1. Gegenstand dieser Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserer App Dog Face (im Folgenden auch „App“, „Dienst“).
Der Schutz Ihrer personenbezogenen Daten ist uns, der Siwalu Software GmbH („Siwalu“, „wir“, „uns“), wichtig. Deshalb möchten wir Ihnen umfassende Transparenz bezüglich der Verarbeitung Ihrer Daten bieten. Denn nur, wenn wir die von uns angewandten Prozesse für Sie als Nutzer*in nachvollziehbar darlegen, sind Sie ausreichend über den Umfang, die Zwecke und den Nutzen der Verarbeitung ihrer Daten informiert. Darüber hinaus zeigen wir Ihnen im Folgenden auf, welche begleitenden Schutzmaßnahmen wir in technischer und organisatorischer Hinsicht getroffen haben.
Bitte beachten Sie, dass Sie über Links in unserer App zu anderen Apps oder Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers oder einen Wechsel in eine andere, von Ihnen in diesem Fall vorinstallierte App, erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Apps oder Internetseiten sind wir nicht verantwortlich.
2. Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist die Siwalu Software GmbH mit der Anschrift: An der Schluse 122a, 48329 Havixbeck, Deutschland. Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz richten Sie bitte an folgende E-Mail-Adresse: privacy@siwalusoftware.com.
3. Allgemeine Information zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten innerhalb der rechtlich zulässigen Grenzen. Das bedeutet, dass Datenverarbeitungsvorgänge auf einer rechtlichen Grundlage basieren müssen. Diese sind in Art. 6 Abs. 1 DSGVO normiert. Die meisten Datenverarbeitungen basieren auf einem berechtigten Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO), auf zur Vertragsdurchführung notwendigen Verarbeitungsvorgängen (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In diesen Fällen werden Sie separat auf den Einwilligungsvorgang hingewiesen und erhalten zusätzliche Informationen. Eine Weitergabe personenbezogener Daten findet vorbehaltlich nur in den unten beschriebenen Fällen statt.
Personenbezogene Daten müssen für eindeutige Zwecke verarbeitet werden (Art. 5 Abs. 1 lit. b DSGVO). Sobald der Zweck der Verarbeitung wegfällt werden Ihre personenbezogenen Daten gelöscht oder durch technische sowie organisatorische Maßnahmen geschützt (z.B. durch Pseudonymisierung). Gleiches gilt für den Ablauf einer vorgeschriebenen Speicherfrist, vorbehaltlich der Fälle, in denen eine weitere Speicherung für einen Vertragsabschluss oder Vertragserfüllung notwendig ist. Darüber hinaus kann sich eine gesetzliche Pflicht zu einer längeren Speicherung oder einer Weitergabe an Dritte (insb. an Strafverfolgungsbehörden) ergeben. In sonstigen Fällen hängt die Speicherdauer und Art der erhobenen Daten sowie die Art der Datenverarbeitung davon ab, welche Funktionen der App Sie im Einzelfall nutzen. Gerne geben wir Ihnen darüber auch im Einzelfall Auskunft, gemäß Art. 15 DSGVO.
4. Erhebung und Verarbeitung Ihrer Daten
Sobald Sie unsere App verwenden, wird automatisch ein anonymes Benutzerkonto („anonymer Account“) angelegt. Dieser anonyme Account lässt keine Identifikation personenbezogener Daten zu. Nutzer*innen verlieren den Zugriff auf die mit ihrem anonymen Benutzerkonto verknüpften Daten, nachdem die App deinstalliert wurde.
Die Datenverarbeitung erfolgt zur Gewährleistung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme und Dienstleistungen und der Weiterentwicklung und Optimierung unserer Dienste unter anderem zu Marketingzwecken. Derartige Zwecke stellen berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Die Verarbeitung erfolgt somit mit Rechtsgrund.
