Datenschutzerklärung

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: [email protected]

Der Schutz deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite deine personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der Webanwendung „Foto Safari“ verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte dir zustehen.

Für die Nutzung der App ist die Erstellung eines Benutzerkontos erforderlich.

Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• verschlüsseltes Passwort (Passworthash)
• Vorname
• optional ein selbst gewählter Spitzname

Diese Daten werden verarbeitet, um dein Benutzerkonto bereitzustellen, deine Anmeldung zu ermöglichen und die Nutzung der App dauerhaft deinem Konto zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Während der Nutzung der App werden Informationen über deinen persönlichen Fortschritt gespeichert.

Hierzu gehören insbesondere:

• abgeschlossene Missionen
• Zeitpunkt des Abschlusses
• erreichte Abzeichen
• Antworten auf Reflexionsfragen
• automatisch erstellte Collagen aus deinen Bildern

Diese Daten dienen ausschließlich der Bereitstellung der Funktionen der App und der Dokumentation deines persönlichen Lernfortschritts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst zu jeder Mission Fotos hochladen.

Beim Upload werden die Bilder serverseitig verarbeitet und in mehreren Bildgrößen gespeichert, um sie für unterschiedliche Darstellungen innerhalb der App zu optimieren.

Die Bilder werden in einem privaten Cloudflare-R2-Speicher gespeichert.

Es werden keine EXIF-Metadaten ausgewertet oder gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst freiwillig entscheiden, deine Fotos mit anderen Nutzerinnen und Nutzern der App zu teilen.

Bei geteilten Fotos werden folgende Informationen angezeigt:

• das Foto
• dein Vorname oder – sofern angegeben – dein Spitzname

Die Freigabe erfolgt freiwillig und kann jederzeit wieder aufgehoben werden. Nach Entfernen der Freigabe wird das Foto nicht mehr als Inspirationsbild angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst Kommentare unter Missionen sowie unter geteilten Fotos veröffentlichen.

Dabei werden verarbeitet:

• Inhalt des Kommentars
• Zeitpunkt der Veröffentlichung
• dein Vorname oder – sofern angegeben – dein Spitzname

Kommentare dienen dem Austausch innerhalb der Community und werden anderen Nutzerinnen und Nutzern der App angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bezahlung der App erfolgt über Stripe.

Bei einer Zahlung werden die hierfür erforderlichen personenbezogenen Daten an Stripe übermittelt.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für transaktionale E-Mails (z. B. Registrierung, Passwort zurücksetzen oder wichtige Informationen zu deinem Benutzerkonto) wird der Dienst Resend verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du dich freiwillig für den Newsletter anmeldest, werden deine Daten über MailerLite verarbeitet.

Der Versand erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zur Erfüllung der gesetzlichen Nachweispflichten werden abgegebene Einwilligungen dokumentiert.

Dabei können insbesondere folgende Informationen gespeichert werden:

• Zeitpunkt der Einwilligung
• Version der jeweiligen Rechtstexte
• Wortlaut der Einwilligung
• Benutzerkonto

Diese Daten dienen ausschließlich dem Nachweis der erteilten Einwilligungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c sowie lit. f DSGVO.

Die App bietet Funktionen zum Austausch mit anderen Nutzerinnen und Nutzern.

Hierzu gehören insbesondere:

• das Teilen von Fotos als Inspiration,
• Kommentare unter Missionen,
• Kommentare unter geteilten Fotos.

Geteilte Fotos sowie Kommentare werden zusammen mit deinem Vornamen oder – sofern angegeben – deinem Spitznamen für andere Nutzerinnen und Nutzer der App sichtbar angezeigt.

Du kannst geteilte Fotos jederzeit wieder aus der Community entfernen. Kommentare können gelöscht werden. Nach der Löschung sind diese Inhalte für andere Nutzerinnen und Nutzer nicht mehr sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – soweit das Teilen von Fotos freiwillig erfolgt – Art. 6 Abs. 1 lit. a DSGVO.

Zur Bereitstellung der verschiedenen Ansichten innerhalb der App werden hochgeladene Fotos in mehreren optimierten Bildgrößen gespeichert.

