Datenschutzerklärung

Wir glauben an Transparenz bezüglich deiner Daten. Diese Datenschutzerklärung zeigt dir, welche Informationen wir von dir sammeln, wofür wir sie benötigen und mit wem wir sie teilen. Wir aktualisieren diese Richtlinie regelmäßig, damit du immer auf dem neuesten Stand bist und genau weißt, was mit deinen Daten passiert.

Dieser Dienst wird von der Loggd UG (haftungsbeschränkt) betrieben, mit Sitz in der Eislebener Straße 29, 99086 Erfurt. Im Folgenden beziehen sich Begriffe wie 'wir' genau darauf.

Über unsere App und unsere Website bieten wir eine Plattform an, um alle deine verschiedenen Medien wie Filme, Spiele und Fernsehserien zu verfolgen, zu bewerten und zu organisieren. Unser Ziel ist es, dein Medientracking-Erlebnis zu optimieren und es so einfach wie möglich zu machen, den Überblick über alles zu behalten, was dich interessiert.

Der Schutz deiner personenbezogenen Daten ist uns sehr wichtig. In dieser Datenschutzerklärung informieren wir dich in einfacher und transparenter Weise darüber, welche Daten wir in unserer App und auf unserer Website verarbeiten und wie wir dies tun.

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Loggd UG (haftungsbeschränkt)
Eislebener Straße 29
99086 Erfurt
Deutschland

Wenn du Fragen oder Anmerkungen zu dieser Datenschutzerklärung hast oder deine Betroffenenrechte ausüben möchtest, erreichst du uns per E-Mail unter privacy@loggd.me oder postalisch unter der oben genannten Anschrift.

Ansprechpartner für Datenschutz:
Tobias Kärst
E-Mail: privacy@loggd.me

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 BDSG zu benennen, und haben keinen benannt. Die vorstehend genannte Person ist deine interne Anlaufstelle für alle Datenschutzanliegen.

Wir verarbeiten deine personenbezogenen Daten nur in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Datenschutzerklärung informiert dich transparent über:

• Welche Daten wir sammeln und zu welchen Zwecken

• Auf welcher rechtlichen Grundlage die Verarbeitung erfolgt

• Wie lange wir deine Daten speichern

• An wen Daten weitergegeben werden

• Ob Daten in Länder außerhalb der Europäischen Union übermittelt werden

• Welche Rechte du hast und wie du der Verarbeitung widersprechen kannst

Wir verarbeiten grundsätzlich nur die Daten, die für den jeweiligen Zweck erforderlich sind. Funktionen, die nicht für den Betrieb der Plattform notwendig sind, insbesondere die Fehlerdiagnose und die Nutzungsanalyse, sind standardmäßig deaktiviert und werden nur nach deiner ausdrücklichen Zustimmung aktiviert.

Personenbezogene Daten sind alle Informationen, durch die eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören Namen, Adressangaben, Geburtsdaten, digitale Kontaktmethoden wie E-Mail oder Telefonnummern sowie technische Identifikatoren wie IP-Adressen oder Gerätekennungen.

Verarbeitung ist jede Form des Umgangs oder der Arbeit mit personenbezogenen Daten, unabhängig von der verwendeten Methode oder dem verwendeten Mittel. Dies umfasst beispielsweise: Erhebung, Speicherung, Anpassung, Übermittlung, Archivierung, Löschung personenbezogener Daten.

Damit ist gemeint, dass personenbezogene Daten an Dritte übermittelt oder diesen auf irgendeine Weise zugänglich gemacht werden, sei es durch gezielte Freigabe, Veröffentlichung oder Einsichtnahme.

Dritte sind alle, die weder die betroffene Person selbst noch Teil der verantwortlichen Stellen oder deren Beauftragte sind. Dazu gehören sowohl Einzelpersonen als auch Unternehmen, Behörden oder andere Organisationen, die außerhalb des direkten Verantwortungs- oder Arbeitsbereichs liegen und nicht berechtigt sind, die betreffenden personenbezogenen Informationen eigenständig zu behandeln.

Eine Einwilligung liegt vor, wenn eine Person aus eigenem Entschluss und in klarer Kenntnis der Bedeutung ihrer Entscheidung ausdrücklich oder durch eindeutig erkennbare Handlung zustimmt, dass ihre personenbezogenen Daten für einen zuvor festgelegten Zweck verarbeitet werden dürfen. Diese Einwilligung muss eindeutig sein und darf nicht durch Zwang oder mangelnde Klarheit beeinflusst werden.

Pseudonymisierung bezieht sich auf einen Prozess, bei dem personenbezogene Informationen so modifiziert oder verschlüsselt werden, dass sie ohne Verwendung zusätzlicher, separat gesicherter Informationen nicht mehr direkt einer bestimmten Person zugeordnet werden können. Diese zusätzlichen Daten werden getrennt aufbewahrt und durch technische und organisatorische Maßnahmen geschützt, um sicherzustellen, dass eine Identifizierung der betroffenen Person ausgeschlossen ist.

Eine Drittlandübermittlung liegt vor, wenn personenbezogene Daten an ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden. Nach Kapitel V DSGVO ist eine solche Übermittlung nur zulässig, wenn ein angemessenes Datenschutzniveau sichergestellt ist, etwa durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch geeignete Garantien wie die Standardvertragsklauseln.

Deine Daten werden von uns sicher gespeichert, und wir treffen alle angemessenen Vorkehrungen, um sie vor Verlust, unbefugtem Zugriff, Missbrauch oder Änderung zu schützen.

Dies umfasst beispielsweise die folgenden Maßnahmen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen

• Verschlüsselung gespeicherter Daten

• Regelmäßige Sicherheitsupdates

• Zugriffskontrollen und Berechtigungskonzepte

• Schutz unserer Schnittstellen vor automatisierten Angriffen

• Regelmäßige, verschlüsselte Datensicherungen

Unsere Geschäftspartner und Mitarbeiter, die Zugriff auf deine Daten haben, sind verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten. Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Trotz aller Vorkehrungen kann die Sicherheit von Daten während der Übertragung über das Internet nicht zu 100% garantiert werden.

Als betroffene Person nach der DSGVO hast du verschiedene Rechte, die sich insbesondere aus den Artikeln 15 bis 21 DSGVO ergeben

Du kannst eine erteilte Einwilligung zur Verarbeitung deiner personenbezogenen Daten jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf wird ab dem Zeitpunkt seiner Mitteilung wirksam und beeinträchtigt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Einwilligungen, die du in der App erteilt hast, insbesondere für die Fehlerdiagnose und die Nutzungsanalyse, kannst du jederzeit in den Datenschutzeinstellungen der App mit einem Schalter widerrufen. Der Widerruf ist genauso einfach möglich wie die Erteilung der Einwilligung.

