Datenschutzerklärung

Verantwortlich fuer die Datenverarbeitung ist Nicklas Matthias Wehling, c/o IP-Management #9523, Ludwig-Erhard-Strasse 18, 20459 Hamburg, Deutschland.

Du erreichst uns fuer Datenschutzanfragen unter support@vital-stat.com.

Eine Benennung eines Datenschutzbeauftragten ist nach dem derzeitigen Umfang und der Art der Verarbeitung nach unserer Einschaetzung nicht gesetzlich erforderlich. Datenschutzanfragen kannst du an die oben genannte Kontaktadresse richten.

Diese Datenschutzerklaerung gilt fuer die Website unter der Domain von Vitalstat/Lume sowie fuer die iOS-App Lume.

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, des BDSG, des TDDDG und sonstiger anwendbarer Datenschutzvorschriften. Massgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Durchfuehrung vorvertraglicher Massnahmen), lit. c DSGVO (rechtliche Pflichten), lit. f DSGVO (berechtigte Interessen) und, soweit erforderlich, lit. a DSGVO (Einwilligung).

Wir verfolgen den Grundsatz der Datenminimierung. Nach dem aktuellen Stand des Produkts speichern wir insbesondere keine Klarnamen oder Geschlechtsangaben in Firestore; diese Informationen bleiben lokal auf dem jeweiligen Geraet.

Soweit Inhalte in der App Rueckschluesse auf das Intimleben, Sexualleben, sexuelle Vorlieben oder die sexuelle Orientierung zulassen, koennen diese Daten besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Solche Inhalte verarbeiten wir nur, soweit dies fuer die von dir ausdruecklich genutzten Speicherungs-, Synchronisations- und Freigabefunktionen erforderlich ist und du diese Inhalte selbst innerhalb der App eingibst, anlegst oder mit einem verbundenen Geraet teilst.

Die Bereitstellung der Website sowie technisch notwendige Server-Logs verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsresistenten Bereitstellung unseres Online-Angebots.

Die Bereitstellung der App, des Nutzerkontos, der Authentifizierung, der Synchronisierung, des Paarraums, von In-App-Kauf-Freischaltungen sowie der Kontoloeschung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfuellung des Nutzungsverhaeltnisses erforderlich ist.

Optionale Berechtigungen und Funktionen, insbesondere lokale Benachrichtigungen und Partner-Mitteilungen per Push, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit hierfuer eine Einwilligung oder geraetebezogene Freigabe erforderlich ist.

Soweit von dir innerhalb der App freiwillig eingegebene oder synchronisierte Inhalte Angaben zum Intimleben, Sexualleben oder zu hoechstpersoenlichen Beziehungsgrenzen und -praeferenzen enthalten, erfolgt die Verarbeitung dieser Inhalte zusaetzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, also auf Basis deiner ausdruecklichen Einwilligung durch die freiwillige Eingabe, Speicherung und Synchronisierung dieser Inhalte innerhalb der von dir genutzten App-Funktionen.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusaetzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Website wird ueber Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Dabei werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem sowie weitere Verbindungs- und Protokolldaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website sowie zur Abwehr von Missbrauch und technischen Stoerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach aktuellem Stand setzen wir auf dieser Website keine eigenen Analyse-, Marketing- oder Werbe-Cookies und keine Third-Party-Tracking-Tools ein. Soweit Vercel oder der Browser technisch notwendige Speicher-, Zugriffs- oder Protokollfunktionen nutzt, geschieht dies ausschliesslich zur technischen Bereitstellung der Website.

Soweit kuenftig nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, werden wir hierfuer vorab die nach dem TDDDG und der DSGVO erforderlichen Einwilligungen einholen.

Die App wird ueber den Apple App Store angeboten. Beim Download und bei der Bereitstellung des Stores verarbeitet Apple personenbezogene Daten eigenverantwortlich, insbesondere Apple-ID-Daten, Geraeteinformationen, Nutzungsdaten, Zahlungsinformationen und Kaufhistorien.

