Datenschutzerklärung

1. Einleitung

Anfold ist ein Ernährungs- und Trainingstagebuch mit Assistent, mit dem du mithilfe von KI Mahlzeiten, Workouts und Notizen zu deinem Befinden tracken kannst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du die Anfold-App nutzt, zu welchen Zwecken und auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast. Vieles, was du in Anfold erfasst, sind Gesundheitsdaten; wie wir damit umgehen, erklärt Abschnitt 5. Abschnitt 14 behandelt unsere Website anfold.app.

2. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist die Avocado Technologies UG (haftungsbeschränkt), Caroline-Michaelis-Str. 15, 10115 Berlin, Deutschland. E-Mail: [email protected].

Wir haben keinen Datenschutzbeauftragten benannt.

3. Welche Daten wir verarbeiten

Je nachdem, wie du Anfold nutzt, verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: Dein Name und deine E-Mail-Adresse sowie dein Passwort, das unser Anmeldedienst nur in geschützter (gehashter) Form speichert. Wenn du dich mit Apple oder Google anmeldest, erhalten wir eine Kennung sowie den Namen und die E-Mail-Adresse, die Apple oder Google mit uns teilt (bei Apple ggf. eine Weiterleitungsadresse). Außerdem speichern wir deine Nutzer-ID, deine Sprache und deine Zeitzone.
• Profildaten: Geburtsdatum, Geschlecht, Größe, Gewicht, Aktivitätslevel, Ernährungs- und Trainingsziele, Land und Einheiten sowie, wenn du sie angibst, deine Stadt, Ernährungsvorlieben, eine kurze Beschreibung von dir, Notizen und ein Profilbild.
• Gesundheitsangaben: Wenn du sie angibst: Allergien und Unverträglichkeiten, Erkrankungen und Medikamente.
• Einträge und Unterhaltungen: Was du in Anfold erfasst und erstellst: Mahlzeiten, Zutaten und Getränke, Workouts, Notizen und Check-ins zu deinem Befinden, Fotos, die du hinzufügst, deine Nachrichten an den Assistenten, in deiner Bibliothek gespeicherte Einträge, Essenspläne sowie die Analysen und Antworten, die die KI für dich erstellt.
• Kauf- und Treibstoffdaten: Dein Abostatus, deine Käufe (Produkt, Datum, Store und Transaktions-IDs) sowie dein Treibstoff-Bestand und -Verbrauch. Deine Karten- oder Bankdaten erhalten wir nicht: Die Zahlung wickeln Apple oder Google ab.
• Geräte- und technische Daten: Gerätemodell, Betriebssystem und Version, App-Version, Sprach- und Zeitzoneneinstellungen, IP-Adresse, Absturz- und Fehlerberichte sowie Kennungen, die die in Abschnitt 6 beschriebenen Dienste erzeugen, etwa Installations-IDs und dein Push-Token.
• Nutzungsdaten: Welche Funktionen du wann nutzt. Für die Nutzungsanalyse erheben wir diese Daten nur, wenn du einwilligst (siehe Abschnitt 4).
• Kommunikation: Der Inhalt von E-Mails, die du uns schickst, und unsere Antworten.
• Informationen auf deinem Gerät: Die App verwendet keine Cookies. Damit sie funktioniert, speichert sie Informationen auf deinem Gerät, etwa deine Anmeldesitzung, Einstellungen und zwischengespeicherte Daten, und die in Abschnitt 6 beschriebenen Dienste legen dort Kennungen ab (zum Beispiel Installations-IDs der App). Wir speichern oder lesen Informationen auf deinem Gerät nur, soweit das unbedingt erforderlich ist, um dir die App bereitzustellen, die du nutzen möchtest (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), oder mit deiner Einwilligung (§ 25 Abs. 1 TDDDG), etwa für die Nutzungsanalyse.

Dein Profil, deine Gesundheitsangaben und deine Einträge zu Ernährung, Training und Befinden können Rückschlüsse auf deine Gesundheit zulassen. Wir behandeln sie alle als Gesundheitsdaten, also als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO (siehe Abschnitt 5).