Wenn wir die Verarbeitung deiner Daten auf eine Interessenabwägung stützen, kannst du jederzeit widersprechen. Bitte teile uns die Gründe mit, warum du die Verarbeitung ablehnst. Wir werden dann prüfen, ob schutzwürdige Gründe unsererseits überwiegen oder ob wir die Verarbeitung einstellen müssen.

Darüber hinaus hast du das Recht, der Verarbeitung deiner Daten zu Werbezwecken und zur Datenanalyse zu widersprechen. Du kannst uns dies jederzeit unter Verwendung der in dieser Datenschutzerklärung angegebenen Kontaktdaten mitteilen.

Um dein Widerrufs- oder Widerspruchsrecht auszuüben, kontaktiere uns unter Verwendung der Kontaktdaten, die am Anfang dieser Richtlinie angegeben sind.

Du hast das Recht, jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten zu verlangen. Die Auskunft wird kostenlos in schriftlicher oder elektronischer Form innerhalb eines Monats nach der Anfrage erteilt.

Bei Bedarf können wir die Bearbeitungsfrist um zwei weitere Monate verlängern, wenn die Komplexität oder Anzahl der Anfragen dies erfordert. Über eine Verlängerung wirst du rechtzeitig informiert. In den meisten Fällen ist die Auskunft jedoch automatisiert und sofort verfügbar.

Bei offensichtlich unbegründeten oder missbräuchlichen Anfragen behalten wir uns vor, die Auskunft zu verweigern oder eine Gebühr zu erheben. Das Auskunftsrecht gilt nicht, soweit es die Rechte und Freiheiten anderer Personen beeinträchtigen würde.

Um dein Auskunftsrecht auszuüben, kannst du folgende Wege wählen. In beiden Fällen erhältst du die Informationen in einem gängigen elektronischen Format:

• Eine E-Mail mit gültigem Identitätsnachweis an privacy@loggd.me

• Direkter Download der Daten über die Anwendung (Profil > Konto > Persönliche Daten herunterladen)

Du hast das Recht, entsprechend den gesetzlichen Anforderungen die Vervollständigung von Daten, die dich betreffen, oder die Berichtigung unrichtiger Daten, die dich betreffen, zu verlangen.

Viele Angaben, insbesondere deinen Benutzernamen und deine Profilangaben, kannst du jederzeit selbst in deinen Profileinstellungen ändern.

Um dein Recht auf Berichtigung auszuüben, kontaktiere uns unter Verwendung der in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen. Dies gilt jedoch nicht, soweit gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe eine Löschung verhindern. Bitte beachte, dass die Löschung deiner Daten die Erfüllung bestehender Verträge beeinträchtigen kann.

Um dein Recht auf Löschung auszuüben, kannst du folgende Wege wählen:

• Eine E-Mail mit gültigem Identitätsnachweis an privacy@loggd.me

• Direkte Löschungsanfrage über die Anwendung (Profil > Konto > Konto löschen)

Bitte beachte, dass ein bestehendes Abonnement, das du über Apple oder Google abgeschlossen hast, durch die Löschung deines Kontos nicht automatisch gekündigt wird. Die Kündigung musst du in den Abonnementeinstellungen deines App Stores vornehmen.

Alternativ kannst du verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird. Dies ist insbesondere möglich, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, du die Daten nicht mehr benötigst oder du der Verarbeitung widersprochen hast.

Während eine Einschränkung gilt, werden deine Daten nur gespeichert. Eine weitere Verarbeitung ist nur mit deiner Einwilligung, zur Geltendmachung von Rechtsansprüchen, zum Schutz der Rechte Dritter oder aus Gründen des wichtigen öffentlichen Interesses zulässig. Du wirst benachrichtigt, wenn die Einschränkung aufgehoben wird.

Um dein Recht auf Einschränkung auszuüben, kontaktiere uns unter Verwendung der in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Du hast das Recht, die personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies gilt insbesondere dann, wenn die Verarbeitung auf deiner Einwilligung oder einem Vertrag mit uns beruht und die Verarbeitung automatisiert erfolgt.

Du kannst verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, sofern dies technisch machbar ist. Wir werden dich dabei nicht behindern.

Bitte beachte, dass das Recht auf Datenübertragbarkeit nicht für Daten gilt, die wir aus anderen rechtlichen Gründen verarbeiten (z. B. aufgrund gesetzlicher Verpflichtungen).

Um dein Recht auf Datenübertragbarkeit auszuüben, kontaktiere uns unter Verwendung der in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Du hast das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. Die zuständige Behörde ist insbesondere die Aufsichtsbehörde in dem Land, in dem du gewöhnlich wohnst, arbeitest oder in dem die Verletzung stattgefunden hat.

Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Wenn du unsere Website besuchst oder die App eine Verbindung zu unseren Servern herstellt, werden automatisch technische Daten erfasst, die dein Gerät an unseren Server übermittelt. Dies ist für den Betrieb erforderlich.

Liste der verarbeiteten Daten

• IP-Adresse und Internetdienstanbieter

• Datum und Uhrzeit der Anfrage

• Aufgerufene Seite bzw. angefragte Schnittstelle

• Technische Daten (Browsertyp und -version bzw. App-Version, Betriebssystem, übertragene Datenmenge, Statuscode)

• Referrer-URL (zuvor besuchte Seite)

Zweck der Verarbeitung dieser Daten

Die Verarbeitung ist technisch erforderlich, um dir die Website und die Funktionen der App auszuliefern. Darüber hinaus nutzen wir die Protokolldaten, um die Stabilität unserer Systeme sicherzustellen und Angriffe oder Missbrauch zu erkennen und abzuwehren.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtliche Grundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Funktionalität und Sicherheit unserer Dienste sicherzustellen. Diese Interessen überwiegen deine Datenschutzinteressen, da die Verarbeitung für den Betrieb technisch zwingend erforderlich ist und die Daten nur kurzfristig gespeichert werden.

Weitergabe von Daten

Wir hosten unsere gesamte Infrastruktur bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Hetzner betreibt die Serverinfrastruktur in deutschen Rechenzentren als unser Auftragsverarbeiter. Alle Server befinden sich ausschließlich in Deutschland, sodass deine Daten die Bundesrepublik Deutschland nicht verlassen. Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Verhinderung der Datenverarbeitung

Die Verarbeitung dieser Daten ist für den Betrieb technisch zwingend erforderlich. Die Speicherung von Protokolldateien ist für den technischen Betrieb und die Sicherheit notwendig. Da diese Verarbeitung technisch notwendig ist, kannst du ihr nicht widersprechen, ohne auf die Nutzung unserer Dienste zu verzichten.

Speicherdauer

Server-Protokolldaten werden spätestens nach 30 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur dann, wenn dies zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist; in diesem Fall werden die betroffenen Daten bis zum Abschluss der Aufklärung gespeichert.

Wir nutzen Bunny für mehrere technische Aufgaben: als Content Delivery Network für die Auslieferung von Bildern und Dateien, für das Hosting statischer Inhalte, für den Schutz unserer Schnittstellen vor Bots und automatisierten Angriffen sowie für die DNS-Auflösung unserer Domains.

Liste der verarbeiteten Daten

• IP-Adresse und Internetdienstanbieter

• Datum und Uhrzeit der Anfrage

• Angefragte Inhalte und Dateien

• Technische Daten (Browsertyp und -version, Betriebssystem, übertragene Datenmenge)

• Referrer-URL (zuvor besuchte Seite)

• Merkmale der Anfrage zur Erkennung automatisierter Zugriffe

• Angefragte Domainnamen im Rahmen der DNS-Auflösung

Zweck der Verarbeitung dieser Daten

Das Content Delivery Network verteilt unsere Inhalte auf Server weltweit, sodass sie von einem Standort in deiner Nähe geladen werden können. Dies verbessert die Ladegeschwindigkeit erheblich und reduziert die Belastung unserer Hauptserver. Der Bot- und Angriffsschutz dient dazu, unsere Schnittstellen vor Überlastung, automatisiertem Auslesen von Inhalten und Angriffen zu schützen. Die DNS-Auflösung ist erforderlich, damit deine Anfragen unsere Server überhaupt erreichen können.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtliche Grundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Dienste schnell, sicher und zuverlässig bereitzustellen und sie gegen Missbrauch zu schützen.

Weitergabe von Daten

Die Daten werden an Bunny (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) als unseren Auftragsverarbeiter übermittelt. Bunny hat seinen Sitz in der Europäischen Union, betreibt jedoch ein globales Servernetzwerk mit Standorten unter anderem in Nordamerika und Asien. Deine Anfragen können daher auch außerhalb der Europäischen Union verarbeitet werden. Für diese Fälle hat Bunny die Standardvertragsklauseln der Europäischen Kommission mit seinen Unterauftragsverarbeitern abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Weitere Hinweise findest du in Abschnitt 7.

Verhinderung der Datenverarbeitung

Die Verarbeitung durch Bunny ist technisch zwingend erforderlich, um unsere Dienste bereitzustellen. Ohne DNS-Auflösung und Inhaltsauslieferung kannst du unsere Website und App nicht nutzen. Wenn du die Verarbeitung nicht möchtest, musst du auf die Nutzung verzichten.

Speicherdauer

Die Daten werden bei Bunny nur so lange gespeichert, wie es technisch für die Auslieferung der Inhalte und die Abwehr von Angriffen erforderlich ist. Protokolldaten werden nach den Aufbewahrungsvorgaben von Bunny kurzfristig gelöscht.

Alle über die App und die Website erfassten personenbezogenen Daten werden in einer zentralen Datenbank gespeichert, die wir für den Betrieb unserer Dienste nutzen.

Liste der verarbeiteten Daten

Alle in den vorherigen oder nachfolgenden Abschnitten dieser Datenschutzerklärung beschriebenen personenbezogenen Daten. Einschließlich unter anderem der folgenden.

• Kontodaten (E-Mail-Adresse, Benutzername, Anmeldedienst und dortige Benutzerkennung)

• Authentifizierungsdaten (Passwort-Hash, verschlüsselter Schlüssel und gehashte Wiederherstellungscodes der Zwei-Faktor-Authentifizierung)

• Sitzungsinformationen

• Technische Metadaten (Erstellungs- und Änderungszeitstempel)

• Von dir erstellte Inhalte (Rezensionen, Bewertungen, Listen, Watchlists)

• Soziale Verknüpfungen (Freundschaften, Blockierungen)

• Abonnementstatus und zugehörige Kennungen

• Deine Einstellungen, einschließlich deiner Datenschutzeinstellungen

Zweck der Verarbeitung dieser Daten

Die Datenbank bildet die technische Grundlage für alle unsere Dienste. Sie ermöglicht es uns, deine Kontoinformationen zu speichern und abzurufen, deinen Abonnementstatus zu prüfen, dich bei jedem Besuch zu erkennen und anzumelden, deine Inhalte und Einstellungen zu speichern und alle Funktionen bereitzustellen. Die zentrale Datenspeicherung gewährleistet die Konsistenz und Integrität deiner Daten und ermöglicht es uns, deine Rechte auf Auskunft, Berichtigung und Löschung effizient umzusetzen.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtlichen Grundlagen für die Datenspeicherung entsprechen den jeweiligen rechtlichen Grundlagen der einzelnen Datenverarbeitungsvorgänge, die in dieser Datenschutzerklärung erläutert werden. Die Speicherung erfolgt insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und auf Grundlage unserer berechtigten Interessen am ordnungsgemäßen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe von Daten

Wir hosten und verwalten unsere Datenbank selbst auf unserer eigenen Infrastruktur bei Hetzner innerhalb Deutschlands. Es gibt keine Weitergabe an Drittanbieter für das Datenbank-Hosting. Deine in der Datenbank gespeicherten Daten verlassen Deutschland nicht.

Verhinderung der Datenverarbeitung

Die Speicherung deiner Daten in unserer Datenbank ist technisch zwingend erforderlich, um dir unsere Dienste bereitzustellen. Ohne diese Datenspeicherung kannst du kein Konto erstellen, keine Inhalte anlegen und keine Funktionen nutzen. Du hast jedoch jederzeit das Recht, dein Konto und damit alle gespeicherten Daten zu löschen (siehe Abschnitt 5.4).

Speicherdauer

Die Speicherdauer richtet sich nach den spezifischen Aufbewahrungsfristen für einzelne Datentypen, wie in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben. Allgemein gilt: Kontodaten und von dir erstellte Inhalte werden bis zur Löschung deines Kontos gespeichert, temporäre Sitzungsdaten werden nach Ende der Sitzung gelöscht, und Daten ohne spezifische Aufbewahrungspflichten werden gelöscht, wenn der Verarbeitungszweck entfällt oder du eine Löschung verlangst.