Im Einzelnen werden nachfolgende Daten von uns gespeichert und verarbeitet:
a) Feedback-Funktionen
Sie können Feedback in Textform über eine Schaltfläche der App an uns richten. Das Feedback kann aus einer allgemeinen Kontaktanfrage oder einem manuellen Fehlerbericht bestehen. Des Weiteren können Sie eine Bewertung der App in Form von graphischen Sternen direkt über eine Anfrage in der App abgeben. Beide genannten Vorgänge verwenden folgende Daten: Die Versionsnummer der genutzten App, Informationen zur verwendeten Plattform (OS-Typ und Version), die in der App verwendete Sprache und der Zeitpunkt des Absendens sowie der Zeitpunkt des serverseitigen Empfangs.
b) Anwendungsbezogene Daten
Während der automatisierten Bildbearbeitung werden von unserer Seite aus folgende Daten erhoben: Die IP-Adresse des/der Nutzer*in, die Versionsnummer der genutzten App, Informationen zur verwendeten Plattform (OS-Typ und Version), die ausgewählte Hunderasse sowie der Zeitpunkt der Bearbeitungsanfrage.
4.1 Umgang mit sensiblen Daten
Bei Dog Face handelt es sich um eine App, die mithilfe von künstlicher Intelligenz von Nutzer*innen hochgeladene Bilder bearbeitet. Die seitens des/der Nutzer*in zur Verwendung unseres Dienstes bereitgestellen sensiblen Daten (insbesondere Aufnahmen des Gesichts) werden zu Verarbeitungszwecken lediglich temporär auf einem von uns genutzten Server gespeichert. Wir nutzen zu diesem Zweck Amazon Web Services (kurz: AWS). Hierbei handelt es sich um einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Für weitere Informationen verweisen wir auf die Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/. Weitere Drittparteien sind in diesen Prozess nicht involviert.
Unmittelbar nachdem die Bildbearbeitung abgeschlossen und dem/der Nutzer*in das Ergebnis präsentiert wird, werden sämtliche Aufnahmen von unserem Server gelöscht, sodass Siwalu nicht länger über diese verfügen kann. Darüber hinaus werden entsprechend Art. 9 Abs. 1 DSGVO während des gesamten automatisierten Bearbeitungsprozesses keine personenbezogenen Daten extrahiert oder verarbeitet, die Rückschlüsse auf die Identität unserer Nutzer*innen zulassen könnten. Werden zur Bearbeitung Dateien aus der Internet-Suchfunktion der App genutzt, behalten wir uns das Recht vor, die Ergebnisse zum Zweck der Verbesserung unseres Dienstes zu speichern und auszuwerten. Da die in diesem Fall bearbeiteten Daten aus einer Internetsuche stammen, gehen wir davon aus, dass es sich nicht um private oder sensible Inhalte handelt.
4.2 Weitergabe personenbezogener Daten zur Bestellabwicklung
Soweit Sie einen In-App-Kauf auf einem Apple Gerät tätigen, erfolgt die Abwicklung und Zahlung ausschließlich zwischen Ihnen und dem Apple App Store auf Grundlage der dort geltenden Allgemeinen Geschäftsbedingungen sowie Datenschutzbestimmungen, die hier abgerufen werden können: https://www.apple.com/legal/internet-services/itunes/de/terms.html und https://www.apple.com/legal/privacy/de-ww/.
Soweit Sie einen In-App-Kauf auf einem Android-Gerät im Google Play Store tätigen, erfolgt die Abwicklung und Zahlung ausschließlich zwischen Ihnen und dem Google Play Store auf Grundlage der dort geltenden Allgemeinen Geschäftsbedingungen sowie Datenschutzbestimmungen, die hier abgerufen werden können: https://play.google.com/about/play-terms/index.html und https://www.google.com/policies/privacy/.
Rechtsgrundlage für die vorbeschriebene Verarbeitung ist Art. 6 Abs. 1 Satz 1 b. DSGVO (Die Verarbeitung ist für die Erfüllung eines Vertrages mit dem Betroffenen erforderlich).
