Datenschutzerklärung StadtMAX

4.1 Vertragsanbahnung und -erfüllung

Wir erheben und verwenden anlässlich Ihrer Registrierung in der App die nachstehenden Daten, die wir von Ihnen erhalten und die je nach Verarbeitungszweck als Pflicht- oder freiwillige Angabe gekennzeichnet sind:

• Anrede
• Vorname
• Nachname
• Mailadresse
• Passwort
• Zustimmung Datenverarbeitung
• Zustimmung Werbeeinwilligung

Wir erfassen Ihre Daten bei der Registrierung, um Ihnen ein Benutzer-Profil bereitstellen zu können (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 a DSGVO). Datum, Uhrzeit und IP-Adresse erfassen wir bei der Registrierung, um nachweisen zu können, dass Sie sich auch selbst registriert haben und zudem, um Missbrauch abzuwehren. Dies ist, soweit wir dabei Informationen aus Ihrem Endgerät auslesen, technisch erforderlich i.S.d. § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Datenverarbeitung zum Nachweis und zur Missbrauchsabwehr liegt in unserem berechtigten Interesse (Art. 6 Abs. 1 f DSGVO).

Sie erhalten mit Ihrem Benutzerprofil die Möglichkeit, die App zu nutzen.

Alle Daten, die Sie in Ihrem Konto hinterlegen, werden in einer Datenbank erfasst. Nur so können wir Ihnen Ihr Benutzerkonto mit allen Funktionen zur Verfügung stellen (Art. 6 Abs. 1 a, b DSGVO). Sie können die aktive Verarbeitung Ihrer Daten jederzeit beenden, indem Sie Ihren Account löschen. Dies hat keinen Einfluss auf die in der Vergangenheit liegende Datenverarbeitung durch uns.

Wir werden Ihre Daten aus dem Benutzer-Profil dann nur noch insofern verarbeiten, als wir dazu gesetzlich verpflichtet sind, etwa aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten von bis zu 10 Jahre, oder soweit wir dazu berechtigt sind, etwa um von Ihnen geltend gemachte Ansprüche gegen uns zu prüfen und zu bewerten (Art. 6 Abs. 1 b, c, f DSGVO).

Wenn Sie ihren Benutzer-Profil löschen möchten, senden Sie eine Mail an: service.stadtmax@kstamedien.de

Wir verarbeiten Ihre personenbezogenen Daten aus dem Benutzer-Profil auch, soweit diese für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind (Art. 6 Abs. 1 b DSGVO). So muss z.B. zur Abrechnung kostenpflichtiger Dienste Ihr Name und Ihre Anschrift an den Abrechnungsdienstleister weitergegeben werden. Näheres dazu erläutern wir Ihnen sogleich unter „Bestellungen, Anzeigen, Abonnements“. Ohne Ihre ausdrückliche Einwilligung oder ohne gesetzliche Grundlage werden Ihre personenbezogenen Daten nicht an außerhalb der Vertragsabwicklung stehende Dritte weitergegeben.

Wir nutzen die Software des Dienstleisters FusionAuth, aus Denver USA, um eine Registrierung und ihr Login mit einem Single Sign-on über unsere Angebote hinweg auf den Newsportalten anzubieten.

Wir haben FusionAuth datenschutzkonform auf Basis eines Auftragsverarbeitungsvertrags eingebunden. FusionAuth wird personenbezogene Daten nur in dem Maße verarbeiten, wie es für die Bereitstellung der Angebote notwendig ist. Personenbezogene Daten in dem Sinne sind z.B. Kontaktdaten.

Rechtsgrundlage für die vorgenannten Datenverarbeitungsvorgänge ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 f DSGVO. Aus den genannten Zwecken heraus sind die Cookies für das Online-Angebot unter dem ePrivacy-Recht unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

Auch in den USA ist ein angemessenes Datenschutzniveau sichergestellt, da wir mit FusionAuth die von der EU-Kommission veröffentlichten aktuellen Standardvertragsklauseln abgeschlossen haben.

4.2 Herunterladen der App über App Stores

Die App kann über den Apple App Store (Apple Inc.) und den Google Play Store (Google LLC) heruntergeladen werden. Beim Download und der Installation der App über diese Plattformen werden von den jeweiligen Betreibern eigene Daten erhoben (z. B. Apple-ID, Google-Konto-Daten, Geräteinformationen). Hierfür sind die jeweiligen Datenschutzerklärungen von Apple und Google maßgeblich:

• Apple: https://www.apple.com/de/privacy/
• Google: https://policies.google.com/privacy?hl=de

Wir haben keinen Einfluss auf die Datenerhebung durch Apple oder Google im Rahmen des Download-Vorgangs.

