Datenschutz

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Deshalb möchten wir Ihnen umfassende Transparenz bezüglich der Verarbeitung Ihrer Daten auf unserer Website, unserer App und im Rahmen unserer Dienstleistungen bieten.

Die folgenden Hinweise sollen Sie darüber informieren, wofür wir Ihre personenbezogenen Daten verwenden, um welche Daten es sich handelt und welche Rechte Ihnen in Bezug auf die Datenverarbeitung zustehen. Personenbezogene Daten i.S.d. Art. 4 Nr. 1 DSGVO (im Folgenden allein „Daten“) sind alle Informationen, die zumindest mittelbar die Identifikation einer Person zulassen oder sich auf eine bereits identifizierte Person beziehen.

1.1 Verantwortlichkeit

Die Verantwortlichkeit im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben richtet sich nach den konkreten Datenverarbeitungen. Daten werden auf der Webseite, bei der Nutzung der App sowie im Auftrag unserer Kunden zur Bereitstellung des Dienstes verarbeitet.

Verantwortlich für die Nutzung unserer Webseite mit Ausnahme des ProduQt-Portals ist die

WAPP GmbH
Jöllenbecker Str. 5
33613 Bielefeld

Vertreten durch die Geschäftsführer:
Malte Burkert und Mirco Stickan

Im Folgenden „WAPP“ oder „wir“ genannt.

Bei der Nutzung der App ohne eine Verknüpfung mit einem Account von ProduQt werden die Daten in eigener Verantwortlichkeit der WAPP GmbH verarbeitet. Dies betrifft insbesondere die technische Bereitstellung und die Zuordnung zu einem ProduQt-Account.

Datenverarbeitung, die im Rahmen des Dienstes ProduQt im Auftrag unserer Kunden bei der Nutzung von ProduQt über die App oder im Web-Portal stattfinden, sind Teil eines Auftragsverarbeitungsvertrags, den wir mit unseren Kunden geschlossen haben. Verantwortlich ist derjenige Kunde/Auftraggeber, zu dessen ProduQt-Account Sie zugeordnet sind.

Sofern abweichend von den obigen Angaben eine gemeinsame Verantwortlichkeit vorliegen sollte, werden wir Ihnen das in diesen Fällen mitteilen.

1.2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten innerhalb der rechtlich zulässigen Grenzen. Das bedeutet, dass Datenverarbeitungsvorgänge auf einer rechtlichen Grundlage basieren. Diese sind in Art. 6 Abs. 1 DSGVO normiert. Die meisten Datenverarbeitungen basieren auf einem berechtigten Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO), auf zur Vertragsdurchführung notwendigen Verarbeitungsvorgängen (Art. 6 Abs. 1 Satz 1 lit. b DSGVO) oder aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO). Im letzten Fall werden Sie beispielsweise durch eine Checkbox, ein Pop-Up-Fenster oder eine sonstige Aufforderung auf den Einwilligungsvorgang hingewiesen. Soweit wir bei den einzelnen Datenverarbeitungen keine abweichenden Rechtsgrundlagen angegeben haben (wie einer Datenverarbeitung aufgrund von berechtigten Interessen), ist die jeweilige Datenverarbeitung zur Vertragsanbahnung oder Vertragserfüllung erforderlich und basiert auf Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Eine Weitergabe personenbezogener Daten findet nur in den unten beschriebenen Fällen statt. Sofern wir Ihre Daten in ein Drittland übermitteln, welches nicht zum Europäischen Wirtschaftsraum (EWR) gehört, erfolgt dies immer auf der Basis einer Rechtsgrundlage gemäß Art. 44 ff. DSGVO. Datentransfers in Staaten, für die ein wirksamer Angemessenheitsbeschluss vorliegt (wie Andorra, Argentinien, Färöer, Guernsey, Isle of Man, Israel, Japan, Jersey, Kanada, Neuseeland, Schweiz oder Uruguay), erfolgen auf ebendieser Grundlage. Sofern wir von Ihnen keine ausdrückliche Einwilligung gem. Art 45 DSGVO in einen Datentransfer in weitere Drittländer (wie die USA) erhalten haben, erfolgt die Datenübermittlung in diese Drittländer auf der Grundlage von Standard Contractual Clauses (SCC, Standard-Datenschutzklauseln), die von der EU-Kommission herausgegeben wurden, gemäß Art. 46 Abs. 2 lit. c) DSGVO.

