Datenverarbeitung im Zusammenhang mit der soulsuccess App
Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Sie können diesen Teil der Datenschutzhinweise auch jederzeit unter dem Menüeintrag „Profil / Datenschutz“ innerhalb der App aufrufen.
Die soulsuccess App dient zur Unterstützung der Persönlichkeitsentwicklung von Kindern & Jugendlichen ab 12 Jahren. Mit der soulsucces App können Nutzer mehr über Klarheit, Struktur und Resilienz erfahren, mit dem Ziel ein fröhlicheres und bewussteres Leben zu führen. Mit Hilfe der soulsuccess App und des darin umgesetzten „soulsucess Kreises“ können Übungen für mehr Klarheit, Struktur und Resilienz praktiziert werden.
Im Rahmen der App ermöglichen wir den Nutzern den Abruf und die Darstellung folgender Informationen und Funktionalitäten:
- Werte & Visionen dienen zur Visualisierung der eigenen Ziele; die auf Papier erstellten Gedanken können in der App abfotografiert und in die App geladen werden. Die Daten werden ausschließlich lokal auf dem Gerät gespeichert.
- Das Tagebuch dient zur Reflexion und Struktur. Alle Daten werden ausschließlich lokal auf dem Gerät gespeichert.
- Meditationen dienen zur Übung in Klarheit und Resilienz. Die Meditationen werden über die App zur Verfügung gestellt. Es werden keine Daten in diesem Bereich gespeichert.
- Positive Affirmationen dienen der Motivation. Es werden keine Daten in diesem Bereich gespeichert.
- Mit Erinnerungsfunktionen werden Nutzern im passenden Moment eine Push-Nachricht zugesendet. Hierfür werden die erforderlichen Nutzerdaten pseudoanonymisiert, lediglich verknüpft über eine User-ID auf dem Server der hierfür eingesetzten Service-Provider abgelegt. Es werden an dieser Stelle keine weiteren Informationen zum User abgelegt.
Daten und Informationen, die beim Download erhoben werden
Beim Download der App werden bestimmte erforderliche Daten und Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden Die Verarbeitung dieser Daten und Informationen erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
Daten und Informationen, die automatisch erhoben werden
Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten und Informationen automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören:
Lfd. Nr. | Bezeichnung der Daten | Speicherstelle |
1 | Lokal auf dem Gerät | |
2 | Benutzername (E-Mail-Adresse oder Handy-Nummer) + Kennwort | Server-Systeme von soulsuccess |
3 | Schule & Jahrgangsstufe des Users | Lokal auf dem Gerät |
4 | Notiz zur Dankbarkeit für einen Tag im Tagebuch | Lokal auf dem Gerät |
5 | Prüfungsinformation (Tag + Fach) im Tagebuch | Lokal auf dem Gerät |
6 | Werte & Visionen (Fotografie der persönlichen Notizen auf dem Board) | Lokal auf dem Gerät |
7 | Zeitpunkt von Login | Server-Systeme von soulsuccess |
8 | Pseudoanonymisierte Aufrufdaten mit zugehöriger IP-Adresse der einzelnen Funktionen | Server-Systeme von soulsuccess wobei der User pseudoanonymisiert gespeichert wird |
9 | Erinnerungen für einen User | Server-Systeme von soulsuccess wobei der User pseudoanonymisiert gespeichert wird |
10 | IP-Adresse | Server-Systeme von soulsuccess |
11 | User-Id | Lokal auf dem Gerät und Server-Systeme von soulsuccess |
Diese Daten und Informationen werden automatisch an uns übermittelt, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.
Die Verarbeitung von Daten ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Nutzungsvertrages auf Basis unserer zum jeweiligen Zeitpunkt gültigen Nutzungsbedingungen zwischen Ihnen als Nutzer der soulsuccess App und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist. Im Übrigen haben wir ein berechtigtes Interesse daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können. Diese Zwecke überwiegen Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die vorstehenden Informationen sind ferner zur Zurverfügungstellung des Dienstes nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich.
Wer erhält meine Daten?
Eine Weitergabe Ihrer Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in diesen Datenschutzhinweisen genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist.
Folgende Empfänger erhalten Ihre Daten zur Anbahnung bzw. Abwicklung des Nutzungsvertrages über die soulsuccess App nach Art. 6 Abs. 1 S. 1 lit. b DSGVO oder auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 S.1 lit. f DSGVO:
Lfd. Nr. | Empfänger | Anlass der Offenlegung |
2,7,8 | Systemadministration von soulsuccess | Zur Betreuung der Systeme |
2 | Authentication-Dienst von firebase | Zur Sicherstellung einer korrekten Identifikation des Users |
2 | Hubspot CRM | Zur Freischaltung und Abrechnung von kostenpflichtigen Lizenzen |
Bei soulsuccess erhalten diejenigen Mitarbeiter bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Bearbeitung oder Verfolgung unserer berechtigten Interessen benötigen.