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zu folgenden Zwecken, jeweils auf der genannten Rechtsgrundlage:

• Dein Konto und die App: Um dein Konto anzulegen und zu führen, dich anzumelden, dein Profil und deine Einträge zu speichern und zu synchronisieren, Nähr- und Trainingswerte zu berechnen, deinen Verlauf anzuzeigen, deinen Treibstoff-Bestand zu verwalten und App-Updates bereitzustellen. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und, für Gesundheitsdaten, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• KI-Funktionen: Um aus deinen Beschreibungen und Fotos Eintragsentwürfe zu machen, Analysen und Essenspläne zu erstellen und deine Fragen im Assistenten zu beantworten. Dazu senden wir den Inhalt deiner Anfrage zusammen mit den dafür relevanten Teilen deines Profils und deiner Gesundheitsangaben an unseren KI-Anbieter OpenAI, der sie nur in unserem Auftrag auf Grundlage eines unterzeichneten Auftragsverarbeitungsvertrags verarbeitet (siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Käufe, Abos und Treibstoff: Um Abos und Auffüllungen abzuwickeln, die du über den App Store oder Google Play kaufst, dir die richtige Menge Treibstoff gutzuschreiben und Käufe zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Unterlagen, die wir nach Steuer- und Handelsrecht aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO.
• Push-Benachrichtigungen: Um dir zum Beispiel mitzuteilen, dass ein Eintragsentwurf oder ein Essensplan fertig ist. Push-Benachrichtigungen senden wir nur, wenn du sie auf deinem Gerät erlaubst. Sie enthalten kurze Hinweise, etwa den Titel eines fertigen Eintrags. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen deines Geräts widerrufen kannst.
• Absturz- und Fehlerberichte: Damit wir Abstürze und Fehler finden und beheben und die App stabil und sicher halten können, sendet die App Absturz- und Fehlerberichte mit technischen Daten an unsere Anbieter für Absturzberichte, Google und Sentry (siehe Abschnitt 6). Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen, sicheren und funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO); das dafür nötige Speichern und Auslesen von Kennungen auf deinem Gerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Nutzungsanalyse: Wenn du in der App einwilligst, nutzen wir die App-Analyse von Google, um in zusammengefasster Form zu verstehen, wie die Funktionen von Anfold genutzt werden, und sie zu verbessern. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung werden keine Daten für die Nutzungsanalyse erhoben. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen.
• Qualität und Genauigkeit: Wir protokollieren KI-Anfragen und -Antworten, um Fehlern nachzugehen, deine Fragen zu einem Ergebnis zu beantworten, die Genauigkeit der KI-Funktionen von Anfold zu messen und zu verbessern und Treibstoff-Abbuchungen zu prüfen. Rechtsgrundlage: unser berechtigtes Interesse an genauen, funktionierenden KI-Funktionen und korrekter Abrechnung (Art. 6 Abs. 1 lit. f DSGVO) und, für Gesundheitsdaten, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Sicherheit und Schutz vor Missbrauch: Um Konten und unsere Systeme zu schützen und Missbrauch wie Betrug oder den Missbrauch von Treibstoff zu erkennen und zu verhindern. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Support und Kommunikation: Um deine E-Mails zu beantworten und dir E-Mails zu senden, die dein Konto braucht, etwa die Bestätigungs-E-Mail, wenn du dich mit einer E-Mail-Adresse registrierst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Rechtliche Pflichten und Ansprüche: Um unsere rechtlichen Pflichten zu erfüllen, etwa Steuer- und Buchhaltungsunterlagen aufzubewahren oder rechtmäßige Anfragen von Behörden zu beantworten (Art. 6 Abs. 1 lit. c DSGVO), und um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO und, für Gesundheitsdaten, Art. 9 Abs. 2 lit. f DSGVO).

