Datenschutzinformationen

Version “App” 6.0 vom 22.03.2024

Information über die Verarbeitung Ihrer Daten 

Wir sind gemäß Art. 12 Datenschutz-Grundverordnung (im Weiteren: DSGVO) verpflichtet, Sie über die Verarbeitung Ihrer Daten bei Nutzung unserer App zu informieren. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und die vorliegende Datenschutzerklärung informiert Sie über die Einzelheiten der Verarbeitung Ihrer Daten sowie über Ihre diesbezüglichen gesetzlichen Rechte. Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung der App, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung. Wir empfehlen Ihnen, die Datenschutzerklärung von Zeit zu Zeit zu lesen und einen Ausdruck bzw. eine Kopie zu Ihren Unterlagen zu nehmen.

Begriffsbestimmungen 

Geltungsbereich 

Die Datenschutzerklärung gilt für alDie Datenschutzerklärung gilt für alle Funktionen der nativen Timeless-App für mobile Endgeräte. Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern.

Verantwortlicher Anbieter 

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich: 

New Horizon GmbH 
Neue Schönhauser Str. 2 
10178 Berlin 

contact@timeless.investments 

Fragen zum Datenschutz 

Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. unsere App haben, können Sie sich an unseren Datenschutzbeauftragten wenden: 

SPIRIT LEGAL Fuhrmann Hense Partnerschaft von Rechtsanwälten 
Rechtsanwalt und Datenschutzbeauftragter 
Peter Hense 

Postanschrift:

Datenschutzbeauftragter 
New Horizon GmbH 
Neue Schönhauser Str.  2 
10178 Berlin 

Kontaktaufnahme per E-Mail:

datenschutzbeauftragter@timeless.investments

Sicherheit 

Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

Ihre Rechte 

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten bzw. gegenüber den von uns benannten Datenschutzbeauftragten geltend machen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationssicherheit, Friedrichtstr. 219, 10969 Berlin. Weitere Informationen zu Ihren Rechten in Bezug auf Ihre personenbezogenen Daten finden Sie bspw. bei der Europäischen Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_de.

Rechtsgrundlagen für die Verarbeitung 

Wir verarbeiten Ihre personenbezogenen Daten, wenn und soweit dies für die Anbahnung, Begründung, Durchführung und/ oder Beendigung eines Rechtsgeschäfts mit unserem Unternehmen erforderlich ist. Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Nach der Zweckerreichung (z.B. Vertragsabwicklung) werden die personenbezogenen Daten für eine weitere Verarbeitung gesperrt bzw. gelöscht, soweit wir nicht aufgrund einer von Ihnen erteilten Einwilligung (z.B. Einwilligung in die Verarbeitung der E-Mail-Adresse für Zusendung von elektronischer Werbepost), einer vertraglichen Vereinbarung, einer gesetzlichen Ermächtigung (z.B. Ermächtigung zur Zusendung von Direktwerbung) oder aufgrund berechtigter Interessen (z.B. Aufbewahrung zur Durchsetzung von Ansprüchen) zu einer weiteren Aufbewahrung und im jeweiligen Zusammenhang erforderlichen Verarbeitung berechtigt sind. Die Weitergabe Ihrer personenbezogenen Daten erfolgt insoweit, wenn es für die Begründung, Durchführung oder Beendigung von Rechtsgeschäften mit unserem Unternehmen erforderlich ist (z.B. bei der Weitergabe von Daten an einen Zahlungsdienstleister/ ein Versandunternehmen zur Abwicklung eines Vertrages mit Ihrer Person), (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), oder

Eine darüberhinausgehende Weitergabe Ihrer personenbezogenen Daten an andere Personen, Unternehmen oder Stellen erfolgt nicht, es sei denn, Sie haben in eine solche Weitergabe wirksam eingewilligt. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Download der mobilen App 

Beim Herunterladen der mobilen App werden die erforderlichen Informationen und Ihre Daten an den von Ihnen ausgewählten App Store (Google Play: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland oder Apple App Store: Apple Inc., 1 Infinite Loop, Cupertino, CA 95014, USA) übermittelt, insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihrer Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenverarbeitung durch Apple und Google haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Wir verarbeiten Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist. Apple und Google verarbeiten Ihre Daten unter Umständen auch in den USA. Wir haben mit Apple und Google Standardvertragsklauseln vereinbart, um beide Anbieter zur Einhaltung eines angemessenes Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung. Weitere Informationen zum Datenschutz, insbesondere zur Speicherdauer, finden Sie bei Apple unter https://www.apple.com/legal/privacy/de-ww/ und bei Google unter https://policies.google.com/privacy?hl=de&gl=de.

Nutzung der nativen App, Zugriffsdaten 

Im Rahmen Ihrer Nutzung der App verarbeiten wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind, insbesondere um den Zugriff auf das Internet zu gewährleisten. Hierzu zählen:

Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Die Zugriffsdaten werden gelöscht, wenn sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der App und Internetzugriff ist dies der Fall, wenn Sie den Besuch der App beenden.

Die Zugriffsdaten werden automatisch an uns übermittelt, um Ihnen die App und die damit verbundene Funktionen zur Verfügung zu stellen und um Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Eine Verarbeitung z.B. Ihrer IP-Adresse ist für die Dauer der Sitzung der App-Nutzung erforderlich. Die Speicherung von IP-Adressen erfolgt in Logfiles, um die Funktionsfähigkeit der mobilen App sicherzustellen und und um Missbrauch zu vermeiden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Zugriffsdaten werden solange gespeichert, wie es für die Erreichung des Zweckes der Verarbeitung erforderlich ist. Im Falle der Erfassung der Daten zur Bereitstellung der App und für den Internetzugriff ist dies der Fall, wenn Sie die App beenden.

Die Speicherung von IP-Adressen erfolgt in Logfiles, um die Funktionsfähigkeit der mobilen App sicherzustellen. Zudem dienen uns die Daten zur Optimierung der mobilen App und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die Daten werden grundsätzlich nach spätestens sieben Tagen gelöscht, eine darüber hinausgehende Verarbeitung ist im Einzelfall möglich. In diesem Fall wird die IP-Adresse gelöscht oder so verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

Kontaktaufnahme mit unserem Unternehmen  

Bei einer Kontaktaufnahme mit unserem Unternehmen, z.B. per E-Mail, werden die von Ihnen mitgeteilten personenbezogenen Daten von uns zur Beantwortung Ihrer Anfrage verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Daten werden ausschließlich für die Verarbeitung im Kontext der Konversation verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist, oder schränken die Verarbeitung auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation erheben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

Account anlegen

Bei der Registrierung in unserer App können Sie sich mit Ihren bei Google, Apple oder Facebook hinterlegten Accounts anmelden oder müssen Ihre E-Mail-Adresse und ein selbst gewähltes Passwort angeben. Sofern Sie ein Anteil an einem digitalen Asset erwerben möchten, werden noch weitere persönliche Daten abgefragt, z.B. Ihr Name und Ihre Adresse. Des Weiteren werden im Zeitpunkt der Registrierung folgende Daten verarbeitet: IP-Adresse, Datum/ Uhrzeit der Registrierung. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Verarbeitung nicht mehr erforderlich sind.  Nach erfolgreicher Registrierung wird Ihnen eine Account-ID zugewiesen, um die Zuordnung von Transaktionen zu Ihnen zu ermöglichen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für die Registrierung zur App vertraglich erforderlich und verpflichtend. Wenn Sie sich nicht registrieren, ist ein entsprechender Vertragsabschluss/-durchführung zur Nutzung der App nicht möglich. Die Daten werden solange gespeichert, bis sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind bzw. bis zum Ablauf der gesetzlichen Aufbewahrungspflichten (z.B. zwingende handels- und steuerrechtliche Aufbewahrungspflichten in Bezug auf Rechnungsdaten). Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung in der App aufgehoben oder vollständig abgeändert wird. Wenn Sie die App von Ihrem Endgerät entfernen, löschen wir Ihre zur Nutzung der App erhobenen Daten.