Wenn wir einen Dienstleister im Sinne einer Auftragsverarbeitung nach Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich vorgeschrieben, werden Auftragsverarbeiter mittels einer Vereinbarung zur Auftragsverarbeitung vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen.
Eine Übermittlung Ihrer Daten an staatliche Einrichtungen und Behörden bzw. eine Erhebung solcher Daten für diesen Zweck erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn Sie uns hiermit beauftragen.
Erstellung eines persönlichen Nutzerkontos (Registrierung) und Anmeldung
Die App kann nur nach Abschluss eines Registrierungsvorgangs und dem Anlegen eines persönlichen Nutzerkontos und Erstellung eines Profils genutzt werden. Der Registrierungsvorgang zur Nutzung der App steht nur Mitgliedern der Organisation von Kunden von soulsuccessoffen (z.B. Ihr Arbeitgeber) (im Weiteren: „Hauptvertragspartner“) offen, die mit soulsuccesseinen Vertrag über die Zurverfügungstellung der Dienste und ggfs. weiterer Service Leistungen geschlossen haben. Der Hauptvertragspartner schickt Ihnen auf Ihre bei diesem hinterlegte E-Mail-Adresse einen Einladungslink für die App zu. Wenn Sie dem Link folgen, können Sie sich über eine hierfür eingerichtete Anmeldemaske registrieren und ein neues Nutzerkonto anlegen.
Wenn Sie ein Nutzerkonto erstellen oder sich anmelden, verwenden wir Ihre Zugangsdaten (Nachname, E-Mail-Adresse und Passwort), um Ihnen den Zugang zu Ihrem Nutzerkonto zu gewähren und diesen zu verwalten („Pflichtangaben“). Wenn Sie diese Daten nicht angeben, können Sie kein Nutzerkonto erstellen.
Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Ihre Berechtigung zur Verwaltung des Nutzerkontos zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzerkontos betreffen, senden zu können.
Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist, oder wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, dass hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO überwiegt. Die vorstehenden Informationen sind ferner zur Zurverfügungstellung des Dienstes nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich.
Allgemeines zur Nutzung der App
Im Rahmen der App können Sie diverse Daten und Informationen, Aufgaben und Aktivitäten eingeben, verwalten und bearbeiten. Diese Informationen umfassen insbesondere Daten über das aktuelle Wohlbefinden, Termine von Schulaufgaben und worüber man dankbar ist.
Die App erfordert darüber hinaus folgende Berechtigungen:
- Internetzugriff: Dieser wird benötigt, um bestimmte Eingaben pseudoanonymisiert auf unseren Servern zu speichern und aktuelle Einstellungen zu laden.
- Kamerazugriff: Dieser wird benötigt, damit Sie Fotos Ihres Vision-Boards anfertigen und in der App hochladen können.
Soweit wir Sie nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG bitten, erfolgt die Verarbeitung und Verwendung von Nutzungsdaten zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist. In diesem Fall sind die Informationen ferner zur Zurverfügungstellung des Dienstes nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich.
Google Firebase
Wir verwenden das Tool Firebase der Firma Google Inc, das im europäischen Raum von der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland (im Folgenden: „Google“) angeboten wird. Firebase ist Analyse-und Monitoring-Tool, das insbesondere eine Echtzeit-Datenbank umfasst, mit der sich Echtzeitinformationen in unseren App einbinden lassen.
Informationen über die Datenverwendung von Firebase und den Datenschutz bei Google erhalten Sie über die Datenschutzhinweise von Google unter: https://policies.google.com/privacy?hl=de sowie https://firebase.google.com/support/privacy/.
Die Funktionalität „Firebase Crashlytics“ stellt einen Echtzeit-Absturzreporter zur Verfügung, der uns hilft, Stabilitätsprobleme, die die Qualität der App beeinträchtigen, zu verfolgen, zu priorisieren und zu beheben. Firebase Crashlytics gruppiert automatisiert Abstürze, hebt Umstände hervor, die zu ihnen führen und gibt Warnungen aus, wenn ein Problem plötzlich an Schwere zunimmt. Die spart uns Zeit bei der Fehlersuche und hilft uns herauszufinden, ob ein bestimmter Absturz eine Vielzahl von Benutzern betrifft und welche Codezeilen Abstürze verursachen.
Ferner verwenden wir Firebase für die automatisierte Ausliefung der jeweils aktuellsten Version der App an App-Stores.
