Datenschutzerklärung

Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Applikation (nachfolgend „App“) verwenden. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer App. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung bezüglich dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Mert Mutlu, MM Concpts, Cranger Str. 183a, 45891 Gelsenkirchen, Deutschland, Tel.: +49 176 561 754 82 (kein telefonischer Kundendienst), E-Mail: support@soulfrndai.app. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.4 Die Datenübertragung zwischen der App und unseren Servern erfolgt ausschließlich verschlüsselt über das Protokoll TLS (Transport Layer Security) nach dem jeweils aktuellen Stand der Technik. Personenbezogene Daten werden zudem verschlüsselt gespeichert. Der Zugriff auf unsere Systeme ist auf autorisierte Personen beschränkt und wird protokolliert.

1.5 Unsere App richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Bei der Registrierung erfolgt eine Altersabfrage. Personen unter 18 Jahren ist die Nutzung nicht gestattet. Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass ein Nutzerkonto entgegen dieser Vorgabe von einer minderjährigen Person angelegt wurde, werden wir das Konto und die zugehörigen Daten unverzüglich löschen.

2) Verwendung von Single-Sign-On-Verfahren

Google Sign-In

In unserer App stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Neben einer Übermittlung von Daten an den o.g. Anbieterstandort können Daten auch übermittelt werden an: Google LLC, USA

Wenn Sie über einen Account beim Anbieter verfügen, können Sie sich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden.

Beim Besuch dieser Seite kann über diese Anmeldefunktion eine direkte Verbindung zwischen Ihrem Browser und den Servern des Anbieters hergestellt werden, auch wenn Sie keinen Account beim Anbieter besitzen oder nicht in einen solchen eingeloggt sind. Der Anbieter erhält dadurch die Information, dass Sie unsere Seite besucht haben. Die insofern erhobenen Informationen (ggf. einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Informationen werden jedoch nicht dazu verwendet, Sie persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.

Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und interaktiven Ausgestaltung unseres Online-Auftritts.

Betätigen Sie den Anmeldebutton, um sich mit den Daten Ihres Accounts beim Anbieter auf unserer Website zu registrieren, übermittelt der Anbieter ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in Ihrem Account hinterlegten allgemeinen und öffentlichen zugänglichen Informationen (Nutzer-ID, Name, Anschrift, Mailadresse, Alter und Geschlecht) an uns.

Wir speichern und verwenden die vom Anbieter übermittelten Daten zur Einrichtung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), sofern Sie diese gegenüber dem Anbieter freigegeben haben. Umgekehrt können auf Basis Ihrer Einwilligung Daten (z.B. Informationen über Ihr Surf- oder Kaufverhalten) von uns auf Ihren Account beim Anbieter übertragen werden.

Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/

3) Datenverarbeitung bei Download und Nutzung der App

3.1 Download über den App Store
Wenn Sie unsere App über den Apple App Store herunterladen, werden die für den Download erforderlichen Informationen an Apple übertragen, insbesondere Ihre Apple-ID, die E-Mail-Adresse und Kundennummer Ihres Apple-Accounts, der Zeitpunkt des Downloads sowie eine individuelle Gerätekennung. Auf diese Datenerhebung haben wir keinen Einfluss; verantwortlich hierfür ist ausschließlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Wir verarbeiten diese Daten nicht.

3.2 Automatisch verarbeitete Daten bei Nutzung der App
Bei der Nutzung der App werden bei jeder Verbindung zu unseren Servern automatisch technische Informationen verarbeitet, die für den Betrieb und die Sicherheit der App erforderlich sind:

Datum und Uhrzeit des Zugriffs
IP-Adresse des anfragenden Endgeräts
Art und Version des Betriebssystems
Version der installierten App
Gerätetyp (Modellbezeichnung)
Inhalt und Umfang der Anfrage
Zugriffsstatus bzw. Fehlercodes
Übertragene Datenmenge

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Erkennung und Abwehr von Missbrauch sowie zur technischen Fehleranalyse verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Erstellung von Nutzungsprofilen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Funktionsfähigkeit und Sicherheit unserer App. Die Serverprotokolle werden nach spätestens 30 Tagen automatisch gelöscht, sofern keine konkreten Anhaltspunkte für eine rechtswidrige Nutzung vorliegen, die eine längere Speicherung zur Rechtsverfolgung erforderlich machen.

3.3 Keine Erhebung von Gerätekennungen zu Werbezwecken
Wir erheben keine Werbekennungen (z. B. Apple Advertising Identifier / IDFA), keine Telefonnummer, keine IMEI, IMSI oder MAC-Adresse und greifen nicht auf Ihr Adressbuch, Ihren Kalender, Ihre Fotos, Ihre Kamera, Ihr Mikrofon oder Ihre Standortdaten zu.

