselung
Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die von Ihnen übermittelten Daten von unbefugten Dritten mitgelesen werden können.
Hosting
Die App selbst wird vom Anbieter des App Stores gehostet, aus dem Sie die App heruntergeladen haben. Die in der App erfassten Nutzerdaten — im Wesentlichen Ihre E-Mail-Adresse, wenn Sie freiwillig ein Konto anlegen — werden bei Google Firebase gespeichert. Anbieter ist:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Die Speicherung erfolgt in einem Rechenzentrum in Frankfurt am Main und damit innerhalb der Europäischen Union.
Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung geschlossen, der sicherstellt, dass dieser die Daten nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Datenübermittlung in Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Ein Wegfall des Zwecks liegt in der Regel vor, wenn Sie sich aus der App abmelden.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Daten, die ausschließlich auf Ihrem Endgerät gespeichert sind, verbleiben dort, bis Sie diese Daten oder die App selbst löschen.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung findet nicht statt.
Ihre Rechte
Ihnen stehen im Rahmen der DSGVO folgende Datenschutzrechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
- Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie in die Verarbeitung Ihrer Daten eingewilligt haben, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Beschwerderecht (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstoßen, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
In Fällen, in denen die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung zu widersprechen (Widerspruchsrecht nach Art. 21 DSGVO).
Privacy policy for the app
Original English version. In case of doubt, please refer to the German version above.
Privacy policy declaration for the app „OnePeek"
1. Scope of the privacy policy declaration
This privacy policy applies to our apps for mobile operating systems and devices (hereinafter “app”). It explains the type, purpose and scope of data collection when using the app.
When you download this app, certain necessary personal data will be transmitted to the relevant app store (e.g. Apple App Store or Google Play). In particular, when downloading, the email address, user name, customer number of the downloading account, the individual device identification number, payment information and the time of download will be transmitted to the App Store. We have no influence on the collection and processing of this data; rather, it is carried out exclusively by the app store you have selected. Accordingly, we are not responsible for this collection and processing; responsibility for this lies solely with the App Store.
We reserve the right to change this privacy policy at any time in compliance with legal requirements.
2. Responsible body
The responsible body for the data processing described in this data protection declaration is:
Schippl Weise-Onnen Oldenburg GmbH & Co. KG
Christoph Weise-Onnen
mail@geldverstehen.de
+49 441 922 06 202
3. Data Protection Officer
You can reach our data protection officer using the following contact details:
Per Schippl
Markt 22
26122 Oldenburg
info@geldverstehen.de
+49 441 922 06 202
4. Type, scope, purpose and legal basis of data processing
Purpose and legal basis of data processing
Unless more specific requirements are set out in this data protection declaration, we process your personal data as part of the use of the app in order to provide the functionalities of the app, to ensure the security of the app or - if necessary and legally permitted - to contact you step. The legal basis is Art. 6 Para. 1 lit. b GDPR (fulfillment of the contract) and our legitimate interest in providing a functional app (Art. 6 Para. 1 lit. f GDPR). If appropriate consent has been requested, processing is carried out exclusively on the basis of Art. 6 Para. 1 lit. for device fingerprinting) within the meaning of the TDDDG. Consent can be revoked at any time. Details can be found in the following statements.
Data categories processed
If you use this app, the following personal data will be processed:
- user name
- Email-Address
- Data that you enter in the chat or contact forms
- Device identifiers / device IDs
- Device number and device type of the smartphone/end device
- Pictures you store in the app yourself (e.g. photographed receipts)
- Device information, such as the IP address, device type, device-specific settings and app settings as well as app properties, the date and time of access, time zone, the amount of data transferred and the message as to whether the data exchange was complete, crash of the app, browser type and operating system; This access data is processed to enable the technical operation of the app
- Data you provide to us: A user account is not required to use the app – you can use it anonymously. If you choose to create an account, you provide at least your login name.
If the processing of the data requires the storage of information in your terminal device or access to information that is already stored in the terminal device, § 25 Abs. 1, 2 TDDDG is the legal basis for this.