Google Sign In 

Sie haben die Möglichkeit, sich über die Login-Funktion von Google in unserer App zu registrieren. Mithilfe von „Google Sign In“ können Sie sich über Ihr Google-Konto bei uns einloggen. Zweck dieser Option ist es, Ihnen das Anlegen eines weiteren Kontos sowie den Zeitaufwand des Registrierungsprozesses zu ersparen. Beim Login mit Ihrem Google Konto werden Ihre relevanten Daten von Google an uns übermittelt, insbesondere Name, E-Mail-Adresse, Profilbild und Spracheinstellungen. Google erhält hingegen die Möglichkeit, Informationen zu Ihrem Nutzerverhalten in unserer App zu erfassen und zu verarbeiten. Wenn Sie über Ihr Google-Konto eingeloggt sind, ist es möglich, dass Google Daten zu Ihrer Nutzeraktivität, zu Ihren App-Aufrufen sowie zu weiteren kurzfristigen Daten erhält.. Google verarbeitet Ihre Daten unter Umständen auch in den USA. Wir haben mit Google Standardvertragsklauseln vereinbart, um Google auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung.  

Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Mit der „Google Sign In“ Option verfolgen wir das berechtigte Interesse, Ihnen die Nutzung unserer App zu erleichtern, indem Sie kein weiteres Konto anlegen müssen und durch Verwendung Ihres Google-Kontos im Registrierungsprozess Zeit sparen können. Google löscht alle Daten spätestens zu dem Zeitpunkt, zu dem Sie Ihr Google-Konto löschen (https://policies.google.com/technologies/retention?hl=de). Weitere Angaben zum Datenschutz bei Google können Sie unter folgendem Link einsehen:https://policies.google.com/privacy?hl=de.  

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

Facebook Sign up 

Um Ihnen in unserer App eine Registrierung über Ihren Facebook-Account zu ermöglichen, haben wir mithilfe von Programmierschnittstellen von Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland,im Weiteren: „Facebook“) eine Facebook Login-Funktion implementiert. Wenn Sie die angebotene Login-Funktion unserer App nutzen, haben Sie die Möglichkeit, sich über Facebook in unserer App anzumelden. Der Zweck dieser Einbindung ist es, Ihnen den Registrierungsvorgang zu erleichtern, unsere Registrierungen zu optimieren und Facebook-Kampagnen besser konvertieren zu lassen. Bei Nutzung der Facebook Login-Funktion übermittelt Facebook uns personenbezogenen Daten von Ihnen, insbesondere Ihren Namen, Vornamen, Ihre E-Mail-Adresse und Facebook-User-ID. Facebook verarbeitet dabei von Ihnen wiederum Informationen zu App-Events (insbesondere App-Installationen, Laden der SDK, SDK-Performance und App-Starts), zu Konfigurationsdaten, zu Fehlermeldungen und sonstigen kurzfristigen Daten wie bspw. Ihrer Nutzeraktivität nachdem Sie sich eingeloggt haben. Facebook verarbeitet Ihre Daten unter Umständen auch in den USA. Wir haben mit Facebook Standardvertragsklauseln vereinbart, um Facebook auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung.Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit der Facebook Login-Funktion das berechtigte Interesse, Ihnen eine Registrierung auf unserer Plattform zu ersparen und unser Angebot zu optimieren bzw. für Sie individuell zu gestalten. Facebook stellt die Datenverarbeitung eigenen Angaben zufolge ein, sobald die Daten nicht mehr benötigt werden, um Dienste und Facebook-Produkte bereitzustellen. Weitere Angaben zur Speicherdauer und zu sonstigen Informationen zum Datenschutz bei Facebook können der zugehörigen Datenschutzrichtlinie unter https://de-de.facebook.com/about/privacy/ entnommen werden. Nähere Informationen zu den Programmierschnittstellen von Facebook finden Sie unter: https://developers.facebook.com/docs/ios und https://developers.facebook.com/docs/android

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

Apple Sign In 

Sie haben außerdem die Möglichkeit, sich über die Login-Funktion von Apple in unserer App zu registrieren. Mithilfe von „Apple Sign In“ können Sie sich mit Ihrer Apple ID bei uns einloggen. Damit möchten wir Ihnen das Anlegen eines weiteren Kontos sowie den Zeitaufwand des Registrierungsprozesses ersparen. Beim Login mit Ihrer Apple ID wird in Abhängigkeit Ihrer Auswahl entweder Ihre bei Apple hinterlegte E-Mail-Adresse oder eine einmalig von Apple generierte E-Mail-Adresse an uns versendet. Nur Apple kann die einmal erstellte E-Mail-Adresse dem Nutzer und dessen E-Mail-Adresse zuordnen. Apple erhält hingegen lediglich die Informationen, dass Sie Nutzer unserer App sind. Eine weitergehende Verarbeitung Ihrer Nutzungsdaten durch Apple erfolgt nicht. Apple verarbeitet Ihre Daten unter Umständen auch in den USA. Wir haben mit Apple Standardvertragsklauseln vereinbart, um Apple zur Einhaltung eines angemessenes Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit der Login-Funktion das berechtigte Interesse, Ihnen eine Registrierung auf unserer Plattform zu ersparen und unser Angebot zu optimieren bzw. für Sie individuell zu gestalten. Weitere Informationen zum Datenschutz, insbesondere zur Speicherdauer, finden Sie unterhttps://www.apple.com/legal/privacy/de-ww/

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

Datenübermittlung in die Schweiz / in die EU   

Sofern Nutzer aus der Schweiz die App nutzen, erfolgen zur Bereitstellung der App Datenübermittlungen in Mitgliedstaaten der EU sowie umgekehrt in die Schweiz. Die Datenübermittlung in die Schweiz erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission 2000/518/EG (abrufbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32000D0518&from=EN) nach Art. 45 DSGVO, wonach die Schweiz ein angemessenes Schutzniveau für Ihre Daten bietet. Die Datenübermittlung in die Europäische Union erfolgt auf Grundlage der von dem Schweizer Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten veröffentlichten Staatenliste (abrufbar unter: https://www.edoeb.admin.ch/dam/edoeb/de/dokumente/2017/04/staatenliste.pdf.download.pdf/staatenliste.pdf) für Länder der Europäischen Union, die ein angemessenes Schutzniveau nach dem Schweizer Datenschutzrecht bieten.   

Berechtigungen für Zugriff auf Funktionalitäten Ihres Endgerätes  

Die Nutzung der App erfordert folgende Berechtigungen des jeweiligen Endgerätes: 

Die Verarbeitung der entsprechenden Nutzungsdaten (IP-Adresse, Foto etc. und Endgeräteinformationen) erfolgt zur Bereitstellung der App-Funktionalitäten und ist zur Nutzung der App erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Nutzungsdaten ist für die für die Erfüllung des Nutzungsvertrages zwischen Ihnen und uns erforderlich und Sie sind vertraglich verpflichtet, Ihre Nutzungsdaten bereitzustellen. Bei Nichtbereitstellung Ihrer Daten können Sie die App nur in eingeschränktem Umfang nutzen, d.h. der Vertragsschluss und/oder die -Durchführung mittels Hardwarezugriff und der Verarbeitung der Nutzungsdaten ist nicht möglich. Wir speichern die in Verbindung mit dem Zugriff auf Funktionalitäten Ihres Endgerätes stehenden Daten, solange sie für die Bereitstellung der App-Funktionen erforderlich sind.   

