Datenschutzerklärung

Präambel

Die YAZIO GmbH (im Folgenden: YAZIO, Anbieter) mit Sitz in Erfurt betreibt die Website www.yazio.com (im Folgenden: Website) sowie die YAZIO App, einen digitalen Kalorienzähler (im Folgenden: App, Angebot, Produkt) für Android und iOS.

Die folgenden Datenschutzhinweise informieren darüber, welche Arten von personenbezogenen Daten der YAZIO-Nutzer zu welchen Zwecken in welchem Umfang verarbeitet werden. Die Datenschutzhinweise gelten für alle von YAZIO durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Leistungserbringung als auch insbesondere auf der Website und in der YAZIO App, die die Nutzer auf ihrem mobilen Endgerät installieren können sowie innerhalb externer Onlinepräsenzen, wie z.B. in den Social-Media-Profilen von YAZIO (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

1) Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für die Erhebung, Verarbeitung und Nutzung der personenbezogenen Nutzerdaten im Sinne der Datenschutzgrundverordnung (DSGVO) ist

YAZIO GmbH
Kartäuserstraße 13a
99084 Erfurt
Deutschland

[email protected]

Neben der verantwortlichen Stelle kann der Nutzer bei Rückfragen zu seinen Daten oder zu dieser Datenschutzerklärung oder der Geltendmachung von Betroffenenrechte auch den Datenschutzbeauftragten von YAZIO kontaktieren:

Prof. Dr. Gernot Schmitt-Gaedke
℅ lexTM GmbH Rechtsanwaltsgesellschaft
Friedensstraße 11 (Junior-Haus)
60311 Frankfurt/Main
Deutschland

[email protected]

2) Verschlüsselung

Alle Daten, sowohl in der Kommunikation mit den Apps, als auch in der Drittanbieterkommunikation, werden sowohl eingehend als auch ausgehend verschlüsselt übertragen. Die verschlüsselte Verbindung bei Nutzung der YAZIO-Website ist in der Adresszeile des genutzten Browsers etwa daran zu erkennen, dass die Browserzeile mit „https://“ beginnt und an dem dort befindlichen Verschlüsselungssymbol. Durch die Verschlüsselung können die übertragenen Daten nicht von Dritten mitgelesen werden.

3) Erhebung, Verarbeitung und Nutzung personenbezogener Daten

3.1) Personenbezogene Daten

„Personenbezogene Daten“ i.S.d. DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Personenbezogene Daten (z. B. E-Mail-Adresse, Ernährungsdaten in der App) werden vom Anbieter nur gemäß den Bestimmungen des geltenden Datenschutzrechtes verarbeitet. Die nachfolgenden Vorschriften informieren über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

3.2) Erhebung von Daten bei Nutzung der YAZIO-Website

Beim Besuch der Website www.yazio.com verzeichnet der Web-Server auf Grundlage von YAZIOs berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO automatisch Log-Files, die keiner bestimmten Person zugeordnet werden können, wenn dies für die Funktionsfähigkeit der App erforderlich ist und das Interesse am Schutz der personenbezogenen Daten des Nutzers nicht überwiegt. Diese Daten beinhalten z. B. den Browsertyp und -version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), IP-Adresse des anfragenden Rechners, Zugriffsdatum und -uhrzeit der Serveranfrage und die Dateianfrage des Client (Dateiname und URL). Diese Daten werden nur zum Zweck der statistischen Auswertung und aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) gesammelt und für die Dauer von 7 Tagen gespeichert und danach gelöscht. Sollte eine längere Aufbewahrung der Daten zu Beweiszwecken erforderlich sein, sind sie bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

3.2.1) Bereitstellung der Website

Die Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen erfolgt durch den Web-Hosting Service der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund. Die dogado GmbH ist ein Cloud-Service-Provider und bietet eine Grundlage für internetbasierte Geschäftsprozesse. Für die Hosting-Tools werden nur die personenbezogenen Daten auf den Servern der dogado GmbH gespeichert, die von YAZIO erfasst werden. Dazu gehören vor allem Meta- und Kommunikationsdaten, Kontaktdaten wie Namen und Adressen, Vertrags- und Zahlungsdaten, sowie Inhaltsdaten (ausgefüllte Formulare). Dabei werden die Daten nur soweit verarbeitet, wie es zur Erfüllung des Hosting-Vertrages notwendig ist. Die Datenschutzbestimmungen und weitere Informationen der dogado GmbH können hier aufgerufen werden: https://www.dogado.de/legal/datenschutz.

3.2.2) Einsatz von Cookies

Um die Nutzung der Websites insgesamt nutzerfreundlicher und effektiver zu gestalten, speichert YAZIO selbst oder durch hierzu von YAZIO beauftragte Dritte auf der Festplatte des Nutzers sog. Cookies, sofern der Nutzer hierin nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat.

Ein Cookie ist eine kleine Textdatei, die unter anderem zur Erfassung von Informationen bezüglich der Nutzung einer Webseite dient. Diese Cookies können weder Programme ausführen, noch Viren auf den Computer des Nutzers übertragen. Sie enthalten keine persönlichen Daten, können bestimmten Personen nicht zugeordnet werden und werden, sofern nicht anders beschrieben, spätestens nach einem Jahr automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Nutzung von Websites, die der Anbieter betreibt, ist auch ohne Cookies möglich. Im jeweiligen Browser kann das Speichern von Cookies deaktiviert, auf bestimmte Websites beschränkt oder der Browser so eingestellt werden, dass dieser den Nutzer benachrichtigt, sobald ein Cookie gesendet wird. Der Nutzer kann Cookies auch jederzeit von der Festplatte seines PCs löschen.

3.3) Personenbezogene Daten bei Nutzung der YAZIO App

3.3.1) Pflichtangaben bei der Erstellung eines personalisierten Nutzerkontos

Um die App nutzen zu können, hat der Nutzer als Pflichtangaben “E-Mail-Adresse” und „Passwort“ angeben. Diese dienen der Identifikation des Nutzers und zur Kommunikation zwischen dem Anbieter und dem Nutzer. Die E-Mail-Adresse sowie alle weiteren Daten des Nutzers sind für andere Nutzer nicht einsehbar. Etwas anderes gilt nur dann, wenn der Nutzer das “Buddies Feature” verwendet (vgl. hierzu 3.3.8). Die Speicherung der Daten erfolgt auf Grundlage der Einwilligung eines jeden Nutzers nach Art. 6 Abs. 1 lit. a DSGVO.