Personenbezogene Daten werden von uns nur für eindeutige Zwecke verarbeitet (Art. 5 Abs. 1 Satz 1 lit. b DSGVO). Sobald der Zweck der Verarbeitung wegfällt, werden Ihre personenbezogenen Daten gelöscht, es sei denn wir machen bei den einzelnen Verarbeitungen abweichende Angaben zum Löschzeitpunkt.

Gleiches gilt für den Ablauf einer vorgeschriebenen Speicherfrist, vorbehaltlich der Fälle, in denen eine weitere Speicherung für andere Zwecke notwendig ist. Darüber hinaus kann sich eine gesetzliche Pflicht zu einer längeren Speicherung oder einer Weitergabe an Dritte (insb. an Strafverfolgungsbehörden) ergeben. In sonstigen Fällen hängen die Speicherdauer und Art der erhobenen Daten sowie die Art der Datenverarbeitung davon ab, welche Funktionen und Dienste Sie im Einzelfall nutzen. Gerne geben wir Ihnen darüber auch im Einzelfall Auskunft, gemäß Art. 15 DSGVO.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese Dienstleister werden von uns sorgfältig ausgewählt und nach strengen Voraussetzungen gem. Art. 28 DSGVO beauftragt. Sie sind an unsere Weisungen gebunden.

Wir möchten Sie darüber informieren, dass die Bereitstellung Ihrer Daten weder gesetzlich noch über einen Vertrag mit uns vorgeschrieben ist. Sofern Sie Ihre Daten nicht bereitstellen, können Sie die App und den Dienst ProduQt jedoch nicht oder nur eingeschränkt nutzen. Gleiches gilt für die Anzeige der Webseite.

Eine automatisierte Entscheidungen im Einzelfall einschließlich Profiling findet nicht statt.

2. Speicherung von und Zugriff auf Daten auf Ihrem Endgerät

Sofern wir von Ihnen keine Einwilligung dazu einholen, erfolgt die Speicherung von oder der Zugriff auf Informationen auf Ihrem Endgerät gemäß § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Digitalen Diensten (TDDDG), da die Speicherung von diesen Informationen der Zugriff unbedingt erforderlich ist, um die gewünschten Funktionen zur Verfügung zu stellen.

2.1 App

Informationen, die in die App eingegeben oder für diese freigegeben werden, werden darin zunächst gespeichert und anschließend an unsere Server übermittelt. Zudem können Daten zu Ihren Aufträgen in der App auf Ihrem Endgerät gespeichert werden. Über weitere Abrufe sowie die Speicherung von Daten wird im Folgenden an geeigneter Stelle hinweisen.

2.2 Webseite und Cookies

Unsere Webseite verwendet Cookies. Durch den Einsatz von Cookies können den Nutzern der Internetseite nutzerfreundlichere Services bereitgestellt werden, die ohne das Setzen von Cookies nicht möglich wären. Zudem können mittels Cookies die Informationen und Angebote auf unserer Website im Sinne der Nutzenden optimiert werden.

Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert und von Webseitenbetreibern und den Anbietern von Analysediensten beim Webseitenaufruf ausgelesen werden können. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Webseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den Betreibern von Webseiten und Analysediensten, den Nutzer zu identifizieren und von anderen zu unterscheiden. Zusammen mit weiteren auf dem Cookie gespeicherten Daten ist es so beispielsweise möglich, Webseiten nutzerfreundlicher zu gestalten, Bestellabläufe und Eingaben in Formularen bei späteren Seitenaufrufen aufrecht zu erhalten und Werbeanzeigen interessensgerecht zu gestalten.

3. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Website und Kommunikation mit Ihnen

Durch die Nutzung von unserer Website mit all ihren Funktionen ist eine Verarbeitung von bestimmten personenbezogenen Daten erforderlich. Wir möchten Sie darüber informieren, dass die Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben ist. Sofern Sie Ihre Daten nicht bereitstellen, hat dies für Sie allerdings zur Folge, dass Sie die Website möglicherweise nur eingeschränkt nutzen können.

3.1 Hosting und Contend-Delivery-Network

Alle personenbezogenen Daten, die Sie über unsere Website eingeben, werden sicher auf Servern unseres Dienstleisters Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) standardmäßig in Deutschland gespeichert. Die Übertragung erfolgt ausschließlich über eine sichere Verbindung mit einer TLS-Verschlüsselung (https).

Um Ihnen schnelle Ladezeiten und eine reibungslose Nutzung unserer Website gewährleisten zu können, setzen wir das Content Delivery Network (CDN) Amazon CloudFront des Dienstleisters Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) ein. Dabei werden die Inhalte auf mehreren regional verteilten und über das Internet verbundenen Servern bereitgestellt, die bei einer Anfrage gezielt nach Kriterien wie zum Beispiel der geographischen Entfernung, der Latenzzeit oder der Übertragungsrate ausgewählt werden, um Ihnen die gewünschten Inhalte schnellstmöglich zur Verfügung stellen zu können.

