Diese Datenschutzerklärung gilt für die Nutzung der udansa-App und der Website udansa.com (im Folgenden gemeinsam „udansa" genannt).
Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
Hosting und Content Delivery Networks (CDN)
Cloudflare
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.
Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Supabase
Die Datenbank hinter dieser Website und unserer App betreiben wir bei Supabase. Anbieter ist die Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (im Folgenden „Supabase").
Bei Supabase werden alle Daten gespeichert, die Sie uns über diese Website oder die App zur Verfügung stellen oder die im Rahmen der Nutzung entstehen, insbesondere Konto- und Profildaten, Buchungen, Nachrichten und hochgeladene Inhalte. Unsere Datenbank wird in der Region Europa (Frankfurt am Main, Deutschland) betrieben; die Inhaltsdaten verbleiben damit innerhalb der Europäischen Union.
Die Verwendung erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Nutzerinnen und Nutzern (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Supabase geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy.
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.
Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Supabase
Die Datenbank hinter dieser Website und unserer App betreiben wir bei Supabase. Anbieter ist die Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (im Folgenden „Supabase").
Bei Supabase werden alle Daten gespeichert, die Sie uns über diese Website oder die App zur Verfügung stellen oder die im Rahmen der Nutzung entstehen, insbesondere Konto- und Profildaten, Buchungen, Nachrichten und hochgeladene Inhalte. Unsere Datenbank wird in der Region Europa (Frankfurt am Main, Deutschland) betrieben; die Inhaltsdaten verbleiben damit innerhalb der Europäischen Union.
Die Verwendung erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Nutzerinnen und Nutzern (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Supabase geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy.
Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Deutschland
Telefon: 0152 24893845
E-Mail: hi@udansa.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Deutschland
Telefon: 0152 24893845
E-Mail: hi@udansa.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. den Checkout oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für den Checkout) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
Einwilligung in Cookies und ähnliche Technologien
Unsere Website holt Ihre Einwilligung zur Speicherung nicht notwendiger Cookies und zum Einsatz vergleichbarer Technologien über eine eigene Einwilligungsverwaltung ein. Dafür wird kein Dienst eines Drittanbieters geladen: Beim Aufruf der Website wird für die Einwilligung keine Verbindung zu fremden Servern hergestellt.
Ihre Entscheidung speichern wir in dem Cookie „udansa-consent" auf Ihrem Endgerät. Es enthält eine zufällig erzeugte Kennung, den Zeitpunkt Ihrer Entscheidung, die Fassung der Einwilligungsabfrage und die gewählten Kategorien; es ist zwölf Monate gültig, danach fragen wir erneut. Um erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO), protokollieren wir auf unserem Server zusätzlich dieselbe Kennung, den Zeitpunkt, die gewählten Kategorien, die Sprache der Seite, das Land, aus dem der Aufruf kam, und den Browsertyp. Die IP-Adresse wird dabei nicht gespeichert. Das Protokoll wird nach drei Jahren gelöscht.
Solange Sie keine Einwilligung erteilt haben, werden ausschließlich technisch notwendige Cookies gesetzt. Dienste der Kategorie „Statistik" (Google Analytics, Sentry Session Replay) werden erst geladen, nachdem Sie eingewilligt haben.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen" in der Fußzeile dieser Website. Dort finden Sie auch eine vollständige Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer.
Rechtsgrundlage für die Einwilligungsverwaltung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; die Protokollierung der Einwilligung beruht auf unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website, hierzu müssen die Server-Log-Files erfasst werden.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Anmeldung mit Clerk
Für die Registrierung und Anmeldung in der udansa-App und auf udansa.com setzen wir den Authentifizierungsdienst „Clerk" ein. Anbieter ist die Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (im Folgenden „Clerk").
Clerk verarbeitet in unserem Auftrag die zur Kontoerstellung und -verwaltung notwendigen Daten (z. B. E-Mail-Adresse, Name, Passwort-Hash, Anmeldezeitpunkt, IP-Adresse) und stellt auch die im Folgenden beschriebenen Anmeldemöglichkeiten über Google, Facebook und Apple technisch bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags mit Ihnen erforderlich ist.
Wir haben mit Clerk einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Clerk nach dem „EU-US Data Privacy Framework" (DPF) gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Clerk: https://clerk.com/legal/privacy.
Anmeldung mit Google
Sie können sich in der udansa-App und auf udansa.com wahlweise mit Ihrem Google-Konto anmelden bzw. registrieren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google").
Wenn Sie sich für die Anmeldung über Google entscheiden, werden Sie zur Login-Seite von Google weitergeleitet. Nach erfolgreicher Anmeldung übermittelt Google an uns bzw. an Clerk die zur Erstellung Ihres udansa-Nutzerkontos erforderlichen Daten (z. B. Name, E-Mail-Adresse, Profilbild). Ihr Google-Passwort erhalten wir zu keinem Zeitpunkt.
Die Nutzung dieser Anmeldeoption erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Auswahl erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Verknüpfung in Ihren Konto-Einstellungen oder in Ihrem Google-Konto unter den verbundenen Apps aufheben.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Weitere Informationen erhalten Sie vom Anbieter unter https://www.dataprivacyframework.gov/participant/5780 und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Anmeldung mit Facebook
Sie können sich in der udansa-App und auf udansa.com wahlweise mit Ihrem Facebook-Konto anmelden bzw. registrieren. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden „Meta").
Wenn Sie sich für die Anmeldung über Facebook entscheiden, werden Sie zur Login-Seite von Facebook weitergeleitet. Nach erfolgreicher Anmeldung übermittelt Meta an uns bzw. an Clerk die zur Erstellung Ihres udansa-Nutzerkontos erforderlichen Daten (z. B. Name, E-Mail-Adresse, Profilbild). Ihr Facebook-Passwort erhalten wir zu keinem Zeitpunkt.
Die Nutzung dieser Anmeldeoption erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Auswahl erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Verknüpfung in Ihren Konto-Einstellungen oder in Ihrem Facebook-Konto unter den verbundenen Apps aufheben.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie unter https://www.facebook.com/legal/EU_data_transfer_addendum. Meta verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF); weitere Informationen erhalten Sie unter https://www.dataprivacyframework.gov/participant/4452 und in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/.
Anmeldung mit Apple
Sie können sich in der udansa-App wahlweise mit Ihrer Apple-ID anmelden bzw. registrieren („Sign in with Apple"). Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland (im Folgenden „Apple").
Nach erfolgreicher Anmeldung übermittelt Apple an uns bzw. an Clerk die zur Erstellung Ihres udansa-Nutzerkontos erforderlichen Daten (z. B. Name und E-Mail-Adresse bzw. die von Apple bereitgestellte anonymisierte Weiterleitungs-E-Mail-Adresse, falls Sie sich für „E-Mail verbergen" entscheiden). Ihre Apple-ID-Zugangsdaten erhalten wir zu keinem Zeitpunkt.
Die Nutzung dieser Anmeldeoption erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Auswahl erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Verknüpfung in Ihren Konto-Einstellungen oder in Ihrer Apple-ID unter den verbundenen Apps aufheben.
Die Datenübertragung in die USA erfolgt, sofern anwendbar, auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/de-ww/.
Anmeldung über TikTok (TikTok Login Kit)
Sie haben in der udansa-App die Möglichkeit, sich mit Ihrem TikTok-Konto anzumelden bzw. zu registrieren (sogenanntes TikTok Login Kit). Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (im Folgenden „TikTok").
Wenn Sie sich für die Anmeldung über TikTok entscheiden, werden Sie zur Login-Seite von TikTok weitergeleitet und dort um Ihre Zustimmung gebeten. Nach erfolgreicher Anmeldung übermittelt TikTok an uns die zur Erstellung bzw. zum Abgleich Ihres udansa-Nutzerkontos erforderlichen Daten, z. B. Ihre eindeutige TikTok-Nutzer-ID, Ihren Anzeigenamen und Ihr Profilbild, abhängig von den angeforderten und von Ihnen bei TikTok freigegebenen Berechtigungen (Scopes). Ihr TikTok-Passwort erhalten wir zu keinem Zeitpunkt; die Anmeldung findet ausschließlich bei TikTok statt.
Die Nutzung des TikTok Login Kit erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Auswahl dieser Anmeldeoption erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Verknüpfung Ihres udansa-Kontos mit TikTok in Ihren Konto-Einstellungen aufheben oder den Zugriff in Ihrem TikTok-Konto unter den verbundenen Apps entziehen.
Soweit hierbei personenbezogene Daten in Drittländer (u. a. die USA) übertragen werden, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen entnehmen Sie der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. den Checkout oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für den Checkout) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
Einwilligung in Cookies und ähnliche Technologien
Unsere Website holt Ihre Einwilligung zur Speicherung nicht notwendiger Cookies und zum Einsatz vergleichbarer Technologien über eine eigene Einwilligungsverwaltung ein. Dafür wird kein Dienst eines Drittanbieters geladen: Beim Aufruf der Website wird für die Einwilligung keine Verbindung zu fremden Servern hergestellt.
Ihre Entscheidung speichern wir in dem Cookie „udansa-consent" auf Ihrem Endgerät. Es enthält eine zufällig erzeugte Kennung, den Zeitpunkt Ihrer Entscheidung, die Fassung der Einwilligungsabfrage und die gewählten Kategorien; es ist zwölf Monate gültig, danach fragen wir erneut. Um erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO), protokollieren wir auf unserem Server zusätzlich dieselbe Kennung, den Zeitpunkt, die gewählten Kategorien, die Sprache der Seite, das Land, aus dem der Aufruf kam, und den Browsertyp. Die IP-Adresse wird dabei nicht gespeichert. Das Protokoll wird nach drei Jahren gelöscht.
Solange Sie keine Einwilligung erteilt haben, werden ausschließlich technisch notwendige Cookies gesetzt. Dienste der Kategorie „Statistik" (Google Analytics, Sentry Session Replay) werden erst geladen, nachdem Sie eingewilligt haben.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen" in der Fußzeile dieser Website. Dort finden Sie auch eine vollständige Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer.
Rechtsgrundlage für die Einwilligungsverwaltung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; die Protokollierung der Einwilligung beruht auf unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website, hierzu müssen die Server-Log-Files erfasst werden.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Anmeldung mit Clerk
Für die Registrierung und Anmeldung in der udansa-App und auf udansa.com setzen wir den Authentifizierungsdienst „Clerk" ein. Anbieter ist die Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (im Folgenden „Clerk").
Clerk verarbeitet in unserem Auftrag die zur Kontoerstellung und -verwaltung notwendigen Daten (z. B. E-Mail-Adresse, Name, Passwort-Hash, Anmeldezeitpunkt, IP-Adresse) und stellt auch die im Folgenden beschriebenen Anmeldemöglichkeiten über Google, Facebook und Apple technisch bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags mit Ihnen erforderlich ist.
Wir haben mit Clerk einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Clerk nach dem „EU-US Data Privacy Framework" (DPF) gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Clerk: https://clerk.com/legal/privacy.
Anmeldung mit Google
Sie können sich in der udansa-App und auf udansa.com wahlweise mit Ihrem Google-Konto anmelden bzw. registrieren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google").
Wenn Sie sich für die Anmeldung über Google entscheiden, werden Sie zur Login-Seite von Google weitergeleitet. Nach erfolgreicher Anmeldung übermittelt Google an uns bzw. an Clerk die zur Erstellung Ihres udansa-Nutzerkontos erforderlichen Daten (z. B. Name, E-Mail-Adresse, Profilbild). Ihr Google-Passwort erhalten wir zu keinem Zeitpunkt.
Die Nutzung dieser Anmeldeoption erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Auswahl erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Verknüpfung in Ihren Konto-Einstellungen oder in Ihrem Google-Konto unter den verbundenen Apps aufheben.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Weitere Informationen erhalten Sie vom Anbieter unter https://www.dataprivacyframework.gov/participant/5780 und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Anmeldung mit Facebook
Sie können sich in der udansa-App und auf udansa.com wahlweise mit Ihrem Facebook-Konto anmelden bzw. registrieren. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden „Meta").
