Datenschutzerklärung

Verantwortlich fuer die Datenverarbeitung ist Nicklas Matthias Wehling, c/o IP-Management #9523, Ludwig-Erhard-Strasse 18, 20459 Hamburg, Deutschland.

Du erreichst uns fuer Datenschutzanfragen unter support@vital-stat.com.

Eine Benennung eines Datenschutzbeauftragten ist nach dem derzeitigen Umfang und der Art der Verarbeitung nach unserer Einschaetzung nicht gesetzlich erforderlich. Datenschutzanfragen kannst du an die oben genannte Kontaktadresse richten.

Diese Datenschutzerklaerung gilt fuer die Website unter der Domain von Vitalstat/Lume sowie fuer die iOS-App Lume.

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, des BDSG, des TDDDG und sonstiger anwendbarer Datenschutzvorschriften. Massgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Durchfuehrung vorvertraglicher Massnahmen), lit. c DSGVO (rechtliche Pflichten), lit. f DSGVO (berechtigte Interessen) und, soweit erforderlich, lit. a DSGVO (Einwilligung).

Wir verfolgen den Grundsatz der Datenminimierung. Nach dem aktuellen Stand des Produkts speichern wir insbesondere keine Klarnamen oder Geschlechtsangaben in Firestore; diese Informationen bleiben lokal auf dem jeweiligen Geraet.

Soweit Inhalte in der App Rueckschluesse auf das Intimleben, Sexualleben, sexuelle Vorlieben oder die sexuelle Orientierung zulassen, koennen diese Daten besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Solche Inhalte verarbeiten wir nur, soweit dies fuer die von dir ausdruecklich genutzten Speicherungs-, Synchronisations- und Freigabefunktionen erforderlich ist und du diese Inhalte selbst innerhalb der App eingibst, anlegst oder mit einem verbundenen Geraet teilst.

Die Bereitstellung der Website sowie technisch notwendige Server-Logs verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsresistenten Bereitstellung unseres Online-Angebots.

Die Bereitstellung der App, des Nutzerkontos, der Authentifizierung, der Synchronisierung, des Paarraums, von In-App-Kauf-Freischaltungen sowie der Kontoloeschung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfuellung des Nutzungsverhaeltnisses erforderlich ist.

Optionale Berechtigungen und Funktionen, insbesondere lokale Benachrichtigungen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit hierfuer eine Einwilligung oder geraetebezogene Freigabe erforderlich ist.

Soweit von dir innerhalb der App freiwillig eingegebene oder synchronisierte Inhalte Angaben zum Intimleben, Sexualleben oder zu hoechstpersoenlichen Beziehungsgrenzen und -praeferenzen enthalten, erfolgt die Verarbeitung dieser Inhalte zusaetzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, also auf Basis deiner ausdruecklichen Einwilligung durch die freiwillige Eingabe, Speicherung und Synchronisierung dieser Inhalte innerhalb der von dir genutzten App-Funktionen.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusaetzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Website wird ueber Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Dabei werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem sowie weitere Verbindungs- und Protokolldaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website sowie zur Abwehr von Missbrauch und technischen Stoerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach aktuellem Stand setzen wir auf dieser Website keine eigenen Analyse-, Marketing- oder Werbe-Cookies und keine Third-Party-Tracking-Tools ein. Soweit Vercel oder der Browser technisch notwendige Speicher-, Zugriffs- oder Protokollfunktionen nutzt, geschieht dies ausschliesslich zur technischen Bereitstellung der Website.

Soweit kuenftig nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, werden wir hierfuer vorab die nach dem TDDDG und der DSGVO erforderlichen Einwilligungen einholen.

Die App wird ueber den Apple App Store angeboten. Beim Download und bei der Bereitstellung des Stores verarbeitet Apple personenbezogene Daten eigenverantwortlich, insbesondere Apple-ID-Daten, Geraeteinformationen, Nutzungsdaten, Zahlungsinformationen und Kaufhistorien.

Rechtsgrundlage fuer die von uns veranlasste Bereitstellung der App ueber den App Store ist Art. 6 Abs. 1 lit. b DSGVO; im Uebrigen ist Apple fuer die dortige Datenverarbeitung selbst verantwortlich.

