Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten in der App „LAOLA“ verarbeitet werden.
Verantwortliche Stelle:
Dietrich-Keller-Paulig GbR
Grüner Weg 10
53340 Meckenheim
E-Mail: info@laola-app.de
1. Allgemeine Informationen
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Die Nutzung der App ist grundsätzlich auch ohne Registrierung als Gast möglich.
Die App richtet sich an Auszubildende, Studierende und Berufstätige in den Bereichen Augenoptik, Optometrie und Augenheilkunde und ist nicht für Kinder bestimmt. Sie richtet sich an Personen ab 16 Jahren. Einwilligungen etwa in personalisierte Werbung oder in die Übermittlung von Absturzberichten können nur Personen ab 16 Jahren wirksam erteilen (Art. 8 DSGVO). Wir erheben nicht bewusst Daten von Kindern unter 16 Jahren. Erhalten wir davon Kenntnis, löschen wir die Daten.
2. Nachweis von AGB-Zustimmung und Datenschutzerklärung
Zum Nachweis der Einbeziehung der jeweils geltenden Fassung unserer Allgemeinen Geschäftsbedingungen („AGB“) sowie der Bereitstellung und Kenntnisnahme der Datenschutzerklärung speichern wir die jeweilige Versionsnummer und den Zeitpunkt der Zustimmung beziehungsweise Kenntnisnahme. Bei angemeldeten Nutzerinnen und Nutzern wird zusätzlich die Nutzer-ID gespeichert. Die entsprechenden Nachweise werden lokal auf dem verwendeten Gerät und bei registrierten Nutzerinnen und Nutzern zusätzlich im Nutzerkonto gespeichert. Dadurch bleibt der Nachweis auch bei einer Neuinstallation der App oder einem Gerätewechsel erhalten. Die Verarbeitung dient dazu, die Einbeziehung der AGB und die Information über die jeweils verwendete Fassung nachweisen zu können sowie über neue Fassungen zu informieren.
Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Durchführung und Dokumentation des Nutzungsvertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere darin, die wirksame Einbeziehung der AGB, die Erfüllung unserer datenschutzrechtlichen Informationspflichten und die jeweils maßgebliche Dokumentenfassung nachweisen sowie unsere Rechte rechtlich absichern zu können. Soweit die Dokumentation der Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten dient, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO. Die Nachweise werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
3. Dienste
a. Firebase
Wir nutzen für den Betrieb unserer App Firebase (https://firebase.google.com/). Es handelt sich um ein App-Tool der Google-Tochter Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“)).
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der App).
Sofern eine Übertragung von Daten an Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA notwendig ist gilt: Google LLC mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/
Wir haben einen Auftragsverarbeitungsvertrag mit Google geschlossen, dieser ist abrufbar unter cloud.google.com/terms/data-processing-addendum).
Folgende Dienste von Firebase werden genutzt:
App Check
Wir verwenden Firebase App-Check, um App-Manipulationen auszuschließen. App Check greift auf Geräte-Attestierungsdaten zu, die beim Download der App auf ihrem Endgerät gespeichert werden. Hierdurch kann die Manipulation unserer App ausgeschlossen und die Sicherheit der App gewährleistet werden. Verarbeitet werden können dabei Ihre IP-Adresse sowie Geräte- und App-Attestierungsdaten (je nach Betriebssystem greift der Dienst auf gerätespezifische Integritätsnachweise zu, z. B. über Google Play Integrity auf Android, DeviceCheck oder App Attest auf iOS). Diese bestätigen, dass die App aus einem offiziellen Store stammt und das Gerät nicht manipuliert (z. B. gerootet) ist.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der Zurverfügungstellung einer sicheren App.
Firebase Authentication
Wir verwenden Firebase Authentication, einen Anmelde- und Authentifizierungsdienst.
Die dabei erhobenen personenbezogenen Daten sind: E-Mail, Passwort.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der App).
Firestore
Wir verwenden Firestore zur Speicherung von Nutzerdaten und zur Bereitstellung der Datenbank-Backend-Dienste.
Firestore speichert die Daten registrierter Nutzer (siehe Nr. 5 b dieser Datenschutzerklärung) und stellt außerdem die Lerninhalte bereit (Kategorien, Fragen, Hilfebereich, Rechtstexte). Diese Inhalte lädt die App auch für Gäste, dabei wird die IP-Adresse verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der App).
Crashlytics
Wir verwenden Crashlytics, einen von der Google LLC unterhaltenen Dienst zur Analyse von App-Abstürzen. Sollte die App unerwartet abstürzen oder ein schwerwiegender beziehungsweise nicht-fataler technischer Fehler auftreten wie etwa fehlgeschlagene Datenbankzugriffe oder eine fehlgeschlagene Planung der Erinnerungen, werden automatisch bestimmte Absturzberichte an die Server von Google übertragen. Dies dient dem Zweck, den Fehler zu analysieren und die Stabilität und Zuverlässigkeit unserer App für Sie zu verbessern.
