1. Angaben zum Verantwortlichen
2. Angaben zu verarbeiteten Datenarten und deren Herkunf
3. Verarbeitungszwecke & Rechtsgrundlage
5. Verarbeitung von Zahlungsdaten
6. Informationen zu verhaltensbezogener Werbung
7. Übermittlung in Länder außerhalb der EU oder des EWR
8. Wie lange werden meine Daten gespeichert?
9. Information über die Freiwilligkeit der Angaben
10. Informationen zu Deinen Rechten
11. Informationen zu deinem Widerspruchsrecht
12. Änderung der Datenschutzerklärung
Diese Datenschutzerklärung gibt dir einen Überblick über die Verarbeitung deiner personenbezogenen Daten im Rahmen der Nutzung der Angebote und Online-Services auf unserer Webseite sowie der dazugehörigen App, beides nachfolgend zusammengefasst bezeichnet als der „Dienst“.
Außerdem informiert dich diese Datenschutzerklärung über deine Rechte und über die Möglichkeiten, die du hast, um deine personenbezogenen Daten zu kontrollieren und deine Privatsphäre zu schützen. Wir nehmen den Schutz deiner personenbezogenen Daten schon immer sehr ernst und treffen stets angemessene organisatorische, vertragliche und technische Maßnahmen, um deine Daten vor unberechtigter oder unrechtmäßiger Verarbeitung sowie gegen deren versehentlichen Verlust, Zerstörung oder Beschädigung zu schützen.
Verantwortlich für die Datenverarbeitung ist die Ideawise Limited, Room 604, Alliance Building, 133 Connaught Road, Central Hong Kong, Hong Kong. Deren Vertreter ist die SmH ServiceCenter.de GmbH, Metzer Str. 13, 13595 Berlin. Allgemeine Support-Anfragen per E-Mail an: [email protected].
Die Ideawise Limited ist auch gemeint, wenn im Folgenden die Begriffe „wir“ oder „uns“ verwendet werden. Bitte beachte, dass wir eine Gesellschaft mit Sitz außerhalb des Gebiets des Europäischen Wirtschaftsraums („EWR“) sind. Soweit du unseren Dienst nutzt und hierbei Daten verarbeitet werden, werden diese Daten also unmittelbar in einem sog. „Drittland“ erhoben. Dennoch halten wir Europäische Datenschutzstandards ein. Details zu internationalen Datentransfers findest du unten unter Ziffer 7. Unseren Datenschutzbeauftragten erreichst du unter: dataprotection@happiness.com (allgemeine Support-Anfragen werden nicht vom Datenschutz-Team bearbeitet, diese bitte an support@happiness.com richten).
Wenn wir den Dienst für dich zur Nutzung bereitstellen, verarbeiten wir personenbezogene Daten aus verschiedenen Quellen. Dies sind Daten, die wir einerseits automatisiert erheben – etwa wenn du unsere Website aufrufst oder unsere App öffnest – sowie darüber hinaus weitere Daten, die du uns gegenüber zusätzlich angegeben hast.
Sobald du unsere Website besuchst oder unsere App öffnest, übermittelst du technische Informationen an unsere Server. Dies geschieht unabhängig davon, ob du dich anschließend mit einem Konto bei uns registrierst, um den Dienst zu nutzen oder nicht. In jedem Fall erfasst wird also
Das sogenannte Server-Log. Das ist eine Datei, in der die Zugriffsdaten gespeichert werden. Dabei werden folgende Daten gespeichert: die Uhrzeit, der Status deines Websitenaufrufes (Status heißt in diesem Fall, ob der Aufruf der Website erfolgreich war oder nicht) sowie die Anfrage, die dein Browser an den Server gestellt hat, um die Seite zu öffnen, die übertragene Datenmenge sowie die Internetseite, von der du auf die angeforderte Seite gekommen bist (Referrer), sowie die Produkt- und Versionsinformationen des verwendeten Browsers (User-Agent).
Zur Verarbeitung dieser Daten verwenden wir auch Cookies und API Tokens. Cookies sind z.B. kleine Text-Dateien, die du auf dein Endgerät herunterlädst, und die die oben genannten Informationen über dich speichern, wenn du unsere Dienste nutzt. API Tokens sind eindeutige Kennungsdateien, die wir für die Authentifizierung nutzen, wenn du Zugriff auf unseren Dienst anforderst. Wenn du mehr dazu erfahren möchtest, wie Cookies und API Tokens funktionieren, welche Cookies und API Tokens wir verwenden und wo du Möglichkeiten zum Opt-Out findest, klicke hier.
Sofern du bei unserem Dienst ein Profil erstellst, werden wir diesem eine sog. Unique User ID zuweisen. Neben deinem gewählten Benutzernamenerlaubt uns die unveränderbare Unique User ID, dein Profil eindeutig zuordnen zu können.
Neben den Daten, die wir von allen Nutzern unserer Dienste automatisch erhalten, verarbeiten wir von registrierten Nutzern auch weitere Daten.