Dazu wird Ihre IP-Adresse an den auswählenden und die eingesetzten Server übertragen. Diese Übertragung dient unserem berechtigten Interesse, Ihnen kurze Ladezeiten zu ermöglichen und uns von DDoS-Angriffen zu schützen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

3.2 Log-Files

Das rein informatorische Aufrufen der Website und der Unterseiten erfordert eine Verarbeitung von folgenden personenbezogenen Daten und Informationen: Browsertyp und Browserversion, verwendetes Betriebssystem, Adresse von zuvor besuchten Internetseiten, Adresse des Endgeräts, mit dem Sie auf die Website zugreifen (IP-Adresse) sowie die Uhrzeit des Aufrufs der Website. All diese Informationen werden automatisch von Ihrem Browser übermittelt, sollten Sie diesen nicht derart konfiguriert haben, dass eine Übermittlung der Informationen unterdrückt wird.

Diese personenbezogenen Daten werden zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme verarbeitet. Diese Zwecke sind zugleich berechtigte Interessen nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO, die Verarbeitung erfolgt somit mit Rechtsgrund.

Die Speicherungsdauer Ihrer personenbezogenen Daten beträgt maximal 7 Tage. Diese personenbezogenen Daten werden nicht mit anderen Datenquellen zusammengeführt. Eine Datenweitergabe an Dritte findet außer im Falle einer gesetzlichen, gerichtlichen oder behördlichen Verpflichtung nur in den genannten Fällen statt. Eine Übermittlung in Drittstaaten oder an internationale Organisationen findet ausschließlich in den in der Datenschutzerklärung genannten statt.

3.2 Cookie Banner

Wir geben Ihnen im Rahmen des erstmaligen Besuchs unserer Website und anschließend jederzeit durch ein Cookie-Banner die Möglichkeit, Ihre Präferenzen in Bezug auf Cookies auszuwählen. Um sicherzustellen, dass die von Ihnen gewählte Einstellung auf unseren Unterseiten eingehalten werden kann und gegen Ihren Willen keine Daten verarbeitet werden, ist es erforderlich, dass Ihre Entscheidung maschinenlesbar festgehalten wird. Dies geschieht wiederum durch ein Cookie, das durch unser Cookie-Banner gesetzt wird. Rechtsgrundlage ist für diese Datenverarbeitung ist § 25 Abs. 2 Nr. 2 TDDDG, sowie Art. 6 Abs. 1 lit. c) iVm. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Sie können bereits gesetzte Cookies jederzeit über einen Internetbrowser löschen oder Ihre Cookie-Einstellungen unten auf der Website anpassen.

3.3 Webseite-Analyse

Auf unserer Webseite setzen wir Google Analytics zusammen mit dem Google Tag Manager ein. Hierbei handelt es sich um einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einer Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, nachfolgend nur „Google“ genannt.

Der Dienst nutzt Cookies, um Informationen zur Nutzung der Website auf Ihrem Computer zu speichern. Die von den Cookies erzeugten Informationen über die Benutzung unserer Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Der Dienst Google Analytics dient zur Analyse des Nutzungsverhaltens und der Verbesserung unseres Internetauftritts. Zur vereinfachten Verwaltung von Google- Analytics nutzen wir darüber hinaus den Google Tag Manager.

Nutzungs- und nutzerbezogene Informationen, wie bspw. IP-Adresse, Ort, Zeit oder Häufigkeit des Besuchs unserer Webseite können dabei im Einzelfall auch an einen Server von Google in den USA übertragen und dort gespeichert werden. Weitere Informationen zur Übermittlung von Daten in das Nicht-EU-Ausland finden Sie unten im Abschnitt 1.2 „Allgemeine Informationen zur Datenverarbeitung„.

Wir nutzen Google Analytics mit der sog. Anonymisierungsfunktion. Durch diese Funktion kürzt Google die IP- Adresse schon innerhalb der EU bzw. des EWR, bevor sie an einen Server in den USA übertragen wird.

Die so erhobenen Daten werden wiederum von Google genutzt, um uns eine Auswertung über den Besuch unserer Webseite sowie über die dortigen Nutzungsaktivitäten zur Verfügung zu stellen.