4) Hosting & Content-Delivery-Network

4.1 Supabase

Wir nutzen den Webhosting-Dienst „Supabase“ der Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur, zum Zwecke des Hostings und der Darstellung der App-Inhalte auf Basis einer Verarbeitung in unserem Auftrag.

Sämtliche in unserer App erhobenen Daten werden auf Servern von Supabase verarbeitet, die ihren Standort ausschließlich innerhalb der Europäischen Union haben.

Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Supabase verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben.

Weitere Hinweise zum Datenschutz von Supabase erhalten Sie unter https://supabase.com/privacy

Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Supabase findet nur im nachstehend mitgeteilten Rahmen statt.

4.2 Abonnementverwaltung
Zur Verwaltung von Abonnements nutzen wir den Dienst RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. Übermittelt werden eine pseudonyme Nutzerkennung sowie Kaufbelege des App Stores. Es besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5) KI-gestützte Chatfunktion

5.1 Funktionsweise

Der zentrale Zweck unserer App ist die Bereitstellung eines textbasierten Dialogs mit KI-Charakteren. Die Antworten dieser Charaktere werden vollständig automatisiert durch ein System künstlicher Intelligenz erzeugt. Es handelt sich zu keinem Zeitpunkt um Nachrichten realer Personen.

5.2 Eingesetzter Dienstleister

Zur Erzeugung der Antworten setzen wir den Dienst „Vertex AI" (Modellfamilie Gemini) der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland („Google"), ein.

Bei jeder von Ihnen gesendeten Nachricht werden folgende Daten an Google übermittelt:

der Inhalt Ihrer Nachricht
ein begrenzter Ausschnitt des bisherigen Gesprächsverlaufs
eine automatisiert erstellte Zusammenfassung früherer Gespräche mit dem jeweiligen Charakter
die technische Beschreibung des jeweiligen Charakters

Eine Übermittlung Ihres Namens, Ihrer E-Mail-Adresse, Ihres Profilbilds oder Ihrer Zahlungsdaten an Google findet nicht statt.

5.3 Ort der Verarbeitung und Schutzmaßnahmen

Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Google ist es vertraglich untersagt, die übermittelten Daten für eigene Zwecke zu verwenden. Insbesondere werden Ihre Eingaben nicht zum Training oder zur Verbesserung der KI-Modelle von Google verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags).

Weitere Informationen: https://cloud.google.com/terms/data-processing-addendum

5.4 Hinweis zu sensiblen Inhalten

Sie entscheiden allein, welche Inhalte Sie in den Chat eingeben. Bitte beachten Sie, dass Angaben zu Ihrer Gesundheit, Ihren religiösen oder politischen Überzeugungen, Ihrem Sexualleben oder Ihrer sexuellen Orientierung besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO unterfallen. Wir fordern solche Angaben nicht aktiv von Ihnen ein und empfehlen Ihnen, von der Eingabe besonders sensibler Informationen abzusehen.

5.5 Keine medizinische, psychologische oder therapeutische Beratung

Unsere App stellt keine medizinische, psychologische, therapeutische, rechtliche oder finanzielle Beratung dar und ersetzt eine solche nicht. In Krisensituationen wenden Sie sich bitte an eine Vertrauensperson, Ihre Ärztin oder Ihren Arzt oder an eine professionelle Beratungsstelle.

6) Gesprächsgedächtnis und Personalisierung

6.1 Zweck und Umfang

Damit die KI-Charaktere an frühere Unterhaltungen anknüpfen können, speichern wir Ihre Chatverläufe. Zusätzlich erstellen wir in regelmäßigen Abständen automatisiert eine Zusammenfassung des bisherigen Gesprächsverlaufs sowie eine Übersicht wiederkehrender Angaben (beispielsweise von Ihnen genannte Ziele, Vorlieben, Gewohnheiten oder wiederkehrende Themen).

Diese Zusammenfassungen werden getrennt je Charakter gespeichert. Ein Charakter greift ausschließlich auf die Gesprächsdaten zu, die mit ihm selbst ausgetauscht wurden.

6.2 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung oder erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die genannten Daten dienen ausschließlich der inhaltlichen Personalisierung des Gesprächs.

6.3 Einsicht und Löschung

Sie können jederzeit in der App unter dem Menüpunkt „Was Soulfrnd über dich weiß" einsehen, welche Angaben zu Ihrer Person gespeichert sind. Sie können einzelne Einträge oder sämtliche gespeicherten Angaben dort unmittelbar löschen.

