Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Interessenten
• Kommunikationspartner
• Nutzer

Zwecke der Verarbeitung

• Kommunikation
• Sicherheitsmaßnahmen
• Feedback
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Erfüllung eines Vertrags und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG).

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenübermittlung innerhalb der Organisation: Wir können personenbezogene Daten an andere Abteilungen oder Einheiten innerhalb unserer Organisation übermitteln oder ihnen den Zugriff darauf gewähren, sofern dies zu administrativen Zwecken auf Grundlage unserer berechtigten unternehmerischen Interessen erfolgt oder zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist bzw. wenn eine Einwilligung der betroffenen Personen vorliegt.

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln (SCC) abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/.

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums ist stets die längste Frist maßgeblich.

Aufbewahrungsfristen nach deutschem Recht (Auswahl):

• 10 Jahre – Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare (§ 147 AO, § 257 HGB)
• 8 Jahre – Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 AO, § 257 HGB)
• 6 Jahre – übrige Geschäftsbriefe und für die Besteuerung relevante Unterlagen (§ 147 AO, § 257 HGB)
• 3 Jahre – Daten zur Berücksichtigung potenzieller Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB)

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung und Einschränkung (Art. 17, 18 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung dieser Rechte wenden Sie sich bitte an: service@may-the-app.com

Wir bieten unsere Leistungen auf Online-Plattformen an, die von anderen Dienstanbietern betrieben werden. In diesem Zusammenhang gelten zusätzlich zu unseren Datenschutzhinweisen die Datenschutzhinweise der jeweiligen Plattformen. Dies gilt insbesondere im Hinblick auf die Durchführung des Zahlungsvorgangs und der auf den Plattformen eingesetzten Verfahren zur Reichweitenmessung und zum interessensbezogenen Marketing.

Die App "may" wird über folgende App-Plattformen vertrieben:

Dienste:

• Apple App Store: Plattform für den Vertrieb von Applikationen für Apple-Geräte (iPhone, iPad, Mac). Im Zusammenhang mit der Nutzung des Apple App Store gelten die Datenschutzrichtlinien von Apple. Dienstanbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Website: https://www.apple.com. Datenschutzerklärung: https://www.apple.com/de/privacy/. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
• Google Play Store: Plattform für den Vertrieb von Applikationen für Android-Geräte. Im Zusammenhang mit der Nutzung des Google Play Store gelten die Datenschutzrichtlinien von Google. Dienstanbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Website: https://play.google.com. Datenschutzerklärung: https://policies.google.com/privacy. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL sowie typischerweise IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden, und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.

Eingesetzte Dienstleister:

• Vercel (Webhosting): Vercel stellt die Website und den serverseitigen Wartelisten-Endpunkt bereit und verarbeitet dabei technische Zugriffs- und Protokolldaten. Dienstanbieter: Vercel Inc., USA. Datenschutzerklärung: https://vercel.com/legal/privacy-policy. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Supabase (Datenbank): Angaben aus dem Wartelisten- und Wunschformular werden in einer PostgreSQL-Datenbank von Supabase in der EU-Region Irland gespeichert. Dienstanbieter: Supabase, Inc., USA. Datenschutzerklärung: https://supabase.com/privacy. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
• Resend (E-Mail-Benachrichtigung): Nach dem Speichern eines Produktwunsches werden der Nachrichtentext, die optionale Antwortadresse, Sprache und eine technische Vorgangs-ID an Resend übermittelt, damit eine Benachrichtigung an unser Postfach gesendet werden kann. Die Versandregion ist Irland. Dienstanbieter: Resend, Inc., USA. Datenschutzerklärung: https://resend.com/legal/privacy-policy. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO; bei vorvertraglichen Anfragen Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Wenn Sie sich für die Warteliste anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Vornamen, Ihre Sprache, den Zeitpunkt und die Version Ihrer Einwilligung sowie technische Daten, die zur Missbrauchsabwehr erforderlich sind. IP-Adressen werden für das Rate-Limiting nur serverseitig mit einem geheimen Schlüssel gehasht; die rohe IP-Adresse wird nicht in der Wartelistendatenbank gespeichert.

Wenn Sie einen Produktwunsch einreichen, verarbeiten wir den Inhalt Ihrer Nachricht, optional Ihre E-Mail-Adresse, Ihre Sprache und den Zeitpunkt der Übermittlung. Die Angaben werden getrennt von der Warteliste gespeichert und nicht für Werbezwecke verwendet. Nach der Speicherung sendet Resend ausschließlich eine Benachrichtigung an unser Postfach; an die einreichende Person wird keine automatische E-Mail versandt.

Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Für die eigenen Funktionen dieser Website verwenden wir folgende Speichertechnologien:

• localStorage: Speicherung deiner Sprachpräferenz (DE/EN/ES/FR/PT/IT/TR) – rein funktional, kein Tracking.

Wir setzen keine eigenen Analyse-Tools (z. B. Google Analytics) oder Werbe-Cookies ein. Für eingebettete externe Inhalte gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters; der YouTube-Player wird auf der Seite „Über Maybritt“ direkt geladen. Für rein technisch notwendige Cookies ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich. Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

• Bestandsdaten: Angaben, die zur Identifikation und Verwaltung von Nutzern und Interessenten notwendig sind, z. B. Name, Kontaktinformationen und E-Mail-Adresse.
• Kontaktdaten: Daten, die die Kontaktaufnahme mit einer Person ermöglichen, etwa Post- und E-Mail-Adressen oder Telefonnummern.
• Inhaltsdaten: Informationen, die im Zuge der Erstellung, Übermittlung und Auswertung von Inhalten entstehen, z. B. textliche Angaben in Formularen.
• Nutzungsdaten: Informationen, die die Nutzung eines Onlineangebots betreffen, z. B. Seitenaufrufe, Klickpfade und Zugriffszeiten.
• Meta-, Kommunikations- und Verfahrensdaten: Begleitende Daten, die im Rahmen elektronischer Kommunikation und Verfahren anfallen, z. B. IP-Adressen und Zeitangaben.
• Protokolldaten: Angaben über Vorgänge, die bei der elektronischen Verarbeitung von Daten protokolliert werden, z. B. Logfiles betreffend Logins oder Zugriffszeiten.

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese Angaben über die Zeit ändern können, und bitten, sie vor Kontaktaufnahme zu prüfen.