Dabei werden folgende Daten erfasst und verarbeitet:
- Zustand der App zum Zeitpunkt des Absturzes (z. B. Stack Traces)
- Geräteinformationen (z. B. Gerätemodell, Betriebssystemversion, freier Speicherplatz)
- eine pseudonymisierte, gerätespezifische Installations-Kennung (Installation-UUID)
Es werden von Firebase Crashlytics standardmäßig keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder IP-Adressen erhoben oder Berichte mit einem konkreten Nutzerkonto verknüpft.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns beim ersten Start der App oder in den Einstellungen erteilt haben.
Die Einwilligung können Sie jederzeit über den Schalter „Absturzberichte senden“ in den Einstellungen widerrufen.
Die von Firebase Crashlytics erfassten Absturzprotokolle werden für maximal 90 Tage auf den Servern von Google gespeichert und danach automatisch gelöscht.
b. AdMob
Wir nutzen für die weiter unten beschriebenen Zwecke den Dienst AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („AdMob“)).
Die Datenschutzerklärung von Google finden Sie hier:
https://www.google.com/intl/de/policies/privacy/
Sofern eine Übertragung von Daten an Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA notwendig ist, gilt: Google LLC mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/
4. Dauer der Datenspeicherung
Wir verarbeiten Ihre personenbezogenen Daten für die hier genannten Zwecke und löschen diese, sobald wir sie nicht mehr für die genannten Zwecke benötigen. Darüber hinaus speichern wir personenbezogene Daten nur soweit dies rechtlich zulässig und notwendig ist, z. B. zur Geltendmachung oder Abwehr von Rechtsansprüchen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten. Bei Löschung der App werden alle lokalen Daten auf Ihrem Endgerät gelöscht, sofern der Löschung keine Aufbewahrungspflichten entgegenstehen. Daten, die im Nutzerkonto synchronisiert sind, werden nur bei Kontolöschung gelöscht, sofern der Löschung keine Aufbewahrungspflichten entgegenstehen.
5. Arten der erhobenen Daten
a. Bei Kontoregistrierung
Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir folgende Daten:
E-Mail-Adresse, Passwort (verschlüsselt bzw. gehashed gespeichert), Registrierungsdatum und Registrierungszeitpunkt.
Hierfür nutzen wir den Dienst Firebase Authentication.
Zweck der Verarbeitung ist die Bereitstellung und Verwaltung des Nutzerkontos.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b. Lernfortschritt und App-Nutzung
Für registrierte Nutzer werden folgende Daten gespeichert:
Gesamtanzahl beantworteter Fragen, Anzahl richtiger und falscher Antworten, Antworten pro Kategorie, gespielte Quiz-Sessions, Timeout-Anzahl, Lernfortschritt pro Frage, Streak-Daten, Datum der letzten App-Nutzung, gespeicherte Fragen, durch den Nutzer erstellte Karteikarten sowie den dort eingegebenen Text, Nutzerrolle (z. B. Administrator).
Hierfür nutzen wir den Dienst Firebase Firestore.
Zweck der Verarbeitung ist die Bereitstellung der Lernfunktionen, Speicherung des individuellen Lernfortschritts und Synchronisierung zwischen Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Darüber hinaus werten wir diese Daten in zusammengefasster Form aus, um die Nutzung der App zu verstehen und sie weiterzuentwickeln — etwa die Anzahl der in den letzten 1, 7 und 30 Tagen aktiven Nutzer sowie Summen- und Durchschnittswerte (zum Beispiel beantwortete Fragen, gespielte Quizrunden, Anteil richtiger Antworten). Einzelne Nutzer werden dabei nicht betrachtet. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verbesserung und Weiterentwicklung der App.
c. Lokale Datenspeicherung auf dem Endgerät
Auf Ihrem Gerät werden folgende Informationen lokal gespeichert:
Datum des ersten App-Starts, Anzahl täglicher Quiz-Sessions, Benachrichtigungseinstellungen, Design-Einstellungen, Lernfortschritt pro Frage und Verlauf der Zuordnungsrunden, der Streak, der Tag des letzten Quiz, ein Zähler für die Bewertungsanfrage im App Store, welche Hinweise in der App bereits gesehen oder geschlossen wurden, zwischengespeicherte rechtliche Dokumente wie AGB, der Nachweis der Zustimmung zu den AGB und der Einwilligungsstatus für Werbung.
Diese Daten verbleiben ausschließlich auf Ihrem Gerät. Bei registrierten Nutzern werden zusätzlich der Lernfortschritt pro Frage und der Streak im Nutzerkonto gespeichert (siehe Nr. 5b dieser Datenschutzerklärung).
Zweck der Speicherung ist die Zurverfügungstellung der Daten an den Nutzer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der App).
d. Technische Daten und Fehlerprotokolle
Bei App-Abstürzen werden über Firebase Crashlytics insbesondere folgende Daten verarbeitet:
Gerätehersteller, Gerätemodell, Betriebssystemversion, App-Version, Fehlerberichte und Stack-Traces.
Zweck der Verarbeitung ist die Analyse und Behebung technischer Fehler sowie die Verbesserung der Stabilität der App.
Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung (Art. 6 I lit. a DSGVO).
