1Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden.
2Hosting
Amazon Web Services (AWS)
Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt.
Details: aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/
Datenschutzerklärung AWS: aws.amazon.com/de/privacy/
Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF).
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen.
3Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Erwinstraße 36
79102 Freiburg im Breisgau
Telefon: 015731095899
E-Mail: burgeykuno@gmail.com
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Allgemeine Hinweise zu den Rechtsgrundlagen
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung erforderlich, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Verarbeitungen erfolgen ggf. auf Grundlage von Art. 6 Abs. 1 lit. c oder lit. f DSGVO.
Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, zu.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.
4Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
5Analyse-Tools und Werbung
IONOS WebAnalytics
Diese Website nutzt die Analysedienste von IONOS WebAnalytics. Anbieter ist die 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Datenerfassung erfolgt vollständig anonymisiert, sodass sie nicht zu einzelnen Personen zurückverfolgt werden kann. Cookies werden von IONOS WebAnalytics nicht gespeichert.
Weitere Informationen: ionos.de/terms-gtc/datenschutzerklaerung/
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung von IONOS WebAnalytics geschlossen.
6Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen: developers.google.com/fonts/faq · Datenschutzerklärung Google
7Datenschutz in der App (Unit Scramble)
Die folgenden Hinweise gelten für die Nutzung der mobilen App Unit Scramble (iOS).
Verantwortlicher
Auf dem Server gespeicherte Daten
Folgende Daten werden über Supabase auf Servern in der EU (Frankfurt, eu-central-1) gespeichert:
- Name und E-Mail-Adresse: Zur Verwaltung des Nutzerkontos und der Authentifizierung.
- Benutzer-ID: Systemseitig vergebene eindeutige ID zur Datenzuordnung.
- Zeitstempel der Datenschutz-Zustimmung: Dokumentation der erteilten Einwilligung gemäß DSGVO.
- Gruppeninformationen: Gruppen, Rollen und Mitgliedschaften, die Sie anlegen oder denen Sie beitreten.
- Material & Ausleihvorgänge: Materialeinträge sowie Ausleihvorgänge inklusive digitaler Unterschriften.
- Personen: Personendaten (z. B. Soldaten), die innerhalb einer Gruppe angelegt werden.
- Anwesenheitsdaten: Erfasste Anwesenheiten und Abwesenheiten von Personen innerhalb der Gruppe.
- Urlaubsprofile & Urlaubseinträge: Konfigurierte Urlaubsprofile und einzelne Urlaubsbuchungen.
- Lernfortschritt: Im Lernmodul gespeicherte Fortschrittsdaten zu Themen und Aufgaben.
- Speiseplan-Einträge: Konfigurierte Speisepläne und zugehörige Medien (Fotos).
- Kalendereinträge: In der App angelegte Termine und Ereignisse.
- Countdowns: Konfigurierte Countdown-Einträge (z. B. zu Ereignissen oder Terminen).
- Einladungsdaten: Einladungscodes und optional angegebene E-Mail-Adressen beim Einladen von Mitgliedern.
Nur lokal gespeicherte Daten
Folgende Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert (SharedPreferences / Secure Storage) und niemals an Server übertragen:
- Theme-Modus: Hell- oder Dunkelmodus-Einstellung.
- Hintergrundbild: Individuell gewähltes App-Hintergrundbild.
- Sprache: Gewählte App-Sprache.
- Onboarding-Status: Ob das Onboarding bereits abgeschlossen wurde.
- Datenschutz-Zustimmung (lokal): Lokale Kennzeichnung, ob die Datenschutzerklärung akzeptiert wurde.
- Gespeicherte Accounts & Sitzungen: Zugangsdaten für gespeicherte Accounts (verschlüsselt im Secure Storage des Geräts).
- Gecachte Gruppen-ID: Zwischengespeicherte ID der zuletzt verwendeten Gruppe.
- Geburtstags-Benachrichtigungen: Lokal konfigurierte Erinnerungen für Geburtstage.
- Widget-Daten: Daten, die für iOS-Widgets auf dem Startbildschirm lokal vorgehalten werden.
Zweck der Datenverarbeitung
Die erhobenen Daten werden ausschließlich zur Bereitstellung der App-Funktionalität verwendet. Es findet keine Nutzung für Werbezwecke, keine Weitergabe an Dritte zu Marketingzwecken und kein Tracking statt.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt beim ersten App-Start).
Supabase (Backend & Authentifizierung)
Die App nutzt Supabase als Backend-Dienst für Datenbankhosting, Authentifizierung und serverseitige Funktionen. Anbieter ist Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA. Supabase betreibt seine Infrastruktur auf Amazon Web Services (AWS) in der EU-Region Frankfurt (eu-central-1). Ihre Daten werden daher ausschließlich auf Servern innerhalb der EU verarbeitet. Mit Supabase wurde ein Auftragsverarbeitungsvertrag (DPA) geschlossen.
Weitere Informationen: supabase.com/privacy
Anmeldemethoden
Die App bietet drei Möglichkeiten zur Anmeldung:
- E-Mail & Passwort: Ihr Passwort wird ausschließlich verschlüsselt über Supabase Auth gespeichert. Wir haben zu keinem Zeitpunkt Zugriff auf Ihr Klartext-Passwort.
- Sign in with Apple: Apple übermittelt eine anonymisierte Apple-ID sowie optional eine E-Mail-Adresse. Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Weitere Informationen: apple.com/legal/privacy
- Sign in with Google: Google übermittelt Ihre Google-Konto-ID sowie Ihre E-Mail-Adresse. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen: policies.google.com/privacy
Einladungs-E-Mails (Supabase Edge Functions)
Wenn Sie andere Personen in eine Gruppe einladen und dabei eine E-Mail-Adresse angeben, wird diese E-Mail-Adresse über eine Supabase Edge Function verarbeitet, um die Einladungs-E-Mail zu versenden. Die E-Mail-Adresse wird ausschließlich für diesen Zweck verwendet und nicht dauerhaft gespeichert.
Löschung Ihrer Daten
Sie können die Löschung Ihres Accounts und aller damit verbundenen Daten jederzeit per E-Mail an burgeykuno@gmail.com beantragen. Ihre Daten werden dann vollständig aus unseren Systemen gelöscht.
Speicherdauer in der App
Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihr Account aktiv ist oder wie es zur Erbringung des Dienstes erforderlich ist. Nach einer Löschanfrage werden die Daten innerhalb von 30 Tagen gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Wenden Sie sich dazu jederzeit an: burgeykuno@gmail.com