3.3.2) Nutzung der App mit der Funktion „Mit Apple anmelden“

iOS-Nutzer können für die Anmeldung in der App auch die Schaltfläche „Mit Apple anmelden“ nutzen. Bei der Anmeldung über die Apple-ID kann die persönliche E-Mail-Adresse verborgen oder aber mit YAZIO geteilt werden. Über „E-Mail-Adresse verbergen“ kann der Nutzer mit dem E-Mail-Relay-Dienst von Apple eine generische Alias-Adresse erzeugen, über die Nachrichten von YAZIO an seine private E-Mail-Adresse weitergeleitet werden. „Mit Apple anmelden“ nutzt die Zwei-Faktor-Authentifizierung, ein zusätzliches Passwort muss nicht vergeben werden. Weitere Informationen zu Funktionsweise und Einstellungen sind abrufbar unter: https://support.apple.com/HT210425.

Die watchOS-App für die Apple Watch kann - sofern keine automatische Koppelung mit dem iPhone des Nutzers erfolgt - zusätzlich über die Apple Watch selbst heruntergeladen und genutzt werden. Hier erfolgt die Registrierung zwingend über die Funktion „Mit Apple anmelden“.

3.3.3) Nutzung der YAZIO App mit der Funktion „Mit Google fortfahren“

Der Nutzer hat die Möglichkeit, einen YAZIO-Account über seinen Google-Account anzulegen oder mit seinem Google-Profil zu verknüpfen. Er kann sich mit seinem Google-Account bei YAZIO registrieren oder anmelden, wenn er bei der Registrierung seines YAZIO-Accounts auf der Website sowie in der App die Schaltfläche „Mit Google fortfahren“ nutzt. Hierbei erhebt und speichert YAZIO über den Google-Account des Nutzers persönliche Daten,wie die E-Mail-Adresse des Nutzers, optional auch Vor- und Nachnamen sowie das Profilbild des Nutzers. Der Nutzer kann auf seinem Google-Account unter Privatsphäre-Einstellungen den Datentransfer an YAZIO individuell anpassen. Weitere Informationen zu Funktionsweise und Einstellungen sind abrufbar unter: https://support.google.com/accounts/answer/2541991

3.3.4) Nutzung der YAZIO App ohne personalisiertes Nutzerkonto

Wird ein bestehendes anonymes Nutzerkonto verwendet, kann dieses jederzeit durch Erstellung eines Zweit-Kontos in einen personalisierten Account umgewandelt werden.

Es ist nicht möglich, einen anonymen Account einem Nutzer zuzuordnen, sodass bei Verlust des mobilen Endgeräts eine Wiederherstellung des Accounts durch YAZIO nicht möglich ist.

3.3.5) Vom Nutzer bereitgestellte Daten

Bei der Erstellung des personalisierten Nutzerkontos kann der Nutzer neben den Pflichtangaben (E-Mail-Adresse und Passwort) optional Vorname, Nachname und Wohnort angeben, die dann von YAZIO erfasst werden.

YAZIO erfasst darüber hinaus vom Nutzer über ein personalisiertes oder über ein anonymes Nutzerkonto bereitgestellte Daten, die bei Nutzung der App eingegeben werden können. Dies umfasst ein Benutzerprofil, das aus den nachfolgend aufgeführten Körper- und Gesundheitsdaten, die jedoch nicht abschließend sind, besteht:

Die Erfassung der Daten erfolgt auf Grundlage der Einwilligung des Nutzers nach Art. 6 Abs.1 lit. a DSGVO. Die Bereitstellung der Körperdaten ist erforderlich, um die Funktionen der App nutzen zu können. Insbesondere die Angabe von Startgewicht, Zielgewicht, Geschlecht, Geburtsdatum und Körpergröße ist erforderlich, damit YAZIO das persönliche Kalorienziel des Nutzers berechnen kann.

Weitere Daten, wie z. B. die Wasserzufuhr, ermöglichen es dem Nutzer, seine aufgenommene Trinkwassermenge zu tracken. Diese Daten werden ausschließlich zu den benannten Zwecken verwendet und sind für Dritte grundsätzlich nicht einsehbar. Etwas anderes gilt nur dann, wenn der Nutzer das “Buddies Feature” verwendet (vgl. hierzu 3.3.8).

3.3.6) Von YAZIO automatisch erfasste Daten

Bei der Installation der App werden einmalig erfasst:

Die Erfassung dieser Daten dient der Verbesserung und Personalisierung unserer Dienste und erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.3.7) Während der App-Nutzung erfasste Daten

Während der Nutzung der App erfasst YAZIO ferner die jeweils

Die Erfassung dieser Daten dient der Verbesserung und Personalisierung der angebotenen Dienste und erfolgt auf Grundlage von YAZIOs berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.3.8) Teilen der Daten mit einem Freund

Jeder Nutzer hat die Möglichkeit, seine unter Ziff. 3.3.5. eingegebenen Daten mit anderen App-Nutzern („Freunde“ bzw. „Buddies“) zu teilen. Um Freunde einzuladen, wird innerhalb des Freunde-Bereichs ein persönlicher Link generiert, der an den/die ausgewählten Freunde weitergeleitet werden kann. Dieser Link ist nur einmal gültig, d.h. auch wenn er an eine Gruppe von Freunden versendet wird, kann er nur einmal, nämlich von dem Freund, der den Link als erstes aufruft, verwendet werden. Zum Teilen des Links stehen die auf dem Gerät des Nutzers installierten Messengerdienste zur Verfügung. Für die jeweiligen Messengerdienste, über die der Link versendet werden kann, gelten die dortigen Datenschutzhinweise und –erklärungen.

Die unter Ziff. 3.3.5. eingegebenen und über einen persönlichen Link geteilten Daten werden den eingeladenen Freunden im Freunde-Bereich angezeigt. Für Freunde in der Freundesliste sind nur die jeweils tagesaktuellen Daten sichtbar, d.h. bereits Daten vom Vortag sind für die Freundesliste nicht mehr sichtbar und einer Rückverfolgung nicht zugänglich.

Dieser Datenaustausch kann jederzeit von den Nutzern oder von dem/den eingeladenen Freund(en) beendet werden. Nach erfolgter Löschung des Freundes aus der Freundesliste werden keine Daten mehr an diesen Freund weitergegeben. Der aus der Freundesliste entfernte Freund erhält keine Benachrichtigung darüber, dass er entfernt wurde.