Darüber hinaus besteht die Möglichkeit, dass diese Daten von Google genutzt werden, um weitere Dienstleistungen zu erbringen, die mit der Nutzung unseres Internetauftritts und der Nutzung des Internets zusammenhängen. Google gibt an, Ihre IP-Adresse nicht mit anderen Daten zu verbinden. Weitere datenschutzrechtliche Informationen zur Nutzung hält Google unter

https://www.google.com/intl/de/policies/privacy/partners

bereit. Außerdem bietet Google unter

https://tools.google.com/dlpage/gaoptout?hl=de

ein sog. Deaktivierungs-Add-on an. Dieses Add-on lässt sich mit den gängigen Internet-Browsern installieren und bietet Ihnen weitergehende Kontrollmöglichkeit über die Daten, die Google bei Aufruf unseres Internetauftritts erfasst. Dabei teilt das Add-on dem JavaScript (ga.js) von Google Analytics mit, dass Informationen zum Besuch unserer Webseite nicht an Google Analytics übermittelt werden sollen.

Mit Google besteht hinsichtlich der Verarbeitung eine gemeinsame Verantwortlichkeit.

Eine Datenübermittlung an Google findet nur nach Einholung Ihrer Einwilligung statt. Ihre Einwilligung oder Ablehnung wird in einem von uns gesetzten Cookie gespeichert. Ihre Auswahl können Sie über „Cookie-Einstellungen„ am Seitenende unserer Website jederzeit widerrufen.

Sofern Sie dazu einwilligen, werden folgende Cookies werden im Zusammenhang mit der Webseiten-Analyse gespeichert:

Google Analytics mit Google Tag Manager

_ga (Google Analytics)
_gat (Google)
_gid (Google) googletagmanager.com (Google)

Rechtsgrundlage für die Speicherung der Drittanbieter-Cookies in Ihrer Endeinrichtung oder den Zugriff auf bereits in der Endeinrichtung abgelegte Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die weitere Datenverarbeitung in Zusammenhang mit Google Analytics ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO. Die Speicherdauer der im Rahmen von Google Analytics erhobenen Nutzer- und Ereignisdaten beträgt 14 Monate.

3.3 Kontaktformular

Wir verarbeiten Ihre Daten, die Sie uns im Rahmen der Kontaktaufnahme über das Kontaktformular zur Verfügung stellen zum Zweck der Beantwortung Ihrer Anfrage. Dafür setzen wir den Dienstleister SendinBlue (Köpenicker Straße 126, 10179 Berlin) ein. Verarbeitete Datenkategorien sind hierbei je nach Ihren Angaben Ihr Name, Ihre Kontaktdaten (E-Mail-Adresse), Inhaltsdaten, Ihr Rückrufwunsch, Verbindungsdaten. sowie sonstige Daten, die Sie uns mitteilen. Ihre personenbezogenen Daten werden spätestens nach Beendigung des Kommunikationsvorgangs mit Ihnen gelöscht.

Die Datenverarbeitung basiert auf unserem berechtigten Interesse, Ihnen eine angenehme Kontaktmöglichkeit zu bieten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.4 Supportanfragen

Sofern Sie personenbezogene Supportanfragen stellen, verarbeiten wir Ihre Daten, die Sie uns in diesem Rahmen zur Verfügung stellen zum Zweck der Beantwortung Ihrer Anfrage. Hierfür setzen wir den Dienstleister Atlassian Pty Ltd. (Level 6, 341 George Street, Sydney NSW 2000, Australien) ein. Verarbeitete Datenkategorien sind hierbei je nach Ihren Angaben Ihr Name, Ihre Kontaktdaten (E-Mail-Adresse), Inhaltsdaten, Ihr Rückrufwunsch, Verbindungsdaten sowie sonstige Daten, die Sie uns mitteilen. Die Datenverarbeitung basiert auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, Ihnen einen persönlichen und schnellen Support anbieten zu können.

3.5 E-Mail-Versand

Wenn Sie als Kontaktperson eines unserer Kunden mit Ihrer E-Mail-Adresse angegeben oder einem Account des Kunden zugeordnet wurden, senden wir Ihnen ggf. E-Mails, um Sie über kundenbezogene Inhalte zu informieren. Dazu zählen vor allem Mitteilungen zum Status der Plattformnutzung (z.B. Registrierung abgeschlossen, Datenschutzerklärung bereitgestellt, erste Aufgabe erstellt, erste Aufgabe durchgeführt, Testzeitraum abgelaufen, Lizenz gekauft etc.). Dafür setzen wir den Dienstleister SendinBlue (Köpenicker Straße 126, 10179 Berlin) ein.

Beim Versand dieser transaktionalen E-Mails verarbeiten wir neben den Inhalten Ihren Namen, Ihre E-Mail-Adresse sowie das Ihnen als Kunden zugeordnete Unternehmen. Die Datenverarbeitung basiert auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, Sie bei der Einrichtung und der Nutzung unserer Dienste bestmöglich zu unterstützen anbieten zu können.

Sofern wir zudem von Ihnen den Lesestatus (E-Mail geöffnet (ja/nein) erheben, um unsere E-Mail-kommunikation zu verbessern, erfolgt dies allein aufgrund Ihrer zuvor erteilten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

3.6 Anmeldung zum ProduQt-Portal

Um zum kundenspezifischen ProduQt-Portal gelangen und das Kunden-Dashboard einzusehen, ist eine Anmeldung erforderlich. Wir verarbeiten dafür Ihre Zugangsdaten, die Zuordnung zu einem Kunden sowie die Zeitpunkte der An- und Abmeldung. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, die Daten unserer Kunden und deren Mitarbeitenden vor Missbrauch zu schützen.

4. Datenverarbeitungen bei der Nutzung unserer Social Media Seiten

4.1 Allgemeine Informationen

Wir unterhalten Seiten in sozialen Netzwerken , die uns zur Kommunikation und Außendarstellung dienen. Soziale Netzwerke wie Facebook, Instagram, YouTube und X können das Nutzerverhalten der Besucher in der Regel umfassend analysieren, wenn sie deren Webseiten oder eine Webseite mit integrierten Social-Media-Inhalten (z.B. Like-Buttons oder Werbebannern) besuchen. Durch Ihren Besuch unserer Social-Media-Präsenzen oder der Interaktion mit diesen werden in der Regel datenschutzrelevante Verarbeitungen vorgenommen.

Wenn Sie in Ihrem Social-Media-Account des jeweiligen Anbieters eingeloggt sind und unsere Social-Media-Seite besuchen, kann der Betreiber des Social-Media-Plattform diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können gegebenenfalls auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen. Damit kann Ihnen der Betreiber interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Wir haben weder Einfluss auf die vom Betreiber erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung bekannt. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie bitte den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social- Media-Portale.

Wir weisen darauf hin, dass Ihre auf der Social-Media-Präsenz erhobenen Daten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Über die Zusammenarbeit mit den jeweiligen Social-Media- Plattformanbietern informieren wir Sie in den nachfolgenden Abschnitten. Wir informieren Sie in den nachfolgenden Abschnitten auch darüber, soweit uns entsprechende Analysedaten (sog. Seiten-Insights) vom Anbieter zur Verfügung gestellt werden, inwieweit ein entsprechender Vertrag über die gemeinsame Verantwortlichkeit mit den jeweiligen Anbietern geschlossen worden ist.

Rechtsgrundlage für die von uns verantworteten Datenverarbeitungen auf unseren Social-Media-Auftritten ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, eine möglichst umfassende und zeitgemäße Präsenz mit entsprechenden Interaktionsmöglichkeiten im Internet gewährleisten. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen.

4.2 Verantwortlichkeit und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte besuchen, werden uns von den Anbietern Statistiken und Analysen in anonymisierter Form über die Nutzung unsere Social-Media-Auftritte bereitgestellt. Damit erhalten wir Einblick in die Nutzung unserer Präsenzen (sog. Seiten-Insights). Die uns gelieferten Statistiken lassen keine Rückschlüsse auf einzelne Profile zu. In diesen Fällen sind wir gemeinsam mit dem jeweiligen Social-Media-Anbieter ür die Verarbeitung der personenbezogenen Daten verantwortlich (Art. 26 DSGVO), die für die Erstellung der genannten Statistiken und Analysen verwendet werden. Soweit hierbei eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformanbieter besteht, informieren wir Sie in den nachfolgenden Abschnitten über die uns zur Verfügung stehenden Einzelheiten der Zusammenarbeit.
Wir nutzen die bereitgestellten Statistiken und Analysen, um unsere Social-Media-Auftritte zu verbessern und Kenntnisse über die Verbreitung zu erlangen. Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungs-vorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Um eine schnelle Umsetzung Ihrer Betroffenenrechte zu ermöglichen, bitten Sie Anfragen zur Geltendmachung Ihrer Rechte in Bezug auf unsere Social Media Seiten zunächst grundsätzlich an den jeweiligen Plattformanbieter zu richten. Sie können Ihre Rechte zudem jedoch auch weiterhin uns gegenüber geltend machen.

4.3 Social-Media-Seiten

4.3.1 Facebook und Instagram

Wir betreiben Seiten bei Facebook sowie bei Instagram. Anbieter der beiden sozialen Netzwerke ist die Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland, eine Tochtergesellschaft der Meta Platforms Inc., 1601 Willow Rd, Menlo Park CA 94025, Vereinigte Staaten), nachfolgend „Meta„ genannt.

Mit Meta besteht eine Vereinbarung über eine gemeinsame Verantwortlichkeit bei der Verarbeitung von Daten (Controller Addendum). In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook oder Instagram Seite besuchen.

Nähere Details zu den Datenverarbeitungen entnehmen Sie bitte der Datenschutzerklärung von Meta bei Facebook, bzw. Instagram sowie dem Controller Addendum:

https://www.facebook.com/about/privacy/
https://help.instagram.com/519522125107875
https://www.facebook.com/legal/terms/page_controller_addendum

4.3.2 YouTube

Wir unterhalten einen Kanal auf der Video-Plattform YouTube, über den wir Videoinhalte bereitstellen. YouTube ist ein Angebot der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, eine Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Vereinigte Staaten), welches wir im Rahmen eines Auftragsverarbeitungsvertrags einsetzen.

Nähere Details zu den Datenverarbeitungen entnehmen Sie bitte der Datenschutzerklärung von YouTube und dem Auftragsverarbeitungsvertrag:

https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/
https://www.youtube.com/t/terms_dataprocessing

4.3.3 X (ehemals Twitter)

Wir verfügen über einen Kanal auf dem Kurznachrichtendienst X. X ist ein Angebot der Twitter International Company (One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irland, eine Tochtergesellschaft der X Corp., 1355 Market Street 900, San Francisco, California 94103, Vereinigte Staaten) nachfolgend nur „X“ genannt.

Mit X besteht eine Vereinbarung über eine gemeinsame Verantwortlichkeit bei der Verarbeitung von Daten (Controller to Controller Data Protection Addendum). In diesem wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. X verantwortlich sind, wenn Sie unsere X-Seite besuchen. Das Controller to Controller Data Protection Addendum kann unter folgendem Link eingesehen werden:

https://gdpr.twitter.com/en/controller-to-controller-transfers.html

Nähere Details zu den Datenverarbeitungen entnehmen Sie bitte der Datenschutzerklärung von X:

https://twitter.com/de/privacy

4.3.4 LinkedIn

Wir verfügen über ein Profil in dem sozialen Netzwerk LinkedIn. LinkedIn ist ein Angebot der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland, einer Tochtergesellschaft der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, Vereinigte Staaten).

Mit LinkedIn besteht eine Vereinbarung über eine gemeinsame Verantwortlichkeit bei der Verarbeitung von Daten (Page Insights Joint Controller Addendum). In diesem wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. LinkedIn verantwortlich sind, wenn Sie unsere LinkedIn-Seite besuchen. Die Vereinbarung kann unter folgendem Link eingesehen werden:

https://legal.linkedin.com/pages-joint-controller-addendum

Nähere Details zu den Datenverarbeitungen entnehmen Sie bitte der Datenschutzerklärung von LinkedIn:
https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

5. Datenverarbeitung bei der Nutzung der App ohne Verknüpfung zu einem ProduQt-Account

5.1 Hosting

Alle personenbezogenen Daten, die von der App an uns übermittelt werden, werden sicher auf Servern unseres Dienstleisters Amazon Webservices EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) standardmäßig in Deutschland gespeichert. Rechtsgrundlage für diese Datenverarbeitung ist gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse, die Funktionen der App bereitzustellen und ab einer Zuordnung zu einem ProduQt Account zudem die Vertragserfüllung gegenüber unseren Kunden.

5.2 Informatorische Nutzung der App

Die rein informatorische Bereitstellung der App erfordert zudem eine Verarbeitung von verschiedenen personenbezogenen Daten und Informationen wie den Gerätetyp, das verwendetes Betriebssystem, die IP-Adresse des Endgeräts sowie die Uhrzeit des Aufrufs der App. Des Weiteren erstellt die App zu Ihrem Gerät automatisch eine individuelle User-ID. All diese Informationen werden automatisch von der App erhoben und auf unseren Servern nach Ziffer 5.1 gespeichert.

Diese personenbezogenen Daten werden zum Zwecke der Funktionsfähigkeit und Optimierung der App, sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme verarbeitet. Rechtsgrundlage für diese Datenverarbeitung ist gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse, die Funktionen der App bereitzustellen und ab einer Zuordnung zu einem ProduQt Account zudem die Vertragserfüllung gegenüber unseren Kunden.