6. Profiling
Wir nutzen den Dienst Google AdMob, um nach erteilter Einwilligung durch den Nutzer automatisierte Analysen des Nutzungsverhaltens durchzuführen, um personalisierte Werbung anzuzeigen.
Darüber hinaus findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
Zweck dieser Verarbeitung ist die Auswahl und Ausspielung personalisierter Werbeanzeigen. Die zusammengefasste, nicht personenbezogene Auswertung der App-Nutzung zur Weiterentwicklung unseres Angebots erfolgt davon unabhängig (siehe Nr. 5b).
Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung (Art. 6 I lit. a DSGVO).
7. Werbung über Google AdMob
Diese App nutzt den Werbedienst Google AdMob, um innerhalb der App Werbung anzuzeigen. Dabei können insbesondere die Werbe-ID des Endgeräts, IP-Adresse, ungefähre Standortdaten, Gerätekennung, Nutzungs- und Interaktionsdaten sowie Informationen zur Auslieferung und Messung von Werbung verarbeitet werden. Je nach Einwilligung und technischer Konfiguration kann die Werbung personalisiert oder nicht personalisiert angezeigt werden.
Die Einwilligung wird über den Einwilligungsdialog von Google (UMP) eingeholt und kann jederzeit in der App unter „Einstellungen => Werbe-Einwilligung ändern“ widerrufen werden.
Auf iOS-Geräten wird zusätzlich über das App-Tracking-Transparency-System von Apple um Erlaubnis gebeten, bevor auf den Werbeidentifikator (IDFA) zugegriffen wird. Diese Erlaubnis können Sie jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit => Tracking“ widerrufen.
Soweit hierfür Informationen auf dem Endgerät gespeichert oder auf bereits auf dem Endgerät gespeicherte Informationen zugegriffen wird, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG.
Die Verarbeitung personenbezogener Daten zu Zwecken der personalisierten Werbung, der Erstellung von Werbeprofilen sowie der Messung und Optimierung von Werbekampagnen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, Ihrer Einwilligung.
Wird keine Einwilligung zur personalisierten Werbung erteilt, zeigen wir nicht personalisierte Werbung an. Bei nicht personalisierter Werbung kann gleichwohl eine Verarbeitung technisch erforderlicher Informationen zur Auslieferung, Begrenzung und Abrechnung der Werbung stattfinden. Die konkrete Verarbeitung richtet sich nach der in der App verwendeten AdMob-Konfiguration und den jeweils geltenden Einstellungen des Einwilligungsmanagements.
Empfänger der Daten können Google und mit Google verbundene Unternehmen sowie von Google eingesetzte Dienstleister und Werbepartner sein. Dabei kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten von Amerika, nicht ausgeschlossen werden.
8. Löschung des Nutzerkontos
Sie können Ihr Nutzerkonto jederzeit innerhalb der App löschen.
Mit der Löschung des Kontos werden sämtliche dem Nutzer zugeordneten Inhalte und Nutzungsdaten in unserer Datenbank (Firebase Firestore, Rechenzentren in der EU) gelöscht. Aus Sicherheitsgründen ist dort für 7 Tage ab der Löschung eine Wiederherstellung auf einen früheren Stand möglich. Im Anschluss sind die Daten unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die lokal auf Ihrem Gerät gespeicherten Daten (Nr. 5c) werden mit der Deinstallation der App gelöscht.
9. Kontaktaufnahme
Bei der Kontaktaufnahme per E-Mail werden ausschließlich die dort von Ihnen eingegebenen Daten an uns übertragen.
Die Daten werden ausschließlich für die Verarbeitung der Konversation und Ihres Anliegens verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer/ der Nutzerin beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Der Nutzer/die Nutzerin hat jederzeit die Möglichkeit, seine/ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer/die Nutzerin per E-Mail-Kontakt mit uns auf, so kann er/sie der Speicherung seiner/ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
10. Betroffenenrechte
Wenn wir Ihre personenbezogenen Daten verarbeiten, dann haben Sie als sog. betroffene Person nach der DSGVO verschiedene Rechte, die Sie jederzeit ausüben können. Sie können
a) Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung verlangen;
b) die Berichtigung Ihrer personenbezogenen Daten verlangen;
c) die Löschung der bei uns gespeicherten Daten verlangen;
d) die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen;
e) der Verarbeitung Ihrer personenbezogenen Daten widersprechen;
f) Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Recht auf Datenübertragbarkeit); oder
g) Einwilligungen mit Wirkung für die Zukunft widerrufen. Die Verarbeitung Ihrer personenbezogenen Daten vor Erteilung des Widerrufs bleibt rechtmäßig.
h) Sie haben außerdem auch das Recht, einer automatisierten Entscheidung im Einzelfall, einschließlich Profiling, nicht unterworfen zu sein.
Bitte kontaktieren Sie uns zu Ihren Rechten unter den Kontaktdaten unter „Verantwortliche Stelle“ zu Beginn dieser Datenschutzerklärung.
Sie können sich außerdem jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden, sollten Sie der Meinung sein, dass wir Ihnen nicht ausreichend helfen können:
Die Landesbeauftragte für den Datenschutz Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf