für die mobile App Spotted und die Webseite
www.spotted.de als Angebote
der dua AG.
Stand: Februar 2023
Einleitung
Die dua AG, Leutschenbachstrasse 95, 8050 Zürich, Schweiz, (nachfolgend „dua AG" oder „wir/uns") betreibt als datenschutzrechtlicher Verantwortlicher unter der Domain „www.spotted.de" sowie dazugehörigen Sub-Seiten (nachfolgend: „Spotted-Domain") und mithilfe der für verschiedene Betriebssysteme zum Download bereitstehenden mobilen App Spotted (nachfolgend: „Spotted-App") eine Plattform zum Chatten, Kennenlernen und Treffen mit anderen Menschen (nachfolgend: „Spotted").
Die angebotene Leistung ist ein Freemium-Modell, wobei sich der Nutzer von Spotted (nachfolgend: „Nutzer" oder „Du") kostenlos über die Spotted-App ein Profil (nachfolgend: „Nutzerprofil") erstellen, Bilder hochladen und sich mit anderen Nutzern und deren Nutzerprofilen bei Interesse austauschen kann. Der Nutzer hat die Möglichkeit, Funktionen wie den Chat, den Begegnungen-Stream und viele weitere Funktionen von Spotted in Anspruch zu nehmen. Spotted bietet zudem einen kostenpflichtigen Premium-Dienst an, der es dem Nutzer ermöglicht, auf weitere, exklusive Funktionen zuzugreifen.
Das Angebot von Spotted dient auch einem realen Kennenlernen im eigenen Umkreis, es gehört zu den sogenannten Dating-Diensten. Eine Registrierung ist ab 18 Jahren möglich.
Diese Datenschutzerklärung erläutert den Umgang mit personenbezogenen Daten. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Dazu gehören z.B. Name, Geburtstag, Telefonnummer, aber auch E-Mail-Adresse und Nutzungsdaten, wie zum Beispiel die IP-Adresse. Weiterhin dient die Datenschutzerklärung der Information darüber, welche Daten erhoben, gespeichert und verarbeitet werden und wie die dua AG den Schutz und die Sicherheit der personenbezogenen Daten gewährleistet.
Die dua AG verzichtet auf einen Klarnamenzwang. Der Nutzer kann anstelle eines Namens auch ein Pseudonym angeben.
Diese Datenschutzerklärung ist aufgebaut wie folgt:
1. Wie werden meine Daten beim Download der Spotted-App erhoben, verarbeitet und genutzt?
1.1. Download der Spotted-App
1.2. Installation und Berechtigungen
2. Wie werden meine Daten bei Besuch der Spotted-Domain bzw. der Spotted-App ohne Erstellen eines Nutzerprofils bei Spotted erhoben, verarbeitet und genutzt?
3. Wie werden meine Daten nach Erstellen eines Nutzerprofils und bei der Nutzung des Angebots der Spotted-App bzw. Spotted-Domain erhoben, verarbeitet und genutzt?
3.1. Pflichtangaben bei der Erstellung des Nutzerprofils
3.2. Freiwillige Daten
3.3. Standortdaten
3.4. IP-Adressen
3.5. Zahlungsdaten
4. Wie werden meine Daten von Spotted zu Werbezwecken genutzt?
4.1. Welche Daten werden zu Werbezwecken genutzt und wer empfängt Daten
4.2. Was ist die Advertiser-ID und wie wird diese genutzt
4.3. Nutzung der Standortdaten
5. Welche Cookies, Trackinganbieter, Analysedienste nutzt Spotted? Wie sind Social Media und Like-Buttons eingebunden?
5.1. Cookies und Cookie-Policy
5.2. Trackinganbieter, Analysedienste
5.3. Social-Media Verknüpfungen
5.4. Einbindung von Like-/Teilen-Buttons, Social-Plugins
5.5. Facebook-Connect
6. Wie werden Daten offengelegt bzw. weitergegeben
6.1. Allgemeine Hinweise zur Weitergabe von personenbezogenen Daten
6.2. Kategorien von Datenempfängern
7. Wie werden Daten zu Antispam-Zwecken verarbeitet und genutzt?
8. Wie läuft die Datenlöschung und das Erstellen von Backups ab?
9. Welche Maßnahmen zur Datensicherheit gibt es bei Spotted?
10. Rechte des Nutzers: Einwilligung und Widerruf, Auskunft, Berichtigung, Löschung, Übertragung
10.1. Einwilligung und Widerruf
10.2. Auskunft, Berichtigung, Löschung, Übertragung
11. Änderung der Datenschutzerklärung
12. Ansprechpartner für Datenschutz
1. Wie werden meine Daten beim Download der Spotted-App erhoben, verarbeitet und genutzt?
1.1. Download der Spotted-App
Beim Herunterladen der Spotted-App werden die dafür notwendigen Informationen an den jeweiligen App-Store-Betreiber übertragen. Dies sind je nach App-Store beispielsweise die E- Mail-Adresse oder die Kundennummer des App-Store-Benutzers des jeweiligen App-Stores, der Zeitpunkt des Downloads und eine individuelle Gerätekennziffer. Auf diese Datenerhebung hat die dua AG jedoch keinen Einfluss und ist nicht dafür verantwortlich. Es gelten die entsprechenden Datenschutzerklärungen/ Einstellungen des jeweiligen App-Store Betreibers.
Die dua AG verarbeitet die vom jeweiligen App-Store-Betreiber bereitgestellten Daten, soweit dies für das Herunterladen der Spotted-App auf das Endgerät notwendig ist.
1.2. Installation und Berechtigungen
Zur technischen Funktionsfähigkeit der Spotted-App und zur Bereitstellung der mit der Spotted-App angebotenen Dienste benötigt Spotted verschiedene Zugriffsmöglichkeiten und Informationen.
