Der Schutz deiner Privatsphäre und deiner Identität ist uns, der F&P GmbH, Karl-Liebknecht-Straße 12, 04107 Leipzig, sehr wichtig. An dieser Stelle informieren wir über die datenschutzrechtlich konforme Verarbeitung deiner Daten auf Basis aktuell geltender Vorschriften (DSGVO). Die Datenschutzerklärung bezieht sich auf die angebotenen Online-Services und -Dienste, folgend im allgemeinen "Angebot/Onlineangebot" und im speziellen "Plattform" auf Webseiten und "App" auf mobile Applikationen bezogen genannt.
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung funktionsfähiger Onlineangebote sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach deiner Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
1.1 Verantwortlicher
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
2. Allgemeines zur Verarbeitung personenbezogener Daten
Der Betrieb unseres Onlineangebotes unterliegt der naturgemäßen Dynamik der Internetbranche, weshalb es nicht möglich ist, auf alle Details einzugehen. Unser Ziel ist, mit dieser Erklärung auf die wesentlichen Elemente der Datenverarbeitung einzugehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die Verarbeitung findet statt, um das von dir gewünschte Leistungsangebot überhaupt bereitstellen und unsere vertraglichen Pflichten erfüllen sowie erforderliche vorvertragliche Maßnahmen durchführen zu können, die aufgrund deiner Anfrage erfolgen. Weitere Verarbeitungszwecke sind vor Allem:
Optimierung deines Nutzungserlebnisses und die damit verbundene technische und inhaltliche Weiterentwicklung
Bereitstellung von Grundfunktionen und Algorithmen, die dem Kerngedanken einer Community und der damit verbundenen Erwartungshaltung nach Vernetzung entsprechen
Belange der IT-Sicherheit
Personenbezogene Daten werden generell gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Bei Drittanbieter-Tools sind die Löschfristen - sofern nicht explizit angegeben - der Datenschutzerklärung des entsprechenden Tools auf Seiten des Drittanbieters zu entnehmen.
3. Datenverarbeitung bei Nutzung unserer Angebote
Unsere Angebote sind über verschiedene Zugangswege erreichbar sind (z.B. Website, App). Der Zugang zu unseren Angeboten ist teilweise kostenlos und in anderen Teilen nur kostenpflichtig möglich. Einige Angebote lassen sich rein informatorisch nutzen, bei anderen ist eine Registrierung und der Abschluss eines kostenlosen oder kostenpflichtigen Nutzungsvertrags erforderlich. Bei Inanspruchnahme der Angebote werden personenbezogene Daten von uns selbst oder Dienstleistern verarbeitet. Nachfolgend sind Zwecke, Verarbeitungsprozesse und Rechtsgrundlagen für die Verarbeitungen näher beschrieben.
3.1 Eingesetzte Techniken ohne Wiedererkennung von Nutzern
Bei jedem Aufruf unserer Onlineangebote werden automatisch Informationen an unsere Server gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Gerätes
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei oder Schnittstelle
Domain, von der aus der Zugriff erfolgt (Referrer-URL)
Auf dem Gerät installierter Browser/Browserkennung ("user agent"), das Betriebssystem des Gerätes, der Name des Gerätes sowie der Name deines Internet-Service-Providers
Bei Nutzung von Apps: die App-Version
Den ggf. angemeldeten Nutzer-Account, die Nutzer-Id sowie die Session-Id
Etwaig aufgetretene Fehler (anonymisiert)
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
Korrekte Auslieferung von Online-Inhalten an unterschiedliche Geräte & Browser
Schutz gegen Missbrauch unserer informationstechnologischen Systeme und der Technik
Sicherstellung der dauerhaften Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik
Bereitstellung notwendiger Informationen an Strafverfolgungsbehörden zur Strafverfolgung
Auswertung der Systemsicherheit und -stabilität
Optimierung von Online-Inhalten
Die Rechtsgrundlage für die Datenverarbeitung ist Art.6 Abs.1 S.1 lit.f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf deine Person zu ziehen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
3.2 Eingesetzte Techniken zur Wiedererkennung von Nutzern
In unserer App verwenden wir unterschiedliche Methoden zur Geräteidentifikation, um bestimmte Funktionen überhaupt bereitstellen, Fehler auswerten und nutzerspezifische Inhalte und Informationen ausspielen zu können. Wir verwenden die Geräteidentifikationsmerkmale, um Geräten kostenpflichtige Dienste zuordnen und Push-Mitteilungen im Rahmen der Funktionsweise der App anbieten zu können. Zur Geräteidentifikation greifen wir bei iOS-Geräten auf die "Ad-ID" und bei Android-Geräten auf die "Google Werbe ID" zurück. Zur Aussteuerung von Werbung setzen wir diese ID´s nicht ein.
3.3 Bei Anmeldung für Newsletter
Sofern du nach Art.6 Abs.1 S.1 lit.a DSGVO ausdrücklich eingewilligt hast, verwenden wir deine E-Mail-Adresse dafür, dir regelmäßig Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ kannst du deinen Abmeldewunsch gern auch jederzeit an dsb@fp.de per E-Mail senden.
3.4 Bei Nutzung von Kontaktformularen und Support-Funktionen
Bei Fragen jeglicher Art bieten wir dir die Möglichkeit, mit uns Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse oder ein aktiver Login erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Die Datenverarbeitung zum Zwecke der Beantwortung einer Kontaktanfrage mit uns erfolgt entweder nach Art. 6 Abs. 1 S. 1 lit. b DSGVO um vorvertragliche Maßnahmen durchzuführen oder vertragliche Verpflichtungen erfüllen zu können oder nach Art.6 Abs.1 S.1 lit. a DSGVO auf Grundlage deiner freiwillig erteilten Einwilligung.