4.3 Gezwungene Offenlegung
Wir legen Ihre personenbezogenen Daten der Strafverfolgungsbehörden, Ermittlungsbehörden oder in Gerichtsverfahren offen, wenn wir gesetzlich oder behördlich dazu verpflichtet sind oder es für die Ausführung der Dienstleistungen oder zum Schutz unserer oder Ihrer Rechte unbedingt notwendig ist.
4.4 Verkauf oder Fusion
Wir geben Ihre personenbezogenen Daten unter Umständen im Falle einer Fusion, einer Übernahme oder eines Verkaufs aller oder eines Teils unserer Vermögenswerte weiter. Wir werden Sie über einen Hinweis auf unserer Website darüber in Kenntnis setzen und Sie über Ihre Rechte informieren.
5. Cookies, Trackinganbieter, Analysedienste
5.1. AdMob
Wir nutzen in unser App AdMob, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irland („AdMob“). AdMob ermöglicht es uns, individualisierte und relevante Werbeanzeigen für Sie innerhalb unserer App zu schalten. Dazu sammelt AdMob persönliche Daten wie Device IDs, GPS-Daten oder demographische Daten. Alternativ können Nutzer*innen, die die App innerhalb des räumlichen und sachlichen Geltungsbereichs der DSGVO nutzen, auch nicht personalisierte Werbung angezeigt bekommen. Sie erhalten die Möglichkeit ihr Einverständnis bezüglich des Erhalts personalisierter Werbeanzeigen zu erteilen, sobald Sie die App das erste Mal öffnen. Außerhalb des räumlichen und sachlichen Geltungsbereich der DSGVO wird Ihnen ausschließlich personalisierte Werbung angezeigt.
Im Anschluss an die Verarbeitung der Daten erhalten wir Auswertungen in Form von Reports zu Statistiken zu Conversions und Nutzerverhalten, siehe unter anderem Nr. 5.2. Die Statistiken erhalten wir durch die Verknüpfung der Dienste zu 5.2 und 5.3 als Gesamtauswertung. Dies dient der Optimierung unseres Dienstes sowie der Verbesserung von Marketing- und Direktwerbungsstrategien.
Eine Verarbeitung der personenbezogenen Daten erfolgt zu Marketingzwecken und der Direktwerbung, welche berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO darstellen. Ihre Rechte werden auch durch die Möglichkeit des Einverständnisses zu personalisierter Werbung ausreichend beachtet. Weitere Details zu den von Google AdMob erhobenen Daten finden Sie in der Datenschutzerklärung von Google unter https://www.google.com/policies/privacy/.
5.2 Nutzung von Google Ads Conversion Tracking
Wir nutzen das Angebot von Google Ads, einem Online-Werbeprogramm derGoogle Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irland („Google“), um mit Hilfe von Werbemitteln (sog. Google Ads) auf externen Websites auf unsere Angebote aufmerksam zu machen. Die Siwalu Software GmbH verfolgt damit gem. Art. 6 Abs. 1 lit. f DSGVO das berechtigte Interesse, Ihnen zielgerechte Werbung anzuzeigen, Werbeangebote anzupassen sowie Nutzerverhalten zu analysieren.
Im Rahmen von Google Ads nutzen wir das sog. Conversion Tracking. Wenn Sieauf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion Tracking auf Ihrem Rechner gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden/Kundinnen erfahren die Gesamtanzahl der Nutzer*innen, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer*innen persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Siediese Nutzung blockieren, indem Sie das Cookie des Google Conversion-Trackings über Ihren Internet-Browser unter den Nutzereinstellungen deaktivieren. Damit werden Sienicht in die Conversion-Tracking Statistiken aufgenommen. Sie sollten jedoch beachten, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben. Mehr Informationen zu Google Ads und zum Conversion-Tracking finden Siein den Datenschutzbestimmungen unter: https://policies.google.com/privacy.
