Datenschutzerklärung für die App „anfang.“

Der Verantwortliche gewährleistet einen vertrauensvollen und gesetzeskonformen Umgang mit Ihren personenbezogenen Daten.

1. Namen und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Rahmen der App „anfang.“ ist:

anfang. UG (haftungsbeschränkt)

Dahlienring 37, 04600 Altenburg, Deutschland

Vertreten durch die Geschäftsführung: Pia Helena Mauermann, Luisa Otto, Janek Voos, Martin Ulrich Bittner

Registergericht: Amtsgericht Jena, Handelsregisternummer: HRB 525265

Telefon: +49 179 3961372 | E-Mail: info@dasisteinanfang.de

2. Datenschutzbeauftragte Person / Kontakt für Datenschutzfragen

Für Fragen zum Datenschutz erreichen Sie uns unter folgender E-Mail-Adresse:

datenschutz@dasisteinanfang.de

3. Allgemeines zu dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung der mobilen Anwendung „anfang.“ (nachfolgend „App“).

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Cookies und vergleichbare Technologien

Im Zusammenhang mit dem Betrieb der App bzw. etwaiger zugehöriger Webangebote (z. B. öffentlich zugänglicher Formulare oder einer Website) können Cookies oder vergleichbare Technologien (z. B. lokale Speicherverfahren, SDKs) zum Einsatz kommen, mit denen Informationen auf oder von Ihrem Endgerät gespeichert bzw. abgerufen werden.

Technisch notwendige Cookies, ohne die der jeweilige Dienst nicht funktionsfähig wäre, setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG ein; hierfür ist keine Einwilligung erforderlich. Darüber hinausgehende Cookies, insbesondere zu Analyse- oder Marketingzwecken, setzen wir nur auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Welche Cookies bzw. vergleichbaren Technologien im Einzelnen eingesetzt werden, welchem Zweck sie dienen, wer sie setzt und wie lange sie gespeichert werden, entnehmen Sie bitte den folgenden Angaben: In der App selbst setzen wir kein Cookie-Banner ein; die Einwilligung in die Nutzungsanalyse erteilen oder widerrufen Sie über den Schalter „Profil“ → „Datenschutz & meine Daten“ → „Nutzungsstatistik“ (Ziffer 16.14). Auf unserer Website setzen wir ausschließlich ein Cookie („cookie_consent“) ein, das Ihre Einwilligungsentscheidung speichert; es hat eine Gültigkeit von einem Jahr und enthält keine personenbezogenen Daten. Einzelheiten enthält die Datenschutzerklärung der Website unter https://www.dasisteinanfang.de/datenschutz.

5. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der App erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen.

1. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden, als Rechtsgrundlage. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Ihre Einwilligung holen wir für folgende Zwecke ein: Bereitstellung der Kernfunktionen der App — digitales Tagebuch, Stimmungs-Check-in, Erinnerungsräume, private Chats; automatisiertes Stimmungs-Check-up und Übermittlung von Handlungsempfehlungen an eine von Ihnen benannte Vertrauensperson; Nutzung des Community-/Austauschbereichs einschließlich automatisierter Krisenerkennung; persönliche Kontaktaufnahme im Krisenfall und Führung eines internen Krisenprotokolls; Nutzungsanalyse zur Weiterentwicklung der App.

2. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Dies gilt insbesondere für folgende Zwecke: Bereitstellung und Verwaltung Ihres Nutzerkontos (Registrierung, Anmeldung); Einrichtung und Verwaltung der Vertrauenspersonen-/Supporter-Funktion, gegenüber der Vertrauensperson; Abwicklung optionaler, gesondert gekennzeichneter kostenpflichtiger Zusatzleistungen; Versand transaktionaler E-Mails, z. B. Registrierungsbestätigung, Sicherheitshinweise; Verwaltung von Rollen und Zugängen der Mitglieder unseres Gründungs- und Betriebsteams.

3. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

4. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d in Verbindung mit Art. 9 Abs. 2 lit. c DSGVO als Rechtsgrundlage, wie z.b. für die Weitergabe von Daten an Rettungsdienst, Polizei oder Jugendamt bei akuter Gefahr für Leben oder Gesundheit (Notfalleskalation).

5. Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, so dient Art. 6 Abs. 1 lit. e DSGVO als Rechtsgrundlage für die Verarbeitung.

6. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Insbesondere, für das Anlegen und Verwalten von Gedenkorten sowie Verarbeitung von Erinnerungsmedien (Fotos, Videos, Sprachnotizen), Bearbeitung von Meldungen, Moderation und Erkennung und Behebung technischer Fehler, Versand von Push-Benachrichtigungen, ergänzend zu Ihrer Einwilligung; bei werblichem Inhalt zusätzlich eine Einwilligung nach § 7 Abs. 2 Nr. 2 UWG; Reichweitenmessung von QR-Codes und Partnerlinks, soweit hierbei ausnahmsweise ein Personenbezug besteht; Protokollierung zur IT-Sicherheit und Nachweisführung — jeweils in Verbindung mit Art. 32 DSGVO: Audit-Log und Sicherheitsprotokolle, Zugriffsprotokolle unseres Teams sowie den sicheren technischen Betrieb der App einschließlich der Server- und Zugriffsprotokollierung.

6. Kategorien der personenbezogenen Daten

Folgende Kategorien personenbezogener Daten werden im Zusammenhang mit der Nutzung der App verarbeitet:

• Kontodaten: E-Mail-Adresse, verschlüsselt gespeichertes Passwort bzw. Sitzungs-Token;
• Profil- und Onboarding-Angaben: Rolle, Altersgruppe und Stand des Onboardings;
• Inhaltsdaten der Kernnutzung: Tagebucheinträge, Stimmungsangaben, Erinnerungsinhalte, Chatnachrichten;
• Krisen- und Sicherheitsdaten: Krisenmarkierungen und Hilfe-Ereignisse, Krisenprotokoll, Hinweise an Vertrauenspersonen;
• Kontaktdaten von Vertrauenspersonen/Supportern (z. B. E-Mail-Adresse oder Telefonnummer);
• Daten zu Gedenkorten und Erinnerungsmedien: Name und ggf. Foto der verstorbenen Person, Fotos, Videos und Sprachnotizen, auch soweit darauf lebende Dritte abgebildet sind;
• Melde- und Moderationsdaten: Inhalt und Fundstelle einer Meldung, Sperrgrund;
• Zahlungsbezogene Daten: Kaufbestätigungen im Zusammenhang mit optionalen Zusatzleistungen über den jeweiligen App-Store; Zahlungskartendaten werden von uns nicht verarbeitet;
• technische Nutzungsdaten: Push-Token, Fehler- und Absturzberichte, Ereignisse der Nutzungsanalyse (nach Opt-in), Audit-Log; Server- und Zugriffsprotokolle, pseudonyme Konto-Kennung und Leistungsmesswerte in Fehlerberichten, maskierte Sitzungswiedergaben (Session Replay), Angaben zu Gerät, Betriebssystem und App-Version
• Team- und Zugangsdaten: Rollen, Zugangsdaten und Protokolleinträge der Mitglieder unseres Gründungs- und Betriebsteams.

7. Empfänger oder Kategorien von Empfängern

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Mit diesen bestehen, soweit sie personenbezogene Daten für uns verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, Verwaltung In-App-Käufen, E-Mail-Versand, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Bestellabwicklung, Buchhaltung und Abrechnung oder Marketingmaßnahmen.

Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für uns als Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberatungs-/Wirtschaftsprüfungsgesellschaft oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen.

Die mit unseren Auftragsverarbeitern geschlossenen Verträge zur Auftragsverarbeitung verpflichten diese insbesondere dazu, personenbezogene Daten ausschließlich auf unsere dokumentierte Weisung hin zu verarbeiten, angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO zu treffen, uns bei der Erfüllung unserer Pflichten gegenüber betroffenen Personen und der Aufsichtsbehörde zu unterstützen, und Unterauftragsverarbeiter nur mit unserer vorherigen schriftlichen Genehmigung einzusetzen.

Zu unseren Auftragsverarbeitern und Dienstleistern zählen nach derzeitigem Stand insbesondere: Supabase (Datenbank und Authentifizierung), Microsoft Azure (Backend-Server, Region Westeuropa), Sentry (Fehler- und Absturzdiagnose), PostHog (Nutzungsanalyse, nur mit Einwilligung), Brevo (E-Mail-Versand), RevenueCat (Verwaltung von Käufen), Expo (Push-Benachrichtigungen) und Vercel (Hosting der Website, über die Einladungslinks aufgerufen werden). Soweit Sie die Anmeldung über Google oder Apple nutzen, verarbeiten Google bzw. Apple Daten in eigener Verantwortung. Einzelheiten ergeben sich aus Ziffer 16.

8. Übermittlung an ein Drittland oder eine internationale Organisation

Unsere Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Ein Angemessenheitsbeschluss gilt für folgende Länder: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Bei Datenübermittlungen in die USA gilt der Angemessenheitsbeschluss für Unternehmen, die unter dem Privacy Framework zertifiziert und auf dieser Liste (https://www.dataprivacyframework.gov/s/participant-search) aufgeführt sind.

Die Datenverarbeitung durch US-Dienste, die nicht aktive Teilnehmer des EU-US Data Privacy Frameworks sind, kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Zudem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters, sofern Sie ein entsprechendes Nutzerkonto haben, verknüpft werden. Nach Möglichkeit versuchen wir Serverstandorte innerhalb der EU zu nutzen, sofern das angeboten wird.
Wir informieren Sie an den passenden Stellen dieser Datenschutzerklärung genauer über Datenübertragung in Drittländer, sofern diese zutrifft.

Wenn ein Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur bei Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet im Zusammenhang mit dem Versand von Push-Benachrichtigungen über Expo (USA) statt. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Die Dienste Sentry (Functional Software, Inc.) und PostHog (PostHog Inc.) werden von Unternehmen mit Sitz in den USA angeboten. Unser Backend wird bei Microsoft Azure (Microsoft Corporation) in der Region Westeuropa betrieben. Die Datenverarbeitung erfolgt jeweils auf Servern innerhalb der Europäischen Union. Die Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert; soweit Daten dennoch in die USA übermittelt werden oder von dort aus zugänglich sind, stützt sich dies auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

9. Dauer der Speicherung bzw. Kriterien für die Festlegung der Dauer

Ihre Daten werden so lange gespeichert, wie es für die Erreichung des Verarbeitungszwecks oder für die Erfüllung der vertraglichen oder gesetzlichen Pflichten erforderlich ist. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Zahlungs- und Abrechnungsdaten werden wir ab dem Schluss des Kalenderjahres 6 bzw. 8/10 Jahre nach § 147 AO, § 257 HGB aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren.

Verarbeitungen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO) beenden wir mit dem Widerruf der Einwilligung; die betroffenen Daten löschen wir dann, sofern kein anderer Zweck und keine gesetzliche Pflicht ihre weitere Speicherung erfordert. Daten, die wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, speichern wir, solange das berechtigte Interesse besteht und Sie nicht nach Art. 21 DSGVO widersprochen haben; im Fall eines Widerspruchs löschen wir die Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Übrigen löschen wir gespeicherte personenbezogene Daten, wenn sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind.

10. Rechte der Betroffenen im Rahmen der Verarbeitung

Die nachfolgenden Rechte bestehen nur nach den jeweiligen gesetzlichen Voraussetzungen und können auch durch spezielle Regelungen eingeschränkt oder ausgeschlossen sein.

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO in den einzelnen aufgeführten Informationen.

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO in den einzelnen aufgeführten Gründen zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.

Haben wir personenbezogene Daten berichtigt, gelöscht oder deren Verarbeitung eingeschränkt, teilen wir dies allen Empfängern mit, denen die Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Verlangen unterrichten wir Sie über diese Empfänger (Art. 19 DSGVO).

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann grundsätzlich nicht mehr (Art. 21 DSGVO).

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben (z. B. Newsletter), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Machen Sie von diesem Recht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken (Art. 21 Abs. 2, 3 DSGVO).

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO).

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO) beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Dies ist in Thüringen der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt (www.tlfdi.de).

12. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung Ihrer E-Mail-Adresse und eines Passworts ist zur Einrichtung eines Nutzerkontos und damit zur Nutzung der App erforderlich; ohne diese Angaben können wir Ihnen die App nicht zur Verfügung stellen.

Die Bereitstellung weiterer Daten ist freiwillig. Dazu zählen insbesondere Angaben im Rahmen der Kernfunktionen (Tagebuch, Stimmungsangaben, Erinnerungen, Chats), die Benennung einer Vertrauensperson, die Teilnahme am Community-/Austauschbereich, die Aktivierung von Push-Benachrichtigungen und die Teilnahme an der Nutzungsanalyse. Ohne diese Angaben stehen Ihnen die jeweiligen Funktionen nicht zur Verfügung; die übrige App bleibt für Sie nutzbar.

13. Automatisierte Entscheidungsfindung einschließlich Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO ein, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Das in Ziffer 15.3 beschriebene Stimmungs-Check-up ist Profiling im Sinne des Art. 4 Nr. 4 DSGVO, führt jedoch nach unserer Bewertung nicht zu einer Entscheidung im Sinne des Art. 22 DSGVO, da es lediglich einen Hinweis an eine von Ihnen selbst benannte Person auslöst.

14. Weiterverarbeitung für einen anderen Zweck

Ihre personenbezogenen Daten werden grundsätzlich nicht für einen anderen Zweck weiterverarbeitet als den, für den sie erhoben wurden. Wo eine Verarbeitung für einen weiteren Zweck erfolgt, der von der ursprünglichen Erhebung nicht bereits gedeckt ist — etwa die Nutzungsanalyse oder die Übermittlung von Hinweisen an eine Vertrauensperson —, holen wir hierfür eine gesonderte Einwilligung ein oder stützen die Verarbeitung auf eine eigenständige Rechtsgrundlage.

15. Datensicherheit

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können. Die Datenübertragung zwischen der App und unseren Servern erfolgt verschlüsselt nach dem Stand der Technik (TLS).