Reservierung, Ankauf und Verkauf von Shares 

In unserer App stehen Ihnen entsprechend der jeweils geltenden Nutzungsbedingungen unterschiedliche Funktionen in Bezug auf digitale Assets zur Verfügung. Im Fall der Reservierung eines Anteils an einem digitalen Asset (Share) wird Ihre Interessensbekundung Ihrem Nutzer-Account zugeordnet. Sofern Sie sich dafür entscheiden, ein Share zu erwerben, werden weitere persönliche Daten wie Ihr vollständiger Name und Ihre Adresse abgefragt und in Ihrem Nutzer-Account und Ihrem Wallet nebst Übersicht über Ihre Transaktionen hinterlegt. Es wird ausschließlich Ihre Wallet-ID wird sodann mit dem digitalen Asset auf der Blockchain hinterlegt. Auf der Blockchain wird ausschließlich eine zufällig vergebene Identifikationsnummer vergeben und verarbeitet. Ihre digitalen Assets werden dieser ID auf der Blockchain zugeordnet. Anbieter ist EOS Blockchain (Block.one, George Town, Cayman Islands). Für die Übermittlung Ihrer Daten besteht kein Angemessenheitsbeschluss. Wir haben mit Block.one Standarddatenschutzklauseln abgeschlossen, um Block.one auf ein angemessenes Datenschutzniveau zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung. Wir verarbeiten Ihre Daten ausschließlich zur Vertragsabwicklung und werden zum Zwecke der Zahlungsabwicklung, je nach Auswahl der von Ihnen gewünschten Zahlungsmethode, insbesondere Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiterleiten. Weitere Informationen finden Sie in dem Abschnitt „Zahlungsdienstleister“. 

Sofern Sie nach Ablauf der “lookup period” sich dafür entscheiden, Ihren Share zu veräußern oder neue Anteile zu erwerben, werden die Informationen Ihrem Wallet in Ihrem Nutzerkonto hinzugefügt. Es wird sodann ausschließlich Ihre Wallet-ID mit dem digitalen Asset auf der Blockchain hinterlegt. Im Falle des Verkaufs von Anteilen erfolgt die Datenverarbeitung entsprechend der für die Rückzahlung geltende Zahlungsmethode. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist ein Erwerb von Anteilen an digitalen Assets nicht möglich. 

Zahlungsdienstleister 

Stripe  

Die Bezahlmöglichkeiten Apple Pay, Google Pay, Kreditkarte, Sofort Banking, Direct Banking und GiroPay werden über „Stripe“ (Anbieter ist die Stripe Inc., Townsend Street, San Francisco, CA 94103, USA, im Weiteren: “Stripe”) integriert. Wenn Sie eine der genannten Bezahlmöglichkeiten auswählen, werden Ihre im Rahmen des Buchungsvorgangs mitgeteilten Zahlungsdaten nebst den Informationen über Ihre Buchung zum Zwecke der Zahlungsabwicklung an „Stripe“ weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung mit den genannten Zahlungsmethoden unmöglich. Im Rahmen der Datenverarbeitung werden Ihre Daten auch in die USA übermittelt. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Wir haben mit „Stripe“ sog. Standardvertragsklauseln abgeschlossen, um „Stripe“ auf ein angemessenes Datenschutzniveau zu verpflichten. Auf Anfrage stellen wir Ihnen gerne eine Kopie zur Verfügung. Weitere Informationen zum Datenschutz und der Speicherdauer bei Stripe finden Sie unter: https://stripe.com/de/privacy.  

Apple Pay  

In unserer App bieten wir Ihnen die Bezahlung via „Apple Pay“ (Apple Inc., 1 Infinite Loop, Cupertino, CA 95014, USA) an. Bei Auswahl dieser Zahlungsart erfolgt die Zahlungsabwicklung über „Apple Pay“. Wir geben Ihre im Rahmen des Buchungsvorgangs mitgeteilten Zahlungsdaten nebst den Informationen über Ihre Buchung zum Zwecke der Zahlungsabwicklung an „Apple Pay“ weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung mit der Zahlungsmethode „Apple Pay“ unmöglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.   

Google Pay 

In unserer App bieten wir Ihnen die Bezahlung via „Google Pay“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland und Google, LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) an. Bei Auswahl dieser Zahlungsart erfolgt die Zahlungsabwicklung über „Apple Pay“. Wir geben Ihre im Rahmen des Buchungsvorgangs mitgeteilten Zahlungsdaten nebst den Informationen über Ihre Buchung zum Zwecke der Zahlungsabwicklung an „Apple Pay“ weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung mit der Zahlungsmethode „Apple Pay“ unmöglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.   

Kreditkartenzahlung  

Bei Auswahl der Zahlungsmethode “Kreditkarte” geben wir zum Zwecke der Zahlungsabwicklung die für die Kreditkartenzahlung erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung mittels einer Kreditkartenzahlung unmöglich. Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren “SSL” übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.  

secupay

Die Auszahlung der Umsätze der nachfolgend beschriebenen Trading Funktion erfolgt durch “secupay” (Anbieter ist die secupay AG, Goethestaße 6, 01896 Pulsnitz). Wenn Sie die Bedingungen für die treuhänderische Abwicklung von Zahlungen akzeptieren, werden Ihre im Rahmen des Registrierungsvorgangs mitgeteilten Auszahlungsdaten, bestehend aus Auszahlungsbetrag, Auszahlungskonto sowie die Identifikationsdaten an secupay weitergegeben.  Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. die -Durchführung der Auszahlung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung der Auszahlung unmöglich. Die für die Auszahlung erforderlichen Daten werden per API an secupay übermittelt und ausschließlich für die Abwicklung der Auszahlung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen. Weitere Informationen zur Verarbeitung Ihrer Daten durch „secupay“ finden Sie unter: https://www.secupay.com/de/datenschutz

Sofort 

Sofern Sie im Rahmen Ihrer Zahlung die Zahlungsart „SOFORT“ auswählen, leiten wir die von Ihnen mitgeteilten Daten zum Zwecke der Zahlungsabwicklung an die Sofort GmbH (Theresienhöhe 12, 80339 München, Deutschland; im Weiteren „SOFORT“) weiter. „SOFORT“ ist ein Direktüberweisungsverfahren, bei dem bereits während des Zahlungsvorgangs eine Überweisung ausgefüllt und in Echtzeit ausgeführt werden kann. Hierzu werden Sie auf die Website des Zahlungsdienstanbieters “SOFORT” weitergeleitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung mittels der Zahlungsmethode „SOFORT“ unmöglich. Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren “SSL” übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen. Weitere Informationen zur Verarbeitung Ihrer Daten durch „SOFORT“ finden Sie unter https://www.sofort.com/datenschutz.html

SEPA Lastschrift 

Wir bieten Ihnen auch die Möglichkeit, unsere Produkte mittels „SEPA-Lastschrift“ zu bezahlen. Dabei verarbeiten die von Ihnen mitgeteilten Daten (wie Vor- und Nachname, E-Mail-Adresse und IBAN) und leiten Ihren Vor- und Nachnamen sowie IBAN an Ihre Hausbank weiter. Bevor eine Zahlung im Wege des SEPA-Lastschriftmandats vorgenommen wird, benachrichtigten wir Sie per E-Mail. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung mittels der Zahlungsmethode „Lastschrift“ unmöglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.  