Rechtsgrundlage fuer die von uns veranlasste Bereitstellung der App ueber den App Store ist Art. 6 Abs. 1 lit. b DSGVO; im Uebrigen ist Apple fuer die dortige Datenverarbeitung selbst verantwortlich.

Fuer die Nutzung zentraler Cloud-Funktionen der App verwenden wir Firebase Authentication und Cloud Firestore von Google. Beim ersten Start kann ein anonymes Firebase-Konto erzeugt werden, damit ein geschuetzter App-Raum bereitgestellt werden kann. Optional kannst du dein Konto mit E-Mail-Adresse und Passwort verknuepfen oder dich mit einem bestehenden E-Mail-Konto anmelden.

Dabei verarbeiten wir insbesondere eine interne Nutzerkennung (Firebase UID), den Status anonymes oder verknuepftes Konto, eine gegebenenfalls hinterlegte E-Mail-Adresse sowie technische Metadaten zur Authentifizierung und Sitzungsverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung fuer die Bereitstellung des Nutzerkontos und der Synchronisierungsfunktionen erforderlich ist.

Die Analyse-Datenerfassung von Firebase (Google Analytics for Firebase) ist in der App deaktiviert. Wir werten dein Nutzungsverhalten in der App nicht zu Analyse-, Marketing- oder Werbezwecken aus.

Wenn du in der App einen gemeinsamen Paarraum erstellst oder einer Einladung beitrittst, verarbeiten wir eine Paarraum-ID, die zugehoerigen Firebase-UIDs der beteiligten Geraete, Zeitstempel wie Erstellungs- und Aktivitaetszeitpunkte sowie die aus dem System abgeleitete Rollenverteilung innerhalb des Paarraums.

Einladungslinks enthalten keine Klarnamen, sondern nur eine technische Raumkennung. Eine Einladung laeuft nach drei Tagen ab. Beim Beitritt eines zweiten Geraets wird dessen UID dem Paarraum hinzugefuegt.

Alternativ kann die App einen kurzen Einladungscode aus acht Zeichen erzeugen. Hierfuer speichern wir den Code zusammen mit der Paarraum-ID, der UID des erstellenden Geraets und dem Ablaufzeitpunkt. Ein Code ist hoechstens 24 Stunden gueltig, kann nur mit dem exakten Code abgerufen werden und wird geloescht, wenn der Paarraum oder das Konto geloescht wird.

Zur Bereitstellung der Kernfunktionen verarbeiten wir ausserdem die von euch in der App erzeugten Inhalte und Statusdaten, insbesondere Swipes bzw. Kartenentscheidungen, Wuensche, Antworten auf Wuensche, Consent-Proposals, taegliche Antworten, geplante Abende, individuelle Decks, individuelle Abende, gemeinsame To-do- oder Match-Listen, Tonight-Picks, gemeinsame Spielrunden (etwa bei „Entweder … oder?“ auf zwei Geraeten: Rundennummer, die beiden zur Wahl stehenden Optionen, deren Quelle, wer die Runde gestartet hat, die Auswahl beider Personen und der Startzeitpunkt), freigeschaltete Decks, Fortschritts- und Abo-Status sowie die hierfuer erforderlichen Zeitstempel.

Diese Daten verarbeiten wir ausschliesslich, um die von dir gewuenschte Synchronisation und gemeinsame Nutzung der App-Funktionen zwischen den verbundenen Geraeten zu ermoeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit diese Inhalte Angaben zum Intimleben, Sexualleben, zu sexuellen Vorlieben oder zu einvernehmlichen Grenzen enthalten, kann es sich um besondere Kategorien personenbezogener Daten handeln. Die Verarbeitung solcher Inhalte erfolgt nur innerhalb der von dir initiierten App-Nutzung und zusaetzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Zusaetzlich zu den Cloud-Daten speichert die App bestimmte Einstellungen und Inhalte lokal auf deinem Geraet, insbesondere Onboarding-Status, App-Einstellungen, Sprachwahl, App-Lock-Status, lokale Fortschritts- und Favoriteninformationen, einzelne Inhalte fuer den Offline- oder Komfortbetrieb sowie weitere nutzungsbezogene Einstellungen.

