Datenschutzhinweise Daddel-App

Diese Datenschutzinformation betrifft die Verarbeitung personenbezogener Daten von Nutzern der Daddel Mobile App durch die Daddel GmbH (nachfolgend „Daddel“ oder „wir“ genannt) und ist in fünf Abschnitte unterteilt:

1. Allgemeine Informationen zum Verantwortlichen: Hier finden Sie allgemeine Angaben zu dem für die Datenverarbeitung Verantwortlichen.
2. Datenverarbeitungen im Zusammenhang mit dem Download und der technischen Bereitstellung der App: Hier informieren wir Sie darüber, wie personenbezogene Daten im Zuge des Downloads sowie der technischen Bereitstellung der App verarbeitet werden.
3. Datenverarbeitungen im Zusammenhang mit dem Einsatz von Tracking- und sonstigen Technologien: In diesem Abschnitt erfahren Sie, wie personenbezogene Daten im Zusammenhang mit den Tracking- und sonstigen Technologien verarbeitet werden, die wir einsetzen, um mehr über die Nutzung unserer Mobile App zu erfahren und um die Nutzererfahrung zu verbessern.
4. Spezifische Datenverarbeitungen im Zusammenhang mit der Nutzung der Daddel Mobile App: Hier erfahren Sie, wie wir die personenbezogenen Daten verarbeiten, die wir von Ihnen im Rahmen der App-Registrierung und App-Nutzung erhalten.
5. Betroffenenrechte: Im letzten Abschnitt informieren wir Sie über die Rechte, die Ihnen als App-Nutzer gemäß der Datenschutz-Grundverordnung (DS-GVO) zustehen können und wie Sie diese geltend machen können.

Sie gelangen durch direkt auf den jeweiligen Abschnitt der Erklärung.

1. Allgemeine Informationen zum Verantwortlichen

Wir, die Daddel GmbH, Frankenstraße 152, 90461 Nürnberg, Kontakt: support@daddel.org sind Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang der Nutzung unserer Daddel Mobile App. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) meint diejenige juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenverarbeitungen im Zusammenhang mit dem Download und der technischen Bereitstellung der App

a) Datenverarbeitung im Zusammenhang mit dem App-Download

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

b) Technische Bereitstellung der App

Wenn Sie unsere Mobile App nutzen möchten, verarbeiten wir die folgenden Daten, die technisch erforderlich sind, um Ihnen die Funktionen unserer Mobile App anzubieten und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Betriebssystem und Version
• Gerätetyp, Gerätename, Gerätehersteller und Gerätesprache
• Geräteeinstellungen/-spezifika wie z.B. Einstellungen zur Systemzeit, Aktivierung des Dark-Mode
• Datum und Uhrzeit des Zugriffs
• Absturzberichte, Fehlerprotokolle

Rechtsgrundlage für die Verarbeitungen sind unsere berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DS-GVO) an der Sicherstellung der Datenübertragung und der Integrität der App und unserer Systeme. Wir gehen davon aus, dass die Interessen unserer App-Nutzer insoweit gleichgelagert sind, da nur so eine App-Nutzung und Sicherstellung der Funktionalitäten möglich ist. Soweit wir für die o.g. Zwecke auf bestimmte Informationen in Ihrem Gerät zugreifen oder Informationen in Ihrem Endgerät speichern, weil dies zur technischen Bereitstellung der App unbedingt erforderlich ist, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG.

Im Rahmen der technischen Bereitstellung unserer App arbeiten wir mit externen Dienstleistern zusammen, die uns bei der technischen Bereitstellung der App und der App-Funktionen unterstützen und in diesem Zusammenhang Zugriff auf die dafür erforderlichen personenbezogenen Daten erhalten. Dazu gehören folgende Kategorien von Empfängern: Content-Delivery-Dienstleister, Anbieter für Datenbank- und Authentifizierungsdienste, Hosting-Dienstleister, Dienstleister für In-App-Messaging und Push-Benachrichtigungen, Dienstleister zur Fehlerverfolgung und Stabilitätsanalyse.