Art. 25 DSGVO spricht hier von “Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen” und meint damit, dass man sowohl bei Software (z. B. Formularen) also auch Hardware (z. B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Maßnahmen setzt. Im Folgenden gehen wir, falls erforderlich, noch auf konkrete Maßnahmen ein.

16. Verarbeitungen im Einzelnen bei Nutzung der APP

Die folgenden Unterabschnitte beschreiben die in Ziffer 4 zusammengefassten Verarbeitungen im Detail, jeweils mit den praktisch relevanten Besonderheiten.

16.1 Download der App

Beim Download der App werden bestimmte erforderliche Informationen durch den von Ihnen ausgewählten App Store (Google Play oder Apple App Store) verarbeitet, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, sowie die individuelle Gerätenummer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den Anbieter des jeweiligen App Stores und liegt außerhalb unseres Einflussbereiches.

16.2 Registrierung und Nutzerkonto

Für die Inanspruchnahme der Dienstleistungen und zur Nutzung der App ist ein Nutzerkonto erforderlich. Wir verarbeiten hierzu Ihre E-Mail-Adresse, IP-Adresse und ein verschlüsselt gespeichertes Passwort bzw. Sitzungs-Token. Die Anmeldedaten, die Sie zur Nutzung der App eingeben, werden auf europäischen Servern des von uns beauftragten Dienstleisters gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zur Kontoverwaltung setzen wir den Dienst Supabase ein (Hosting der Datenbank und der Authentifizierung, Serverstandort Frankfurt am Main). Die Datenschutzerklärung von Supabase ist unter https://supabase.com/privacy abrufbar.

Die Einrichtung des Benutzerkontos und die Inanspruchnahme der Leistungen von anfang. sind unter Verwendung einer E-Mail-Adresse möglich.

16.3 Server- und Zugriffsprotokolle (Logfiles)

Bei jeder Nutzung der App kommuniziert die Anwendung technisch mit unseren Servern (Backend-Infrastruktur). Dabei werden serverseitig automatisch technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Schnittstelle (Endpunkt) sowie Angaben zu App-Version und Betriebssystem. Diese Protokollierung dient der Sicherstellung des technischen Betriebs, der Erkennung und Abwehr von Angriffen sowie der Fehleranalyse. Eine gezielte Auswertung des Verhaltens einzelner Nutzender findet hierbei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der App) in Verbindung mit Art. 32 DSGVO.

Unsere Backend-Infrastruktur betreiben wir bei Microsoft Azure in der Region Westeuropa, also in einem Rechenzentrum innerhalb der Europäischen Union. Der Einsatz erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

16.4 Kernfunktionen: Tagebuch, Stimmungs-Check-in, Erinnerungen, persönliche Chats

Die Kernfunktionen der App (digitales Tagebuch, Stimmungs-Check-in, Erinnerungsräume, private Chats) verarbeiten regelmäßig Angaben zu Ihrem seelischen Befinden und Ihrer Trauer. Dies sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung holen wir vor der erstmaligen Nutzung der App ein; sie deckt nicht die weiteren, gesondert beschriebenen Verarbeitungen (Krisenerkennung, Weitergabe an eine Vertrauensperson, Nutzungsanalyse) ab, für die jeweils eigene Einwilligungen erforderlich sind.

16.5 Stimmungs-Check-up und Hinweise an die Vertrauensperson (automatisierte Bewertung)

Diese Funktion bieten wir derzeit noch nicht an.

Aus Ihren Stimmungsangaben (Skala 1–5) bilden wir automatisiert den Mittelwert der letzten drei Angaben. Unterschreitet dieser Wert eine festgelegte Schwelle, erzeugt die App eine Handlungsempfehlung, die an die von Ihnen benannte Vertrauensperson übermittelt wird.

Dies ist eine automatisierte Verarbeitung persönlicher Aspekte zu Ihrem seelischen Zustand und damit Profiling im Sinne des Art. 4 Nr. 4 DSGVO. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO liegt hierin nicht, da die Auswertung nicht zu einer Entscheidung über Rechte, Zugang oder Leistungen, sondern lediglich zu einem Hinweis an eine von Ihnen selbst ausgewählte Person führt.

Rechtsgrundlage: gesonderte, ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.

Sie können die Übermittlung von Hinweisen jederzeit in den Einstellungen pausieren oder die Vertrauensperson entfernen. Unter „Was [Name] von dir sieht“ können Sie jederzeit einsehen, welche Hinweise bislang übermittelt wurden.

16.6 Vertrauenspersonen-/Supporter-Funktion

Diese Funktion bieten wir derzeit noch nicht an.

Wenn Sie eine Vertrauensperson einladen, verarbeiten wir deren Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer) zur Einladung und Verknüpfung mit Ihrem Konto.