Sofern du einen App-Schutz ueber Face ID, Touch ID oder Geraetecode aktivierst, erfolgt die biometrische Pruefung lokal ueber die Systemfunktionen deines Geraets. Wir erhalten dabei keine biometrischen Rohdaten.

Die lokale Verarbeitung erfolgt zur Bereitstellung der App-Funktionalitaet und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Die App verwendet lokale Benachrichtigungen des iOS-Systems, etwa fuer Erinnerungen. Diese werden auf deinem Geraet geplant, ohne dass dafuer Daten an uns uebermittelt werden. Hierfuer fragt die App die von Apple vorgesehene Benachrichtigungsberechtigung ab.

Zusaetzlich kann die App dich per Push-Mitteilung informieren, wenn deine Partnerin oder dein Partner im gemeinsamen Bereich etwas Neues angelegt hat, etwa einen Brief, einen Wunsch, eine Antwort darauf, einen geplanten Abend oder ein neues Match. Hierfuer nutzen wir Firebase Cloud Messaging von Google sowie den Apple Push Notification Service.

Push-Mitteilungen werden erst eingerichtet, wenn du die Benachrichtigungsberechtigung erteilt, der Verarbeitung sensibler Inhalte in der App zugestimmt und dich mit einem Paarraum verbunden hast. Dann speichern wir unter deinem Nutzerkonto einen geraetebezogenen Push-Token, die Paarraum-ID, die App-Sprache und ob Mitteilungen auf dem Geraet erlaubt sind.

Der Text einer Push-Mitteilung ist bewusst allgemein gehalten (zum Beispiel „In eurem gemeinsamen Bereich gibt es etwas Neues.“) und enthaelt keine Karten-, Brief- oder Wunschinhalte. Ungueltige Push-Tokens loeschen wir automatisch; beim Trennen des Paarraums und beim Loeschen des Kontos werden sie entfernt.

Rechtsgrundlage fuer optionale Benachrichtigungen ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst Mitteilungen jederzeit in den iOS-Einstellungen deaktivieren.

Wenn du kostenpflichtige Funktionen oder In-App-Kaeufe nutzt, erfolgt die Zahlungsabwicklung ueber Apple. Wir erhalten keine Zahlungsdaten wie Kreditkartennummern und keine Apple-ID.

Damit ein Kauf deinem Konto zugeordnet und fuer euren Paarraum freigeschaltet werden kann, pruefen wir ihn serverseitig. Dazu erzeugen wir fuer dein Konto eine zufaellige Kaufkennung, die beim Kauf an Apple uebergeben wird. Nach dem Kauf oder einer Wiederherstellung sendet die App den von Apple signierten Kaufbeleg an unsere Server-Funktion, die ihn ueber die App Store Server API von Apple prueft.

Gespeichert werden dabei die Kaufkennung, die Original-Transaktions-ID von Apple, das gekaufte Produkt, ob es sich um einen dauerhaften Kauf handelt, das Ablaufdatum eines Abos sowie der Zeitpunkt der Signatur. Apple informiert uns ueber Verlaengerungen, Kuendigungen und Erstattungen, damit der Status aktuell bleibt. Wird ein Kauf mit einem anderen Konto wiederhergestellt, etwa nach einer Neuinstallation, wird er diesem Konto zugeordnet und dem vorherigen entzogen.

Im Paarraum speichern wir nur, ob ein Abo oder ein dauerhafter Kauf aktiv ist, damit gebuchte Funktionen fuer beide Personen freigeschaltet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfaenger personenbezogener Daten sind nur solche Dienstleister und Stellen, die wir fuer den technischen Betrieb, die Bereitstellung einzelner Funktionen, die Zahlungsabwicklung oder zur Erfuellung gesetzlicher Pflichten benoetigen. Hierzu zaehlen insbesondere Vercel fuer das Hosting der Website, Google/Firebase fuer Authentifizierung, Datenbank, serverseitige App-Logik und den Versand von Push-Mitteilungen (Firebase Cloud Messaging) sowie Apple fuer App-Store-, In-App-Kauf- und Kaufpruefungsprozesse und die Zustellung von Push-Mitteilungen (Apple Push Notification Service). Soweit diese Anbieter in unserem Auftrag taetig werden, werden sie als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.

Je nach technischem Ablauf kann es dabei zu einer Verarbeitung personenbezogener Daten in Drittlaendern, insbesondere den USA, kommen. Soweit ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Uebermittlung hierauf gestuetzt werden. Im Uebrigen stuetzen wir Drittlanduebermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln und ergaenzende Schutzmassnahmen, soweit diese erforderlich sind.

Weitere Informationen findest du in den Datenschutzhinweisen und Vertragsunterlagen der jeweiligen Anbieter, insbesondere von Google/Firebase, Vercel und Apple.

Wir speichern personenbezogene Daten nur so lange, wie dies fuer die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Lokal auf deinem Geraet gespeicherte Daten verbleiben grundsaetzlich auf dem jeweiligen Geraet, bis du sie selbst loeschst, dein Konto entfernst oder die App deinstallierst, soweit die Daten nicht zuvor innerhalb der App ueberschrieben oder entfernt werden.

Du kannst dein Konto innerhalb der App loeschen. Dabei werden das zugehoerige Firebase-Auth-Konto, der gemeinsame Paarraum einschliesslich synchronisierter Unterdaten, Einladungscodes, Push-Tokens, die Kaufkennung und die bei uns gespeicherten Kaufnachweise sowie lokale App-Zuordnungen entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Kaeufe bleiben bei Apple erhalten und koennen mit einem neuen Konto wiederhergestellt werden.

Paarraeume, in denen 90 Tage lang keine Aktivitaet stattgefunden hat, loeschen wir automatisch.

Abrechnungs- oder transaktionsbezogene Informationen, die wir im Ausnahmefall zur Nachweisfuehrung oder zur Bearbeitung von Supportfaellen benoetigen, speichern wir nur so lange, wie dies fuer den jeweiligen Zweck oder wegen gesetzlicher Pflichten erforderlich ist.

Du bist grundsaetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte technische Angaben wie Nutzerkennung, Paarraum-ID oder die fuer die Synchronisierung erforderlichen Inhalte koennen zentrale Funktionen der App jedoch nicht bereitgestellt werden.

Die Angabe einer E-Mail-Adresse ist nach aktuellem Stand optional und nur erforderlich, wenn du dein anonymes Konto dauerhaft mit E-Mail und Passwort verknuepfen oder dich mit einem bestehenden E-Mail-Konto anmelden moechtest.

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Manipulation oder Offenlegung zu schuetzen. Hierzu gehoeren insbesondere rollenbasierte Zugriffsrechte, Transportverschluesselung, die von den eingesetzten Plattformen bereitgestellten Sicherheitsmechanismen sowie Beschraenkungen auf die fuer den Betrieb erforderlichen Daten.

Wir weisen darauf hin, dass eine vollstaendige Sicherheit bei elektronischer Datenuebertragung und Speicherung trotz aller angemessenen Massnahmen nicht garantiert werden kann.

Du hast nach Massgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Loeschung (Art. 17 DSGVO), Einschraenkung der Verarbeitung (Art. 18 DSGVO), Datenuebertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung fuer die Zukunft widerrufen.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, hast du das Recht, aus Gruenden, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausuebung deiner Rechte genuegt eine E-Mail an support@vital-stat.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren, insbesondere in dem Mitgliedstaat deines gewoehnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

Zustaendig an unserem Sitz ist insbesondere der Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit, Ludwig-Erhard-Strasse 22, 20459 Hamburg, Deutschland.

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet nach dem aktuellen Stand nicht statt.

Wir passen diese Datenschutzerklaerung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die tatsaechlichen Datenverarbeitungen aendern. Massgeblich ist die jeweils auf dieser Website veroeffentlichte Fassung.

Bei wesentlichen Aenderungen, die deine Rechte oder den Umfang der Verarbeitung erheblich betreffen, werden wir dich, soweit rechtlich erforderlich, in geeigneter Form gesondert informieren.