Wenn Sie sich für die Anmeldung über Facebook entscheiden, werden Sie zur Login-Seite von Facebook weitergeleitet. Nach erfolgreicher Anmeldung übermittelt Meta an uns bzw. an Clerk die zur Erstellung Ihres udansa-Nutzerkontos erforderlichen Daten (z. B. Name, E-Mail-Adresse, Profilbild). Ihr Facebook-Passwort erhalten wir zu keinem Zeitpunkt.
Die Nutzung dieser Anmeldeoption erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Auswahl erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Verknüpfung in Ihren Konto-Einstellungen oder in Ihrem Facebook-Konto unter den verbundenen Apps aufheben.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie unter https://www.facebook.com/legal/EU_data_transfer_addendum. Meta verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF); weitere Informationen erhalten Sie unter https://www.dataprivacyframework.gov/participant/4452 und in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/.
Anmeldung mit Apple
Sie können sich in der udansa-App wahlweise mit Ihrer Apple-ID anmelden bzw. registrieren („Sign in with Apple"). Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland (im Folgenden „Apple").
Nach erfolgreicher Anmeldung übermittelt Apple an uns bzw. an Clerk die zur Erstellung Ihres udansa-Nutzerkontos erforderlichen Daten (z. B. Name und E-Mail-Adresse bzw. die von Apple bereitgestellte anonymisierte Weiterleitungs-E-Mail-Adresse, falls Sie sich für „E-Mail verbergen" entscheiden). Ihre Apple-ID-Zugangsdaten erhalten wir zu keinem Zeitpunkt.
Die Nutzung dieser Anmeldeoption erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Auswahl erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Verknüpfung in Ihren Konto-Einstellungen oder in Ihrer Apple-ID unter den verbundenen Apps aufheben.
Die Datenübertragung in die USA erfolgt, sofern anwendbar, auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/de-ww/.
Anmeldung über TikTok (TikTok Login Kit)
Sie haben in der udansa-App die Möglichkeit, sich mit Ihrem TikTok-Konto anzumelden bzw. zu registrieren (sogenanntes TikTok Login Kit). Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (im Folgenden „TikTok").
Wenn Sie sich für die Anmeldung über TikTok entscheiden, werden Sie zur Login-Seite von TikTok weitergeleitet und dort um Ihre Zustimmung gebeten. Nach erfolgreicher Anmeldung übermittelt TikTok an uns die zur Erstellung bzw. zum Abgleich Ihres udansa-Nutzerkontos erforderlichen Daten, z. B. Ihre eindeutige TikTok-Nutzer-ID, Ihren Anzeigenamen und Ihr Profilbild, abhängig von den angeforderten und von Ihnen bei TikTok freigegebenen Berechtigungen (Scopes). Ihr TikTok-Passwort erhalten wir zu keinem Zeitpunkt; die Anmeldung findet ausschließlich bei TikTok statt.
Die Nutzung des TikTok Login Kit erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Auswahl dieser Anmeldeoption erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Verknüpfung Ihres udansa-Kontos mit TikTok in Ihren Konto-Einstellungen aufheben oder den Zugriff in Ihrem TikTok-Konto unter den verbundenen Apps entziehen.
Soweit hierbei personenbezogene Daten in Drittländer (u. a. die USA) übertragen werden, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen entnehmen Sie der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Analyse-Tools und Werbung
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
IP Anonymisierung
Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Google Ads
In unserer App udansa-connect setzen wir Google Ads ein, ein Online-Werbeprogramm der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Auf dieser Website wird Google Ads nicht eingesetzt.
Google Ads ermöglicht es uns, Werbeanzeigen auszuspielen und auszuwerten, welche Anzeigen zu einer Registrierung geführt haben (Conversion-Messung). Dabei wird ein Cookie gesetzt bzw. eine vergleichbare Wiedererkennungstechnologie eingesetzt.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
In unserer App udansa-connect nutzen wir den Besucheraktions-Pixel von Meta. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden „Meta"). Auf dieser Website wird der Meta-Pixel nicht eingesetzt.
Mit dem Meta-Pixel können wir nachvollziehen, welche Handlungen Nutzerinnen und Nutzer in der App vornehmen (z. B. Seitenaufruf, abgeschlossene Registrierung), um die Wirksamkeit unserer Werbung zu messen. Die erhobenen Daten sind für uns anonym, Meta kann sie jedoch mit Ihrem Meta-Konto verknüpfen und für eigene Werbezwecke verwenden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit personenbezogene Daten auf unseren Flächen erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln gestützt: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta verfügt über eine DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/4452.
Weitere Informationen finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/.
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
IP Anonymisierung
Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Google Ads
In unserer App udansa-connect setzen wir Google Ads ein, ein Online-Werbeprogramm der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Auf dieser Website wird Google Ads nicht eingesetzt.
Google Ads ermöglicht es uns, Werbeanzeigen auszuspielen und auszuwerten, welche Anzeigen zu einer Registrierung geführt haben (Conversion-Messung). Dabei wird ein Cookie gesetzt bzw. eine vergleichbare Wiedererkennungstechnologie eingesetzt.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
In unserer App udansa-connect nutzen wir den Besucheraktions-Pixel von Meta. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden „Meta"). Auf dieser Website wird der Meta-Pixel nicht eingesetzt.
Mit dem Meta-Pixel können wir nachvollziehen, welche Handlungen Nutzerinnen und Nutzer in der App vornehmen (z. B. Seitenaufruf, abgeschlossene Registrierung), um die Wirksamkeit unserer Werbung zu messen. Die erhobenen Daten sind für uns anonym, Meta kann sie jedoch mit Ihrem Meta-Konto verknüpfen und für eigene Werbezwecke verwenden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit personenbezogene Daten auf unseren Flächen erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln gestützt: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta verfügt über eine DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/4452.
Weitere Informationen finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/.
Newsletter
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.
Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Newsletterversand an Bestandskunden
Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Brevo (Newsletter- und E-Mail-Versand)
Für den Versand unseres Newsletters sowie für Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (im Folgenden „Brevo").
Brevo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen, Ihre Sprache sowie Angaben zum jeweiligen Vorgang (z. B. Buchungsbestätigung). Im Rahmen von Newsletter-Kampagnen kann Brevo auswerten, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für den Newsletter bzw. Art. 6 Abs. 1 lit. b DSGVO für Bestätigungs- und Benachrichtigungs-E-Mails im Rahmen eines Vertragsverhältnisses.
Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.
Bei der Anmeldung zum Newsletter über diese Website wird Ihre Eingabe technisch über einen Dienst der Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, an Brevo weitergeleitet. Lovable verarbeitet Ihre E-Mail-Adresse und Ihren Vornamen dabei ausschließlich weisungsgebunden als Auftragsverarbeiter.
Resend
Einzelne Service-E-Mails, etwa das Ergebnis unseres Tanzstil-Tests, versenden wir über Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname und der Inhalt der jeweiligen E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://resend.com/legal/privacy-policy.
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.
Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Newsletterversand an Bestandskunden
Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Brevo (Newsletter- und E-Mail-Versand)
Für den Versand unseres Newsletters sowie für Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (im Folgenden „Brevo").
Brevo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen, Ihre Sprache sowie Angaben zum jeweiligen Vorgang (z. B. Buchungsbestätigung). Im Rahmen von Newsletter-Kampagnen kann Brevo auswerten, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für den Newsletter bzw. Art. 6 Abs. 1 lit. b DSGVO für Bestätigungs- und Benachrichtigungs-E-Mails im Rahmen eines Vertragsverhältnisses.
Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.
Bei der Anmeldung zum Newsletter über diese Website wird Ihre Eingabe technisch über einen Dienst der Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, an Brevo weitergeleitet. Lovable verarbeitet Ihre E-Mail-Adresse und Ihren Vornamen dabei ausschließlich weisungsgebunden als Auftragsverarbeiter.
Resend
Einzelne Service-E-Mails, etwa das Ergebnis unseres Tanzstil-Tests, versenden wir über Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname und der Inhalt der jeweiligen E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://resend.com/legal/privacy-policy.
Plugins und Tools
Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Wir binden Kartenmaterial von OpenStreetMap ein und nutzen dessen Adresssuche (Nominatim). Anbieter ist die OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (im Folgenden „OSMF"). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; das dortige Datenschutzniveau entspricht dem der Europäischen Union.
Beim Aufruf einer Seite mit Karte wird eine Verbindung zu den Servern der OSMF hergestellt. Dabei werden Ihre IP-Adresse und Angaben zum dargestellten Kartenausschnitt übermittelt. Wenn Sie in unserer App oder auf dieser Website nach einem Ort suchen oder die Standortermittlung Ihres Geräts nutzen, wird zusätzlich der von Ihnen eingegebene Suchbegriff bzw. werden die ermittelten Koordinaten an Nominatim übermittelt, um daraus Ort und Land zu bestimmen.
Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen finden Sie in der Datenschutzerklärung der OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps setzen wir nicht ein. Wir verlinken lediglich auf Google Maps, wenn Sie sich eine Route zu einem Veranstaltungsort anzeigen lassen möchten; erst wenn Sie diesen Link anklicken, werden Daten an Google übertragen.
Cloudflare Turnstile
Wir nutzen Cloudflare Turnstile (im Folgenden „Turnstile“) auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Mit Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.
Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Website mit aktiviertem Turnstile betritt. Zur Analyse wertet Turnstile verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt, die sie hier finden: https://www.cloudflare.com/cloudflare-customer-scc/.
Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.
Sentry (Fehleranalyse)
Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (im Folgenden „Sentry").
Tritt in Ihrem Browser oder in unserer App ein Fehler auf, übermittelt Sentry einen Fehlerbericht an uns. Dieser enthält technische Angaben wie Fehlermeldung, Programmablauf, Browsertyp, Betriebssystem und die aufgerufene Adresse. Die automatische Erfassung Ihrer IP-Adresse haben wir abgeschaltet. Die Daten werden auf Servern in der Europäischen Union verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Fehler in unserem Angebot zu erkennen und zu beheben.
Zusätzlich kann Sentry Sitzungsaufzeichnungen erstellen („Session Replay"), mit denen sich der Ablauf bis zu einem Fehler nachvollziehen lässt. Diese Aufzeichnung findet ausschließlich statt, wenn Sie in die Kategorie Statistik eingewilligt haben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Das Unternehmen verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework". Weitere Informationen: https://sentry.io/privacy/.
Cloudinary (Bilder und Videos)
Bilder und Videos auf dieser Website und in unserer App werden über Cloudinary ausgeliefert und gespeichert. Anbieter ist die Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (im Folgenden „Cloudinary").
Beim Aufruf einer Seite lädt Ihr Browser die Bilder direkt von den Servern von Cloudinary. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät an Cloudinary übermittelt. Laden Sie selbst Bilder hoch, werden diese bei Cloudinary gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Inhalte. Soweit die Speicherung hochgeladener Inhalte der Vertragserfüllung dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit Cloudinary einen Vertrag über Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://cloudinary.com/privacy.
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Wir binden Kartenmaterial von OpenStreetMap ein und nutzen dessen Adresssuche (Nominatim). Anbieter ist die OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (im Folgenden „OSMF"). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; das dortige Datenschutzniveau entspricht dem der Europäischen Union.
Beim Aufruf einer Seite mit Karte wird eine Verbindung zu den Servern der OSMF hergestellt. Dabei werden Ihre IP-Adresse und Angaben zum dargestellten Kartenausschnitt übermittelt. Wenn Sie in unserer App oder auf dieser Website nach einem Ort suchen oder die Standortermittlung Ihres Geräts nutzen, wird zusätzlich der von Ihnen eingegebene Suchbegriff bzw. werden die ermittelten Koordinaten an Nominatim übermittelt, um daraus Ort und Land zu bestimmen.
Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen finden Sie in der Datenschutzerklärung der OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps setzen wir nicht ein. Wir verlinken lediglich auf Google Maps, wenn Sie sich eine Route zu einem Veranstaltungsort anzeigen lassen möchten; erst wenn Sie diesen Link anklicken, werden Daten an Google übertragen.
Cloudflare Turnstile
Wir nutzen Cloudflare Turnstile (im Folgenden „Turnstile“) auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Mit Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.
Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Website mit aktiviertem Turnstile betritt. Zur Analyse wertet Turnstile verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt, die sie hier finden: https://www.cloudflare.com/cloudflare-customer-scc/.
Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.
Sentry (Fehleranalyse)
Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (im Folgenden „Sentry").
Tritt in Ihrem Browser oder in unserer App ein Fehler auf, übermittelt Sentry einen Fehlerbericht an uns. Dieser enthält technische Angaben wie Fehlermeldung, Programmablauf, Browsertyp, Betriebssystem und die aufgerufene Adresse. Die automatische Erfassung Ihrer IP-Adresse haben wir abgeschaltet. Die Daten werden auf Servern in der Europäischen Union verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Fehler in unserem Angebot zu erkennen und zu beheben.
Zusätzlich kann Sentry Sitzungsaufzeichnungen erstellen („Session Replay"), mit denen sich der Ablauf bis zu einem Fehler nachvollziehen lässt. Diese Aufzeichnung findet ausschließlich statt, wenn Sie in die Kategorie Statistik eingewilligt haben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Das Unternehmen verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework". Weitere Informationen: https://sentry.io/privacy/.
Cloudinary (Bilder und Videos)
Bilder und Videos auf dieser Website und in unserer App werden über Cloudinary ausgeliefert und gespeichert. Anbieter ist die Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (im Folgenden „Cloudinary").
Beim Aufruf einer Seite lädt Ihr Browser die Bilder direkt von den Servern von Cloudinary. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät an Cloudinary übermittelt. Laden Sie selbst Bilder hoch, werden diese bei Cloudinary gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Inhalte. Soweit die Speicherung hochgeladener Inhalte der Vertragserfüllung dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit Cloudinary einen Vertrag über Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://cloudinary.com/privacy.
eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand
Wenn Sie Waren bei uns bestellen, geben wir Ihre personenbezogenen Daten an das zur Lieferung betraute Transportunternehmen sowie an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister weiter. Es werden nur solche Daten herausgegeben, die der jeweilige Dienstleister zur Erfüllung seiner Aufgabe benötigt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Sofern Sie eine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre E-Mail-Adresse an das mit der Lieferung betraute Transportunternehmen übergeben, damit dieses Sie per E-Mail über den Versandstatus Ihrer Bestellung informieren kann; Sie können die Einwilligung jederzeit widerrufen.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Zahlungsdienste
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.
Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).
Über Stripe wickeln wir die Zahlungen für Buchungen von Kursen und Events sowie für Premium-Mitgliedschaften ab, die Sie über unsere Website oder den Web-Bereich unserer App abschließen. Für Premium-Mitgliedschaften übermitteln wir an Stripe Ihre E-Mail-Adresse, Ihre Nutzerkennung und das gewählte Produkt. Ihre Zahlungsdaten und Ihre Rechnungsanschrift geben Sie unmittelbar bei Stripe ein; Ihre vollständigen Zahlungsdaten erhalten wir nicht. Stripe berechnet anhand der Rechnungsanschrift die Umsatzsteuer und erstellt die Rechnung. Von Stripe erhalten wir den Status Ihres Abonnements, die Laufzeit und die Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungsfristen.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.
Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.
Paddle
Premium-Mitgliedschaften, die Sie vor dem 05.11.2026 über unsere Website oder den Web-Bereich unserer App abgeschlossen haben, werden bis zu ihrem Ende weiter über Paddle abgewickelt. Anbieter ist die Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Vereinigtes Königreich (im Folgenden „Paddle"). Paddle tritt dabei als Verkäufer der Leistung auf (Merchant of Record) und übernimmt Zahlungsabwicklung und Rechnungsstellung.
An Paddle übermittelt werden Ihre E-Mail-Adresse, Ihre Nutzerkennung sowie die Angaben zum gewählten Produkt. Ihre Zahlungsdaten geben Sie unmittelbar bei Paddle ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: https://www.paddle.com/legal/privacy.
RevenueCat
Käufe innerhalb unserer App (In-App-Käufe über den App Store bzw. Google Play) und Premium-Mitgliedschaften, die Sie über unsere Website abschließen, verwalten wir mit RevenueCat. Anbieter ist die RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (im Folgenden „RevenueCat").
RevenueCat verarbeitet in unserem Auftrag Ihre Nutzerkennung sowie Angaben zum Kaufvorgang und zum Status Ihrer Mitgliedschaft, damit wir freigeschaltete Funktionen geräteübergreifend bereitstellen können. Bei Käufen über unsere Website übermitteln wir RevenueCat Ihre Nutzerkennung und die Kennung Ihres Abonnements bei Stripe; RevenueCat ruft die Angaben zum Abonnement (Produkt, Laufzeit, Status, Betrag) bei Stripe ab. Eine E-Mail-Adresse oder Ihren Namen übermitteln wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit RevenueCat einen Vertrag über Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://www.revenuecat.com/privacy.
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand
Wenn Sie Waren bei uns bestellen, geben wir Ihre personenbezogenen Daten an das zur Lieferung betraute Transportunternehmen sowie an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister weiter. Es werden nur solche Daten herausgegeben, die der jeweilige Dienstleister zur Erfüllung seiner Aufgabe benötigt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Sofern Sie eine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden wir Ihre E-Mail-Adresse an das mit der Lieferung betraute Transportunternehmen übergeben, damit dieses Sie per E-Mail über den Versandstatus Ihrer Bestellung informieren kann; Sie können die Einwilligung jederzeit widerrufen.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Zahlungsdienste
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.
Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).
Über Stripe wickeln wir die Zahlungen für Buchungen von Kursen und Events sowie für Premium-Mitgliedschaften ab, die Sie über unsere Website oder den Web-Bereich unserer App abschließen. Für Premium-Mitgliedschaften übermitteln wir an Stripe Ihre E-Mail-Adresse, Ihre Nutzerkennung und das gewählte Produkt. Ihre Zahlungsdaten und Ihre Rechnungsanschrift geben Sie unmittelbar bei Stripe ein; Ihre vollständigen Zahlungsdaten erhalten wir nicht. Stripe berechnet anhand der Rechnungsanschrift die Umsatzsteuer und erstellt die Rechnung. Von Stripe erhalten wir den Status Ihres Abonnements, die Laufzeit und die Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungsfristen.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.
Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.
Paddle
Premium-Mitgliedschaften, die Sie vor dem 05.11.2026 über unsere Website oder den Web-Bereich unserer App abgeschlossen haben, werden bis zu ihrem Ende weiter über Paddle abgewickelt. Anbieter ist die Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Vereinigtes Königreich (im Folgenden „Paddle"). Paddle tritt dabei als Verkäufer der Leistung auf (Merchant of Record) und übernimmt Zahlungsabwicklung und Rechnungsstellung.
An Paddle übermittelt werden Ihre E-Mail-Adresse, Ihre Nutzerkennung sowie die Angaben zum gewählten Produkt. Ihre Zahlungsdaten geben Sie unmittelbar bei Paddle ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: https://www.paddle.com/legal/privacy.
RevenueCat
Käufe innerhalb unserer App (In-App-Käufe über den App Store bzw. Google Play) und Premium-Mitgliedschaften, die Sie über unsere Website abschließen, verwalten wir mit RevenueCat. Anbieter ist die RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (im Folgenden „RevenueCat").
RevenueCat verarbeitet in unserem Auftrag Ihre Nutzerkennung sowie Angaben zum Kaufvorgang und zum Status Ihrer Mitgliedschaft, damit wir freigeschaltete Funktionen geräteübergreifend bereitstellen können. Bei Käufen über unsere Website übermitteln wir RevenueCat Ihre Nutzerkennung und die Kennung Ihres Abonnements bei Stripe; RevenueCat ruft die Angaben zum Abonnement (Produkt, Laufzeit, Status, Betrag) bei Stripe ab. Eine E-Mail-Adresse oder Ihren Namen übermitteln wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit RevenueCat einen Vertrag über Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://www.revenuecat.com/privacy.
Unsere App udansa-connect
Die folgenden Abschnitte gelten für unsere App udansa-connect, mit der Sie ein Tanzprofil anlegen, Tanzpartnerinnen und Tanzpartner finden und sich mit anderen austauschen können. Die App richtet sich an Erwachsene. Ergänzend gelten die vorstehenden Abschnitte, insbesondere zu Anmeldung, Hosting, Zahlungsanbietern und Ihren Rechten.
Profildaten
Bei der Einrichtung Ihres Profils verarbeiten wir die Angaben, die Sie selbst machen: Vorname und Nachname, Geschlecht, freiwillig Ihr Geburtsdatum und Ihre Körpergröße, Ihr Tanzniveau, Ihre Rolle (Führen, Folgen oder beides), Ihre Tanzstile, Ihre Sprachen, Ihren Ort sowie freiwillige Angaben wie Beschreibungstext, Ziele, Verfügbarkeit und Lieblingslied. Zusätzlich können Sie Suchpräferenzen hinterlegen, etwa gewünschtes Geschlecht, Altersspanne, Niveau und Stile Ihrer Wunschpartnerin oder Ihres Wunschpartners.
Diese Daten sind für andere Nutzerinnen und Nutzer der App sichtbar, soweit Sie sie angegeben haben. Über die Einstellungen können Sie steuern, ob Ihr Alter und Ihr Aktivitätsstatus angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Profildaten den Kern der von Ihnen gewünschten Leistung bilden; freiwillige Zusatzangaben beruhen auf Art. 6 Abs. 1 lit. a DSGVO.
Standortdaten
Damit wir Ihnen Tanzpartnerinnen und Tanzpartner sowie Angebote in Ihrer Nähe zeigen können, verarbeiten wir Ihren Ort. Sie können ihn selbst eintragen oder die Standortermittlung Ihres Geräts nutzen. Nutzen Sie die Standortermittlung, fragt die App die Berechtigung einmalig ab und ermittelt Ihre Position nur in diesem Moment; eine dauerhafte oder im Hintergrund laufende Standortverfolgung findet nicht statt.
Gespeichert werden Ort, Land sowie Koordinaten, aus denen wir die Entfernung zu anderen Profilen berechnen. Anderen Nutzerinnen und Nutzern wird ausschließlich eine gerundete Entfernungsangabe und Ihr Ort angezeigt, niemals Ihre genauen Koordinaten. Zur Umwandlung von Koordinaten in einen Ortsnamen übermitteln wir die Koordinaten an Nominatim (siehe Abschnitt OpenStreetMap). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Systemeinstellungen Ihres Geräts jederzeit widerrufen können.
Fotos
Sie können ein Profilbild, ein Hintergrundbild und weitere Bilder in einer Galerie hochladen sowie Bilder im Chat versenden. Die Bilder werden bei Cloudinary gespeichert (siehe dortiger Abschnitt). Im Chat versendete Bilder werden als geschützte Inhalte abgelegt und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten und Gruppen
Über die App können Sie Einzel- und Gruppennachrichten austauschen, auf Nachrichten reagieren und an Umfragen teilnehmen. Wir speichern den Inhalt Ihrer Nachrichten, Zeitpunkt, Lesestatus sowie etwaige Bearbeitungen, damit die Unterhaltung auf Ihren Geräten verfügbar bleibt. Ebenfalls gespeichert wird, wann Sie zuletzt aktiv waren; die Anzeige dieses Status können Sie in den Einstellungen abschalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte beachten Sie, dass Nachrichten nicht Ende-zu-Ende-verschlüsselt sind; sie werden auf unseren Servern gespeichert und im Rahmen der unten beschriebenen Inhaltsprüfung automatisiert ausgewertet.
Automatische Übersetzung von Nachrichten
Schreiben Sie mit jemandem, der eine andere Sprache eingestellt hat, übersetzen wir Ihre Nachricht automatisch, damit sie verstanden wird. Dafür wird der Nachrichtentext über die KI-Schnittstelle der Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, an ein Sprachmodell übermittelt, das dort von Google bereitgestellt wird; ersatzweise kommt ein Modell von OpenAI zum Einsatz. Die Übersetzung wird zwischengespeichert, damit derselbe Text nicht mehrfach übermittelt werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Automatische Prüfung von Inhalten
Um unsere Nutzerinnen und Nutzer vor Belästigung und unzulässigen Inhalten zu schützen, werden Inhalte vor der Veröffentlichung automatisiert geprüft.
Texte, also Nachrichten, Profiltexte, Namen und Umfrageoptionen, übermitteln wir hierfür an die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Bilder übermitteln wir vor dem Hochladen an die Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Frankreich, die sie auf verbotene Inhalte untersucht.
Erkennt die Prüfung einen Verstoß, wird der Inhalt nicht veröffentlicht und der Vorgang zu Nachweiszwecken protokolliert. Diese Prüfung ist eine automatisierte Vorabkontrolle, aber keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Wenn ein Inhalt aus Ihrer Sicht zu Unrecht blockiert wurde, wenden Sie sich an hi@udansa.com; wir prüfen den Fall dann persönlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Plattform frei von rechtswidrigen und belästigenden Inhalten zu halten und unsere gesetzlichen Pflichten einzuhalten.
Vorschläge für Tanzpartnerinnen und Tanzpartner (Profiling)
Damit Ihnen passende Profile zuerst angezeigt werden, bewerten wir automatisiert, wie gut zwei Profile zueinander passen. In diese Bewertung fließen ein: gemeinsame Tanzstile, sich ergänzende Rollen, Tanzniveau, Übungshäufigkeit, Entfernung, letzte Aktivität, gemeinsame Ziele und Veranstaltungen sowie die von Ihnen hinterlegten Suchpräferenzen einschließlich Altersspanne. Das Ergebnis wird Ihnen als Übereinstimmung in Prozent angezeigt.
Ergänzend erzeugen wir aus Ihren Profilangaben, also Vorname, Beschreibungstext, Tanzstilen, Rolle, Niveau, Zielen und Ort, sowie aus Ihren Musik-Scans der letzten 90 Tage eine mathematische Repräsentation Ihres Profils (ein sogenanntes Embedding), mit der ähnliche Profile gefunden werden. Diese Berechnung erfolgt über die KI-Schnittstelle der Lovable Labs AB unter Einsatz eines Modells von Google.
Dieses Vorgehen stellt Profiling im Sinne der DSGVO dar. Es dient ausschließlich der Reihenfolge der Vorschläge und hat keine rechtliche Wirkung Ihnen gegenüber; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Vermittlung passender Tanzpartnerinnen und Tanzpartner der Zweck der App ist. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Profilbesuche
Wenn Sie ein fremdes Profil öffnen, speichern wir dies einmal pro Tag. Die betroffene Person kann sehen, wer ihr Profil besucht hat. Umgekehrt ist für andere sichtbar, wenn Sie deren Profil aufgerufen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der für eine Vermittlungsplattform üblichen Transparenz und der Anbahnung von Kontakten.
Melden und Blockieren
Sie können andere Personen blockieren sowie Personen und Angebote melden. Bei einer Meldung verarbeiten wir Ihre Angaben und die zum gemeldeten Inhalt gehörenden Daten und übermitteln diese per E-Mail an unser Support-Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie die Erfüllung unserer Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).
Musikerkennung (Song-Scan)
Mit dem Song-Scan können Sie Musik in Ihrer Umgebung erkennen lassen und erfahren, zu welchen Tänzen sie passt. Starten Sie einen Scan, nimmt die App über das Mikrofon Ihres Geräts einen kurzen Ausschnitt auf. Die Aufnahme startet ausschließlich, wenn Sie den Scan selbst auslösen.
Der Ausschnitt wird übermittelt an den Musikerkennungsdienst AudD (https://audd.io) zur Bestimmung des Titels sowie an die KI-Schnittstelle der Lovable Labs AB, die ihn mit einem Modell von Google auswertet, um passende Tänze, Taktart und Tempo zu bestimmen. Auf Apple-Geräten erfolgt die Titelerkennung zusätzlich über die geräteeigene Funktion ShazamKit, ohne dass Daten an uns übertragen werden.
Die Audioaufnahme selbst speichern wir nicht. Gespeichert werden das Ergebnis des Scans, also Titel, Interpret, Tempo, Genre und passende Tänze, sowie der Zeitpunkt. Ihre Scan-Historie können Sie in der App einsehen. Die erkannten Musikmerkmale fließen in die oben beschriebenen Vorschläge für Tanzpartnerinnen und Tanzpartner ein.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Auslösen des Scans und die Erteilung der Mikrofonberechtigung erteilen und jederzeit über die Systemeinstellungen Ihres Geräts widerrufen können.
Diktierfunktion
Sie können Nachrichten diktieren statt zu tippen. Auf Mobilgeräten übernimmt die Spracherkennung Ihres Betriebssystems die Umwandlung. In manchen Browsern wird die Aufnahme dabei an den jeweiligen Browserhersteller übermittelt. Die Funktion startet nur, wenn Sie sie ausdrücklich auslösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen zulassen, informieren wir Sie über neue Nachrichten, Kontaktanfragen und weitere Ereignisse. Dafür speichern wir eine Gerätekennung (Push-Token), die Plattform und eine Gerätekennung Ihres Endgeräts. Der Versand erfolgt über Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Benachrichtigungstext kann eine Vorschau der Nachricht enthalten. Welche Ereignisse eine Benachrichtigung auslösen, stellen Sie in der App ein; die Berechtigung insgesamt widerrufen Sie über die Systemeinstellungen Ihres Geräts. Bei der Abmeldung löschen wir das Token. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Berechtigungen auf Ihrem Gerät
Je nach genutzter Funktion fragt die App folgende Berechtigungen ab: Kamera und Fotomediathek (Profil- und Chatbilder), Standort (Umkreissuche), Mikrofon (Song-Scan), Spracherkennung (Diktierfunktion), Mitteilungen (Push), Kalender (Eintragen bestätigter Termine), Kontakte (Auswahl einer einzelnen Person zum Einladen) sowie Face ID bzw. Fingerabdruck (Sperren der App).
Alle Berechtigungen werden erst abgefragt, wenn Sie die jeweilige Funktion nutzen, und können jederzeit über die Systemeinstellungen entzogen werden. Ihr Adressbuch wird nicht ausgelesen und nicht übertragen: Beim Einladen wählen Sie im Systemdialog genau eine Person aus, deren Angaben ausschließlich auf Ihrem Gerät zum Erstellen der Einladung verwendet werden. Die Sperre per Face ID oder Fingerabdruck wird ausschließlich auf Ihrem Gerät geprüft; biometrische Daten erhalten wir zu keinem Zeitpunkt.
Interne Benachrichtigung bei Registrierungen
Über neue Registrierungen informieren wir unser Team automatisch in unserem internen Nachrichtensystem. Dabei werden Name, E-Mail-Adresse und Sprache der neu registrierten Person an die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland übermittelt; die technische Weiterleitung erfolgt über die Lovable Labs AB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zeitnahen Betreuung neuer Mitglieder.
Löschung Ihres Kontos
Sie können Ihr Konto jederzeit in den Einstellungen der App löschen. Dabei werden Ihre Profildaten, Ihre Fotos, Ihre Standortangaben, Ihre Tanz- und Suchprofile, Ihre Scan-Historie, Ihre Push-Token, Ihre Profilbesuche und Ihre Sperrlisten gelöscht. Ihr Konto bei unserem Anmeldedienst sowie Ihr Eintrag beim Newsletter-Versanddienstleister werden ebenfalls gelöscht.
Aus rechtlichen Gründen nicht gelöscht, sondern von Ihrer Person getrennt werden: bereits versendete Nachrichten, damit die Unterhaltung für Ihre Gesprächspartnerinnen und Gesprächspartner lesbar bleibt; protokollierte Verstöße gegen unsere Regeln; sowie die Angaben, die wir für steuer- und handelsrechtliche Aufbewahrungsfristen benötigen, insbesondere Zahlungs- und Rechnungsdaten nach § 147 AO und § 257 HGB. Zusätzlich speichern wir einen Nachweis über die Durchführung der Löschung.
Möchten Sie Auskunft über Ihre Daten oder eine Kopie in einem übertragbaren Format, wenden Sie sich an hi@udansa.com.
Profildaten
Bei der Einrichtung Ihres Profils verarbeiten wir die Angaben, die Sie selbst machen: Vorname und Nachname, Geschlecht, freiwillig Ihr Geburtsdatum und Ihre Körpergröße, Ihr Tanzniveau, Ihre Rolle (Führen, Folgen oder beides), Ihre Tanzstile, Ihre Sprachen, Ihren Ort sowie freiwillige Angaben wie Beschreibungstext, Ziele, Verfügbarkeit und Lieblingslied. Zusätzlich können Sie Suchpräferenzen hinterlegen, etwa gewünschtes Geschlecht, Altersspanne, Niveau und Stile Ihrer Wunschpartnerin oder Ihres Wunschpartners.
Diese Daten sind für andere Nutzerinnen und Nutzer der App sichtbar, soweit Sie sie angegeben haben. Über die Einstellungen können Sie steuern, ob Ihr Alter und Ihr Aktivitätsstatus angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Profildaten den Kern der von Ihnen gewünschten Leistung bilden; freiwillige Zusatzangaben beruhen auf Art. 6 Abs. 1 lit. a DSGVO.
Standortdaten
Damit wir Ihnen Tanzpartnerinnen und Tanzpartner sowie Angebote in Ihrer Nähe zeigen können, verarbeiten wir Ihren Ort. Sie können ihn selbst eintragen oder die Standortermittlung Ihres Geräts nutzen. Nutzen Sie die Standortermittlung, fragt die App die Berechtigung einmalig ab und ermittelt Ihre Position nur in diesem Moment; eine dauerhafte oder im Hintergrund laufende Standortverfolgung findet nicht statt.
Gespeichert werden Ort, Land sowie Koordinaten, aus denen wir die Entfernung zu anderen Profilen berechnen. Anderen Nutzerinnen und Nutzern wird ausschließlich eine gerundete Entfernungsangabe und Ihr Ort angezeigt, niemals Ihre genauen Koordinaten. Zur Umwandlung von Koordinaten in einen Ortsnamen übermitteln wir die Koordinaten an Nominatim (siehe Abschnitt OpenStreetMap). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Systemeinstellungen Ihres Geräts jederzeit widerrufen können.
Fotos
Sie können ein Profilbild, ein Hintergrundbild und weitere Bilder in einer Galerie hochladen sowie Bilder im Chat versenden. Die Bilder werden bei Cloudinary gespeichert (siehe dortiger Abschnitt). Im Chat versendete Bilder werden als geschützte Inhalte abgelegt und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten und Gruppen
Über die App können Sie Einzel- und Gruppennachrichten austauschen, auf Nachrichten reagieren und an Umfragen teilnehmen. Wir speichern den Inhalt Ihrer Nachrichten, Zeitpunkt, Lesestatus sowie etwaige Bearbeitungen, damit die Unterhaltung auf Ihren Geräten verfügbar bleibt. Ebenfalls gespeichert wird, wann Sie zuletzt aktiv waren; die Anzeige dieses Status können Sie in den Einstellungen abschalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte beachten Sie, dass Nachrichten nicht Ende-zu-Ende-verschlüsselt sind; sie werden auf unseren Servern gespeichert und im Rahmen der unten beschriebenen Inhaltsprüfung automatisiert ausgewertet.
