Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie Highcovery personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder unsere mobile App nutzen. Für das Partner- und Affiliate-Dashboard gilt eine gesonderte Datenschutzerklärung.

I. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Leonardo Antonio Carta
c/o Emperon Studio GmbH
Sachsenring 51a
50677 Köln
Deutschland
E-Mail: leonardo@highcovery.com
Telefon: +49 221 27645575

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

II. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Da wir in der App keine Namen oder E-Mail-Adressen erheben, können wir Daten, die nur einer Gerätekennung zugeordnet sind, gegebenenfalls nur zuordnen, wenn Sie uns die Kennung mitteilen (Art. 11 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

III. Hosting und Server-Logfiles

Website, App-Schnittstelle (API), Datenbanken, Suchindex, Bildspeicher, E-Mail-Server, Backups und die Server-Logfiles betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Finnland (Helsinki), Sicherungen liegen bei Hetzner in der EU. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Website und bei jeder Anfrage der App an unsere Server werden automatisch folgende Daten verarbeitet und in Protokolldateien (Logfiles) gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei bzw. des aufgerufenen Endpunkts einschließlich der übermittelten Parameter (zum Beispiel Suchbegriffe, Filter und, sofern Sie die Standortfreigabe erteilt haben, Koordinaten)
• HTTP-Statuscode und Antwortzeit
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser bzw. App-Version und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Verbindungsaufbau, der Systemsicherheit, der Fehleranalyse und der Stabilität des Betriebs. Die Protokolle der App-Schnittstelle werden nach 30 Tagen automatisch gelöscht. Unser Webserver (Apache) protokolliert Zugriffe ohne IP-Adresse, aber mit aufgerufener Adresse, Referrer und Browserkennung. Unser vorgeschalteter Proxy-Server protokolliert Zugriffe mit IP-Adresse. Beide Protokolle rotieren nach Größe und werden in der Regel nach wenigen Tagen überschrieben, spätestens nach 30 Tagen. Passwörter, Zugangstoken, Codes, E-Mail-Adressen, Push-Token und Gerätekennungen werden vor der Protokollierung unkenntlich gemacht. Aus Bestellmeldungen der Geschäfte protokollieren wir Bestellnummer, Klick-Kennung, Beträge, Währung, verwendeten Gutscheincode und Erstattungskennung (30 Tage); Namen, Kontakt-, Adress- und Zahlungsdaten der Besteller werden nicht protokolliert.

Fehlerüberwachung mit Sentry

Zur Erkennung und Behebung technischer Fehler setzen wir auf unseren Servern den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein. Tritt ein Fehler auf oder wird die Leistung einer Anfrage gemessen, werden technische Informationen zu der Anfrage an Sentry übermittelt: aufgerufene Adresse ohne Parameter, Zeitpunkt, Browser- bzw. App-Kennung, technische Header der Anfrage (Host, Content-Type, Accept), die verweisende Seite (Referer) ohne Parameter und die Fehlermeldung. Leistungsmessungen erfassen nur eine Stichprobe von zehn Prozent der Anfragen. Ihre IP-Adresse, Cookies und Formulareingaben übermitteln wir nicht. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt VII. Fehlerdaten werden bei Sentry nach 30 Tagen gelöscht.

IV. Verarbeitung beim Besuch unserer Website

1. Cookies und lokale Speicherung

Wir setzen auf unserer Website ausschließlich technisch notwendige Cookies und Speichereinträge ein:

• `hc_cookie-settings`: speichert Ihre Auswahl im Cookie-Hinweis (Laufzeit 365 Tage)
• `hc_age-gate`: speichert Ihre Bestätigung, volljährig zu sein, für altersbeschränkte Inhalte (Laufzeit 30 Tage)
• `hc_lookbook`: Zugangs-Cookie für passwortgeschützte Lookbook-Inhalte, sofern Sie ein Passwort eingeben (Laufzeit 30 Tage)
• `NEXT_LOCALE`: speichert Ihre Sprachwahl (Laufzeit bis zum Ende der Sitzung)
• Einträge im lokalen Speicher Ihres Browsers (localStorage und sessionStorage), etwa dass Sie den App-Hinweis geschlossen oder das Entdecken-Rad bereits gesehen haben