Datensicherheit

Die Datenbank ist durch mehrere Sicherheitsebenen geschützt. Alle Daten sind sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt. Der Zugriff ist streng kontrolliert und nur für authentifizierte Systeme und autorisierte Personen möglich. Automatische Backups werden erstellt und verschlüsselt gespeichert, um Datenverlust zu verhindern. Die Infrastruktur wird kontinuierlich überwacht, um Anomalien oder Sicherheitsvorfälle frühzeitig zu erkennen.

Wir verwenden auf unserer Website Cookies und in unserer App vergleichbare lokale Speichertechnologien, um die Funktionalität sicherzustellen. Die meisten Cookies, die wir verwenden, sind sogenannte Session-Cookies. Diese werden automatisch gelöscht, sobald du unsere Website verlässt. Andere Informationen bleiben auf deinem Gerät gespeichert, bis du sie manuell löschst, die App deinstallierst oder ihre Gültigkeitsdauer abläuft.

Liste der verarbeiteten Daten

• Sitzungs- und Anmeldeinformationen (zur Aufrechterhaltung des Logins)

• Sprach- und Regionseinstellungen

• Deine Datenschutzeinstellungen, insbesondere ob du der Fehlerdiagnose und der Nutzungsanalyse zugestimmt hast

• Bereits abgeschlossene Interaktionen (Onboarding abgeschlossen, Hinweise einmal gesehen)

• Lokale Zwischenspeicher zur Beschleunigung der Anzeige

Zweck der Verarbeitung dieser Daten

Diese Informationen dienen dazu, deinen Login aufrechtzuerhalten, damit du deine Anmeldedaten nicht auf jeder Seite erneut eingeben musst. Wir speichern deine Datenschutzeinstellungen, um deine Entscheidung zu respektieren und dich nicht bei jedem Start erneut zu fragen. Die Sprach- und Regionseinstellungen ermöglichen es uns, die Oberfläche in deiner bevorzugten Sprache anzuzeigen.

Rechtliche Grundlage für die Datenverarbeitung

Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, weil sie unbedingt erforderlich sind, damit wir dir den von dir ausdrücklich gewünschten Dienst bereitstellen können. Die anschließende Verarbeitung der Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).

Weitergabe von Daten

Diese Informationen werden ausschließlich von uns gesetzt und nicht an Dritte weitergegeben. Wir setzen keine Cookies oder ähnlichen Technologien zu Werbezwecken ein und binden keine Werbenetzwerke ein.

Verhinderung der Datenverarbeitung

Du kannst Cookies in deinen Browsereinstellungen blockieren oder löschen und den lokalen Speicher der App durch Deinstallation entfernen. Dies kann jedoch die Funktionalität erheblich einschränken. Insbesondere ist ein Login ohne Sitzungsinformationen nicht möglich und deine Einstellungen können nicht gespeichert werden.

Speicherdauer

Session-Cookies werden nach Ende deiner Browsersitzung gelöscht. Dauerhaft gespeicherte Informationen wie Sprachpräferenz und Datenschutzeinstellungen bleiben gespeichert, bis du sie löschst oder die App deinstallierst.

Für die Nutzung der Plattform benötigst du ein Konto. Du kannst dich entweder mit deiner E-Mail-Adresse und einem selbst gewählten Passwort registrieren oder einen der von uns unterstützten Anmeldedienste verwenden: Discord, Google, Apple oder Twitch. In beiden Fällen dient deine bestätigte E-Mail-Adresse als Kennung deines Kontos.

Liste der verarbeiteten Daten

Bei der Registrierung mit E-Mail-Adresse und Passwort verarbeiten wir:

• E-Mail-Adresse

• Passwort, ausschließlich als kryptografischer Hash mit einem modernen, für Passwörter geeigneten Verfahren; wir speichern dein Passwort zu keinem Zeitpunkt im Klartext und können es nicht einsehen

• Bestätigungsstatus der E-Mail-Adresse

• Einmalige Token zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts sowie deren Gültigkeitsdauer

Bei der Anmeldung über einen Anmeldedienst lesen wir ausschließlich die folgenden Angaben aus. Weitere Angaben aus deinem Profil beim jeweiligen Dienst rufen wir nicht ab und speichern wir nicht.

• E-Mail-Adresse

• Bestätigungsstatus der E-Mail-Adresse

• Benutzerkennung beim jeweiligen Anmeldedienst

• Benutzername, sofern beim Anmeldedienst vorhanden

Unabhängig vom gewählten Weg speichern wir zusätzlich in unserem eigenen System:

• Zeitpunkt der Registrierung und der letzten Anmeldung

• IP-Adresse zum Zeitpunkt der Registrierung

• Anzahl und Zeitpunkt fehlgeschlagener Anmeldeversuche

• Aktive Sitzungen und die zugehörigen Geräte- und Sitzungskennungen

• Von dir gewählte Profilangaben und Einstellungen

Zwei-Faktor-Authentifizierung

Du kannst dein Konto zusätzlich durch eine Zwei-Faktor-Authentifizierung schützen. Die Einrichtung ist freiwillig. Wenn du sie aktivierst, verarbeiten wir ergänzend den geheimen Schlüssel deines Authentifizierungsverfahrens, den wir verschlüsselt speichern, den Zeitpunkt der Aktivierung und der letzten erfolgreichen Verifizierung, deine Wiederherstellungscodes ausschließlich in gehashter Form sowie, sofern du dies wählst, die Kennungen der von dir als vertrauenswürdig markierten Geräte. Diese Daten dienen ausschließlich der Absicherung deines Kontos und werden nicht für andere Zwecke ausgewertet. Du kannst die Zwei-Faktor-Authentifizierung jederzeit in deinen Kontoeinstellungen deaktivieren; die zugehörigen Daten werden dann gelöscht.

Zweck der Verarbeitung dieser Daten

Wir verarbeiten diese Daten, um dein Konto anzulegen und zu verwalten und dich bei der Anmeldung zu authentifizieren. Die bestätigte E-Mail-Adresse benötigen wir, weil sie die eindeutige Kennung deines Kontos ist und wir dich darüber zu vertragsrelevanten Anlässen kontaktieren. Die Speicherung des Passwort-Hashes, fehlgeschlagener Anmeldeversuche und der Daten zur Zwei-Faktor-Authentifizierung dient dem Schutz deines Kontos vor unbefugtem Zugriff, insbesondere vor automatisierten Anmeldeversuchen und der Übernahme von Konten. Die Speicherung des Zeitpunkts der Registrierung und der IP-Adresse dient der Missbrauchs- und Betrugsprävention.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtliche Grundlage für die Anlage und Verwaltung deines Kontos ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Erfüllung des Nutzungsvertrags und für die Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Verarbeitung zur Absicherung des Zugangs, insbesondere die Speicherung der IP-Adresse bei der Registrierung, fehlgeschlagener Anmeldeversuche und der Sitzungsdaten, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch, automatisierten Massenregistrierungen und Kontoübernahmen. Zugleich erfüllen wir damit unsere Pflicht zur Gewährleistung angemessener Sicherheit der Verarbeitung nach Art. 32 DSGVO. Die Zwei-Faktor-Authentifizierung richtest du freiwillig ein; die Verarbeitung der dafür erforderlichen Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO und ist jederzeit durch Deaktivierung widerrufbar.

Weitergabe von Daten

Bei der Anmeldung über einen Anmeldedienst kommunizieren wir mit dem von dir gewählten Anbieter, um deine Identität zu überprüfen. Die Anmeldedienste verarbeiten die dabei anfallenden Daten in eigener Verantwortung nach ihren eigenen Datenschutzerklärungen. Es handelt sich um Discord Netherlands BV bzw. Discord Inc., Google Ireland Limited, Apple Distribution International Ltd. und Twitch Interactive, Inc. Wir übermitteln an diese Dienste keine Informationen über deine Nutzung der Plattform. Bei der Registrierung mit E-Mail-Adresse und Passwort findet keine Weitergabe an Dritte statt; lediglich der Versand der Bestätigungs- und Sicherheits-E-Mails erfolgt über unseren E-Mail-Dienstleister.

Verhinderung der Datenverarbeitung

Ohne Konto kannst du die Plattform nicht nutzen. Du kannst frei wählen, ob du dich mit E-Mail-Adresse und Passwort oder über einen der vier Anmeldedienste registrierst. Meldest du dich später über einen anderen Anmeldedienst oder mit einer anderen E-Mail-Adresse an, wird dies als neues Konto behandelt; eine Zuordnung erfolgt ausschließlich über die Kombination aus E-Mail-Adresse und Benutzerkennung des Anmeldedienstes. Du kannst dein Konto jederzeit vollständig unter Profil > Konto > Konto löschen entfernen und die Verbindung zu einem Anmeldedienst zusätzlich in dessen Einstellungen widerrufen.

Speicherdauer

Wir speichern deine Kontodaten einschließlich des Passwort-Hashes und der Daten zur Zwei-Faktor-Authentifizierung bis zur Löschung deines Kontos. Token zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts werden nach Ablauf ihrer kurzen Gültigkeitsdauer oder nach Verwendung sofort gelöscht. Protokolle über fehlgeschlagene Anmeldeversuche löschen wir spätestens nach 30 Tagen. Sitzungsdaten werden mit dem Ende der jeweiligen Sitzung oder bei Abmeldung gelöscht.

Auf unserer Plattform kannst du eigene Inhalte erstellen. Dazu gehören Rezensionen und Bewertungen zu Medien, Listen und Watchlists sowie Freundschaftsbeziehungen zu anderen Nutzerinnen und Nutzern.

Liste der verarbeiteten Daten

• Inhalt deiner Rezensionen und Bewertungen

• Von dir angelegte Listen und Watchlists sowie deren Sichtbarkeitseinstellung

• Verknüpfung der Inhalte mit deinem Profil (Benutzername, Profilangaben)

• Erstellungs- und Änderungszeitpunkte

• Freundschaftsanfragen, bestehende Freundschaften und Blockierungen

Zweck der Verarbeitung dieser Daten

Die Verarbeitung dient dazu, dir die Kernfunktionen der Plattform bereitzustellen: das Bewerten und Kommentieren von Medien, das Organisieren deiner Medien in Listen und den Austausch mit anderen Nutzerinnen und Nutzern.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtliche Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist. Du entscheidest selbst, ob und welche Inhalte du erstellst und wie sichtbar diese sind.

Weitergabe von Daten

Inhalte, die du als öffentlich einstellst, sind für andere Nutzerinnen und Nutzer der Plattform sichtbar und mit deinem Profil verknüpft. Bitte beachte, dass du dabei selbst entscheidest, welche Informationen über dich für andere sichtbar werden. Veröffentlichte Inhalte können von anderen Personen gelesen, kopiert oder weiterverbreitet werden, ohne dass wir dies verhindern können. Wir empfehlen dir daher, keine sensiblen persönlichen Informationen in Rezensionen, Listennamen oder Profilangaben aufzunehmen. Eine Weitergabe an Dritte außerhalb der Plattform erfolgt durch uns nicht.

Verhinderung der Datenverarbeitung

Das Erstellen von Inhalten ist freiwillig. Du kannst die Sichtbarkeit deiner Listen jederzeit ändern und einzelne Inhalte jederzeit selbst bearbeiten oder löschen. Freundschaften und Blockierungen kannst du jederzeit aufheben.

Speicherdauer

Deine Inhalte werden gespeichert, bis du sie löschst oder dein Konto löschst. Nach der Löschung deines Kontos werden deine Inhalte entfernt oder von deinem Profil getrennt. Bereits von anderen Personen angefertigte Kopien oder Zitate deiner Inhalte liegen außerhalb unseres Einflussbereichs.

Nutzerinnen und Nutzer können Inhalte anderer Personen melden, wenn sie gegen geltendes Recht oder unsere Nutzungsbedingungen verstoßen. Gemeldete Inhalte werden von uns geprüft und gegebenenfalls entfernt oder gesperrt.

Liste der verarbeiteten Daten

• Der gemeldete Inhalt und dessen Kennung

• Konto der meldenden Person

• Konto der Person, deren Inhalt gemeldet wurde

• Meldegrund und gegebenenfalls eine Beschreibung

• Zeitpunkt der Meldung

• Ergebnis der Prüfung und getroffene Maßnahme

Zweck der Verarbeitung dieser Daten

Wir verarbeiten diese Daten, um gemeldete Inhalte zu prüfen, rechtswidrige oder gegen unsere Bedingungen verstoßende Inhalte zu entfernen und wiederholte Verstöße zu erkennen. Die Dokumentation der Entscheidung dient dazu, unsere Maßnahmen nachvollziehbar zu machen und gegenüber Betroffenen und Behörden begründen zu können.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine sichere und rechtskonforme Plattform zu betreiben und die Rechte anderer Nutzerinnen und Nutzer sowie Dritter zu schützen. Soweit wir gesetzlich verpflichtet sind, gegen rechtswidrige Inhalte vorzugehen oder Auskunft zu erteilen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe von Daten

Die Identität der meldenden Person geben wir der gemeldeten Person grundsätzlich nicht bekannt. Eine Weitergabe an Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind, etwa aufgrund einer behördlichen oder gerichtlichen Anordnung, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Verhinderung der Datenverarbeitung

Das Melden von Inhalten ist freiwillig. Wenn dein Inhalt gemeldet wurde, kannst du der Verarbeitung nach Art. 21 DSGVO widersprechen; wir prüfen dann, ob unsere berechtigten Interessen an der Sicherheit der Plattform überwiegen. Gegen eine Entscheidung über die Entfernung deines Inhalts kannst du dich jederzeit an contact@loggd.me wenden.

Speicherdauer

Meldungen und die zugehörige Entscheidung speichern wir für die Dauer von 12 Monaten nach Abschluss der Prüfung, um wiederholte Verstöße erkennen zu können. Eine längere Speicherung erfolgt nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Kostenpflichtige Abonnements werden ausschließlich als In-App-Kauf über den App Store von Apple bzw. über Google Play abgewickelt. Apple und Google sind dabei die Vertragspartner für den Zahlungsvorgang und verarbeiten deine Zahlungsdaten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Wir erhalten zu keinem Zeitpunkt deine Zahlungsdaten, insbesondere keine Kreditkartennummern, Bankverbindungen oder Rechnungsanschriften. Zur Prüfung und Verwaltung deines Abonnementstatus setzen wir den Dienst RevenueCat ein.

Liste der verarbeiteten Daten

Über RevenueCat werden im Zusammenhang mit deinem Abonnement die folgenden Daten verarbeitet:

• Pseudonyme Nutzerkennung, die wir deinem Konto zuordnen

• Kennung des gekauften Produkts und des Abonnements

• Kauf- und Erneuerungszeitpunkte, Ablaufdatum, Kündigungs- und Erstattungsstatus

• Status des Kaufbelegs des jeweiligen App Stores

• Plattform (iOS oder Android), App-Version und Betriebssystemversion

• Land bzw. Region des App-Store-Kontos und Währung

• Betrag der Transaktion

Zahlungsdaten wie Kartennummern oder Bankverbindungen werden weder an RevenueCat noch an uns übermittelt. Diese verbleiben ausschließlich bei Apple bzw. Google.

Zweck der Verarbeitung dieser Daten

Die Verarbeitung dient dazu, den Kaufbeleg deines App Stores zu prüfen, dir die zu deinem Abonnement gehörenden Funktionen freizuschalten, Verlängerungen, Kündigungen und Erstattungen korrekt abzubilden und dein Abonnement geräteübergreifend verfügbar zu machen. Darüber hinaus benötigen wir die Informationen für unsere eigene Buchhaltung und zur Beantwortung von Supportanfragen zu deinem Abonnement.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtliche Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Abonnementvertrags mit uns erforderlich ist. Soweit wir Transaktionsdaten zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten speichern, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe von Daten

Die Kaufabwicklung erfolgt über Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google Commerce Limited (Gordon House, Barrow Street, Dublin 4, Irland). Diese Unternehmen sind für die Zahlungsabwicklung eigenständig verantwortlich. Die Verwaltung des Abonnementstatus erfolgt durch RevenueCat, Inc. mit Sitz in San Francisco, Kalifornien, USA, als unser Auftragsverarbeiter. Mit RevenueCat haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Da RevenueCat Daten in den USA verarbeitet, handelt es sich um eine Drittlandübermittlung; die Einzelheiten dazu findest du in Abschnitt 7.

Verhinderung der Datenverarbeitung

Ohne diese Verarbeitung können wir dir kein kostenpflichtiges Abonnement bereitstellen. Wenn du die Verarbeitung nicht möchtest, kannst du die kostenlosen Funktionen der Plattform nutzen und auf ein Abonnement verzichten. Dein Abonnement kannst du jederzeit in den Abonnementeinstellungen deines App Stores kündigen; die Kündigung nimmst du direkt bei Apple bzw. Google vor.

Speicherdauer

Den aktuellen Abonnementstatus speichern wir, solange dein Konto besteht. Transaktionsdaten, die Teil unserer Buchführung sind, bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB für 10 Jahre auf. Für die bei Apple und Google gespeicherten Zahlungsdaten gelten die Aufbewahrungsfristen der jeweiligen Anbieter.

Wir betreiben eine eigene Instanz der Software GlitchTip, um Abstürze und technische Fehler in unserer App zu erkennen und zu beheben. Diese Funktion ist standardmäßig deaktiviert. Sie wird nur aktiviert, wenn du im Onboarding oder in den Datenschutzeinstellungen ausdrücklich zustimmst.

Liste der verarbeiteten Daten

• Pseudonyme Installations- bzw. Gerätekennung ohne Bezug zu deinem Konto

• Fehlermeldung und technischer Aufrufverlauf (Stacktrace)

• Zeitpunkt des Fehlers

• App-Version und Build

• Betriebssystem und dessen Version

• Gerätemodell und grundlegende Geräteinformationen

• Spracheinstellung des Geräts

• Technischer Kontext der letzten Aktionen vor dem Fehler

Wir übermitteln bewusst keine Kontodaten, keine E-Mail-Adresse und keine von dir erstellten Inhalte an die Fehlerdiagnose.

Zweck der Verarbeitung dieser Daten

Die Verarbeitung dient ausschließlich dazu, Abstürze und Fehlfunktionen zu erkennen, ihre Ursache zu ermitteln und sie zu beheben. Die technischen Angaben zu Gerät und Betriebssystem benötigen wir, um Fehler zu reproduzieren, die nur auf bestimmten Geräten oder Systemversionen auftreten.

Rechtliche Grundlage für die Datenverarbeitung

Der Zugriff auf Informationen deines Endgeräts erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der Daten stützen wir auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitergabe von Daten

Wir betreiben GlitchTip selbst auf unserer eigenen Infrastruktur bei Hetzner in Deutschland. Eine Weitergabe an Dritte findet nicht statt. Die Daten verlassen Deutschland nicht.

Verhinderung der Datenverarbeitung

Die Funktion ist standardmäßig deaktiviert. Sie wird nur mit deiner ausdrücklichen Zustimmung aktiviert. Du kannst deine Einwilligung jederzeit in den Datenschutzeinstellungen der App widerrufen; ab dem Zeitpunkt des Widerrufs werden keine weiteren Fehlerberichte übermittelt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

Unsere App basiert auf der Plattform Expo. Wir nutzen Expo für zwei getrennte Zwecke, für die unterschiedliche Regeln gelten: erstens für die Auslieferung von App-Aktualisierungen, zweitens für eine optionale, pseudonyme Auswertung der App-Nutzung.