Automatische Übersetzung von Nachrichten
Schreiben Sie mit jemandem, der eine andere Sprache eingestellt hat, übersetzen wir Ihre Nachricht automatisch, damit sie verstanden wird. Dafür wird der Nachrichtentext über die KI-Schnittstelle der Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, an ein Sprachmodell übermittelt, das dort von Google bereitgestellt wird; ersatzweise kommt ein Modell von OpenAI zum Einsatz. Die Übersetzung wird zwischengespeichert, damit derselbe Text nicht mehrfach übermittelt werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Automatische Prüfung von Inhalten
Um unsere Nutzerinnen und Nutzer vor Belästigung und unzulässigen Inhalten zu schützen, werden Inhalte vor der Veröffentlichung automatisiert geprüft.
Texte, also Nachrichten, Profiltexte, Namen und Umfrageoptionen, übermitteln wir hierfür an die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Bilder übermitteln wir vor dem Hochladen an die Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Frankreich, die sie auf verbotene Inhalte untersucht.
Erkennt die Prüfung einen Verstoß, wird der Inhalt nicht veröffentlicht und der Vorgang zu Nachweiszwecken protokolliert. Diese Prüfung ist eine automatisierte Vorabkontrolle, aber keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Wenn ein Inhalt aus Ihrer Sicht zu Unrecht blockiert wurde, wenden Sie sich an hi@udansa.com; wir prüfen den Fall dann persönlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Plattform frei von rechtswidrigen und belästigenden Inhalten zu halten und unsere gesetzlichen Pflichten einzuhalten.
Vorschläge für Tanzpartnerinnen und Tanzpartner (Profiling)
Damit Ihnen passende Profile zuerst angezeigt werden, bewerten wir automatisiert, wie gut zwei Profile zueinander passen. In diese Bewertung fließen ein: gemeinsame Tanzstile, sich ergänzende Rollen, Tanzniveau, Übungshäufigkeit, Entfernung, letzte Aktivität, gemeinsame Ziele und Veranstaltungen sowie die von Ihnen hinterlegten Suchpräferenzen einschließlich Altersspanne. Das Ergebnis wird Ihnen als Übereinstimmung in Prozent angezeigt.
Ergänzend erzeugen wir aus Ihren Profilangaben, also Vorname, Beschreibungstext, Tanzstilen, Rolle, Niveau, Zielen und Ort, sowie aus Ihren Musik-Scans der letzten 90 Tage eine mathematische Repräsentation Ihres Profils (ein sogenanntes Embedding), mit der ähnliche Profile gefunden werden. Diese Berechnung erfolgt über die KI-Schnittstelle der Lovable Labs AB unter Einsatz eines Modells von Google.
Dieses Vorgehen stellt Profiling im Sinne der DSGVO dar. Es dient ausschließlich der Reihenfolge der Vorschläge und hat keine rechtliche Wirkung Ihnen gegenüber; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Vermittlung passender Tanzpartnerinnen und Tanzpartner der Zweck der App ist. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Profilbesuche
Wenn Sie ein fremdes Profil öffnen, speichern wir dies einmal pro Tag. Die betroffene Person kann sehen, wer ihr Profil besucht hat. Umgekehrt ist für andere sichtbar, wenn Sie deren Profil aufgerufen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der für eine Vermittlungsplattform üblichen Transparenz und der Anbahnung von Kontakten.
Melden und Blockieren
Sie können andere Personen blockieren sowie Personen und Angebote melden. Bei einer Meldung verarbeiten wir Ihre Angaben und die zum gemeldeten Inhalt gehörenden Daten und übermitteln diese per E-Mail an unser Support-Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie die Erfüllung unserer Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).
Musikerkennung (Song-Scan)
Mit dem Song-Scan können Sie Musik in Ihrer Umgebung erkennen lassen und erfahren, zu welchen Tänzen sie passt. Starten Sie einen Scan, nimmt die App über das Mikrofon Ihres Geräts einen kurzen Ausschnitt auf. Die Aufnahme startet ausschließlich, wenn Sie den Scan selbst auslösen.
Der Ausschnitt wird übermittelt an den Musikerkennungsdienst AudD (https://audd.io) zur Bestimmung des Titels sowie an die KI-Schnittstelle der Lovable Labs AB, die ihn mit einem Modell von Google auswertet, um passende Tänze, Taktart und Tempo zu bestimmen. Auf Apple-Geräten erfolgt die Titelerkennung zusätzlich über die geräteeigene Funktion ShazamKit, ohne dass Daten an uns übertragen werden.
Die Audioaufnahme selbst speichern wir nicht. Gespeichert werden das Ergebnis des Scans, also Titel, Interpret, Tempo, Genre und passende Tänze, sowie der Zeitpunkt. Ihre Scan-Historie können Sie in der App einsehen. Die erkannten Musikmerkmale fließen in die oben beschriebenen Vorschläge für Tanzpartnerinnen und Tanzpartner ein.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Auslösen des Scans und die Erteilung der Mikrofonberechtigung erteilen und jederzeit über die Systemeinstellungen Ihres Geräts widerrufen können.
Diktierfunktion
Sie können Nachrichten diktieren statt zu tippen. Auf Mobilgeräten übernimmt die Spracherkennung Ihres Betriebssystems die Umwandlung. In manchen Browsern wird die Aufnahme dabei an den jeweiligen Browserhersteller übermittelt. Die Funktion startet nur, wenn Sie sie ausdrücklich auslösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen zulassen, informieren wir Sie über neue Nachrichten, Kontaktanfragen und weitere Ereignisse. Dafür speichern wir eine Gerätekennung (Push-Token), die Plattform und eine Gerätekennung Ihres Endgeräts. Der Versand erfolgt über Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Benachrichtigungstext kann eine Vorschau der Nachricht enthalten. Welche Ereignisse eine Benachrichtigung auslösen, stellen Sie in der App ein; die Berechtigung insgesamt widerrufen Sie über die Systemeinstellungen Ihres Geräts. Bei der Abmeldung löschen wir das Token. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Berechtigungen auf Ihrem Gerät
Je nach genutzter Funktion fragt die App folgende Berechtigungen ab: Kamera und Fotomediathek (Profil- und Chatbilder), Standort (Umkreissuche), Mikrofon (Song-Scan), Spracherkennung (Diktierfunktion), Mitteilungen (Push), Kalender (Eintragen bestätigter Termine), Kontakte (Auswahl einer einzelnen Person zum Einladen) sowie Face ID bzw. Fingerabdruck (Sperren der App).
Alle Berechtigungen werden erst abgefragt, wenn Sie die jeweilige Funktion nutzen, und können jederzeit über die Systemeinstellungen entzogen werden. Ihr Adressbuch wird nicht ausgelesen und nicht übertragen: Beim Einladen wählen Sie im Systemdialog genau eine Person aus, deren Angaben ausschließlich auf Ihrem Gerät zum Erstellen der Einladung verwendet werden. Die Sperre per Face ID oder Fingerabdruck wird ausschließlich auf Ihrem Gerät geprüft; biometrische Daten erhalten wir zu keinem Zeitpunkt.
Interne Benachrichtigung bei Registrierungen
Über neue Registrierungen informieren wir unser Team automatisch in unserem internen Nachrichtensystem. Dabei werden Name, E-Mail-Adresse und Sprache der neu registrierten Person an die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland übermittelt; die technische Weiterleitung erfolgt über die Lovable Labs AB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zeitnahen Betreuung neuer Mitglieder.
Löschung Ihres Kontos
Sie können Ihr Konto jederzeit in den Einstellungen der App löschen. Dabei werden Ihre Profildaten, Ihre Fotos, Ihre Standortangaben, Ihre Tanz- und Suchprofile, Ihre Scan-Historie, Ihre Push-Token, Ihre Profilbesuche und Ihre Sperrlisten gelöscht. Ihr Konto bei unserem Anmeldedienst sowie Ihr Eintrag beim Newsletter-Versanddienstleister werden ebenfalls gelöscht.
Aus rechtlichen Gründen nicht gelöscht, sondern von Ihrer Person getrennt werden: bereits versendete Nachrichten, damit die Unterhaltung für Ihre Gesprächspartnerinnen und Gesprächspartner lesbar bleibt; protokollierte Verstöße gegen unsere Regeln; sowie die Angaben, die wir für steuer- und handelsrechtliche Aufbewahrungsfristen benötigen, insbesondere Zahlungs- und Rechnungsdaten nach § 147 AO und § 257 HGB. Zusätzlich speichern wir einen Nachweis über die Durchführung der Löschung.
Möchten Sie Auskunft über Ihre Daten oder eine Kopie in einem übertragbaren Format, wenden Sie sich an hi@udansa.com.
Besuche, Benachrichtigungen, Teilen, Einladungen und Tanzpläne in unserer App
Die folgenden Abschnitte ergänzen Abschnitt 9. Sie beschreiben Funktionen unserer App udansa-connect, mit denen wir Sie über Neues in Ihrer Tanzszene informieren, das Teilen von Inhalten und Einladungen ermöglichen und Verabredungen zum Tanzen erleichtern. Wir führen diese Funktionen schrittweise ein; einzelne Funktionen stehen deshalb möglicherweise noch nicht allen Nutzerinnen und Nutzern zur Verfügung. Die jeweils beschriebene Verarbeitung findet erst statt, wenn eine Funktion für Sie verfügbar ist.
Soweit nicht anders angegeben, speichern wir die Daten in unserer Datenbank bei Supabase in Frankfurt am Main (siehe Abschnitt 2). Weitere Empfänger sind, soweit beschrieben, Google für den Versand von Push-Benachrichtigungen (Firebase Cloud Messaging, siehe „Push-Benachrichtigungen“ in Abschnitt 9), Brevo für den Versand von E-Mails (siehe Abschnitt 6), Cloudinary für Vorschaubilder (siehe Abschnitt 7) sowie andere Nutzerinnen und Nutzer, soweit Sie Inhalte für diese sichtbar machen. Ihre Rechte, insbesondere Ihr Widerspruchsrecht nach Art. 21 DSGVO und Ihr Recht, Einwilligungen jederzeit zu widerrufen, ergeben sich aus Abschnitt 3.
Besuchstage und Zeitzone
Wenn Sie die App öffnen, speichern wir einmal je Tag, dass Sie die App an diesem Tag genutzt haben (Besuchstag). Gespeichert werden das Datum, der Zeitpunkt des ersten Aufrufs an diesem Tag und ob dieser erste Aufruf tagsüber oder nachts (zwischen 22 und 6 Uhr) erfolgte. Ein Besuchstag beginnt um 4 Uhr Ortszeit, damit ein Tanzabend, der nach Mitternacht endet, noch zum Vortag zählt. Die Dauer Ihrer Nutzung, die aufgerufenen Inhalte und eine Gerätekennung speichern wir dabei nicht.
Damit wir Ihre Ortszeit kennen, übermittelt die App beim Öffnen die in Ihrem Gerät eingestellte Zeitzone. Wir speichern die Zeitzone in Ihrem Profil zusammen mit dem Zeitpunkt, zu dem Ihr Gerät zuletzt eine geänderte Zeitzone gemeldet hat. Für die Zählung der Besuchstage übernehmen wir eine neue Zeitzone erst, wenn Ihr Gerät sie 30 Tage lang unverändert gemeldet hat, damit eine Reise die Zählung nicht verschiebt.