Giropay  

Sie haben die Möglichkeit mittels „Giropay“ (Giropay GmbH, An der Welle 3, 60322 Frankfurt am Main, Deutschland, im Weiteren: „Giropay“) zu bezahlen. „Giropay“ ist ein Direktüberweisungsverfahren, bei dem bereits während des Bestellvorgangs eine Überweisung ausgeführt werden kann. Hierzu werden Sie auf die Website des Zahlungsdienstanbieters “Giropay” weitergeleitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung mit der Zahlungsmethode „Giropay“ unmöglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.. Weitere Informationen zur Verarbeitung Ihrer Daten durch „Giropay“ finden Sie unter https://www.giropay.de/rechtliches/datenschutzerklaerung.  

Trading mit Shares

Verifizierungs- und Identifizierungsverfahren 

Neben der Reservierung, dem Ankauf und dem Verkauf von Shares steht Ihnen ebenfalls die Funktion des Trading von digitalen Assets (Shares) in unserer App zur Verfügung. Um diese Funktion vollständig nutzen zu können, ist es aufgrund gesetzlicher Pflichten nach dem Geldwäschegesetz erforderlich, dass der Nutzer-Account verifiziert wird. Wir nutzen hierfür die Videoidentifizierungsdienste von WebID (WebID Solutions GmbH, Friedrichstraße 88, 10117 Berlin) und Onfido (Onfido Ltd., 3 Finsbury Avenue London EC2M 2PA United Kingdom). Nach Aufruf des Identifikationsprozesses in unserer App werden Sie entweder auf eine Oberfläche von WebID oder von Onfido weitergeleitet.

Sollten Sie noch keine Identitätsprüfung für einen anderen Dienstleister durchgeführt haben, werden Ihre persönlichen Daten wie Vor- und Nachname, Adresse, Geburtsort und Geburtsdatum an WebID bzw. Onfido übermittelt. Die Übermittlung dieser Stammdaten dient der Verifikation des Nutzers mittels einer audiovisuellen Videoidentifizierung sowie der Verifikation eines zulässigen Ausweisdokuments. Hierzu gehört die Prüfung von Sicherheitsmerkmalen eines zulässigen Ausweisdokuments zur Vermeidung von Missbrauch, Betrug und Fälschungen durch Vorzeigen des Ausweisdokuments während der audiovisuellen Videoidentifizierung oder Einscannen des Ausweisdokuments des Ausweisdokuments. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Videoidentifizierungsverfahrens erfolgt zum Zwecke der Sicherstellung der gesetzlichen Sorgfalts- und Identifizierungspflichten nach dem Geldwäschegesetz und der Verhinderung von Geldwäsche und Terrorismusfinanzierung. Das Videoidentifizierungsverfahren erfolgt im Einklang mit denVorgaben der Bundesanstalt für Finanzdienstleistungsaufsicht für Videoidentifizierungsverfahren. Zur Bereitstellung des Verifikationsdienstes Onfido erfolgen Datenübermittlungen in das Vereinigte Königreich. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission C(2021) 4800 final nach Art. 45 DSGVO, wonach das Vereinigte Königreich ein angemessenes Schutzniveau für Ihre Daten bietet. 

Im Zuge des Verifikationsverfahrens werden aufgrund der gesetzlichen Sorgfalts- und Identifizierungspflichten nach dem Geldwäschegesetz neben den Stammdaten auch Informationen zur Steuerpflicht sowie zu Kenntnissen und Erfahrungen mit Finanzprodukten abgefragt. Zudem tätigt New Horizon zur Sicherstellung der Trading-Funktion Anlagevermittlungen als vertraglich gebundener Vermittler (vgl. § 2 Abs. 10 Kreditwesengesetz) des Finanzdienstleistungsinstituts CONCEDUS (CONCEDUS GmbH, Schlehenstraße 6, 90542 Eckental). Im Sinne dieser Vermittlungstätigkeit werden CONCEDUS Stammdaten des Nutzers wie Vor- und Nachname, Adresse, Geburtsort, Geburtsdatum sowie Informationen aus der Videoidentifizierung (Foto Ausweisdokument, Portraitfoto, Audio- und Videodatei) zur Erfüllung der gesetzlichen Sorgfalts- und Identifizierungspflichten nach dem Geldwäschegesetz zur Verfügung gestellt. Es erfolgt in der App auch eine Abfrage, ob der Nutzer eine politisch exponierte Person (PEP) ist. Nach erfolgreicher Identifizierung und Verifizierung des Accounts durch Eingabe der von WebID oder Onfido zur Verfügung gestellten TAN in unserer App kann der Nutzer als Seller oder Buyer mit Shares handeln. 

Für die Erfüllung der Sorgfalts- und Identifizierungspflichten nach dem Geldwäschegesetz ist zudem eine Adressprüfung anhand der angegebenen Adressdaten (Anrede, Vorname, Name, Geschlecht, aus der Anrede oder dem Vornamen abgeleitet, akademischer Grad, Titel, Straße, Hausnummer, PLZ, Ort und Ort-Zusatz) als weitere unabhängige Quelle erforderlich. Für den Adressabgleich nutzen wir den Dienst “Adressfactory” der Deutschen Post (Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf) zur Ermittlung der Existenz der angegebenen Adresse. Mithilfe des Adressabgleichs können wir die angegebenen Adressdaten auf Aktualität und Zustellbarkeit der bei der Deutschen Post gespeicherten Daten prüfen (z. B. Korrektur der Schreibweise von Namen, Verarbeitung von Umzügen, Sperrung von Daten infolge von Todesfällen) und so unseren Sorgfalts- und Identifizierungspflichten nach dem Geldwäschegesetz nachkommen. Weitere Informationen finden sich in den Datenschutzhinweisen der Deutschen Post in Bezug auf den Adressabgleich. Für den Fall, dass die Adressprüfung fehlschlägt, weil die Deutsche Post nicht über die Informationen für den Adressabgleich verfügt (z. B. Umzug in eine neue Wohnung), bitten wir Nutzer zur Erfüllung der Sorgfalts- und Identifizierungspflichten nach dem Geldwäschegesetz im Einklang mit den Vorgaben der Bundesanstalt für Finanzdienstleistungsaufsicht höflich um Vorlage des Briefkopfes einer Rechnung des jeweiligen Energieversorgers oder Telekommunikationsanbieters, aus dem der Name, die Adresse und das Datum hervorgeht. Eine entsprechende Kopie des Identitätsnachweises wird entsprechend an das Finanzdienstleistungsinstitut CONCEDUS zum Zwecke des Nachweises der Erfüllung der Sorgfalts- und Identifizierungspflichten nach dem Geldwäschegesetz weitergeleitet.   

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zwecke der Verhinderung von Geldwäsche und Terrorismusfinanzierung. Rechtsgrundlage für die Verarbeitung im Rahmen der Durchführung des Verifikationsverfahrens ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. § 11a Abs. 1 Geldwäschegesetz (GwG). Wir sind nach den §§ 10 ff. GwG gesetzlich zur Identifizierung von Nutzern der Trading-Funktion mit der erforderlichen Sorgfalt verpflichtet. Die Speicherdauer der Daten zur Durchführung des Verifizierungsverfahrens beträgt entsprechend der gesetzlichen Aufbewahrungspflicht nach dem Geldwäschegesetz fünf Jahre, sofern nicht andere gesetzliche Bestimmungen über Aufzeichnungs- und Aufbewahrungspflichten eine längere Frist vorsehen. 