Die vorstehend genannten Datenempfänger haben ihren Sitz teilweise in Ländern außerhalb der EU/EWR (sog. Drittländer), so dass es im Rahmen der Erbringung ihrer Unterstützungsleistungen zu einer Übermittlung in diese Länder kommen kann. Sofern diese Drittländer oder die Empfänger in den Drittländern keinem Angemessenheitsbeschluss der EU-Kommission unterliegen, stellen wir anderweitig geeignete Garantien für die Übermittlung sicher, z.B. durch Abschluss von sog. Standarddatenschutzklauseln der EU-Kommission. Soweit wir die Übermittlung in ein Drittland auf geeignete und angemessene Garantien stützen und Sie eine Kopie von diesen erhalten möchten, wenden Sie sich bitte an support@daddel.org.

Die verarbeiteten Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Bei der Verarbeitung der Daten zum App-Betrieb und dem Aufruf der App-Inhalte ist dies grundsätzlich dann der Fall, wenn die jeweilige Sitzung beendet ist. .

c) App Berechtigungen

Damit wir Ihnen die Funktionen unserer Mobile App bereitstellen können, muss die App auf bestimmte Daten Ihres mobilen Endgeräts zugreifen können. Sie können selbst entscheiden, ob und in welchem Umfang Sie die Berechtigung bzw. den Zugriff einräumen möchten. Wenn Sie sich dafür entscheiden eine Berechtigung nicht zu erteilen, ist es möglich, dass Sie bestimmte App-Funktionen nicht nutzen können. Zugriffsberechtigungen können Sie jederzeit in den Einstellungen Ihres mobilen Endgeräts verwalten und den Zugriff nachträglich gewähren oder widerrufen.

Zugriff auf gespeicherte Fotos/Videos

Diesen Zugriff nutzen wir, damit Sie in unserer Mobile App Profibilder und/oder Videos hochladen können, um als Talent Ihre Person und Ihre Fähigkeiten bzw. als Arbeitgeber Ihr Unternehmen vorzustellen. Vor der erstmaligen Nutzung dieser Funktion werden Sie ausdrücklich um Ihre Zustimmung gebeten.

Zugriff auf Mobile Daten/WLAN

Unsere Mobile App benötigt Zugriff auf Ihre mobilen Daten oder WLAN-Verbindung, um Inhalte aus dem Internet abzurufen und Ihnen die gewünschten Funktionen bereitzustellen. Ohne diese Berechtigung können Sie nicht auf alle Funktionen zugreifen und Inhalte in der App laden.

Push Benachrichtigungen

Beim erstmaligen Öffnen unserer Mobile App werden Sie gefragt, ob Sie sog. Push Benachrichtigungen erhalten möchten. Mittels dieser Benachrichtigungen werden Sie z.B. über neue Nachrichten von Talents und Arbeitergebern und über sonstige wichtige Ereignisse informiert.

3. Datenverarbeitungen im Zusammenhang mit dem Einsatz von Tracking-und sonstigen Technologien

a) Google Analytics for Firebase

Wir verwenden Google Analytics for Firebase, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend bezeichnet als: „Google“) für Mobile Apps, um Informationen über die Nutzung und Interaktion mit unserer Mobile App zusammenzustellen und die bedarfsgerechte Gestaltung unserer App und deren Nutzerfreundlichkeit zu verbessern.

Zur Analyse werden auf App-Instanz IDs generiert, die ähnlich wie Cookies funktionieren und es ermöglichen, die zur App-Nutzung eingesetzten Endgeräte zu identifizieren und zu unterscheiden.

Für die o.g. Zwecke werden insbesondere folgende Kategorien personenbezogener Daten von Google erhoben und verarbeitet:

• Anzahl der Nutzer und Sitzungen
• Sitzungsdauer
• Betriebssysteme
• Gerätemodelle
• Region
• Erstmalige Starts
• App-Ausführungen
• App-Updates
• In-App-Käufe
• Individuell generierte Geräte ID
• IP-Adresse (nachträglich anonymisiert)

Falls Sie bei Google angemeldet sind, können die Daten ggf. mit Ihrem Google-Konto verknüpft werden.