5. Gesundheitsdaten

Anfold dreht sich um Angaben zu deinem Körper, deiner Ernährung, deinem Training und deinem Befinden. Weil das Gesundheitsdaten sind, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir bitten dich in der App um diese Einwilligung, bevor du dein Profil einrichtest. Sie umfasst die Verarbeitung deiner Gesundheitsdaten, um dir Anfold wie in dieser Datenschutzerklärung beschrieben bereitzustellen, einschließlich der Übermittlung an unseren KI-Anbieter OpenAI, der sie auf Grundlage eines unterzeichneten Auftragsverarbeitungsvertrags in unserem Auftrag verarbeitet, auch in den USA (Abschnitte 6 und 7), und der Protokollierung von KI-Anfragen für Qualität und Genauigkeit (Abschnitt 4).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen der App oder per E-Mail an uns. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Weil Anfold ohne diese Daten nicht funktioniert, kannst du Anfold nach einem Widerruf nicht mehr nutzen, und wir löschen dann deine Gesundheitsdaten. Du kannst auch jederzeit dein ganzes Konto löschen (Abschnitt 8).

Wir nutzen deine Gesundheitsdaten nie für Werbung und verkaufen sie nicht.

6. Empfänger und Dienstleister

Wir geben deine Daten nur weiter, soweit das für die oben genannten Zwecke nötig ist. Die meisten Empfänger sind Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten (Art. 28 DSGVO). Wenn ein Anbieter in eigener Verantwortung handelt, sagen wir das dazu.

• Google: Die Google Ireland Limited (Irland) und die Google LLC (USA) betreiben die Infrastruktur von Anfold für uns: die Datenbank, den Dateispeicher für deine Fotos, Server-Funktionen, die Anmeldung, Absturzberichte und, nur mit deiner Einwilligung, die Nutzungsanalyse. Das betrifft alle Datenkategorien aus Abschnitt 3. Die Verarbeitung erfolgt in der EU und in den USA; einige Dienste, etwa die Anmeldung, laufen in den USA.
• OpenAI: Die OpenAI Ireland Ltd. (Irland) verarbeitet für uns den Inhalt deiner KI-Anfragen: deine Beschreibungen, Fotos und Nachrichten zusammen mit den für die Anfrage relevanten Teilen deines Profils und deiner Gesundheitsangaben (etwa Größe, Gewicht, Alter, Ziele, Ernährungsvorlieben, Allergien, Erkrankungen und Medikamente). Deinen Namen und deine E-Mail-Adresse senden wir nicht. Wir haben das Data Processing Addendum von OpenAI (openai.com/policies/data-processing-addendum) unterzeichnet, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Danach ist OpenAI unser Auftragsverarbeiter: OpenAI darf deine Daten nur verarbeiten, um uns seine Dienste bereitzustellen, und nur nach unseren dokumentierten Weisungen; alle, die bei OpenAI damit arbeiten, sind zur Vertraulichkeit verpflichtet; und OpenAI muss die Daten mit angemessenen technischen und organisatorischen Maßnahmen schützen, uns über eine Datenschutzverletzung unverzüglich informieren, seinen eigenen Unterauftragsverarbeitern vergleichbare Pflichten auferlegen und die Daten nach Ende unseres Vertrags zurückgeben oder löschen. OpenAI verarbeitet diese Daten in den USA, nutzt sie nicht zum Training seiner Modelle und speichert sie bis zu 30 Tage zur Erkennung von Missbrauch, sofern das Gesetz keine längere Speicherung verlangt.
• Sentry: Die Functional Software, Inc. (USA) erhält Fehlerberichte und technische Protokolle aus der App, darunter Geräte- und App-Daten, deine IP-Adresse und deine Anfold-Nutzer-ID. Die Daten werden in Sentrys EU-Region in Deutschland gespeichert; einzelne Daten kann Sentry in den USA verarbeiten.
• RevenueCat: Die RevenueCat, Inc. (USA) verwaltet für uns Abos und Käufe. Sie erhält deine Anfold-Nutzer-ID, Kauf- und Abodaten aus dem Store sowie technische Daten wie Plattform und App-Version. Die Daten werden in den USA verarbeitet.
• Expo: Die 650 Industries, Inc. (Expo, USA) liefert App-Updates aus und leitet Push-Benachrichtigungen an Apple und Google weiter. Dafür verarbeitet sie deinen Push-Token und die Benachrichtigung sowie, für Updates, dein Betriebssystem und ein zufälliges Token. Die Daten werden in den USA verarbeitet.
• Apple und Google: Wenn du Anfold herunterlädst, ein Abo oder eine Auffüllung kaufst, dich mit Apple oder Google anmeldest oder Push-Benachrichtigungen erhältst, verarbeiten Apple und Google Daten in eigener Verantwortung, nach ihren eigenen Bedingungen und Datenschutzerklärungen. Bei Käufen wickeln sie die Zahlung ab und senden uns die Kaufdaten, die wir brauchen.
• E-Mail: Die Zoho Corporation B.V. (Niederlande) betreibt unser E-Mail-Postfach. E-Mails werden in Zohos EU-Rechenzentren gespeichert; für den Support kann Zoho von außerhalb der EU darauf zugreifen, auf Grundlage der EU-Standardvertragsklauseln.
• Unsere Website: Die Cloudflare, Inc. hostet unsere Website und liefert sie aus (siehe Abschnitt 14).
• Behörden und Berater: Soweit wir gesetzlich dazu verpflichtet sind, geben wir Daten an Behörden weiter. Soweit nötig, teilen wir Daten mit unseren Steuerberatern oder Rechtsanwälten, die zur Verschwiegenheit verpflichtet sind.