Wir verwenden diese Angaben, um Benachrichtigungen nur zu angemessenen Uhrzeiten an Ihrem Ort zu senden, ihre Zahl zu begrenzen, Ihnen in der App anzuzeigen, was seit Ihrem letzten Besuch neu ist, und um die Nutzung unserer App in zusammengefasster Form auszuwerten (zum Beispiel die Zahl aktiver Nutzerinnen und Nutzer je Woche und Region). Für diese Auswertungen verwenden wir ausschließlich Summen, keine Einzelprofile.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben für die von Ihnen genutzten Funktionen der App erforderlich sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Benachrichtigungen zurückhaltend und zur passenden Tageszeit zu versenden und unser Angebot anhand zusammengefasster Nutzungszahlen zu verbessern. Das Auslesen der Zeitzone aus Ihrem Gerät ist erforderlich, um Ihnen die von Ihnen gewünschten Benachrichtigungen zu Ihrer Ortszeit zuzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
Einzelne Besuchstage löschen wir, sobald sechs volle Kalendermonate vergangen sind. Danach bewahren wir je Kalendermonat nur noch die Zahl Ihrer Besuchstage und die Zahl der nächtlichen Besuchstage auf. Diese Monatszahlen und die Zeitzonenangaben in Ihrem Profil werden mit Ihrem Konto gelöscht.
Nur wenn Sie in der App in die Kategorie „Statistik“ eingewilligt haben, speichern wir zu einem Besuchstag zusätzlich, in welchen Bereichen der App (zum Beispiel Entdecken oder Nachrichten) Ihre Besuche an diesem Tag begonnen haben. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Diese Angabe wird mit dem Besuchstag gelöscht und fließt nicht in die Monatszahlen ein.
Herkunft Ihrer Registrierung
Um zu verstehen, über welche Wege Menschen zu udansa finden, und um Einladungen richtig zuzuordnen, speichern wir nach Ihrer Registrierung einmalig, woher die Registrierung kam. Dafür hält die App bzw. Ihr Browser im lokalen Speicher Ihres Geräts fest, über welchen Weg Sie udansa aufgerufen haben: die Kampagnenparameter des aufgerufenen Links (utm_source, utm_medium, utm_campaign), gegebenenfalls die Klick-Kennung einer Werbeanzeige, die verweisende Website, die aufgerufene Seite, Angaben unserer Website dazu, von welchem Event oder Kurs Sie gekommen sind, sowie einen Einladungscode, wenn Sie einem Link mit Einladungscode gefolgt sind.
Innerhalb von sieben Tagen nach Ihrer Registrierung übermittelt die App daraus einmalig an uns: den Kanal (Einladung, geteilter Link, Gruppenlink, Werbeanzeige, unsere Website, sonstige Kampagne, verweisende Website, App-Store oder direkter Aufruf), den Einladungscode der Person, deren Link Sie genutzt haben, die Kampagnenparameter, die Art und Kennung der zuerst aufgerufenen Seite (zum Beispiel ein bestimmtes Event), die Plattform (iOS, Android oder Web) und den Zeitpunkt, zu dem der Aufruf erfasst wurde. Eine IP-Adresse, eine Gerätekennung, die Klick-Kennung einer Werbeanzeige, die vollständige Adresse der aufgerufenen Seite oder freie Texte übermitteln wir dabei nicht. Wurde bei Ihrer Registrierung ein Einladungscode eingelöst, vermerken wir an der zugehörigen Einladung auch den Kanal und, wenn der Code mit dem aufgerufenen Link kam, die Art und Kennung der dabei aufgerufenen Seite (zum Beispiel ein Event, nie die Kennung eines Tanzplans oder Profils); diese Seitenangabe entfernen wir dort, wenn Sie Ihr Konto löschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu erfahren, welche Wege und welche geteilten Inhalte zu Registrierungen führen, und Einladungen zuzuordnen. Soweit mit einer Einladung Vorteile aus unserem Einladungsprogramm verbunden sind, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung dieser Angaben auf Ihrem Gerät dient dazu, den von Ihnen aufgerufenen Link und eine Einladung, der Sie gefolgt sind, Ihrer Registrierung zuzuordnen (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Angaben zur Herkunft speichern wir, bis Sie Ihr Konto löschen. Die Angaben im lokalen Speicher Ihres Geräts können Sie jederzeit entfernen, indem Sie die Websitedaten in Ihrem Browser bzw. die Daten der App löschen.
Nutzungsereignisse in der App
Einige wenige Ereignisse meldet die App an uns. Gespeichert werden dabei nur die Art des Ereignisses, ein kurzer technischer Bezug (zum Beispiel die Kennung einer Benachrichtigung oder die Stelle in der App), Ihre Nutzerkennung und der Zeitpunkt, nie Inhalte.
Für Benachrichtigungen erforderlich ist nur ein Ereignis, das die App deshalb ohne gesonderte Einwilligung meldet: dass Sie eine Push-Benachrichtigung geöffnet haben. Wir benötigen diese Angabe, um nach mehreren ungeöffneten Benachrichtigungen eine Pause einzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie nicht mit Benachrichtigungen zu überhäufen.
Ereignisse, die nur der Analyse dienen, meldet die App nur, wenn Sie in die Kategorie „Statistik“ eingewilligt haben: dass Ihnen die Frage nach der Erlaubnis für Mitteilungen oder der Hinweis auf die Systemeinstellungen angezeigt wurde und wie Sie darauf reagiert haben, jeweils mit der Stelle in der App (zum Beispiel Einrichtung oder Einstellungen) und der Plattform, dass Sie einen Inhalt nach außen geteilt haben, welche Karten im Bereich „Heute“ angezeigt oder genutzt wurden und dass Ihnen ein Hinweis zum Einladen angezeigt wurde. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.
Die Ereignisse löschen wir nach 90 Tagen automatisch, spätestens mit Ihrem Konto.
Planung von Benachrichtigungen
Hinweise, die Sie zur Nutzung der App anregen sollen, etwa auf eine wartende Anfrage, auf neue passende Personen, auf den Wochenbrief oder Tipps für den Einstieg, plant ein automatisches Verfahren. Es entscheidet nach festen Regeln, ob, wann und über welchen Kanal ein Hinweis versendet wird. Derzeit gilt insbesondere: höchstens ein solcher Push-Hinweis je Tag und höchstens drei je Woche; Versand nur zwischen 10 und 20 Uhr Ihrer Ortszeit, der Wochenbrief donnerstags zwischen 17 und 19 Uhr; nach fünf ungeöffneten Hinweisen in Folge eine Pause, bis Sie die App wieder öffnen; Mindestabstände zwischen gleichartigen Hinweisen; für denselben Inhalt nie Push-Benachrichtigung und E-Mail zugleich. Kennen wir Ihre Zeitzone nicht, leiten wir sie aus dem Land Ihres Standorts ab; ist das nicht eindeutig möglich, senden wir nur in einem Zeitfenster, das in allen Zeitzonen dieses Landes passt, oder gar nicht. Mitteilungen über eine neue Nachricht, eine Kontaktanfrage oder deren Annahme sind von diesen Regeln nicht betroffen und werden wie bisher sofort versendet.
Die Inhalte der Hinweise ergeben sich aus Daten, die in der App ohnehin vorhanden sind, etwa Ihren Anfragen und Nachrichten, Ihren Tanzstilen und Ihrem Ort sowie den für Sie sichtbaren Profilen und Tanzplänen anderer Nutzerinnen und Nutzer. Um zu prüfen, ob unsere Hinweise nützlich sind, versenden wir einen zufällig ausgewählten Teil der geplanten Hinweise zu Entdeckungen, Angeboten und zum Einstieg nicht und vermerken nur, dass der Hinweis entfallen ist (Vergleichsgruppe). In einer Erprobungsphase kann das Verfahren Entscheidungen auch nur protokollieren, ohne Hinweise zu versenden.
Jede Entscheidung protokollieren wir mit Ihrer Nutzerkennung, der Art und dem Bezug des Anlasses (zum Beispiel der Kennung einer Anfrage), der Art des Hinweises, der Entscheidung (versendet oder zurückgehalten wegen Ruhezeit, Höchstzahl, Pause oder Vergleichsgruppe), dem Kanal, Ihrem örtlichen Kalendertag und dem Zeitpunkt. Zu tatsächlich versendeten Hinweisen speichern wir außerdem den Kanal und, wenn Sie eine Push-Benachrichtigung öffnen, den Zeitpunkt der Öffnung. Zur Einhaltung der Höchstzahlen legen wir je versendeter Push-Benachrichtigung einen Eintrag für Ihren örtlichen Tag an.
Der Versand von Push-Benachrichtigungen beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe „Push-Benachrichtigungen“ in Abschnitt 9). Die Planung, die Protokollierung und die Auswertung der Öffnungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Hinweise nur bei einem tatsächlichen Anlass, in begrenzter Zahl und zur passenden Zeit zu versenden und ihren Nutzen zu überprüfen. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), ist damit nicht verbunden.
Das Protokoll der Entscheidungen und die Angaben zu versendeten Hinweisen löschen wir nach 180 Tagen, die Einträge zur Höchstzahl nach 14 Tagen, jeweils spätestens mit Ihrem Konto.
Benachrichtigungsthemen und Erlaubnis für Mitteilungen
In den Einstellungen der App legen Sie für jedes Thema getrennt fest, ob Sie dazu Benachrichtigungen erhalten möchten, darunter „Wartet auf dich“ (offene Anfragen und Ungelesenes), „Entdeckungen“ (neue Personen in Ihrer Tanzszene), „Wochenbrief“, „Tipps für den Einstieg“, „Suchst du noch?“, „Komm mit“ (Zusagen zu Ihrem Tanzplan) und „Einladungen“. Haben Sie das Thema „Erinnerungen“ bisher abgeschaltet, bleiben auch diese Themen abgeschaltet. Ihre Auswahl speichern wir, bis Sie sie ändern oder Ihr Konto löschen.
Das Thema „Kurse und Events für dich“ umfasst Hinweise auf Kurse und Veranstaltungen von Tanzschulen und anderen Anbietern, die zu Ihren Tanzstilen und Ihrem Ort passen. Es ist voreingestellt ausgeschaltet; Sie können es ohne Vorauswahl bei der Einrichtung der Mitteilungen oder in den Einstellungen einschalten. Dasselbe gilt für das Thema „Neuigkeiten von udansa“ mit Aktionen und Neuigkeiten von uns. Rechtsgrundlage für diese beiden Themen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie das Thema ausschalten. Diese Hinweise erhalten Sie nur als Push-Benachrichtigung und in der App, nicht per E-Mail. Daten über Sie geben wir dabei nicht an die Anbieter der Kurse und Veranstaltungen weiter.
Damit Sie Mitteilungen erhalten können, fragt die App bei der Einrichtung und an fünf passenden Stellen, ob Sie Mitteilungen erlauben möchten: nach Ihrer ersten Kontaktanfrage, wenn Sie eine Anfrage öffnen, wenn eine Anfrage angenommen wird, wenn Sie einen Tanzplan anlegen oder bei einem Event „Ich gehe hin“ wählen, und bei Ihrem zweiten Besuch. Jede dieser Stellen fragt höchstens einmal; insgesamt fragt die App höchstens fünfmal in 30 Tagen und mit mindestens zwei Tagen Abstand, in der App nur, solange Ihr Gerät die Systemabfrage noch anzeigen kann. Ob Sie Mitteilungen erlauben, ändert nichts an den übrigen Funktionen der App; eine Belohnung dafür gibt es nicht. Haben Sie Mitteilungen auf Ihrem Gerät abgelehnt, zeigt die App höchstens einmal in sieben Tagen einen Hinweis, der den Weg in die Systemeinstellungen öffnet. Für diese Abstände speichert die App auf Ihrem Gerät, wann sie gefragt bzw. den Hinweis gezeigt hat, an welchen Stellen sie schon gefragt hat, wann Sie „Später“ gewählt haben und an welchem Tag Sie die App auf diesem Gerät zuerst geöffnet haben. Diese Angaben bleiben auf Ihrem Gerät; ihre Speicherung ist für die von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Erlaubnis selbst erteilen und entziehen Sie ausschließlich über Ihr Gerät.