Der genaue Umfang dieser Daten hängt davon ab, wie du den Dienst nutzt.
Persönliche Daten, die du öffentlich auf dein Profil oder in sonstigen Bereichen des Dienstes hochlädst, werden für andere Nutzer sichtbar (und über die Suchfunktion innerhalb des Dienstes suchbar). Sofern du darüber hinausgehend entsprechende Einstellungen zur Veröffentlichung deiner Daten wählst, werden diese Angaben auch nicht eingeloggten Nutzern zugänglich. Diese Privatsphären-Einstellungen lassen sich von dir in deinen Profileinstellungen bestimmen.
Unter Daten, die du uns übermittelst, fallen:
Um den Dienst zu nutzen, kannst du ein Benutzerkonto (ein „Profil“) erstellen. Wenn du ein Profil erstellst, musst du einige Pflichtangaben machen, um die Anmeldung abzuschließen.
Erforderlich sind:
Durch das sogenannte Single-Sign-On-Verfahren wird bei der Profilerstellung auch ein Profil beim “happiness Academy”-Anbieter Thinkific erstellt. Mehr dazu unter Punkt vi.
Die Nutzung des Dienstes ist ohne Weiteres allein mit den vorgenannten Angaben möglich. Du kannst jedoch auch zusätzliche personenbezogene Daten in deinem Profil angeben, zum Beispiel deinen Realnamen, Beruf, persönliche Interessen oder detaillierte Informationen über deine politische Meinung oder über religiösen oder weltanschaulichen Überzeugungen. Wenn du möchtest, lade Fotos und Videos von dir in deinem Profil oder einer Galerie hoch. Der Umfang dieser optionalen Daten lässt sich von dir über die jeweiligen Eingabefelder in deinen Profileinstellungen bestimmen.
Wenn du dich bei unserem Dienst registrierst, benutzen wir einmalig deine IP, um deinen ungefähren Standortdaten zu ermitteln. Diesen Standort kannst du bei der Anmeldung annehmen oder auch ändern. In der App wird Dein Standort nur erfasst, wenn Du dieser Abfrage zustimmst.
Sofern du mit anderen Nutzern unseres Dienstes kommunizierst, speichern wir eure Gesprächsverläufe, damit dir die Unterhaltungshistorie mit deinen Chat-Partnern dauerhaft angezeigt werden kann, und führen Kontrollen auf Schlüsselbegriffe zur Verhinderung von Straftaten durch.
Wenn du mit dem Kundenservice in Kontakt trittst, werden schriftliche Kommunikation zwischen dir und den Service-Mitarbeitern sowie Notizen zum jeweiligen Vorgang gespeichert, um dir bei Wiederaufnahme des Vorgangs durch andere Service-Mitarbeiter jederzeit einen reibungslosen Kundenservice zu ermöglichen.
Zur Echtheitsverifizierung muss ein Bild hochgeladen werden, auf dem Dein Gesicht und Deine linke oder rechte Hand zu sehen sind.
Wenn du der App Zugriff auf deine Kamera oder dein Fotoalbum gewährst, erhalten wir nur die Daten, die Du uns aktiv zur Verfügung stellst, also z.B. Fotos, die Du auf den Dienst hochlädst und nichts darüber hinaus. Dasselbe gilt für die Einwilligung zur Zustellung von Benachrichtigungen, und die Art, wie diese angezeigt werden. Du kannst diese Einstellungen jederzeit in den Geräteeinstellungen ändern und die Einwilligungen hier widerrufen. Es erfolgt zu keinem Zeitpunkt Zugriff auf deine Kontakte.
Du kannst zur Erstellung deines Profils auch die Funktion „Mit Facebook anmelden“ nutzen. Sofern du diese Funktion auswählst, übermittelst du uns deinen Benutzername im sozialen Netzwerk auf www.facebook.com („Facebook“), deine E-Mail-Adresse, mit der du dich bei Facebook angemeldet hast, sowie dein Geschlecht, Geburtsdatum und dein Profilbild. Aus deinem Facebook Benutzernamen wird ein Benutzernamenvorschlag generiert, aus deinem Profilbild ein Profilbildvorschlag, beides kannst du ändern oder die Verwendung ablehnen. Bitte beachten: Wenn du dich mit einem Profil für die Nutzung des Dienstes anmeldest, wird hierbei gleichzeitig auch ein streng zweckgebundenes Konto bei unserem Dienstleister Thinkific erstellt, damit du die happiness Akademie nutzen kannst. Mehr Informationen über Thinkific findest du in Ziffer 4.