Anfold verkauft deine Daten nicht.

7. Übermittlung in Länder außerhalb der EU

Einige der Anbieter aus Abschnitt 6 sitzen in den USA oder verarbeiten Daten dort. Für die USA hat die Europäische Kommission festgestellt, dass Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau gewährleisten (Angemessenheitsbeschluss, Art. 45 DSGVO). Google, Sentry, Expo und Cloudflare sind zertifiziert. Bei Anbietern ohne Zertifizierung, etwa OpenAI und RevenueCat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei OpenAI schreibt das dessen Data Processing Addendum vor: Die OpenAI Ireland Ltd. gibt deine Daten an andere OpenAI-Unternehmen oder an Dienstleister außerhalb des Europäischen Wirtschaftsraums nur auf Grundlage von Verträgen mit diesen Klauseln weiter oder dort, wo ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Den Text der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) veröffentlicht die Europäische Kommission unter eur-lex.europa.eu.

8. Wie lange wir deine Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die Zwecke aus Abschnitt 4 brauchen oder das Gesetz es verlangt:

• Konto, Profil und Einträge: Solange du ein Anfold-Konto hast. Einzelne Einträge kannst du jederzeit löschen. Wenn du dein Konto in der App löschst, löschen wir dein Konto und die damit verbundenen Daten, darunter Profil, Gesundheitsangaben, Einträge, Fotos, Unterhaltungen und Pläne; Kopien in Backups werden im regulären Backup-Zyklus überschrieben.
• Protokolle von KI-Anfragen: Nur so lange, wie es für die Zwecke aus Abschnitt 4 (Qualität, Genauigkeit und Treibstoff-Abbuchungen) nötig ist, und nicht länger, als dein Konto besteht.
• Absturz- und Fehlerberichte: Bis zu 90 Tage.
• Nutzungsanalyse: Bis zu 14 Monate, und nur, wenn du der Nutzungsanalyse zugestimmt hast.
• Anmeldedaten: Unser Anmeldedienst (Google, siehe Abschnitt 6) speichert die IP-Adressen von Anmeldungen einige Wochen lang.
• KI-Anbieter: OpenAI speichert Anfragedaten bis zu 30 Tage. Sein Data Processing Addendum verpflichtet OpenAI, unsere Daten nach Ende unseres Vertrags zurückzugeben oder zu löschen (siehe Abschnitt 6).
• Kaufunterlagen: Bis zu 10 Jahre, wie es das deutsche Steuer- und Handelsrecht verlangt (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch).
• E-Mails: So lange, wie es für die Bearbeitung deiner Anfrage nötig ist; soweit wir sie nach Steuer- oder Handelsrecht aufbewahren müssen, für die gesetzliche Frist (in der Regel 6 Jahre, höchstens 10 Jahre).
• Rechtsansprüche: Daten, die wir brauchen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, bis die Sache abgeschlossen ist.