Je nach Betriebssystem wird bereits beim Installationsvorgang eine Erlaubnis für den Zugriff auf einzelne Funktionen und Informationen abgefragt. Die Zugriffsberechtigungen umfassen unter anderem den Standort, die Benachrichtigungen sowie die mobilen Daten.
Unter den Einstellungen des Endgeräts können diese Berechtigungen zum Teil manuell entzogen werden. Dabei ist jedoch zu berücksichtigen, dass die Spotted-App ohne entsprechende Freigaben nur eingeschränkt bzw. gar nicht genutzt werden kann. Je nach App- Version werden vor oder nach der Installation Berechtigungen abgefragt.
2. Wie werden meine Daten bei Besuch der Spotted-Domain bzw. der Spotted-App ohne Erstellen eines Nutzerprofils bei Spotted erhoben, verarbeitet und genutzt?
Die dua AG verwendet die personenbezogenen Daten, die der Nutzer mitteilt oder die bei der Nutzung von Spotted ohne Erstellen eines Nutzerprofils anfallen, ohne gesonderte Einwilligung ausschließlich zur Durchführung des Nutzungsverhältnisses und wie entsprechend in dieser Datenschutzerklärung dargestellt.
Beim bloßen Besuch der Spotted-Domain (auf einer sogenannten Landing-Page/Startseite) bzw. Installation der Spotted-App ohne Erstellung eines Nutzerprofils, erhebt die dua AG die folgenden Daten, die das Endgerät bzw. der Browser des Nutzers übermittelt:
Sowie zusätzlich bei der bloßen Installation der Spotted-App ohne Registrierung oder Erstellung eines Nutzerprofils folgende Daten, die das verwendete Endgerät des Nutzers übermittelt:
Diese Daten sind für die Nutzung der Spotted-Domain bzw. Installation der Spotted-App als solche erforderlich bzw. dienen der Auswertung zu statistischen Zwecken zur Optimierung von Spotted. Die Daten werden zur Prävention und Bekämpfung von Fakeprofilen, rechtswidrigen Handlungen und Spam sowie der Sicherstellung der Integrität und Stabilität der Spotted Plattform verarbeitet und genutzt.
Die Standortdaten werden erhoben, verarbeitet und genutzt, damit der Nutzer den sogenannten Location Based Service nutzen kann, mit welchen ihm ab Registrierung Vorschläge geboten werden, die auf den jeweiligen Standort zugeschnitten sind. Näheres zur Nutzung der Standortdaten siehe auch unter den Punkten 3.3 und 4.3.
Weiterhin nutzt Spotted Cookies (siehe Punkt 5.1), Analysedienste und Trackinganbieter (siehe Punkt 5.2).
3. Wie werden meine Daten nach Erstellen eines Nutzerprofils und bei der Nutzung des Angebots der Spotted-App bzw. Spotted-Domain erhoben, verarbeitet und genutzt?
Die dua AG verwendet die personenbezogenen Daten, die der Nutzer mitteilt oder die bei der Nutzung von Spotted nach Erstellen eines Nutzerprofils anfallen, ohne gesonderte Einwilligung ausschließlich zur Durchführung des Nutzungsverhältnisses und wie entsprechend in dieser Datenschutzerklärung dargestellt. Für eine Nutzung von Spotted im vollem Umfang ist es notwendig, dass sich der Nutzer ein Nutzerprofil erstellt. Dazu muss der Nutzer weitere personenbezogene Daten angeben, die die dua AG zur Erbringung der jeweiligen Leistung nutzt.
Der Nutzer kann sich auch freiwillig mit seinem Spotted Nutzerprofil bei anderen Services der dua AG registrieren. Dabei werden die Profildaten wie Name, Geschlecht, Alter und Kontaktdaten in den so genutzten dua-Apps verarbeitet. Auch in diesen Fällen bleibt die dua AG wie oben beschrieben jedoch als Betreiberin von Spotted datenschutzrechtlicher Verantwortlicher. Weitere Hinweise, wie die dua AG personenbezogene Daten verarbeitet, sind auch unter dua AG Privacy Policy zu finden.
3.1 Pflichtangaben bei der Erstellung des Nutzerprofils
Bei der Erstellung des Nutzerprofils und Registrierung müssen folgende Angaben gemacht werden:
Die angegebenen Daten werden zum Zweck der Nutzung von Spotted erhoben, verarbeitet und genutzt. Unter anderem dienen die Angaben zur Ansprache, zur Authentifizierung, zur Altersverifikation, zur Personalisierung des Profils, zur Anzeige anderer passender Nutzerprofile sowie für Werbezwecke (siehe auch Punkt 4).
3.2 Freiwillige Daten
Der Nutzer kann in seinem Nutzerprofil eine Vielzahl freiwilliger Angaben machen. Dies dient insbesondere der Funktion von Spotted, Empfehlungen für andere Nutzerprofile nach unterschiedlichen Kriterien für den Nutzer auszuwählen und innerhalb von Spotted anzuzeigen. Durch zusätzliche Informationen erhöht sich die Wahrscheinlichkeit, mit passenden Nutzerprofilen in Kontakt zu kommen. Diese Angaben sind für den Nutzer freiwillig und können im Profil unter Details eingesehen bzw. eingetragen, geändert oder gelöscht werden.
Die angegebenen Daten werden zum Zweck der Nutzung von Spotted von uns erhoben, verarbeitet und genutzt. Darüber hinaus können diese Daten auch zu Werbezwecken verarbeitet und genutzt werden (siehe Details zur Werbung unter Punkt 4).