Fuer die Nutzung zentraler Cloud-Funktionen der App verwenden wir Firebase Authentication und Cloud Firestore von Google. Beim ersten Start kann ein anonymes Firebase-Konto erzeugt werden, damit ein geschuetzter App-Raum bereitgestellt werden kann. Optional kannst du dein Konto mit E-Mail-Adresse und Passwort verknuepfen oder dich mit einem bestehenden E-Mail-Konto anmelden.

Dabei verarbeiten wir insbesondere eine interne Nutzerkennung (Firebase UID), den Status anonymes oder verknuepftes Konto, eine gegebenenfalls hinterlegte E-Mail-Adresse sowie technische Metadaten zur Authentifizierung und Sitzungsverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung fuer die Bereitstellung des Nutzerkontos und der Synchronisierungsfunktionen erforderlich ist.

Wenn du in der App einen gemeinsamen Paarraum erstellst oder einer Einladung beitrittst, verarbeiten wir eine Paarraum-ID, die zugehoerigen Firebase-UIDs der beteiligten Geraete, Zeitstempel wie Erstellungs- und Aktivitaetszeitpunkte sowie die aus dem System abgeleitete Rollenverteilung innerhalb des Paarraums.

Einladungslinks enthalten nach aktuellem Stand keine Klarnamen, sondern nur eine technische Raumkennung. Beim Beitritt eines zweiten Geraets wird dessen UID dem Paarraum hinzugefuegt.

Zur Bereitstellung der Kernfunktionen verarbeiten wir ausserdem die von euch in der App erzeugten Inhalte und Statusdaten, insbesondere Swipes bzw. Kartenentscheidungen, Wuensche, Antworten auf Wuensche, Consent-Proposals, taegliche Antworten, geplante Abende, individuelle Decks, individuelle Abende, gemeinsame To-do- oder Match-Listen, Tonight-Picks, freigeschaltete Decks, Fortschritts- und Abo-Status sowie die hierfuer erforderlichen Zeitstempel.

Diese Daten verarbeiten wir ausschliesslich, um die von dir gewuenschte Synchronisation und gemeinsame Nutzung der App-Funktionen zwischen den verbundenen Geraeten zu ermoeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit diese Inhalte Angaben zum Intimleben, Sexualleben, zu sexuellen Vorlieben oder zu einvernehmlichen Grenzen enthalten, kann es sich um besondere Kategorien personenbezogener Daten handeln. Die Verarbeitung solcher Inhalte erfolgt nur innerhalb der von dir initiierten App-Nutzung und zusaetzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Zusaetzlich zu den Cloud-Daten speichert die App bestimmte Einstellungen und Inhalte lokal auf deinem Geraet, insbesondere Onboarding-Status, App-Einstellungen, Sprachwahl, App-Lock-Status, lokale Fortschritts- und Favoriteninformationen, einzelne Inhalte fuer den Offline- oder Komfortbetrieb sowie weitere nutzungsbezogene Einstellungen.

Sofern du einen App-Schutz ueber Face ID, Touch ID oder Geraetecode aktivierst, erfolgt die biometrische Pruefung lokal ueber die Systemfunktionen deines Geraets. Wir erhalten dabei keine biometrischen Rohdaten.

Die lokale Verarbeitung erfolgt zur Bereitstellung der App-Funktionalitaet und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Die App verwendet nach aktuellem Stand lokale Benachrichtigungen des iOS-Systems, etwa fuer Erinnerungen oder appinterne Ereignisse. Hierfuer fragt die App die von Apple vorgesehene Benachrichtigungsberechtigung ab.

Die Benachrichtigungen werden derzeit lokal auf dem Geraet geplant. Eine serverseitige Push-Infrastruktur mit Verarbeitung von Push-Tokens ist nach dem derzeitigen Implementierungsstand nicht aktiv.

Rechtsgrundlage fuer optionale Benachrichtigungen ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine entsprechende Berechtigung abgefragt und erteilt wird.

Wenn du kostenpflichtige Funktionen oder In-App-Kaeufe nutzt, erfolgt die Zahlungsabwicklung ueber Apple. Wir erhalten nach dem aktuellen Stand keine vollstaendigen Zahlungsdaten wie Kreditkartennummern, sondern allenfalls abrechnungsbezogene Statusinformationen, soweit dies zur Freischaltung oder Wiederherstellung gekaufter Funktionen erforderlich ist.