Posteingang „Neuigkeiten“
Geplante Hinweise, Etappen von Einladungen und ähnliche Meldungen legen wir zusätzlich in Ihrem Posteingang „Neuigkeiten“ in der App ab, auch wenn keine Push-Benachrichtigung versendet wurde. Gespeichert werden je Eintrag die Art der Meldung, technische Bezüge wie Kennungen, Zahlen und Zeitpunkte (keine Texte und keine Namen), das Ziel innerhalb der App sowie die Zeitpunkte der Erstellung und des Lesens. Den angezeigten Text und die Namen anderer Personen setzt die App erst beim Öffnen des Posteingangs zusammen; Einträge zu Personen, die ihr Konto gelöscht haben, gesperrt wurden oder die Sie blockiert haben, werden nicht angezeigt. Ihren Posteingang sehen nur Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einträge löschen wir nach 180 Tagen automatisch, spätestens mit Ihrem Konto.
E-Mails aus der App: Einwilligung, Bestätigung und Abmeldung
Bei der Registrierung weisen wir Sie darauf hin, dass wir Ihnen an Ihre E-Mail-Adresse Mitteilungen zu Ihrem Konto und gelegentlich Hinweise zu udansa senden und dass Sie der Verwendung Ihrer E-Mail-Adresse für solche Hinweise jederzeit widersprechen können, in den Einstellungen oder über den Link in jeder E-Mail, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Mitteilungen zu Ihrem Konto, etwa dass eine Anfrage auf Ihre Antwort wartet, eine Nachricht ungelesen ist oder ein Termin bevorsteht, senden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Ihnen ohne Einwilligung Hinweise zu eigenen Leistungen von udansa senden, etwa zur Einrichtung Ihres Profils, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Direktwerbung für unsere eigenen Leistungen.
Den Wochenbrief, Tipps für den Einstieg und die Rückkehr in die App sowie Hinweise auf neue passende Personen erhalten Sie per E-Mail nur mit Ihrer ausdrücklichen Einwilligung („Wochenbrief und Tipps per Mail“). Die App fragt danach ohne Vorauswahl in den Einstellungen und an einzelnen passenden Stellen, an diesen Stellen höchstens zweimal. Nach Ihrer Zustimmung senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst wenn Sie diesen Link aufrufen, versenden wir diese E-Mails. Der Link ist sieben Tage gültig und nur einmal verwendbar. Auf Grundlage dieser Einwilligung erhalten Sie höchstens zwei solche E-Mails pro Woche; sind Sie länger nicht in der App, höchstens dreimal einen monatlichen Überblick. Angebote von Tanzschulen und anderen Anbietern sowie Aktionen von udansa senden wir auf Grundlage dieser Einwilligung nicht per E-Mail. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die zugleich die nach § 7 Abs. 2 UWG erforderliche Einwilligung ist.
Zur Verwaltung und zum Nachweis Ihrer Einwilligung speichern wir in Ihren Kontoeinstellungen: den Status (nicht erteilt, angefordert, bestätigt oder widerrufen), die Zeitpunkte der Anforderung, der Bestätigung und des Widerrufs, die Stelle in der App, an der Sie zugestimmt haben, die Fassung und Sprache des Einwilligungstextes, dem Sie zugestimmt haben (bei der Anforderung und erneut bei der Bestätigung), einen Hashwert des einmaligen Bestätigungscodes (der Code selbst steht nur in der E-Mail; der Hashwert wird nach Bestätigung oder Widerruf gelöscht), wie oft und wann die App Sie zuletzt gefragt hat, sowie die Zahl der an einem Tag angeforderten Bestätigungs-E-Mails (höchstens fünf je Tag). Die Speicherung zum Nachweis der Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Um die Höchstzahl von zwei E-Mails pro Woche einzuhalten, vermerken wir außerdem Art und Zeitpunkt jeder auf Grundlage der Einwilligung versendeten E-Mail; Vermerke, die älter als 30 Tage sind, entfernen wir beim nächsten Versand. Alle diese Angaben werden mit Ihrem Konto gelöscht.
Sie können Ihre Einwilligung jederzeit mit einem Tipp in den Einstellungen oder über den Link in jeder dieser E-Mails widerrufen. Der Link führt auf eine Abmeldeseite, für die Sie sich nicht anmelden müssen. Sie nennt, was endet und was bleibt, und meldet Sie erst ab, wenn Sie dort tippen; das bloße Aufrufen, etwa durch einen Linkprüfer Ihres E-Mail-Programms, ändert nichts. Berechtigt wird die Abmeldung allein durch eine Signatur im Link; die Seite zeigt keine Angaben über Sie. Auch der Abmeldelink anderer E-Mails von udansa führt auf diese Seite. Jede dieser E-Mails enthält außerdem einen Hinweis auf Ihr Widerspruchsrecht und einen Abmeldelink für das jeweilige Thema; dieser beendet nur den Versand der betreffenden E-Mails, Ihre Einstellungen für Push-Benachrichtigungen bleiben unverändert. Welche Themen Sie per E-Mail abbestellt haben, speichern wir in Ihren Benachrichtigungseinstellungen; dort können Sie die Abmeldung rückgängig machen.
Die Bestätigungs-E-Mail und die genannten E-Mails versenden wir über Brevo (siehe „Brevo“ in Abschnitt 6). Brevo verarbeitet dafür in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen, Ihre Sprache und den Inhalt der E-Mail. Widerrufen Sie Ihre Einwilligung, entfernen wir Ihre E-Mail-Adresse aus unserer Newsletter-Verteilerliste bei Brevo und nehmen sie dort danach nicht wieder automatisch auf.
Wochenbrief, Monatsbrief und Hinweise zum Einstieg und zur Rückkehr
Der Wochenbrief „Dein Tanzwochenende“ kommt donnerstags zwischen 17 und 19 Uhr Ihrer Ortszeit, wenn Sie in den letzten 30 Tagen in der App waren und das Thema „Wochenbrief“ nicht ausgeschaltet haben. Er nennt Ihre Verbindungen, die am Wochenende tanzen gehen (nur Tanzpläne, die Sie mit Namen sehen dürfen), bis zu drei neue Personen mit Stadt oder Entfernung, offene Anfragen und ungelesene Nachrichten sowie, nur wenn Sie das Thema „Kurse und Events für dich“ eingeschaltet haben, Tanzabende in Ihren Tanzstilen. Wir senden ihn nur, wenn mindestens zwei dieser Teile etwas enthalten: als Push-Benachrichtigung, sonst per E-Mail mit Ihrer bestätigten Einwilligung, sonst nur in Ihren Posteingang. Waren Sie 90, 120 oder 150 Tage nicht in der App, senden wir Ihnen mit Ihrer bestätigten Einwilligung einen Monatsbrief per E-Mail, höchstens einen in 25 Tagen, nie als Push-Benachrichtigung und ohne Angebote von Anbietern.
Neuen Mitgliedern senden wir am ersten, dritten, siebten und 14. Tag nach der Registrierung je einen Hinweis, aber nur bei einem konkreten Anlass, etwa einer wartenden Anfrage, einer neuen Person in Ihrem Tanzstil oder Tanzplänen in Ihrer Umgebung; fehlt der Anlass, entfällt der Hinweis. An eine unvollständige Einrichtung und an ein unvollständiges Profil erinnern wir jeweils höchstens zweimal, an das Profil nicht, wenn Sie „Profil vervollständigen“ ausgeschaltet haben. Waren Sie 3, 10, 30 oder 60 Tage nicht in der App, erhalten Sie je Abwesenheit höchstens einen Hinweis je Stufe, ebenfalls nur mit konkretem Anlass. Außerdem weisen wir auf eine neue Person in Ihrem Tanzstil im Umkreis von 50 Kilometern hin (höchstens einmal in drei Tagen) und darauf, dass eine Ihrer Verbindungen heute oder morgen tanzen geht. Hinweise auf Kurse und Events erhalten Sie nur mit dem eingeschalteten Thema „Kurse und Events für dich“, nur als Push-Benachrichtigung und in der App.
Für alle diese Hinweise gelten die Regeln unter „Planung von Benachrichtigungen“ und Ihre Benachrichtigungsthemen. Per E-Mail erhalten Sie sie nur mit Ihrer bestätigten Einwilligung; nur die Erinnerungen an Einrichtung und Profil senden wir auch ohne Einwilligung per E-Mail, mit dem Hinweis auf Ihr Widerspruchsrecht (siehe oben). Als neue Person nennen wir Sie in solchen Hinweisen an andere nur, wenn Sie die Einrichtung abgeschlossen und ein echtes Foto haben, Ihr Profil nicht privat ist, Sie Ihren Aktivitätsstatus nicht verborgen haben und zwischen Ihnen weder eine Blockierung noch schon eine Verbindung besteht, und zwar mit dem Namen, mit dem Sie in der App öffentlich erscheinen, und Ihrer Stadt oder einer auf ganze Kilometer gerundeten Entfernung. Ihre Tanzpläne erscheinen in solchen Hinweisen nur bei Ihren Verbindungen und nur, wenn Sie „Meine Verbindungen“ gewählt haben. Wie viele Menschen in einer Region sind, nennen wir nie.
Rechtsgrundlage für Push-Benachrichtigungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für E-Mails Ihre Einwilligung bzw. für die Erinnerungen an Einrichtung und Profil Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG und für Einträge im Posteingang und die Nennung anderer Mitglieder Art. 6 Abs. 1 lit. b DSGVO, da das Kennenlernen anderer Tänzerinnen und Tänzer der Zweck der App ist.
Bereich „Heute“ und Tanzfrage des Tages
Oben im Bereich Entdecken zeigt die App, was auf Sie wartet (offene Anfragen, ungelesene Nachrichten und neue Verbindungen ohne Nachricht), was seit Ihrem letzten Besuch neu ist (bis zu drei neue Personen mit Stadt oder Entfernung und wie oft Ihr Profil aufgerufen wurde), und eine Tanzfrage des Tages. Ihren letzten Besuch entnehmen wir Ihren Besuchstagen. Als neue Personen zeigen wir nur Profile mit abgeschlossener Einrichtung und echtem Foto; wer sein Profil privat gestellt oder seinen Aktivitätsstatus verborgen hat, erscheint dort nicht, ebenso wenig Personen, mit denen eine Blockierung besteht.
Die Tanzfrage beantworten Sie freiwillig mit einer der vorgegebenen Antworten. Wir speichern je Frage eine Antwort mit Ihrer Nutzerkennung, Ihrem Besuchstag und dem Zeitpunkt; kehrt die Frage nach 30 Tagen wieder, sehen Sie Ihre frühere Antwort. Andere sehen Ihre Antwort nie einzeln, sondern nur die Verteilung aller Antworten in Prozent, erst ab fünf Antworten und nur aus Antworten, die vor dem Beginn ihres eigenen Tages gegeben wurden, damit sich das Ergebnis nicht verändert, während jemand zusieht, und keine einzelne Antwort erkennbar wird. Ihre Antworten speichern wir, bis Sie Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Willkommensfrage, „Dein Einstieg“ und erste Erfolge
Bei der Einrichtung fragt die App ohne Vorauswahl, ob Tänzerinnen und Tänzer aus Ihrer Gegend Sie begrüßen dürfen. Ihre Antwort („Ja, gern“ oder „Lieber nicht“) ist freiwillig; wir speichern sie in Ihrem Profil, andere sehen sie nicht. Derzeit nutzen wir sie für keine weitere Funktion; bevor wir eine Begrüßung neuer Mitglieder einführen, ergänzen wir diese Erklärung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über hi@udansa.com widerrufen können.