Diese freiwilligen Angaben sind für andere eingeloggte Nutzer innerhalb von Spotted als „öffentlich" sichtbar, können aber vom Nutzerprofilinhaber jederzeit unter den Einstellungen innerhalb des Nutzerprofils gelöscht oder abgeändert werden.
3.3 Standortdaten
Das Angebot von Spotted umfasst auch sogenannte Location Based Services, mit welchen dem Nutzer spezielle Angebote dargestellt werden, die auf den jeweiligen Standort zugeschnitten sind. Dadurch können dem Nutzer insbesondere andere Nutzer, die sich in dessen Nähe befinden, angezeigt werden. Um diese Funktionen innerhalb der Spotted-App anbieten zu können, erhebt Spotted Standortdaten mittels GPS des verwendeten Endgeräts sowie Standortdaten über nahegelegene Funkzugangsknoten. Wenn die Standorterhebung aktiv ist, wird der Standort bei Erlaubnis regelmäßig an die dua AG übertragen und dort verarbeitet und genutzt.
Der Nutzer kann diese Funktion in den Einstellungen des Betriebssystems auf seinem Endgerät jederzeit anpassen, d.h. das Erfassen der Standortdaten erlauben oder deren Nutzung widerrufen.
Die Standortdaten können auch zu Werbezwecken verarbeitet und genutzt werden (siehe Details zur Werbung unter Punkt 4).
3.4 IP-Adressen
Die IP-Adressen der Nutzer werden zu Sicherheits- und Prüfzwecken aufgezeichnet. Damit soll ein Missbrauch des Dienstes verhindert werden. Die Daten werden zur Prävention und Bekämpfung von Fakeprofilen, rechtswidrigen Handlungen und Spam sowie der Sicherstellung der Integrität und Stabilität der Spotted Plattform verarbeitet und genutzt.
3.4 Zahlungsdaten
Wenn der Nutzer In-App-Käufe über Spotted tätigt, „Credits" kauft oder unseren kostenpflichtigen Premium-Dienst bucht geschieht dies über externe Zahlungsanbieter. Von der dua AG werden bei einem Kauf keine Zahlungsdaten erhoben und verarbeitet. Die Eingabe sowie Verarbeitung der Zahlungsdaten erfolgt direkt bei den Zahlungsanbietern. Zwischen der dua AG und den Zahlungsanbietern werden technische Daten (u.a. die Transaktion ID) zur Validierung der Käufe ausgetauscht.
4. Wie werden meine Daten von Spotted zu Werbezwecken genutzt?
Die Spotted-GmbH hat sich bei Spotted für ein Freemium-Modell entschieden, d.h. eine Basisversion von Spotted kann von jedem Nutzer ohne Zahlung eines Entgeltes genutzt werden. Dem Nutzer wird in der kostenfreien Version jedoch Werbung angezeigt. Die bei Spotted ausgespielte Werbung beinhaltet eigene Werbeinhalte (z.B. über die Premium- Produkte von Spotted) oder wird vom Werbenden in sogenannten Kampagnen in Auftrag gegeben. Kampagnen können auch personalisiert sein und damit gezielt nur an bestimmte Nutzergruppen angezeigt werden (Beispiel: Haarpflege-Werbung nur für weibliche oder männliche Nutzer usw.). Zum Teil erfolgt die auf Spotted angezeigte Werbung über die Vermittlung von externen Dienstleistern.
Auch wenn die Nutzung der Daten für Werbezwecke im berechtigten Interesse der dua AG liegt, wird im Produkt vor der Nutzung der Daten zu Werbezwecken eine entsprechende Einwilligung eingeholt.
4.1. Welche Daten werden zu Werbezwecken genutzt und wer empfängt Daten
Die dua AG kann auf Spotted Werbung von Dritten schalten, die auch auf die mutmaßlichen speziellen Interessen der Nutzer abgestimmt sein kann (personalisierte Werbung), wenn der Nutzer seine Einwilligung hierzu auf Spotted gegeben hat. Der Nutzer kann diese auf Spotted gegebene Einwilligung mit Wirkung für die Zukunft unter den Profileinstellungen unter "Privatsphäre/Tools" jederzeit widerrufen.
Bei der Schaltung von derartig personalisierter Werbung erhält der jeweilige Drittanbieter, für den Werbung auf Spotted geschaltet werden soll bzw. mittels dessen Dienste Werbung von anderen Dritten geschaltet wird folgende Daten (nachfolgend: die „Übermittlungsdaten"):
Die Übermittlungsdaten werden zu den aufgeführten Zwecken an die nachfolgenden Empfänger-kategorien weitergegeben:
Bei der Nutzung von Spotted wird im Produkt eine Einwilligung des Nutzers eingeholt, dass dieser damit einverstanden ist, dass seine Daten zum Zweck der Übermittlung an Drittanbieter zur Anzeige von personalisierter Werbung innerhalb der Spotted-App bzw. Spotted-Domain genutzt werden. Der Nutzer kann diese Einwilligung jederzeit in den Profileinstellungen unter " Privatsphäre/Tools " mit Wirkung für die Zukunft widerrufen.
Weiterhin wird bei der Nutzung von Spotted im Produkt eine Einwilligung des Nutzers eingeholt, dass dieser damit einverstanden ist, dass seine Übermittlungsdaten zum Zweck der Übermittlung an Drittanbieter zur Anzeige von personalisierter Werbung auf Werbeflächen außerhalb von Spotted genutzt werden. Der Nutzer kann diese Einwilligung jederzeit in den Profileinstellungen unter "Privatsphäre/Tools" mit Wirkung für die Zukunft widerrufen.