3.3.9) Vertragsverhältnis und Zahlungsverfahren

Sofern zwischen dem Nutzer und YAZIO ein Vertragsverhältnis begründet, inhaltlich ausgestaltet oder geändert werden soll, speichert YAZIO auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO personenbezogene Daten vom Nutzer (vgl. Auflistung der personenbezogenen Daten unter Ziff. 3.3.5. bis 3.3.7.), soweit dies zur Umsetzung des Vertrages erforderlich ist. Der Nutzer hat die Möglichkeit über einen In-App-Kauf die PRO-Version der YAZIO App im Rahmen eines Abonnements, optional zu Beginn mit einer kostenlosen Testphase von 7 Tagen (Probe-Abonnement), zu erwerben. Sollte sich der Nutzer für den Erwerb der PRO-Version entscheiden, wird er über den Bestellbutton in Abhängigkeit von seinem Betriebssystem direkt in den Apple App Store bzw. Google Play Store oder der Huawei AppGallery weitergeleitet, auch wenn er sich zunächst für die 7-tägige kostenlose Testphase innerhalb des zeitlich begrenzten Abonnements entschieden hat. In diesem Fall wird der entsprechende Betrag des Abonnements automatisch mit Ablauf des 7. Tages der Testphase abgebucht.

Bei der Weiterleitung an den entsprechenden App-Store übermittelt YAZIO das Start- und Enddatum, ggf. das Beendigungsdatum von Abonnements, sowie den Grund der Beendigung (z. B. nach einem etwaigen Widerruf). Die Daten zur Zahlungsabwicklung werden direkt durch die App Stores erhoben. Die Datenschutzerklärungen der App Stores sind hier einsehbar:

Die PRO-Version der App kann auch über die YAZIO-Website bezogen werden. Je nach ausgewählter Zahlungsoption (Apple Pay, Google Pay, SEPA- oder Kreditkartenzahlung) muss der Nutzer entsprechende Kontodaten angeben, auch wenn er zunächst das 7-tägige Probe-Abonnement nutzt.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Websites bzw. Transaktions-Apps abrufbar sind:

4) Datenaustausch mit Dritten

YAZIO nimmt den Schutz persönlicher Nutzerdaten sehr ernst. Deswegen behandelt YAZIO personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. YAZIO erfasst und speichert daher nur Daten, die von Drittanbietern auf Grundlage der jeweiligen Nutzereinwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch diese bereitgestellt werden und übermittelt entsprechende Daten an diese. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeitet oder lässt YAZIO die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen („Standardvertragsklauseln“).

Sollte die EU-Kommission dem Drittland, nicht dasselbe Datenschutzniveau wie der EU zumessen, so sorgt YAZIO durch den Einsatz von Standardvertragsklauseln (SCC) und verbindlichen Unternehmensvorschriften für die Aufrechterhaltung des europäischen Datenschutzniveaus gem. Art. 46 Abs. 1, Abs. 2 lit. c DSGVO. Dennoch ist es unter Umständen möglich, dass Behörden in einem Drittstaat zu Kontroll- und Überwachungszwecken auf Nutzerdaten zugreifen und dabei weder wirksame Rechtsbehelfe noch Betroffenenrechte durchsetzbar sein können.

Folgende Anbieter und Daten sind betroffen:

4.1) Google Fit

YAZIO bietet seinen Nutzern die Möglichkeit an, die App mit Google Fit, einer Gesundheitsplattform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), zu verbinden. Google Fit protokolliert mithilfe von Sensoren des mobilen Geräts oder Aktivitätssensoren die körperlichen Aktivitäten des jeweiligen Nutzers. Folgende Daten können im Fall einer Verknüpfung an YAZIO übermittelt werden:

YAZIO hat die Möglichkeit jederzeit direkt auf den Datenpool von Google Fit zuzugreifen.

Weitere Datenschutzhinweise, insbesondere zu Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google Fit sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Datenschutz sind unter https://policies.google.com/privacy abrufbar.

Die Nutzung von Informationen, die YAZIO von Google-APIs bezieht, und deren Weitergabe an andere Apps erfolgt gemäß der Google API Services-Nutzerdatenrichtlinie, einschließlich der Anforderungen an die eingeschränkte Nutzung.

4.2) Apple Health

Die Nutzer haben auch die Möglichkeit, ihre App mit Apple Health, einer mobilen App des Technologiekonzerns Apple Inc., One Infinite Loop, 95014 Cupertino, USA, zu verbinden. Die nachfolgend genannten Daten können im Zuge dessen an YAZIO übermittelt werden:

Darüber hinaus können die nachfolgend genannten Daten von YAZIO an Apple übermittelt werden:

YAZIO hat die Möglichkeit jederzeit direkt auf den Datenpool von Apple Health zuzugreifen, wenn der Nutzer entsprechende Freigaben erteilt hat. Apple Health sammelt gesundheitsrelevante Nutzerdaten und stellt diese aufbereitet in der App dar. Weitere Datenschutzhinweise sind unter https://www.apple.com/privacy/ zu finden.

4.3) Samsung Health

Weiter können Gesundheits-, Ernährungs- und Fitnessdaten von Nutzern von Samsung Health, einer Plattform von Samsung Electronics, Ltd, 129, Samsung-ro, Yeongtong-gu, Suwon-si, Gyeonggi-do 16677, Republik Korea und Samsung Medison, Pangyogeok-ro, 145, Bundang-gu, Republik Korea, an YAZIO übermittelt werden, wenn der Nutzer die Möglichkeit der Verknüpfung in der YAZIO App nutzt:

Samsung Health verwaltet die genannten Nutzerdaten, um seine Nutzer auf dem Weg zu mehr Fitness und Wohlbefinden zu unterstützen. YAZIO hat die Möglichkeit jederzeit direkt auf den Datenpool von Samsung zuzugreifen. Unter https://privacy.samsung.com/privacy/samsung sind weitere Informationen abrufbar.

4.4) Huawei Health

Gesundheits- und Fitnessdaten der Nutzer können von Huawei Health, einer offiziellen App von Huawei, G1, HUAWEI Industrial Base, Bantian, Longgang District, Shenzhen 518129 P.R. China, an YAZIO übermittelt werden, wenn der Nutzer die Möglichkeit der Verknüpfung in der YAZIO App nutzt:

Huawei Health überwacht die Gesundheit sowie die körperlichen Aktivitäten der Nutzer. YAZIO hat die Möglichkeit jederzeit direkt auf den Datenpool von Huawei zuzugreifen. Weitere Datenschutzhinweise sind abrufbar unter: https://consumer.huawei.com/minisite/cloudservice/health/privacy-statement.htm?code=HK&language=en_us.