Die für die Kontaktaufnahme bzw. Kommunikation von uns erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage automatisch gelöscht.
Zusätzlich besteht für registrierte Benutzer die Möglichkeit, Inhalte zu melden und Support-Anfragen zu stellen. In diesen Fällen speichern wir ab, wer die Anfrage stellt, was der Inhalt der Anfrage ist und ggf. über welchen Inhalt eine Meldung erfolgt ist. Im Support-System wird die Konversation mit dem Nutzer vorgehalten. Anrufe über Support-Hotlines werden ohne Datenspeicherung abgewickelt, es sei denn, eine Legitimation des Anrufers war zur Klärung des Sachverhaltes zwingend nötig und wurde durch den Anrufer durchgeführt. In diesen Fällen erfolgt eine Vorhaltung des im Gespräch vorgetragenen oder eventuell noch ungeklärten Sachverhaltes in Form eines Support-Tickets.
Die Datenverarbeitung zum Zwecke der Support-Leistung erfolgt nach Art.6 Abs.1 S.1 lit. a DSGVO auf Grundlage deiner freiwillig erteilten Einwilligung, nach Art.6 Abs.1 S.1 lit. b DSGVO zur Erfüllung vertraglicher oder vorvertraglicher Angelegenheiten mit uns oder einem angeschlossenen Zahlungsdienstleister sowie Art.6 Abs.1 S.1 lit. c und lit. f DSGVO zur Sicherstellung der Bearbeitung von Inhaltsmeldungen, beispielsweise Meldungen, die gemäß NetzDG dokumentationspflichtig sind.
Die für die Benutzung der Support-Funktionen von uns erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage automatisch gelöscht, sofern keine gesetzliche Verpflichtung zur weiteren Aufbewahrung dieser Daten vorliegt.
3.5 Buchung eines Produktes in AppStores
Beim Kauf eines Produkts oder Abonnements über App-Stores (iTunes oder Google Play Store) wird zum Zwecke der Zuordnung zu deinem Account die Transaktions-Id des Kaufvorgangs sowie das gekaufte Produkt oder Abonnement hinterlegt.
Die Grundlage für die Speicherung dieser Daten ergibt sich aus der Erfüllung vertraglicher Verbindlichkeiten gemäß Art.6 Abs.1 S.1 lit.b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
3.6 Nutzeraccounts und -profile
Als Nutzer unseres Online-Angebotes steht es dir frei, das Angebot als Gast ohne registrierten Account zu benutzen oder zur Nutzung weiterer Funktionen einen Account zu registrieren. Der Funktionsumfang ohne Registrierung ist unter Umständen stark beschränkt.
Mit dem Besuch unseres Onlineangebotes entsteht ein Vertragsverhältnis. Die Verarbeitung der dabei erhobenen Daten erfolgt nach Art.6 Abs.1 S.1 lit.b DSGVO zum Zwecke der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen. Ohne bewusst und über explizite Einwilligung erworbene Mitgliedschaft nach erfolgter Registrierung entstehen im übrigen keinerlei Kosten.
Du bist gesetzlich nicht verpflichtet, personenbezogene Daten anzugeben. Damit wir mit dir einen Nutzungsvertrag abschließen können, sind allerdings einige Pflichtangaben notwendig. Die Angabe weiterer Daten ist sinnvoll. Stellst du bestimmte Daten nicht zur Verfügung oder widersprichst deren Verwendung, kannst du in der Regel nicht alle Funktionen oder Dienste vollumfänglich nutzen.
3.6.1 Gast
Als Gast kann unser Onlineangebot unverbindlich im Rahmen der von uns zur Verfügung gestellten Basisfunktionen und Inhalte abgerufen werden. Dabei werden Nutzungsdaten und technische Daten zur Auslieferung und Optimierung von Inhalten erhoben, die in dieser Erklärung entsprechend beschrieben sind. Eine Erhebung personenbezogener Daten darüber hinaus findet nicht statt. Als Gast können keine weiteren personenbezogenen Daten eingegeben werden, weshalb insoweit auch keine Verarbeitung und Speicherung stattfindet. Für spezielle Nutzungsarten, beispielsweise das Eintragen in einen Newsletter, der keine gesonderte Registrierung erfordert, gelten die entsprechenden Ausführungen dieser Datenschutzerklärung.
Als Gast kann mit dem Ziel der Registrierung eines Nutzeraccounts ein entsprechendes Registrierungsformular aufgerufen werden. Wird der Registriervorgang begonnen, musst du entsprechende Daten eingeben, die sich aus der Eingabemaske ergeben. Für kurze Zeit werden diese Daten gespeichert, damit du deine E-Mail-Adresse legitimieren kannst (Optin). Sollte kein Optin stattfinden, werden die Daten unverzüglich wieder gelöscht.
3.6.2 Registrierter Nutzer
Du hast die Möglichkeit, dich unter Angabe von weiteren personenbezogenen Daten zu registrieren. Welche weiteren personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Diese Daten benötigen wir, um das von dir mit der Registrierung gewünschte Leistungsangebot im Rahmen des bestehenden Nutzungsverhältnisses bereitstellen zu können.
Ferner besteht durch die Angabeoption die Möglichkeit, das eigene Erscheinungsbild innerhalb der Community zu optimieren und die Kontaktchancen zu erhöhen. Zu diesen Daten zählt beispielsweise der Benutzername, das Alter, die Region und persönliche Vorlieben. Für einige Funktionen und Angaben stehen dir zusätzlich Einstellungen zur Privatsphäre zur Verfügung. Die Anzeige kann damit aktiviert oder unterbunden werden.
Sensible Daten wie das genaue Geburtsdatum oder die E-Mail-Adresse sind generell nicht öffentlich einsehbar und werden ausschließlich für die interne Verwendung erhoben und gespeichert. Wir können die Weitergabe an einen oder mehrere Auftragsverarbeiter veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die uns zuzurechnen ist, nutzt. Die jährlich einmalige Anzeige des Geburtstages am Tag des Geburtstags selbst kann in den Privatsphäre-Einstellungen jederzeit abgeschaltet werden. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen Daten jederzeit berichtigen zu lassen.
Zur Gewährleistung diverser Funktionen werden Daten vorgehalten, die nur du einsehen kannst. Dazu zählt beispielsweise das interne Mail-System zur Kommunikation, deine Profilbesucher und sonstige Daten, die generell nicht im öffentlichen Profil erscheinen oder per Privatsphäre-Einstellungen von der Anzeige ausgenommen wurden.
Zu statistischen Zwecken und zur Optimierung unseres Angebotes erheben wir in regelmäßigen Abständen und bei relevanten Ereignissen Schlüsseldaten zur Onlineangebot-Nutzung zu einem registrierten Nutzer.
Verschiedene Daten können von dir zusätzlich freiwillig angegeben werden. Der Zweck der Speicherung und Verarbeitung ist auch in diesem Fall das generelle Bereitstellen des Online-Angebotes mit Community-Funktionen (Art.6 Abs.1 S.1 lit.a DSGVO). Es besteht zudem ein berechtigtes Interesse nach Art.6 Abs.1 S.1 lit.f DSGVO, bestimmte Daten in Form von "Profilen" innerhalb der Onlineangebote abrufbar zu machen und Funktionen zu verknüpfen, die dem Betrieb der Onlineangebote in Erwartungshaltung der Gesamtheit aller Nutzer an die grundlegende Funktionsweise der Onlineangebote dienen.
Wir erteilen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten gespeichert sind. Ferner berichtigen oder löschen wir personenbezogene Daten auf Wunsch oder Hinweis, soweit dem keine gesetzlichen Aufbewahrungspflichten oder Zweckbindungen entgegenstehen. Nicht an Aufbewahrung gebundene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel mit der Löschung des Nutzeraccounts. Unser Datenschutzbeauftragter steht dir in diesem Zusammenhang als Ansprechpartner zur Verfügung.
3.7 Echtheits- und Volljährigkeitsprüfung
Mit dem kombinierten Echtheits- und Volljährigkeitscheck bekennt sich der JOYclub zum konsequenten Vorgehen gegen Fakes und zur Gewährleistung des Jugendschutzes. Im JOYclub können sich alle Mitglieder kostenlos und in wenigen Minuten als echt verifizieren lassen. Gleichzeitig wird die Volljährigkeit bestätigt.
Im Rahmen des Echtheits- und Volljährigkeitschecks überprüfen wir anhand einer Videoaufnahme die Echtheit der Angaben in deinem Profil, insbesondere hinsichtlich des Geschlechtsund zur Volljährigkeit. In Zweifelsfällen können wir die Vorlage eines Ausweisdokuments verlangen. Die Speicherung der Daten erfolgt auf Servern innerhalb Deutschlands und lediglich für kurze Zeit zum Zweck der Prüfung. Nach dem Abschluss des Prüfprozesses wird das eingereichte Videomaterial, welches ausschließlich für Prüfer des JOY-Teams einsehbar ist, unwiderruflich gelöscht. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Beim isolierten Echtheitscheck erhalten wir zum Zwecke der Prüfung von dir nur ein Foto.
Die Teilnahme am kombinierten Echtheits- und Volljährigkeitscheck und an der Echtheitsprüfung ist freiwillig. Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist daher deine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, sowie Art. 6 Abs. 1 lit. c)DSGVO i.V.m. § 4 Abs. 2 JMStV für den Volljährigkeitscheck. Die Daten werden unverzüglich nach Durchführung der Prüfung vollständig gelöscht.
Die Videoverifikation stellt nicht die einzige Möglichkeit dar, die Echtheits- /Volljährigkeitsprüfung durchzuführen. Beispielsweise hast du die Möglichkeit, an einer solchen Prüfung vor Ort teilzunehmen.
3.8 Gewinnspiele & Umfragen
Mit der Teilnahme an Umfragen und Gewinnspielen besteht die Möglichkeit zum Gewinn virtueller sowie physischer Gegenstände. In letzterem Fall ist ein Versand an den Gewinner notwendig, wofür wir die Versandadresse und den Klarnamen erheben. Die Verarbeitung dieser Daten erfolgt durch ausdrückliche Einwilligung nach Art.6 Abs.1 S.1 lit. a) DSGVO zum Zwecke des Gewinnversands.
Die Adressdaten werden nach erfolgtem Versand gelöscht.
4. Weitergabe von Daten
Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:
Du nach Art.6 Abs.1 S.1 lit.a DSGVO deine ausdrückliche Einwilligung dazu erteilt hast
Die Weitergabe nach Art.6 Abs.1 S.1 lit.f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast
Für die Weitergabe nach Art.6 Abs.1 S.1 lit.c DSGVO eine gesetzliche Verpflichtung besteht
Dies gesetzlich zulässig und nach Art.6 Abs.1 S.1 lit.b DSGVO für die Abwicklung von Vertragsverhältnissen oder Bestellungen mit dir erforderlich ist.
Nach Art.6 Abs.1 S.1 lit.f DSGVO ein berechtigtes Interesse zur Optimierung des Angebotes besteht
5. Tracking- und Analysetools
Die im Folgenden aufgeführten und von uns eingesetzten Tracking- und Analyse-Maßnahmen werden auf Grundlage des Art.6 Abs.1 S.1 lit.f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Onlineangebote sicherstellen. Darüber hinaus setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Onlineangebote statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für dich auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.
Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools entnehmbar.
5.1 Google
Wir setzen Produkte und Tools der Google Ireland Limited (nachfolgend Google genannt) ein. Für Daten, die Google verarbeitet, gelten abweichende Datenschutzbestimmungen des Unternehmens Google. Diese kannst du hier einsehen: https://www.google.com/intl/de/policies/privacy/. Nachfolgend erfährst du, wie wir die Produkte im Speziellen einsetzen.
Zur Optimierung unserer Applikationen sowie zur Ausspielung von Push-Mitteilungen nutzen wir Google Firebase. Die über deine Benutzung und die Benutzungsdauer erfassten anonymisierten Informationen werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall deine IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, sodass eine Zuordnung nicht möglich ist (IP-Masking).
Du kannst die Verwendung von Google Firebase in der App jederzeit deaktivieren.
Weitere Informationen zum Datenschutz und zur Funktionsweise im Zusammenhang mit Google Firebase sowie zur Speicherdauer von Daten findest du unter https://firebase.google.com/support/privacy/
Die Verarbeitung erfolgt auf Grundlage der Art. 6 Abs. 1 S. 1 lit. a) und Art. 6 Abs.1 S.1 lit. f DSGVO aus dem berechtigten Interesse an Möglichkeiten zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Applikationen sowie zur Ausspielung von Push-Mitteilungen.
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruhenden Verarbeitung dich betreffender personenbezogener Daten zu widersprechen.
Dazu kannst du die Speicherung der Cookies durch die Auswahl entsprechender technischer Einstellungen deiner Browser-Software verhindern. Wir weisen jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Onlineangebote vollumfänglich nutzen kannst.
Wir nutzen die Dienste des Anbieters AppsFlyer Ltd., 14 Maskit St., Herzliya, Israel (“AppsFlyer”, www.appsflyer.com), um mehr darüber zu erfahren, auf welchen Wegen Nutzer auf unsere App aufmerksam werden und wie sie unsere App nutzen. Dabei werden bestimmte Informationen zu den von den Nutzern verwendeten Geräten, ihres Online-Nutzungsverhaltens und abgerufenen Seiteninhalten erhoben, verarbeitet und genutzt. Hierbei handelt es sich insbesondere um Angaben zu:
individuellen Nutzerkennungen wie IP-Addresse, user agent, IDFA (Identifier For Advertisers), Android ID (in Android-Geräten), Google Advertiser ID
technischen Daten wie Informationen über das Betriebssystem des verwendeten Geräts, Geräteinformationen und -einstellungen, Applikationen, Opt-out Erklärungen zu Werbemaßnahmen, Downloads, Impressions, Klicks und Installationen von Apps, In-App-Verhalten, Bewegungsangaben.
AppsFlyer verwendet diese Daten in unserem Auftrag zum einen, um die Performance unserer Marketingmaßnahmen und -kanäle zu analysieren und zu bewerten, um zu ermitteln, wie Nutzer auf bestimmte Kampagnen ansprechen, wie sie die App nutzen und mit ihr interagieren. Die oben genannten Daten werden nicht dazu genutzt, um einzelne Nutzer zu individualisieren oder sie einer bestimmten Person zuzuordnen. Zum anderen werden die Daten genutzt, um Fälle des sogenannten “mobile fraud”, d.h. manipulierender und betrügerischer Handlungen im Zusammenhang mit unseren Marketingmaßnahmen, aufzudecken und zu verhindern. Auf Grundlage der erhobenen und im weiteren Verlauf aggregierten Daten kann AppsFlyer für uns erkennbar machen, ob bestimmte Handlungen im Zusammenhang mit unserer App (z.B. Download oder Installation) durch Manipulation verursacht wurden. Dies dient auch unserem wirtschaftlichen Interesse, da derartige durch mobile fraud hervorgerufene Aktionen bei der Vergütung unserer Kooperationspartner (Werbenetzwerke/ Partnerseiten, die unsere Anzeigen schalten) zu berücksichtigen sind. Die Datenverarbeitung erfolgt daher auf Grundlage der sogenannten Interessenabwägungsklausel in Art. 6 Abs. 1 Buchst. f DSGVO und im Rahmen unseres oben beschriebenen berechtigten Interesses.
Wenn du die Erhebung deiner Daten durch AppsFlyer verhindern möchtest, findest du in den App-Einstellungen im Abschnitt “Privatsphäre” den Punkt “Diagnose & Nutzung”, den du deaktivieren kannst. Mit Deaktivierung werden keine Daten an AppsFlyer übermittelt.
6. Andere Anbieter
6.1 Videos und GIFs
6.1.1 YouTube Player und Vimeo
Für die Einbindung von Videos nutzen wir die Anbieter YouTube und Vimeo. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Bei Videos von Youtube, die auf unserem Onlineangebot eingebunden sind, ist die erweiterte Datenschutzeinstellung aktiviert. Das bedeutet, dass keine Informationen von Besuchern unseres Onlineangebotes bei Youtube erhoben und gespeichert werden, es sei denn, diese spielen das Video ab. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube (Google) findest du unter https://policies.google.com/privacy?hl=de&gl=de und https://www.youtube.com/static?template=privacy_guidelines.
Vimeo wird betrieben von Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz stehen unter https://vimeo.com/privacy zur Verfügung.
6.1.2 Giphy, Tenor
Für die Einbindung von Animationen (sogenannte GIFs) nutzen wir die Anbieter Tenor und Giphy. Tenor wird betrieben von der Tenor, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz findest du unter https://tenor.com/legal-privacy.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht es uns, nützliche Informationen visuell darzustellen.
Wenn du unser Onlineangebot aufrufst, können durch die Einbettungstechnik Daten, wie deine IP-Adresse, an die Plattformen zurückübertragen werden. Um auch beim Abspielen von Videos das Setzen von Tracking Cookies zu verhindern, kannst du die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern. Wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Onlineangebotes vollumfänglich nutzen kannst.
Wir haben keinen Einfluss darauf, wie die Plattformen die Daten verwenden. Informiere dich dazu direkt unter den angegebenen Links bei den jeweiligen Betreibern und passe ggf. deine Privatsphäreeinstellungen an.
6.2 Videochat
Wenn du unsere Videochat-Funktion des Anbieters Nexmo Inc., 23 Main Street, Holmdel, NJ 07733, USA (nachfolgend Nexmo), nutzt, werden die effektiven Streaming-Inhaltsdaten während des Chats (das Video-Bild und die Audio-Spur), sowie die durch die Client-seitige Einbindung benötigten Meta- und Kommunikationsdaten (Zeit und Dauer der Nutzung, Quell- und Zielidentifikation, Standort, IP-Adresse) an die Server des Anbieters übertragen. Eine Speicherung erfolgt nur in dem zur Herstellung des Chats und dem zur Durchsetzung von Sicherheitsmaßnahmen benötigten Maße.
Diese Verarbeitung erfolgt ausschließlich zur Erbringung der Dienstleistung des Videochats und ist gemäß Art. 6 Abs. 1 lit. b) DSGVO legitimiert.
Die Verarbeitung erfolgt in unserem Auftrag und nach unserer Weisung durch den Anbieter Nexmo. Die Daten können dabei auf Servern in unterschiedlichen Ländern verarbeitet werden. Sollte die Verarbeitung in Drittländern erfolgen, so ist sichergestellt, dass die EU-Standardvertragsklauseln für diese Verarbeitung gelten und somit ausreichende Garantien für ein angemessenes Datenschutzniveau gewährleistet sind.
Wir nutzen mit AWS Pinpoint eine Technologie von Amazon Web Services EMEA Sarl, Rue Plaetis 5, 2338 Luxemburg, um dir personenbezogene Push-Benachrichtigungen senden zu können. Dies erfolgt nur, wenn du bei der Installation der App oder später in den Einstellungen dem Empfang von entsprechenden Push-Benachrichtigungen zugestimmt hast. Durch die Akzeptanz wird eine eindeutige Kennnummer des Gerätes an unseren Server und den Diensteanbieter gesendet, die es uns ermöglicht, die Nachrichten spezifisch zuzuordnen und zu versenden. Rechtsgrundlage der Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, indem du Push-Benachrichtigungen wieder deaktivierst.
7. Betroffenenrechte
Du hast das Recht:
Gemäß Art.15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen
Gemäß Art.16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen
Gemäß Art.17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
Gemäß Art.18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen sowie gemäß Art.21 DSGVO Widerspruch gegen die Verarbeitung einzulegen
Gemäß Art.20 DSGVO deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
Gemäß Art.7 Abs.3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
Gemäß Art.77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
8. Widerspruchsrecht
Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art.6 Abs.1 S.1 lit.f DSGVO verarbeitet werden, hast du das Recht, gemäß Art.21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchtest du von deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an dsb@fp.de.
9. Datensicherheit
Wir verwenden beim Aufruf der Onlineangebote das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Gerät unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls dein Gerät keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bitv3-Technologie zurück.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
10. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 16.07.2020.
Durch die Weiterentwicklung unserer Onlineangebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit von dir abgerufen und gespeichert werden.
Privacy Policy
Protecting your privacy and your identity is extremely important to us at F&P GmbH,Karl-Liebknecht-Strasse 12, 04107 Leipzig, Germany.In this document, we explain how your data is processed in accordance with data protection legislation on the basis of the applicable regulations (GDPR).This Data Protection Policy relates to the online serviceswe offer, referred to generally in this Policy as “online offerings” and specifically as the “platform” on websites and the “app” on mobile applications.
In principle, we process personal data only as necessary in order to provide functional online offerings and our content and services. As a rule, personal data is processed only after you have granted your consent. An exception is made in those cases in which it is not possible for practical reasons to obtain your prior consent and the processing of data is permitted by law.
1. Name and contact details of the Controller and Data Protection Officer
1.1 Controller
This Data Protection Policy covers data processing by:
F&P GmbH
2. General information on the processing of personal data
The operation of our online offering is subject to the natural dynamics of the Internet, and for this reason it is not possible to go into all the details of its functioning. Our goal in this Policy is to cover the most important elements of our data processing.
Personal data is all information relating to an identified or identifiable natural person. Data is processed in order to enable us to present the offerings you want, to fulfil our contractual obligations, and to enable us to take the required pre-contractual measures in response to your enquiry. Further purposes of the processing are primarily:
to optimise your user experience and the associated technical and content development
to provide basic functions and algorithms that are in line with the core concept of a community and the associated expectations regarding networking
to address IT security issues
As a rule, personal data is deleted as soon as it is no longer needed in order to fulfil the purpose for which it was collected and no statutory retention periods would oppose its deletion. If not explicitly stated, the retention periods for third-party tools can be found in the data protection policy of the respective third-party provider.
3. Processing of data when using our offerings
You can access our offerings through various channels (e.g., website, app). Access to our offerings is partly free-of-charge, whereas other parts can only be accessed for a fee. Some offerings can be used for purely informative purposes; other offerings require you to register and enter into a free or fee-based user agreement. If you use our offerings, personal data is processed either by us or by service providers. The purposes, procedures and legal bases of processing are described in more detail below.
3.1 Applied technology without user recognition
Information is automatically sent to our servers each time our online offerings are accessed. This information is stored temporarily in a so-called “log file”.