Diese Speicherung ist unbedingt erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

2. Reichweitenmessung mit Umami

Wir nutzen die Open-Source-Software Umami zur statistischen Auswertung der Nutzung unserer Website. Umami betreiben wir selbst auf eigener Infrastruktur bei Hetzner (analytics.highcovery.com); es werden keine Daten an Dritte übermittelt. Umami setzt keine Cookies. Zur Unterscheidung von Besuchen wird aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert eine Prüfsumme gebildet; die IP-Adresse selbst wird nicht gespeichert. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Land, Scrolltiefe und Verweildauer sowie Interaktionen mit Funktionen der Seite (zum Beispiel Klicks auf App-Store-Links, Nutzung des Entdecken-Rads, der Zufallssorte und des Anbau-Ratgebers sowie Klicks auf vorgeschlagene Produkte). URL-Parameter (der Teil der Adresse nach dem „?“) werden dabei nicht übermittelt. Klicks auf externe Links erfassen wir nur mit Ziel-Host und Pfad. Schließen Sie den Anbau-Ratgeber auf der Website ab, erfassen wir dies zusammen mit dem gewählten Profil. Es werden keine geräteübergreifenden Nutzerprofile gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots). Die Statistikdaten werden nach 25 Monaten gelöscht. Zur Zählung von Aufrufen und Suchbegriffen siehe Abschnitt V Nr. 5, die auch für die Website gilt.

3. Weiterleitung zu Partner-Geschäften (Affiliate-Links)

Auf unserer Website und in der App verweisen wir auf Angebote von stationären und Online-Geschäften. Für manche Links erhält Highcovery eine Provision, wenn über den Link eine Bestellung zustande kommt. Wenn Sie einen solchen Link anklicken, speichern wir:

• eine zufällig erzeugte Klick-Kennung (Click-ID)
• Zeitpunkt, Geschäft bzw. Produkt, Plattform (Web, iOS, Android), Land und Sprache
• bei Klicks in der App: die Kennung der App (User-Agent) und eine gehashte Fassung Ihrer IP-Adresse (pseudonymisiert)
• bei Klicks auf der Website: nur bei Links auf ein Geschäft (nicht bei Produktlinks) die verweisende Seite (Referrer); der Link wird dazu über unseren Server geleitet

Die Click-ID und unsere Partnerkennung werden als Parameter (zum Beispiel hc_cid, hc_pid) an die Adresse des Partner-Geschäfts angehängt. Das Partner-Geschäft kann die Click-ID in einem Cookie auf seiner eigenen Domain speichern (Laufzeit bis zu 30 Tage) und meldet uns bei einer Bestellung Bestellnummer, Netto-Warenwert, Währung, Land der Rechnungsadresse und Statusänderungen; wir speichern dazu die Provision und den Status (ausstehend, bestätigt, storniert, abgerechnet). Bei Bestellungen in einer anderen Währung speichern wir zusätzlich den Betrag in der ursprünglichen Währung und den Umrechnungskurs. Namen, Anschriften, Kontakt- oder Zahlungsdaten der Besteller speichern und protokollieren wir nicht. Für das Setzen dieses Cookies und die Einholung einer etwa erforderlichen Einwilligung ist das jeweilige Geschäft verantwortlich; es gilt dessen Datenschutzerklärung.

Bei einzelnen Partnern läuft der Link zunächst über das Tracking eines Affiliate-Netzwerks, über das der Partner sein Partnerprogramm abwickelt. Das Netzwerk verarbeitet dabei eigenständig Daten wie IP-Adresse und Browserkennung; es gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Abrechnung von Provisionen und der Missbrauchserkennung. Klickdaten werden nach 13 Monaten anonymisiert. Daten zu abgerechneten Provisionen bewahren wir zur Erfüllung steuerlicher Aufbewahrungspflichten acht Jahre ab Ende des Rechnungsjahres auf (Art. 6 Abs. 1 lit. c DSGVO); Bestellungen, die nicht abgerechnet oder nie bezahlt wurden, werden nach 24 Monaten anonymisiert. Die IP-Adresse speichern wir nur als Prüfsumme (Hash); sie ist damit pseudonymisiert, aber nicht anonym.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (E-Mail-Adresse, gegebenenfalls Name, Telefonnummer und Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Unser E-Mail-Postfach und den E-Mail-Versand betreiben wir mit einem eigenen Mailserver auf unseren Servern bei der Hetzner Online GmbH (siehe Abschnitt III); weitere Dienstleister sind daran nicht beteiligt.