4.5) Fitbit

YAZIO bietet seinen Nutzern weiter die Möglichkeit der Verknüpfung seiner App mit Fitbit. Macht der Nutzer hiervon Gebrauch, so können die nachfolgend aufgeführten Daten der Fitbit Inc., 199 Fremont St 14th Fl, 94105 San Francisco, USA, an YAZIO übermittelt werden:

Zudem können die folgenden Daten von YAZIO an Fitbit übermittelt werden:

Der Fitness-Tracker der Fitbit Inc. dient der Aufzeichnung und Nachverfolgung der von einem Nutzer absolvierten Trainingseinheiten. YAZIO wird von Fitbit benachrichtigt, sobald Daten zum Abruf bereitstehen. Diese werden sodann aktiv von YAZIO eingeholt. Weitere Datenschutzinformationen können https://fitbit.com/legal/privacy-policy entnommen werden.

4.6) Garmin

Nutzt der Nutzer, die von YAZIO zur Verfügung gestellte Möglichkeit, die YAZIO-App mit dem Tracker Garmin zu verknüpfen, so können die nachfolgend aufgeführten Daten der Garmin Switzerland GmbH, Mühlentalstrasse 2, 8200 Schaffhausen, Schweiz, an YAZIO übermittelt werden:

Die GPS-Navigationsgeräte von Garmin dienen u. a. der Aufzeichnung der sportlichen Aktivitäten des Nutzers. YAZIO erhält die über Garmin erfassten Daten unmittelbar per Push, sodass die übermittelten Daten innerhalb weniger Minuten in der App abrufbar sind. Weitere Datenschutzhinweise werden unter https://www.garmin.com/privacy/ bereitgestellt.

4.7) Polar

Die nachfolgend aufgeführten Daten können von der Polar Electro Oy, Professorintie 5, 90440 Kempele, Finnland, an YAZIO übermittelt werden, sofern der Nutzer von der Möglichkeit Gebrauch macht, seine App mit Polar zu verknüpfen:

Polar Flow ist eine Fitness-App, die die sportlichen Aktivitäten ihrer Nutzer analysiert und beim Verfolgen der Trainingsfortschritte hilft. YAZIO wird von Polar benachrichtigt, sobald Daten zum Abruf bereitstehen. Diese werden sodann aktiv von YAZIO eingeholt. Weitere Datenschutzhinweise sind unter https://www.polar.com/legal/privacy-notice zu finden.

5) Kontakt & Kundensupport

YAZIO verwendet für die Bearbeitung von Nutzeranfragen, die über die Website gestellt werden, die Kundenserviceplattform “Zendesk” der Zendesk Inc., 989 Market Street #300, San Francisco, CA 94192. Die Nutzer geben in dem auf der Website bereitgestellten Kontaktformular manuell ihre Daten an (Name, E-Mail-Adresse, iOS- bzw. Android-Version, etwaiger PRO-Status, Beschreibung des Problems). Aufgrund dieser Angaben kennt das YAZIO-Supportteam die Nutzerdaten, die in der App des Nutzers hinterlegt sind.

Diese personenbezogenen Daten, die der Nutzer YAZIO im Rahmen dieser Kontaktanfrage zur Verfügung stellt, werden nur für die Beantwortung der Nutzeranfrage bzw. Kontaktaufnahme benötigt und für die damit verbundene technische Administration verwendet. Die Weitergabe an Dritte findet nicht statt.

Sofern der Nutzer in die Speicherung seiner Daten eingewilligt hat, hat er das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen. In diesem Fall werden seine personenbezogenen Daten umgehend gelöscht. Personenbezogene Daten des Nutzers werden auch ohne dessen Widerruf gelöscht, wenn YAZIO seine Anfrage bearbeitet hat oder der Nutzer die hier erteilte Einwilligung zur Speicherung widerrufen hat. Dies geschieht auch, wenn die Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.

Zendesk wird auf Grundlage der Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.

Die Datenschutzbestimmungen von Zendesk kann hier eingesehen werden: https://www.zendesk.com/company/privacy

6) Weitere Kommunikation

YAZIO setzt auf der Website die Geschäftskommunikationsplattform “Calendly” der Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA, ein. Mithilfe von Calendly können im Bewerbungsprozess Termine einfach und unkompliziert vereinbart werden. Der Bewerber hat hierfür Daten wie Name, E-Mail-Adresse und Telefonnummer anzugeben. Diese Daten werden an Calendly ggf. auch an Server außerhalb der Europäischen Union übermittelt. Die Datenverarbeitung zum Zwecke der Terminvereinbarung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, auf Grundlage der vom Nutzer freiwillig erteilten Einwilligung sowie dem Interesse von YAZIO an einer effektiven Terminvereinbarung.

Weitere Informationen zum Datenschutz sind den Datenschutzbestimmungen von Calendly zu entnehmen: https://calendly.com/privacy.

7) Umfragen und Feedback

7.1) Heyflow

Auf der Website verwendet der Anbieter Heyflow (ehemals Niro), einen Drag-and-Drop Baukasten zur Erstellung von interaktiven Formularen, Funnels, Quizzes und Landingpages, der Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg. Durch die mithilfe von Heyflow erstellten Online-Formulare, kann sich der Nutzer mit dem Anbieter in Verbindung setzen. Der Nutzer hat hierfür lediglich sein Anliegen sowie zusätzlich abgefragte Daten wie z. B. seinen Namen und seine Kontaktdaten einzugeben und dies im Anschluss abzusenden. Anfragen der Nutzer werden in den Systemen von Heyflow verarbeitet.

Weitreichendere Hinweise zum Datenschutz sind unter https://heyflow.app/legal/data-privacy abrufbar.

7.2) SurveyMonkey

Für Online-Umfragen in der YAZIO App verwendet YAZIO den Service von SurveyMonkey, der Momentive Europe UC, 2nd Floor, Shelbourne Buildings, Shelbourne Rd, Dublin, Irland. Die von YAZIO zur Verfügung gestellten Umfragen dienen dazu, die subjektive Nutzererfahrung, die Meinungen und Wünsche der Nutzer der YAZIO App und des Angebots von YAZIO zu analysieren. Die Teilnahme an einer Online-Umfrage erfolgt freiwillig. Die Daten der Nutzer werden anonymisiert, die IP-Adresse des anfragenden Rechners wird nicht gespeichert. Bei der Beantwortung einer Online-Umfrage erfasst YAZIO die folgenden personenbezogenen Daten: Altersgruppe, Geschlecht, Nettohaushaltseinkommensgruppe, Anzahl der über 18-jährigen Personen im Haushalt. Die Angaben des Nutzers werden zur Auswertung und Analyse bis zur Löschung der Umfrage über SurveyMonkey gespeichert. Rechtsgrundlage für die Nutzung des Services von SurveyMonkey ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Nähere Informationen finden sich unter https://www.surveymonkey.com/mp/legal/privacy/.

7.3) Trustpilot

YAZIO hat auf seiner Website “Trustpilot”, ein Tool der Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, integriert. Trustpilot dient der Verwaltung von Kundenbewertungen und unterstützt Online-Unternehmen im Aufbau einer vertrauenswürdigen Marke sowie in der Kontaktaufnahme mit Kunden. Den Nutzern wird hierdurch die Möglichkeit geboten, die Leistungen von YAZIO zu bewerten. Damit nur verifizierte Nutzer Bewertungen abgeben können, werden die Daten der Nutzer (Name, E-Mail-Adresse, sowie eine Referenznummer) zum Abgleich an Trustpilot weitergegeben. Die Daten können allerdings nur mit vorheriger Einwilligung des Nutzers auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO übermittelt werden.

Weitere Informationen finden sich unter https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

7.4) Feature Upvote

Zudem nutzt YAZIO auf seiner Website den Service Feature Upvote der Barbary Software SL, Carrer Doctor Trueta 65 in 08005 Barcelona, Spanien. Es handelt sich um ein Tool, das es ermöglicht, Feedback von Kunden einzuholen. Dieses Feedback wird zentralisiert auf einem online-board angeboten. Dabei werden Name, E-Mail-Adresse, Meta- und Kommunikationsdaten erhoben. IP-Adresse, User-Agent und HTTP-Referrer werden nur zu technischen Zwecken verwendet. Alle anderen Daten werden ausschließlich für die Sicherstellung der Kernfunktionen der Anwendung erhoben. Die Nutzung dieser Daten erfolgt auf Grundlage der Art. 28 Abs. 2 S. 1, 6 Abs. 1 S. 1 lit. f DSGVO.

Die Datenschutzbestimmungen von Feature Upvote können hier eingesehen werden: https://featureupvote.com/gdpr/.

8) Newsletter, Mailings

YAZIO informiert seine Nutzer per E-Mail regelmäßig über aktuelle Ernährungstrends, Rezepte sowie weitere interessante Angebote und Tipps aus dem Bereich Ernährung, Gewichtsreduzierung, etc. Die Anmeldung ist freiwillig und erfolgt über das sog. Double-Opt-In-Verfahren. Nach der Anmeldung erhält der Nutzer eine E-Mail, in der er um Bestätigung seiner Anmeldung gebeten wird. Dies ist notwendig, damit sich ein Dritter nicht unbefugt mit einer ihm fremden E-Mail-Adresse für den Empfang des Newsletters anmelden kann. Um die Anmeldung den rechtlichen Anforderungen entsprechend belegen zu können, wird sie auf Grundlage von YAZIOs berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO protokolliert.

Im Rahmen der Anmeldung über die Website oder in der App willigt der Nutzer in die Verarbeitung der angegebenen Daten zum Versand bzw. Empfang der E-Mails ein, Art. 6 Abs. 1 lit. a DSGVO. Ferner willigt der Nutzer ein, dass Daten über sein Nutzungsverhalten (nämlich das Öffnen und Anklicken von Links in der E-Mail) von YAZIO erhoben und verarbeitet werden, um damit die Inhalte der Mailings auf den jeweiligen Bedarf abzustimmen, z. B. wenn ein Nutzer mehrfach Links zum Thema A anklicken aber nicht zum Thema B, erhält dieser in den künftigen Mailings nur noch Links zum Thema A.

Die durch den Nutzer erteilte Einwilligung zum Empfang dieser E-Mails kann jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft durch Senden einer E-Mail an [email protected] widerrufen werden.

Ferner kann der Empfang über einen Link, der sich am Ende eines jeden Newsletters befindet, gekündigt werden. YAZIO kann die ausgetragenen E-Mail-Adressen und die im Rahmen der Protokollierung der Anmeldung gespeicherten Daten bis zu drei Jahre auf Grundlage seiner berechtigten Interessen speichern, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Der Versand der Newsletter sowie von Transaktions-E-Mails erfolgt über den Versanddienstleister „SparkPost“. SparkPost ist eine Emailversandplattform des US-Anbieters Message Systems Inc., 9160 Guilford Road, Columbia, Maryland 21046, USA. Die Datenschutzbestimmungen des Versanddienstleisters können hier eingesehen werden: https://www.sparkpost.com/policies/privacy. Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z. B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter bzw. Der Transaktions-E-Mail oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten der YAZIO-Mailing-Empfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Desweiteren nutzt YAZIO Iterable, eine Cross-Channel-Marketing-Plattform, der Iterable Inc., 71 Stevenson St, #300 San Francisco, CA 94105, USA. Iterable unterstützt YAZIO dabei, mit seinen Nutzern über E-Mails, Push Notifications und In-App-Messages in Kontakt zu treten. Zudem ist es YAZIO mit Hilfe von Iterable möglich, Daten darüber zu erheben, wie Nutzer mit ihren mobilen Anwendungen interagieren. So kann YAZIO seine Mailing-Empfänger nach Kategorien wie Alter, Geschlecht, persönlichem Ziel, Ernährung und der App-Nutzung segmentieren, zudem Öffnungen, Klicks und Conversions tracken sowie automatisierte, getriggerte Cross-Channel-Kampagnen erstellen. Weitere Hinweise zum Datenschutz, insbesondere zur Gewährleistung Datenschutzniveau bei der Verarbeitung von Daten in Drittstaaten, sind unter https://iterable.com/trust/privacy-policy/ abrufbar.

Die vorgenannten Dienstleister werden auf Grundlage der berechtigten Interessen von YAZIO gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.

9) Nutzung durch Kinder

YAZIO ist sich der Bedeutung zusätzlicher Maßnahmen zum Schutz der Privatsphäre von Kindern bewusst. Personen unter 16 Jahren dürfen keine Accounts eröffnen, es sei denn, ein Elternteil hat dem nach geltendem Recht zugestimmt. Sollte YAZIO erfahren, dass persönliche Daten eines Kindes unter dem jeweiligen Mindestalter ohne die elterliche Zustimmung erfasst wurden, wird YAZIO Schritte veranlassen, diese Daten unverzüglich zu löschen. Eltern, die der Meinung sind, dass ihr Kind uns persönliche Daten hat zukommen lassen und diese löschen lassen möchten, kontaktieren YAZIO bitte unter den in Ziff. 1 genannten Kontaktdaten.