Auslieferung von App-Aktualisierungen

Über den Dienst EAS Update können wir Verbesserungen und Fehlerbehebungen direkt an die installierte App ausliefern, ohne dass du ein vollständiges Update aus dem App Store installieren musst. Dabei fragt deine App bei Expo an, ob eine neue Version vorliegt. Verarbeitet werden dabei deine IP-Adresse, die installierte App- und Laufzeitversion, die Plattform sowie Zeitpunkt und Ergebnis der Anfrage. Diese Verarbeitung ist erforderlich, damit wir dir eine funktionsfähige und sichere App bereitstellen können, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nutzungsanalyse (nur mit deiner Einwilligung)

Zusätzlich können wir über Expo Insights und Expo Observe auswerten, wie die App genutzt wird. Diese Funktion ist standardmäßig deaktiviert und wird nur aktiviert, wenn du im Onboarding oder in den Datenschutzeinstellungen ausdrücklich zustimmst.

Liste der verarbeiteten Daten

• Pseudonyme Installations- bzw. Sitzungskennung ohne Bezug zu deinem Konto

• Ausgelöste Ereignisse in der App und aufgerufene Ansichten

• Technische Leistungsdaten wie Startzeit der App (Cold Start) und Antwortzeiten

• App-Version, Laufzeitversion und Plattform

• Betriebssystem und dessen Version, Gerätemodell

• Grobe regionale Zuordnung, abgeleitet aus der IP-Adresse

Es findet keine Verknüpfung mit deinem Konto statt. Wir setzen keine Werbekennungen wie IDFA oder GAID ein und führen kein anbieterübergreifendes Tracking durch. Eine Abfrage nach Apples App Tracking Transparency ist deshalb nicht erforderlich.

Zweck der Verarbeitung dieser Daten

Die Auswertung hilft uns zu verstehen, welche Funktionen genutzt werden, an welchen Stellen Nutzerinnen und Nutzer abbrechen und wo die App zu langsam ist. Auf dieser Grundlage verbessern wir Bedienung, Stabilität und Geschwindigkeit.

Rechtliche Grundlage für die Datenverarbeitung

Der Zugriff auf Informationen deines Endgeräts für die Nutzungsanalyse erfolgt auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung stützen wir auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für die Auslieferung von App-Aktualisierungen gilt die oben genannte gesonderte Rechtsgrundlage.

Weitergabe von Daten

Anbieter ist die 650 Industries, Inc. (Expo) mit Sitz in den USA. Expo verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Da eine Verarbeitung in den USA erfolgt, handelt es sich um eine Drittlandübermittlung; die Einzelheiten dazu findest du in Abschnitt 7.

Verhinderung der Datenverarbeitung

Die Nutzungsanalyse ist standardmäßig deaktiviert und wird nur mit deiner ausdrücklichen Zustimmung aktiviert. Du kannst deine Einwilligung jederzeit in den Datenschutzeinstellungen der App widerrufen. Der Abfrage nach App-Aktualisierungen kannst du nicht widersprechen, da sie für die sichere Bereitstellung der App erforderlich ist.

Speicherdauer

Auswertungsdaten werden bei Expo für maximal 12 Monate gespeichert und anschließend gelöscht. Anfragedaten im Rahmen der Update-Auslieferung werden nur kurzfristig zu Betriebs- und Sicherheitszwecken vorgehalten.

Wenn du uns per E-Mail, über unser Kontaktformular oder über eine Supportfunktion in der App kontaktierst, verarbeiten wir deine Daten zur Bearbeitung deiner Anfrage.

Liste der verarbeiteten Daten

• Benutzername bzw. angegebener Name

• E-Mail-Adresse

• Inhalt deiner Nachricht

• Zeitpunkt des Kontakts

• Bei Nutzung des Kontaktformulars: IP-Adresse zum Schutz vor Missbrauch

Zweck der Verarbeitung dieser Daten

Wir verarbeiten deine Kontaktdaten, um deine Anfrage zu beantworten und dir Support zu bieten. Die Dokumentation der Kommunikation dient dem Schutz beider Seiten und ermöglicht es uns, bei Nachfragen auf frühere Korrespondenz zurückzugreifen.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtliche Grundlage ist in der Regel Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Beantwortung von Anfragen haben. Wenn deine Anfrage eine bestehende oder zukünftige Vertragsbeziehung betrifft, ist die rechtliche Grundlage Art. 6 Abs. 1 lit. b DSGVO.

Weitergabe von Daten

Wir geben deine Kontaktdaten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn dies zur Beantwortung deiner Anfrage zwingend erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Verhinderung der Datenverarbeitung

Ohne Angabe deiner Kontaktdaten können wir deine Anfrage nicht beantworten. Wenn du die Verarbeitung nicht möchtest, musst du darauf verzichten, uns zu kontaktieren. Du kannst nach Abschluss der Kommunikation die Löschung deiner Daten verlangen, sofern keine Aufbewahrungspflichten bestehen.

Speicherdauer

Allgemeine Anfragen löschen wir spätestens 6 Monate nach abschließender Bearbeitung. Soweit die Korrespondenz als Handelsbrief einzuordnen ist, bewahren wir sie nach § 257 Abs. 4 HGB und § 147 AO für 6 Jahre auf; Belege mit buchhalterischer Relevanz werden 10 Jahre aufbewahrt.

Wir bieten dir die Möglichkeit, unseren Newsletter zu abonnieren, um über neue Funktionen, Angebote und Neuigkeiten informiert zu werden.

Liste der verarbeiteten Daten

• E-Mail-Adresse (erforderlich)

• Benutzername

• Zeitpunkt der Registrierung

• IP-Adresse zum Zeitpunkt der Registrierung (zur Dokumentation des Registrierungsprozesses)

• Zeitpunkt der Bestätigung (Double Opt-In)

• Öffnungsrate (ob und wann du Newsletter öffnest)

• Klickverhalten (welche Links du im Newsletter anklickst)

• Geräteinformationen (Gerätetyp, Betriebssystem, E-Mail-Client)

• Zeitpunkt der Abmeldung (falls zutreffend)

Zweck der Verarbeitung dieser Daten

Wir verarbeiten deine Daten, um dir regelmäßig unseren Newsletter mit Informationen über neue Funktionen, Sonderangebote und Neuigkeiten über Loggd zu senden. Die Erfassung von Öffnungs- und Klickraten dient der Messung des Erfolgs unserer Kampagnen und hilft uns zu verstehen, welche Inhalte für unsere Abonnenten am relevantesten sind. Die Speicherung deiner IP-Adresse und der Registrierungs- und Abmeldezeiten dient als Nachweis, dass du den Newsletter legitim abonniert hast, und schützt uns vor missbräuchlichen Registrierungen durch Dritte.