6.4 Speicherdauer

Chatverläufe und Gesprächszusammenfassungen werden gespeichert, solange Ihr Nutzerkonto besteht. Bei Löschung des Kontos werden sie unverzüglich und vollständig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular in der App ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DGSVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

9) Datenverarbeitung zur Vertragsabwicklung

9.1 - Zahlungsabwicklung über den Apple App Store
Kostenpflichtige Abonnements innerhalb der App werden ausschließlich über das In-App-Kauf-System des Apple App Store abgewickelt. Vertragspartner für die Zahlungsabwicklung ist insoweit Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland („Apple").

Wenn Sie ein kostenpflichtiges Abonnement abschließen, erfolgt die gesamte Zahlungsabwicklung innerhalb des Apple-Systems. Ihre Zahlungsdaten — insbesondere Kreditkarten-, Konto- oder sonstige Zahlungsmittelinformationen — werden ausschließlich von Apple verarbeitet. Wir erhalten zu keinem Zeitpunkt Kenntnis von Ihren Zahlungsdaten und speichern diese auch nicht.

Von Apple erhalten wir lediglich die folgenden Informationen:

einen verschlüsselten Kaufbeleg (Transaktionsbeleg) zur Prüfung der Echtheit des Kaufs
Angaben darüber, ob ein Abonnement besteht, welchen Tarif es umfasst und wann es endet oder sich verlängert
Informationen über Kündigung, Ablauf, Rückerstattung oder fehlgeschlagene Verlängerung

Diese Informationen benötigen wir, um Ihnen die kostenpflichtigen Funktionen der App bereitzustellen und den Vertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

Für die Verarbeitung Ihrer Daten durch Apple im Rahmen der Zahlungsabwicklung ist Apple eigenständig verantwortlich. Es gelten insoweit die Datenschutzbestimmungen von Apple, abrufbar unter: https://www.apple.com/legal/privacy/de-ww/

9.2 - Verwaltung von Abonnements (RevenueCat)

Zur technischen Verwaltung und Prüfung von Abonnements setzen wir den Dienst „RevenueCat" der RevenueCat, Inc., 1 Letterman Drive, Building C, Suite C3-800, San Francisco, CA 94129, USA („RevenueCat"), ein.

RevenueCat prüft in unserem Auftrag die von Apple ausgestellten Kaufbelege auf ihre Gültigkeit und stellt uns den jeweils aktuellen Abonnementstatus zur Verfügung. Hierzu werden folgende Daten an RevenueCat übermittelt:

eine von uns vergebene pseudonyme Nutzerkennung (kein Klarname, keine E-Mail-Adresse)
der von Apple ausgestellte Kaufbeleg
technische Angaben zum Endgerät und zur App-Version

Eine Übermittlung von Chatinhalten, Namen, E-Mail-Adressen oder sonstigen Profildaten an RevenueCat findet nicht statt.

Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da RevenueCat Daten auch in den Vereinigten Staaten verarbeitet, ist die Übermittlung durch den Abschluss der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei RevenueCat: https://www.revenuecat.com/privacy

9.3 Einwilligung in den sofortigen Leistungsbeginn

Bei kostenpflichtigen Abonnements handelt es sich um digitale Inhalte, die nicht auf einem körperlichen Datenträger geliefert werden. Vor Abschluss des Kaufvorgangs holen wir daher Ihre ausdrückliche Einwilligung in den sofortigen Beginn der Vertragsausführung sowie Ihre Kenntnisnahme des hiermit verbundenen vorzeitigen Erlöschens des Widerrufsrechts gemäß § 356 Abs. 5 BGB ein.

Zum Nachweis der ordnungsgemäßen Einholung dieser Erklärung speichern wir:

Ihre pseudonyme Nutzerkennung
Zeitpunkt der Erteilung (Datum und Uhrzeit)
den zum Zeitpunkt der Erteilung angezeigten Erklärungstext bzw. dessen Versionskennung
das gewählte Abonnement
die App-Version

Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten aus dem Verbrauchervertragsrecht sowie zur Wahrung unserer berechtigten Interessen an der Beweissicherung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert und anschließend gelöscht.

9.4 Elektronische Widerrufsfunktion

Wir stellen Ihnen gemäß § 356a BGB eine elektronische Widerrufsfunktion zur Verfügung, über die Sie Ihren Widerruf unmittelbar in der App erklären können.

Bei Nutzung dieser Funktion verarbeiten wir die zur Identifizierung des zu widerrufenden Vertrags erforderlichen Angaben, Ihren Namen sowie Ihre E-Mail-Adresse. Diese Daten werden ausschließlich zur Bearbeitung des Widerrufs, zur gesetzlich vorgeschriebenen Bestätigung des Zugangs Ihrer Widerrufserklärung auf einem dauerhaften Datenträger sowie zur Rückabwicklung des Vertrags verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, da wir zur Vorhaltung einer elektronischen Widerrufsfunktion und zur Bestätigung des Zugangs gesetzlich verpflichtet sind.