10) Verwendung von Webanalyse-, Remarketing- und Retargetingtools

Auf Grundlage der Einwilligung des Nutzers im Sinne des Art. 6 Abs. 1 lit. a DSGVO setzt YAZIO verschiedene Tools oder Plugins zur Webanalyse, Remarketing und Retargeting ein. Dabei werden Cookies verwendet, die IP-Adresse weitergeleitet und/oder unterschiedliche Arten von Daten erfasst und ausgewertet. Hierzu zählen bspw. Anzahl der Webseitenbesucher, Besuchsdauer, durchschnittliche Seitenladezeit, Herkunft der Besucher. Der Einsatz dieser Cookies dient dem Zweck, YAZIO-Nutzern gezieltere Angebote zusammenstellen zu können.

Im Einzelnen:

10.1) Google Tag Manager/Google Analytics/Google Optimize/Google Analytics by Firebase

YAZIO setzt den Google Tag Manager auf seiner Website ein. Anbieter ist Google Ireland Ltd. (“Google”), Google Building Gordon House, Barrow Street, Dublin 4, Ireland. Der Google Tag Manager ist ein Tool, mit dessen Hilfe Tracking- oder Statistik-Tools und andere Technologien auf der Website eingebunden werden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Zu diesem Zweck erfasst der Google Tag Manager jedoch bestimmte aggregierte Daten zur Diagnose der Ausspielung der Tracking- und Statistik-Tools. Diese Daten enthalten keine IP-Adressen oder IDs, die mit einer bestimmten Person verknüpft sind.

YAZIO verwendet Google Analytics und Google Optimize auf der Website und in der App zur Analyse der Websitenutzung. Anbieter der beiden Webanalysedienste ist Google Ireland Ltd. (“Google”), Google Building Gordon House, Barrow Street, Dublin 4, Ireland.

Bei Google Optimize handelt es sich um ein in Google Analytics eingebundenes Tool. Dies ermöglicht dem Anbieter die gezielte Anpassung und Verbesserung von Teilbereichen seiner Website, angepasst an das Nutzerverhalten.

Firebase stellt App-Entwicklern technische Infrastruktur sowie eine Vielzahl von Tools zur Verfügung, darunter Google Analytics by Firebase. Hiermit kann YAZIO das Nutzerverhalten in der App erfassen und analysieren, um die App an die Bedürfnisse der Nutzer anzupassen und Funktionen und Ereignisse besser zu steuern. Google Analytics und Google Optimize verwenden Cookies, die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen. Die durch das Cookie erzeugten Informationen über die Nutzeraktivitäten auf dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Auftrag von YAZIO wird Google diese Informationen benutzen, um Nutzeraktivitäten auf der Website auszuwerten, um Reports über die Website-Aktivitäten für YAZIO zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google erhält der Nutzer unter https://www.google.com/policies/technologies/ads. Wenn der Nutzer der interessensbezogenen Werbung durch Google-Marketing-Dienste widersprechen möchte, kann dieser die von Google zur Verfügung gestellten Einstellungs- und Opt-Out-Möglichkeiten unter http://www.google.com/ads/preferences nutzen.

Die Datenschutzerklärung von Google ist unter https://www.google.com/policies/privacy abrufbar.

10.2) Google AdsRemarketing/Conversion Tracking

Der Anbieter verwendet auf der Website und in der App Google AdsRemarketing, ein Online-Werbeprogramm der Google Ireland Ltd. (“Google”), Google Building Gordon House, Barrow Street, Dublin 4, Ireland. Im Rahmen von Google AdsRemarketing nutzt YAZIO das sog. Conversion-Tracking. Wenn der Nutzer auf eine von Google geschaltete Anzeige klickt, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und der Anbieter erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Jeder Google AdsRemarketing-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von AdsRemarketing-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdsRemarketing-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen eine Identifizierung des Nutzers möglich ist. Wenn ein Nutzer nicht am Tracking teilnehmen möchte, kann er dieser Nutzung widersprechen, indem er das Cookie des Google Conversion-Trackings über seinen Internet-Browser unter Nutzereinstellungen deaktiviert. Weiter kann der Nutzer die Erfassung der durch das Cookie erzeugten und auf seine Nutzung der Website bezogenen Daten (inkl. seiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: tools.google.com/dlpage/gaoptout. Der Nutzer wird sodann nicht in die Conversion-Tracking Statistiken aufgenommen. Dies kann jedoch möglicherweise die Funktionalität dieser Website einschränken.

Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website des Nutzers wird an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse des Nutzers von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Aktivität des Nutzers auf der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Mehr Informationen zu Google AdsRemarketing und Conversion-Tracking findet der Nutzer in den Datenschutzbestimmungen unter https://safety.google/privacy/ads-and-data/.

10.3) AppsFlyer

Das Tool AppsFlyer wird sowohl auf der Website sowie in der App benutzt. AppsFlyer ist ein Analysedienst der AppsFlyer Inc., 111 New Montgomery Street, San Francisco, CA 94105. Um den Erfolg der YAZIO-Marketingkampagnen zu messen, wird die Trackingsoftware AppsFlyer eingesetzt. Mithilfe von AppsFlyer erhebt und speichert YAZIO unter Verwendung eines Pseudonyms Daten über die Benutzung seiner Website. Die so erstellten Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Hierzu können Cookies eingesetzt werden. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung des Nutzers nicht mit anderen personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Der Datenerhebung und -speicherung durch AppsFlyer kann der Nutzer jederzeit mit Wirkung für die Zukunft widersprechen, indem er der Anleitung unter https://www.appsflyer.com/legal/opt-out/ folgt. Weitere Datenschutzhinweise sind unter https://www.appsflyer.com/legal/services-privacy-policy/ abrufbar.

10.4) AppleSearchAds

AppleSearchAds wird von YAZIO in der App eingesetzt. Bei AppleSearchAds handelt es sich um ein Online-Werbeprogramm des Technologiekonzerns Apple, One Infinite Loop, 95014 Cupertino, USA. Durch AppleSearchAds wird die App des Anbieters während der Suche des Nutzers im Apple Store dem Nutzer an oberster Stelle angezeigt.

Der Nutzer kann seine persönlichen Daten, die Apple verwendet, um ihm relevante Werbung zu zeigen, einsehen und beschränken. Zudem kann der Nutzer verhindern, dass standortbezogene Informationen herangezogen werden, um herauszufinden, welche Anzeigen er sehen kann. Weitere Hinweise zum Datenschutz sind unter https://searchads.apple.com/privacy abrufbar.