Wenn Sie sich bei uns bewerben (zum Beispiel per E-Mail an jobs@highcovery.com), verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Kontaktdaten, Lebenslauf, Zeugnisse und sonstige Bewerbungsunterlagen), um das Bewerbungsverfahren durchzuführen. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 88 DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie werden eingestellt oder haben in eine längere Aufbewahrung eingewilligt.

5. Links zu sozialen Netzwerken und App Stores

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, LinkedIn und X sowie auf die App Stores. Es handelt sich um einfache Links; Daten werden erst übermittelt, wenn Sie einen Link anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

V. Nutzung unserer mobilen App

Unsere App dient dem Entdecken von Betrieben, Produkten und Sorten sowie als Anbau-Ratgeber. Ein Nutzerkonto ist nicht erforderlich und wird in der App nicht angeboten: Wir erheben in der App weder Namen noch E-Mail-Adressen.

1. Bereitstellung über die App Stores

Für den Download der App gelten die Datenschutzbestimmungen des jeweiligen Stores (Apple App Store bzw. Google Play Store). Auf die dort erfolgende Verarbeitung haben wir keinen Einfluss.

2. Gerätekennung

Neue Installationen der App erhalten keine Gerätekennung. Ältere Installationen aus früheren App-Versionen können noch eine zufällige Kennung (UUID) haben, die unser Server damals erzeugt und zusammen mit der Sprache, dem Land und dem Zeitpunkt in unserer Datenbank gespeichert hat. Als Land verwenden wir das Land Ihres Geräts bzw. Ihres gewählten Standorts. Eine solche Kennung liegt auf Ihrem Gerät im geschützten Speicher und wird beim Start der App weiterhin mit unserem Server abgeglichen; dabei speichern wir den Zeitpunkt der letzten Nutzung. Bei jeder Anfrage übermittelt die App außerdem Sprache und Land, um Ihnen Inhalte in der passenden Sprache und Region auszuspielen. Die Kennung enthält keine Angaben zu Ihrer Person und wird nicht mit anderen Daten über Sie zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb und an der korrekten Auslieferung der Inhalte). Beim Deinstallieren der App wird eine vorhandene Kennung von Ihrem Gerät gelöscht; der Eintrag in unserer Datenbank wird gelöscht, wenn die Kennung zwölf Monate lang nicht genutzt wurde. Haben Sie Push-Benachrichtigungen erlaubt, bleibt der Eintrag bestehen, solange diese Erlaubnis gilt. Deinstallieren Sie die App, wird das Gerät beim nächsten Versand entfernt. Schalten Sie Benachrichtigungen nur in den Systemeinstellungen ab, erhalten Sie keine Mitteilungen mehr; der Geräteeintrag bleibt dann bis zur Löschung nach Abschnitt VIII bestehen.

3. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen zustimmen, speichern wir einen Push-Token sowie Plattform, Betriebssystem-Version des Geräts, Sprache, Land und die Version der App-Schnittstelle. Hat Ihre Installation noch eine Gerätekennung (Nr. 2), verknüpfen wir diese Angaben mit der Kennung. Außerdem speichern wir auf unserem Server je Push-Gerät, welche Benachrichtigungen bereits gelesen wurden, um Ihnen eine Übersicht anzeigen zu können. Ob Sie Hinweise innerhalb der App bereits gesehen haben, wird nur lokal auf Ihrem Gerät gespeichert. Der Versand erfolgt von unseren Servern über den Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) bzw. Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); diese Dienste sind technisch erforderlich, um Benachrichtigungen an Ihr Gerät zuzustellen.