4.3 Einsatz von Wiredash (In-App-Feedback)

Wir nutzen in der App das Tool Wiredash, um Nutzerfeedback zu erheben und die App kontinuierlich zu verbessern. Wiredash ermöglicht es Nutzern, direkt aus der App heraus Feedback zu senden.

Betreiber ist die Wiredash GmbH, Turmstr. 28, 40789 Monheim am Rhein.

Bei der Nutzung des Tools können folgende Daten verarbeitet werden:

• Vom Nutzer eingegebene Freitexte (Feedback-Nachrichten)
• Screenshots (sofern vom Nutzer freigegeben)
• Technische Geräteinformationen und App-Version (für Fehlerbehebungszwecke)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Qualitätsverbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung von persönlichen Informationen im Freitext-Feedback liegt im Ermessen des Nutzers und ist freiwillig.

Wir haben Wiredash über einen Auftragsdatenverarbeitungsvertrag zum datenschutzkonformen Umgang mit Ihren Daten verpflichtet.

Weitere Informationen finden Sie unter: https://docs.wiredash.com/company/privacy

4.4 Tracking

Wir setzen Tracking- und Analysetechnologien ein, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit Tracking-Maßnahmen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die Einwilligung wird über ein entsprechendes Einwilligungsmanagement (z. B. Cookie-Banner) eingeholt, bevor Tracking-Technologien aktiviert werden. Ohne Ihre ausdrückliche Zustimmung findet kein Tracking statt.

Sie können Ihre Einwilligung in der App jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Hierzu steht Ihnen im Profil der Bereich „Datenschutz verwalten“ zur Verfügung.

Die Zustimmung zum Werbetracking auf www.stadtmax.de können Sie jederzeit widerrufen, indem auf den Link „Cookie-Einstellungen“ im Footer auf der Startseite klicken und im Einstellungs-Layer „alle ablehnen“ auswählen.

Weitere Informationen zu den konkret eingesetzten Tracking-Tools, den verarbeiteten Daten und den jeweiligen Anbietern finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

4.5 Newsletter- und Pushnachrichtenbezug über Cleverpush

Wir nutzen den Dienst „CleverPush“, um Ihnen bei Bedarf Push- Benachrichtigungen und E-Mail-Newsletter zuzusenden.

Betreiber ist die CleverPush GmbH, Valentinskamp 30, 20355 Hamburg, Deutschland.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie zuvor ausdrücklich über Ihr Endgerät eingewilligt haben. Zur Bereitstellung wird eine eindeutige Push- ID vergeben, die Ihrem Endgerät zugeordnet ist.

Dabei werden insbesondere folgende Daten verarbeitet:

• Browser- und Geräteinformationen
• IP-Adresse
• Spracheinstellungen
• Zeitpunkt der Anmeldung
• Interaktionen mit Push-Benachrichtigungen

Sofern Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Angeboten zuzusenden.

Für die Anmeldung zum Newsletter verwenden wir das Double-Opt-in- Verfahren. Dabei wird nach der Anmeldung eine Bestätigungs-E-Mail versendet, um sicherzustellen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind.

Im Rahmen des Newsletterversands werden folgende Daten verarbeitet:

• E-Mail-Adresse
• IP-Adresse (zum Zeitpunkt der Anmeldung)
• Zeitpunkt der Anmeldung und Bestätigung
• Nutzungsdaten (z. B. Öffnungs- und Klickraten), sofern ausgewertet

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO sowie § 25 Abs. 1 TDDDG). Für die weiteren Daten (IP-Adresse, Zeitstempel, Double-Opt In) liegt die Rechtsgrundlage in unserem berechtigten Interesse nach Art. 6 Abs. 1 f DSGVO, nachweisen zu können, dass Sie in den Newsletter- bzw. Pushnachrichtenbezug eingewilligt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

• Push-Benachrichtigungen: über die Einstellungen Ihres Endgeräts
• Newsletter: über den Abmeldelink in jeder E-Mail

Ihre Daten werden gespeichert, solange Sie die jeweiligen Dienste abonniert haben. Nach Widerruf Ihrer Einwilligung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Sofern CleverPush in unserem Auftrag tätig wird, haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Weitere Informationen zur Datenverarbeitung durch CleverPush finden Sie unter: https://cleverpush.com/de/privacy