Datenschutzhinweise App

Home /FAQ APP

Stand: April 2026
Letzte Updates: Übersicht der Änderungen
‍
Die nachfolgenden Datenschutzhinweise gelten für die Smartphone-Applikation „marktguru“ („Online-Angebot“).

Wir nehmen am „IAB Europe Transparency & Consent Framework“ teil und halten uns an dessen Spezifikationen und Richtlinien. Wir ermöglichen Ihnen die Verwaltung Ihrer Einwilligungen und Widersprüche in unserer Consent Management Plattform („CMP“) mit der Identifikationsnummer 5. Die CMP finden Sie in der marktguru App unter „Info & Rechtliches“/„Privatsphäre-Einstellungen“.

1. WER SIND WIR? (VERANTWORTLICHER)

Verantwortlicher im datenschutzrechtlichen Sinn ist marktguru Deutschland GmbH, Sendlinger Straße 23, D – 80331 München, office@marktguru.de, nachfolgend „marktguru“ oder „wir“ bzw. „uns“.

Ausnahmen werden in diesen Datenschutzhinweisen erläutert.

Unsere Kontaktdaten sowie die unseres Datenschutzbeauftragten finden Sie im Abschnitt 17 „Kontakt“.

2. WELCHE KATEGORIEN PERSONENBEZOGENER DATEN VERARBEITEN WIR?

2.1 Allgemeines

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese z. B. erheben, speichern, verwenden, an andere übermitteln oder löschen.
Welche Kategorien personenbezogener Daten wir über Sie verarbeiten, hängt davon ab, wie Sie unser Online-Angebot nutzen. Im Folgenden haben wir die möglichen Kategorien für Sie aufgelistet.

‍

2.2 Kategorien personenbezogener Daten

Stammdaten: Wenn Sie sich in unserem Online-Angebot registrieren, verarbeiten wir Daten wie Name, Adresse, E-Mail-Adresse, Passwort, Opt-Out-Status.

‍

Kontaktdaten: Wenn Sie uns kontaktieren (z. B. über ein Formular oder per E-Mail), verarbeiten wir die von Ihnen bereitgestellten Daten (dies sind in der Regel Vor- und Nachname, E-Mail-Adresse und/oder Telefonnummer, Inhalt Ihrer Anfrage) sowie die darauffolgende Kommunikation.

‍

Einkaufsdaten: Wenn Sie Ihre Einkaufsbons bei uns hochladen, verarbeiten wir die uns bereitgestellten Einkaufsdaten (wie Geschäft, Rabatte) und Produktdaten (wie EAN/GTIN-Code einer Kassenbonzeile).

‍

App-Konfigurationsdaten: Wenn Sie unsere vertraglichen Dienste nutzen (z. B. Einkaufsliste erstellen, Favoriten abspeichern, Sprache festlegen, farbliche Darstellung der App festlegen), verarbeiten wir die für den jeweiligen Dienst bzw. die jeweilige Konfiguration der App erforderlichen Daten.

‍

Weitere Daten, die Bestandteil hochgeladener bzw. eingescannter Kassenbons sind: Wenn weitere Daten (wie Zustelladresse, Mitgliedsnummer, Kontaktdaten etc.) auf dem hochgeladenen Kassenbon sichtbar sind, erheben wir diese zusammen mit den Einkaufsdaten mit.

‍

Cashback-Daten: Wenn Sie unsere angebotenen Cashback-Aktionen nutzen, verarbeiten wir Daten wie Name, Adresse, E-Mail-Adresse, die uns bereitgestellten Einkaufsdaten (wie ID-Cashback-Kampagne) sowie die angegebenen Zahlungsmittel (wie IBAN, Bankinstitut).

‍

Einwilligungserklärungen Direktmarketing: Soweit Sie uns entsprechende Einwilligungen erteilt haben, verarbeiten wir Ihre Einwilligungserklärungen in Direktmarketing (z. B. Einwilligung in Newsletter, Einwilligung in andere Formen von Direktmarketing per elektronischer Post, Einwilligung in Personalisierung von Newslettern und anderem Direktmarketing).

‍

Push-Nachrichten Daten: insbesondere User-ID, Geräte-Informationen, Einwilligungsstatus bzw. Information, ob Push-Nachrichten zulässig sind.

‍

InApp-Nachrichten Daten: insbesondere User-ID, Geräte-Informationen, versandte Nachrichten.

‍

Gewinnspieldaten: Wenn Sie an einem unserer Gewinnspiele teilnehmen, verarbeiten wir Daten wie Name, Adresse, E-Mail-Adresse, Zustimmung zu den Gewinnspielbedingungen, Teilnahmeinformationen.

‍

Soziodemographische Daten: Wenn Sie an einer freiwilligen Umfrage oder Marktbefragung teilnehmen, verarbeiten wir die von Ihnen bereitgestellten Angaben wie Altersklasse, Geschlecht, Bildungsstand, Haushaltsgröße, Haushaltseinkommen, Staatsbürgerschaft, Beschäftigungsstatus, Hauptverdiener im Haushalt.

‍

Studiendaten: Wenn Sie an einer unserer Studien (User Interviews, Gruppendiskussionen, Befragungen) teilnehmen, verarbeiten wir die in deren Rahmen erhobenen Daten.

‍

Protokolldaten zu Befragungen durch Dritte: Wenn Sie an einer von uns vermittelten Marktbefragung durch einen Dritten teilnehmen, erhalten wir von dem Dritten die Information, ob die Befragung abgeschlossen wurde (wir erhalten jedoch keine Informationen über die von Ihnen in den Marktbefragungen gemachten Angaben).

‍

Versanddaten: Um Ihnen eine Belohnung versenden zu können, verarbeiten wir Daten wie Name und Adresse.

‍

Chat-Daten: Wenn Sie unseren KI-Assistenten verwenden, werden Ihre Prompts und der Verlauf verarbeitet.

‍

Online-Nutzungsdaten: Bei jeder Kommunikation über das Internet fallen Online-Nutzungsdaten an. Hierbei handelt es sich um Daten wie IP-Adresse, Suchanfrage, Zeitstempel des Abrufs, Browser-Informationen, Geräte-Informationen, App Identifier, Geräte-ID, Referrer-URL, Geo-Location/Standortdaten, User ID, Klickpfad.

‍

Log-Dateien: Bei jeder Nutzung eines Online-Angebots übermittelt Ihr Endgerät automatisch sogenannte Online-Nutzungsdaten. Diese werden in sogenannten Log-Dateien vorübergehend gespeichert, um die technische Sicherheit und Funktionsfähigkeit zu gewährleisten.

‍

Adblocker-Daten: Information, ob Adblocker vorhanden sind.

‍

2.3 Daten, die im Zusammenhang mit App Identifiern verarbeitet werden:

Im Zusammenhang mit App Identifiern und ähnlichen Technologien („App Identifier“) verarbeiten wir die folgenden Daten:

Online-Nutzungsdaten und E-Mail-Adresse
Einwilligungen in die Nutzung von App Identifiern (und in damit zusammenhängende Datenverarbeitungsvorgänge)

‍

3. WER BEKOMMT IHRE PERSONENBEZOGENEN DATEN UND WARUM?

3.1 Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, Ihre Einwilligung hierfür vorliegt oder dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Details zu den Dritten enthält der nachfolgende Abschnitt 4 „Wofür verarbeiten wir Ihre personenbezogenen Daten, auf welcher Rechtsgrundlage, was sind unsere berechtigten Interessen, wer bekommt Ihre personenbezogenen Daten?“.

Wir können personenbezogene Daten gegenüber einem Dritten insbesondere dann offenlegen

wenn wir hierzu aufgrund gesetzlicher Vorgaben oder durch vollstreckbare behördliche oder gerichtliche Anordnung im Einzelfall verpflichtet sein sollten;
im Zusammenhang mit Rechtsstreitigkeiten (gegenüber Gerichten oder unseren Anwälten) oder Betriebsprüfungen (gegenüber Wirtschaftsprüfern);
im Zusammenhang mit möglichen strafbaren Handlungen gegenüber den zuständigen Ermittlungsbehörden;
im Falle eines Verkaufs des Geschäftsbetriebs (gegenüber dem Erwerber und seinen Rechts- und Steuerberatern).

Bei einer Übermittlung auf Basis einer Einwilligung kann die Erläuterung auch bei Einholung der Einwilligung erfolgen.

‍

3.2 Weitergabe von Daten an Dienstleister

Wir behalten uns vor, bei der Erhebung bzw. Verarbeitung von Daten Dienstleister einzusetzen. Dienstleister erhalten von uns nur die personenbezogenen Daten, die sie für ihre konkrete Tätigkeit benötigen. So kann z. B. Ihre E-Mail-Adresse an einen Dienstleister weitergegeben werden, damit dieser Ihnen einen bestellten Newsletter ausliefern kann. Dienstleister können auch damit beauftragt werden, Server-Kapazitäten zur Verfügung zu stellen. Dienstleister werden in der Regel als sogenannte Auftragsverarbeiter eingebunden, die personenbezogene Daten der Nutzer:innen dieses Online-Angebots nur nach unseren Weisungen verarbeiten dürfen.

Details zu den von uns eingesetzten Dienstleistern enthält der nachfolgende Abschnitt 4 „Wofür verarbeiten wir Ihre personenbezogenen Daten, auf welcher Rechtsgrundlage, was sind unsere berechtigten Interessen, wer bekommt Ihre personenbezogenen Daten?“.

4. WOFÜR VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN, AUF WELCHER RECHTSGRUNDLAGE, WAS SIND UNSERE BERECHTIGTEN INTERESSEN, WER BEKOMMT IHRE PERSONENBEZOGENEN DATEN?

Wir verarbeiten Ihre Daten zu nachfolgenden Zwecken und auf Basis der genannten Rechtsgrundlagen. Erläuterungen zu den Datenkategorien finden Sie im Abschnitt 2 „Welche Kategorien personenbezogener Daten verarbeiten wir“. Für den Fall, dass die Datenverarbeitung auf der Rechtsgrundlage Berechtigtes Interesse beruht, erläutern wir Ihnen auch unser berechtigtes Interesse, das wir mit der Verarbeitung verfolgen. Darüber hinaus zeigen wir auf, an welche Empfänger bzw. Kategorien von Empfängern wir Ihre personenbezogenen Daten weitergeben

‍

4.1 Allgemeine Zwecke der Verarbeitung

‍

1. Bereitstellung dieses Online-Angebots. Dies beinhaltet insbesondere:

‍

1.1 Ermöglichung der Nutzung des Online-Angebots zur Anzeige von Prospekten, Rezepten und Flugblättern‍

Kategorien personenbezogener Daten: Log-Dateien, App-Konfigurationsdaten

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Dienstleister für die technische Bereitstellung von Inhalten), EU/EWR-Raum

1.2 Ermöglichung der Nutzung des Login-Bereichs des Online-Angebots für registrierte Nutzer:innen zur Vertragserfüllung gemäß unseren Geschäftsbedingungen (z. B. Einkaufsliste erstellen, Favoriten abspeichern)

Kategorien personenbezogener Daten: Stammdaten, Kontaktdaten, App-Konfigurationsdaten, Log-Dateien

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Dienstleister für die technische Bereitstellung von Inhalten), EU/EWR-Raum

1.3 Ermöglichung der Nutzung der Cashback-Funktion in der App sowie Auszahlung überprüfter Cashback-Ansprüche gemäß den Geschäftsbedingungen (dies umfasst auch die Verifizierung der Integrität von Kassenbons sowie Maßnahmen zur Betrugsprävention und -erkennung)

Kategorien personenbezogener Daten: Einkaufsdaten, weitere Daten, die Bestandteil hochgeladener bzw. eingescannter Kassenbons sind, Cashback-Daten, Log-Dateien; bei Betrugsverdacht werden im Vorfall involvierte Datenkategorien (z. B. Einkaufsdaten, Cashback-Daten) zu Nachweiszwecken entsprechend vorgemerkt und gespeichert

Rechtsgrundlagen der Verarbeitung:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
- Wenn weitere Daten (wie Zustelladresse, Mitgliedsnummer, Kontaktdaten etc.) auf dem hochgeladenen Kassenbon sichtbar, aber für die Vertragserfüllung nicht erforderlich sind, erheben wir diese aus wirtschaftlichen und technischen Gründen zusammen mit den Einkaufsdaten mit. Wir haben ein berechtigtes Interesse daran, unseren Nutzer:innen die Möglichkeit zu geben, Kassenbons in unterschiedlichen Formaten hochzuladen.
- Wir haben außerdem ein berechtigtes Interesse daran, betrügerische Aktivitäten zu erkennen und zu verhindern, um die Integrität unserer Plattform zu schützen und unberechtigte Auszahlungen zu vermeiden.

Empfänger bzw. Kategorien von Empfängern:

Dritte:

Webshop/Verkäufer des jeweiligen Produktes (Prüfung des Cashback-Anspruchs), EU/EWR-Raum, USA
Compliance-Dienstleister (Sanktionenlistenabgleich), EU-Raum
Finanzdienstleister (Abwicklung der Zahlung), EU/EWR-Raum, USA

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Kassenbonscanner), EU/EWR-Raum, USA
IT-Dienstleister (KI-Kassenbonscanner), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Cashback Clearing), Armenien
IT-Dienstleister (Dienstleister für die technische Bereitstellung von Inhalten), EU/EWR-Raum

1.4 Bereitstellung einer Kontaktmöglichkeit sowie Beantwortung gesendeter Anfragen

Kategorien personenbezogener Daten: Kontaktdaten, Log-Dateien

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse daran, Kunden- und Kontaktanfragen zu beantworten.

Empfänger bzw. Kategorien von Empfängern:‍

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
Kundensupport (E-Mail), EU/EWR-Raum
Kundensupport (Ticket-System), Israel, EU/EWR-Raum, USA

1.5 Bereitstellung von Funktionen für die Erbringung von Micro-Jobs durch unsere Nutzer (z. B. fotografieren/beschreiben von Produkten, zu denen uns bisher keine Informationen vorliegen) sowie Auszahlung überprüfter Cashback-Ansprüche gemäß den Geschäftsbedingungen (dies umfasst auch die Verifizierung der Integrität von Kassenbons sowie Maßnahmen zur Betrugsprävention und -erkennung)

‍Rechtsgrundlagen der Verarbeitung:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
- Wenn weitere Daten (wie Zustelladresse, Mitgliedsnummer, Kontaktdaten etc.) auf dem hochgeladenen Kassenbon sichtbar, aber für die Vertragserfüllung nicht erforderlich sind, erheben wir diese aus wirtschaftlichen und technischen Gründen zusammen mit den Einkaufsdaten mit. Wir haben ein berechtigtes Interesse daran, unseren Nutzer:innen die Möglichkeit zu geben, Kassenbons in unterschiedlichen Formaten hochzuladen.
- Wir haben außerdem ein berechtigtes Interesse daran, betrügerische Aktivitäten zu erkennen und zu verhindern, um die Integrität unserer Plattform zu schützen und unberechtigte Auszahlungen zu vermeiden.

Empfänger bzw. Kategorien von Empfängern:‍

Dritte:

Webshop/Verkäufer des jeweiligen Produktes (Prüfung des Cashback-Anspruchs), EU/EWR-Raum, USA
Compliance-Dienstleister (Sanktionenlistenabgleich), EU-Raum
Finanzdienstleister (Abwicklung der Zahlung), EU/EWR-Raum, USA

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Kassenbonscanner), EU/EWR-Raum, USA
IT-Dienstleister (KI-Kassenbonscanner), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Cashback Clearing), Armenien

1.6 Erbringung standortbezogener Dienste zur Anzeige ortsgebundener Aktionen/Flugblätter

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Log-Dateien

‍Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger bzw. Kategorien von Empfängern:‍

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien

1.7 Zurverfügungstellung von Drittdiensten in unserem Online-Angebot (Einbindung von Karten-Diensten, um unsere Aktionspartner anzuzeigen)

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Log-Dateien

‍Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger bzw. Kategorien von Empfängern:‍

Dritte:

Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien

1.8 Bereitstellung eines interaktiven KI-Assistenten („Frag den Guru“) zur Erteilung von personalisierten Angebotsempfehlungen auf Basis von Prospekten, Favoriten und Einkaufslisten

Kategorien personenbezogener Daten: Chat-Daten, App-Konfigurationsdaten, Log-Dateien

‍Rechtsgrundlage der Verarbeitung: Die Verarbeitung der Daten erfolgt auf Grundlage von:

Nutzung des interaktiven KI-Assistenten: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
begrenzte Speicherung der Chat-Daten: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Qualitätskontrolle und -optimierung unseres KI-Assistenten

Empfänger bzw. Kategorien von Empfängern:‍

Auftragsverarbeiter:

IT-Dienstleister (KI-Infrastruktur-Anbieter), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse- & Service-Verbesserungs-Tools), EU/EWR-Raum, USA
IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien

2 Einwilligungs- und Opt-out-Management

Kategorien personenbezogener Daten: Stammdaten, Einwilligungserklärungen Direktmarketing, Einwilligungen in die Nutzung von App Identifiern

‍Rechtsgrundlage der Verarbeitung: Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (CMP-Anbieter), EU/EWR-Raum
IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA

3 Gewinnspiele und andere in-App-Kampagnen mit Belohnungen

‍

‍3.1 Durchführung von Gewinnspielen gemäß den jeweiligen Gewinnspielbedingungen

‍Kategorien personenbezogener Daten: Gewinnspieldaten, Stammdaten (Support ID – im Fall der Cashback-Gutschrift)

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), ggf. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Details zu den Zwecken, für die wir eine Einwilligung einholen, finden Sie in der jeweiligen Einwilligungserklärung)

‍Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
Kundensupport (E-Mail, Telefon), EU/EWR-Raum, USA
Kundensupport (Ticket-System), Israel, EU/EWR-Raum, USA
IT-Dienstleister (Dienstleister für die technische Bereitstellung von Inhalten), EU/EWR-Raum

3.2 Durchführung anderer Kampagnen (z. B. Superscanner)

‍Kategorien personenbezogener Daten: Kontaktdaten, Versanddaten

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); ggf. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO Details zu den Zwecken, für die wir eine Einwilligung einholen, finden Sie in der jeweiligen Einwilligungserklärung)

‍Empfänger bzw. Kategorien von Empfängern:

Dritte:

Postdienstleister, EU/EWR-Raum

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
Kundensupport (E-Mail, Telefon), EU/EWR-Raum, USA
Kundensupport (Ticket-System), Israel, EU/EWR-Raum, USA
IT-Dienstleister (Ablagetool, EU/EWR-Raum), USA

4 Direktmarketing, InApp / Push-Nachrichten, Umfragen, Marktbefragungen, User Interviews

‍

4.1 Versand eines E-Mail-Newsletters oder von anderem Direktmarketing per elektronischer Post (z. B. E-Mail, SMS, MMS, Messenger-Nachricht)

‍Kategorien personenbezogener Daten: Kontaktdaten, Einwilligungserklärungen Direktmarketing

Rechtsgrundlage der Verarbeitung:

Wenn die Voraussetzungen für eine Ansprache von Bestandskunden ohne Einwilligung vorliegen: Art. 13 Abs. 2 ePrivacy-RL i.V.m. § 7 Abs. 3 UWG 2021 (Art. 95 DSGVO);
in allen übrigen Fällen: Art. 13 Abs. 1 ePrivacy-RL i.V.m. § 7 Abs. 2 Nr. 2 UWG (Art. 95 DSGVO) (Einwilligung)

Bitte beachten Sie Ihr Widerspruchsrecht bei der Verarbeitung von Daten zum Zwecke des Direktmarketings bzw. aus persönlichen Gründen (siehe Abschnitt 16.7 „Ihr Widerspruchsrecht gegen Direktmarketing“ und Abschnitt 16.8 „Ihr Widerspruchsrecht aus persönlichen Gründen“).

‍

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (E-Mail-Versand), EU/EWR-Raum, USA
Kundensupport (E-Mail, Telefon), EU/EWR-Raum, USA

4.2 Versand von Informations-E-Mails

‍Kategorien personenbezogener Daten: Kontaktdaten

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse daran, wichtige Informationen an App-Nutzer:innen zu versenden (z. B. zu Cashback-Guthaben, geldwäscherechtlichen Prüfungen, unerwünschten Daten und sonstigen klärungsbedürftigen Themen).

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (E-Mail-Versand), EU/EWR-Raum, USA
Kundensupport (E-Mail, Telefon), EU/EWR-Raum, USA

4.3 Personalisierung von Newslettern und anderer elektronischer Post, ggf. einschließlich Analyse der Interaktion mit dem Newsletter (z. B. Öffnungsrate, Klicks auf Links)

‍Kategorien personenbezogener Daten: Stammdaten, Kontaktdaten, Online-Nutzungsdaten

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (E-Mail-Versand), EU/EWR-Raum, USA

4.4 Versand von Push-Nachrichten

‍Kategorien personenbezogener Daten: Push-Nachrichten Daten

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Push-Nachrichten), EU/EWR-Raum

4.5 Versand von InApp-Nachrichten

‍ Kategorien personenbezogener Daten: InApp-Nachrichten Daten

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien

4.6 Durchführung von Umfragen, einschließlich Feedbackeinholung.
‍Wir können Nutzer zur Umfrage auch per elektronischer Post (z. B. E-Mail, SMS, MMS, Messenger-Nachricht) einladen, wenn uns hierfür eine gesonderte Einwilligung vorliegt.

‍Kategorien personenbezogener Daten: Je nach Umfrage/Feedback: Persönliche Daten (z. B. Name, E-Mail-Adresse, sofern von Ihnen angegeben), Antworten auf Umfragen und Feedback, Online-Nutzungsdaten (z. B. IP-Adresse, Geräteinformationen, Browsertyp, Zugriffszeiten), Stammdaten (Support ID – im Fall der Cashback-Gutschrift als Belohnung), Log-Dateien; App-Konfigurationsdaten, soziodemographische Daten

Rechtsgrundlage der Verarbeitung: Die Verarbeitung der Daten erfolgt auf Grundlage von:

Für die Ansprache per elektronischer Post: Art. 13 Abs. 1 ePrivacy-RL i.V.m. § 7 Abs. 2 Nr. 2 UWG (Art. 95 DSGVO) (Einwilligung)
Für die Verarbeitung der Umfragen:
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der Durchführung und Auswertung von Umfragen zur Verbesserung unserer Angebote haben (z. B., um unsere Apps auf der Basis von Nutzerinteraktionen zu optimieren und neue Services zu entwickeln), oder
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

‍

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Umfragetool), EU/EWR-Raum, USA
IT-Dienstleister (E-Mail-Versand), EU/EWR-Raum, USA
Kundensupport (E-Mail, Telefon), EU/EWR-Raum, USA
IT-Dienstleister (Dienstleister für die technische Bereitstellung von Inhalten), EU/EWR-Raum

4.7 Durchführung von Marktbefragungen:

Marktbefragungen erfolgen durch uns in der App. Wir können Nutzer zur Marktbefragung auch per elektronischer Post (z. B. E-Mail, SMS, MMS, Messenger-Nachricht) einladen, wenn uns hierfür eine gesonderte Einwilligung vorliegt. Gegebenenfalls laden wir Sie auch ein, an Marktbefragungen durch Dritte teilzunehmen; in diesem Fall werden Sie über einen Link auf eine Seite des Dritten weitergeleitet, der die Marktbefragung in alleiniger Verantwortung durchführt. Wir nutzen Protokolldaten zu Befragungen durch Dritte für Abrechnungszwecke.

Marktbefragungen dienen der Messung von Kundenstimmungen/Zufriedenheit, der Anpassung von Marketingstrategien basierend auf dem Kundenfeedback oder ermöglichen eine Anpassung der Marketingstrategien basierend auf sich abzeichnenden Trends.

Bei Marktbefragungen durch uns stellen wir Dritten (Produktherstellern, Händlern etc.) Daten nur in anonymisierter Form in einer kontrollierten Self-Service-Umgebung für Marktforschung und statistische Zwecke bereit.

‍

‍Kategorien personenbezogener Daten: Stammdaten, soziodemographische Daten, Einkaufsdaten, Gewinnspieldaten, Log-Dateien, App-Konfigurationsdaten; Protokolldaten zu Befragungen durch Dritte, Online-Nutzungsdaten

Rechtsgrundlage der Verarbeitung: Die Verarbeitung der Daten erfolgt auf Grundlage von:

Für die Ansprache per elektronischer Post: Art. 13 Abs. 1 ePrivacy-RL i.V.m. § 7 Abs. 2 Nr. 2 UWG (Art. 95 DSGVO) (Einwilligung),
Für die Verarbeitung der Marktbefragungen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) soweit auch Stammdaten, Gewinnspieldaten, Online-Nutzungsdaten oder soziodemographische Daten verarbeitet werden
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bei ausschließlicher Verwendung von Einkaufsdaten, App-Konfigurationsdaten und Protokolldaten zu Befragungen durch Dritte: Wir haben ein berechtigtes wirtschaftliches Interesse daran, unser Produktportfolio für weitere Kunden auszubauen, damit diese statistisch das Kaufverhalten definierter Konsumentengruppen nachvollziehen, Angebotslücken oder Auswirkungen von Preisänderungen bewerten und hierdurch Produkt- und Serviceverbesserungen vornehmen können.
  ‍
  Die Verarbeitung dient weiterhin den berechtigten betriebswirtschaftlichen Interessen der Produktkunden, ihre Produktplatzierung fortwährend an die Bedürfnisse der Konsumenten anzupassen, wodurch zugleich volkswirtschaftliche Interessen der Markteffizienz erfüllt werden. Zudem haben wir ein berechtigtes Interesse daran, von uns vermittelte Marktbefragungen erfolgsbasiert abzurechnen.
  ‍
  Sie haben das Recht, jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, nutzen Sie hierfür bitte die Kontaktdaten in Abschnitt 17.
  ‍
  Aufgrund der deutlich reduzierten Verarbeitung personenbezogener Daten, der ausschließlich anonymisierten Bereitstellung dieser Daten (siehe hierzu unten Zweck 6.2) und dem gewährten unbedingten Widerspruchsrecht sind wir zu dem Ergebnis gelangt, dass Ihre Interessen nicht überwiegen.
  ‍
  Bitte beachten Sie ergänzend Ihr Widerspruchsrecht bei der Verarbeitung von Daten zum Zwecke des Direktmarketings bzw. aus persönlichen Gründen (siehe Abschnitt 16.7 „Ihr Widerspruchsrecht gegen Direktmarketing“ und Abschnitt 16.8 „Ihr Widerspruchsrecht aus persönlichen Gründen“).

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Umfragetool), EU/EWR-Raum, USA
IT-Dienstleister (E-Mail-Versand) EU/EWR-Raum, USA
IT-Dienstleister (Dienstleister für die technische Bereitstellung von Inhalten), EU/EWR-Raum

‍

4.8 User Interviews:
Anmeldung zum Interview und Terminkoordination; Durchführung des Interviews inkl. Interviewaufzeichnung bzw. Transkription; Auswertung der Interviewergebnisse zur Verbesserung unserer Produkte

‍Kategorien personenbezogener Daten: Kontaktdaten (Terminkoordination), Studiendaten

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der Einladung unserer Appnutzenden zu Interviews zur Verbesserung unserer Angebote haben.

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (E-Mail-Versand, Online Meeting, Transkription), EU/EWR-Raum, USA
IT-Dienstleister (Ablagetool), EU/EWR-Raum, USA
IT-Dienstleister (Product Support), Armenien

4.9 User Studies (Befragungen, Einzelinterviews, Gruppendiskussionen):
Anmeldung zu User Studies und Terminkoordination; Durchführung von User Studies inkl. Aufzeichnung bzw. Transkription; Auswertung der Studienergebnisse zur Verbesserung unserer Produkte (inkl. der Anonymisierung der Studiendaten vor der Auswertung)

‍Kategorien personenbezogener Daten: Einkaufsdaten, App-Konfigurationsdaten; Stammdaten, Kontaktdaten (Terminkoordination), soziodemographische Daten, Studiendaten

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der Einladung unserer Appnutzenden zu User Studies zur Vermarktung und Verbesserung unserer Angebote haben.

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

Dienstleister (Durchführung und Auswertung von User Studies), EU/EWR-Raum
IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (E-Mail-Versand, Online Meeting, Transkription), EU/EWR-Raum, USA
IT-Dienstleister (Ablagetool), EU/EWR-Raum, USA

5 Sign-in-Dienste

‍

5.1 Bereitstellung eines Logins über Drittanbieter (Sign-in-Dienste)

‍Kategorien personenbezogener Daten: Log-Dateien, Stammdaten, bezogen vom verwendeten Drittanbieter

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Dritte:

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour 2 Dublin, Irland
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA

5.2 Bereitstellung eines Logins über 7Pass.

‍Kategorien personenbezogener Daten: Log-Dateien, Stammdaten, bezogen von der ProSiebenSat.1 Digital Data GmbH

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Dritte:

ProSiebenSat.1 Digital Data GmbH, Medienallee 4, 85774 Unterföhring, Deutschland

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA

6 Marktforschung, Personalisierung

‍

6.1 Verarbeitung pseudonymer Nutzerprofile:
Zusammenführen der bei der Produktnutzung erhobenen Daten zur Bildung pseudonymer Nutzerprofile, auf deren Basis Zielgruppensegmente gebildet und für, Marktforschungszwecke sowie statistische Zwecke verwendet werden können. Dies umfasst auch die Anonymisierung dieser Daten und deren anschließende ausschließlich anonymisierte Weitergabe an Dritte zu den vorgenannten Zwecken.
‍

„Zielgruppensegmente“ sind Untergruppen einer größeren Zielgruppe, die anhand gemeinsamer Merkmale wie Demografie (Alter, Geschlecht), Interessen oder Verhalten (Nutzungsverhalten, Einkaufshistorie) gebildet werden, um möglichst spezifische Erkenntnisse gewinnen zu können.
‍

„Pseudonymisiert“ bedeutet, dass Ihre Daten so verändert wurden, dass sie Ihnen ohne Heranziehung zusätzlicher Informationen nicht mehr zugeordnet werden können. Diese Zusatzinformationen werden getrennt gespeichert, so dass Ihre Daten besonders geschützt sind.
‍

„Anonymisiert“ bedeutet, dass Ihre Daten so verändert wurden, dass keine Rückschlüsse mehr auf Sie möglich sind.
‍

‍Kategorien personenbezogener Daten: Stammdaten, soziodemographische Daten, Einkaufsdaten, Gewinnspieldaten, Protokolldaten zu Befragungen durch Dritte; App-Konfigurationsdaten; Online-Nutzungsdaten

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA

6.2 Soweit Sie uns keine Einwilligung für die in 6.1 genannte Datenverarbeitung gegeben haben, erfolgt folgende Verarbeitung:

Reduziertes Zusammenführen der bei der Produktnutzung erhobenen Daten zur Bildung pseudonymer Nutzerprofile, zu Marktforschungszwecken und für statistische Zwecke.
‍

Im Falle der Marktforschung stellen wir Dritten (Produktherstellern, Händlern etc.) einen reduzierten Datensatz in anonymisierter Form in einer kontrollierten Self-Service-Umgebung für Marktforschung und statistische Zwecke bereit.
‍

‍Kategorien personenbezogener Daten: Einkaufsdaten, App-Konfigurationsdaten; Protokolldaten zu Befragungen durch Dritte

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes wirtschaftliches Interesse daran, unser Produktportfolio für weitere Kunden auszubauen, damit diese statistisch das Kaufverhalten definierter Konsumentengruppen nachvollziehen, Angebotslücken oder Auswirkungen von Preisänderungen bewerten und hierdurch Produkt- und Serviceverbesserungen vornehmen können.
‍

Unser berechtigtes Interesse liegt insbesondere darin, durch das neue Produkt neue Umsatzquellen zu generieren und sich über die Erweiterung des Produktportfolios breiter im Markt zu positionieren.
‍

Die Verarbeitung dient weiterhin den berechtigten betriebswirtschaftlichen Interessen der Produktkunden, ihre Produktplatzierung fortwährend an die Bedürfnisse der Konsumenten anzupassen, wodurch zugleich volkswirtschaftliche Interessen der Markteffizienz erfüllt werden.
‍

Sie haben das Recht, jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen; nutzen Sie hierfür bitte die Kontaktdaten in Abschnitt 17.
‍

Aufgrund der deutlich reduzierten Verarbeitung personenbezogener Daten, der ausschließlich anonymisierten Bereitstellung dieser Daten und dem gewährten unbedingten Widerspruchsrecht sind wir zu dem Ergebnis gelangt, dass Ihre Interessen nicht überwiegen.
‍

Bitte beachten Sie ergänzend Ihr Widerspruchsrecht bei der Verarbeitung von Daten zum Zwecke des Direktmarketings bzw. aus persönlichen Gründen (siehe Abschnitt 16.7 „Ihr Widerspruchsrecht gegen Direktmarketing“ und Abschnitt 16.8 „Ihr Widerspruchsrecht aus persönlichen Gründen“).
‍

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA

6.3 Soweit Sie uns eine Einwilligung für die Durchführung von Marktbefragungen (siehe Zweck 4.7) und für die Verarbeitung pseudonymer Nutzerprofile (siehe Zweck 6.1) gegeben haben, werden wir die durch diese Einwilligung verarbeiteten Daten gegebenenfalls in anonymisierter Form Dritten (Marktforschungsunternehmen, Produktherstellern, Händlern etc.) für Marktforschung und statistische Zwecke bereitstellen.

‍Kategorien personenbezogener Daten: Einkaufsdaten, soziodemographische Daten

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes wirtschaftliches Interesse daran, unser Produktportfolio für weitere Kunden auszubauen, damit diese das Kaufverhalten definierter Konsumentengruppen nachvollziehen, Angebotslücken oder Auswirkungen von Preisänderungen bewerten und hierdurch Marktforschung vornehmen können.
‍

Die Verarbeitung dient weiterhin den berechtigten betriebswirtschaftlichen Interessen von Marktforschungsunternehmen und direkt oder indirekt Produktherstellern, Marktforschung zu betreiben, wodurch zugleich volkswirtschaftliche Interessen der Markteffizienz erfüllt werden.
‍

Sie haben das Recht, jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, nutzen Sie hierfür bitte die Kontaktdaten in Abschnitt 17.
‍

Aufgrund der ausschließlich anonymisierten Bereitstellung einer Teilmenge der mittels Einwilligung verarbeiteten Daten und dem gewährten unbedingten Widerspruchsrecht sind wir zu dem Ergebnis gelangt, dass Ihre Interessen nicht überwiegen.
‍

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA

6.4 Bereitstellung personalisierter Inhalte und Angebote auf eigenen Kanälen (eigene Portale, Newsletter andere Kommunikationswege), Personalisierung von Umfragen sowie unserer Werbeaktivitäten auf Drittseiten

‍Kategorien personenbezogener Daten: Stammdaten, soziodemographische Daten, Einkaufsdaten, Gewinnspieldaten, App-Konfigurationsdaten; Protokolldaten zu Befragungen durch Dritte, Online-Nutzungsdaten, Log-Dateien

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien
IT-Dienstleister (Anbieter von Nutzungsanalyse-technische Monitoring-Tools), EU/EWR-Raum, USA
IT-Dienstleister (Dienstleister für die technische Bereitstellung von Inhalten), EU/EWR-Raum

7 IT-Security

‍

7.1 Ermittlung und ggf. Sperrung von Nutzer:innen, die einen sogenannten Adblocker installiert haben und dadurch Werbung blockieren.

‍Kategorien personenbezogener Daten: Log-Dateien, Adblocker-Daten

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Unser berechtigtes Interesse besteht daran unsere ganz oder teilweise werbefinanzierten Angebote nur Nutzer:innen zur Verfügung zu stellen, die Werbung nicht blockieren.

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA

7.2 Ermittlung von Störungen und Gewährleistung der Systemsicherheit einschließlich Aufdeckung und Nachverfolgung unzulässiger Zugriffe und Zugriffsversuche auf unsere Web-Server.

‍Kategorien personenbezogener Daten: Log-Dateien, Online-Nutzungsdaten

Rechtsgrundlage der Verarbeitung: Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) zur Einhaltung der Datensicherheit sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Beseitigung von Störungen, der Gewährleistung der Systemsicherheit und der Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche bzw. Zugriffe

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA
IT-Dienstleister (Hosting), EU/EWR-Raum, USA
IT-Dienstleister (Produktsupport), Armenien

‍

8 Rechtliches

‍

8.1 Einhaltung gesetzlicher Aufbewahrungspflichten und sonstiger rechtlicher Verpflichtungen (z. B. im Zusammenhang mit Betriebsprüfungen)

‍Kategorien personenbezogener Daten: Stammdaten

Rechtsgrundlage der Verarbeitung: Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere in Bezug auf die Aufbewahrung bestimmter Informationen und im Zusammenhang mit Betriebsprüfungen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Schaffung der Voraussetzungen für die Einhaltung rechtlicher Verpflichtungen

Empfänger bzw. Kategorien von Empfängern:

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA

8.2 Wahrung und Verteidigung unserer Rechte

‍ Kategorien personenbezogener Daten: Details zu Rechtsstreitigkeiten, an denen Sie beteiligt sind, für die Bearbeitung der Rechtsstreitigkeiten erforderliche Informationen

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Geltendmachung und Verteidigung unserer Rechte.

Empfänger bzw. Kategorien von Empfängern:

Dritte:

Unsere Rechtsberater (EU/EWR-Raum, Vereinigtes Königreich), Gerichte, Behörden

Auftragsverarbeiter:

IT-Dienstleister (technischer Support), EU/EWR-Raum, USA

8.3 Veräußerung des gesamten oder eines Teils des Geschäftsbetriebs.

‍ Kategorien personenbezogener Daten: alle für die Veräußerung relevanten Informationen, z. B. Registrierungsdaten, Einwilligungserklärungen Direktmarketing

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, im Zusammenhang mit einer Veräußerung unseres Geschäftsbetriebs Kundendaten an den Erwerber zu übertragen; in der Regel setzt dies voraus, dass die Kunden:innen einem Vertragsübergang zugestimmt bzw. einer Übertragung nach hinreichender Information nicht widersprochen haben

Empfänger bzw. Kategorien von Empfängern:

Dritte:

Unsere Rechtsberater (EU/EWR-Raum, Vereinigtes Königreich), (potenzieller) Erwerber des (Teils des) Geschäftsbetriebs

Auftragsverarbeiter

IT-Dienstleister (technischer Support), EU/EWR-Raum
IT-Dienstleister (Hosting), EU/EWR-Raum, USA

‍

4.2 Zwecke der Verarbeitung im Zusammenhang mit App Identifiern

In dieses Online-Angebot sind Prozesse eingebunden, die auf App Identifiern basieren. Wir nehmen am „IAB Europe Transparency & Consent Framework“ teil und halten uns an dessen Spezifikationen und Richtlinien. Im Folgenden finden Sie Informationen zu den Zwecken, für die wir oder unsere Partner App Identifier einsetzen. Mehr hierzu erfahren Sie in unserer CMP, die Sie in der marktguru App unter „Info & Rechtliches“/„Privatsphäre-Einstellungen“ finden können.

‍

1 Informationen auf einem Gerät speichern und / oder abrufen.

‍Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (§ 25 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO)

Empfänger bzw. Kategorien von Empfängern: Details zu den Empfängern personenbezogener Daten enthält unsere CMP, die in der marktguru App unter „Info & Rechtliches“/„Privatsphäre-Einstellungen“ zu finden ist. Unter „Anbieter“ finden Sie die Information, welche unserer Anbieter zu diesem Zweck Ihre personenbezogenen Daten erhalten.

‍

‍2 Auswahl einfacher Anzeigen. Anzeigen können Ihnen basierend auf den Inhalten, die Sie ansehen, der Anwendung, die Sie verwenden und Ihrem ungefähren Standort oder Ihrem Gerätetyp eingeblendet werden.

‍Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Ausspielung von Anzeigen, die für unsere Nutzer möglichst interessant sind und diesen dementsprechend einen Mehrwert bieten; oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die konkret verwendete Rechtsgrundlage finden Sie in unserer CMP.

‍

3 Ein personalisiertes Anzeigen-Profil erstellen. Über Sie und Ihre Interessen kann ein Profil erstellt werden, um Ihnen für Sie relevante personalisierte Anzeigen einzublenden.

‍Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger bzw. Kategorien von Empfängern:‍ Details zu den Empfängern personenbezogener Daten enthält unsere CMP, die in der marktguru App unter „Info & Rechtliches“/„Privatsphäre-Einstellungen“ zu finden ist. Unter „Anbieter“ finden Sie die Information, welche unserer Anbieter zu diesem Zweck Ihre personenbezogenen Daten erhalten.

‍

4 Personalisierte Anzeigen auswählen. Personalisierte Anzeigen können Ihnen basierend auf einem über Sie erstellten Profil eingeblendet werden.

‍ Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

‍

5 Ein personalisiertes Inhalts-Profil erstellen. Über Sie und Ihre Interessen kann ein Profil erstellt werden, um Ihnen für Sie relevante personalisierte Inhalte anzuzeigen.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

‍

6 Personalisierte Inhalte auswählen. Personalisierte Inhalte können Ihnen basierend auf einem über Sie erstellten Profil angezeigt werden.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

‍

7 Anzeigen-Leistung messen. Die Leistung und Wirksamkeit von Anzeigen, die Sie sehen oder mit denen Sie interagieren, kann gemessen werden.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effizienten Ausspielung und Abrechnung von Anzeigen; oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die konkret verwendete Rechtsgrundlage finden Sie in unserer CMP.

‍Empfänger bzw. Kategorien von Empfängern: Details zu den Empfängern personenbezogener Daten enthält unsere CMP, die in der marktguru App unter „Info & Rechtliches“/„Privatsphäre-Einstellungen“ zu finden ist. Unter „Anbieter“ finden Sie die Information, welche unserer Anbieter zu diesem Zweck Ihre personenbezogenen Daten erhalten.

‍

8 Inhalte-Leistung messen. Die Leistung und Wirksamkeit von Inhalten, die Sie sehen oder mit denen Sie interagieren, kann gemessen werden.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Ausspielung von Inhalten, die für unsere Nutzer:innen möglichst interessant sind und diesen dementsprechend einen Mehrwert bieten; oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die konkret verwendete Rechtsgrundlage finden Sie in unserer CMP.

‍

9 Marktforschung einsetzen, um Erkenntnisse über Zielgruppen zu gewinnen. Marktforschung kann verwendet werden, um mehr über die Zielgruppen zu erfahren, die Dienste oder Anwendungen verwenden und sich Anzeigen ansehen.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, Zielgruppen besser zu verstehen und das eigene Angebot zu optimieren; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die konkret verwendete Rechtsgrundlage finden Sie in unserer CMP.

‍

10 Produkte entwickeln und verbessern. Ihre Daten können verwendet werden, um bestehende Systeme und Software zu verbessern und neue Produkte zu entwickeln.

Kategorien personenbezogener Daten: Online-Nutzungsdaten

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Entwicklung und Verbesserung unseres Angebots

‍

11 Sicherheit gewährleisten, Betrug verhindern und Fehler beheben. Ihre Daten können verwendet werden, um betrügerische Aktivitäten zu identifizieren und zu verhindern, und um sicherzustellen, dass Systeme und Prozesse ordnungsgemäß und sicher funktionieren.

Kategorien personenbezogener Daten: Online-Nutzungsdaten

Rechtsgrundlage der Verarbeitung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung von Sicherheit, Verhinderung von Betrug und Beseitigung von Fehlern

‍

12 Anzeigen oder Inhalte technisch bereitstellen. Ihr Gerät kann Informationen empfangen und senden, die notwendig sind, damit Sie Inhalte und Anzeigen sehen und nutzen können.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, soziodemographische Daten

Rechtsgrundlage der Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Inhalten; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung von Anzeigen

‍

13 Verschiedene Geräte verknüpfen. Zur Nutzung für einen oder mehrere Verarbeitungszwecke kann ermittelt werden, ob unterschiedliche Geräte zu Ihnen oder Ihrem Haushalt gehören.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

‍

14 Empfangen und Verwenden automatisch gesendeter Geräteeigenschaften für die Identifikation. Ihr Gerät kann aufgrund von Informationen, die es automatisch sendet, wie z. B. IP-Adresse oder Browsertyp von anderen Geräten unterschieden werden.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

‍

15 Genaue Standortdaten verwenden. Ihre genauen Standortdaten können für einen oder mehrere Verarbeitungszwecke genutzt werden. Das bedeutet, dass Ihr Standort bis auf wenige Meter präzise bestimmt werden kann.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

‍

16 Geräteeigenschaften zur Identifikation aktiv abfragen. Ihr Gerät kann über eine Abfrage seiner spezifischen Merkmale erkannt werden.

Kategorien personenbezogener Daten: Online-Nutzungsdaten, Einwilligungen in die Nutzung von App Identifiern

Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

‍

4.3 Push Nachrichten

Sie erhalten ggf. sogenannte Push-Nachrichten von uns, und zwar auch, wenn Sie dieses Online-Angebot gerade nicht nutzen. Dabei kann es sich um Nachrichten handeln, die wir Ihnen im Rahmen der Vertragserfüllung zusenden (z. B. Hinweis auf Ausfall des Dienstes wg. Wartungsarbeiten), aber auch um werbliche Informationen. Push-Nachrichten jeglicher Art erhalten Sie nur, wenn Sie hierin ausdrücklich eingewilligt haben. Sie können den Erhalt von Push-Nachrichten jederzeit über die Geräteeinstellungen Ihres Endgeräts unterbinden.

‍

4.4 InApp Nachrichten

Sie erhalten ggf. sogenannte InApp Nachrichten von uns, allerdings nur, wenn Sie die App nutzen. Dabei kann es sich um Nachrichten handeln, die wir Ihnen im Rahmen der Vertragserfüllung zusenden (z. B. Hinweis auf Ausfall des Dienstes wg. Wartungsarbeiten), aber auch um werbliche Informationen. Wenn Sie keine InApp Nachrichten erhalten möchten, sollten Sie die App nicht nutzen.

‍

5. HINWEIS ZUR DATENVERARBEITUNG DURCH APP-STORE-BETREIBER

Bevor Sie diese App installieren können, müssen Sie ggf. mit einem App-Store-Betreiber (z. B. Google, Apple) eine Nutzungsvereinbarung über den Zugang zu dessen Portal (z. B. Google Play, App Store) abschließen. Der App-Store-Betreiber erhebt und verarbeitet im Zusammenhang mit der Nutzung des App-Store Daten wie Nutzer:innenname, E-Mail-Adresse und individuelle Gerätekennziffer als Verantwortlicher. Wir sind nicht Partei der Nutzungsvereinbarung mit dem App-Store-Betreiber und haben keinen Einfluss auf dessen Datenverarbeitung. Es gilt insoweit die Datenschutzerklärung des jeweiligen App-Store-Betreibers.

6. WANN GEBEN WIR DATEN IN LÄNDER, DIE NICHT ZUM EUROPÄISCHEN WIRTSCHAFTSRAUM GEHÖREN?

Wir geben personenbezogene Daten auch an Dritte bzw. Auftragsverarbeiter mit Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) weiter.
Vor einer solchen Übermittlung stellen wir sicher, dass beim Empfänger ein angemessenes Datenschutzniveau besteht – etwa durch:

eine Angemessenheitsentscheidung der EU-Kommission (Art. 45 DSGVO),
den Abschluss von EU-Standardvertragsklauseln (Art. 46 DSGVO, Modul 1 oder 2), unter Durchführung sogenannter Transfer-Impact-Assessments (TIA) sowie ggf. Implementierung zusätzlicher technischer oder organisatorischer Schutzmaßnahmen.

Soweit möglich, wählen wir für die Verarbeitung und Speicherung personenbezogener Daten gezielt Anbieter aus, die Datenzentren in der EU oder im EWR betreiben.

‍

Hierbei handelt es sich um Dritte, bzw. Auftragsverarbeiter in folgenden Ländern: USA; Israel; Armenien.

‍

Für die USA ist die Europäische Kommission zu dem Schluss gekommen, dass dort ein angemessenes Datenschutzniveau besteht, sofern der Datenempfänger am Data Privacy Framework (DPF) teilnimmt und eine aktuelle Zertifizierung hierfür besitzt. Soweit die Empfänger Ihrer personenbezogenen Daten in den USA sitzen und am DPF teilnehmen, verlassen wir uns daher auf diese Angemessenheitsentscheidung (Art. 45 DSGVO).

‍

In welche Länder außerhalb des Europäischen Wirtschaftsraums (wenn Sie sich im EWR befinden) geben wir Daten bekannt?

Wir geben personenbezogene Daten an Dritte bzw. Auftragsverarbeiter in folgenden Ländern bekannt, in denen nach anwendbarem Recht ein angemessenes Datenschutzniveau besteht: USA (bei Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework).

‍

Weiterhin geben wir personenbezogene Daten an Dritte bzw. Auftragsverarbeiter in folgenden Ländern bekannt, in denen nach anwendbarem Recht kein angemessenes Datenschutzniveau besteht. Dabei stützt sich die Übermittlung bzw. Bekanntgabe auf die jeweils angegebene Sicherungsmaßnahme oder Ausnahmebestimmung: USA (gestützt auf Standardvertragsklauseln, sofern der Auftragsverarbeiter nicht nach dem U.S. Data Privacy Framework zertifiziert ist), Israel (Auftragsverarbeitungsvereinbarung (Data Processing Addendum), gestützt auf Standardvertragsklauseln), Armenien (Standardvertragsklauseln).

‍

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt 17 „Kontakt“.

7. WIE LANGE SPEICHERN WIR IHRE DATEN?

Wir speichern Ihre Daten so lange, wie dies zur Erbringung unseres Online-Angebots und der damit verbundenen Services erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben. In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung gesetzlicher (z. B. steuer- oder handelsrechtlicher) Aufbewahrungsfristen weiter vorhalten müssen (z. B. Rechnungen).

Daten, die einer Aufbewahrungsfrist unterliegen, sperren wir bis zum Ablauf der Frist.

Konkret gelten für die im Rahmen dieses Online-Angebots verarbeiteten personenbezogenen Daten folgende Aufbewahrungsfristen:

‍

Bereitstellung des Onlineangebots

‍Für die Dauer der Registrierung; beantragt der Nutzer die Löschung des Nutzerkontos, so wird dieses innerhalb von 10 Tagen endgültig gelöscht; etwaige gesetzliche Aufbewahrungsfristen werden gewahrt.

‍

‍Bereitstellung von Kontaktmöglichkeiten

‍Bis zum Abschluss der Kommunikation und dann für weitere drei Jahre, beginnend mit dem Ende des Kalenderjahres.

Speicherung bis die Daten für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Rahmen von Kontaktanfragen, die zu keiner Vertragsbeziehung geführt haben, ist dies grundsätzlich dann der Fall, wenn sich aus den Umständen ergibt, dass der konkrete Sachverhalt abschließend bearbeitet ist.

‍

Durchführung der Cashback-Angebote

Cashback-Daten: Für die Dauer der Registrierung und nach Beendigung der Registrierung noch weitere zehn Jahre (Aufbewahrungs- und Nachweispflichten), beginnend mit dem Ablauf des Kalenderjahres der Beendigung; bei inaktiven Nutzer:innen Aufbewahrung für weitere sieben Jahre nach dreijähriger Inaktivität.

‍

Bereitstellung des KI-Assistenten

90 Tage nach Abschluss des Chat-Verlaufs zur Fehleranalyse und Qualitätskontrolle

‍

Durchführung von Gewinnspielen und anderen in-App-Kampagnen

Drei Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Gewinnspiel endete, mit Ausnahme solcher Daten, die wir zur Erfüllung gesetzlicher Aufbewahrungsfristen weiter vorhalten müssen.

‍

Versand von Newsletter und In-App/Push-Nachrichten

Speicherung bis die Daten für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Rahmen des Newsletter-Versandes ist dies in der Regel der Fall, wenn Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen.

‍

Durchführung von Umfragen bzw. Feedbackeinholung; User Interviews; User Studies

Bis zum Abschluss der Umfrage und dann für weitere sechs Monate, beginnend mit dem Ende des Kalenderjahres (bei einwilligungsbasierter Verarbeitung, maximal bis zum Widerruf der Einwilligung).
Studienergebnisse speichern wir außerdem in anonymisierter Form zu Auswertungszwecken.

‍

Durchführung von Marktforschung und Marktbefragungen‍

Wenn wir Ihre Einwilligung erhalten haben:
Speicherung bis die Daten für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Im Rahmen der Durchführung von Marktforschung und Marktbefragungen ist dies in der Regel der Fall, wenn Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen.
Wenn wir die pseudonymen Daten aufgrund unseres berechtigten Interesses verarbeiten:
Wir speichern diese Daten in pseudonymisierter Form maximal 2 Jahre. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten.

IT-Security

Log-Dateien: je nach System (7 Tage bis 13 Monate) und solange es keinen Sicherheitsvorfall gab, der eine längere Speicherung erforderlich macht.

‍

Rechtliches

Speicherung bis die Daten für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Rahmen von Rechtsstreitigkeiten ist dies der Fall, wenn die Rechtsstreitigkeiten abschließend beigelegt sind.

‍

Einwilligungen in die Nutzung von App Identifiern (und in damit zusammenhängende Datenverarbeitungsvorgänge)

Details zu den Speicherfristen personenbezogener Daten enthält unsere CMP, die in der marktguru App unter „Info & Rechtliches“/„Privatsphäre-Einstellungen“ zu finden ist. Unter „Anbieter“ finden Sie die Information, wie lange die erhobenen personenbezogenen Daten aufbewahrt werden.

8. SIND SIE VERPFLICHTET, UNS PERSONENBEZOGENE DATEN BEREITZUSTELLEN?

Grundsätzlich sind Sie nicht dazu verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Nutzung bestimmter Services dieses Online-Angebots kann allerdings die Angabe personenbezogener Daten erfordern, z. B. eine Registrierung oder die Teilnahme an einem Gewinnspiel. Wenn dies der Fall ist, weisen wir Sie darauf hin. Pflichtangaben sind regelmäßig mit einem * gekennzeichnet. Wenn Sie uns die hierfür erforderlichen Daten nicht zur Verfügung stellen möchten, können Sie die entsprechenden Services leider nicht nutzen.

