1. Verantwortlicher

2. EU-Ansprechpartner

3. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website, Kontaktformulare, Support-Kommunikation, Newsletter oder vergleichbare Kommunikation, sofern angeboten, sowie für die Nutzung unserer Apps Klarpfad und Skinkeep auf iOS und Android.

4. Welche Daten wir verarbeiten

5. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bereitstellung der App, eines Kontos, eines Kaufs oder zur Bearbeitung einer Anfrage erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Sicherheit, Fehleranalyse, Missbrauchsvermeidung und Verbesserung unserer Dienste.
• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung eingeholt wird, etwa für optionale Benachrichtigungen, optionale Gesundheitsdaten oder optionale Integrationen.
• Art. 9 Abs. 2 lit. a DSGVO, soweit freiwillig eingegebene Daten als Gesundheitsdaten oder besondere Kategorien personenbezogener Daten einzustufen sind.
• Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen, etwa steuerliche oder handelsrechtliche Aufbewahrungspflichten.

6. Gesundheits- und sensible Daten

In Klarpfad können Angaben zu Alkoholkonsum, Stimmung, Schlaf, Essen, Cravings und persönlichen Gruenden verarbeitet werden. In Skinkeep können Angaben zu Hautpflege, Hautbeobachtungen oder Fotos verarbeitet werden. Diese Daten werden nur verarbeitet, wenn Nutzerinnen oder Nutzer sie selbst eingeben oder die entsprechende Funktion aktiv verwenden.

Wir verwenden solche Angaben nicht für Werbung, verkaufen sie nicht und geben sie nicht an Datenbroker weiter. Sie dienen ausschließlich der Bereitstellung und Verbesserung der jeweiligen App-Funktionen.

7. Anmeldung mit Apple oder Google

Unsere Apps können eine Anmeldung mit Apple oder Google anbieten. Dabei erhalten wir je nach Anbieter und Nutzereinstellung eine eindeutige Nutzer-ID, eine E-Mail-Adresse, einen Namen oder ein Profilbild. Bei „Mit Apple anmelden“ kann Apple eine private Relay-E-Mail-Adresse bereitstellen.

Die Verarbeitung durch Apple oder Google richtet sich nach den Datenschutzinformationen des jeweiligen Anbieters.

8. Käufe, Abonnements und Pro-Funktionen

In-App-Käufe und Abonnements werden über den Apple App Store oder Google Play abgewickelt. Zur Verwaltung von Pro-Funktionen verwenden wir RevenueCat. RevenueCat hilft uns, Kaufstatus, Abo-Status und Berechtigungen zu prüfen und zwischen App Store, Google Play und unserem Backend zu synchronisieren.

Zahlungsdaten wie vollständige Kreditkartennummern oder Bankdaten werden nicht durch uns gespeichert. Diese Daten werden von Apple, Google oder deren Zahlungsdienstleistern verarbeitet.

9. Dienstleister und Empfänger

Wir setzen technische Dienstleister ein, die personenbezogene Daten nur nach unseren Weisungen oder im Rahmen ihrer eigenen gesetzlichen Pflichten verarbeiten. Dazu können gehören:

• Hosting- und Infrastruktur-Anbieter für Website und Backend.
• Supabase für Authentifizierung, Datenbank, API und Dateiablage.
• Apple für App Store, Sign in with Apple, Push und In-App-Käufe.
• Google für Google Play, Google Sign-In, Android-Dienste und In-App-Käufe.
• RevenueCat für Kaufstatus, Abo-Verwaltung und Entitlements.
• E-Mail- und Support-Dienstleister für Kontakt- und Supportanfragen.
• Analyse- oder Fehlerdiagnose-Dienste, sofern diese aktiviert werden.

Eine Weitergabe erfolgt nur, wenn dies für die Bereitstellung der Dienste erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Pflicht vorliegt.

10. Internationale Datenübermittlung

Excite Digital Marketing LLC. hat Sitz in den USA. Je nach Dienstleister können Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden. Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere gesetzlich vorgesehene Mechanismen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontodaten und App-Inhalte werden grundsätzlich gespeichert, solange ein Konto besteht oder bis eine Löschung verlangt oder in der App ausgefuehrt wird. Kauf- und Abrechnungsdaten können aufgrund gesetzlicher Pflichten länger aufbewahrt werden. Technische Logdaten werden regelmäßig gelöscht oder anonymisiert, soweit sie nicht für Sicherheit, Fehleranalyse oder rechtliche Zwecke erforderlich sind.

12. Löschung, Export und Gerätewechsel

Nutzerinnen und Nutzer können ihre Daten innerhalb der Apps verwalten, soweit die jeweilige Funktion bereitsteht. Bei einem Gerätewechsel können Daten durch Anmeldung mit demselben Apple- oder Google-Konto wiederhergestellt werden, sofern sie zuvor mit dem Konto synchronisiert wurden.

Fuer Löschungs- oder Auskunftsanfragen kann jederzeit eine E-Mail an [email protected] gesendet werden.

13. Cookies und ähnliche Technologien

Unsere Website kann technisch notwendige Cookies oder vergleichbare Technologien verwenden, um die Website bereitzustellen und sicher zu betreiben. Analyse-, Marketing- oder Tracking-Cookies setzen wir nur ein, wenn hierfür eine entsprechende Rechtsgrundlage besteht und, falls erforderlich, eine Einwilligung eingeholt wurde.

14. Push-Benachrichtigungen und Erinnerungen

Wenn Nutzerinnen oder Nutzer Benachrichtigungen aktivieren, können die Apps Erinnerungen, Meilensteine, Wochenberichte oder andere Hinweise senden. Benachrichtigungen können in den App-Einstellungen oder in den Systemeinstellungen des Geräts deaktiviert werden.

15. HealthKit, Google Health Connect und Gerätefunktionen

Sofern eine App Integrationen wie Apple HealthKit, Google Health Connect, Kamera, Fotos oder lokale Benachrichtigungen anbietet, werden diese nur nach Freigabe durch die Nutzerin oder den Nutzer verwendet. Gesundheits- oder Fotodaten aus solchen Quellen werden nicht für Werbung genutzt und nicht an Datenbroker verkauft.

16. Kinder und Jugendliche

Unsere Apps richten sich nicht an Kinder. Klarpfad behandelt Themen rund um Alkoholkonsum und richtet sich an Erwachsene beziehungsweise an Personen, für die die Nutzung nach den jeweiligen Store-Regeln und lokalen Gesetzen zulässig ist. Wenn uns bekannt wird, dass Daten von Kindern ohne erforderliche Zustimmung verarbeitet wurden, löschen wir diese Daten, soweit gesetzlich erforderlich.

17. Rechte betroffener Personen

Soweit die DSGVO oder vergleichbare Datenschutzgesetze anwendbar sind, haben betroffene Personen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung personenbezogener Daten.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausuebung dieser Rechte genuegt eine E-Mail an [email protected].

18. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff und Veränderung zu schützen. Dazu gehören unter anderem Zugriffsbeschränkungen, verschlüsselte Übertragung, rollenbasierte Berechtigungen und regelmäßige Überprüfung der eingesetzten Dienste.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, die Rechtslage oder technische Anforderungen ändern. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.