Rechtsgrundlage gegenüber der Vertrauensperson: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Verbindungs-„Vertrags“ zwischen den Beteiligten).

Die Vertrauensperson erhält ausschließlich die in Ziffer 15.5 beschriebenen Handlungsempfehlungen, keine Stimmungswerte im Detail und keine Verlaufsdaten. Wir informieren die Vertrauensperson beim Eintragen ausdrücklich darüber, dass sie kein Notfalldienst ist und keine Chat- oder Tagebuchinhalte einsehen kann.

16.7 Community-/Austauschbereich und automatisierte Krisenerkennung

Beim Zugang zum Community-/Austauschbereich (Gruppen) holen wir eine gesonderte, aktiv zu erteilende Einwilligung ein. Diese deckt ab, dass Ihre Beiträge automatisiert auf Hinweise auf seelische Krisen ausgewertet werden, dass Ihnen abhängig vom Ergebnis Hilfetexte angezeigt werden, dass ein Hinweis intern zur Prüfung durch zuständige Personen gekennzeichnet wird, dass wir Sie in diesem Fall persönlich im Einzelchat ansprechen können und dass der Vorgang intern protokolliert wird.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wir lesen Beiträge nicht fortlaufend und nicht in Echtzeit. Personen aus unserem Team mit der Rolle Trauerbegleitung sowie die technische Leitung können Gruppenverläufe lesen; dabei halten wir fest, wer welchen Verlauf wann aufgerufen hat (ohne den Text der Nachrichten; mehrere Aufrufe desselben Verlaufs innerhalb von 15 Minuten als ein Eintrag). Gehört eine Person aus unserem Team einer Gruppe als Moderation an, liest sie dort wie jedes Mitglied mit; diese Aufrufe halten wir nicht gesondert fest. Die automatische Erkennung ist nicht fehlerfrei; sie ersetzt keine professionelle Hilfe. Bei akuter Lebensgefahr wählen Sie bitte den Notruf 112.

Umfang der Krisenerkennung: Die automatisierte Analyse erfasst lediglich den Community-/Austauschbereich. Private Einzelchats sind hiervon ausgenommen.

Zu einer Markierung speichern wir keinen Nachrichtentext und kein Suchwort, sondern einen Verweis auf Ihren Beitrag, die Stufe (niedrig, mittel, hoch), den Zeitpunkt der Markierung, den Bearbeitungsstand sowie wann und durch wen aus unserem Team sie zuerst bearbeitet wurde. Ihr Beitrag selbst bleibt wie jeder Gruppenbeitrag gespeichert. In unserem Sicherheitsprotokoll halten wir zusätzlich die Kennung Ihres Kontos, die Stufe und den Bereich (Gruppe oder Einzelchat) fest; dieser Eintrag wird nach 24 Monaten gelöscht, auch wenn Sie Ihr Konto vorher löschen. Screenshots und Kontextnachrichten Dritter werden nicht gespeichert.

Widerrufen Sie diese Einwilligung, endet die automatisierte Prüfung Ihrer Beiträge; der Zugang zum Community-/Austauschbereich entfällt damit, die übrige App bleibt Ihnen weiterhin zur Verfügung.

16.8 Persönliche Kontaktaufnahme im Krisenfall und Krisenprotokoll

Diese Funktion bieten wir derzeit noch nicht an.

Ergibt sich aus einem Hinweis ein Anhaltspunkt für eine seelische Krise, kann eine dafür zuständige Person aus unserem Team Sie im privaten Einzelchat ansprechen, auch wenn zuvor kein Kontakt bestand. Dabei werden Zeitpunkt, genutzter Kanal und die verwendete Textversion protokolliert.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wir führen zu jedem Vorgang ein internes Krisenprotokoll. Dieses enthält ausschließlich Verfahrensdaten. Es enthält keine Kopie der Unterhaltung, keine Diagnosen und keine Wertungen über Ihre Person. Zugriff auf das Krisenprotokoll haben ausschließlich die dafür benannten zuständigen Personen und deren Vertretung.

16.9 Weitergabe an zuständige Stellen (Notfalleskalation)

Liegen konkrete Anhaltspunkte für eine gegenwärtige Gefahr für Leben oder Gesundheit vor, können wir die entsprechend zuständigen Stellen (z.B. Rettungsdienst oder Polizei) kontaktieren und dabei bei uns bereits vorhandene Identitäts- und Kontaktdaten sowie den für die Gefahreneinschätzung erforderlichen Auszug aus dem Chatverlauf übermitteln. Wir erheben hierfür keine zusätzlichen Daten (z. B. Standortdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. d DSGVO in Verbindung mit Art. 9 Abs. 2 lit. c DSGVO; bei Anhaltspunkten für eine Straftat mit Gefahr für Leib oder Leben kann eine Meldepflicht nach Art. 18 DSA bestehen.