During this process, the following information is collected and saved until it is deleted automatically:
IP address of the querying device
Date and time of access
Name and URL of the accessed file or interface
Website from which the access originated (referrer URL)
Browser/browser ID (“user agent”) installed on the device, the operating system and name of the device, and the name of your Internet service provider
If apps are used, the app version
User account if registered, user ID and session ID
Any errors which may occur (anonymised)
We process the above data for the following purposes:
To deliver online content correctly to various devices and browsers
To protect our IT systems and technology against misuse
To ensure the continuing functionality of our IT systems and technology
To provide necessary information to law-enforcement authorities for prosecution
To evaluate system security and stability
To optimise online content
Art. 6(1.1f) GDPR provides the legal basis for data processing. Our legitimate interest lies in the purposes of the data collection listed above. We will never use the collected data for the purpose of identifying you as an individual. The data will be deleted as soon as it is no longer required in order to fulfil the purpose for which it was collected.
3.2 User-recognition technologies
Our app uses various methods device-identification methods in order to be able to provide certain features, evaluate errors and to publish user-specific content and information. We use device-identification characteristics in order to be able to allocate chargeable services to devices and offer push notifications as part of the app’s functionality. To identify devices, we use the “Ad ID” for iOS devices and the “Google advertising ID” for Android devices. We do not use these IDs to target ads.
3.3 When subscribing to newsletters
Provided you have granted your express consent under Art. 6(1.1a) GDPR, we use your email address to send you newsletters at regular intervals. To receive the newsletter, you only need to provide your email address. The data will be deleted as soon as it is no longer required in order to fulfil the purpose for which it was collected. You can unsubscribe at any time using the link which appears at the end of each newsletter, for example. Alternatively you can email us at dsb@fp.de to unsubscribe at any time.
3.4 When using contact forms and support functions
If you have any questions, we give you the option of contacting us. To do so, you must provide a valid email address or an active login so that we know from whom the enquiry originated and can reply to it. You can provide further information voluntarily.
Data is processed for the purpose of answering contact queries either on the basis of Art. 6(1.1.b) GDPR in order to take steps prior to entering into a contract or to fulfil contractual obligations, or in accordance with Art. 6(1.1a) GDPR on the basis of your freely granted consent.
The personal data that we collect for making contact or communicating is automatically deleted once your enquiry has been dealt with.
Registered users also have the option to report content and request support services.
In such cases we store the name of the person who sent the enquiry, the content of the enquiry and the content, if any, that is reported. The conversation with the user is stored in our support system. Calls via support hotlines are handled without data being stored unless it was essential to establish the caller’s identity in order to clarify the situation and the caller provided this information. In such cases, a support ticket is created. This records the information provided during the conversation or any unresolved issues.
Data used to provide support services is processed in accordance with Art. 6(1.1a) GDPR on the basis of your freely granted consent, in accordance with Art. 6(1.1b) GDPR in order to fulfil contractual or pre-contractual matters with us or with an affiliated payment-service provider, and in accordance with Art. 6(1.1c and f) GDPR to secure the handling of content notifications, such as notifications that must be documented in accordance with the German Network Enforcement Act (NetzDG).
Personal data that we collect for the use of support functions is automatically deleted as soon as your enquiry has been dealt with, provided there is no legal obligation for further retention of this data.
3.5 Ordering a product in an app store
When you buy a product or subscription via an app store (iTunes or Google Play Store), the transaction ID for the purchase and the purchased product or subscription will be stored in order to associate these with your account.
This data is stored in order to fulfil contractual obligations in accordance with Art. 6(1.1b) GDPR. The data will be deleted as soon as it is no longer required in order to fulfil the purpose for which it was collected.
3.6 User accounts and profiles
As a user of our online offerings, you have the option of using the offering as a guest without a registered account or registering in order to be able to use further functions. The scope of functions available without registration may be strictly limited.
When you visit our online offering, a contractual relationship is established. The data collected is processed in accordance with Art. 6(1.1b) GDPR in order to fulfil a contract or to implement precontractual measures. No further fees arise unless you intentionally purchase membership and expressly consent to this after registering.
You are not legally obliged to provide personal information. However, some mandatory information is required before we can enter into a user agreement with you. It is a good idea to provide additional information. If you do not provide certain information or object to its use, certain features or services may be unavailable to you.
3.6.1 Host
Guests can access our online offering without obligation and use the basic functions and content provided. During the visit user data and technical data are collected to provide and optimise the content as described in this Data Protection Policy. No further personal data is collected. Since guests cannot enter any further personal data, no data is processed or stored. For special types of use such as subscribing to a newsletter that do not require separate registration, the relevant passages of this Data Protection Policy apply.
Guests can access a registration form for the purpose of registering a user account. Once the registration process has begun, you have to enter the required data as shown on the input form. This data is stored for a short time so that you can verify your email address (opt-in). If you do not opt in, the data is deleted immediately.
3.6.2 Registered user
You have the option of registering by providing additional personal data. The additional personal data that is transmitted to us depends on which input form you use to register. We require this data in order to provide you with the service offering that you have requested within the framework of the existing user relationship.
You can also use the input options to optimise your image within the community and thus increase your chances of making contact. This data includes information such as your user name, age, region and personal preferences. Additional privacy settings are also available for some functions and types of input. These can be used to activate or block display.
Sensitive data such as your exact date of birth or email address is generally not publicly visible and is collected and stored for internal use only. We can forward the data to one or more contracted external processors, which also use it exclusively for internal purposes on our behalf. You can deactivate the annual display of your birthday on your date of birth yourself at any time using the privacy settings. Registered users have the option at any time to correct the data entered during registration.