9. VERARBEITUNG VON DATEN DURCH KREDITINSTITUTE UND ZAHLUNGSDIENSTLEISTER

Wir setzen externe Zahlungsdienstleister ein. Je nachdem, welchen Zahlungsweg Sie im Cashback-Prozess auswählen, geben wir die zur Abwicklung von Zahlungen erhobenen Daten (z. B. Bankverbindung oder Kreditkartendaten) an das mit der Zahlung beauftragte Kreditinstitut oder an von uns beauftragte Zahlungsdienstleister weiter. Es gelten insoweit die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

10. APP IDENTIFIER

Dieses Online-Angebot verwendet App Identifier.

‍

App Identifier sind zufällig generierte Kennungen, die vom Betriebssystem Ihres Endgeräts vergeben werden. Sie werden mit den Servern unserer Apps, die Sie verwenden, geteilt, um eine Wiedererkennung Ihres Endgeräts zu ermöglichen.

‍

Detaillierte Informationen zu App Identifiern finden Sie in unserer Consent Management Plattform (CMP), die in der marktguru App unter „Info & Rechtliches“/„Privatsphäre-Einstellungen“ zu finden ist. Soweit es im Zusammenhang mit auf diesen Technologien basierenden Prozessen zur Verarbeitung personenbezogener Daten kommt, finden Sie dort auch nähere Angaben zu den verfolgten Zwecken.

‍

Zum Teil sind App Identifier unbedingt erforderlich, damit wir unser Online-Angebot auf die von Ihnen gewünschte Weise sicher bereitstellen können. In diesem Fall dürfen wir die App Identifier ohne Ihre Einwilligung verwenden. Für alle anderen Nutzungen von App Identifiern bitten wir Sie in unserer CMP um Ihre Einwilligung. Diese können Sie über unsere CMP erteilen und im Nachhinein jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die hinterlegten Einstellungen anpassen. App Identifier können Sie in den Einstellungen Ihres Endgeräts löschen. Bitte beachten Sie, dass dieses Online-Angebot ohne Verwendung von App Identifiern möglicherweise nicht oder nur noch eingeschränkt funktioniert.

‍

Wenn Sie unser Online-Angebot als registrierte/r Nutzer:in in angemeldetem Zustand nutzen, übernehmen wir Ihre Privatsphäre-Einstellungen, die in Ihrem Nutzer:innen Profil hinterlegt sind. Diese Daten stammen aus Ihren CMP-Einstellungen vor der ersten Anmeldung in einen unserer Services und werden jeweils bei Änderungen der Privatsphäre-Einstellungen in der jeweiligen CMP im angemeldeten Zustand aktualisiert. Bitte beachten Sie, dass eine Aktualisierung in weiteren Services erst nach erneutem Laden des jeweiligen Online-Angebots, z. B. Öffnen der App erfolgt. Bitte beachten Sie auch, dass eine Einwilligungsentscheidung, welche Sie in ausgeloggtem Zustand abgegeben haben, ausschließlich im ausgeloggten Zustand gilt, da es uns nicht möglich ist, diese Ihrem Nutzer:innen-Profil zuzuordnen. Wenn Sie Ihre Privatsphäre-Einstellungen im Nutzer:innen-Profil ändern möchten, bitten wir Sie daher, sich zunächst anzumelden.

11. SHARE-FUNKTIONEN

Ihr mobiles Endgerät bietet Ihnen die Möglichkeit, Inhalte aus der App mit Dritten zu teilen (z. B. per E-Mail, SMS oder über die Share-Funktionalitäten sozialer Netzwerke). Wir haben keinen Einfluss auf die hiermit verbundene Verarbeitung von Daten z. B. durch Anbieter sozialer Netzwerke. Verantwortlich hierfür sind allein die jeweiligen Drittanbieter.

12. BESCHREIBUNG DES DRITTDIENSTES, Z. B. KARTENDIENSTE

In unserem Online-Angebot haben wir die Möglichkeit eingebunden, mittels Kartendienst die nächstgelegene Filiale von marktguru-Partnern zu finden. Hierfür haben wir den Kartendienst des entsprechenden Betriebssystems Ihres Endgerätes eingebunden. Dabei werden technische Kommunikationsdaten, einschließlich Ihrer IP-Adresse und Standortdaten, an den jeweiligen Anbieter des Kartendienstes übermittelt. Weitere Informationen zur Datenverarbeitung durch den Anbieter des Kartendienstes finden Sie in dessen Datenschutzhinweisen, die wir nachfolgend verlinkt haben. Die für die weitere Verarbeitung verantwortliche Stelle beim Anbieter des Kartendienstes ist:

Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland (iOS Betriebssystem), Datenschutzhinweise
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Android Betriebssystem) Datenschutzhinweise

Diese Drittdienste kommen jedoch erst zum Einsatz, wenn Sie sie aktivieren.

‍

Es wird daher gegebenenfalls eine entsprechende Zugriffsberechtigung erfragt, ohne die die Kartendienste nicht funktionieren.

‍

Sofern Sie die Drittdienste aktivieren, kann es zu einer Verarbeitung Ihrer personenbezogenen Daten durch den Anbieter des jeweiligen Drittdienstes kommen. Wir haben keinen Einfluss darauf, in welchem Umfang diese Drittanbieter Ihre personenbezogenen Daten verarbeiten. Wenn Sie nicht möchten, dass Ihre Daten von Drittanbietern verarbeitet werden, sollten Sie diese Drittdienste nicht nutzen.

‍

13. REGISTRIERUNG/ANMELDUNG ÜBER 7PASS

Sie können sich für dieses Online-Angebot mittels Ihres 7Pass Accounts anmelden. Verantwortlich für die Bereitstellung des 7Pass Accounts ist die ProSiebenSat.1 Digital Data GmbH, Medienallee 4, 85774 Unterföhring, Deutschland („PSDD“).

7Pass wurde entwickelt, um Nutzer:innen von Online-Angeboten einheitliche Anmeldedaten für verschiedene Mobile-Dienste zur Verfügung zu stellen. Nähere Informationen zu 7Pass finden Sie in den 7Pass FAQ.

Wenn Sie bei der PSDD einen 7Pass Account anlegen möchten, gelten die Nutzungsbedingungen (AGB) für den Anmeldeservice 7Pass sowie die Datenschutzhinweise von 7Pass. Nach erfolgreicher Registrierung können Sie sich mit Ihrem 7Pass Account dann auch für dieses Online-Angebot anmelden. Die PSDD bestätigt uns Ihre Berechtigung und stellt uns die für die Nutzung unseres Angebots benötigten Daten (z. B. Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und Ihr Geburtsdatum) aus Ihrem 7Pass Profil zur Verfügung. Wenn Sie Daten in Ihrem 7Pass Profil aktualisieren, erhalten auch wir eine entsprechende Aktualisierung. Einzelheiten entnehmen Sie bitte den Nutzungsbedingungen sowie den Datenschutzhinweisen für 7Pass.

14. SIGN IN DIENSTE (ANMELDUNG ÜBER DRITTANBIETER)

14.1 Registrierung/Anmeldung über Facebook („Facebook Connect“)

Wir bieten Ihnen die Möglichkeit, sich über Ihr Facebook-Konto bei uns zu registrieren bzw. anzumelden. Wenn Sie hiervon Gebrauch machen, erhalten wir die für die Registrierung bzw. Anmeldung benötigten Daten von Meta Platforms, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, 2 Dublin Irland („Facebook“) (z. B. E-Mail-Adresse, Name).

‍

Wir haben keinen Einfluss auf den Umfang der von Facebook mittels des Facebook-Login erhobenen Daten. Wenn Sie nicht möchten, dass Facebook im Zusammenhang mit Ihrer Nutzung unseres Online-Angebots Daten über Sie erhebt und für eigene Zwecke nutzt, sollten Sie den Facebook-Login nicht verwenden.

‍

Weitere Informationen über Zweck und Umfang der Erhebung sowie die weitere Verarbeitung und Nutzung Ihrer Daten durch Facebook sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Daten finden Sie in den Datenschutzhinweisen von Facebook.

‍

14.2 Registrierung/Anmeldung über Google („Google OAuth“)

Wir bieten Ihnen die Möglichkeit, sich über Ihr Google-Konto bei uns zu registrieren bzw. anzumelden. Wenn Sie hiervon Gebrauch machen, erhalten wir die für die Registrierung bzw. Anmeldung benötigten Daten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) (z. B. E-Mail-Adresse, Name).

‍

Wir haben keinen Einfluss auf den Umfang der von Google mittels des Google-Login erhobenen Daten. Wenn Sie nicht möchten, dass Google im Zusammenhang mit Ihrer Nutzung unseres Online-Angebots Daten über Sie erhebt und für eigene Zwecke nutzt, sollten Sie den Google-Login nicht verwenden.

‍

14.3 Registrierung/Anmeldung über Apple („Sign in with Apple“)

Wir bieten Ihnen die Möglichkeit, sich über Ihre Apple ID bei uns zu registrieren bzw. anzumelden. Wenn Sie hiervon Gebrauch machen, erhalten wir die für die Registrierung bzw. Anmeldung benötigten Daten von der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland („Apple“) (z. B. Name, E-Mail-Adresse).

‍

Apple bietet Ihnen im Rahmen dieses Dienstes die Funktion „E-Mail-Adresse verbergen“ an, mit der Sie eine eindeutige, zufällige E-Mail-Adresse erstellen können, sodass Ihre persönliche E-Mail-Adresse privat bleibt.

