12.12.2022 1 / 11
Datenschutzinformationen für App Nutzer der App Health-
Diary
Informationen zum Datenschutz über unsere Verarbeitung von Kunden- und Interessentendaten nach
Artikel 13, 14 und 21 der Datenschutzgrundverordnung (DSGVO)
Liebe App Nutzer,
gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die
Verarbeitung Ihrer personenbezogenen Daten sowie Ihre diesbezüglichen datenschutzrechtlichen Rechte. Welche Daten im Einzelnen
verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den angefragten bzw. vereinbarten Leistungen. Um zu
gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Erfüllung eines Vertrags
oder der Durchführung vorvertraglicher Maßnahmen informiert sind, nehmen Sie bitte nachstehende Information zu Kenntnis.
Kontaktdaten der Verantwortlichen:
HAGU Verwaltungs- und Dienstleistungsgesellschaft mbH
Gerhart-Hauptmann-Straße 8 03044 Cottbus
Geschäftsführer:
Manuela Haberland
Gerhart-Hauptmann-Straße 8, 03044 Cottbus Deutschland
Mail: info@hagu-haberland.com
Tel.: +49(0) 176 76734541
Begriffserklärungen zu Datenkategorien
Beschreibung zur Datenkategorie
Keine
personenbezogene
Daten
Es findet keine Verarbeitung von personenbezogenen Daten statt
Benutzerkonten Anmeldedaten, Passwörter, Nutzername
Persönliche
Identifikationsdaten
Name, Titel, (private und berufliche) Adresse, frühere Adressen, (private, berufliche)
Telefonnummer, von der für die Verarbeitung verantwortliche Person zugeteilte
Kennnummern.
Elektronische
Identifikationsdaten
IP-Adressen, Cookies, Anschlusszeiten, elektronische Unterschrift, eingesetzter
Browser, eingesetztes Endgerät, Zeitpunkte zum Besuch oder Nutzung eines
Webservices, Zeitpunkt einer Einwilligung oder Zustimmung, Betriebssystem,
Referrer URL
12.12.2022 2 / 11
Binäre Daten Daten die nicht lin Klartext verarbeitet werden und für Dritte nicht lesbar sind
Bildaufzeichnungen Filme, Fotografien, Videoaufzeichnungen, digitale Fotos.
Allgemeine Angaben zu Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung
(DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder
im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6
Abs. 1 lit. b DSGVO rechtmäßig.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe
an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis
Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen
werden (siehe auch Punkt 4.b.).
Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung
rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter
Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
16.01 Google Play Store
Zweck:
Unsere App wird im Google Play Store angeboten. Wenn diese von einem
Google Play Store Kunden heruntergeladen wird, dann werden dabei die für den
Download erforderlichen Daten an den Store übertragen. Erfasst sind der
Nutzername, die E-Mail Adresse, die Kundennummer beim Google Play Store,
und die individuelle Gerätekennung. Ohne die Übermittlung dieser Daten ist der
Download der App im Google Play Store nicht möglich. Die Datenverarbeitung
erfolgt ausschließlich durch den Google Play Store und liegt nicht in unserem
Einflussbereich. Der App-Nutzer hat außerdem die Möglichkeit Zugriff auf
zusätzliche Inhalte über einmalige Käufe oder ein Abonnement zu erwerben.
Daher findet in diesem Zusammenhang keine Verarbeitung von
personenbezogenen Daten durch uns statt.
Datenkategorien: Keine personenbezogene Daten
Löschfrist: Keine weitere Datenverarbeitung, daher auch keine Löschung erforderlich
Personengruppen: APP Nutzer
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
12.12.2022 3 / 11
Empfängerkategorien:
APP Store
Cloud Provider
16.02.1 Registrierung von Benutzern
Zweck:
Um unsere App nutzen zu können, ist es erforderlich sich unter Angabe
personenbezogener Daten zu registrieren. Nach dem Eingeben in eine
Eingabemaske werden die Daten an Google übermittelt und gespeichert. Diese
Speicherung ermöglicht es den Nutzern, sich erneut mit dem gleichen Konto und
dem gleichen Account anzumelden. - Benutzer melden sich mit einem
bestehenden Google-Account in der Google Firebase Authentication (Cloud) an.