Soweit in der App ein Lifetime- oder Subscription-Status innerhalb des Paarraums gespeichert wird, dient dies ausschliesslich dazu, gebuchte Funktionen appintern freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfaenger personenbezogener Daten sind nur solche Dienstleister und Stellen, die wir fuer den technischen Betrieb, die Bereitstellung einzelner Funktionen, die Zahlungsabwicklung oder zur Erfuellung gesetzlicher Pflichten benoetigen. Hierzu zaehlen insbesondere Vercel fuer das Hosting der Website, Google/Firebase fuer Authentifizierung, Datenbank und serverseitige App-Logik sowie Apple fuer App-Store- und In-App-Kauf-Prozesse. Soweit diese Anbieter in unserem Auftrag taetig werden, werden sie als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.

Je nach technischem Ablauf kann es dabei zu einer Verarbeitung personenbezogener Daten in Drittlaendern, insbesondere den USA, kommen. Soweit ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Uebermittlung hierauf gestuetzt werden. Im Uebrigen stuetzen wir Drittlanduebermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln und ergaenzende Schutzmassnahmen, soweit diese erforderlich sind.

Weitere Informationen findest du in den Datenschutzhinweisen und Vertragsunterlagen der jeweiligen Anbieter, insbesondere von Google/Firebase, Vercel und Apple.

Wir speichern personenbezogene Daten nur so lange, wie dies fuer die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Lokal auf deinem Geraet gespeicherte Daten verbleiben grundsaetzlich auf dem jeweiligen Geraet, bis du sie selbst loeschst, dein Konto entfernst oder die App deinstallierst, soweit die Daten nicht zuvor innerhalb der App ueberschrieben oder entfernt werden.

Du kannst dein Konto innerhalb der App loeschen. Nach dem aktuellen Implementierungsstand werden dabei das zugehoerige Firebase-Auth-Konto, der gemeinsame Paarraum einschliesslich synchronisierter Unterdaten sowie lokale App-Zuordnungen entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Abrechnungs- oder transaktionsbezogene Informationen, die wir im Ausnahmefall zur Nachweisfuehrung oder zur Bearbeitung von Supportfaellen benoetigen, speichern wir nur so lange, wie dies fuer den jeweiligen Zweck oder wegen gesetzlicher Pflichten erforderlich ist.

Du bist grundsaetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte technische Angaben wie Nutzerkennung, Paarraum-ID oder die fuer die Synchronisierung erforderlichen Inhalte koennen zentrale Funktionen der App jedoch nicht bereitgestellt werden.

Die Angabe einer E-Mail-Adresse ist nach aktuellem Stand optional und nur erforderlich, wenn du dein anonymes Konto dauerhaft mit E-Mail und Passwort verknuepfen oder dich mit einem bestehenden E-Mail-Konto anmelden moechtest.

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Manipulation oder Offenlegung zu schuetzen. Hierzu gehoeren insbesondere rollenbasierte Zugriffsrechte, Transportverschluesselung, die von den eingesetzten Plattformen bereitgestellten Sicherheitsmechanismen sowie Beschraenkungen auf die fuer den Betrieb erforderlichen Daten.

Wir weisen darauf hin, dass eine vollstaendige Sicherheit bei elektronischer Datenuebertragung und Speicherung trotz aller angemessenen Massnahmen nicht garantiert werden kann.

Du hast nach Massgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Loeschung (Art. 17 DSGVO), Einschraenkung der Verarbeitung (Art. 18 DSGVO), Datenuebertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung fuer die Zukunft widerrufen.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, hast du das Recht, aus Gruenden, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausuebung deiner Rechte genuegt eine E-Mail an support@vital-stat.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren, insbesondere in dem Mitgliedstaat deines gewoehnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

Zustaendig an unserem Sitz ist insbesondere der Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit, Ludwig-Erhard-Strasse 22, 20459 Hamburg, Deutschland.

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet nach dem aktuellen Stand nicht statt.

Wir passen diese Datenschutzerklaerung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die tatsaechlichen Datenverarbeitungen aendern. Massgeblich ist die jeweils auf dieser Website veroeffentlichte Fassung.

Bei wesentlichen Aenderungen, die deine Rechte oder den Umfang der Verarbeitung erheblich betreffen, werden wir dich, soweit rechtlich erforderlich, in geeigneter Form gesondert informieren.