Danach löschen wir die Daten oder anonymisieren sie so, dass sie dich nicht mehr identifizieren können, etwa als zusammengefasste Nutzungsstatistik.

9. Deine Rechte

Nach der DSGVO hast du das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern, und eine Kopie davon (Art. 15 DSGVO);
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Art. 16 DSGVO); das meiste kannst du selbst in der App ändern;
• deine Daten löschen zu lassen (Art. 17 DSGVO); dein Konto kannst du selbst in der App löschen;
• die Verarbeitung deiner Daten einschränken zu lassen (Art. 18 DSGVO);
• die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Anbieter übermitteln zu lassen (Art. 20 DSGVO);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• einer Verarbeitung, die auf unseren berechtigten Interessen beruht, zu widersprechen (Art. 21 DSGVO; siehe unten).

Um diese Rechte auszuüben, schreib uns an [email protected]. Wir können dich vorher bitten, deine Identität zu bestätigen. Wir antworten innerhalb eines Monats, wie es die DSGVO vorsieht.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

10. Automatisierte Entscheidungen

Die KI von Anfold wertet deine Einträge und dein Profil aus, um Einträge zu entwerfen, Nähr- und Trainingswerte zu schätzen und Vorschläge zu machen. Das ist eine Form von Profiling (Art. 4 Nr. 4 DSGVO). Dabei entstehen nur Vorschläge und Schätzungen, die du prüfst und ändern kannst. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

11. Musst du uns Daten geben?

Kein Gesetz verpflichtet dich, uns personenbezogene Daten bereitzustellen. Um ein Konto anzulegen, brauchen wir allerdings eine E-Mail-Adresse und ein Passwort oder deine Anmeldung mit Apple oder Google. Zum Abschluss der Einrichtung fragt die App nach Geburtsdatum, Geschlecht, Größe, Gewicht, Land, Sprache, Einheiten und Aktivitätslevel, weil die Ernährungs- und Trainingsberechnungen davon abhängen; ohne diese Angaben kannst du Anfold nicht nutzen. Alles andere, etwa Gesundheitsangaben, Ernährungsvorlieben, eine Beschreibung von dir, Fotos oder Push-Benachrichtigungen, ist freiwillig; Anfold kann aber nur berücksichtigen, was du angibst.

12. Datensicherheit

Wir schützen deine Daten mit geeigneten technischen und organisatorischen Maßnahmen vor Verlust, Missbrauch und unbefugtem Zugriff, unbefugter Veränderung oder Offenlegung (Art. 32 DSGVO), zum Beispiel mit Verschlüsselung bei der Übertragung und Speicherung und mit Zugriffen, die auf die Personen beschränkt sind, die sie brauchen. Allerdings kann kein Online-Dienst vollständige Sicherheit garantieren.

13. Kinder

Anfold richtet sich nicht an Personen unter 16 Jahren; du musst mindestens 16 Jahre alt sein, um Anfold zu nutzen (siehe unsere Nutzungsbedingungen). Wir verarbeiten nicht wissentlich Daten von Kindern unter 16 Jahren. Erfahren wir, dass uns ein Kind personenbezogene Daten gegeben hat, löschen wir sie.

14. Unsere Website (anfold.app)

Dieser Abschnitt gilt, wenn du unsere Website anfold.app besuchst. Du kannst die Website ohne Konto nutzen, und sie fragt keine personenbezogenen Daten von dir ab. Dabei findet folgende Verarbeitung statt:

• Hosting und Auslieferung: Die Website wird von Cloudflare gehostet und ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage ihres Auftragsverarbeitungsvertrags (Data Processing Addendum) verarbeitet. Daten können dabei in den USA verarbeitet werden; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, und der Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.
• Server-Logs: Wenn du eine Seite aufrufst, sendet dein Browser automatisch technische Informationen, die für die Auslieferung nötig sind. Cloudflare verarbeitet diese Informationen, darunter deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die verweisende Seite und den User-Agent deines Browsers (Browsertyp und -version, Betriebssystem), um die Website auszuliefern, sie zu schützen und Missbrauch wie Angriffe oder übermäßige automatisierte Zugriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website. Cloudflare speichert diese Informationen nur so lange, wie es für diese Zwecke nötig ist, nach den eigenen Aufbewahrungsregeln. Wir nutzen sie nicht, um dich zu identifizieren.
• Webanalyse (nur mit deiner Einwilligung): Wenn du einwilligst, nutzen wir die Webanalyse von Cloudflare, um in zusammengefasster Form zu verstehen, wie die Website genutzt wird: zum Beispiel, wie viele Seiten aufgerufen werden, welche Websites auf uns verlinken und wie schnell Seiten laden. Nur dann lädt dein Browser ein kleines Skript von Cloudflare, das Informationen über den Seitenaufruf an Cloudflare sendet, etwa die Adresse der Seite (ohne Query-Parameter), die verweisende Seite, den User-Agent deines Browsers und Ladezeiten. Sie setzt keine Cookies, nutzt nicht den lokalen Speicher deines Browsers, erstellt kein Profil von dir und nutzt weder deine IP-Adresse noch deinen User-Agent oder andere Daten, um dich wiederzuerkennen oder über die Zeit oder über Websites hinweg zu verfolgen. Wir sehen nur zusammengefasste Statistiken, etwa Seitenaufrufe, verweisende Websites, Land, Browser, Betriebssystem, Gerätetyp und Ladezeiten. Anbieter ist die Cloudflare, Inc. (siehe oben) als unser Auftragsverarbeiter. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne sie wird das Skript nicht geladen. Dein Browser speichert deine Wahl in seinem lokalen Speicher, damit wir nicht erneut fragen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ unten auf jeder Seite widerrufen.
• Schriften und Bilder: Die Schriften und App-Store-Badges der Website liegen auf unserer eigenen Domain und werden von dort geladen. Dein Browser kontaktiert dafür weder Google Fonts noch Apple oder Google. Die Links zum App Store und zu Google Play sind einfache Links: Diese Stores erhalten erst Daten von dir, wenn du einem Link folgst, und ab dann gelten ihre eigenen Datenschutzerklärungen.
• Sprachauswahl: Die Sprache der Website ergibt sich aus ihrer Adresse: englische Seiten und deutsche Seiten unter /de/. Um zu entscheiden, ob dir die andere Sprache vorgeschlagen wird, prüft die Seite auf deinem Gerät die bevorzugte Sprache deines Browsers. Wenn du im Sprachmenü eine Sprache auswählst oder diesem Vorschlag folgst oder ihn schließt, speichert dein Browser deine Wahl in seinem lokalen Speicher, nur damit dir die Website die andere Sprache nicht erneut vorschlägt. Das Speichern deiner Wahl ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beides verlässt dein Gerät nicht und wird nicht an uns gesendet. Du kannst die gespeicherte Wahl jederzeit in deinen Browser-Einstellungen löschen.
• Keine Cookies, kein weiteres Tracking: Die Website selbst setzt keine Cookies und nutzt keine weiteren Analyse-, Werbe- oder Tracking-Tools und keine eingebetteten Inhalte Dritter. Wenn die Sicherheitsfunktionen von Cloudflare eine Anfrage für automatisiert halten, kann Cloudflare eine Prüfung durchführen und ein kurzlebiges, technisch notwendiges Sicherheits-Cookie setzen (etwa __cf_bm oder cf_clearance).

Die in Abschnitt 9 beschriebenen Rechte gelten auch für Daten, die über die Website verarbeitet werden.

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die aktuelle Fassung findest du immer hier, mit ihrem Stand oben auf der Seite. Betrifft eine Änderung eine Verarbeitung, die auf deiner Einwilligung beruht, bitten wir dich, soweit erforderlich, erneut um deine Einwilligung.