Rechtsgrundlage für das Setzen und Auslesen der o.g. Geräteinformationen sowie die weitere Verarbeitung der o.g. Daten ist die von Ihnen über das Einwilligungsbanner erteilte Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DS-GVO). Ohne Ihre Einwilligung werden keine Daten erhoben oder Elemente von Google nachgeladen.

Empfänger der erhobenen Nutzungsdaten ist die Google Ireland Limited, die für uns die Nutzung unserer Mobile App auswertet. Darüber hinaus ist es möglich, dass Google Ireland hierbei von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, als Subunternehmer unterstützt wird. Eine etwaige Datenübermittlung an die Google LLC erfolgt auf der Grundlage eines Angemessenheitsbeschluss (Art. 45 DS-GVO): Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Die im Rahmen der Analyse verarbeiteten Daten werden nach 14 Monaten gelöscht.

Sie können Ihre Einwilligung in die Datenverarbeitung und das Setzen bzw. Auslesen der Geräteinformationen jederzeit über das Einwilligungsbanner widerrufen.

b) Automatisierte Adressvervollständigung

Wir verwenden die Google Geolocation API, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland in unserer Daddel Mobile App, um Ihnen eine automatische, standortbezogene Adressvervollständigung im Rahmen des App-Registrierungsprozesses zu ermöglichen. Darüber hinaus verwenden wir den Dienst in unserer Suchfunktion, um Ihnen basierend auf Ihrem Standort passende Talents/Arbeitgeber in Ihrer Nähe anzuzeigen. Im Zusammenhang mit dem Einsatz der Google Geolocation API werden bestimmte personenbezogene Nutzerdaten erhoben und verarbeitet:

• Standortdaten:
• IP-Adressen, GPS-Daten, WLAN-Informationen, Mobilfunkdaten.
• Geräteinformationen:
• Geräte-ID, Betriebssystem, Netzwerkstatus.
• Zeitstempel:
• Zeitpunkt der Abfrage.

Falls Sie bei Google angemeldet sind, können die Daten ggf. mit Ihrem Google-Konto verknüpft werden.

Rechtsgrundlage für den Zugriff auf die o.g. Geräteinformationen sowie für Verarbeitung der vorstehend genannten Daten ist die vom Nutzer über das Banner erteilte Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG).

Es ist möglich, dass Google Ireland zur Bereitstellung der Google Geolocation API von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA als Subunternehmer unterstützt wird. Eine etwaige Datenübermittlung an die Google LLC erfolgt auf der Grundlage eines Angemessenheitsbeschluss (Art. 45 DS-GVO): Google LLC ist nach dem EU-US Privacy Framework zertifiziert.

Die o.g. Daten werden temporär zur Bearbeitung der Anfrage gespeichert und anschließend gelöscht.

Sie können Ihre Einwilligung in die Datenverarbeitung und das Setzen bzw. Auslesen der Geräteinformationen jederzeit über das Einwilligungsbanner widerrufen.

4. Spezifische Datenverarbeitungen im Zusammenhang mit der Nutzung der Daddel Mobile App

Zusätzlich zu den in Ziffer 2. und 3. beschriebenen Datenverarbeitungen, verarbeiten wir bestimmte personenbezogenen Daten von Personen, die sich zur Nutzung unserer Daddel Mobile App registriert haben (nachfolgend einheitlich „Nutzer“ oder „App-Nutzer“ genannt). Auf diese spezifischen App-Datenverarbeitungen gehen wir in diesem Abschnitt näher ein. Nutzer sind sowohl sog. „Talents“, die sich über unsere Mobile App per Video („nachfolgend „Short-Clip“) potentiellen Arbeitgeber:innen vorstellen und präsentieren möchten als auch Arbeitgeber:innen sowie deren Mitarbeiter:innen, die die App nutzen möchten, um ihr Unternehmen per Short-Clip vorzustellen, um Stellenangebote zu präsentieren und um passende Mitarbeiter:innen für ihr Unternehmen zu finden. In diesem Abschnitt erläutern wir insbesondere, für welche Zwecke wir dabei welche Kategorien personenbezogener Daten unserer App-Nutzer verarbeiten, auf welcher Rechtsgrundlage die Verarbeitungen beruhen und für welche Dauer wir die Daten speichern.