4.2. Was ist die Advertiser-ID und wie wird diese genutzt
Für Tracking- und Werbezwecke nutzt die Spotted-App die sogenannte Advertiser-ID, also den sog. „Advertiser Identifier" (IDFA) der Angebote der Apple Inc. und die „Android Advertiser ID" (Advertiser-ID) der Angebote der Google. Inc. (nachfolgend jeweils die: „Advertiser-ID(s)"). Diese Advertiser-IDs sind einzigartige, jedoch nicht dauerhafte Identifizierungsnummern für ein bestimmtes Endgerät, die jeweils durch iOS als Angebot der Apple Inc. bzw. durch Android als Angebot der Google Inc. bereitgestellt wird. Im Gegensatz zu der Vendor-Advertiser-ID (diese wird von neuen Betriebssystemen generiert und ist nur für die Apps eines Anbieters identisch) ist die bereitgestellte Advertiser-ID auch mit der Advertiser-ID identisch, die bei Nutzung von Apps anderer Firmen an diese übertragen wird.
Die Advertiser-ID wird mit entsprechender Einwilligung des Nutzers verwendet, um personalisierte Werbung innerhalb von Online-Angeboten anzuzeigen und diese Werbung auswerten zu können. Wenn der Nutzer auf einem Endgerät von Apple in der iOS- Einstellungen unter „Datenschutz" – „Werbung" die Option „kein Ad-Tracking" aktiviert bzw. auf einem Endgerät mit Android-System unter „Google-Einstellungen" (oder auch „Einstellungen" und darin „Google"), dann auf „Anzeigen" und den Button bei „Interessenbezogene Anzeigen deaktivieren" klickt, kann die dua AG nur folgende Maßnahmen vornehmen: Messung von Interaktion mit Bannern durch Zählung der Anzahl der Anzeigen eines Banners ohne Klick darauf („frequency capping"), Klickrate, Feststellung einzigartiger Nutzung („unique user") sowie Sicherheitsmaßnahmen, Betrugsbekämpfung und Fehlerbeseitigung.
Die Advertiser-ID wird für die dua AG auch für Tracking-Zwecke genutzt. So wird ein Nutzer, der eine Registrierung auf Spotted vornimmt, nachdem er zuvor auf einer anderen Domain oder einer anderen App auf eine Werbung für Spotted klickte, auch anhand der Advertiser-ID identifiziert. Der Werbende erhält für diesen so getrackten Nutzer nach abgeschlossener Registrierung ein Entgelt.
Der Nutzer kann in den Geräteeinstellungen jederzeit den IDFA oder die Advertiser-ID löschen („Ad-ID zurücksetzen"), dann wird ein neuer IDFA bzw. eine neue Advertiser-ID erstellt.
Bei der Nutzung von Spotted wird im Produkt eine Einwilligung des Nutzers eingeholt, dass dieser damit einverstanden ist, dass die Advertiser-ID zum Zweck der Anzeige von personalisierter Werbung innerhalb der Spotted-App bzw. Spotted-Domain von der dua AG genutzt wird. Der Nutzer kann diese Einwilligung jederzeit widerrufen, indem er in den Profileinstellungen unter dem Punkt „Privatsphäre/Tools“ der Anzeige von personenbezogener Werbung widerspricht.
Mehr Informationen sowie die Datenschutzbestimmungen der Apple Inc. finden sich hier: https://www.apple.com/legal/privacy/
Mehr Informationen sowie die Datenschutzbestimmungen der Google Inc. finden sich hier: https://www.google.de/intl/de/policies/privacy/
4.3. Nutzung der Standortdaten
Neben der Erhebung von Standortdaten über GPS-Location (siehe Punkt 3.3) zur Erfüllung des Location Based Services erhebt und nutzt Spotted weiterhin Standortdaten, um dem Nutzer aufgrund der so ermittelten Daten auf ihn örtlich und sachlich passende Werbeangebote innerhalb von Spotted vorschlagen zu können.
Bei der Nutzung von Spotted wird im Produkt eine Einwilligung des Nutzers eingeholt, dass dieser damit einverstanden ist, dass seiner Standortbezogenen Daten zum Zweck der Übermittlung an Drittanbieter zur Anzeige von personalisierter Werbung innerhalb der Spotted-App bzw. Spotted-Domain genutzt wird. Der Nutzer kann diese Einwilligung jederzeit in den Profileinstellungen unter "Privatsphäre/Tools" mit Wirkung für die Zukunft widerrufen.
5. Welche Cookies, Trackinganbieter, Analysedienste nutzt Spotted? Wie sind Social Media und Like-Buttons eingebunden?
5.1 Cookies und Cookie-Policy
Um die Spotted-Domain möglichst komfortabel nutzen zu können, setzen wir auf der Spotted- Domain Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers (sog. Session Cookies) oder auf der Festplatte des verwendeten mobilen Endgerätes oder des Computers (sog. permanent Cookies) gespeichert werden. Die Browsereinstellungen können so gewählt werden, dass Cookies abgelehnt oder vor dem Setzen der Cookies auf diese hingewiesen wird. Durch das Setzen von Cookies werden den Nutzern pseudonymisierte IDs zugewiesen. Es werden durch Cookies keine Programme auf dem verwendeten Endgerät des Nutzers ausgeführt oder gar Viren übertragen. Session Cookies werden nach Ende der Browser-Sitzung aus dem Zwischenspeicher gelöscht.
Die dua AG verwendet Cookies auch, um die Sicherheit der Spotted-Domain zu erhöhen. Beispielsweise zur Authentifizierung des Nutzers während einer Sitzung, zur Vermeidung von Cross-Site-Scripting oder zur Unterbindung von Phishing und betrügerischen Handlungen, wie Scamming.