Die Speicherung erfolgt ausschließlich zur technischen Bereitstellung der App und zur Darstellung der Bilder in unterschiedlichen Bereichen (z. B. Missionsübersicht, Galerie oder Collage).

Die Bilder werden in einem privaten Cloudflare-R2-Speicher abgelegt und sind nicht öffentlich zugänglich. Ein Zugriff auf Bilder erfolgt ausschließlich im Rahmen der Funktionen der App und entsprechend der von dir gewählten Freigaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern du hierzu deine ausdrückliche Einwilligung erteilt hast, verwenden wir auf unserer Website das Meta Pixel sowie die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Dienste ermöglichen es uns,

• die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen,
• Besuchergruppen für Werbeanzeigen zu erstellen (Custom Audiences),
• interessenbezogene Werbung anzuzeigen,
• Conversions und andere Ereignisse nachzuvollziehen,
• unsere Marketingmaßnahmen zu optimieren.

Meta Pixel

Das Meta Pixel verarbeitet Informationen über deine Nutzung unserer Website und kann unter anderem folgende Daten erfassen:

• aufgerufene Seiten,
• Zeitpunkt des Besuchs,
• technische Informationen über Browser und Endgerät,
• IP-Adresse,
• Referrer-URL,
• durch das Pixel ausgelöste Ereignisse (z. B. Seitenaufrufe, Käufe oder Registrierungen).

Meta Conversions API

Zusätzlich werden bestimmte Ereignisse serverseitig über die Meta Conversions API an Meta übermittelt.

Dabei können – abhängig vom jeweiligen Ereignis – insbesondere folgende Daten verarbeitet werden:

• Ereignisinformationen (z. B. Registrierung, Kauf oder Seitenaufruf),
• Zeitpunkt des Ereignisses,
• IP-Adresse,
• Browserinformationen,
• Geräteinformationen,
• pseudonymisierte Identifikatoren (z. B. gehashte E-Mail-Adresse), soweit diese zur Verbesserung der Zuordnung übermittelt werden.

Durch die Kombination von Meta Pixel und Conversions API kann die Zuverlässigkeit der Erfolgsmessung verbessert werden.

Die Aktivierung des Meta Pixels sowie der Meta Conversions API erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder ändern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen findest du unter: https://www.facebook.com/privacy/policy/

Unsere Website verwendet Cookies sowie vergleichbare Technologien, um die grundlegende Funktionalität der Plattform sicherzustellen und – sofern du eingewilligt hast – die Nutzung unserer Website zu analysieren und unsere Marketingmaßnahmen zu optimieren.

Technisch notwendige Cookies

Einige Cookies sind für den Betrieb der Website zwingend erforderlich. Sie dienen insbesondere dazu,

• deine Anmeldung aufrechtzuerhalten,
• Sicherheitsfunktionen bereitzustellen,
• die korrekte Funktionsweise der Plattform zu gewährleisten,
• deine Cookie-Einstellungen zu speichern.

Diese Cookies sind für die Bereitstellung der Website erforderlich und können nicht deaktiviert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Marketing- und Analyse-Cookies

Sofern du hierzu deine ausdrückliche Einwilligung erteilt hast, verwenden wir Marketing- und Analyse-Technologien, insbesondere das Meta Pixel und die Meta Conversions API, um

• die Nutzung unserer Website zu analysieren,
• die Wirksamkeit unserer Werbeanzeigen zu messen,
• Conversion-Ereignisse nachzuvollziehen,
• interessenbezogene Werbung auf Facebook und Instagram auszuspielen,
• unsere Marketingmaßnahmen zu optimieren.

Diese Technologien werden erst nach deiner ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Verwaltung und Widerruf deiner Einwilligung

Beim ersten Besuch unserer Website kannst du über das Cookie-Banner entscheiden, ob du der Verwendung von Marketing- und Analyse-Technologien zustimmen möchtest.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder deine Auswahl ändern. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung personenbezogener Daten.

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Die Verarbeitung personenbezogener Daten erfolgt, soweit dies zur Erfüllung des Nutzungsvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies betrifft insbesondere:

• die Registrierung und Verwaltung des Nutzerkontos,
• die Bereitstellung der Foto-Missionen,
• das Speichern und Verwalten hochgeladener Fotos,
• die Speicherung von Reflexionsantworten,
• die Fortschrittsanzeige,
• die Vergabe von Abzeichen,
• die Erstellung der persönlichen Fotocollage,
• Community-Funktionen (Freigabe von Fotos und Kommentare),
• die Zahlungsabwicklung,
• den Versand transaktionaler E-Mails.