Selling von shares

Für das Anbieten von Anteilen (Selling) wählt der Nutzer in unserer App die Anzahl und den Stückpreis der Anteile aus, welche er zum Kauf anbieten möchte. Nach verbindlicher Bestätigung wird das Angebot auf dem „Schwarzen Brett“ in der App veröffentlicht und der Nutzer wird aufgefordert, seine Bankverbindung anzugeben, auf die die anschließende Auszahlung erfolgen soll. Die bereitgestellten Stammdaten werden ausschließlich zum Zwecke der Vertragsdurchführung verarbeitet. Die Abwicklung der Zahlungen erfolgt durch den Zahlungsdienstleister Stripe (Anbieter ist die stripe Inc. Townsend Street San Francisco, CA 94103, USA). Die Abwicklung der Auszahlungen erfolgt durch den Zahlungsdienstleister secupay (Anbieter ist die secupay AG, Goethestraße 6, 01896 Pulsnitz). Bei Durchführung des Verkaufsprozesses werden stripe über eine Programmierschnittstelle (API) der fällige Betrag, die gewünschte Zahlungsart, die Kundendaten und der Warenkorb übermittelt. Die im Rahmen des Identifizierungsverfahrens erfassten Stammdaten werden von dem Finanzdienstleistungsinstitut CONCEDUS (CONCEDUS GmbH, Schlehenstraße 6, 90542 Eckental) an Secupay zur Bestätigung des erfolgten Verifikationsverfahrens übermittelt. Anschließend werden die Zahlungsmitteldaten von stripe abgefragt. stripe prüft die übermittelten Daten in Echtzeit und erteilt uns die Rückmeldung, ob die Transaktion erfolgreich war. Im Falle der Annahme des Angebots wird die Zahlung und die entsprechenden Informationen Ihrem Wallet in Ihrer App hinzugefügt. Vor einer vom Nutzer begehrten Auszahlung werden für alle Zahlungsempfänger die Transaktionsanteile berechnet und bei secupay als Folgetransaktionen angelegt sowie die Zahlungsdaten an das jeweilige Kreditinstitut des Nutzers übermittelt. Weitere Informationen zur Verarbeitung durch Stripe und secupay finden Sie im obigen Abschnitt mit der Überschrift Stripe bzw. secupay. 

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit dem Verkauf von Anteilen ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsabschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist das Trading bzw. Verkauf von Anteilen an digitalen Assets nicht möglich. Die Daten werden solange gespeichert, solange sie für die Erreichung der Zwecke der Verarbeitung erforderlich sind bzw. bis zum Ablauf der gesetzlichen Aufbewahrungspflichten (z.B. zwingende handels- und steuerrechtliche Aufbewahrungspflichten in Bezug auf Rechnungsdaten). Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung in der App aufgehoben oder vollständig abgeändert wird. 

Buying von Shares 

Für den Kauf von Anteilen (Buying) wählt der Nutzer das entsprechende Asset aus und prüft dieses. Entscheidet er sich, das Angebot des verkaufenden Nutzers anzunehmen, kann er dies über die Schaltfläche “Jetzt kaufen” bestätigen. Im Anschluss werden zum Zwecke der Zahlungsabwicklung über den Zahlungsdienstleister Secupay (Secupay AG, Goethestraße 6, 01896 Pulsnitz) in Abhängigkeit der von Ihnen gewählten Zahlungsmethode Ihre Zahlungsdaten an die Sofort GmbH (Theresienhöhe 12, 80339 München, Deutschland) bei Wahl der Zahlungsmethode „Sofort“ bzw. an das jeweilige Kreditinstitut bei Wahl der Zahlungsmethode „Kreditkarte“ übermittelt. Weitere Informationen zur Verarbeitung im Rahmen der Zahlungsmethode „Sofort“ und „Kreditkartenzahlung“ finden Sie im obigen Abschnitt mit der Überschrift „Sofort“ bzw. „Kreditkartenzahlung“. Weitere Informationen zur Verarbeitung durch Secupay finden Sie im obigen Abschnitt mit der Überschrift Secupay. Nach erfolgreichem Kaufabschluss werden Ihre erworbenen Shares Ihrem Wallet zugeordnet. Es wird ausschließlich Ihre Wallet-ID mit dem digitalen Asset auf der Blockchain hinterlegt. 

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit dem Kauf von Anteilen ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsabschluss bzw. die Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist das Trading bzw. der Kauf von Anteilen an digitalen Assets nicht möglich. Die Daten werden solange gespeichert, solange sie für die Erreichung der Zwecke der Verarbeitung erforderlich sind bzw. bis zum Ablauf der gesetzlichen Aufbewahrungspflichten (z.B. zwingende handels- und steuerrechtliche Aufbewahrungspflichten in Bezug auf Rechnungsdaten). Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung in der App aufgehoben oder vollständig abgeändert wird. 

Abführen von Steuern, Abfrage bei dem Bundeszentralamt für Steuern

Im Rahmen unseres Angebots von Finanzprodukten sind wir verpflichtet, die Kapitalertragssteuer, Kirchensteuer sowie ggf. den Solidaritätszuschlag abzuführen. Zum Zwecke der Erfüllung unserer Verpflichtung zur Abführung der Kapitalertragssteuer sowie der Kirchensteuer und ggf. des Solidaritätszuschlags verarbeiten wir Ihre Daten, wie Steuer-Identifikationsnummer sowie Ihre Kapitalerträge, und übermitteln diese ggf. an das Finanzamt. In diesem Zusammenhang können wir unter Angabe ihrer Steuer-Identifikationsnummer und Ihres Geburtsdatums bei dem Bundeszentralamt für Steuern abfragen, ob Sie kirchensteuerpflichtig sind. Sollte uns Ihre Steuer-Identifikationsnummer nicht bekannt sein, können wir diese ebenfalls bei dem Bundezentralamt für Steuern abfragen. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit der Abführung der Kapitalertragssteuer ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m. § 44 Abs. 1 S. 3 Einkommensteuergesetz (EStG). Rechtsgrundlage für die Abfrage beim Bundeszentralamt für Steuern ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m. § 51a Abs. 1, Abs. 2c Nr. 3 EStG. Rechtsgrundlage für die Abfrage Ihrer Steuer-Identifikationsnummer ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i. V. m § 51a Abs. 1, Abs. 2c Nr. 3 und Nr. 2 EStG. Die Speicherdauer der Daten beträgt entsprechend der gesetzlichen Aufbewahrungspflicht sechs Jahre, sofern nicht andere gesetzliche Bestimmungen über Aufzeichnungs- und Aufbewahrungspflichten eine längere Frist vorsehen.