Wir verarbeiten deine Daten ausschließlich für die folgenden, festgelegten
- um dir und anderen Nutzern die Nutzung des Dienstes zu ermöglichen und dessen Funktionalität sicherzustellen
- um dir zusätzliche Dienstleistungen bereitzustellen, die du erworben hast
- um dich mit relevanten Informationen über unseren Service auf dem Laufenden zu halten und um dir System-Benachrichtigungen an die von dir angegebene E-Mail-Adresse zu senden
- um dir an die von dir angegebene E-Mail-Adresse unseren Newsletter sowie andere Informationen zu unseren Diensten zu senden (wie z.B. zu Gewinnspielen, Rabattaktionen, Events, Zufriedenheitsumfragen oder weiteren ähnlichen Angeboten auf unseren Online-Plattformen)
- um die Bereitstellung des Dienstes auf deine Bedürfnisse anzupassen
- um die happiness Akademie mit Thinkific bereit zu stellen
- um dir auf deine Interessen zugeschnittene Werbung anzeigen zu können (inklusive der Teilnahme an Gewinnspielen und Preisverlosungen)
- um das Angebot des Dienstes stetig zu verbessern und Fehler zu beheben
- um Betrugsversuche zu erkennen und zu verhindern
- zur Gewährleistung des Jugendschutzes
- um bei Fragen den Austausch mit dem Kundenservice zu ermöglichen
- um Informationen zu überprüfen, die auf deinem Profil veröffentlicht oder von dir über den Dienst geteilt wurden
- um deine persönlichen Daten an Dritte weiterzugeben, wenn wir gesetzlich dazu verpflichtet sind
- um rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten
- um die IT-Sicherheit und den IT-Betrieb unserer Systeme zu gewährleisten
- um im Einzelfall die zuständigen Behörden bei der Aufdeckung oder Verfolgung von Straftaten zu unterstützen, was auch den Schutz von Leib, Leben oder anderer geschützter Rechtsgüter der Geschädigten umfasst.
Hierbei stützen wir uns auf verschiedene Rechtsgrundlagen nach der sog. Datenschutzgrundverordnung, einem Rechtsrahmen zur europaweiten Vereinheitlichung des Datenschutzrechts (kurz „DSGVO“). Hierbei berufen wir uns im Einzelnen auf die folgenden Rechtsgrundlagen:
Beim reinen Besuch auf der Website ohne Anmeldung willigst du im Pop-Up in die Cookie-Richtlinien ein. Soweit du uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt hast, stellt diese Einwilligung die Rechtmäßigkeit der Verarbeitung sicher. Bei der Anmeldung und Erstellung deines Profils stimmst du ausdrücklich durch Setzen eines Häkchens vor Absendung des Anmeldeformulars der Verwendung für die in dieser Datenschutzerklärung detailliert beschriebenen Zwecke zu. Wenn wir also deine Daten verarbeiten, dann weil du uns das bei deiner Anmeldung ausdrücklich erlaubt hast. Somit stellt deine Einwilligung die wichtigste Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten durch uns dar. Soweit du uns gegenüber Angaben zu besonderen Kategorien personenbezogener Daten machst, werden wir diese Daten ausschließlich auf der Grundlage deiner Einwilligung verarbeiten.
Die Verarbeitung personenbezogener Daten erfolgt gleichzeitig aber auch zur Erbringung des Dienstes im Rahmen der Durchführung unseres Vertrages mit dir. In vielen Fällen ist die Verarbeitung also nicht nur aufgrund deiner Einwilligung gerechtfertigt, sondern zudem, weil sie erforderlich ist, um unseren Vertrag mit dir zu erfüllen: Um deinen Anspruch auf die in unseren AGB näher beschriebenen Leistungen zu erfüllen, kann es z.B. erforderlich sein, deine persönlichen Daten zu verarbeiten, etwa wenn du deine PLUS-Mitgliedschaft bezahlen möchtest und hierfür die Verarbeitung von Daten zur Zahlungsabwicklung erforderlich ist.
In eng umgrenzten Fallkonstellationen (wie z.B. bei gemeldeter Suizid-Ankündigung) bei der die Verarbeitung für den Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist, berufen wir uns auf diese Rechtsgrundlage.
Bei deiner Anmeldung für die Nutzung des Dienstes willigst du in die Verarbeitung deiner Daten nach Maßgabe dieser Datenschutzerklärung ein. Deswegen verarbeiten wir deine Daten grundsätzlich, weil du uns diese Verarbeitung erlaubt hast. Dennoch gibt es einige Fälle, in denen wir auch ohne deine Einwilligung zur Verarbeitung berechtigt wären, weil sie zur Wahrung unserer berechtigten Interessen (oder der Interessen Dritter) erforderlich ist. Insofern stellen die Zwecke zu denen wir deine Daten verarbeiten gleichzeitig auch berechtigte Interessen dar. Berechtigte Interessen nehmen wir z.B. dann wahr, wenn wir Bilder oder Texte auf strafrechtlich relevante Inhalte prüfen oder Maßnahmen zur Sicherstellung des virtuellen Hausrechts ergreifen. In diesen Fällen werden wir dich nicht vorab fragen, ob du mit dieser Verarbeitung einverstanden bist, da die Verarbeitung anderweitig gestattet ist.
Zudem sind wir gesetzlich verpflichtet, gegenüber Strafverfolgungs-, Finanzbehörden oder anderen Behörden und öffentlichen Stellen im Einzelfall auf Verlangen gewisse Auskünfte zu erteilen, sofern diese für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich sind. Auch das Handels- und Steuerrecht enthalten solche Pflichten zur Datenverarbeitung.