5.3 Nutzung von Google Firebase
5.3.1 Google Analytics for Firebase
Wir nutzen in unserer App Google Firebase, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irland („Firebase“). Firebase umschreibt eine Vielzahl von Tools, durch welche unter anderem detaillierte Berichte über Nutzerverhalten und Verwendungsmodi unserer App erstellt werden (wir verwenden Google Analytics for Firebase). Diese Berichte werden von uns zur Verbesserung des Nutzererlebnisses, zur Optimierung von Marketingmaßnahmen sowie zur Steigerung der Qualität unserer Dienstleistungen verwendet. Die Daten werden vor dem Log-In des/der Nutzer*in in anonymisierter Form erhoben und nicht mit Daten aus Quellen Dritter verknüpft. Die erhobenen Daten über die Benutzung unserer App werden an Firebase übermittelt und dort gespeichert. Dazu nutzt Firebase die Werbe-ID des Endgeräts des jeweiligen Nutzers/der jeweiligen Nutzerin. Die Werbe-ID kann in den Geräteinstellungen des Endgeräts modifiziert werden.
Die oben genannten Zwecke der Optimierung unserer Dienstleistung sowie der Sicherheit unserer informationstechnischen Systeme und des Marketings sind berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO und stellen den Rechtsgrund unserer Verarbeitung dar.
Durch die von uns vorgenommen Einstellungen, werden Ihre personenbezogenen Daten der Nutzer*innen nach Möglichkeit innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum verarbeitet und gespeichert. Eine volle Übertragung der IP-Adresse an einen Server von Google in die USA findet nur in Ausnahmefällen statt. Diese Übertragung in die USA erfolgt gemäß dem Durchführungsbeschluss (EU) 2016/1250 der EU-Kommission (EU-US-Datenschutzschild).
5.3.2 Firebase Crashlytics
Zudem nutzen wir das Firebase Tool Firebase Crashlytics zur Stabilisierung und Verbesserung unserer App. Dabei werden Daten über das von Ihnenverwendete Endgerät und die Nutzung unserer App gesammelt (z. B. der Zeitstempel, wann die jeweilige App gestartet wurde und wann eine Störung aufgetreten ist), die es uns ermöglichen, Störungen zu diagnostizieren und zu lösen. Bei der Nutzung von Firebase Crashlytics werden Ihre Daten lediglich in anonymisierter Form erhoben, sodass weder Google noch uns ein Rückschluss auf Ihre Person möglich ist. In jedem Fall stellt die Auswertung derartiger Fehlerberichte und die dadurch ermöglichte Behebung der zugrundeliegenden Störungen ein berechtigtes Interesse in Form der Gewährleistung der Sicherheit unserer informationstechnischen Systeme nach Art. 6 Abs. 1 lit. f DSGVO dar.
Die Datenschutzerklärung von Google finden Nutzer*innen unter https://www.google.com/policies/privacy/.
6. Social-Media Verknüpfungen
In dieser App sind Verlinkungen auf die Social-Media-Accounts der Apps der Siwalu Software GmbH bei den sozialen Netzwerken Instagram, YouTube, Twitter und Facebook enthalten. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters von Instagram, YouTube, Twitter bzw. Facebook weitergeleitet, d.h. erst dann werden Ihre Nutzerinformationen an den jeweiligen Anbieter übertragen. Beim Aufruf der entsprechenden sozialen Netzwerke lädt Ihr Browser bzw. die App den zur Anzeige des entsprechenden Contents notwendigen Code vom sozialen Netzwerk. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des sozialen Netzwerks aufnehmen. Hierdurch erlangt der Betreiber des sozialen Netzwerks Kenntnis darüber, dass über Ihre IP-Adresse unsere Website bzw. unsere App aufgerufen wurde. Zugleich kann der Betreiber des sozialen Netzwerks Cookies auf Ihrem Endgerät ablegen, sofern Sie nicht die Verwendung von Cookies in Ihrem Browser untersagt haben oder Cookies auslesen.