Rechtliche Grundlage für die Datenverarbeitung

Die rechtliche Grundlage für den Versand des Newsletters und für die darin enthaltene Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO, basierend auf deiner ausdrücklichen Einwilligung. Diese Einwilligung gibst du durch das Double-Opt-In-Verfahren: Nach der Registrierung erhältst du eine E-Mail mit einem Bestätigungslink. Nur wenn du auf diesen Link klickst, wird deine Registrierung aktiviert. Die Verarbeitung zur Dokumentation der Registrierung basiert auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, die Legitimität der Registrierung nachweisen zu können.

Weitergabe von Daten

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; Muttergesellschaft: Brevo SAS, Paris, Frankreich). Brevo verarbeitet deine Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Alle Newsletterdaten werden auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet.

Verhinderung der Datenverarbeitung

Du kannst deine Einwilligung zum Erhalt des Newsletters jederzeit kostenlos widerrufen. Am Ende jedes Newsletters findest du einen Abmeldelink, mit dem du dich mit einem Klick abmelden kannst. Alternativ kannst du uns eine E-Mail an privacy@loggd.me senden oder den Widerruf direkt in den Profileinstellungen unter Datenschutz vornehmen. Nach der Abmeldung wirst du sofort aus unserer Verteilerliste entfernt. Der Widerruf der Einwilligung beeinträchtigt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Speicherdauer

Wir speichern deine Newsletterdaten, solange du den Newsletter abonniert hast. Nach deiner Abmeldung werden deine Daten aus der aktiven Verteilerliste gelöscht. Wir speichern die Dokumentationsdaten (IP-Adresse, Zeitpunkt der Registrierung und Abmeldung) für 3 Jahre, um bei Streitigkeiten nachweisen zu können, dass die Registrierung legitim war. Diese Speicherung basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Tracking im Newsletter

Unsere Newsletter enthalten sogenannte Tracking-Pixel (Web Beacons). Ein Tracking-Pixel ist eine kleine Grafikdatei, die in E-Mails eingebettet ist und es uns ermöglicht zu erkennen, ob und wann du einen Newsletter geöffnet hast. Die im Newsletter enthaltenen Links sind mit Parametern versehen, damit wir verfolgen können, welche Links angeklickt wurden. Diese Informationen dienen ausschließlich statistischen Zwecken. Sie werden nicht mit anderen personenbezogenen Daten zusammengeführt und nicht an Dritte weitergegeben. Wenn du kein Tracking möchtest, kannst du die Anzeige von Bildern in deinem E-Mail-Programm deaktivieren oder HTML-E-Mails generell ablehnen. Dies kann jedoch die Anzeige des Newsletters beeinträchtigen.

Der ganz überwiegende Teil unserer Verarbeitung findet in Deutschland statt. Unsere Server, unsere Datenbank und unsere Fehlerdiagnose werden ausschließlich in deutschen Rechenzentren betrieben. In den folgenden Fällen kann es jedoch zu einer Verarbeitung außerhalb der Europäischen Union kommen:

• RevenueCat, Inc. (USA) - Verwaltung deines Abonnementstatus, siehe Abschnitt 6.8

• 650 Industries, Inc. / Expo (USA) - Auslieferung von App-Aktualisierungen und, nur mit deiner Einwilligung, Nutzungsanalyse, siehe Abschnitt 6.10

• Bunny (globales Servernetzwerk) - Auslieferung von Inhalten und Angriffsschutz, siehe Abschnitt 6.2

Für diese Übermittlungen stellen wir ein angemessenes Schutzniveau nach Kapitel V DSGVO sicher. Für die betroffenen Anbieter liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor; insbesondere sind sie nicht unter dem EU-US Data Privacy Framework zertifiziert. Wir stützen die Übermittlung daher auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul zwei: Verantwortlicher an Auftragsverarbeiter) nach Art. 46 Abs. 2 lit. c DSGVO.

Ergänzend haben wir das Schutzniveau im jeweiligen Empfängerland bewertet und zusätzliche technische und organisatorische Maßnahmen getroffen. Dazu gehören insbesondere die Verschlüsselung bei Übertragung und Speicherung, eine strikte Datenminimierung sowie die Verwendung pseudonymer Kennungen ohne Bezug zu deinem Klarnamen. An die genannten Anbieter übermitteln wir weder deine von dir erstellten Inhalte noch deine Kontaktdaten, mit Ausnahme der für die Abonnementverwaltung erforderlichen pseudonymen Nutzerkennung.

Eine Kopie der jeweiligen Garantien kannst du bei uns unter privacy@loggd.me anfordern.

Bitte beachte, dass trotz dieser Maßnahmen ein Restrisiko verbleibt: In Drittländern kann das Datenschutzniveau von dem in der Europäischen Union abweichen, insbesondere hinsichtlich der Zugriffsmöglichkeiten staatlicher Stellen und der Rechtsschutzmöglichkeiten betroffener Personen.

Unsere Dienste richten sich nicht an Kinder. Für die Nutzung unserer Plattform ist ein Mindestalter von 16 Jahren erforderlich.

Soweit wir eine Verarbeitung auf deine Einwilligung stützen und du das 16. Lebensjahr noch nicht vollendet hast, ist diese Einwilligung nach Art. 8 Abs. 1 DSGVO nur wirksam, wenn sie durch den Träger der elterlichen Verantwortung erteilt oder genehmigt wird.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn wir Kenntnis davon erlangen, dass ein Konto entgegen dieser Vorgabe angelegt wurde, löschen wir es und die zugehörigen Daten. Wenn du der Ansicht bist, dass ein Kind ohne die erforderliche Zustimmung ein Konto angelegt hat, kontaktiere uns bitte unter privacy@loggd.me.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Anbieter oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf unserer Website und in unserer App veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen, insbesondere wenn diese eine neue Einwilligung erfordern oder die Zwecke der Verarbeitung erheblich verändern, informieren wir dich rechtzeitig vor Inkrafttreten in geeigneter Form, etwa per E-Mail oder durch einen deutlichen Hinweis in der App.