Firebase erhebt überwiegend technische Daten wie: Verwendetes Betriebssystem, Browsertyp und -version, Gerät (Smartphones, Tablets oder sonstiges Endgerät), Datum und Uhrzeit des Aufrufs…). Firebase verwendet sog. „Instance IDs“, um sich individuell vorgenommene Einstellungen der mobilen App zu merken. Die Instance IDs werde einem bestimmten Nutzer zugeordnet und erlauben die Verknüpfung von unterschiedlichen Geschehnissen oder Abläufen. Da jede Instance ID einzigartig in Hinblick auf eine mobile App und das durch Sie verwendete mobile Endgerät ist, kann Firebase dadurch spezifische Vorgänge innerhalb der mobilen App auswerten und auf diese reagieren. Die durch die Instance ID erzeugten Informationen über Ihre Benutzung dieser mobilen App auf Ihrem mobilen Endgerät werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sofern die IP-Adresse übermittelt wird, gewährleistet Google, dass die IP-Adresse unmittelbar vor Übermittlung an Google anonymisiert wird. Diese Daten geben für uns keinen Rückschluss auf den konkreten Nutzer. Eine Personalisierung erfolgt durch uns nicht.
Die vorgenannte Verwendung von Google Firebase erfolgt zur Optimierung unserer App und zur Verbesserung unserer Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar und ist ferner zur Zurverfügungstellung des Dienstes nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich.
Wir verwenden daneben die in Firebase zur Verfügung gestellte Funktionalitäten von Google Analytics for Firebase (im Weiteren: „Firebase Analytics“), um die Verwendung der App zu analysieren. Hierfür verwendet Google die Instance ID Ihres Endgeräts. Die durch ein Cookie von Google erzeugten Informationen über Ihre Benutzung der App kann auch an Server von Google in den USA übertragen und dort gespeichert werden. Google verarbeitet die Daten und wir bekommen Berichte über Ihr Userverhalten.
Durch Kennzeichnungen wie Cookies und App-Instance-IDs werden Ihre Interaktionen mit der App erfasst. Interaktionen sind alle Arten von Handlungen, die Sie mit der App ausführen. Auf diese Weise können wir beispielsweise Ihre Bildschirmaufrufe, Betätigung von Buttons, In-App-Käufe oder die Effektivität von Werbemaßnahmen analysieren. Wir können ferner feststellen, welche Funktionen innerhalb unserer App häufig oder selten verwendet werden. Nachfolgend zeigen wir Ihnen im Übrigen einen Überblick über die wichtigsten Daten, die mit Firbase Analytics erhoben werden:
- Technische Daten wie: Verwendetes Betriebssystem, Browsertyp und -version, Gerät (Smartphone, Tablet oder sonstiges Endgerät), Datum und Uhrzeit des Aufrufs der App, Anzahl und Dauer der Sitzungen, Region
- Benutzerschlüssel, Geräte-Schlüssel
- Daten zur Art und Weise Ihrer App-Nutzung
Eine detaillierte Übersicht über die von Firebase Analytics erfassten Daten finden Sie unter: https://support.google.com/firebase/answer/6318039?hl=de
Wir nutzen Firebase Analytics um die Nutzung der App auszuwerten, um Reports über die Aktivitäten der App zusammenzustellen und um weitere mit der Nutzung der App verbundene Dienstleistungen zu erbringen. Da wir als Dienstbetreiber ein großes Interesse an dieser Analyse des Nutzerverhaltens haben, um unsere App und deren Funktionalitäten zu optimieren, bitten wir Sie um die Erteilung Ihres Einverständnisses an der Nutzung von Google Analytics und der Speicherung von Google Analytics Cookies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.
Google wird diese Informationen benutzen, um Ihre Nutzung der App auszuwerten, um Reports über die Nutzung der App für uns zusammenzustellen. Um dies sowie die für uns vorgenommene Datenverarbeitung abzusichern, haben wir mit Google einen Vertrag zur Verarbeitung von Daten im Auftrag abgeschlossen.
Wir verwenden ferner die Funktionalität „Firebase Cloud Messaging“. Firebase Cloud Messaging dient dazu, Push-Nachrichten oder sogenannte In-App-Messages (Nachrichten die innerhalb der jeweiligen App angezeigt werden) übermitteln zu können. Dabei wird dem Endgerät eine pseudonymisierte Push-Reference zugeteilt, die den Push-Nachrichten bzw. In-App-Messages als Ziel dient. Diese Funktion kann in den Einstellungen des Endgeräts jederzeit deaktiviert und auch wieder aktiviert werden. Die Nutzung von Firebase Cloud Messaging erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.
Als Nutzer haben Sie die Kontrolle über die Nutzung der Instance-ID ihres Handys. Durch eine Änderung der Einstellungen Ihres Endgeräts können Sie die Übertragung deaktivieren oder einschränken. Wird die Übertragung der Instance-ID deaktiviert, können möglicherweise nicht mehr alle Funktionen der App vollumfänglich genutzt werden.