- Benutzername und Passwort werden entsprechend von Google verwaltet. - Es
wird im Kontext des Firebase-Projekts eine eindeutige ID generiert und von uns
gespeichert. Darüber ist es uns möglich einen APP Nutzer einem Google Account
zuzuordnen. Die Zuordnung des Google Accounts zur APP wird mit der Löschung
des Accounts aus dem Firebase-Projekts entfernt. - Alle benutzerdefinierten
Daten im Kontext der App werden durch diese ID identifiziert und zugeordnet und
lokal am Endgerät des Benutzers gespeichert. Es werden dabei keine Daten an
uns übertragen - Folgende Daten erhalten wir über den Account: Email des
Google Accounts des App Nutzers
Datenkategorien:
Benutzerkonten
Persönliche Identifikationsdaten
Löschfrist:
6 Monate nach Ende der Geschäftsbeziehung, ausgenommen anderer gesetzlicher
Aufbewahrungsfristen
Personengruppen: APP Nutzer
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien:
Cloud Provider
Interne Abteilung
16.02.2 Facebook-Login
12.12.2022 4 / 11
Zweck:
Beim Login besteht die Möglichkeit eines Logins mit den Daten eines Facebook
Benutzeraccounts. Dafür fragt die App Facebook nach den Credentials und
speichert diese im Erfolgsfall im Backend als Authentication-Variante ab. Dies
erfolgt Diese Daten werden durch Google verwaltet. Wir haben auf die Daten
selbst keinen Zugriff. Durch das Anmelden mit Facebook Logindaten werden
diese an Google übertragen.
Datenkategorien:
Benutzerkonten
Elektronische Identifikationsdaten
Löschfrist: Gemäß der gesetzlichen Aufbewahrungspflichten
Personengruppen: APP Nutzer
Rechtsgrundlagen:
2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
3. Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO
Empfängerkategorien: Cloud Provider
16.03 Nutzung unterschiedlicher Tagebücher der APP
Zweck:
In unserer App hat der Benutzer die Möglichkeit verschiedene Tagebücher zu
führen. Der Benutzer kann dabei je nach Tagebuch beispielsweise körperliche
Detailangaben, Angaben zur Einnahme von Medikamenten, Angaben zu seinem
Gesundheitszustand erfassen. Die angegebenen Daten werden in der App
gespeichert und verarbeitet um eine Dokumentation erstellen zu können. Alle
vom Benutzer angegebene Daten verbleiben dabei am Endgerät des Benutzers.
Es werden keinerlei Daten an uns übertragen, ebenso haben wir keinen Zugriff
auf Daten die am Endgerät des Benutzers abgelegt werden. Aus diesem Grund
verarbeiten wir also keine personenbezogenen Daten der APP Benutzer. Die
Verwaltung der Daten und die Weitergabe der Daten, als auch die Löschung der
Daten liegt alleine im Verantwortungsbereich des Benutzers.
Datenkategorien: Keine personenbezogene Daten
Löschfrist: Keine weitere Datenverarbeitung, daher auch keine Löschung erforderlich
12.12.2022 5 / 11
Personengruppen: APP Nutzer
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien: Kein Empfänger der Daten
16.04 Datenübertragung über Excel
Zweck:
Unsere App bietet die Möglichkeit die Daten des Accounts in eine Excel-Datei zu
übertragen. Dies soll den Benutzern ermöglichen ihre Daten aus der App zu
exportieren. Dabei werden Daten des Benutzers in einem MS Excel Format zur
Verfügung gestellt. Auf dem Endgerät des Anwenders wird die Excel-Datei
verschlüsselt abgelegt. Wir verarbeiten daher keine personenbezogenen Daten.
Datenkategorien: Keine personenbezogene Daten
Löschfrist: Keine weitere Datenverarbeitung, daher auch keine Löschung erforderlich
Personengruppen: APP Nutzer
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien: -
16.05 Datensicherung
Zweck:
Unsere App bietet die Möglichkeit die Daten der APP in der Cloud zu sichern.
Dabei werden alle Daten des Benutzers in einem binären Format auf einem
online Speicherplatz abgelegt.
Datenkategorien:
Binäre Daten
12.12.2022 6 / 11
Löschfrist:
Bei einer Inaktivität des Nutzers von 3 Monaten werden die Daten gelöscht. Ansonsten werden
die Daten mit dem Löschen des Accounts gelöscht.
Personengruppen: APP Nutzer
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien: Cloud Provider
16.07 Datensicherung des Storage
Zweck:
Die Datensicherung des Storage wird für 7 Tage gespeichert. Einmal täglich
erfolgt eine Sicherung der Daten.
Datenkategorien: Binäre Daten
Löschfrist: 7 Tage
Personengruppen: APP Nutzer
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien: Cloud Provider
16.08 Schalten von Werbung in der APP
Zweck: Dem Kunden wird bei der Verwendung der APP Werbung angezeigt.