‍

Wir haben keinen Einfluss auf den Umfang der von Apple mittels dieses Dienstes erhobenen Daten. Wenn Sie nicht möchten, dass Apple im Zusammenhang mit Ihrer Nutzung unseres Online-Angebots Daten über Sie erhebt und für eigene Zwecke nutzt, sollten Sie den Login über Apple nicht verwenden.

‍

Weitere Informationen über Zweck und Umfang der Erhebung sowie die weitere Verarbeitung und Nutzung Ihrer Daten durch Apple sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Daten finden Sie in den Datenschutzhinweisen von Apple: https://www.apple.com/de/legal/privacy/data/de/sign-in-with-apple/.

15. NEWSLETTER UND ANDERES DIREKTMARKETING PER ELEKTRONISCHER POST

15.1 Newsletter mit Anmeldung und anderes Direktmarketing per elektronischer Post

Wir bieten Ihnen die Möglichkeit, einen Newsletter zu abonnieren oder in den Erhalt anderer Formen des Direktmarketings per elektronischer Post (z. B. per E-Mail, MMS, Messenger-Nachricht oder SMS) einzuwilligen. Sie können Ihre entsprechende Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Informationen hierzu finden Sie im Abschnitt „Ihr Recht auf Widerruf der Einwilligung“.

‍

15.2 Newsletter und anderes Direktmarketing per elektronischer Post ohne Anmeldung

Sofern wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen aus unserem Portfolio per elektronischer Post zuzusenden. Sie können dem jederzeit widersprechen, ohne dass hierfür Kosten für Sie entstehen; Informationen hierzu finden Sie im Abschnitt „Ihr Widerspruchsrecht gegen Direktmarketing“.

‍

15.3 Personalisiertes Direktmarketing

Wir bieten Ihnen die Möglichkeit, personalisierte Newsletter oder andere Formen personalisierten Direktmarketings zu beziehen, die speziell auf Ihre Interessen zugeschnitten ist. Für die Verarbeitung Ihrer Daten zur Personalisierung holen wir Ihre gesonderte Einwilligung ein. Die Datenkategorien, die wir für die Personalisierung verwenden möchten, sind in der Einwilligungserklärung beschrieben. Sie können Ihre entsprechende Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Informationen hierzu finden Sie im Abschnitt „Ihr Recht auf Widerruf der Einwilligung“.

‍

16. IHRE RECHTE (RECHTE DER BETROFFENEN PERSON)

16.1 Wie können Sie Ihre Rechte geltend machen?

Bitte nutzen Sie zur Geltendmachung Ihrer Rechte die Angaben im Abschnitt 17 „Kontakt“. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Alternativ können Sie zur Berichtigung Ihrer bei der Registrierung angegebenen Daten oder für Ihren Werbewiderspruch auch die Einstellungsmöglichkeiten in Ihrem Nutzer:innen-Konto verwenden. Darüber hinaus können Sie hierfür den Link „Abmelden“ am Ende der jeweiligen E-Mail verwenden.

Ihre Einstellungen zu App Identifiern und der darauf basierenden Datenverarbeitung können Sie jederzeit in unserer CMP, die in der marktguru App unter „Info & Rechtliches“/„Privatsphäre-Einstellungen“ zu finden ist, anpassen.

Sie können Ihr Nutzer:innen-Konto auch selbst löschen, indem Sie wie folgt vorgehen: Klicken Sie in Ihrem Profilmenü auf den Bereich „Konto“, um auf die Kontoeinstellungen zu gelangen. Um Ihr Konto zu löschen, klicken Sie einfach auf den roten Button „User Konto Löschen“.

‍

16.2 Ihre Rechte auf Auskunft und Berichtigung

Sie können verlangen, dass wir Ihnen bestätigen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Sie haben ein Recht auf Auskunft im Hinblick auf Ihre von uns verarbeiteten Daten. Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie verlangen, dass Ihre Daten berichtigt bzw. vervollständigt werden. Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Berichtigung, soweit dies gesetzlich vorgeschrieben ist.

‍

16.3 Ihr Recht auf Löschung

Sie können, wenn die gesetzlichen Voraussetzungen vorliegen, von uns unverzügliche Löschung Ihrer personenbezogenen Daten verlangen. Dies ist insbesondere der Fall, wenn

Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden;
die Rechtsgrundlage für die Verarbeitung ausschließlich Ihrer Einwilligung war und Sie diese widerrufen haben;
Sie der Verarbeitung zu werblichen Zwecken widersprochen haben („Werbewiderspruch“);
Sie einer Verarbeitung auf der Basis der Rechtsgrundlage Berechtigtes Interesse aus persönlichen Gründen widersprochen haben und wir nicht nachweisen können, dass es vorrangige berechtigte Gründe für eine Verarbeitung gibt;
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder
Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.

Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Löschung, soweit dies gesetzlich vorgeschrieben ist.

Bitte beachten Sie, dass Ihr Löschungsrecht Einschränkungen unterliegt. Zum Beispiel müssen bzw. dürfen wir keine Daten löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen noch weiter vorhalten müssen. Auch Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sind von Ihrem Löschungsrecht ausgenommen.

‍

16.4 Ihr Recht auf Einschränkung der Verarbeitung

Sie können, wenn die gesetzlichen Voraussetzungen vorliegen, von uns eine Einschränkung der Verarbeitung verlangen. Dies ist insbesondere der Fall wenn

die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird, und dann bis wir die Möglichkeit hatten, die Richtigkeit zu überprüfen;
die Verarbeitung nicht rechtmäßig erfolgt und Sie statt der Löschung (siehe hierzu den vorigen Abschnitt) eine Einschränkung der Nutzung verlangen;
wir Ihre Daten nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche brauchen;
Sie Widerspruch aus persönlichen Gründen erhoben haben, und dann bis feststeht, ob Ihre Interessen überwiegen.

Wenn ein Recht auf Einschränkung der Verarbeitung besteht, markieren wir die betroffenen Daten, um auf diese Weise sicherzustellen, dass diese nur noch in den engen Grenzen verarbeitet werden, die für solche eingeschränkten Daten gelten (nämlich insbesondere zur Verteidigung von Rechtsansprüchen oder mit Ihrer Einwilligung).

‍

16.5 Ihr Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns zur Vertragserfüllung oder auf Basis einer Einwilligung gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können in diesem Fall auch verlangen, dass wir diese Daten direkt einem Dritten übermitteln, soweit dies technisch machbar ist.

‍

16.6 Ihr Recht auf Widerruf der Einwilligung

Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

‍

16.7 Ihr Widerspruchsrecht gegen Direktmarketing

Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einlegen („Werbewiderspruch“). Bitte berücksichtigen Sie, dass es aus organisatorischen Gründen zu einer Überschneidung zwischen Ihrem Widerspruch und der Nutzung Ihrer Daten im Rahmen einer bereits laufenden Kampagne kommen kann.

‍

16.8 Ihr Widerspruchsrecht aus persönlichen Gründen

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Rechtsgrundlage berechtigtes Interesse beruht. Wir werden dann die Verarbeitung Ihrer Daten einstellen.

‍

16.9 Ihr unbedingtes Widerspruchsrecht gegen bestimmte Verarbeitungstätigkeiten

Soweit die Datenverarbeitung auf der Rechtsgrundlage berechtigtes Interesse beruht, haben Sie das Recht, jederzeit und ohne Angabe von Gründen (i) der Durchführung von Marktbefragungen (siehe Zweck 4.7 in Abschnitt 4.1), (ii) der Zusammenführung Ihrer bei der Produktnutzung erhobenen personenbezogenen Daten zur Bildung pseudonymer Nutzerprofile zu Marktforschungszwecken und für statistische Zwecke (siehe Zweck 6.2 in Abschnitt 4.1) sowie (iii) der Bereitstellung Ihrer Daten, die wir aufgrund Ihrer Einwilligung für die Durchführung von Marktbefragungen (siehe Zweck 4.7 in Abschnitt 4.1) und für die Verarbeitung pseudonymer Nutzerprofile (siehe Zweck 6.1 in Abschnitt 4.1) verarbeiten, in anonymisierter Form an Dritte zu Marktforschungszwecken und für statistische Zwecke (siehe Zweck 6.3 in Abschnitt 4.1) zu widersprechen.

‍

16.10 Ihr Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Sie können sich dazu insbesondere an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder die für den Ort zuständig ist, an dem die Verletzung des Datenschutzrechts stattgefunden hat. Alternativ können Sie sich auch an die für uns zuständige Datenschutzbehörde wenden.

‍

17. KONTAKT

Für Auskünfte und Anregungen zum Thema Datenschutz stehen wir bzw. unser Datenschutzbeauftragter Ihnen unter der E-Mail datenschutz@marktguru.de gerne zur Verfügung.

‍

Unseren Datenschutzbeauftragten erreichen Sie darüber hinaus unter der nachfolgend angegebenen postalischen Anschrift:

Maximilian Hartung
eDSB – Datenschutzbeauftragter
SECUWING GmbH & Co. KG | Datenschutz-Agentur.de
Frauentorstraße 9
86152 Augsburg Germany
epost@datenschutz-agentur.de
T +49 (0) 821 90786450

‍

Wenn Sie mit uns auf anderem Wege in Kontakt treten möchten, erreichen Sie uns auch wie folgt:

marktguru Deutschland GmbH
Sendlinger Straße 23
D – 80331 München

‍