Datenschutzerklärung App KaufDapper
Personenbezogene Daten (nachfolgend zumeist nur „Daten" genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO" genannt), gilt als „Verarbeitung" jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (Emailadressen, Namen, Anschriften) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis. Die Inanspruchnahme und Bezahlung aller angebotenen Dienste ist – soweit technisch möglich und zumutbar – auch ohne Angabe solcher Daten bzw. unter Angabe anonymisierter Daten oder eines Pseudonyms gestattet. Die Nutzung der im Rahmen des Impressums oder vergleichbarer Angaben veröffentlichten Kontaktdaten wie Postanschriften, Telefon- und Faxnummern sowie Emailadressen durch Dritte zur Übersendung von nicht ausdrücklich angeforderten Informationen ist nicht gestattet. Rechtliche Schritte gegen die Versender von sogenannten Spam-Mails bei Verstössen gegen dieses Verbot sind ausdrücklich vorbehalten.
I. Verantwortliche Stelle
Verantwortlicher für die Datenverarbeitung ist:
Christian Hans
Am Eichertswald 26
66780 Rehlingen-Siersburg
Deutschland
Telefon: 06835 9554241
E-Mail: [email protected]
II. Welche Daten wir erheben
Wir erheben die folgenden Daten, wenn Sie die App nutzen:
- Benutzerdaten: Benutzername, E-Mail-Adresse (für Login), Firebase JWT-Token (zur Authentifizierung).
- App-Daten: Markt- und Produkt-Informationen, Angebote (z. B. Preise, Gültigkeitsdaten), Benachrichtigungen, Chat-Nachrichten.
- Technische Daten: Geräte-ID, IP-Adresse, Betriebssystem, App-Version, Absturzberichte, Standortdaten (für Angebote in der Nähe).
- Werbe-ID (nur Mobile Apps):
- Auf iOS und Android verwenden wir die Werbe-ID (IDFA auf iOS, AAID auf Android) für nicht-personalisierte Werbung über Google AdMob.
- Bei expliziter Aktivierung personalisierter Werbung durch den Nutzer in den Einstellungen (standardmäßig deaktiviert) werden zusätzliche Daten wie Gerätetyp, grober Standort (aus IP-Adresse), App-Nutzungsdaten und Interessen verarbeitet.
- Web-Version: In der Web-Version wird Google AdSense für Werbung verwendet. Hier werden IP-Adresse, Browser-Typ und Cookie-Informationen für nicht-personalisierte Werbung genutzt. Bei Aktivierung personalisierter Werbung werden zusätzlich Browsing-Verhalten und Interessen verarbeitet.
Wir erheben keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten).
III. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke:
- App-Funktionalität: Bereitstellung von Markt- und Produkt-Management, Angeboten, Benachrichtigungen, Chat und Authentifizierung (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
- Standortbasierte Dienste: Anzeige von Angeboten in der Nähe (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
- Werbung:
- Standardmäßig (nicht-personalisiert): Anzeige kontextbasierter Werbung ohne Profilerstellung. Dies erfolgt über Google AdMob (iOS/Android) bzw. Google AdSense (Web). (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
- Bei expliziter Aktivierung (personalisiert): Anzeige relevanterer Werbung basierend auf Nutzungsdaten und Interessen, wenn der Nutzer dies in den Einstellungen aktiviert hat. (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
- Die Werbeeinnahmen unterstützen die Weiterentwicklung und den Betrieb der App.
- Analyse und Verbesserung: Anonymisierte Nutzungsstatistiken zur App-Optimierung (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
IV. Einwilligung und Widerruf
Nicht-personalisierte Werbung wird standardmäßig angezeigt und benötigt keine Einwilligung, da kein Nutzerprofil erstellt wird.
Personalisierte Werbung benötigt Ihre explizite Einwilligung, die Sie jederzeit in den App-Einstellungen aktivieren oder widerrufen können:
- iOS (Mobile App): Zusätzlich wird der App Tracking Transparency (ATT)-Prompt von Apple angezeigt. Sie müssen sowohl dem ATT-Prompt als auch in den App-Einstellungen zustimmen, damit personalisierte Werbung geschaltet werden kann.
- Android (Mobile App): Aktivierung über die App-Einstellungen. Sie können personalisierte Werbung jederzeit deaktivieren.
- Web-Version: Aktivierung über die Einstellungen auf der Website. Widerrufen Sie die Einwilligung, werden nur noch nicht-personalisierte Anzeigen geschaltet.
Ohne Einwilligung zur personalisierten Werbung zeigen wir ausschließlich kontextbasierte, nicht-personalisierte Werbung.
V. Übermittlung an Dritte
Wir teilen Daten ausschließlich mit folgenden Empfängern:
- Unser Server: Benutzer- und App-Daten werden verschlüsselt (HTTPS) an unseren eigenen Server in Deutschland übermittelt und dort gespeichert. Wir geben keine Daten an Dritte weiter.
- Google AdMob (nur iOS/Android):
- Nicht-personalisierte Werbung: Werbe-ID, IP-Adresse (für groben Standort), Gerätetyp.
- Personalisierte Werbung (bei Aktivierung): Zusätzlich App-Nutzungsdaten, Interessen.
- Google (USA) verarbeitet diese Daten unter dem EU-US Data Privacy Framework. Wir haben einen DSGVO-konformen Auftragsverarbeitungsvertrag.
- Google AdSense (nur Web-Version):
- Nicht-personalisierte Werbung: IP-Adresse, Browser-Typ, Cookie-Informationen.
- Personalisierte Werbung (bei Aktivierung): Zusätzlich Browsing-Verhalten, Interessen.