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Soweit gesetzliche Verpflichtungen bestehen, verarbeiten wir personenbezogene Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Dokumentationspflichten.

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit erforderlich, verarbeiten wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses an

• der sicheren Bereitstellung der Plattform,
• der Gewährleistung der Systemsicherheit,
• der Fehleranalyse und Fehlerbehebung,
• der Verhinderung missbräuchlicher Nutzung,
• der technischen Weiterentwicklung der Plattform,
• der Durchsetzung oder Abwehr rechtlicher Ansprüche.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Soweit eine Verarbeitung nicht bereits auf einer anderen Rechtsgrundlage erfolgt, verarbeiten wir personenbezogene Daten ausschließlich auf Grundlage deiner freiwilligen Einwilligung. Dies betrifft insbesondere:

• den Versand von Newslettern,
• den Versand sonstiger Marketing-E-Mails,
• die Nutzung des Meta Pixels,
• die Nutzung der Meta Conversions API.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten.

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Soweit erforderlich, werden hierfür geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, verwendet.

Anbieter: Railway Corp., USA

Zweck:

• Hosting der Plattform,
• Betrieb der Datenbank,
• Speicherung technischer Plattformdaten.

Verarbeitete Daten:

• Kontodaten,
• Missionsfortschritt,
• Kommentare,
• technische Protokolldaten.

Für die Plattform wird ein Serverstandort innerhalb Europas verwendet.

Anbieter: Cloudflare, Inc., USA

Zweck:

• Speicherung hochgeladener Fotos,
• Bereitstellung verschiedener optimierter Bildgrößen,
• Auslieferung der Bilder innerhalb der Plattform.

Verarbeitete Daten:

• Bilddateien,
• technisch erzeugte Bildvarianten,
• technische Metadaten.

Die Bilder werden ausschließlich zur Bereitstellung der Plattform verwendet. Nicht freigegebene Fotos sind für andere Nutzer nicht öffentlich zugänglich.

Anbieter: Stripe Payments Europe Ltd., Irland

Zweck:

• Zahlungsabwicklung,
• Verwaltung von Käufen,
• Rechnungsstellung.

Zahlungsdaten (z. B. Kreditkarten- oder Bankdaten) werden unmittelbar von Stripe verarbeitet und nicht von uns gespeichert.

Von Stripe erhalten wir lediglich die Informationen, die zur Durchführung des Vertrags erforderlich sind, insbesondere

• Zahlungsstatus,
• Stripe-Kunden-ID,
• Transaktionsinformationen.

Stripe kann im Rahmen seiner Dienstleistungen Daten an verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der Europäischen Union übermitteln.

Weitere Informationen findest du unter: https://stripe.com/privacy

Anbieter: Resend, Inc., USA

Zweck:

• Versand von Passwort-Reset-E-Mails,
• Versand technischer Benachrichtigungen,
• Versand konto- oder kaufbezogener Informationen.

Verarbeitete Daten:

• E-Mail-Adresse,
• technische Versandinformationen.

Anbieter: MailerLite Limited, Irland

Zweck:

• Versand von Newslettern,
• Verwaltung von Einwilligungen,
• statistische Auswertung des Newsletterversands.

Bei Anmeldung zum Newsletter können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• Öffnungsraten,
• Klickverhalten.

Der Versand erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung im Double-Opt-In-Verfahren.

Zweck:

• Erfolgsmessung von Werbeanzeigen
• Reichweitenmessung
• Conversion-Tracking
• Bildung von Zielgruppen
• Optimierung von Marketingmaßnahmen

Verarbeitete Daten:

Je nach Ereignis können insbesondere verarbeitet werden:

• IP-Adresse,
• Browserinformationen,
• Geräteinformationen,
• Seitenaufrufe,
• Ereignisdaten (z. B. Registrierung oder Kauf),
• pseudonymisierte Identifikatoren (z. B. gehashte E-Mail-Adresse), soweit diese übermittelt werden.

Meta kann personenbezogene Daten an Unternehmen innerhalb der Meta-Unternehmensgruppe sowie an Empfänger in Drittländern, insbesondere in den USA, übermitteln. Für Datenübermittlungen in Drittländer stützt sich Meta nach eigenen Angaben auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere auf die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Weitere Informationen findest du unter: https://www.facebook.com/privacy/policy/

Wir speichern personenbezogene Daten nur so lange, wie dies

• zur Erfüllung des Nutzungsvertrags,
• zur Bereitstellung der Plattform,
• aufgrund gesetzlicher Aufbewahrungspflichten
• oder aufgrund berechtigter Interessen

erforderlich ist.

Insbesondere gelten folgende Speicherfristen:

• Registrierungsdaten werden bis zur Löschung des Nutzerkontos gespeichert.
• Hochgeladene Fotos werden gespeichert, bis sie vom Nutzer gelöscht oder das Nutzerkonto gelöscht wird.
• Reflexionsantworten, Missionsfortschritte, Abzeichen und Abschlussdaten werden bis zur Löschung des Nutzerkontos gespeichert.
• Kommentare werden gespeichert, bis sie vom Nutzer gelöscht oder durch uns entfernt werden.
• Freigegebene Fotos werden gespeichert, bis der Nutzer die Freigabe widerruft oder das Foto löscht.
• Technische Protokolldaten werden automatisch nach angemessener Zeit gelöscht oder überschrieben.
• Rechnungs- und steuerrechtlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Wird das Nutzerkonto gelöscht, werden personenbezogene Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Nach den Bestimmungen der Datenschutz-Grundverordnung stehen dir hinsichtlich der Verarbeitung deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen bzw. ergänzen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen kannst du die Löschung deiner personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.
• Recht auf Widerspruch (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Soweit eine Verarbeitung auf deiner Einwilligung beruht (z. B. für den Versand von Newslettern oder für Marketing-Tracking mittels Meta Pixel und Meta Conversions API), kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies ist insbesondere über die Einstellungen des Cookie-Banners möglich.

Zur Ausübung deiner Rechte kannst du dich jederzeit an die unter Abschnitt 11 genannten Kontaktdaten wenden.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, hast du das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für Österreich ist dies insbesondere:

Website: https://www.dsb.gv.at

Du kannst dich jedoch auch an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes innerhalb der Europäischen Union wenden.

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb setzen wir angemessene technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS,
• passwortgeschützte Benutzerkonten,
• Speicherung von Passwörtern ausschließlich in verschlüsselter (gehashter) Form,
• Zugriffsbeschränkungen auf personenbezogene Daten,
• serverseitige Validierung hochgeladener Dateien,
• Speicherung der Bilder in privaten Cloudflare-R2-Speicherbereichen,
• regelmäßige Sicherheitsupdates der eingesetzten Software und Systeme.

Trotz aller getroffenen Sicherheitsmaßnahmen kann eine vollständige Sicherheit der Datenübertragung über das Internet nicht garantiert werden.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Fassung ist jederzeit innerhalb der Plattform abrufbar.

Bei wesentlichen Änderungen, die deine Rechte oder die Verarbeitung deiner personenbezogenen Daten betreffen, informieren wir dich in geeigneter Weise, beispielsweise per E-Mail oder durch einen Hinweis innerhalb der Plattform.

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

E-Mail: [email protected]

Bei Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten kannst du dich jederzeit an mich wenden.

Du kannst dein Nutzerkonto jederzeit innerhalb der Plattform löschen.

Mit der Löschung des Nutzerkontos werden grundsätzlich alle personenbezogenen Daten gelöscht, die nicht aufgrund gesetzlicher Aufbewahrungspflichten oder berechtigter Interessen weiterhin gespeichert werden müssen.

Insbesondere werden gelöscht:

• dein Nutzerkonto,
• dein Profil,
• deine hochgeladenen Fotos,
• deine Reflexionsantworten,
• dein Missionsfortschritt,
• deine Abzeichen,
• deine persönliche Fotocollage,
• deine Kommentare,
• deine Freigaben von Fotos für die Community.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Fristen gespeichert und anschließend gelöscht.