Data that is accessible only to you is stored to ensure various functions. This includes the internal email communication system, the visitors to your profile and other data that does not generally appear in your public profile or that can be excluded from being displayed using the privacy settings.
For statistical purposes and to optimise our offering, we collect key data on the use of the online offering by individual registered users at regular intervals and in the event of relevant incidents.
You can also provide various data voluntarily. In this case, too, the purpose of the storage and processing is the general provision of the online offering with community functions (Art. 6 [1.1a] GDPR). We also have a legitimate interest in accordance with Art. 6(1.1f) GDPR in making specific data accessible in the form of profiles within the online offering and in connecting functions used for the operation of the online offerings in keeping with the expectations of all users regarding basic functionality.
We will provide information on request at any time on which personal data is stored. We will also correct or delete personal data on request or on receipt of instructions provided that this does not conflict with any statutory retention periods or breach the purpose limitation. Data not subject to retention periods will be deleted as soon as no longer required to fulfil the purpose for which it was collected, and at the latest on deletion of the user account. Our Data Protection Officer is your contact person for questions relating to this.
3.7 Confirmation of authenticity and verification of legal age
With its combined authenticity check and age verification, JOYclub is committed to taking resolute action against fake profiles and ensuring the protection of minors. All JOYclub members can be verified as genuine for free in just a few minutes. At the same time, we verify that you are of legal age.
During the authenticity check and age verification, we check the authenticity of your profile data, particularly with regard to gender and legal age, by means of a video recording. In case of doubt, we can ask you to present an ID document. The data is stored on servers within Germany and only for the short period of time necessary to carry out the check. After the check has been completed, the submitted video material, which can be viewed only by the members of the JOY team carrying out the checks, is irreversibly deleted. The data is not disclosed to third parties.
For stand-alone authenticity checks we only obtain a photo of you.
Participation in the combined authenticity check and age verification is voluntary. The legal basis for processing the aforementioned data is therefore consent in accordance with Article 6(1a) GDPR, as well as Article 6(1c) GDPR in conjunction with Section (2) of the German Treaty on the Protection of Minors (JMStV) for legal-age verification. Data will be deleted in full immediately after the check has been completed.
The video verification process is not the only way to complete the authenticity check / age verification. There are also opportunities for in-person checks at select events, for example.
3.8 Competitions and surveys
If you participate in surveys or competitions, you have the chance to win virtual and physical prizes. In the latter case, the prize must be shipped to the winner, and for this reason we collect your postal address and real name. This data is processed on the basis of your express consent in accordance with Art. 6(1.1a) GDPR for the purpose of shipping the prize.
Address data will be deleted following the shipment.
4. Disclosure of data
Your personal data will only be disclosed to others for the purposes listed below.
We will only disclose your personal data to third parties if:
you have granted your express consent to this under Art. 6(1.1a) GDPR
disclosure is required under Art. 6(1.1f) GDPR in order to assert, exercise or defend legal claims and there is no reason to believe that you have an overriding legitimate interest in your data not being disclosed
we are legally obliged to disclose it under Art. 6(1.1c) GDPR
disclosure is permitted by law and necessary under Art. 6(1.1b) GDPR in order to process contractual relationships or orders with you
a legitimate interest in optimising our offering exists under Art. 6(1.1f) GDPR
5. Tracking and analytical tools
The tracking and analytical measures described below are used by us on the basis of Art. 6(1.1f) GDPR. We use these tracking methods to ensure that the design of our online offerings is tailored to our users’ needs and continually optimised. We also use tracking methods to compile statistics on the use of our online offerings and to evaluate them in order to optimise our offering for you. These interests are legitimate within the meaning of the above legislation.
The purposes of the data processing and the categories of data are set out under the respective tracking tools.
5.1 Google
We use the products and tools of Google Inc. (hereinafter referred to as “Google”). Different data protection regulations of the Google company apply for data processed by Google. You can view these here: https://www.google.com/intl/en/policies/privacy/. You can find out specifically how we use the products below.
We use Google Firebase to optimise our applications and to publish push notifications. The anonymised information on your use and duration of use is transferred to a Google server in the USA and stored there. This information may also be transferred to third parties if required by law or if the data is processed by contracted third parties. Under no circumstances is your IP address associated with other data by Google. IP addresses are anonymised so that association with an individual user is impossible (IP masking).
You can deactivate the use of Google Firebase in the app at any time.
You can find more information on data protection and how this works in connection with Google Firebase, as well as information on data storage periods, at https://firebase.google.com/support/privacy/
The data is processed in accordance with Art. 6 (1.1a) GDPR and Art. 6(1.1f) GDPR on the basis of our legitimate interest in tailoring the design of our applications to our users’ needs and continuously optimising them, as well as in publishing push notifications.
You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data relating to you that is performed on the basis of Art. 6(1.1f) GDPR.
You can prevent cookies from being stored by configuring the relevant technical settings in your browser. However, please note that, if you do so, you may not be able to use all the functions of our online offerings to their full extent.
We use the services of AppsFlyer Ltd., 14 Maskit Street, Herzliya, Israel (“AppsFlyer”, www.appsflyer.com) to learn more about how our users get to know about our app and how they use it. Certain information regarding the devices used by users, their online usage behaviour and content retrieved, is collected, processed and used in this process. This includes, but is not limited to:
individual user identifiers, such as IP addresses, user agent, IDFA (identifier for advertisers), Android ID (for Android devices), Google advertising ID
technical data, such as information about the operating system of the device used, device information and settings, applications, opt-out declarations for advertising, downloads, impressions, clicks and installation of apps,
in-app behaviour, movement details.