10.5) Outbrain

Der Anbieter nutzt auf seiner Website zudem “Outbrain”, eine Native-Advertising-Platform der Outbrain Inc., 39 West 13th Street, 3rd floor, New York, NY 10011, USA. Outbrain ist spezialisiert auf die Integration von Content-Empfehlungen auf Websites nach redaktionellen Inhalten. Die von Outbrain inhaltlich und technisch automatisch gesteuerten und ausgelieferten Empfehlungen erscheinen im sog. „Discovery Feed” und weisen den Nutzer auf für ihn ebenfalls interessante Inhalte innerhalb der Website des Anbieters oder auf Websites Dritter hin.

Lese-Empfehlungen, die meist unterhalb eines Artikels erscheinen, bestimmen sich nach den vom Nutzer zuvor gelesenen Inhalten. Outbrain verwendet für die Anzeige der interessenbezogenen Inhalte Cookies, die auf dem Endgerät des Nutzers gespeichert werden. Die durch das Cookie erzeugten Informationen über die Geräte-Quelle, den Browser Typ und die IP-Adresse des Nutzers werden in der Regel an einen Server von Outbrain in den USA übertragen und dort gespeichert, wobei das letzte Oktett zur Anonymisierung gelöscht wird.

Der Nutzer kann das Tracking zur Anzeige von Content-Empfehlungen durch Outbrain jederzeit unter https://my.outbrain.com/recommendations-settings/home verhindern, indem er das Feld „Ablehnen“ (Opt-Out) anklickt. Nähere Informationen zum Datenschutz hierzu findet der Nutzer unter: https://www.outbrain.com/privacy/.

10.6) Taboola

Weiter verwendet YAZIO Taboola auf seiner Website. Taboola ist eine Native-Advertising-Platform der Taboola Inc., 16 Madison Square West, 7th Floor, New York, NY 10010, USA. Der Anbieter nutzt auf seiner Website Cookies von Taboola. Taboola integriert Content-Empfehlungen auf Webseiten nach redaktionellen Inhalten. Die von Taboola inhaltlich und technisch automatisch gesteuerten und ausgelieferten Empfehlungen erscheinen im sog. „Discovery Feed“ und weisen den Nutzer auf für ihn ebenfalls interessante Inhalte innerhalb der Website des Anbieters oder auf Websites Dritter hin. Durch die Cookies von Taboola kann der Anbieter die Besucher seiner Website zielgerichtet mit individualisierten Werbeanzeigen ansprechen.

Taboola speichert hierfür eine kleine Datei mit einer Zahlenfolge in den Browser des Besuchers der Website, über die der Besucher der Website sowie anonymisierte Daten über die Nutzung der Website erfasst werden. Zudem wertet und unterstützt Taboola mithilfe der Cookies Online-Marketing-Maßnahmen zur Erfassung der Wirksamkeit der Werbeanzeigen für statistische Zwecke sowie zu Zwecken der Marktforschung.

Sowohl beim Retargeting als auch beim Abschluss Conversion-Tracking werden keine personenbezogenen Daten gespeichert. Weitere Datenschutzhinweise sind unter https://www.taboola.com/policies/privacy-policy abrufbar.

10.7) Sentry

YAZIO nutzt sowohl auf der Website als auch in der App das Fehlermanagement-Tool “Sentry” der Functional SoftwareInc., 45 Fremont St, San Francisco, CA 94105, USA. Sentry überwacht die Systemstabilität von YAZIO und soll die Ermittlung von Codefehlern verbessern.

Die Daten der Nutzer werden anonym erhoben. Eine personenbezogene Nutzung der Daten findet nicht statt. Unter https://sentry.io/privacy/ sind weitere Informationen zum Datenschutz zu finden.

10.8) Awin

YAZIO nutzt auf der Website die Affiliate-Marketing-Plattform „Awin” der Awin AG, Eichhornstraße 3, 10785 Berlin, um ihre App im Netzwerk bewerben zu können. Als Affiliate-Netzwerk bildet Awin eine Schnittstelle zwischen Händlern und Vertriebspartnern. Sog. „Publisher“ können sich hierbei über die Plattform bei YAZIO bewerben und dadurch im Anschluss auf ihren Plattformen ebenfalls für die App von YAZIO werben. Die Plattform unterstützt YAZIO somit dabei, neue „Publisher“ und „Affiliates“ für sich zu gewinnen. Es werden alle verkaufsbezogenen Informationen des „Publishers“ mithilfe von Google Analytics verfolgt, Daten eines Nutzers (Endverbraucher) werden nicht dokumentiert. Mehr zur Datenschutzrichtlinie von Awin ist unter https://www.awin.com/privacy zu finden.

11) Social Media Plugins

Auf Grundlage der jeweiligen Nutzereinwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO setzt YAZIO zur Optimierung seines Online-Auftrittes und um für die Nutzer gezieltere Angebote zusammenstellen zu können, verschiedene Social Media Plugins zur Webanalyse, Remarketing und Retargeting ein.

11.1) Facebook

YAZIO nutzt das Social Plugin des sozialen Netzwerkes facebook.com auf der Website und in der App. Dieses wird von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, betrieben („Facebook“). Die Plugins sind an einem Facebook Logo erkennbar oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden:

https://developers.facebook.com/docs/plugins.

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, wird eine direkte Verbindung mit den Servern von Facebook aufgebaut. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden.YAZIO hat daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand. Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, z. B. die Webseite über den Button „teilen“ bei Facebook teilen, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert. Wenn ein Nutzer auch Facebook-Mitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen.

Weitere Informationen sind in den Datenschutzhinweisen von Facebook

hinterlegt.

Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

11.2) Twitter

Auf der Website des Anbieters können Funktionen und Inhalte des Dienstes Twitter eingebunden sein, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Hierzu können insbesondere Schaltflächen gehören, mit denen der Nutzer den Link der Webseite teilen kann. Sofern ein Nutzer Mitglied der Plattform Twitter ist, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen.

Datenschutzerklärung von Twitter: https://twitter.com/privacy

11.3) Instagram

Innerhalb des YAZIO App sowie auf der Website können Funktionen und Inhalte des Dienstes Instagram eingebunden sein. Anbieter ist die Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern der Nutzer auch Mitglied der Plattform Instagram ist, kann Instagram den Aufruf der o.g. Inhalte und Funktionen dem dortigen Nutzerprofil zuordnen. Mehr zur Datenschutzrichtlinie von Instagram unter: http://instagram.com/about/legal/privacy/

11.4) Pinterest

Weiter verwendet der Anbieter auf seiner Website das Social Media Plugin Pinterest, das von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland, bereitgestellt wird. Hierzu können Inhalte wie z. B. Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfasser der Inhalte oder die Beiträge des Anbieters abonnieren können.