5.3 Zuordnung zum Auftraggeber

Die erstmalige Zuordnung verarbeiten wir Zugangsdaten, die Sie von Ihrem Auftraggeber erhalten haben. Sofern diese mit den uns vorliegenden Angaben übereinstimmen, verknüpfen wir Ihre App mit dem Account des Auftraggebers. Nach erfolgreicher Zuordnung ist eine Anmeldung über das Single-Sign-On-Verfahren (SSO) möglich. Rechtsgrundlage für diese Datenverarbeitung ist gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse, den Vertrag gegenüber unserem Kunden zu erfüllen.

5.4 Absturzberichte

Wir nutzen Google Firebase Crashlytics, um die Ursachen von Fehlern oder Abstürzen der App zu ermitteln. Dafür werden im Fall eines Absturzes der App Geräteinformationen (Betriebssystem, Version des Betriebssystems, Gerätetyp, Informationen zum Gerätezustand), Informationen zu unserer App (Version der App), Ihre Standortdaten (Land), den Zeitpunkt des Absturzes, Ihre User-ID oder alternativ die Geräte-ID (IMEI).

Empfänger der Daten ist die Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland. Eine Auflistung der von Google Firebase eingesetzten Dienstleister finden Sie hier:

https://firebase.google.com/terms/subprocessors

Soweit wir von Ihnen keine Einwilligung zur Nutzung gem. Art. 6 Abs. 1 lit. a DSGVO erbeten haben, ist die Rechtsgrundlage zur Verarbeitung der Daten unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, die Zuverlässigkeit unserer App zu verbessern und einen konstanten Service gewährleisten zu können.

Wir weisen darauf hin, dass unabhängig der Erhebung von Analysedaten durch uns bei Abstürzen weitere Analysedaten von Google (Android-Geräte) und Apple (iOS-Geräte) erhoben werden können, die die Nutzung unserer App mitumfassen. Auf diese Datenerfassung haben wir keinen Einfluss.

5.5 Push Benachrichtigungen

Um Sie über Inhalte zu informieren, nutzen wir Push-Benachrichtigungen. Wir nutzen dafür den Dienstleister OneSignal Inc. (201 S B St, San Mateo, CA 94401, Vereinigte Staaten). Dies erfolgt vorbehaltlich Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können uns diese Berechtigung freiwillig erteilen, wenn Sie die App auf ein Android-Gerät herunterladen, bzw. wenn Sie die App zum ersten Mal auf einem iOS-Gerät öffnen.

Sie können Ihre Einwilligung, Ihnen Push-Benachrichtigungen zu schicken, im jeweiligen Menüpunkt in den Einstellungen Ihres Gerätes jederzeit wieder entziehen.

Sofern Sie durch Push-Nachrichten informiert werden möchten, wird eine individuelle Kennzahl bezogen auf Ihre Geräte-ID und unsere App erstellt und bei den Push-Notification-Diensten von Apple (iOS-Geräte) und Google (Android-Geräte) gespeichert, welche sich von den Diensten nicht zurückverfolgen lässt. Auf der Basis dieser Kennzahl ist es möglich, Ihnen durch die Push-Notification-Dienste Benachrichtigungen zukommen zu lassen, auch wenn Sie unsere App in dem Moment gar nicht geöffnet haben. Wir speichern zudem Ihren Auftraggeber als Absender der Nachricht, deren Inhalt sowie den Zeitpunkt es Versands.

6. Datenverarbeitung bei der Nutzung der App nach der Verknüpfung zu einem ProduQt-Account

Wenn Sie die App nach der Verknüpfung mit einem ProduQt-Account Ihres Auftraggebers nutzen, verarbeiten wir neben der eigenen Datenverarbeitung nach Ziffer 5. weitere Daten im Auftrag. Die unter diesem Punkt aufgeführten Datenverarbeitungen finden im Auftrag unserer Kunden/Auftraggeber statt. Das bedeutet, dass der Auftraggeber, dessen Account Sie zugeordnet sind, allein über die Zwecke und Mittel der Datenverarbeitung entscheidet und datenschutzrechtlich verantwortlich ist. Die nachfolgenden Datenverarbeitungen finden regelmäßig je nach Weisung des Auftraggebers bei der Nutzung von ProduQt statt. Die Rechtsgrundlage für die Verarbeitung wird dabei vom Auftraggeber festgelegt, dessen Account Sie zugeordnet sind.

6.1 Anmeldung

Die Anmeldung findet über einen OauthOut-Login statt. Sie werden dafür von der App auf die Webseite des Auftraggebers weitergeleitet, auf der Sie sich authentifizieren. Nach der Authentifizierung wird ein individueller Token erstellt und an die App übermittelt. Danach sind Sie angemeldet und mit der App dem Account des Auftraggebers zugeordnet.