AppsFlyer uses this data on our behalf to analyse and assess the performance of our marketing actions and channels so as to find out how users respond to certain campaigns and how they use and interact with the app. The above data is not used to identify individual users or associate the data with a particular person. The information is also used in cases of so-called “mobile fraud”, i.e., to discover and prevent manipulative and fraudulent acts in connection with our marketing activities. AppsFlyer uses the collected and subsequently aggregated data to reveal to us whether certain actions related to our app, such as downloads or installations, have been caused by manipulative acts. This is also in our economic interest, given that actions attributable to mobile fraud are taken into consideration in the remuneration of our partners (advertising networks and affiliate sites that display our advertisements). Data is therefore processed on the basis of the clause on legitimate interest in Article 6(1f) GDPR and is within the scope of our legitimate interest as described above.
If you would like to prevent AppsFlyer from collecting your data, you can deactivate the “Diagnosis & usage” item in the “Privacy” section of the app settings. By deactivating this item, you will prevent your data from being sent to AppsFlyer.
6. Other providers
6.1 Videos and GIFs
6.1.1 YouTube Player and Vimeo
We use the providers YouTube and Vimeo to embed videos. YouTube is operated by YouTube LLC, headquartered at 901 Cherry Avenue, San Bruno, CA 94066, USA. Google is represented by Google Ireland Ltd., with its registered office at Gordon House, Barrow Street, Dublin 4, Ireland. Videos from YouTube are embedded into our online content with the enhanced data protection setting activated. This means that no information about visitors to our online presence is collected and stored by YouTube unless the visitor plays the video. Further information regarding data processing and tips on data protection by YouTube (Google) can be found at https://policies.google.com/privacy and https://www.youtube.com/static?template=privacy_guidelines.
Vimeo is operated by Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Further information regarding data processing and tips on data protection are available at https://vimeo.com/privacy.
6.1.2 Giphy, Tenor
We use the providers Tenor and Giphy to embed animations (GIFs). Tenor is operated by Tenor, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Further information regarding data processing and tips on data protection can be found at https://tenor.com/legal-privacy.
The legal basis for the processing of users’ personal data is Article 6(1f) GDPR. Processing our users’ personal data enables us to display useful information visually.
When you access our online content, the technology used to embed files can transmit data such as your IP address back to the platforms. You can prevent tracking cookies from being set when playing videos by activating the corresponding setting in your browser to disable their storage. However, we advise you that should you choose to do so, you may not be able to use all of the functionalities of our online content to their full extent.
We have no influence over how the platforms use the data. You can find further information regarding the individual operators directly via the links above and adjust your privacy settings as you deem necessary.
6.2 Video chat
If you use our video chat feature provided by Nexmo Inc., 23 Main Street, Holmdel, NJ 07733, USA (hereinafter referred to as “Nexmo”), the actual streaming content data generated during the chat (video image and audio track) and the meta- und communication data required for client integration (time and duration of use, source and target identification, location, IP address) are transmitted to the provider’s servers. The data is stored only to the extent required to set up the chat and to enforce security measures.
This processing is carried out solely for the purpose of providing the video chat service and Art. 6(1b) GDPR provides the basis for its legitimacy.
Processing is carried out on our behalf and according to our instructions by the provider Nexmo. The data can be processed on servers in various countries. If the processing is carried out in third countries, it is ensured that the EU Standard Contractual Clauses for this processing apply and thus sufficient guarantees for an adequate level of data protection are provided.
to obtain information about your personal data processed by us under Art. 15 GDPR. In particular, you can request information about the purposes of the processing, the categories of personal data, the categories of recipients to whom your data has been or is disclosed, the envisaged duration for which it will be stored, the existence of a right to rectification and erasure, and to restrict the processing or object to it, the existence of a right to complain, the source of your data if it was not collected by us, and the existence of automated decision-making including profiling and, if appropriate, meaningful information concerning its details
to have incorrect personal data stored by us rectified or completed without undue delay under Article 16 GDPR
to have your personal data stored by us erased under Article 17 GDPR, provided processing is not necessary to exercise the right of freedom of expression and information, for compliance with a legal obligation, for reasons of public interest or to establish, exercise or defend legal claims
to request that the processing of your personal data be restricted under Art. 18 GDPR and to object to the processing under Art. 21 GDPR
to receive the personal data that you have provided to us in a structured, commonly used, machine-readable format or to have it transmitted to another controller under Art. 20 GDPR
to withdraw the consent that you have granted to us under Art. 7(3) GDPR at any time. This will prevent us from continuing to process data based on such consent.
to lodge a complaint with a supervisory authority under Art. 77 GDPR, in particular in the Member State in which you live or work or in which the alleged infringement took place, if you are of the opinion that the processing of personal data relating to you is in breach of the GDPR.
8. Right to object
If your personal data is processed on the basis of legitimate interests in accordance with Art. 6(1.1f) GDPR, you have the right under Art. 21 GDPR to object to the processing of your personal data where there are grounds relating to your particular situation or the objection relates to direct marketing. In the latter case, you have a general right to object that we will implement without the need to specify a particular situation.
If you wish to exercise your right to withdraw consent or to object, simply email us at dsb@fp.de.
9. Data security
When our online offerings are accessed, we use the widely used SSL (Secure Socket Layer) protocol in conjunction with the highest level of encryption that your device supports. Generally this is 256-bit encryption. If your device does not support 256-bit encryption, we use 128-bit v3 technology instead.
We make use of appropriate technical and organisational security measures to protect your data against accidental or intentional manipulation, partial or complete loss or destruction and against unauthorised access by third parties. Our security measures are continually enhanced in line with technological advances.
10. Validity of and changes to this Data Protection Policy
This Data Protection Policy (correct as of 16 July 2020) is currently in force.
It may be necessary to make changes to this Data Protection Policy following further development of our online offerings or due to legislative or administrative changes. You can access and store the currently valid Data Protection Policy at any time.