Gemeinsame Verantwortlichkeit im Rahmen der Vertragsdurchführung

Zur Vertragsdurchführung verarbeiten wir gemeinsam mit der Timeless Investments GmbH & Co. KG (Neue Schönhauser Str. 2, 10178 Berlin) Ihre für die den Kauf und Verkauf von Anteilen erforderlichen Daten (wie Titel, akademischer Grad, Vor- und Nachnamen, Anschrift, E-Mail-Adresse, Geburtsdatum, Geburtsort, Informationen zur Steuerpflicht, Kenntnisse und Erfahrungen mit Finanzprodukten, Eigenschaft als politische exponierte Person sowie Daten zu den getätigten Assets, welche von der Timeless Investments GmbH & Co. KG angeboten werden). Wir sind mit der Timeless Investments GmbH & Co. KG hinsichtlich der Erhebung und Verarbeitung von erforderlichen personenbezogenen Daten zur Durchführung des Vertrages mit der Timeless Investments GmbH & Co. KG, der Rechnungsstellung im Namen der Bruchteileigentümer, der Prüfung der Auszahlungsvoraussetzungen sowie der Koordination der Aufteilung des Zahlungseingang auf die Bruchteileigentümer, die die Auszahlungsvoraussetzungen erfüllen und der fortlaufenden Erinnerung der Bruchteileigentümer zum Auszahlungszeitpunkt, sofern die Auszahlungsvoraussetzungen nicht erfüllt sind, gemeinsam Verantwortliche. Zur Vertragsdurchführung erhält die Timeless Investments GmbH & Co. KG Zugriff auf die mittels unserer Plattform erhobenen Daten und verarbeitet Ihre Daten zum Zwecke der Verwaltung und Durchführung des mit der Timeless Investments GmbH & Co. KG geschlossenen Vertrages.

Ihre Betroffenenrechte im Rahmen der gemeinsamen Verantwortlichkeit können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber der Timeless Investments GmbH & Co. KG geltend machen. Die Timeless Investments GmbH & Co. KG und wir informieren uns unverzüglich gegenseitig über die Geltendmachung von Betroffenenrechten und stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung. Im Rahmen der Betroffenenrechte fungieren wir als zentrale Anlaufstelle. Unsere Kontaktdaten finden Sie in dem Abschnitt „Verantwortlicher Anbieter“. Weitere Informationen zur Verarbeitung durch die Timeless Investments GmbH & Co. KG finden Sie in den Datenschutzinformationen [Link] der Timeless Investments GmbH & Co. KG.

Direkt-Marketing

Bestandskundenwerbung per E-Mail

Wir behalten uns vor, die von Ihnen im Rahmen der Registrierung mitgeteilte E-Mail-Adresse entsprechend den gesetzlichen Vorschriften dazu zu verwenden, um Ihnen während bzw. im Anschluss an die Registrierung per E-Mail folgende Inhalte zu übersenden, sofern Sie dieser Verwendung Ihrer E-Mail-Adresse oder Push-Notifications nicht bereits widersprochen haben:

Sofern die Zusendung elektronischer Informationen nicht zur Vertragsabwicklung (z.B. E-Mail in informatorischer Ausgestaltung) erforderlich und die Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO einschlägig ist, beruht die Verarbeitung auf der Rechtsgrundlage gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der genannten Verarbeitung liegen in der Steigerung und Optimierung unserer Serviceleistungen, Versendung von Direktwerbung und Sicherstellung der Kundenzufriedenheit. Wir löschen Ihre Daten, wenn Sie ihren Nutzungsvertrag beenden, spätestens jedoch nach drei Jahren nach Vertragsbeendigung. Weitere Informationen zu dem bei dem Versand der E-Mail-Werbung eingesetzten E-Mail-Marketing-Dienst finden Sie in dem Abschnitt „SendInBlue“.

Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung sowie der Datenverarbeitung zum Zwecke der Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail für den Erhalt von E-Mails oder deaktivieren Sie die Push-Notification-Funktion im App-Menüpunkt “Mitteilungen” oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten. Im Falle eines Widerspruchs werden wir Ihre Daten weiterverarbeiten, insbesondere Ihre E-Mail-Adresse, um zu gewährleisten, dass Sie keine weitere Direktwerbung von uns erhalten. Zu diesem Zweck setzen wir Ihre E-Mail-Adresse auf eine sogenannte Blacklist, anhand der wir einen Abgleich durchführen können, um sicherzustellen, dass Sie keine weiteren Newsletter von uns erhalten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 S.1 lit. c) DSGVO, um unserer Aufbewahrungspflicht nachzukommen.

Newsletter per WhatsApp

Sie haben die Möglichkeit unseren Newsletter über WhatsApp (WhatsApp LLC., 1601 Willow Road Menlo Park, Kalifornien 94025, USA und WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; im Weiteren: „WhatsApp“) zu abonnieren, mit dem wir Sie regelmäßig über folgende Inhalte informieren:  

Für den Empfang des Newsletters ist die Angabe Ihres Namens oder Pseudonyms sowie einer validen Mobilfunknummer erforderlich. Wir verarbeiten Ihre Mobilfunknummer zum Zweck der Zusendung unseres WhatsApp-Newsletters und solange Sie den Newsletter abonniert haben. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. WhatsApp übermittelt Ihre Daten auch in die USA. Für die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Wir haben mit WhatsApp sog. Standarddatenschutzklauseln abgeschlossen, um WhatsApp auf ein angemessenes Datenschutzniveau zu verpflichten. Auf Anfrage stellen wir Ihnen gerne eine Kopie zur Verfügung. Wir verarbeiten Ihre Daten zum Zwecke der Zusendung unseres Newsletters per WhatsApp bis zu dem Widerruf Ihrer Einwilligung.

Ihre Einwilligung zur Verarbeitung Ihrer Telefonnummer für den Empfang des Newsletters können Sie jederzeit widerrufen, entweder durch direkten Klick auf den Abmeldelink im Newsletter oder indem Sie uns über die unter „Verantwortlicher“ angegebenen Kontaktdaten eine Mitteilung zusenden. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist. 

Im Rahmen der Nutzung von WhatsApp werden bestimmte Daten automatisch verarbeitet, die für die Nutzung der App erforderlich sind, insbesondere um den Zugriff auf das Internet zu gewährleisten. Hierzu zählen: IP-Adresse, Datum und Uhrzeit der Server-Anfrage, Zeitzonendifferenz zu Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete App-Funktion), Zugriffsstatus, jeweils übertragene Datenmenge, App, von der die Anforderung kommt, Gerätetyp, verwendetes Betriebssystem und dessen Oberfläche (Android oder IOS), Sprache und Version des Betriebssystems, Gerätekennungen. Wir verarbeiten in diesem Zusammenhang keine Daten von Nutzenden. Für diese Verarbeitung ist ausschließlich WhatsApp (WhatsApp LLC., 1601 Willow Road Menlo Park, Kalifornien 94025, USA und WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich. Weitere Informationen zum Datenschutz bei WhatsApp findest Du unter: https://www.whatsapp.com/privacy.

Sperrliste

Im Falle einer Abmeldung von unserem Newsletter, verarbeiten wir Ihre Daten, insbesondere Ihre E-Mail-Adresse oder Ihre Mobilfunknummer, um sicher zu stellen, dass Sie keinen weiteren Newsletter von uns erhalten. Zu diesem Zweck fügen wir Ihre E-Mail-Adresse oder Mobilfunknummer einer sogenannten „Sperrliste“ zu, die es ermöglicht, dass Sie keinen Newsletter von uns erhalten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, um unseren Nachweispflichten nachzukommen, anderenfalls Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen in diesem Fall in der Einhaltung unserer gesetzlichen Pflichten, Ihnen gegenüber zuverlässig keine Newsletter mehr zuzustellen. 

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen. 

Rechtsverteidigung

Daneben verarbeiten wir die vorgenannten Daten für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO und Art. 6 Abs. 1 lit. f) DSGVO. In diesen Fällen besteht unser berechtigtes Interesse an der Geltendmachung oder Abwehr von Ansprüchen. 

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen. 