Quellen und Datenkategorien:

Wir verarbeiten in erster Linie personenbezogene Daten, die uns direkt von unseren App-Nutzern im Rahmen der App-Nutzung zur Verfügung gestellt werden sowie solche Daten, die automatisch technisch im Hintergrund verarbeitet werden, um die Mobile App und ihre Inhalte und Funktionalitäten bereitzustellen und anzuzeigen. Daneben erheben wir, wenn Sie uns hierfür eine entsprechende Einwilligung erteilt haben, bestimmte standortbezogene Daten von Google, um Ihnen im Rahmen unseres App-Registrierungsprozesse eine automatisierte Adressvervollständigung anzubieten. Mehr Informationen zu dieser Datenverarbeitung erhalten Sie im Abschnitt 3. b).

Die Verarbeitung von personenbezogenen Nutzerdaten im Zusammenhang mit der Bereitstellung der Daddel Mobile App kann, je nach Nutzertyp (Talent oder Arbeitgeber) und Nutzungsumfang, insbesondere die folgenden Kategorien von Daten umfassen:

Verarbeitete Datenkategorien von Talents und Arbeitgeber:innen:

• Zugangsdaten (z.B. Login-E-Mail-Adresse, Passwort)
• Individuelle Einstellungen (z.B. blockierte, gemerkte und gemeldete Profile, Entscheidung über Push-Benachrichtigungen bei bestimmten Ereignissen (z.B. neuer Like, Kommentar oder Chat-Nachricht)
• Private Chatnachrichten (z.B. Absender und Empfänger, Inhalt der Nachrichten)
• Interaktionsdaten (z.B. „Likes“ von Kommentaren oder Profilen, Kommentare, geteilte Inhalte)
• Vertragsspezifische Daten (z.B. Datum des Vertragsschlusses, Vertragsbedingungen, vertragsbezogene Korrespondenz etc.)

Verarbeitete Datenkategorien von Arbeitgeber:innen:

• Benutzerkontodaten (z.B. Unternehmensname, Rechtsform, Standort des Unternehmens)
• Daten des/der Ansprechpartner des Unternehmens (z.B. Anrede, Vor- und Nachname, Position im Unternehmen, Telefonnummer)
• Profilinformationen (z.B. Beschreibung des Unternehmens, Anzahl der Mitarbeiter:innen im Unternehmen, Homepage, Anschrift und Kontaktmöglichkeiten, hochgeladene (Profil-)bilder und Video-Short-Clips inkl. Titel und Beschreibung))
• Informationen über die Nutzung der kostenpflichtigen erweiterten Funktionalitäten (z.B. Beworbene/s Video/s, Zielgruppe, gekaufte/aktive/abgeschlossene Pakete, Statistiken (z.B. Interesse signalisiert, eröffnete Chats, neue Likes, neue Kommentare, Ausstrahlung/Reichweite), gekaufte/aktive/abgeschlossene Filter
• Zahlungsdaten (z.B. Kontaktdaten des Zahlungspflichtigen, Kredit- oder Debitkartennummern, Bankkontodaten oder andere Zahlungsdetails, Transaktionsdaten wie z.B. Betrag, Datum und Uhrzeit der Transaktion, Währung und Beschreibung der gebuchten Funktionalität, Rechnungsnummer)

Verarbeitete Datenkategorien von Talents:

• Benutzerkontodaten (z.B. Anrede, Vor- und Nachname, Volljährigkeit ja/nein, aktuelle Beschäftigungsart, bei minderjährigen Talents zusätzlich: E-Mail-Adresse des Erziehungsberechtigten zur Einholung einer Einwilligung in den Vertragsschluss, Adresse)
• Profilinformationen (z.B. Angaben zum gesuchten Job-Profil wie Branche, Anstellungsart, Berufsfeld, Arbeitszeitmodell, Arbeitsdauer sowie Angaben zur eigenen Person wie z.B. Lebenslauf, Qualifikationen, hochgeladene (Profil-)bilder und Video-Short-Clips inkl. Titel und Beschreibung)
• Talent-spezifische Interaktionsdaten (z.B. Nutzung der Funktion „Interesse an Job signalisieren“ durch das Talent)