Sofern der Nutzer Mitglied der Plattform Pinterest ist, kann Pinterest den Aufruf der o.g. Inhalte und Funktionen seinem dortigen Profil zuordnen. Die durch das Plugin erzeugten Informationen über seine Benutzung dieser Website wird an einen Server von Pinterest in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse des Nutzers von Pinterest jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Pinterest in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Pinterest diese Informationen benutzen, um die Aktivität des Nutzers auf der Website auszuwerten, um Reports über jene Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die Datenschutzerklärung von Pinterest ist unter https://policy.pinterest.com/privacy-policy zu finden.

11.5) TikTok

Auf der Website und in der App von YAZIO können Funktionen und Inhalte des Dienstes TikTok eingebunden sein, angeboten über die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Irland. Hierzu können z. B. Inhalte wie Videos und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfasser der Inhalte oder die Beiträge des Anbieters abonnieren können.

Sofern der Nutzer Mitglied der Plattform TikTok ist, kann TikTok den Aufruf der o.g. Inhalte und Funktionen seinem dortigen Profil zuordnen. Die durch das Pixel erzeugten Informationen über die Benutzung des Nutzers dieser Website wird an mehrere Server von TikTok, auch in Drittstaaten wie die USA, übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse des Nutzers von TikTok jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an die Server von TikTok in Drittstaaten übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird TikTok diese Informationen benutzen, um die Aktivitäten des Nutzers auf der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

TikTok bietet unter https://www.tiktok.com/legal/privacy-policy weitreichende Datenschutzinformationen an.

11.6) YouTube

Sowohl auf der Website von YAZIO als auch in der App können auch Funktionen und Inhalte des Dienstes YouTube eingebunden sein, angeboten über die YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA. Hierzu können Inhalte wie Videos gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfasser der Inhalte oder die Beiträge des Anbieters abonnieren können.

Sofern der Nutzer Mitglied der Plattform YouTube ist, kann YouTube den Aufruf der o.g. Inhalte und Funktionen seinem dortigen Profil zuordnen. Die durch das Plugin erzeugten Informationen über seine Benutzung dieser Website wird an einen Server von YouTube in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse des Nutzers von YouTube jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von YouTube in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird YouTube diese Informationen benutzen, um die Aktivität des Nutzers auf der Website auszuwerten, um Reports über jene Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die Datenschutzerklärung von YouTube ist unter https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/ zu finden.

12) Löschung von Nutzerdaten

YAZIO speichert personenbezogene Daten des Nutzers über den Zeitraum der Nutzung der App. Wird der Nutzeraccount gelöscht, werden die E-Mail-Adresse, Vorname, Nachname, das Profilbild und Verknüpfungen zu Drittanbietern endgültig und unwiederbringlich gelöscht.

13) Zurücksetzen des Nutzerkontos

Der Nutzer hat die Möglichkeit, seinen Account zurückzusetzen. Hierbei wird transparent ein neuer Account angelegt, auf den Einstellungen kopiert werden (E-Mail-Adresse, Passwort, Einstellungen, Ziele, etc.). Die bisher mit dem Original-Account verbundene E-Mail-Adresse, Vorname, Nachname und – soweit vorhanden – Fitbit-ID, Polar-ID, Stripe-ID und AppsFlyer-Daten werden in diesem gelöscht.

14) Rechte der Nutzer

Dem Nutzer stehen folgende Rechte zu, die - mit Ausnahme von Ziff. 14.9 - bei der verantwortlichen Stelle oder dem Datenschutzbeauftragten geltend gemacht werden können. Die Kontaktdaten sind Ziff. 1 zu entnehmen.

14.1) Auskunftsrecht (Art. 15 DSGVO)

Der Nutzer hat jederzeit das Recht, unentgeltliche Auskunft über seine bei YAZIO gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, den Zweck der Datenverarbeitung, die geplante Dauer der Datenspeicherung inkl. einer Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu verlangen.

14.2) Recht auf Berichtigung (Art. 16 DSGVO)

Außerdem hat der Nutzer jederzeit das Recht, unrichtige bzw. unvollständige personenbezogenen Daten unverzüglich berichtigen bzw. vervollständigen zu lassen.

14.3) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Der Nutzer hat das Recht, seine Einwilligung zur Datenverarbeitung jederzeit und mit Wirkung für die Zukunft, ohne dass ein Widerrufsgrund vorliegen muss, zu widerrufen.

14.4) Recht auf Löschung (Art. 17 DSGVO)

Unter den Voraussetzungen des Art. 17 DSGVO kann der Nutzer die Löschung seiner personenbezogenen Daten verlangen. Sein Anspruch auf Löschung hängt u. a. davon ab, ob die ihn betreffenden Daten von YAZIO zur Erfüllung seiner gesetzlichen Aufgaben noch benötigt werden.

14.5) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den Voraussetzungen des Art. 18 DSGVO kann der Nutzer die Einschränkung der Verarbeitung der ihn betreffenden personenbezogenen Daten verlangen.

14.6) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Der Nutzer hat das Recht, seine bereitgestellten, personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung beruht und die Verarbeitung mittels automatisierter Verfahren erfolgt.

14.7) Widerspruchsrecht (Art. 21 DSGVO)

Der Nutzer kann jederzeit von seinem Widerspruchsrecht gegen die Erstellung von Nutzerprofilen und gegen die Verarbeitung seiner betreffenden personenbezogenen Daten Gebrauch machen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Die Verarbeitung der personenbezogenen Daten erfolgt nicht mehr, sofern keine zwingenden schutzwürdigen Gründe die Interessen, Rechte und Freiheiten des Nutzers überwiegen. Werden personenbezogene Daten eines Nutzers zum Zwecke der Direktwerbung genutzt, hat dieser selbstverständlich ein jederzeitiges Widerspruchsrecht gegen derartige Verarbeitungen.

14.8) Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Der Nutzer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt

14.9) Beschwerderecht (Art. 77 DSGVO)

Ferner hat der Nutzer das Recht auf Beschwerde bei einer Aufsichtsbehörde bei der für den Anbieter zuständigen Aufsichtsbehörde:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Dr. Lutz Haas
Häßlerstraße 8
99096 Erfurt

E-Mail: [email protected]

Web: https://www.tlfdi.de

15) Aktualität und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2023.

Durch die Weiterentwicklung unserer Website und unseres Produkts oder aufgrund geänderter rechtlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.yazio.com/de/privacy abgerufen und ausgedruckt werden.