Wir behandeln deine personenbezogenen Daten mit Sorgfalt und vertraulich und werden diese nur im nachstehend dargelegten Umfang und nicht darüber hinaus an Dritte und andere Empfänger weitergeben.
Da es sich bei unserem Dienst um eine Kommunikations- und Lern-Plattform handelt, liegt es in der Natur der Sache, dass wir deine Profildaten sowie weitere Daten (z.B. Nachrichten die du verfasst und andere Kommunikation, die du mit anderen Nutzern und der Community führst) auf deinen Wunsch und in deinem Auftrag an die entsprechenden Nutzer des Dienstes weiterleiten.
Wir übermitteln Daten im Rahmen strenger Schutzvorgaben an mit uns verbundene Unternehmen, die mit uns einen Konzern bilden. Dies ist etwa der Fall, wenn du eine Kundenserviceanfrage stellst. Wir leiten dann diese Anfrage an die SmH ServiceCenter.de GmbH, ein mit uns verbundenes Service-Unternehmen, weiter. Außerdem erhalten unser Entwicklungsunternehmen, TheNetCircle Network Co. Ltd. sowie die Forderungseinzugspartner Compay GmbH und Faircollect GmbH und das Community Management und Marketing bei Playamedia S.L. die jeweils benötigten Informationen, um die Sicherheit sowie Funktionalität des Dienstes und die Zahlungsabwicklung zu gewährleisten.
Zudem übermitteln wir Daten an externe Dienstleister, die uns die Erbringung des Dienstes ermöglichen. Hierzu gehören Hosting-Provider, Lieferdienstleister, Zahlungsdienstleister, sowie Anbieter von Analytik-Plattformen. Von diesen Serviceanbietern verlangen wir jeweils, dass sie bei der Verarbeitung von personenbezogenen Daten in unserem Auftrag strenge Regeln zur Gewährleistung der Sicherheit deiner Daten einhalten. Derartige Verarbeitungen basieren also grundsätzlich auf deiner ausdrücklichen Einwilligung sowie auf vertraglichen Regelungen, die ein angemessenes Datenschutzniveau herstellen.
Wir benutzen folgende Affiliatesysteme, um neue Kunden für unsere Community zu gewinnen. Dabei messen wir den Erfolg anhand der Registrierungen und dem Umsatz.
- Adcell: Wir nutzen das Adcell Partnerprogramm, einen Dienst der Firstlead GmbH (Standort Deutschland, angemessenes Datenschutzniveau). Hierbei werden auch Tracking-Cookies gesetzt. Sobald du auf eine Werbeanzeige mit dem Partnerlink klickst, wird ein Cookie gesetzt. Außerdem enthalten die Werbeanzeigen sogenannte Trackingpixel. Die durch Cookies und Trackingpixel erzeugten Informationen über die Benutzung dieser Website (einschließlich der IP-Adresse und Auslieferung von Werbeformaten) werden an einen Server der Firstlead GmbH übertragen und dort gespeichert. Unter anderem kann die Firstlead GmbH / ADCELL erkennen, dass der Partnerlink auf unserer Webseite geklickt wurde. So lässt sich der Besucherverkehr auswerten. Diese Daten werden nicht mit anderen gespeicherten Daten zusammengeführt. Unter https://www.adcell.de/datenschutz kannst du mehr Informationen erhalten, wie das Adcell Partnerprogramm Daten verarbeitet. Informationen zum Opt-Out
- Google Adwords: Wir nutzen zudem Google Adwords zusammen mit dem Google Tag Manager, um für unsere Website in den Google Suchergebnissen sowie auf den Seiten Dritter zu werben. Dazu setzt Google (Standort USA) ein Remarketing Cookie, das eine pseudonyme CookieID enthält sowie Informationen über die Benutzung unserer Website. Auf diese Weise können wir dir interessengerechte Werbung anzeigen. Wir setzen auch Google AdSense ein, was einen DoubleClick Cookie platziert. Ein DoubleClick Cookie wird auf deinem Gerät platziert, wenn du auf eine Anzeige einer Partnerwebsite klickst. Informationen zum Opt-Out
Dieser Speicherservice (Verarbeitung in USA und Europa) wird von uns benutzt, um Videos und Bilder zu speichern und auszuliefern.
Jira und Confluence der Firma Atlassian (Standort USA) sind Online-Anwendungen, die wir zur Fehlerverwaltung, Problembehandlung und operativem Projektmanagement verwenden. Es werden grundsätzlich keine persönlichen Daten systematisch verarbeitet, es kann aber in einzelnen Fällen bei Problembeschreibungen dazu kommen, dass personenbezogene Daten wie z.B. Benutzernamen in sog. “Tickets” erwähnt werden, um vor allem auch bei von Nutzern des Dienstes berichteten Fehlfunktionen diese in unseren technischen Anwendungen schnellstmöglich beheben zu können.