Weiterhin setzen Trackinganbieter/Analysedienste (siehe dazu auch die Ausführungen unter Punkt 5.2 Verwendung zum Einsatz von Trackinganbietern/Analysediensten) im Auftrag von der dua AG Cookies auf das Endgerät des Nutzers, um die Nutzungsdaten zu erfassen. Hierbei handelt es sich um solche Daten, die erhoben werden können, während der Nutzer sich z. B. auf den Seiten der Spotted-Domain bewegt oder Werbung anklickt. Diese Cookies werden dazu verwendet, um zielgerichtete Werbung anzuzeigen, Berichte zu Werbekampagnen zu optimieren und um zu vermeiden, dass identische Werbung mehrfach angezeigt wird.
Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Einstellungs-Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings weisen wir darauf hin, dass die Nutzung und insbesondere der Nutzungskomfort von Spotted ohne Verwendung von Cookies eingeschränkt sein kann.
5.2 Trackinganbieter, Analysedienste
Um die Leistungen von Spotted zu optimieren und bestmöglich anbieten zu können, werden von Spotted Analysen des Besucherverhaltens durchgeführt. Hierfür setzt die dua AG Analyse-Verfahren ein, mit denen Besuche auf der Spotted-Domain bzw. Spotted-App analysiert werden können. Weiterhin kommen Trackingtools von Drittanbietern zum Einsatz, durch welche die Reichweite von unterschiedlichen Werbekampagnen und Marketing- Aktionen analysiert werden kann. Beim Einsatz von Drittanbieter-Tools können auch personenbezogene Daten übermittelt werden.
Zweck der Datenverarbeitung ist neben der Fehlerbehebung vor allem die Optimierung von Spottedim Hinblick auf die Bedürfnisse der Nutzer. Auch erhält die dua AG über das Webanalyse-Verfahren Kennzahlen über das Besucheraufkommen und deren zeitliche Verteilung, über beliebte Inhalte sowie die Verweildauer von Nutzern. Es kann gegebenenfalls nachvollzogen werden, ob ein Nutzerprofil aufgrund einer Werbemaßnahme erstellt wurde. Die Daten werden zur Prävention und Bekämpfung von Fakeprofilen, rechtswidrigen Handlungen und Spam sowie der Sicherstellung der Sicherheit der Spotted Plattform verarbeitet und genutzt. Zur Durchführung der Analyse werden Nutzerdaten an verschiedene Drittanbieter übermittelt.
Die folgende Analyse- und Tracking-Anbieter kommen bei Spotted derzeit zum Einsatz:
Crashlytics (Fabric)
Die Spotted-App nutzt das Analyse-Tool „Crashlytics" (Fabric) der Firma Crashlytics, 1 Kendall Square, Cambridge, MA 02139, USA (nachfolgend: „Crashlytics"). Dieses Analyseprogramm nutzt zu Analysezwecken IP-Adressen der Nutzer, die allerdings ausschließlich anonymisiert genutzt werden. Ein Rückschluss auf eine konkrete Person ist nicht möglich. Crashlytics liefert der dua AG in Echtzeit Auswertungen über Systemcrashs und erleichtert so die Wartung und Verbesserung der Spotted-App. Es werden eine User-ID, die Clicks und technische Gerätedaten zur Analyse des Fehlers übermittelt.
Weitere Informationen zum Datenschutz bei Crashlytics sind in deren Datenschutzerklärung zu finden: http://try.crashlytics.com/terms/
Google Analytics
Spotted verwendet "Google Analytics", ein Angebot der Firma Google Inc., 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA (nachfolgend: „Google"). Die dua AG weist darauf
hin, dass bei der Nutzung von Spotted Google Analytics um die IP-Masking Funktion
"_gat._anonymizeIp"
erweitert wurde, um eine anonymisierte Erfassung von
IP-Adressen zu gewährleisten.
Nachfolgende Informationen zum Einsatz von Google Analytics sind zu beachten:
Google Analytics verwendet Cookies, die auf dem Gerät gespeichert werden und die eine Analyse der Benutzung von Spotted ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung von Spotted werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch Aktivierung der IP- Anonymisierung wird die IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Im Auftrag von dua AG wird Google diese Informationen benutzen, um die Nutzung unseres Dienstes auszuwerten, um Reports über Aktivitäten zusammenzustellen und um weitere mit der Nutzung verbundene Dienstleistungen gegenüber dem Betreiber zu erbringen.
Hiergegen hat der Nutzer eine Widerspruchsmöglichkeit:
Der Datenerhebung und -speicherung durch Google Analytics kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Der Nutzer hat dazu die Möglichkeit, ein von Google herausgegebenes Browser-Plugin zu installieren. Dieses steht für verschiedene Browser-Versionen zur Verfügung und kann unter http://tools.google.com/dlpage/gaoptout?hl=de heruntergeladen werden. Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners/ („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner"), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken"), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden") und http://www.google.com/ads/preferences/ („Bestimmen Sie, welche Werbung Google Ihnen zeigt").
Flurry Analytics
Spotted setzt den Webanalysedienst Flurry Analytics ein, ein Programm der Flurry Inc, 360 3rd St Suite 750, San Francisco, CA 94107, USA. Flurry Analytics ist ein Tool zur anonymisierten Analyse des Nutzungsverhaltens in Apps. Die dadurch gewonnen Informationen ermöglichen es, die App besser auf die Nachfragen und Wünsche der Nutzer anzupassen.