16.10 Gedenkorte, Erinnerungsmedien und Daten Dritter

Beim Anlegen eines Gedenkorts für eine verstorbene Person verarbeiten wir deren Namen und ggf. ein Foto. Das postmortale Persönlichkeitsrecht der verstorbenen Person wird von deren Angehörigen wahrgenommen; personenbezogene Daten im Sinne der DSGVO sind ausschließlich die Daten lebender Personen (z. B. der anlegenden Person und ggf. abgebildeter Dritter).

Rechtsgrundlage für Fotos, Videos und Sprachnotizen mit weiteren abgebildeten Personen: Art. 6 Abs. 1 lit. f DSGVO auf Grundlage einer von uns dokumentierten Interessenabwägung. Wir weisen Hochladende darauf hin, nur Aufnahmen hochzuladen, bei denen sie von einem Einverständnis der abgebildeten Personen ausgehen können.

Beim Anlegen eines Gedenkorts holen wir eine Zusicherung der anlegenden Person ein, der verstorbenen Person nahegestanden und zur Erinnerung berechtigt zu sein. Angehörige, denen ein Widerspruchsrecht nach § 22 Satz 4 KUG zusteht, können der Darstellung über ein öffentlich zugängliches Formular ohne Anmeldung widersprechen; auf Widerspruch entfernen wir Name und Foto, der Erinnerungsraum kann pseudonymisiert fortbestehen. Ebenso können abgebildete lebende Dritte über dieses Formular widersprechen. Gedenkorte sind nicht über eine Suchfunktion auffindbar und werden nicht von Suchmaschinen indexiert.

16.11 Meldewege, Moderation und Kontosperrung

Verstöße gegen unsere Nutzungsbedingungen können sowohl von Nutzenden als auch von Personen ohne eigenes Konto über ein öffentlich zugängliches Formular gemeldet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der übrigen Nutzenden) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO und Art. 16 ff. der Verordnung (EU) 2022/2065 (Digital Services Act).

Wird ein gemeldeter Inhalt (z. B. ein Foto) geprüft, geschieht dies ausschließlich anlassbezogen, beschränkt auf den konkret gemeldeten Inhalt, durch eine benannte Rolle und wird protokolliert.

Führt eine Meldung zu einer Einschränkung Ihres Zugangs (z. B. Kontosperrung), teilen wir Ihnen den Grund mit. Die Identität der meldenden Person teilen wir Ihnen aus Rechtsgründen nicht mit.

16.12 Zahlungsabwicklung und optionale kostenpflichtige Zusatzleistungen

Grundfunktionen der App sind unentgeltlich nutzbar. Für optionale, gesondert gekennzeichnete und gesondert ausgewiesene kostenpflichtige Zusatzleistungen setzen wir den Dienst RevenueCat zur Verwaltung von Käufen über den jeweiligen App-Store ein. Die Datenschutzerklärung von RevenueCat ist unter https://www.revenuecat.com/privacy/ abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16.13 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir hierfür ein Push-Token über den Dienst Expo (Anbieter mit Sitz in den USA). Die Datenschutzerklärung von Expo ist unter https://expo.dev/privacy abrufbar. Damit das Gerät Hinweise bekommen kann, wird eine Gerätekennung und der Zeitpunkt – kein Name und kein Nachrichteninhalt - übertragen. Auf dem Sperrbildschirm erscheint zudem „anfang.". Wer das Gerät sieht, kann daraus schließen, dass die App genutzt wird. Auf dem Sperrbildschirm steht nur, worum es geht (z. B. „Neue Nachricht"), nie ein Name und nie der Text einer Nachricht.

Rechtsgrundlage: Ihre Einwilligung bei Aktivierung der Push-Funktion, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Enthalten Push-Benachrichtigungen werbliche Inhalte, holen wir hierfür zusätzlich eine Einwilligung nach § 7 Abs. 2 Nr. 2 UWG ein.

Übermittlung in die USA: Expo ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat hierfür einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Zusätzliche Garantien wie Standardvertragsklauseln sind daher nicht erforderlich.

16.14 Nutzungsanalyse

Wir möchten die App anhand von Nutzungsdaten weiterentwickeln. Hierfür setzen wir den Dienst PostHog ein. Die Analyse ist standardmäßig deaktiviert und wird nur nach Ihrer ausdrücklichen, gesondert erteilten Einwilligung aktiviert. Sie erteilen und widerrufen die Einwilligung über den Schalter „Profil“ → „Datenschutz & meine Daten“ → „Nutzungsstatistik“. Die Voreinstellung ist „aus“. Ihre Entscheidung gilt für Ihr Konto, also auch auf einem anderen Gerät, auf dem Sie sich anmelden, und kann jederzeit mit Wirkung für die Zukunft über denselben Schalter widerrufen werden (Art. 7 Abs. 3 DSGVO).

Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union (eu.i.posthog.com). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die PostHog Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, da die Ereignisse ohne besondere Vorkehrungen einer Kontokennung zugeordnet werden können und damit personenbezogen sind.

Gesundheitsnahe Ereignisse (Notruf- und SOS-Nutzung, Stimmungs- und Schlaf-Check-ins, Tagebuchnutzung, Krisenhinweise) nehmen wir aus der Nutzungsanalyse vollständig heraus.

Wenn Sie zustimmen, zählt die APP, welche Bereiche genutzt werden, z. B. wie oft ein Bereich geöffnet wurde. Dafür bekommt die APP bei jedem Start eine neue Zufallsnummer; auf dem Gerät wird diese nicht gespeichert. Die Zählung hängt nur an dieser Nummer.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Posthog: https://posthog.com/privacy.

16.15 Fehler- und Absturzberichte

Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der App)

Der Dienst wird angeboten von Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Die Berichte dienen ausschließlich der Analyse von Fehlerfällen sowie der Überwachung der Systemstabilität. Functional Software, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Datenschutzerklärung von Sentry ist unter https://sentry.io/privacy/ abrufbar.

Die App übermittelt Fehler- und Stabilitätsberichte an Sentry. Verarbeitet werden dabei:

• technische Angaben zu Gerät, Betriebssystem, App-Version und Netzwerkzustand;
• der Fehler selbst (Fehlertyp, Fehlermeldung und technische Ablaufspur);
• Messwerte zur Leistung (App-Startzeit, Bildraten, Wartezeiten bis zur Anzeige eines Bildschirms);
• der Verlauf unmittelbar vor dem Fehler: die aufgerufenen Bildschirme, die Namen ausgelöster Ereignisse (ohne deren Inhalte) sowie die angefragten Server-Adressen mit dem jeweiligen Statuscode; diese Adressen enthalten zufällige technische Kennungen der angefragten Inhalte (etwa einer Gedenkseite oder eines Gesprächs), Inhalte werden dabei nicht übertragen;
• ein freiwilliger Freitext: Stürzt die App ab, können Sie auf dem Fehlerbildschirm beschreiben, was Sie zuletzt getan haben; ohne Eingabe wird nichts gesendet;
• eine pseudonyme Kennung (siehe unten).

Besonders schutzbedürftige Bereiche der App, insbesondere die Krisen- und Hilfe-Angebote, sind hiervon ausgenommen: Weder ihre Bildschirmnamen noch die dort ausgelösten Ereignisnamen erscheinen im Fehlerbericht. Kennungen von Einladungen und von Krisen-Meldungen werden in Adressen zusätzlich unkenntlich gemacht. Ihre E-Mail-Adresse und Ihre IP-Adresse werden vor dem Versand entfernt, ebenso die Inhalte gesendeter Formulare und Anfragen.

Die Fehler- und Stabilitätsüberwachung erfolgt ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb einer App, die Menschen in einer verletzlichen Lebenssituation begleitet; ein unbemerkter Fehler trifft dort besonders hart.

16.16 Transaktionale E-Mails

Für den Versand notwendiger E-Mails (z. B. Registrierungsbestätigung, Sicherheitshinweise) setzen wir den Dienst Brevo ein. Die Datenschutzerklärung von Brevo ist unter https://www.brevo.com/legal/privacypolicy/ abrufbar.

Anbieter ist die Brevo GmbH (ehemals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Brevo setzen wir auch für den Versand unseres Newsletters ein (Ziffer 17.5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16.17 Reichweitenmessung (QR-Codes und Partnerlinks)

Bei der Nutzung von QR-Codes und Partnerlinks (z. B. von kooperierenden Bestattungsunternehmen) zählen wir Aufrufe zu statistischen Zwecken.

Erfolgt dies ausschließlich anhand aggregierter Zählwerte ohne Zuordnung zu Geräte- oder Nutzerkennungen, liegt keine Verarbeitung personenbezogener Daten vor und die DSGVO ist auf diesen Vorgang nicht anwendbar. Wird hierbei ausnahmsweise ein Browser- bzw. Geräte-Merkmal gespeichert, das im Zusammenspiel mit weiteren Angaben eine Zuordnung zu einer Person ermöglichen könnte, verarbeiten wir dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

16.18 Protokollierung und Nachweisführung (Sicherheitsprotokolle)

Zur Absicherung unserer Systeme führen wir technische Sicherheitsprotokolle (u. a. Anmeldungen, Rollenänderungen, sicherheitsrelevante Zugriffe). Diese bleiben auch nach einer Kontolöschung für die genannte Frist bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

Diese Protokolle werten wir ausschließlich zu Sicherheitszwecken aus; eine gezielte Auswertung des Verhaltens einzelner Personen findet nicht statt. Eine Einzelauskunft aus rein systemseitigen Sicherheitsprotokollen kann nach § 34 Abs. 1 Nr. 2 lit. b BDSG ausgeschlossen sein, wenn sie einen unverhältnismäßigen Aufwand erfordern würde; wir teilen Ihnen jedoch stets mit, dass solche Protokolle geführt werden.