An Behörden übermitteln wir Daten im Fall einer gesetzlichen Verpflichtung aufgrund eines Auskunftsverlangens der jeweiligen Behörde.
Unsere Tochtergesellschaft Compay GmbH (Standort Deutschland, angemessenes Datenschutzniveau) ist unser Forderungseinzugspartner. Bei einem Kauf einer Mitgliedschaft oder von Punkten auf der Website oder der mobilen Website werden die Abrechnungsdaten direkt an Compay weitergeleitet. Hier ist zu sehen, um welche Daten es sich handelt. Für Informationen zu Zahlungen bei Käufen über die App, siehe Punkt 5.
Facebook (Standort USA) nutzen wir für die Funktion „Mit Facebook anmelden”. Dabei werden die für die Anmeldung erforderlichen Daten (E-Mail-Adresse, Geburtsdatum, Nutzername, Profilfoto, Geschlecht) von Facebook an uns übermittelt. Außerdem nutzen wir den Facebook Tracking Pixel ohne Erweiterten Abgleich, für deren Datenverarbeitung wir gemeinsam mit Facebook Verantwortliche sind. Zweck des Einsatzes ist die Optimierung von Werbekampagnen. Das Tracking-Verfahren ermöglicht die Identifizierung des Nutzers über zahlreiche Webseiten hinweg. Konkret übertragen werden in unserem Fall:
Ein Opt-Out für den Facebook Tracking Pixel findest Du hier.
Google LLC ist ein Anbieter aus den USA. Google Analytics wird eingesetzt, um das Verhalten der Nutzer unserer Dienste zu analysieren. Mit Hilfe von Google Captcha stellen wir bei bestimmten Aktionen fest, ob der Besucher ein Mensch oder eine Maschine ist. YouTube-Videos werden in unserem Dienst im „erweiterten Datenschutzmodus“ eingebettet. Während durch diese besonders datenschutzfreundliche Art der Einbettung zwar keine Youtube-Cookies gesetzt werden, führt der Aufruf der Seiten dennoch zu einer Verbindungsaufnahme mit YouTube und dem DoubleClick-Netzwerk. Ein Klick auf das Video kann dabei weitere Datenverarbeitungsvorgänge auslösen, auf die wir keinen Einfluss mehr haben. Um Mitglieder in der regionalen Suche auf einer Karte anzeigen zu lassen, benutzen wir Google Maps. Dabei benutzen wir nicht den tatsächlichen Standort des Nutzers, sondern einen von uns hinterlegten Standort basierend auf der vom Nutzer bereitgestellten Postleitzahl. Informationen zum Opt-Out
Kayako (Standort Großbritannien) ist unser System, um Kundenfragen abzuarbeiten. Bei jeder Anfrage werden die E-Mail-Adresse, dein Vorschauprofilbild und der Benutzername übertragen.
Paysafecard.com (Zweigniederlassung der Prepaid Services Company Limited mit Standort in Deutschland, angemessenes Datenschutzniveau) ist ein Zahlungsanbieter für anonymes Zahlen. Mit einer Paysafecard kann eine Mitgliedschaft oder Punkte gekauft werden. Wenn du beim Kauf Paysafecard auswählst, wird die User-ID an Paysafecard.com und die E-Mail-Adresse an unseren eigenen Forderungseinzugspartner Compay weitergeleitet.
Zahlungen für Kursinhalte der “happiness Academy” erfolgen über den Anbieter Stripe (Standort USA). Die hierbei gemachten Angaben zu Kreditkartenzahlungen werden gemäß der Datenschutzerklärung von Stripe verarbeitet.
Wir nutzen den Dienst Thinkific (Standort Kanada, angemessenes Datenschutzniveau), um die happiness Akademie bereitzustellen. Wenn du dich anmeldest übermitteln wir Thinkific deinen Benutzernamen sowie eine pseudonymisierte E-Mail-Adresse. Letztere leitet einkommende E-Mails an deine bei uns im System hinterlegte E-Mail-Adresse weiter. Thinkific verarbeitet diese Daten als unser Auftragsverarbeiter allein für den Zweck des Betriebs unseres Dienstes. Wenn du dich zudem für einen Kurs oder eine andere Aktivität auf unserem Dienst anmeldest, werden dein Benutzername, die pseudonymisierte E-Mail-Adresse und dein letztes Log-In-Datum dem jeweiligen Kurs-Teacher über das Thinkific Backend offengelegt.
Mit diesem Umfrageprogramm (Standort Spanien, angemessenes Datenschutzniveau) verbessern und unterhalten wir unsere Community durch eine dauerhafte Feedback-Umfrage, sowie regelmäßige Quizze, Tests, andere Umfragen und Auswertungen. Welche Informationen an Typeform weitergegeben werden ist abhängig von der jeweiligen Umfrage, zudem entscheidest du bei Eingabe selbst, was du hier jeweils angibst. So kann unter anderem der Benutzername, das Geschlecht, die Bezahlklasse, Informationen über das Gerät (Betriebssystem, Modell, Hersteller und Mobilfunkanbieter) sowie der im Profil hinterlegte Ort übergeben werden.