This data is collected to implement the usage contract between us and the app users (Art. 6 Para. 1 Sentence 1 Letter b GDPR). With regard to voluntary information, data processing is also carried out on the basis of Article 6 Paragraph 1 Sentence 1 Letter f of the GDPR. We have a legitimate interest in collecting voluntarily provided data from our users. If appropriate consent has been requested, processing is carried out exclusively on the basis of Article 6 Paragraph 1 Letter a GDPR and Section 25 Paragraph 1 TDDDG. Consent can be revoked at any time.
Registration
You can register in the app to use additional functionalities of the app. We only use the data entered for the purpose of using the respective offer or service for which you have registered. The mandatory information requested during registration must be provided in full. Otherwise we will reject the registration. For important changes, such as the scope of the offer or technically necessary changes, we use the email address provided during registration to inform you in this way. The data entered during registration is processed for the purpose of implementing the usage relationship established by registration and, if necessary, to initiate further contracts (Art. 6 Para. 1 lit. b GDPR). The data collected during registration will be stored by us as long as you are registered on this app and will then be deleted. Statutory retention periods remain unaffected.
To register with a Google account The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, play.google.com/store/apps. When you register with your account, you only need to enter your respective account name and the associated password. Your account in our app will then be automatically completed with the data stored with the respective provider. The use of this function is in our legitimate interest, to enable our users to make the registration process as simple as possible (Art. 6 Para. 1 lit. f GDPR). Since the use of the registration function is voluntary and the users can decide for themselves about the respective access options, there are no conflicting overriding rights of those affected.
For registration with an Apple account, the provider is Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, apple.com/de/ios/app-store. When you register with your account, you only need to enter your respective account name and the associated password. Your account in our app will then be automatically completed with the data stored with the respective provider. The use of this function is in our legitimate interest, to enable our users to make the registration process as simple as possible (Art. 6 Para. 1 lit. f GDPR). Since the use of the registration function is voluntary and the users can decide for themselves about the respective access options, there are no conflicting overriding rights of those affected..
For registration via Magic Link is Provider die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, play.google.com/store/apps. When you register with your account, you only need to enter your respective account name and the associated password. Your account in our app will then be automatically completed with the data stored with the respective provider. The use of this function is in our legitimate interest, to enable our users to make the registration process as simple as possible (Art. 6 Para. 1 lit. f GDPR). Since the use of the registration function is voluntary and the users can decide for themselves about the respective access options, there are no conflicting overriding rights of those affected.
Access rights of the app
To provide our services, the app requests the access rights listed below, which enable us to access certain functions of your device.
- Camera. Access is for the following purpose: to scan QR codes and to photograph receipts.
The access permissions granted are used exclusively to provide the associated app functionalities.
The data may be processed by the app store providers under certain circumstances.
The legal basis for access is your consent, which you gave during the installation (Art. 6 Para. 1 lit. a GDPR). You can change the app access permissions at any time. However, in this case, the app or certain app functions may no longer work properly.
InApp Purchases
Within the app you have the option to purchase additional services (in-app purchases). The purchase therefore takes place via the AppStore, which is also responsible for data protection. Details can be found in the respective data protection declarations of the AppStore. In the case of in-app purchases, you will be redirected to your AppStore provider. These can be the following app stores:
- Apple App Store: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, apple.com/de/ios/app-store. The data protection declaration can be found at: apple.com/legal/privacy/de-ww.
- Google Play: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, play.google.com/store/apps. The parent company is Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA, so that a transfer of your data to the USA cannot be ruled out. The data protection declaration can be found at: policies.google.com/privacy.
Donation option
If you donate via our app, we process the personal data you provide (e.g. name, address, payment details) to process the donation. The legal basis for this is Article 6 Paragraph 1 Letter b GDPR (fulfillment of a contract).
We use external payment service providers (e.g. PayPal) to process payments. The transmission of your payment data is only encrypted. For further information on data processing by the payment service provider, please see their data protection declaration.
Your data will be stored in accordance with legal retention requirements and then deleted, provided there are no further legal obligations.
You have the right to information, correction and deletion of your data at any time.