Flurry verwendet Cookies. Die durch die Cookies erzeugten Informationen über Ihre Nutzung der App werden in der Regel an einen Server von Flurry Inc. in den USA übertragen und dort gespeichert. Über Flurry werden unter anderem folgende technische Daten erhoben: Gerätetyp, Betriebssystem und Versionsnummer, Providername, Zeitstempel, App-Version, Nutzungszeit und Spracheinstellung, Ländercode, Fehlerberichte. Auf das einzelne Endgerät bezogene Daten (MAC Adresse, IMEI Nummer, device identifier) werden nach der Erhebung direkt gelöscht und von Flurry durch einen spezifischen Code ersetzt.
Der Verlagsgruppe Random House werden die über Flurry erhobenen Informationen in aggregierter Form bereitgestellt, wie z. B. die Anzahl der App-Nutzer in einem bestimmten Zeitraum. Personenbezogene Daten werden nicht ausgewertet.
Informationen zur Einhaltung des Datenschutzes durch Flurry erhalten Sie auf der Flurry Webseite: https://privacy.oath.com (dort im Bereich der sich auf „Flurry Analytics” bezieht).
5.3 Social-Media Verknüpfungen
Auf der Spotted-Domain können Verlinkungen auf die Accounts der dua AG bei den sozialen Netzwerken Instagram, YouTube, Pinterest, Twitter, Facebook und Google+ enthalten sein. Nach dem Anklicken der eingebundenen Grafik wird der Nutzer auf die Seite des jeweiligen Anbieters von Instagram, YouTube, Pinterest, Twitter, Facebook bzw. Google+ weitergeleitet, d.h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen.
Ist der Nutzer dabei in seinem Nutzerprofil im entsprechenden sozialen Netzwerk eingeloggt, findet nach Aktivierung des Buttons eine Zuordnung mit dem Besuch von Spotted statt.
Wenn der Nutzer keine Sammlung von Daten über die Spotted-Domain durch die sozialen Netzwerke wünscht, sollte er sich vor dem Besuch der Spotted-Domain bei diesen entsprechend ausloggen. Jedoch werden bei Aktivierung der entsprechenden Schaltfläche per Klick trotzdem bei jedem Aufruf von Spotted Cookie(s) mit einer Kennung gesetzt. Daher können über diese Funktion ggf. Daten gesammelt und ein Profil erstellt werden, das unter Umständen auf eine einzelne Person zurückzuführen ist. Wenn der Nutzer dies nicht wünscht, kann er die entsprechende Verknüpfung innerhalb der Spotted Domain per Klick deaktivieren. Der Nutzer kann auch seinen Browser so einstellen, dass die Annahme von Cookies generell ausgeschlossen wird; wir weisen jedoch darauf hin, dass in diesem Fall die Funktionalität von Spotted eingeschränkt sein kann.
Informationen zum Umgang mit den personenbezogenen Daten bei Nutzung dieser Webseiten sind den jeweiligen Datenschutzbestimmungen der Anbieter zu entnehmen.
Die Datenschutzbestimmungen von Facebook (betrieben von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) sind unter https://de-de.facebook.com/about/privacy/ zu finden.
Die Datenschutzbestimmungen von Twitter (betrieben von Twitter Inc., 795 Flom St., Suite 600, San Francisco, CA 94107, USA) sind unter https://twitter.com/privacy zu finden.
Die Datenschutzbestimmungen von Instagram (betrieben von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) sind unter https://www.instagram.com oder https://help.instagram.com/155833707900388 zu finden.
Google+ / YouTube
Die Datenschutzbestimmungen von Google / YouTube (jeweils betrieben von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) sind unter https://www.google.de/intl/de/policies/privacy/ zu finden.
Die Datenschutzbestimmungen von Pinterest (betrieben von Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA) sind unter https://about.pinterest.com/de/privacy-policy zu finden.
5.4 Einbindung von Like-/Teilen-Buttons, Social-Plugins
Weiterhin sind auf der Spotted-Domain Social Plugins der sozialen Netzwerke Facebook (betrieben von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) zunächst inaktiv integriert.
Durch Anklicken von "Like uns auf Facebookwird das jeweilige Social-Plugin von Facebook aktiviert und erst dann werden ggf. Nutzerinformationen an den Anbieter von Facebook übertragen. Mit einem weiteren Klick kann der Nutzer dann den Account der dua AG liken bzw. folgen und wird von dem Dienst über Aktivitäten des Accounts der dua AG bei Facebook informiert. Die dua AG hat keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von Daten der jeweiligen Netzwerke.
Wenn der Nutzer keine Sammlung von Daten über die Spotted-Domain durch die sozialen Netzwerke wünscht, sollte er sich vor dem Besuch der Spotted-Domain bei diesen entsprechend ausloggen. Jedoch werden bei Aktivierung der entsprechenden Schaltfläche per Klick trotzdem bei jedem Aufruf von Spotted Cookie(s) mit einer Kennung gesetzt. Daher können über diese Funktion ggf. Daten gesammelt und ein Profil erstellt werden, das unter Umständen auf eine einzelne Person zurückzuführen ist. Wenn der Nutzer dies nicht wünscht, kann er die entsprechende Verknüpfung innerhalb der Spotted-Domain per Klick deaktivieren. Der Nutzer kann auch seinen Browser so einstellen, dass die Annahme von Cookies generell ausgeschlossen wird; wir weisen jedoch darauf hin, dass in diesem Fall die Funktionalität von Spotted eingeschränkt sein kann.
Die SpottedDomain verwendet das Social Plugin für das soziale Netzwerk unter facebook.com von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA.
Die Datenschutzbestimmungen von Facebook sind unter https://de-de.facebook.com/about/privacy/ zu finden.