Vendo (Standort Schweiz, angemessenes Datenschutzniveau) ist alternativer Zahlungsanbieter für Zahlungen außerhalb von Deutschland, Österreich und der Schweiz. Beim Kauf einer Mitgliedschaft oder von Punkten wird die User-ID direkt an Vendo weitergeleitet.
Wir nutzen in Ausnahmefällen (z.B. in Verdachtsmomenten, Reporting durch andere Nutzer etc.) folgende Plattformen für die Überprüfung von hochgeladenen Bildern und führen einen sog. Fake-Check durch, indem Bilder in die jeweilige Suchmaschine hochgeladen werden:
- Google Search von Google LLC (Standort USA)
- Tineye (Standort Kanada, angemessenes Datenschutzniveau)
- Bing von Microsoft Corporation (Standort USA)
- Yandex (Standort Schweiz, angemessenes Datenschutzniveau)
- Baidu (Standort China)
Adjust (Standort Deutschland, angemessenes Datenschutzniveau) verwenden wir für die Nutzungsauswertung und Analyse von Marketing-Aktivitäten. Wenn du die App öffnest, sammelt Adjust Installierungs- und Event-Daten. Wir nutzen diese Informationen, um zu verstehen, wie unsere Nutzer mit unserer App interagieren und um Mobile Ad-Kampagnen zu analysieren. Für eine solche Analyse verwendet Adjust Deine anonymisierte IDFA (iOS) oder GAID (Android) sowie Deine anonymisierte IP-Adresse. Es ist nicht möglich, Dich individuell zu identifizieren.
Apple (Standort USA) und dessen Apple Push Notification Service (APNS) nutzen wir für die Versendung von Push Notifications an Nutzer von iOS, die personenbezogene Daten enthalten können.
Das in unserer App enthaltene Facebook SDK (Standort USA) unterstützt uns in der Erfolgssteigerung von Facebook Werbekampagnen, indem beispielsweise keine Werbung auf solchen Endgeräten angezeigt wird, auf denen diese App bereits installiert ist. Außerdem lässt das Facebook SDK verschiedene Auswertungen zur Installation der App und zum Erfolg der Werbekampagne zu. Zusätzlich können auch einzelne Aktivitäten (Events) des Users innerhalb der App analysiert werden, um so beispielsweise die Zielgruppe für Werbekampagnen genauer und besser definieren zu können. Zu diesem Zweck übersenden wir an Facebook pseudonymisierte Daten, wie z.B. die Uhrzeit, die Modellbezeichnung des Geräts, die IP-Adresse, den Namen der App, sowie eine von Facebook erstellte unique Ad-ID, und die Information, dass die App gestartet wurde. Als Pseudonym dient dabei die vom Betriebssystem des Endgeräts bereitgestellte Advertising ID. Letzteres erfolgt unabhängig davon, ob der Nutzer Facebook nutzt oder nicht. Facebook nutzt diese Informationen, um zusammen mit anderen Informationen ein Profil für die Ad-ID zu erstellen, und nutzt dieses zu Werbezwecken.
Wir arbeiten mit „Sentry“ der Firma Functional Software, Inc. (Standort USA), um Fehler, die in unserem Backend auftreten, zu erkennen und zu beseitigen. Bei einem Absturz oder einem anderen unerwarteten Fehler werden Informationen wie die Version des Betriebssystems und einige technische Daten über die Fehlerursache an Sentry gesendet. Diese Information enthalten jedoch keine personenbezogenen Daten. Wir verwenden die Daten lediglich, um die Stabilität unserer Applikationen zu erhöhen.
Google Fabric (inkl. Crashlytics und Answers) und Google Firebase (beide: Standort USA) helfen uns, die Performance unserer App zu überwachen, Abstürze zu identifizieren und das Nutzerverhalten zu analysieren. Google Firebase und dessen Firebase Cloud Messaging (FCM) Dienst nutzen wir für die Versendung von Push Notifications an Android- sowie iOS-Nutzer, die personenbezogene Daten enthalten können. Google AdMob (Standort: USA) ermöglicht uns, relevante Werbeanzeigen in der App auszuspielen, die von Google Ads und weiteren Anzeigenkäufern von Drittanbietern über den Google Ad Exchange bereitgestellt werden. Mehr Informationen, wie Google in seinen Anzeigenprodukten mit Daten umgeht.