Contact us
If you contact us (e.g. via contact form, by e-mail, telephone, fax or via another channel), your request including all resulting personal data (e.g. name, request) will be sent to us for the purpose of processing your request stored and processed. This data is processed on the basis of Art. 6 Para. 1 lit. b GDPR, provided your request is related to the fulfillment of a contract or is necessary to carry out pre-contractual measures. In all other cases, the processing is based on your consent (Art. 6 Para. 1 lit. a GDPR) and/or on our legitimate interests (Art. 6 Para. 1 lit. f GDPR), as we have a legitimate interest in the effective Processing inquiries sent to us. The data you send to us via contact request will remain with us until you request us to delete it, revoke your consent to storage or the purpose for data storage no longer applies (e.g. after your request has been processed). Mandatory legal provisions – in particular statutory retention periods – remain unaffected.
Analysis and tracking
When you access our app, your behavior can be statistically evaluated using certain analysis tools and analyzed for advertising purposes or to improve our offerings. When using such tools, we ensure compliance with statutory data protection regulations. When using external service providers, we ensure through appropriate contracts with the service providers that data processing complies with German and European data protection standards.
We do not use any analysis or tracking tools in the app.
Encryption
This app uses encryption for security reasons and to protect the transmission of confidential content. This encryption prevents that the data you transmit can be read by unauthorized third parties.
Hosting
The app itself is hosted by the AppStore provider from which you downloaded the app. The user data collected in the app — essentially your email address if you choose to create an account — is stored in Google Firebase. The provider is:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
The data is stored in a data centre in Frankfurt am Main and therefore within the European Union.
We have concluded a contract for order processing with our host, which ensures that they process the data based on our instructions and in compliance with the GDPR.
Data transfer to third countries
We use, among other things, tools from companies based in the USA or other third countries that are not secure in terms of data protection. If these tools are active, your personal data may be transferred to these third countries and processed there. We would like to point out that a level of data protection comparable to the EU cannot be guaranteed in these countries. For example, US companies are obliged to hand over personal data to security authorities without you as the data subject being able to take legal action against this. It cannot therefore be ruled out that US authorities (e.g. secret services) process, evaluate and permanently store your data on US servers for surveillance purposes. We have no influence on these processing activities.
Storage period
Unless a specific storage period is specified in this data protection declaration, your personal data will remain with us until the purpose for data processing no longer applies. A Loss of purpose usually occurs when you log out of the app.
If you make a legitimate request for deletion or revoke your consent to data processing, your data will be deleted unless we have other legally permissible reasons for storing your personal data (e.g. tax or commercial law retention periods); In the latter case, the deletion takes place after these reasons no longer apply.
Data that is stored exclusively on your device remains there until you delete this data or the app yourself.
Automated decision making
There is no automated decision making.
Your rights
You have the following data protection rights within the framework of the GDPR:
- Right to information (Article 15 GDPR): You have the right to request information about the personal data we have stored about you.
- Right to rectification (Article 16 GDPR): You have the right to request that inaccurate personal data concerning you be corrected. Taking into account the purpose of processing, you also have the right to request that incomplete personal data be completed.
- Right to deletion (Article 17 GDPR): You have the right to request the deletion of your personal data.
- Right to restriction of processing (Article 18 GDPR): You have the right to request that the processing of personal data concerning you be restricted.
- Right to data portability (Article 20 GDPR): You have the right to have personal data that we process automatically based on your consent or in fulfillment of a contract handed over to you or another person responsible in a common, machine-readable format. If you request the data to be transferred directly to another person responsible, this will only be done if it is technically feasible.
- Right to revoke your consent (Art. 7 Para. 3 GDPR): If you have given your consent to the processing of your data, you have the right to revoke this at any time with future effect.
- Right to complain (Art. 77 GDPR): If you are of the opinion that we are not complying with data protection regulations when processing your personal data, you have the right to lodge a complaint with a data protection authority.
In cases where data processing is carried out in accordance with Article 6 Paragraph 1 Sentence 1 Letter e or f GDPR, you have the right to object to data processing for reasons arising from your particular situation (right to object according to Art. 21 GDPR).