16.19 Einladungslinks zur App

Einladungen zur App (z. B. an Vertrauenspersonen) können über einen Einladungslink erfolgen. Beim Aufruf des Links (URL-Pfad /invite/[Token]) wird das im Link enthaltene Token zur Validierung an unseren Backend-Server (Microsoft Azure, Region Westeuropa) übermittelt. Dabei werden technisch erforderliche Metadaten (IP-Adresse, Zeitstempel, Token-ID) verarbeitet. Eine Speicherung erfolgt nur für den Zeitraum, der zur Validierung des Tokens und zur Weiterleitung in die App erforderlich ist. Der Link wird zunächst über unsere Website aufgerufen, die bei Vercel (Rechenzentrum Frankfurt am Main) gehostet wird; hierzu gilt ergänzend die Datenschutzerklärung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Validierung von Einladungen und der Verhinderung von Missbrauch).

17. Kommunikation

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten während eben solange gespeichert bzw. solange es das Gesetz vorschreibt. Von den genannten Vorgängen sind alle betroffen, die über die von uns bereit gestellten Kommunikationswege den Kontakt zu uns suchen.

17.1 Telefon

Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

17.2 E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone,…) gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

17.3 Online Formulare

Wenn Sie mit uns mittels Online-Formular kommunizieren, können Daten auf unserem Webserver gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns weitergeleitet werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

17.4 Messenger

Wir nutzen neben klassischen Kommunikationsmitteln auch Chats bzw. Messenger. Die derzeit am häufigsten verwendete Messenger-Funktion ist WhatsApp, aber es gibt natürlich speziell für Websites viele verschiedene Anbieter, die Messenger-Funktionen anbieten. Wenn Inhalte Ende zu Ende verschlüsselt sind, wird darauf in den einzelnen Datenschutztexten oder in der Datenschutzerklärung des jeweiligen Anbieters hingewiesen. Eine Ende-zu-Ende-Verschlüsselung bedeutet nichts anders, als dass Inhalte einer Nachricht selbst für den Anbieter nicht sichtbar sind. Allerdings können trotzdem Informationen zu Ihrem Gerät, Standorteinstellungen und andere technische Daten verarbeitet und gespeichert werden.

17.5 E-Mail-Marketing

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) informieren wir Sie per Newsletter oder vergleichbaren E-Mails über Neuigkeiten zu anfang. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung bestätigen Sie den Empfang per E-Mail; dabei protokollieren wir Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um den rechtmäßigen Anmeldevorgang nachweisen zu können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Nach einem Widerruf speichern wir Ihre E-Mail-Adresse für bis zu drei Jahre auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um die frühere Einwilligung nachweisen und erneute Zusendungen vermeiden zu können. Pflichtangabe ist allein Ihre E-Mail-Adresse; die Angabe von Vor- und Nachname ist freiwillig und dient ausschließlich der persönlichen Ansprache. Der Versand des Newsletters sowie der zugehörigen Bestätigungs- und Willkommensmails erfolgt über Brevo (Ziffer 16.16).

18. Begriffsbestimmungen

Zum besseren Verständnis dieser Datenschutzerklärung erläutern wir nachfolgend einige zentrale, der DSGVO entnommene Begriffe:

• Personenbezogene Daten (Art. 4 Nr. 1 DSGVO): alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung (Art. 4 Nr. 2 DSGVO): jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. das Erheben, Speichern, Verändern, Übermitteln oder Löschen.
• Profiling (Art. 4 Nr. 4 DSGVO): jede automatisierte Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten.
• Pseudonymisierung (Art. 4 Nr. 5 DSGVO): die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können.
• Verantwortlicher (Art. 4 Nr. 7 DSGVO): die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO): eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger (Art. 4 Nr. 9 DSGVO): jede Stelle, der personenbezogene Daten offengelegt werden.
• Dritter (Art. 4 Nr. 10 DSGVO): jede Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den zu deren unmittelbarer Weisungsbefugnis zur Verarbeitung befugten Personen.
• Einwilligung (Art. 4 Nr. 11 DSGVO): jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns durchgeführten Verarbeitungen ändern. Über wesentliche Änderungen informieren wir Sie in der App.

Stand dieser Fassung: 12.10.2026.