Bereitstellung personenbezogener Daten und Folgen einer Nichtbereitstellung

Die Bereitstellung der personenbezogenen Daten ist gesetzlich nicht vorgeschrieben. Die Bereitstellung bestimmter personenbezogener Nutzerdaten ist jedoch erforderlich, um unsere Mobile App nutzen und den Nutzungsvertrag durchführen zu können. Dies umfasst unter anderem die Bereitstellung von: Benutzerkontodaten, Daten zu Ansprechpartner:innen der Arbeitgeber:innen, Zahlungsdaten (bei Buchung und Inanspruchnahme unserer kostenpflichtigen erweiterten Funktionalitäten), Daten zur technischen Bereitstellung der App sowie Daten zu individuellen App-Einstellungen. Wenn diese personenbezogenen Daten vom Nutzer nicht bereitgestellt werden, ist eine Nutzung der App und Durchführung des App-Nutzungsvertrags nicht möglich.

Daneben gibt es bestimmte Datenkategorien, deren Bereitstellung optional ist. Die Bereitstellung dieser Angaben ermöglicht eine umfassende Nutzung unserer App und der verschiedenen App-Funktionen. Dazu gehören insbesondere: Profilinformationen, Interaktionsdaten, Chatnachrichten. Die Nichtbereitstellung dieser Daten führt dazu, dass bestimmte Funktionen unserer App nicht oder nur eingeschränkt nutzbar sind.

Verarbeitungszwecke, berechtigte Interessen und Rechtsgrundlagen:

Im Zusammenhang mit der Bereitstellung der Daddel Mobile App verarbeiten wir die o.g. Datenkategorien zu folgenden Zwecken bzw. zur Verfolgung der folgenden berechtigten Interessen, jeweils auf Basis folgender Rechtsgrundlagen:

Zwecke	Rechtsgrundlage
Vorbereitung und Durchführung des App-Nutzungsvertrags, insbesondere: §  Vertragsschluss und Vertragsdokumentation; §  Registrierung, Verwaltung und Anmeldung im Nutzerkonto mittels entsprechender Zugangsdaten; §  Einrichtung und Verwaltung des individuellen Arbeitgeber- oder Talentprofils; §  Bereitstellung der verschiedenen App-Funktionen wie z.B. das Interagieren mit Beiträgen, der Versand und Empfang von Nachrichten über die integrierte Nachrichten- und Chatfunktion, bei Arbeitgebern: die Nutzung von Filtermöglichkeiten, das Ausspielen von Arbeitergeber-Promotion-Videos an eine bestimmte Talent-Zielgruppe, bei Talents: die Interessensbekundung an einem angebotenen Job; §  Abrechnung und Abwicklung von Zahlungen bei zu buchbaren kostenpflichtigen Funktionalitäten; §  Kommunikation im Zusammenhang mit dem Vertragsverhältnis.	Erfüllung des zwischen Daddel und dem Arbeitgeber bzw. Daddel und dem Talent geschlossenen App-Nutzungsvertrags (Art. 6 Abs. 1 lit. b DS-GVO). Soweit personenbezogene Daten von Mitarbeiter:innen der Arbeitgeber verarbeitet werden, die selbst nicht Vertragspartei des Nutzungsvertrags sind, werden diese auf der Grundlage unserer berechtigten Interessen verarbeitet (Art. 6 Abs. 1 lit. f DS-GVO). Unser berechtigtes Interesse liegt in der Erfüllung der vertraglichen Verpflichtungen gegenüber dem Arbeitgeber als unserem Vertragspartner, bei dem die Mitarbeiter:innen beschäftigt sind.
Durchführung von werblicher Direktansprache per E-Mail (einschließlich Newsletter)	Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DS-GVO) oder Wahrung unserer berechtigten Interessen an der Durchführung von Direktwerbung zur Vermarktung unserer Daddel-App (Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 7 Abs. 3 UWG)
Erfüllung gesetzlicher Verpflichtungen, insbesondere: §  Übermittlung und Offenlegung bestimmter Daten zur Erfüllung steuerrechtlicher und anderer gesetzlicher Kontroll- und Meldepflichten und Ermöglichung der Prüfung von Daten durch Steuer- oder andere Behörden unter Einbindung externer Berater (z.B. Steuerberater) §  Aufklärung oder Verfolgung rechtswidriger bzw. missbräuchlicher Vorfälle und Weiterleitung an Strafverfolgungsbehörden (z.B. zur Erfüllung unserer Pflichten nach dem Gesetz über digitale Dienste) §  Vorhaltung bestimmter Daten und Unterlagen zur Einhaltung von gesetzlichen Aufbewahrungsfristen z.B. aus dem Steuer- und Handelsrecht (z.B. §§ 147 AO, 257 HGB)	Erfüllung von rechtlichen Verpflichtungen, denen wir als Verantwortliche unterliegen (Art. 6 Abs. 1 lit. c DS-GVO i.V.m. der jeweiligen gesetzlichen Regelung aus der sich eine Verarbeitungspflicht ergibt)
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, insbesondere: §  Führung von außergerichtlichen und gerichtlichen Verfahren, ggf. unter Einbindung von Anwälten und anderen externen Beratern §  Vorhaltung bestimmter (vertragsrelevanter) Daten und Unterlagen zum Nachweis von vertraglichen Ansprüchen und Rechten	Wahrung unserer berechtigten Interessen an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Wir gehen davon aus, dass unsere Interessen insoweit überwiegen. (Art. 6 Abs. 1 lit. f DS-GVO)