Wir speichern den Zeitpunkt des Absendens Ihrer Widerrufserklärung, da der Widerruf gemäß § 356a Abs. 5 BGB bereits mit Absendung als rechtzeitig zugegangen gilt.

10) Registrierung und Nutzerkonto

10.1 Anmeldung

Für die Nutzung der App ist die Einrichtung eines Nutzerkontos erforderlich. Die Anmeldung erfolgt ausschließlich über die Single-Sign-On-Verfahren „Anmelden mit Apple" oder „Anmelden mit Google" (siehe Ziffer 2). Eine gesonderte Registrierung mit E-Mail-Adresse und Passwort sowie ein Bestätigungsverfahren per E-Mail (Double-Opt-In) finden nicht statt, da die Verifizierung Ihrer Identität bereits durch den jeweiligen Anbieter erfolgt.

10.2 Verarbeitete Daten

Im Rahmen der Kontoeinrichtung und -nutzung verarbeiten wir folgende Daten:

die vom Anmeldedienst übermittelte Nutzerkennung sowie Ihre E-Mail-Adresse (bei „Anmelden mit Apple" ggf. in Form einer anonymisierten Weiterleitungsadresse)
Ihren selbst gewählten Vornamen oder Anzeigenamen
Ihr Geburtsdatum zur Prüfung der Altersvoraussetzung
die von Ihnen gewählte Anrede bzw. Pronomen
ein optional von Ihnen hochgeladenes Profilbild
Ihre im Rahmen des Onboardings angegebenen Themenpräferenzen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

10.3 Öffentlichkeit der Inhalte

Ihre Chatinhalte sind ausschließlich für Sie selbst einsehbar. Eine Veröffentlichung, eine Sichtbarkeit für andere Nutzerinnen und Nutzer oder ein Austausch zwischen Nutzerkonten findet nicht statt.

10.4 Löschung des Kontos

Sie können Ihr Nutzerkonto jederzeit unmittelbar in der App vollständig löschen. Mit der Löschung werden Ihr Nutzerprofil, sämtliche Chatverläufe sowie alle hieraus erzeugten Gesprächszusammenfassungen und Personalisierungsdaten unverzüglich und unwiederbringlich gelöscht. Hiervon ausgenommen sind Daten, für die eine gesetzliche Aufbewahrungspflicht besteht (insbesondere handels- und steuerrechtliche Nachweise zu abgeschlossenen Zahlungsvorgängen); diese werden für die Dauer der jeweiligen Aufbewahrungsfrist gesperrt und anschließend gelöscht.

11) Versand von Push-Benachrichtigungen

Sie können sich zum Empfang von unseren Push-Benachrichtigungen anmelden. Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen über unsere angebotenen Leistungen.

Zur Anmeldung müssen Sie den Erhalt von Benachrichtigungen bestätigen bzw. in den Einstellungen Ihres Betriebssystems erlauben. Dieser Prozess wird dokumentiert und gespeichert. Hierzu gehört die Speicherung des Anmeldezeitpunkts sowie Ihre Gerätekennzeichnung. Die Erhebung dieser Daten ist erforderlich, damit wir zum einen die Push-Benachrichtigungen anzeigen lassen können und zum anderen im Falle eines Missbrauchs die Abläufe nachvollziehen können und dient deshalb unserer rechtlichen Absicherung. Die Verarbeitung dieser Daten erfolgt auf Basis des Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen und der zuvor beschriebenen statistischen Erhebung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zum Zwecke des Widerrufs der Einwilligung können Sie die dazu vorgesehene Einstellung zum Erhalt von Push Benachrichtigungen in Ihren Einstellungen der App in Ihrem Betriebssystem abbestellen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement für unsere Push-Benachrichtigungen aktiv ist.

Für die technische Zustellung der Push-Benachrichtigungen nutzen wir den Apple Push Notification Service (APNs) der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Hierbei wird eine geräteindividuelle, pseudonyme Push-Kennung (Device Token) verarbeitet. Inhalte Ihrer Chatverläufe werden im Rahmen der Zustellung nicht an Apple übermittelt.

12) Ki gestützte Chatfunktion

Zur Bereitstellung der Chatfunktion übermitteln wir Ihre Chatnachrichten sowie hieraus erzeugte Gesprächszusammenfassungen an Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland („Google"), die diese über den Dienst Vertex AI (Gemini) automatisiert verarbeitet und eine Antwort generiert. Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union. Mit Google besteht ein Auftragsverarbeitungsvertrag. Ihre Eingaben werden nicht zum Training der KI-Modelle von Google verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13) Rechte des Betroffenen

13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

13.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

14) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.