Wenn Du unsere App nutzt, können unsere Ad-Netzwerke und Affiliates sogenannte Gerätekennungen nutzen, um ein anonymisiertes Profil Deines Klickverhaltens für mobile Werbung anzulegen. In unserer App arbeiten wir zusätzlich zu Google Admob mit diversen Mobile-Advertising-Partnern zusammen, zu denen folgende Unternehmen gehören:
Den Link zu den aktuellen Datenschutzrichtlinien und einer Option zur Deaktivierung von verhaltensbezogener Werbung, sofern vorhanden, findest Du in unserer Cookie-Matrix. Dort können weiterführende Informationen zu den gespeicherten Daten erhalten werden. Diese Cookies und Gerätekennungen können genutzt werden, um Dir personalisierte Werbung anzuzeigen. Ein Profil wird außerdem auf der Grundlage vergleichbarer Informationen erstellt, die Google, Facebook und andere Ad-Netzwerke von Dritten (siehe Liste oben) durch Deine Besuche auf anderen Websites oder Apps in ihren Netzwerken erhalten.
Du kannst über die Einstellung Deines Gerätes personalisierte Werbung deaktivieren:
Android
Unter Android befindet sich diese Option in der App für Google Einstellungen. Diese heißt je nach Gerät "Google Einstellungen" oder nur "Einstellungen". Unter dem Menüpunkt "Google" > "Anzeigen" befindet sich die Option "Interessenbezogene Werbung deaktivieren" oder je nach Gerät "Personalisierte Werbung deaktivieren". Mit der Auswahl kann personalisierte Werbung deaktiviert werden.
iOS
Unter iOS befindet sich diese Option in der App "Einstellungen". Unter dem Menüpunkt "Datenschutz" > “Tracking” befindet sich die Option “Apps erlauben, Tracking anzufordern”. Mit der deaktivierten Auswahl kann personalisierte Werbung deaktiviert werden.
Beim Kauf auf unserem Dienst über die Website oder mobile Website übertragen wir je Zahlungsmethode unterschiedliche Angaben an unsere Forderungseinzugspartner. Unsere Partner sind Compay GmbH, Vendo Services GmbH und Paysafecard.com Services. Welche Daten dies je gewünschter Zahlungsmethode sind, erfährst du hier. Zahlungen für Kursinhalte der “happiness Academy” erfolgen über den Anbieter Stripe. Weitere Informationen zu Stripe in Punkt 4. Wenn Du über die App kostenpflichtige Angebote nutzen möchtest, werden je nach gewählter Zahlungsmethode unterschiedliche weitere Informationen von Dir zur Verfügung gestellt, die Du dabei allerdings nicht an uns, sondern nach entsprechender Zustimmung in die AGB und Datenschutzhinweise direkt an den Apple App Store oder den Google Play Store überträgst. Du schließt hierbei die Käufe direkt über den entsprechenden Store ab.
Der Begriff "Verhaltensbezogene Werbung" bezeichnet den Einsatz von Tracking-Maßnahmen, um das potentielle Interesse von Nutzern an Werbeanzeigen zu bestimmen und diese entsprechend seiner Interessen anzuzeigen. Hierfür benutzen wir folgende Merkmale: Geschlecht, Mitgliedschaftsart, Interesse an einer Mitgliedschaft, und Anzahl der Logins. Mitglieder mit einer PLUS-Mitgliedschaft haben die Möglichkeit die Werbung abzuschalten.
Alle Server des Dienstes stehen im Europäischen Wirtschaftsraum (“EWR”). Deine Daten verlassen technisch gesehen den EWR also vorerst nicht, sondern die technische Vorhaltung und die Verarbeitung der Daten für den Betrieb des Dienstes findet im EWR statt.
Wenn du Daten an uns übermittelst, werden diese aber rechtlich betrachtet unmittelbar in einem Land außerhalb des EWR erhoben, denn wir haben unseren Unternehmenssitz in Hong Kong (V.R. China). Zudem sitzt unsere Entwicklungsfirma ebenfalls in China, und hat von dort in gewissen Situationen technisch Zugriff auf die Server im EWR.
Nach dem Verständnis der DSGVO gelten besondere Voraussetzungen für den Transfer von Daten in ein sogenanntes “Drittland”, in dem grundsätzlich kein angemessenes Datenschutzniveau gewährleistet werden kann, für das ein entsprechender Angemessenheitsbeschluss nicht vorliegt und auch keine spezifischen Garantien existieren, um dieses Defizit auszugleichen. Das bedeutet, dass aus europäischer Sicht dort personenbezogene Daten und die Betroffenen weniger Schutz und Rechte genießen.
Kein angemessenes Datenschutznvieau bedeutet konkret, dass es möglich ist, dass öffentliche Stellen wie etwa Strafverfolgungsbehörden oder Geheimdienste unter bestimmten Voraussetzungen und unter geringeren Voraussetzungen Zugriff auf Daten haben könnten, als dies auf dem Gebiet des EWR der Fall wäre (einschließlich möglicher geheimer Offenlegungen, über die du nicht vorab informiert wirst). Es ist zudem möglich, dass dir in diesen Fällen nach dem nationalen Recht kein wirksamer Rechtsbehelf zur Verfügung steht, um solche Übermittlungen gerichtlich oder außergerichtlich anzugreifen. Auch wenn dies für dich grundsätzlich akzeptabel sein sollte, bitten wir dich dringend sorgfältig abzuwägen, ob dieses Schutzniveau für deine über den Dienst verarbeiteten personenbezogenen Daten für dich persönlich ausreichend ist oder nicht.