6.2 Durchführung von Aufgaben

Um die Durchführung von Aufgaben zu dokumentieren, verarbeiten wir regelmäßig den Zeitpunkt, die Dauer, die Namen der ausführenden Mitarbeiter sowie die Eingaben Daten und Inhalte, die Sie während der Aufgabendurchführung in der App freigeben. Diese werden von der App an unsere Server übermittelt und dort mit weiteren Auftragsdaten verknüpft. Diese Informationen können vom Auftraggeber über ein Dashboard abgerufen werden.

6.3 Zugriffsberechtigungen

Um die Eingaben um weitere Informationen zur Aufgabendokumentation anzureichern, sind in der Regel weitere Zugriffsberechtigungen erforderlich, die systembedingt über Ihr Smartphone freigegeben werden müssen. Diese Daten werden nach der Freigabe und Erfassung verarbeitet wie oben bei der Durchführung von Aufgaben beschrieben. Die Freigabe folgender Zugriffsberechtigungen ist hierfür in der Regel erforderlich:

Standortdaten (GPS)
Bilder
Medien
Dateien
Kamera
Mikrofon

6.4 Profilverwaltung

Nachdem Sie sich angemeldet haben, können Sie Ihr eigenes Profil auf der App individuell gestalten. Sie können in Ihrem Profil neben Ihrem Namen Ihre E-Mail-Adresse und Ihre Telefonnummer angeben sowie ein Bild hochladen. Dieses Profil wird auf unseren Servern gespeichert und ist gegenüber Ihrem Auftraggeber und den weiteren Kollegen sichtbar, die dem Account des Auftraggebers zugeordnet sind.

6.5 Chat Funktion

Sie können über die App auch Nachrichten an Ihren Auftraggeber sowie an Kollegen schicken, die dem Account Ihres Auftraggebers zugeordnet sind. Dafür verarbeiten wir die die Namen des Absenders und des Empfängers, den Nachrichtentext mitsamt versandter Medieninhalte sowie den Zeitpunkt, an dem die Nachricht verschickt wird und stellen diese Informationen beiden Kommunikationspartnern zur Verfügung. Die Kommunikationsverläufe werden grundsätzlich so lang gespeichert, bis der Auftrag beendet ist oder die Zuordnung zu einem Auftraggeber-Account erlischt.

6.6 Push Benachrichtigungen Ihres Auftraggebers

Ihr Auftraggeber hat die Gelegenheit, Ihnen auftragsbezogene Push-Benachrichtigungen zu schicken. Wir nutzen dafür den Dienstleister OneSignal Inc. (201 S B St, San Mateo, CA 94401, Vereinigte Staaten). Um Push-Benachrichtigungen zu erhalten, ist es systembedingt erforderlich, dass Sie auf Ihrem Smartphone dafür eine Freigabe erteilen. Sie können die Erlaubnis, Ihnen Push-Benachrichtigungen zu schicken, im jeweiligen Menüpunkt in den Einstellungen Ihres Gerätes jederzeit wieder entziehen.

7. Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen als Nutzer folgende Rechte gegenüber dem Verantwortlichen zu:

7.1 Auskunftsrecht

Sie haben das Recht, von uns Auskunft über die Verarbeitung Sie betreffender Daten zu verlangen. Dieses Auskunftsrecht umfasst neben einer Kopie der Daten auch die Zwecke der Datenverarbeitung, die Datenempfänger sowie die Speicherdauer.

7.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

7.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

7.4 Recht auf Löschung

7.4.1. Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

7.4.2. Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

7.4.3. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Ab. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

7.6 Recht auf Datenübertragbarkeit

Sie haben das das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7.7 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

7.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre Einwilligungserklärung jederzeit und ohne Begründung zu widerrufen.Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Verarbeitung ist bis zu Ihrem Widerruf rechtmäßig - der Widerruf wirkt somit erst auf die Verarbeitung nach Zugang Ihres Widerrufs. Sie können den Widerruf formlos per Post oder E-Mail erklären. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dann nicht mehr, vorbehaltlich der Gestattung durch eine anderweitige gesetzliche Grundlage. Ist dies nicht der Fall, müssen Ihre Daten nach dem Widerruf gemäß Art. 17 Abs. 2 DSGVO unverzüglich gelöscht werden.

Ihr Widerruf ist zu richten an:

WAPP GmbH
Jöllenbecker Str. 5
33613 Bielefeld

7.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.