EU-Datenschutz (DSGVO)

1. Einleitung

KlarBeats verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679. Diese Seite beschreibt unsere Maßnahmen zur DSGVO-Konformität und Ihre Rechte als betroffene Person.

Diese Erklärung ergänzt unsere Datenschutzerklärung, in der ausführlich beschrieben ist, wie wir personenbezogene Daten erheben, nutzen und schützen.

Unsere KI-gestützte Funktion „Klara“ ist derzeit plattformweit deaktiviert, und die Verarbeitung der Daten Minderjähriger ist in Abschnitt 3a unserer Datenschutzerklärung beschrieben; beide Themen sind durch die unten genannten Rechtsgrundlagen abgedeckt.

2. Verpflichtung zur DSGVO

Wir schützen Ihre personenbezogenen Daten und stellen die Einhaltung der DSGVO sicher. Dazu gehören insbesondere:

• Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten
• Rechtmäßige, transparente und fair verarbeitete Datenverarbeitung
• Erhebung nur der für die Zwecke erforderlichen Daten
• Sichstellung der Richtigkeit und Aktualität der Daten
• Speicherung nur so lange wie erforderlich
• Wahrung und Unterstützung Ihrer Betroffenenrechte

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

3.1 Vertragserfüllung

Wir verarbeiten Daten zur Erfüllung unserer vertraglichen Pflichten, z. B. zur Bereitstellung des Dienstes, Zahlungsabwicklung und Kontoverwaltung.

3.2 Berechtigtes Interesse

Teilweise verarbeiten wir Daten auf Grundlage berechtigter Interessen, z. B.:

• Verbesserung und Weiterentwicklung des Dienstes
• Sicherheit und Betrugsprävention
• Kunden- und Supportanfragen
• Erfüllung gesetzlicher Pflichten

Mobile App-Analyse- und Diagnosedaten (siehe Datenschutzerklärung Abschnitt 3.4) beruhen, soweit gesetzlich erforderlich, auf Ihrer Einwilligung und nicht auf einem berechtigten Interesse; Sie können diese Einwilligung jederzeit widerrufen.

3.3 Einwilligung

Wo wir uns auf Einwilligung stützen, holen wir diese vor der Verarbeitung ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.4 Gesetzliche Pflichten

Wir können Daten verarbeiten, um gesetzlichen Verpflichtungen nachzukommen, z. B. steuerliche Pflichten, Aufbewahrungsfristen oder gerichtliche Anordnungen.

4. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie folgende Rechte:

4.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können bestätigt verlangen, ob wir personenbezogene Daten verarbeiten, und im Fall der Verarbeitung Auskunft u. a. über:

• Zwecke der Verarbeitung
• Kategorien der verarbeiteten Daten
• Empfänger oder Kategorien von Empfängern
• Speicherdauer oder Kriterien ihrer Festlegung
• Ihre weiteren Rechte in Bezug auf die Daten

Eine Kopie Ihrer Daten können Sie über die unten genannten Kontaktdaten anfordern.

4.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen. Viele Daten können Sie selbst in den Kontoeinstellungen aktualisieren.

4.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung personenbezogener Daten verlangen, wenn:

• Die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind
• Sie die Einwilligung widerrufen und keine andere Rechtsgrundlage besteht
• Sie Widerspruch einlegen und keine vorrangigen berechtigten Gründe vorliegen
• Die Daten unrechtmäßig verarbeitet wurden
• Eine Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Sie können Ihr Konto und zugehörige Daten in den Einstellungen löschen oder uns kontaktieren.

4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten
• Die Verarbeitung unrechtmäßig ist und Sie der Löschung widersprechen
• Wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch eingelegt haben, solange geprüft wird, ob unsere berechtigten Gründe überwiegen

4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, wenn:

• die Verarbeitung auf Einwilligung oder Vertrag beruht und
• die Verarbeitung automatisiert erfolgt

Datenexport können Sie über die Kontoeinstellungen anfordern oder uns schreiben.

4.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung widersprechen, die auf berechtigtem Interesse oder Direktwerbung beruht. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen überwiegen.

4.7 Widerruf der Einwilligung (Art. 7 DSGVO)

Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4.8 Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Deutschland ist insbesondere:

5. Ausübung Ihrer Rechte

Wenden Sie sich zur Ausübung Ihrer Rechte an uns unter den unten genannten Kontaktdaten. Wir werden:

• in der Regel innerhalb eines Monats antworten (bei komplexen Anfragen bis zu zwei weitere Monate)
• Ihre Identität vor Bearbeitung prüfen
• Informationen unentgeltlich bereitstellen, sofern die Anfrage nicht offensichtlich unbegründet oder exzessiv ist
• Ablehnungen begründen und auf Ihr Beschwerderecht hinweisen

6. Datenschutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen um, u. a.:

• Verschlüsselung: Datenübertragung per TLS/SSL
• Zugriffskontrolle: Authentifizierung und Restriktion des Zugriffs
• Security Rules: Firebase-Regeln zum Schutz der Datenbank
• Aktualisierungen: regelmäßige Sicherheitsprüfungen und Updates
• Protokolle: Nachvollziehbarkeit von Zugriffen und Änderungen
• Datenminimierung: nur erforderliche Daten
• Aufbewahrung: Löschung, wenn keine Speicherpflicht besteht

7. Auftragsverarbeitung

Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag:

• Firebase (Google Cloud): Authentifizierung, Datenbank und Hosting. Mit Google bestehen vertragliche Regelungen zur Auftragsverarbeitung, die den Anforderungen der DSGVO entsprechen.
• Zahlungsdienstleister: Abwicklung von Zahlungen; diese verarbeiten Zahlungsdaten in eigenen, regulierten Programmen.

Alle Auftragsverarbeiter sind zur Vertraulichkeit und zur DSGVO-konformen Auftragsverarbeitung verpflichtet.

8. Drittlandübermittlung

Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, wenn Firebase/Google Cloud dies erfordert. Dann stellen wir geeignete Garantien sicher, u. a.:

• Standardvertragsklauseln der EU-Kommission
• Einhaltung der Datenschutzstandards durch Google Cloud
• Auftragsverarbeitungsvereinbarungen mit DSGVO-tauglichen Klauseln
• Angemessenheitsbeschlüsse, sofern anwendbar

9. Meldung von Datenschutzverletzungen

Tritt eine Verletzung des Schutzes personenbezogener Daten ein, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten bedeutet, werden wir:

• Sie unverzüglich informieren, soweit machbar innerhalb von 72 Stunden
• die zuständige Aufsichtsbehörde nach Kenntnis innerhalb von 72 Stunden informieren (sofern meldepflichtig)
• Art der Verletzung und unserer Maßnahmen klar darlegen
• auf Schutzmaßnahmen hinweisen

10. Ansprechpartner für Datenschutz

Fragen oder Anliegen zur DSGVO oder zu Ihren Datenschutzrechten richten Sie bitte an:

11. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Praxis, Rechtslage oder der Betrieb ändert. Über wesentliche Änderungen informieren wir durch Veröffentlichung auf dieser Seite und Aktualisierung des Datums „Zuletzt aktualisiert“.