E-Mail-Marketing-Dienst

Braze 

Wir nutzen die Dienste des Anbieters Braze, Inc. (330 W 34th St. 18th floor, New York USA, im Folgenden: „Braze“) für Newsletter-Marketing sowie Push-Marketing. Braze verarbeitet Nutzerdaten wie E-Mail, Push-Token, Interaktionsdaten und IP-Adresse, um den Versand von Service-, Funktions- und Marketingnachrichten zu steuern und um Nutzerinteraktionen zu analysieren. 

Die von Braze versandten Newsletter enthalten sogenannte „Web-Beacons“ oder „Tracking-Pixel“ – das sind pixelgroße Dateien, die beim Öffnen des Newsletter von dem Server von Braze abgerufen werden. Im Rahmen dieses Abrufs werden Informationen zum Browser und zu Ihrem System, aber auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und Ihres Leseverhaltens anhand der Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten erhoben. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Die Dienste von Braze erlauben es uns, unsere Newsletterkampagnen zu optimieren: Wir können so die Öffnungsraten der Newsletter, die Klickanzahl von enthaltenen Links und die Lesedauer statistisch auswerten, die Reichweite der Newsletter messen und so die zugesendeten Angebote und Informationen an Ihre persönlichen Interessen anpassen.

Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Ihre Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TTDSG; für die weitere Verarbeitung ist ebenfalls Ihre Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen Ihre Daten, wenn Sie das Newsletter-Abonnement beenden. Ein Widerruf Ihrer Einwilligung ist jederzeit möglich, entweder per Nachricht an uns (vgl. die Kontaktdaten im Abschnitt „Verantwortlicher”) oder indem Sie direkt den im Newsletter enthaltenen Link zur Abmeldung betätigen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist.

Im Rahmen der Durchführung der oben genannten Funktionen übermittelt Braze personenbezogene Daten auch an Server außerhalb der EU, namentlich den USA. Für die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission, der zertifizierten Unternehmen die Einhaltung eines angemessenen Datenschutzniveaus bestätigt und den Datentransfer legitimiert. Braze ist unter dem EU-U.S. Data Privacy Framework zertifiziert und auch in die vom U.S. Department of Commerce geführte Liste (Data Privacy Framework List) eingetragen. 
Weitere Informationen zur Datenschutzerklärung von Braze finden Sie unter nachfolgendem Link: https://www.braze.com/company/legal/privacy.

Brevo 

Wir nutzen den Marketing-Dienst SendInBlue (Sendinblue GmBH, Köpenicker Straße 126, 10179, Berlin), um Ihnen E-Mails an die von Ihnen angegebene E-Mail-Adresse oder Nachrichten innerhalb unserer App zu unterschiedlichen administrativen und funktionalen Zwecken zuzusenden, wie beispielsweise zum Zurücksetzen Ihres Passwortes. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für die Vertragsdurchführung im Rahmen der Zusendung von Nachrichten erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist das Zusenden von Nachrichten nicht möglich. Sofern Sie dem Erhalt von Bestandskundenwerbung nicht widersprochen haben, senden wir Ihnen auch E-Mails oder Nachrichten mit werblichen Inhalten zu (weitere Informationen finden Sie unter dem Punkt “Bestandskundenwerbung”). In diesem Fall ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der genannten Verarbeitung liegen in der Steigerung und Optimierung unserer Serviceleistungen, Information über technische Änderungen unserer App, Versendung von Direktwerbung und Sicherstellung der Kundenzufriedenheit. Wir löschen Ihre Daten, wenn Sie ihren Nutzungsvertrag beenden, spätestens jedoch nach drei Jahren nach Vertragsbeendigung. Weitere Informationen zum Datenschutz bei SendInBlue finden Sie unter: https://www.brevo.com/legal/privacypolicy/ – 

Sofern die Verarbeitung auf der Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht, weisen wir Sie darauf hin, dass Sie dem Erhalt von Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail für den Erhalt von E-Mails oder deaktivieren Sie die Push-Notification-Funktion im App-Menüpunkt “Mitteilungen” oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten.

Benachrichtigungen 

Diese App nutzt Google Firebase mit den Funktionen In App-Messaging und Cloud Messaging von Google, um Ihnen Mitteilungen auf Ihrem Endgerät in der Mitteilungszentrale und innerhalb der App anzuzeigen. Die Einblendung von Benachrichtigungen auf ihrem Endgerät erfolgt nur, sofern Sie die entsprechende Berechtigung innerhalb der Geräteeinstellungen Ihres Endgeräts aktiviert haben.  

Hierfür verwenden wir eine Programmierschnittstelle, das Firebase Software Development Kit (SDK), die von Google bereitgestellt wird, um auf die Benachrichtigungsfunktion des verwendeten Endgerätes zugreifen zu können und Mitteilungen einzublenden. Die Benachrichtigungen umfassen z.B. technische Informationen und Produktupdates, Informationen zu neuen Funktionen der App sowie neue Angebote zu digitalen Assets. Die Verarbeitung der entsprechenden Nutzungsdaten (IP-Adresse und Geräteinformationen) erfolgt zur Bereitstellung der App-Funktionalitäten und ist zur Nutzung der Benachrichtigungsfunktion erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Nutzungsdaten ist für die für die Erfüllung des Nutzungsvertrages zwischen Ihnen und uns erforderlich und Sie sind vertraglich verpflichtet, Ihre Nutzungsdaten bereitzustellen. Bei Nichtbereitstellung Ihrer Daten können Sie die App nur in eingeschränktem Umfang nutzen, d.h. der Vertragsschluss und/oder die -Durchführung mittels Endgerätezugriffs ist nicht möglich. Wir speichern die in Verbindung mit dem Zugriff auf Funktionalitäten Ihres Endgerätes stehenden Daten, solange sie für die Bereitstellung der App-Funktionen erforderlich sind.  

Google verarbeitet Ihre Daten unter Umständen auch in den USA. Wir haben mit Google Standardvertragsklauseln vereinbart. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung. Weitere Informationen zum Datenschutz, insbesondere zur Speicherdauer, finden Sie unterhttps://policies.google.com/privacy?hl=de&gl=de. Laut Google beträgt die Speicherdauer maximal 14 Monate (https://support.google.com/firebase/answer/9019185?hl=de). Weitere Informationen von Google über den Umgang mit Nutzerdaten erhalten Sie auf:https://policies.google.com/privacy?hl=de

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf der Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können Ihr Widerspruchsrecht durch Deaktivierung von Benachrichtigungsfunktion in den Einstellungen der App ausüben.

Freunde einladen 

In der App steht Ihnen eine Teilen-Funktion für die Empfehlung unserer App zur Verfügung. Hierfür steht Ihnen die zentrale Teilen-Funktion des jeweiligen Betriebssystems des Smartphones (IOS von Apple oder Android von Google) zur Verfügung, mit der Sie einen Link zu unserer App in dem App-Store von Apple oder Playstore von Google z.B. über eine Messenger-App oder E-Mail-App Ihrer Wahl versenden können. New Horizon verarbeitet in diesem Kontext keine Nutzerdaten und ist für die Datenverarbeitung durch den jeweiligen Dienstanbieter und den Nutzer nicht verantwortlich. Bitte informieren Sie sich über die Verarbeitung Ihrer Daten bei dem jeweiligen Anbieter der App. 

Hosting 

Wir verwenden externe Hosting-Leistungen von Amazon Web Services (Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, United States), um Ihnen folgende Leistungen zur Verfügung zu stellen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen. Dabei werden sämtliche Daten verarbeitet, die für den Betrieb und die Nutzung unserer App erforderlich sind. Wir nutzen externe Hosting-Leistungen für den Betrieb dieses App-Angebots. Amazon verarbeitet ihre Daten auch in den USA Wir haben mit Amazon Standardvertragsklauseln vereinbart, um Amazon auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bei dem Einsatz externer Hosting-Leistungen sind eine effiziente und sichere Zurverfügungstellung unseres App-Angebots.  