12.12.2022 7 / 11
Datenkategorien:
Keine personenbezogene Daten
Löschfrist: Keine weitere Datenverarbeitung, daher auch keine Löschung erforderlich
Personengruppen: APP Nutzer
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien: Interne Abteilung
16.09 Schalten von Werbung in der App über AdMob
Zweck:
In der Applikation kann Werbung über AdMob geschaltet werden. Dafür wird die
Einwilligung des App-Nutzers eingeholt. Dabei können folgende Informationen
von den Anzeigen erhoben: - Sitzung/aktuve Nutzer pro Tag - Durchschnittliche
Sitzungsdauer - Anzeigenpräsenz/Sitzung - Aktive Nutzer pro Tag -
Durchschnittlicher Umsatz pro Nutzer - Durchschnittlicher Umsatz pro zahlendem
Nutzer - Kundenbindung Allerdings ist zu keinem Zeitpunkt ein Rückschluss auf
einen spezifischen Nutzer möglich.
Datenkategorien: Keine personenbezogene Daten
Löschfrist: Keine weitere Datenverarbeitung, daher auch keine Löschung erforderlich
Personengruppen: APP Nutzer
Rechtsgrundlagen: 3. Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO
Empfängerkategorien:
Interne Abteilung
Softwarehersteller
12.12.2022 8 / 11
16.10 Verwaltung von Abos und Käufen in der App
Zweck:
Es besteht die Möglichkeit verschiedene Abos abzuschließen oder einzelne
Funktionen zuzukaufen, um Zugriff auf erweiterte Inhalte zu erhalten. Die
Verwaltung dieser Abos erfolgt über die Google Systeme. Von unserer Seite
werden dabei keinerlei personenbezogenen Daten gespeichert.
Datenkategorien: Keine personenbezogene Daten
Löschfrist: Keine weitere Datenverarbeitung, daher auch keine Löschung erforderlich
Personengruppen: APP Nutzer
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien: Cloud Provider
16.11 Inserate
Zweck:
Es besteht die Möglichkeit Inserate in unserer App für einen bestimmten Zeitraum
zu schalten. Diese Inserate werden dann den Benutzern in der App angezeigt.
Die Inserate werden gegebenenfalls in weiterer Folge auch auf Twitter,
Facebook, Instagram und Telegramm veröffentlicht.
Datenkategorien: Bildaufzeichnungen
Löschfrist: Gemäß der gesetzlichen Aufbewahrungspflichten
Personengruppen: Kunde
12.12.2022 9 / 11
Rechtsgrundlagen: 2. Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO
Empfängerkategorien: App Nutzer
16.12 Chatfunktion über Inserate
Zweck:
Benutzer der App haben die Möglichkeit, durch ein Klicken auf ein Inserat einen
Chat mit dem Inserierenden zu starten. Über diesen Chat kann dann
kommuniziert werden. Diese Möglichkeit besteht solange, wie das Inserat gültig
ist. Danach ist eine Kommunikation über den Chat nicht mehr möglich. Ob und
welche Informationen über diese Chatfunktion ausgetauscht werden, liegt in der
Verantwortung der Benutzer.
Datenkategorien: Keine personenbezogene Daten
Löschfrist: Keine weitere Datenverarbeitung, daher auch keine Löschung erforderlich
Personengruppen: APP Nutzer
Rechtsgrundlagen: 3. Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO
Empfängerkategorien: Externe Teilnehmer
16.13 Laden von Inhalten zu Werbezwecken
Zweck:
Für Werbezwecke und eine anschaulichere Darstellung werden Bilder und
Videos von externen Quellen geladen und in der App dargestellt. Dies erfolgt nur,
wenn eine entsprechende Einwilligung vorliegt.
Datenkategorien:
Elektronische Identifikationsdaten
12.12.2022 10 / 11
Löschfrist: Gemäß der gesetzlichen Aufbewahrungspflichten
Personengruppen: APP Nutzer
Rechtsgrundlagen: 3. Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO
Empfängerkategorien: Externe Teilnehmer
Dauer der Datenspeicherung
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur
Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem
Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw.
Dokumentation betragen zwei bis zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen
Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Ihre Rechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf
Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art.
19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind,
dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines
anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die
Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt.
Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die
Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (siehe auch Punkt 4.a.)
Zur Wahrung Ihrer Rechte können Sie sich unter den in Punkt 1.a. angegebenen Kontaktdaten an uns wenden.
Widerspruchsrecht
Soweit die Verarbeitung Ihre personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt,
haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen
die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit
Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit dieser
Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung zum Zwecke von Direktwerbung, werden wir Ihre
personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten.
Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur
12.12.2022 11 / 11
Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch
nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche
Maßnahmen erforderlich sind.
Automatisierte Entscheidungsfindung
Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich
keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir
Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.