5.5 Facebook-Connect
Die dua AG bietet dem Nutzer die Möglichkeit, sich für Spotted mit Facebook-Connect anzumelden. Zur Anmeldung wird der Nutzer auf die Seite von Facebook (betrieben von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) weitergeleitet, wo er sich mit seinen Nutzerdaten anmeldet, sofern er nicht bereits eingeloggt ist. Mittels Klicken des Nutzers werden dann das jeweilige Facebook-Profil und das Nutzerprofil bei Spotted miteinander verknüpft. Durch die Verknüpfung erhält die dua AG automatisch von Facebook die Daten des Nutzers in Form der E-Mail-Adresse und weiteren Daten innerhalb des öffentlichen Facebook-Profils des Nutzers. Das öffentliche Facebook-Profil enthält Daten, die der Nutzer auf Facebook der Öffentlichkeit zugänglich gemacht hat. Typischerweise umfasst das öffentliche Facebook-Profil folgende Daten: Name, Profilbild, Geschlecht, Sprache, Land, Altersbereich, Facebook-ID, Freunde, Likes und Beziehungsstatus.
Die dua AG nutzt von diesen von Facebook übermittelten Daten die E-Mail-Adresse, die Facebook-ID, das Profilbild, Likes, Orte und den Geburtstag. Diese Informationen werden für das Nutzerprofil verwendet. Weitere Informationen zu Facebook-Connect und den Privatsphäre-Einstellungen sind den Datenschutzhinweisen und den Nutzungsbedingungen von Facebook unter https://www.facebook.com/policy.php zu entnehmen.
5.6 Verwendung von Sozialen Medien: Videos
Verwendung von Youtube-Videos
Diese Website nutzt die Youtube-Einbettungsfunktion zur Anzeige und Wiedergabe von
Videos des Anbieters „Youtube“, der zu der Google LLC., 1600 Amphitheatre Parkway,
Mountain View, CA 94043, USA („Google“) gehört. Hierbei wird der erweiterte
Datenschutzmodus verwendet, der nach Anbieterangaben eine Speicherung von
Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Wird die Wiedergabe
eingebetteter Youtube-Videos gestartet, setzt der Anbieter „Youtube“ Cookies ein, um
Informationen über das Nutzerverhalten zu sammeln. Hinweisen von „Youtube“ zufolge
dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu
verbessern und missbräuchliche Handlungsweisen zu unterbinden. Wenn Sie bei Google
eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet, wenn Sie ein Video
anklicken. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen
Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht
eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt
insbesondere gemäß Art. 6 Abs. 1 lit.f DSGVO auf Basis der berechtigten Interessen von
Google an der Einblendung personalisierter Werbung, Marktforschung und/oder
bedarfsgerechten Gestaltung seiner Website. Ihnen steht ein Widerspruchsrecht zu gegen die
Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten
müssen. Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf
dieser Website eine Verbindung zum Google-Netzwerk „DoubleClick“ aufgenommen, was
ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann. Google LLC mit
Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“
zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus
gewährleistet. Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in der
Datenschutzerklärung des Anbieters unter:
https://www.google.de/intl/de/policies/privacy
6. Wie werden Daten offengelegt bzw. weitergegeben
Die dua AG leitet personenbezogenen Daten der Nutzer nicht an Dritte weiter, es sei denn, es liegt eine Einwilligung des Nutzers dazu vor, die Übermittlung ist gesetzlich vorgeschrieben oder gesetzlich zulässig.
6.1 Allgemeine Hinweise zur Weitergabe von personenbezogenen Daten
Nutzerdaten und sonstige Daten
Spotted darf Kundendaten zur Vertragsdurchführung an Folgende Dritte weitergeben:
Spotted darf Kundendaten wie folgt weitergeben bzw. offenlegen:
Spotted darf aggregierte oder um personenbezogene Merkmale bereinigte Daten für jeden Zweck verwenden. Spotted kann z. B. aggregierte oder um personenbezogene Merkmale bereinigte Daten an Partner oder andere für geschäftliche oder Analysezwecke weitergeben, indem Spotted etwa veröffentlicht wie viele Nachrichten über Spotted an einem Tag versenden werden.
6.2 Kategorien von Datenempfängern und Datenübertragung
Spotted nutzt derzeit externe Datenauftragsverarbeiter für die folgenden Dienste:
Abhängig von der Art der bereitgestellten Dienstleistungen kann Spotted auch verbundene Unternehmen als Datenauftragsverarbeiter für die Bereitstellung einiger oder aller dem Kunden gebotenen Services hinzuziehen.
Personenbezogene Daten können in folgenden Ländern von uns und/oder Dienstleistern verarbeitet werden:
Wir schützen die personenbezogenen Daten der Benutzer gemäss den vertraglichen Verpflichtungen und den geltenden Datenschutzgesetzen, wenn Daten ins Ausland übermittelt werden.
Zu diesen Schutzmassnahmen gehören gegebenfalls:
7. Wie werden Daten zu Antispam-Zwecken verarbeitet und genutzt?
Zur Bekämpfung von Spam (fremde Werbung), rechtswidrigen Handlungen (Betrug, Erpressung, Prostitution etc.) werden personenbezogene Daten wie folgt verwendet:
8. Wie läuft die Datenlöschung und das Erstellen von Backups ab?
Mit der Löschung des Nutzerprofils (Achtung: Nicht durch Löschung der Spotted-App!) bzw. entsprechender Benachrichtigung an uns, werden alle erhobenen Daten des Nutzers gelöscht. Davon ausgenommen bleiben Daten, die aufgrund gesetzlicher Vorschriften oder zur Vertragsabwicklung vorgehalten werden müssen. Darüber hinaus kann der Nutzer zu jeder Zeit die Löschung von einzelnen Daten im Profil selbst vornehmen bzw. bei uns über eine entsprechende Benachrichtigung beantragen. Eine Löschung aus den Produktiv-Datenbanken und somit aus der Oberfläche von Spotted erfolgt unverzüglich; bis es zu einer Löschung aus allen Serverschichten, Cache-Speichern und Sicherungs-Datenbanken von Spotted kommt, kann dies jedoch bis zu 14 Tage Zeit in Anspruch nehmen.
Die dua AG behält es sich vor, Profil-Dateien vor einer Löschung zu überprüfen und gegebenenfalls zu sichern, wenn bei den Nutzungsprofilen aufgrund bestimmter Tatsachen der Verdacht besteht, dass diese Spotted gesetzes- oder vertragswidrig nutzen. Dies dient dem Schutz der Nutzer der Angebote der dua AG.
Unabhängig von der durch Profillöschung durch den Nutzer angestoßenen Löschung der Daten, löscht Spotted historische Daten, die zur Vertragserfüllung nicht weiter benötigt werden (z.B. historische Standortdaten sowie IP-Daten) automatisiert in regemäßigen Abständen.
DDie dua AG erstellt zur Sicherung der Datenbestände sog. Backups, die jeweils nach 14 Tagen überschrieben und damit endgültig gelöscht werden. Soweit diese Datensicherungen Protokolldateien enthalten, werden auch diese gelöscht. Im Fall der vollständigen Löschung eines Nutzerprofils werden die Protokolldateien ebenfalls gelöscht.
9. Welche Maßnahmen zur Datensicherheit gibt es bei Spotted?
Die dua AG nimmt das Vertrauen der Nutzer und den Schutz der Daten äußerst wichtig. Um unbefugten Zugriff auf Nutzerdaten oder deren Preisgabe zu verhindern, um die Integrität der Daten zu bewahren und die angemessene Verwendung der Daten zu gewährleisten, setzt die dua AG geeignete physische, technische und administrative Verfahren zum Schutz der von der dua AG erhobenen Informationen ein.
Für einen bestmöglichen Schutz der Daten des Nutzers erfolgt das Angebot der Spotted- Domain bzw. Spotted-App über eine gesicherte SSL Verbindung, d.h. die Daten werden sowohl zwischen den Servern und dem Browser als auch zwischen den Servern und der App verschlüsselt übertragen.
10. Rechte des Nutzers: Einwilligung und Widerruf, Auskunft, Berichtigung, Löschung, Übertragung
10.1 Einwilligung und Widerruf
Im Rahmen der Registrierung bei Spotted willigt der Nutzer ein, dass seine personenbezogenen Daten nach Maßgabe dieser Datenschutzerklärung und gemäß der AGB erhoben, gespeichert und verarbeitet werden. Diese Einwilligung muss der Nutzer bei Erstellung des Nutzerprofils ausdrücklich erklären. Diese Einwilligung wird ebenso wie der gesamte Vorgang der Erstellung des Nutzerprofils von dua AG protokolliert.
Eine Einwilligung kann der Nutzer jederzeit mit Wirkung für die Zukunft widerrufen. Dies kann erfolgen durch Löschung des Nutzerprofils (nicht der Spotted-App), an den angegebenen Stellen in der Spotted-App bzw. Spotted-Domain innerhalb des Nutzerprofils oder per E-Mail, Telefon oder Brief an uns: BRIEF: dua AG, Leutschenbachstrasse 95, 8050 Zürich, Schweiz, E-MAIL: datenschutz@spotted.de
10.2 Auskunft, Berichtigung, Löschung, Übertragung, Widerspruch
Der Nutzer hat nach den geltenden Gesetzen einen Anspruch auf unentgeltliche Auskunft über die von ihm gespeicherten personenbezogenen Daten sowie gegebenenfalls ein Recht auf Berichtigung und/oder Löschung bzw. Übertragung dieser Daten. Soweit wir personenbezogene Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Nutzer das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen aus Gründen, die sich aus der besonderen Situation der Nutzer ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, habe Nutzer ein generelles Widerspruchsrecht, das auch ohne die Angaben von Gründen umgesetzt wird.
Der Nutzer kann sich dazu z.B. per E-Mail an datenschutz@spotted.de wenden.
10.3 Recht auf Beschwerde bei einer Aufsichtsbehörde
Die Benutzer haben das Recht, sich an eine Datenschutzaufsichtsbehörde zu wenden, wenn sie der Meinung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst. Die zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch/edoeb/en/home.html). Benutzer aus der EU/EWR können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses geltend machen.
11. Änderung der Datenschutzerklärung
Die dua AG wird diese Datenschutzerklärung gegebenenfalls aktualisieren. Die Verwendung der Nutzer-Daten unterliegt der jeweils aktuellen Version, die unter http://www.spotted.de/datenschutz abgerufen werden kann. Im Falle einer Änderung dieser Erklärung über einen unwesentlichen Bereich (zum Beispiel Änderung der Berechtigungen, neue Funktionen, ein neuer Ansprechpartner, etc.) wird der Nutzer per E-Mail an die mit dem Nutzerprofil verknüpfte E-Mail-Adresse benachrichtigt. Wenn der Nutzer nach Inkrafttreten dieser Änderungen weiterhin auf Spotted zugreift und diese nutzt, erklärt der Nutzer sein Einverständnis, rechtlich an die überarbeitete Datenschutzerklärung gebunden zu sein.
12. Ansprechpartner für Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten, bei Auskünften, Berichtigungen, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen soll der Nutzer bitte - soweit anwendbar – sein Nutzerprofil (nicht der Spotted-App), löschen bzw. an den angegebenen Stellen in der Spotted-App bzw. Spotted- Domain innerhalb des Nutzerprofils ändern oder sich per E-Mail oder Brief an uns wenden:
dua AG
Leutschenbachstrasse 95
8050 Zürich
Switzerland
E-MAIL: datenschutz@spotted.de