Sie können Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Meldet uns Apple oder Google einen Push-Token als ungültig (etwa nach Deinstallation), löschen wir ihn beim nächsten Versand.

4. Standortdaten

Wenn Sie die Standortfreigabe erteilen, ermitteln wir die Koordinaten Ihres Geräts, um Ihnen Betriebe und Produkte in Ihrer Umgebung anzuzeigen und Entfernungen zu berechnen. Die Koordinaten werden zu diesem Zweck mit der jeweiligen Anfrage an unseren Server übermittelt. Sie werden nicht Ihrem Gerät oder Ihrer Gerätekennung zugeordnet gespeichert, sind aber als Teil der Anfrage für 30 Tage in unseren Server-Protokollen enthalten (siehe Abschnitt III). Der Zugriff erfolgt nur, während die App genutzt wird; eine Standortverfolgung im Hintergrund findet nicht statt. Alternativ können Sie eine Adresse manuell eingeben; diese sowie Ihr gewählter Suchradius werden nur lokal auf Ihrem Gerät gespeichert.

Zur Umwandlung Ihrer Koordinaten in eine Adressangabe nutzen wir die Standortdienste Ihres Betriebssystems. Dabei können Daten an Apple bzw. Google übermittelt werden; auf diese Verarbeitung haben wir keinen Einfluss.

Wenn Sie eine Adresse manuell eingeben oder suchen, sendet die App den eingegebenen Text direkt an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, um passende Adressen und deren Koordinaten zu ermitteln. Dabei wird auch Ihre IP-Adresse übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Es gilt die Datenschutzerklärung der OpenStreetMap Foundation (https://osmfoundation.org/wiki/Privacy_Policy).

Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Geräts widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

5. Suche und Nutzungsstatistik (Website und App)

Um unser Angebot zu verbessern und unseren Partnern Reichweitenzahlen bereitzustellen, zählen wir auf der Website und in der App, wie oft Betriebe und Produkte sowie in der App Sorten aufgerufen werden. Gespeichert werden dabei nur der aufgerufene Inhalt, Land, Sprache, Plattform und Zeitpunkt, ohne IP-Adresse, ohne Browser- bzw. App-Kennung (User-Agent) und ohne Bezug zu Ihrer Gerätekennung. Eingegebene Suchbegriffe speichern wir zusammengefasst mit ihrer Häufigkeit, Land, Sprache sowie dem Zeitpunkt der ersten und letzten Nutzung, ohne Plattform und ohne Bezug zu einer Person. Suchbegriffe, die häufig gesucht werden (mehr als zehn Suchen), zeigen wir anderen Nutzern als Suchvorschläge an. Bitte geben Sie in die Suche keine Angaben zu Ihrer Person ein. Für Klicks auf Links zu Partner-Geschäften gilt Abschnitt IV Nr. 3 entsprechend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Gemerkte Inhalte und Anbau-Ratgeber

Von Ihnen gemerkte Betriebe und Produkte sowie Ihr Anbau-Plan (gewählte Antworten im Anbau-Ratgeber, Startdatum, Checklisten) werden ausschließlich lokal auf Ihrem Gerät gespeichert. Um Ihnen passende Samen-Produkte vorzuschlagen, übermitteln Website und App Ihre Antworten im Anbau-Ratgeber ohne Gerätekennung als Parameter der Anfrage an unseren Server (highcovery.com/web-api/grow-match); dort werden sie nicht gespeichert, außer bis zu 30 Tage in den Protokollen nach Abschnitt III.

7. Externe Inhalte und Links

Wenn Sie die Wegbeschreibung zu einem Betrieb aufrufen, öffnet die App Google Maps (Google Ireland Limited) mit den Koordinaten des Betriebs. Links zu Partner-Geschäften und Artikeln öffnen sich im Browser bzw. In-App-Browser Ihres Geräts. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Keine Analyse des Nutzungsverhaltens

In der App setzen wir keine Analyse-, Tracking-, Crash-Reporting- oder Werbedienste von Drittanbietern ein. Es findet keine geräteübergreifende Profilbildung statt.