Sofern wir als Verantwortliche Daten in ein Drittland übermitteln, gewährleisten wir grundsätzlich ein angemessenes Datenschutzniveau. Das gilt unabhängig davon, ob es sich um eine Übermittlung an ein verbundenes Unternehmen oder um einen anderen Empfänger (wie einen externen Dienstleister bzw. Auftragsverarbeiter) handelt. In diesen Fällen stellen wir sicher, dass die Übermittlung entweder auf genehmigten Standardvertragsklauseln (sowie ggf. auf nach den Art. 44 ff. DSGVO erforderlichen zusätzlichen Garantien) beruht, dass ein Angemessenheitsbeschluss vorliegt oder dass andere geeignete Garantien wie etwa sog. Binding Corporate Rules vorliegen.
Bitte bedenke jedoch: Zur Rechtfertigung von Drittlandtransfers verlassen wir uns in erster Linie auf deine freiwillige und informierte ausdrückliche Einwilligung, die du uns gewährt hast, als du dich für den Dienst angemeldet hast (gem. Art. 49 Abs. 1 lit. a DSGVO). Im Einzelnen hast du der Übermittlung in die USA, nach Großbritannien sowie China zugestimmt. Wenn du die Übermittlung in diese Länder nicht wünschst, dann steht es dir frei, dich nicht für den Dienst anzumelden oder aber dein Profil zu schließen.
Wir verarbeiten und speichern deine personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Somit speichern wir die Daten grundsätzlich nur solange unser Vertragsverhältnis mit dir besteht und auch nach Beendigung nur, soweit die Gesetze der Bundesrepublik Deutschland und der Volksrepublik China dies fordern. Sind die Daten für die Erfüllung solcher Pflichten nicht mehr erforderlich, werden diese regelmäßig und unverzüglich gelöscht, es sei denn, ihre Weiterverarbeitung ist für die Wahrung berechtigter Interessen oder für die Erhaltung von Beweismitteln im Rahmen von Verjährungsvorschriften erforderlich.
Die unter 2.a erhobenen Daten werden für 90 Tage gespeichert. Diese Speicherfrist dient unserem Schutz gegen Angriffe auf die Systeme unseres Dienstes, z.B. durch sogenannte Distributed Denial of Service Angriffe, bei denen durch eine Vielzahl von Zugriffen auf unseren Dienst die Systeme gezielt überlastet werden sollen, um die Bereitstellung unseres Dienstes zu unterbrechen.
Du bist gesetzlich nicht verpflichtet, uns die oben genannten Daten bereitzustellen. Grundsätzlich ergibt sich auch aus der Vertragsbeziehung, die du mit uns durch Zustimmung zu unseren AGB eingegangen bist, keine Pflicht zur Bereitstellung dieser personenbezogenen Daten. Jedoch ist die Übermittlung der Pflichtangaben Grundvoraussetzung für einen Vertragsabschluss mit uns. Außerdem kannst du den Dienst nicht oder nur eingeschränkt nutzen, wenn du uns gewisse Daten nicht zur Verfügung stellst oder ihrer Verwendung widersprichst. Denn der Dienst wird im Wesentlichen erst durch die von den Nutzern eingestellten Inhalte „lebendig“.
Du kannst folgende Rechte geltend machen:
Dein Recht auf Auskunft nach Artikel 15 DSGVO,
Dein Recht auf Berichtigung nach Artikel 16 DSGVO,
Dein Recht auf Löschung nach Artikel 17 DSGVO,
Dein Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO sowie
Dein Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO.
Wenn du diesbezüglich Fragen hast, wende dich an den Kundenservice unter [email protected].
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kannst du uns gegenüber jederzeit widerrufen.
Darüber hinaus hast du ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Zusätzlich zu den bereits genannten Rechten hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DSGVO (“Bestehen eines öffentlichen Interesses) bzw. von Art. 6 Abs. 1 lit. f DSGVO (“berechtigte Interessen”) erfolgt, Widerspruch einzulegen. Wenn du Widerspruch einlegst, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du hast außerdem das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen. Wenn du Widerspruch einlegst, werden wir deine personenbezogenen Daten nicht mehr verarbeiten.
Bitte beachte auch die Information unter Ziffer 9 dieser Datenschutzerklärung: Sofern wir die Verarbeitung aufgrund deines Widerspruchs beenden, kann es sein, dass dir der Dienst nicht mehr oder nur noch eingeschränkt zur Verfügung gestellt werden kann.
Der Widerspruch kann jeweils formfrei erfolgen und sollte möglichst an [email protected] gerichtet werden.
Wir behalten uns vor, nicht einwilligungsbedürftige Teile dieser Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung. Soweit für eine Änderung unserer Services oder aber für die Einführung eines neuen Services deine vorherige Zustimmung erforderlich ist, werden wir dich rechtzeitig entsprechend informieren und um deine Einwilligung bitten.
Die Happy App jetzt kostenlos herunterladen!