Kategorien von Datenempfängern:

Grundsätzlich geben wir Ihre personenbezogenen Daten nicht an Dritte weiter. Eine Weitergabe an Empfänger außerhalb von Daddel erfolgt nur, soweit wir hierzu vertraglich oder gesetzlich verpflichtet oder berechtigt sind oder wir mit externen Dienstleistern zusammenarbeiten, die uns bei den erforderlichen Verarbeitungen zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten unterstützen.

Sofern wir Dienstleister einsetzen, erhalten diese nur die für die Leistungserbringung erforderlichen personenbezogenen Daten. Diese externen Dienstleister verarbeiten die personenbezogenen Daten in der Regel ausschließlich in unserem Auftrag und nach unseren Weisungen. Sie sind mit vertraglichen Regelungen an uns gebunden (sog. „Auftragsverarbeiter“) und insbesondere auf das Datengeheimnis sowie zur Einhaltung von technischen und organisatorischen Maßnahmen zur Sicherheit der Datenverarbeitung verpflichtet. Zu diesen Kategorien von Empfängern gehören, zusätzlich zu den bereits in Ziffer 2 und 3 genannten, insbesondere: Anbieter von Support- und Ticketsystemen, Anbieter zur Verarbeitung von Daten aus Online-Formularen, CRM-Dienstleister, Dienstleister für Buchhaltungs- und Rechnungssoftware, Dienstleister für die Bearbeitung von Videoinhalten, Zahlungsdienstleister, Anbieter von Bild- und Medienbearbeitungstechnologie, Anbieter für den Versand von Newslettern.

Datenempfänger, die ggf. personenbezogene Daten als eigenständige Verantwortliche erhalten können, sind insbesondere:

• Externe Berater, d.h. Steuerberater, Wirtschaftsprüfer, Rechtsanwälte;
• Behörden und andere öffentliche Stellen, z.B. Steuerbehörden, Gerichte, Sicherheits- und Strafverfolgungsbehörden.

Übermittlungen in Drittländer

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der EU/ des EWR. Bei der Einschaltung von externen Dienstleistern, die uns bei der Leistungserbringung unterstützen, können nach sorgfältiger Abwägung auch Dienstleister in Ländern außerhalb der EU/des EWR (sog. Drittländer) zum Einsatz kommen (z.B. USA). Sofern das jeweilige Drittland oder die spezifischen Empfänger im Drittland keinem Angemessenheitsbeschluss der EU-Kommission unterliegen, stellt Daddel anderweitig geeignete Garantien für die Übermittlung sicher, z.B. durch Abschluss von sog. Standarddatenschutzklauseln der EU-Kommission. Soweit wir die Übermittlung in ein Drittland auf geeignete und angemessene Garantien stützen und Sie eine Kopie von diesen erhalten möchten, wenden Sie sich bitte an support@daddel.org.

Speicherdauer:

Grundsätzlich werden die personenbezogenen Nutzerdaten von uns gelöscht, sobald sie nicht mehr für die genannten Zwecke benötigt werden, für die sie erhoben wurden. Für die meisten Daten bedeutet dies, dass sie für die Dauer des Nutzungsverhältnisses gespeichert und nach dessen Beendigung gelöscht werden. Darüber hinaus kann es zu einer weiteren Speicherung bestimmter personenbezogenen Daten kommen, wenn dies zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Im Einzelnen:

• Benutzerkontodaten, Daten des/der Ansprechpartner des Arbeitgebers, Zugangsdaten, individuelle Einstellungen, Informationen über die Nutzung der kostenpflichtigen erweiterten Funktionalitäten:
  Diese Daten werden die Dauer des Nutzungsverhältnisses gespeichert. Nach Beendigung des Nutzungsverhältnis werden sie gelöscht.
• Profilinformationen: Diese Daten werden für die Dauer des Nutzungsverhältnisses gespeichert. Entfernt der Nutzer während des Nutzungsverhältnisses bestimmte optionale Angaben aus seinem Nutzerprofil, werden diese direkt von uns gelöscht. Vollständig gelöscht werden die Profilinformationen nach Beendigung des Nutzungsverhältnisses.
• Private Chatnachrichten: Absender, Empfänger sowie Inhalte von Chat-Konversationen werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach Beendigung des Nutzungsverhältnisses werden diese Daten zusammen mit allen Benutzerkontodaten gelöscht. Bei den Empfängern der Nachrichten bleibt der Inhalt der Konversationen weiterhin gespeichert, der Name des inaktiven Absenders wird jedoch anonymisiert. Zu einer vollständigen Löschung von Chat-Konversationen kommt es nur, wenn die Daten sowohl beim Sender als auch dem/den Empfängern der Nachrichten gelöscht werden.
• Interaktionsdaten: Diese Daten werden für die Dauer des Nutzungsverhältnisses gespeichert. Entfernt der Nutzer bereits während des Nutzungsverhältnisses bestimmte Interaktionen (z.B Likes oder Kommentare) werden diese direkt von uns gelöscht. Nach Beendigung des Nutzungsverhältnisses bleiben die Interaktionen gespeichert, der Name des Nutzers, der die Interaktion vorgenommen hat, wird aber anonymisiert.
• Vertragsspezifische Daten und Zahlungsdaten:
  Diese Daten werden von uns -soweit sie z.B. steuer- und handelsrechtlich relevant sind – für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfristen (z. B. 6 Jahre oder 10 Jahre, §§ 257 HGB, 147 AO) gespeichert und anschließend gelöscht. Sonstige vertragsspezifische Daten aus, die keinen besonderen gesetzlichen Aufbewahrungsfristen unterliegen, speichern wir für 3 Jahre (Regelverjährung gem. § 195 BGB) nach Beendigung des Nutzungsverhältnisses zum Nachweis von und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

5. Betroffenenrechte

Natürliche Personen zu denen personenbeziehbare Daten verarbeitet werden (sog. betroffene Personen) können, je nach den Gegebenheiten des konkreten Falls, die nachfolgend aufgelisteten Rechte nach der DS-GVO haben:

• Das Recht auf Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten und ggf. das Recht auf Einschränkung der Verarbeitung ihrer personenbezogenen Daten.
• In bestimmten Fällen ein Recht auf Datenübertragung.
• Recht zum Widerspruch: Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DS-GVO), besteht das Recht dieser Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergibt, zu widersprechen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In Bezug auf Verarbeitungen zum Zwecke der Direktwerbung kann die betroffene Person jederzeit widersprechen.
• Wenn die Verarbeitung der personenbezogenen Daten auf einer Einwilligung beruht, hat die betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Geltendmachung Ihrer Rechte oder bei Fragen zum Datenschutz, können Sie sich unter den in Ziffer 1 genannten Kontaktdaten mit uns in Verbindung setzen.

Sie haben ferner auch das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes gegen die DS-GVO, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.