VI. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

• **Hosting:** Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server in Helsinki, Finnland; Sicherungen bei Hetzner in der EU). Auf diesen Servern betreiben wir Website, App-Schnittstelle, Datenbanken, Suchindex, Bildspeicher, Reichweitenmessung, E-Mail-Server, Backups und Server-Logfiles. Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO.
• **Fehlerüberwachung:** Functional Software, Inc. (Sentry), USA, Datenspeicherung in der EU. Auftragsverarbeiter.
• **Zustellung von Push-Benachrichtigungen:** Apple Inc. und Google Ireland Limited, sofern Sie Benachrichtigungen aktiviert haben.
• **Adresssuche:** OpenStreetMap Foundation (Nominatim), Vereinigtes Königreich, sofern Sie eine Adresse eingeben.
• **Partner-Geschäfte und gegebenenfalls Affiliate-Netzwerke:** Click-ID beim Aufruf eines Partner-Links (siehe Abschnitt IV Nr. 3); die Geschäfte sind eigenständig Verantwortliche.

Darüber hinaus setzen wir für Website und App keine externen Dienstleister ein.

VII. Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann in folgenden Fällen stattfinden:

• **Push-Benachrichtigungen:** Bei der Zustellung über Apple bzw. Google können Daten an Server in den USA übermittelt werden.
• **Sentry:** Die Daten werden in der EU gespeichert; ein Zugriff durch die in den USA ansässige Muttergesellschaft ist nicht auszuschließen.
• **Nominatim:** Übermittlung in das Vereinigte Königreich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist. Apple Inc., Google LLC und Functional Software, Inc. sind nach dem Data Privacy Framework zertifiziert. Ergänzend erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

VIII. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

• Protokolle der App-Schnittstelle: 30 Tage
• Webserver-Logfiles (ohne IP-Adresse) und Protokolle des vorgeschalteten Proxy-Servers (mit IP-Adresse): rotieren nach Größe, werden in der Regel nach wenigen Tagen überschrieben, spätestens nach 30 Tagen
• Sentry-Fehlerdaten: 30 Tage
• Gerätekennung mit Sprache und Land (nur ältere Installationen; neue Installationen erhalten keine Kennung): bis die Kennung zwölf Monate nicht genutzt wurde; bei erlaubten Push-Benachrichtigungen, solange die Erlaubnis gilt
• Push-Token: bis zum Widerruf bzw. bis Apple oder Google ihn als ungültig meldet
• Klickdaten zu Partner-Links: Anonymisierung nach 13 Monaten
• Statistikdaten der Reichweitenmessung (Umami): 25 Monate
• Gezählte Aufrufe von Geschäften, Produkten und Sorten sowie zusammengefasste Suchbegriffe: werden ohne Personenbezug gespeichert und nicht gesondert gelöscht
• Kontaktanfragen per E-Mail: bis die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht mehr besteht
• Bewerbungsunterlagen: spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, außer bei Einstellung oder Einwilligung in eine längere Aufbewahrung
• Daten zu abgerechneten Provisionen: acht Jahre ab Ende des Rechnungsjahres (§ 147 AO, § 257 HGB); nicht abgerechnete oder nie bezahlte Bestellungen: Anonymisierung nach 24 Monaten
• Backups: tägliche Sicherungen, die nach spätestens sechs Monaten gelöscht werden; sie liegen auf unseren Servern und in einem Speicher bei Hetzner in der EU

IX. Altersgrenze

Unser Angebot befasst sich mit Cannabis und richtet sich ausschließlich an volljährige Personen ab 18 Jahren. Personen unter 18 Jahren dürfen Website und App nicht nutzen. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass uns Daten einer minderjährigen Person übermittelt wurden, löschen wir sie. Die App ist in den App-Stores ab 18 Jahren freigegeben und fragt beim ersten Start nach, ob Sie volljährig sind; die Antwort wird nur auf Ihrem Gerät gespeichert.

X. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch erforderlichen Verbindungsdaten (Abschnitt III) können Website und App jedoch nicht genutzt werden. Ohne Standortfreigabe oder Benachrichtigungen stehen nur die jeweiligen Funktionen nicht zur Verfügung.

XI. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Es gilt jeweils die auf dieser Seite abrufbare Fassung.