- Google (USA) verarbeitet diese Daten unter dem EU-US Data Privacy Framework. Wir haben einen DSGVO-konformen Auftragsverarbeitungsvertrag.
- Firebase (Google): Authentifizierungsdaten (JWT-Token) werden an Firebase (USA) übermittelt, DSGVO-konform verarbeitet.
Keine weitere Datenweitergabe: Wir geben keine Daten an andere Dritte weiter, außer wenn dies gesetzlich vorgeschrieben ist.
VI. Berechtigungen
Die App benötigt folgende Berechtigungen:
- Internetzugriff: Für Serverkommunikation und Werbung.
- Netzwerkstatus: Zur Prüfung der Verbindung.
- Standort: Für Angebote in der Nähe (präziser Standort nur mit Einwilligung).
- Werbe-ID (nur Mobile Apps): Für Werbung über Google AdMob (IDFA auf iOS, AAID auf Android).
- Benachrichtigungen (nur Mobile Apps): Für Angebot- und Chat-Benachrichtigungen.
- Cookies (Web-Version): Für Werbung über Google AdSense und zur Session-Verwaltung.
iOS (Mobile App): ATT-Prompt für personalisierte Werbung (nur bei Aktivierung in den Einstellungen).
VII. Speicherdauer
Daten werden so lange gespeichert, wie erforderlich:
- Benutzerdaten: Bis zur Kontolöschung.
- App-Daten: Bis sie nicht mehr relevant sind oder Löschung verlangt wird.
- Werbung:
- Werbe-ID (Mobile) wird bei Anzeigenanfragen abgerufen, nicht dauerhaft von uns gespeichert.
- Nutzungsdaten für personalisierte Werbung: Bis Widerruf der Einwilligung.
- Cookies (Web): Gemäß Cookie-Einstellungen, maximal 2 Jahre.
- Technische Daten: Absturzberichte maximal 90 Tage.
VIII. Ihre Rechte
Sie haben folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung falscher Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, insbesondere bei Werbung.
- Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren.
Kontaktieren Sie uns unter [email protected] zur Ausübung Ihrer Rechte.
Für kalifornische Nutzer (CCPA): Sie können der Nutzung Ihrer Werbe-ID widersprechen über die Geräteeinstellungen oder durch Widerruf in der App.
IX. Datensicherheit
Wir schützen Ihre Daten durch:
- HTTPS-Verschlüsselung: Alle Datenübertragungen zwischen App und Server sind verschlüsselt.
- Sichere Firebase-Authentifizierung: JWT-Tokens für sichere Authentifizierung.
- Regelmäßige Updates: Wir halten die App und Server-Software aktuell, um Sicherheitslücken zu schließen.
- Zugriffskontrollen: Nur autorisierte Personen haben Zugriff auf Server-Daten.
X. Benutzerkonto löschen und Datenaufbewahrung
Sie können Ihr Konto jederzeit in den App-Einstellungen unter „Benutzer löschen" löschen. Dabei werden alle personenbezogenen Daten (E-Mail-Adresse, Firebase-Token, Name) unwiderruflich gelöscht.
Anonymisierung statt vollständiger Löschung:
Aus rechtlichen Gründen (Aufbewahrungspflichten für Bestellungen und Transaktionen) wird Ihr Benutzerkonto nicht vollständig gelöscht, sondern anonymisiert:
- Gelöscht werden: E-Mail-Adresse, Firebase-Token, Benutzername und alle anderen personenbezogenen Identifikationsmerkmale.
- Erhalten bleiben:
- Anonymisierter Benutzerdatensatz mit einem zufälligen User-Token (keine Rückführbarkeit auf Sie möglich).
- Bestellhistorie mit Bestell-IDs (anonymisiert, ohne Personenbezug).
- Von Ihnen erstellte Angebote, Märkte und Produkte (ohne Ihren Namen).
Wiederherstellung mittels User-Token:
Nach der Löschung erhalten Sie einen User-Token, mit dem Sie Ihr anonymisiertes Konto wiederherstellen können (z. B. um auf frühere Bestellungen zuzugreifen). Ohne diesen Token ist keine Wiederherstellung möglich. Bewahren Sie den Token sicher auf, wenn Sie später wieder auf Ihre Daten zugreifen möchten.
Rechtsgrundlage:
Die Aufbewahrung anonymisierter Bestelldaten erfolgt aufgrund gesetzlicher Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) für einen Zeitraum von bis zu 10 Jahren nach Abschluss der Transaktion. Nach Ablauf dieser Frist werden auch die anonymisierten Daten automatisch gelöscht.
Vollständige Löschung auf Anfrage:
Wenn Sie eine vollständige Löschung aller Daten (einschließlich anonymisierter Bestell-IDs) wünschen und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, können Sie uns unter webmaster@encomsoft.eu kontaktieren. Wir prüfen dann, ob eine vollständige Löschung möglich ist.
XI. Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in der App oder rechtliche Anforderungen zu berücksichtigen. Die jeweils aktuelle Version ist in der App und auf encomsoft.eu verfügbar. Wesentliche Änderungen werden Ihnen in der App mitgeteilt.
XII. Haftungsausschluss
Wir haften nicht für Schäden durch die Nutzung der App, außer bei vorsätzlichem oder grob fahrlässigem Verschulden oder Verletzung wesentlicher Vertragspflichten. Für Schäden an Gesundheit, Körper oder Leben haften wir uneingeschränkt gemäß den gesetzlichen Bestimmungen.
XIII. Kontakt bei Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
E-Mail: [email protected]
Telefon: 06835 9554241
Post: Christian Hans, Am Eichertswald 26, 66780 Rehlingen-Siersburg, Deutschland
Stand: Januar 2026
Quellen:
1. Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner
2. Haftungsausschluss von Haftungsausschluss.org