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

Stabilitätsprüfung- und Überwachung 

Wir setzen in unserer App den Dienst „Sentry“ der Functional Software, Inc. (132 Hawthorne Street, San Francisco, California 94107, USA, E-Mail: compliance@sentry.io) ein. Zweck der Verarbeitung ist eine Optimierung und Sicherstellung einer nutzerfreundlichen Funktionsweise unserer App. Zu diesem Zweck werden durch Überwachung der Systemstabilität und durch Ermittlung von Codefehlern Ihre Nutzungs-und Metadaten (z.B. Geräte-ID, IP-Adresse, User ID) durch Sentry in den USA verarbeitet.Wir haben mit Sentry Standardvertragsklauseln vereinbart, um Sentry auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung.Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bei der Einbindung von Sentry liegen in der Sicherstellung und Verbesserung der technischen Stabilität unserer Dienste. Weitere Informationen zum Datenschutz und zur Speicherdauer bei Sentry finden Sie unterhttps://sentry.io/privacy/.  

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

Cloudfront 

Wir verwenden zudem Cloudfront als Content Delivery Network (CDN). Anbieter hiervon ist Amazon Web Services Inc., 440 Terry Ave N, Seattle, WA 98109, USA. Wenn Sie unsere App nutzen, werden Anfragen auf Server des CDN weitergeleitet. Dabei wird Ihre IP-Adresse übertragen und verarbeitet. Amazon verarbeitet ihre Daten auch in den USA. Wir haben mit Amazon Standardvertragsklauseln vereinbart, um Amazon auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung. Eine dauerhafte Speicherung Ihrer Daten erfolgt hierbei nicht. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir nutzen Cloudfront, um unserer App-Angebot attraktiver zu gestalten und um die Ladezeiten der App zu optimieren.  

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher Anbieter“ genannten Kontaktdaten zukommen lassen.

INTERCOM

Wir verwenden  Intercom, einem Dienst der Intercom, Inc. a Delaware corporation(55 2nd Street, 4th Fl., San Francisco, CA 94105, USA, im Weiteren: Intercom), um Anfragen unserer Nutzer per E-Mail schneller und strukturierter bearbeiten zu können. Die Nutzung von Intercom erfolgt zum Zwecke der Verbesserung unseres Kundenservice und der Vereinfachung der E-Mail-Kommunikation. Rechtsgrundlage für die Verarbeitung durch Freshdesk ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen in der Optimierung und Verbesserung unseres Kundenservices sowie in der Sicherstellung der Kundenzufriedenheit. Intercom  verarbeitet die Daten unter Umständen auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Wir haben mit Intercom  Standardvertragsklauseln vereinbart, um Intercom auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist, oder schränken die Verarbeitung auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein. Weitere Informationen zum Datenschutz bei Intercom finden Sie hier:https://www.intercom.com/legal/privacy.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Analyse- und Marketingdienste  

Google Firebase Analytics 

Wir nutzen den externen Analysedienst Firebase Analytics von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, im Weiteren: „Google“), um unsere App optimal auf die Interessen der Nutzer abstimmen zu können. Wir nutzen hierfür eine Programmierschnittstelle, das Firebase Software Development Kit (SDK), die von Google bereitgestellt wird, um eine statistische Analyse der Benutzung der App zu ermöglichen. Dabei erfolgt kein Zugriff auf die Werbe-ID (IDFA bei iOS-basierten und AAID bei Android-basierten Endgeräten) des verwendeten Betriebssystems. Mithilfe der Firebase SDK können wir verschiedene Ereignisse definieren (z.B. durchschnittliche App-Nutzung, durchschnittliche Sitzungen pro Nutzer, Betätigung von Schaltflächen, Häufigkeit der Siege, Niederlagen, Unentschieden, geteilter Spiele, Erkennung von Nutzungspräferenzen), um das Nutzungsverhalten von App-Nutzern nachvollziehen und verstehen zu können und so die Funktionalitäten der App entsprechend zu optimieren und zu verbessern. Außerdem können wir Fehler in der Programmierung erkennen und beheben sowie betrügerische Aktivitäten in der App verhindern. Zum Zwecke der Betrugsprävention und statistischen Analyse verarbeitet Google Endgeräteinformationen wie eine gekürzte IP-Adresse des verwendeten Endgerätes und stellt uns anonyme Statistiken über die Interaktionen mit unserer App zur Verfügung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der Verarbeitung liegen in der Erkennung von Nutzungspräferenzen der App, Betrugsprävention und Optimierung der Funktionalitäten unserer App. Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Wir haben mit Google Standardvertragsklauseln vereinbart, um Google auf ein angemessenes Datenschutzniveau zu verpflichten. Auf Anfrage stellen wir Dir gerne eine Kopie zur Verfügung. 

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Adjust 

Bei Android-Geräten nutzen wir den externen Analyse- und Marketingdienst Adjust (Adjust GmbH, Saabrückerstr. 37A, 10405 Berlin; im Weiteren: „Adjust“), um die App optimal auf die Interessen der Nutzer abstimmen zu können. Wir nutzen hierfür eine Programmierschnittstelle, ein Software Development Kit (SDK), die von „Adjust“ bereitgestellt wird, um auf Endgeräteinformationen wie z. B. die Werbe-ID (IDFA von Apple und GAID von Google) des verwendeten Endgerätes zugreifen zu können und eine statistische Analyse der Benutzung der App zu ermöglichen. Sofern Sie über einen Facebook- oder Google Account verfügen und über eine Facebook, Instagram- oder Google-Anzeige unserer App aufgerufen haben, erfasst „Adjust“ auch Ihre Facebook ID und Google ID, um die Reichweite von Werbemitteln zu messen. Dabei werden auch Endgeräteinformationen an Facebook und Google in den USA weitergebeben. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen bei Facebook und Google sind. Mithilfe von „Adjust“ können wir zudem verschiedene Ereignisse definieren (z. B. durchschnittliche App-Nutzung, durchschnittliche Sitzungen pro Nutzer, Betätigung von Schaltflächen Betätigung von Schaltflächen), um das Verhalten der App-Nutzer endgeräteübergreifend nachvollziehen und verstehen zu können und so die Funktionalitäten der App entsprechend zu optimieren und zu verbessern. Zum Zwecke der statistischen Analyse sowie der Reichweiten- und Erfolgsmessung unserer Werbeanzeigen verarbeitet „Adjust“ Endgeräteinformationen wie z. B. die Werbe-ID (IDFA und GAID) und die IP-Adresse des verwendeten Endgerätes sowie Datum und Uhrzeit der Serveranfrage und stellt uns anonyme Statistiken über die Interaktionen mit unserer App und Werbemitteln zur Verfügung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Im Rahmen von „Adjust“ werden Ihre Daten auch in die USA übermittelt. Für die Übermittlung von Daten in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Wir haben mit „Adjust“ sog. Standarddatenschutzklauseln abgeschlossen, um „Adjust“ auf ein angemessenes Datenschutzniveau zu verpflichten. Auf Anfrage stellen wir Ihnen gerne eine Kopie zur Verfügung. Die Speicherdauer der Nutzungsdaten beträgt dreizehn Monate.  

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit per Nachricht an uns unter den unter „Verantwortlicher“ genannten Kontaktdaten möglich. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.