Die Nutzung der Social Media-Plugins erfolgt zum Zweck einer ansprechenden Gestaltung unserer Website und um die Darstellung von fremden Content zu ermöglichen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Buchst. f DSGVO dar. Die Datenübertragung in die USA erfolgt gemäß des Durchführungsbeschlusses (EU) 2016/1250 der EU-Kommission (EU-US-Datenschutzschild).
Sofern Sie keine Sammlung von Daten über die App durch die sozialen Netzwerke wünschen, sollten Sie sich vor der Nutzung der App bei diesen entsprechend ausloggen. Jedoch werden bei Aktivierung der entsprechenden Schaltfläche per Klick trotzdem bei jedem Aufruf unser App Cookie(s) mit einer Kennung gesetzt. Daher können über diese Funktion ggf. Daten gesammelt und ein Profil erstellt werden, das unter Umständen auf eine einzelne Person zurückzuführen ist.
Informationen zum Umgang mit den personenbezogenen Daten bei Nutzung dieser Webseiten sind den jeweiligen Datenschutzbestimmungen der Anbieter zu entnehmen.
Die Datenschutzbestimmungen von Facebook (betrieben von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) sind unterhttps://facebook.com/about/privacy zu finden.
Die Datenschutzbestimmungen von Twitter (betrieben von Twitter Inc., 795 Flom St., Suite 600, San Francisco, CA 94107, USA) sind unter https://twitter.com/privacy zu finden.
Die Datenschutzbestimmungen von Instagram (betrieben von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) sind unter https://help.instagram.com/155833707900388 zu finden.
YouTube
Die Datenschutzbestimmungen von YouTube (betrieben von Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irland) sind unter https://policies.google.com/privacy zu finden.
7. Widerrufs- und Widerspruchsrecht
Basiert die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Die Verarbeitung ist bis zu Ihrem Widerruf rechtmäßig – der Widerruf wirkt somit erst auf die Verarbeitung nach Zugang Ihres Widerrufs. Sie können den Widerruf formlos per Post oder E-Mail erklären. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dann nicht mehr, vorbehaltlich der Gestattung durch eine anderweitige gesetzliche Grundlage. Ist dies nicht der Fall, müssen Ihre Daten nach dem Widerruf gemäß Art. 17 Abs. 2 DSGVO unverzüglich gelöscht werden.
Aus Art. 21 DSGVO steht Ihnen ein Widerspruchsrecht zu: Das bedeutet, dass Sie jederzeit das Recht haben, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung von Sie betreffende personenbezogene Daten Widerspruch einzulegen. Die Verarbeitung dieser Daten muss dafür gemäß Art. 6 Abs. 1 lit. e oder f erfolgt sein. Ein besonderer Verarbeitungsgrund muss dann nicht vorliegen, wenn Sie gegen die Verarbeitung von Daten widersprechen, die für Direktwerbung genutzt werden. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.
Dazu wenden Sie sich bitte formlos per E-Mail an: privacy@siwalusoftware.com.
8. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
9. Betroffenenrechte
Die gesetzlichen datenschutzrechtlichen Bestimmungen gewähren Ihnen als betroffene Person folgende Rechte:
Das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung Ihrer Daten gemäß Art. 16 DSGVO, das Recht auf Löschung und Vergessenwerden gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Art. 18 DSGVO und das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO. Das Löschungs- sowie das Auskunftsrecht unterliegen den Beschränkungen der §§ 34, 35 BDSG.
Zur Ausübung dieser Rechte wenden Sie sich bitte formlos per E-Mail an: privacy@siwalusoftware.com. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO in Verbindung mit § 19 BDSG).
10. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.
Stand: 22. Juli 2022