Die Karte „Dein Einstieg“ zeigt Ihnen, welche ersten Schritte Sie schon gemacht haben, etwa Profil eingerichtet, Foto hochgeladen, Event oder Kurs vorgemerkt, Song erkannt oder an einer Umfrage teilgenommen, erste Verbindung und erstes Gespräch. Sie ergibt sich aus Daten, die in der App ohnehin vorhanden sind; nur Sie sehen sie, und wir vergleichen sie mit niemandem. Ihre erste Verbindung, Ihr erstes Gespräch und Ihren ersten Tanzplan würdigt die App einmalig mit einem kurzen Hinweis, wenn sie höchstens 14 Tage zurückliegen, und legt dazu einen Eintrag in Ihren Posteingang; eine Push-Benachrichtigung oder E-Mail gibt es dafür nicht. Damit der Hinweis nur einmal erscheint, speichern wir, welchen dieser Momente Sie gesehen haben und wann, bis Sie Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Links teilen, Linkvorschauen und Einladungscode
Events, Kurse, Tanzpläne, Ergebnisse des Song-Scans, Gruppen, Ihre Einladung und, wenn Sie es freigeben, Ihr Profil können Sie über die Teilen-Funktion Ihres Geräts nach außen teilen, zum Beispiel per Messenger. Geteilte Links führen zu einer Funktion auf unserem Server bei Supabase (siehe Abschnitt 2). Ruft ein Messenger oder ein soziales Netzwerk (zum Beispiel WhatsApp, iMessage, Telegram, Facebook oder Instagram) einen solchen Link ab, um eine Vorschau anzuzeigen, liefert sie eine Vorschau mit Titel, kurzer Beschreibung und Vorschaubild. Vorschaubilder zeigen nie eine Person; sie entstehen bei Cloudinary aus dem Bild des Events oder Kurses mit Datum und Ort bzw. aus unserem Logo. Bei einer freigegebenen Profil-Vorschau oder einem Tanzplan, bei dem Sie die Nennung Ihres Vornamens gewählt haben, kann der Titel Ihren Vornamen enthalten. Messenger speichern solche Vorschauen in der Regel in ihren Chats; darauf haben wir keinen Einfluss. Ein geteiltes Ergebnis des Song-Scans zeigt Titel, passende Tänze und Tempo, aber keine Angaben dazu, wer den Scan gemacht hat. Menschen, die den Link öffnen, leiten wir auf die passende öffentliche Seite weiter.
Wie oft geteilte Links aufgerufen werden, zählen wir ohne Personenbezug: Gespeichert wird je Tag nur die Zahl der Aufrufe je Art des Inhalts und Art des Teilens, getrennt danach, ob ein Mensch den Link geöffnet oder ein Dienst eine Vorschau abgerufen hat. Einen Einladungscode, eine IP-Adresse oder eine Gerätekennung speichern wir dabei nicht. Beim Aufruf selbst verarbeiten unsere Server technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser, um die Anfrage zu beantworten (siehe „Server-Log-Dateien“ in Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in aussagekräftigen Linkvorschauen und in der Messung, wie oft geteilte Inhalte aufgerufen werden.
Links, die Sie aus der App nach außen teilen, enthalten Ihren persönlichen Einladungscode sowie die Angabe, dass und auf welchem Weg geteilt wurde (utm_source, utm_medium). Öffnet jemand einen solchen Link, merkt sich die aufgerufene Seite im lokalen Speicher des Geräts den Code, die Art und Kennung der Seite und ob es ein Einladungslink war, damit eine anschließende Registrierung dem Link zugeordnet werden kann (siehe „Herkunft Ihrer Registrierung“); ein dort schon gespeicherter Code wird nicht überschrieben. Nur der Code eines Einladungslinks wird nach der Registrierung automatisch eingelöst und kann Vorteile aus unserem Einladungsprogramm auslösen. Bei allen anderen geteilten Links, etwa zu Events, Kursen, Tanzplänen, Gruppen, Profilen oder Songs, dient der Code ausschließlich der Messung, welche geteilten Inhalte zu Registrierungen führen; Vorteile bringt er weder Ihnen noch der neuen Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für das Einladungsprogramm Art. 6 Abs. 1 lit. b DSGVO; die Speicherung des Codes auf dem Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Links in die App-Stores und Installationsreferenz bei Android
Öffnen Sie unsere App im Browser eines Mobilgeräts, weist ein Banner höchstens einmal in sieben Tagen auf die App hin; wann es zuletzt erschien, speichert Ihr Browser auf Ihrem Gerät. Links zu Google Play, etwa im Banner, im Hinweis zu Mitteilungen im Browser oder auf der Einladungsseite, enthalten im Parameter „referrer“ die Angabe, dass der Link von uns kommt (utm_source, utm_medium), und, wenn auf Ihrem Gerät ein Einladungscode oder der Code eines geteilten Links gespeichert ist, diesen Code mit der Art und gegebenenfalls Kennung der Seite, auf der er gespeichert wurde. Links zum App Store von Apple enthalten keine solchen Angaben; dort geben Sie einen Einladungscode bei der Einrichtung selbst ein. In Safari erhält das Banner von Apple für unsere App die aufgerufene Seite und den Code, damit die installierte App dieselbe Seite öffnet.
Google Play übergibt diesen Parameter nach der Installation über die Schnittstelle Play Install Referrer an die App. Unsere Android-App liest ihn beim ersten Start einmal aus und behandelt ihn wie einen aufgerufenen Link: Einen Einladungscode übernimmt sie vorausgefüllt in das Feld für den Einladungscode bei der Einrichtung, der Code eines anderen geteilten Links dient nur der Messung, und Kampagnenparameter und Klick-Kennungen fließen in die Angaben zur Herkunft Ihrer Registrierung ein. Den ausgelesenen Text speichert die App nicht; sie vermerkt auf Ihrem Gerät nur, wann sie ihn gelesen und welchen Code sie übernommen hat. Eine Werbe-ID oder andere Kennungen Ihres Geräts liest sie dabei nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für Vorteile aus dem Einladungsprogramm Art. 6 Abs. 1 lit. b DSGVO; unser berechtigtes Interesse liegt darin, eine Installation dem Link zuzuordnen, über den sie zustande kam. Das Auslesen des Parameters und die Speicherung auf Ihrem Gerät dienen dieser Zuordnung (§ 25 Abs. 2 Nr. 2 TDDDG).
Einladungsprogramm
Über die Einladungsfunktion erhalten Sie einen persönlichen Einladungscode und einen Einladungslink. Wer Ihren Link öffnet, sieht auf der Einladungsseite Ihren Vornamen und Ihr Profilbild. Registriert sich jemand über Ihren Link oder gibt Ihren Code bei der Einrichtung ein, speichern wir eine Einladung mit Ihrem Code, der Nutzerkennung der eingeladenen Person, dem Zeitpunkt und dem Kanal (siehe „Herkunft Ihrer Registrierung“). Vorteile gibt es nur für Einladungen über diesen ausdrücklichen Einladungsweg.
Zu jeder Einladung halten wir zwei Etappen fest. E1: Das Profil der eingeladenen Person steht (Einrichtung abgeschlossen, echtes Foto, Tanzstil und Ort); sie erhält dann 30 Tage Premium. E2: Die eingeladene Person hat danach ihre erste Verbindung oder ein Gespräch, in dem beide schreiben, mit einer dritten Person, die seit mindestens 30 Tagen bei udansa ist; Sie erhalten dann 7 Tage Premium, gutgeschrieben 7 Tage nach E2. Löscht die eingeladene Person in dieser Wartezeit ihr Konto oder wird sie gesperrt, entfallen Ihre Tage. Tage gibt es für höchstens drei eingeladene Personen in 30 Tagen und zehn in 365 Tagen; darüber hinaus halten wir E2 ohne Tage fest. Läuft ein bezahltes Abo, heben wir die Tage als Guthaben auf, bis es endet. Schließt die eingeladene Person ein Abo ab, erhalten Sie wie bisher zusätzliche Premium-Tage. Ob eine Etappe erreicht ist, prüft ein automatisches Verfahren stündlich anhand von Profil, Foto, Verbindungen und der Angabe, ob in einem Gespräch beide geschrieben haben, nie anhand von Inhalten. Je Etappe speichern wir, wen sie belohnt, den Kanal der Einladung, wann sie erreicht wurde, Art und Zahl der Tage, die Wartezeit, ob die Tage gutgeschrieben wurden oder entfallen sind, und wann wir darüber benachrichtigt haben. Mehr als fünf neue Einladungen eines Codes an einem Tag sehen wir uns zum Schutz vor Missbrauch an.
In der App sehen Sie Ihre Einladungen nur als anonyme Schritte (angemeldet, Profil fertig, erste Verbindung) und den Stand Ihrer Tage, ohne Namen, Kennung oder Datum. Hat eine eingeladene Person ihr Konto gelöscht, steht dort, dass sie nicht mehr bei udansa ist; entfallen Tage aus einem anderen Grund, nennen wir ihn nicht. Erreicht eine von Ihnen eingeladene Person eine Etappe, erhalten Sie eine Mitteilung und einen Eintrag im Posteingang, beide ohne Namen; über gutgeschriebene Tage informieren wir die beschenkte Person mit einer Mitteilung. Diese Mitteilungen senden wir nur zwischen 10 und 20 Uhr Ortszeit. Die eingeladene Person sieht den Stand ihres eigenen Geschenks. Nach Ihrer ersten Verbindung legt die App einmalig einen Hinweis zum Einladen in Ihren Posteingang; blenden Sie die Einladungskarte aus, merkt sich die App das auf Ihrem Gerät und zeigt sie 30 Tage lang nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Einladungsprogramm nach dessen Bedingungen), für die Prüfung auf Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Eine Einladung und Ihre Etappe E2 speichern wir, bis Sie als einladende Person Ihr Konto löschen, die Etappe E1 der eingeladenen Person, bis diese ihr Konto löscht; die eingeladene Person behält ihr Geschenk auch, wenn Sie Ihr Konto löschen.
Öffentliche Profil-Vorschau
Wenn Sie es ausdrücklich freigeben, erhält Ihr Profil eine öffentliche Vorschau, die Sie zum Beispiel mit einem Partnergesuch teilen können. Diese Funktion ist voreingestellt ausgeschaltet. Die Vorschau zeigt nur Ihren Vornamen (bzw. Ihren Nutzernamen, wenn Sie Ihren Namen verborgen haben), ein Foto, Ihre Tanzstile, Ihr Tanzniveau, Ihre Stadt und ob Sie eine Tanzpartnerin oder einen Tanzpartner suchen, nie Ihren Nachnamen, Ihren Beschreibungstext oder Ihr Alter. Sie ist für jede Person mit dem Link ohne Konto abrufbar, für Suchmaschinen aber gesperrt (noindex). Die Vorschau liegt unter einer zufällig erzeugten Kennung, nicht unter Ihrer Nutzerkennung; diese Kennung und den Zeitpunkt der Freigabe speichern wir in Ihrem Profil. Private, gesperrte und gelöschte Profile erhalten keine Vorschau.
Sie können die Freigabe jederzeit in der App zurücknehmen. Die Kennung wird dann gelöscht, bisherige Links zeigen die Vorschau nicht mehr, und eine erneute Freigabe erzeugt eine neue Kennung. Vorschauen, die Messenger bereits in Chats gespeichert haben, bleiben dort sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Zurücknehmen der Freigabe jederzeit widerrufen können.
Gruppenlinks von Mitgliedern
Mitglieder können, soweit die Gruppe es zulässt, Einladungslinks zu ihrer Gruppe erstellen und teilen, auch als QR-Code oder zum Ausdrucken. Zu jedem Link speichern wir die Gruppe, einen Hashwert des zufällig erzeugten Links (nicht den Link selbst), wer ihn erstellt hat, auf welchem Weg er die App verlassen hat (Teilen, Kopieren, QR-Code oder Ausdruck), wie oft er genutzt wurde, seinen Ablauf und gegebenenfalls seinen Widerruf. Ein Link gilt 30 Tage und öffnet die Gruppe höchstens 50-mal; jedes Mitglied kann höchstens 20 Links je Stunde erstellen. Wer den Link öffnet, sieht vor dem Beitritt den Namen, mit dem die erstellende Person in der App öffentlich erscheint, und ab drei Mitgliedern die Zahl der Mitglieder. Tritt jemand über Ihren Link neu bei, erhalten Sie eine Mitteilung mit dessen öffentlichem Namen, höchstens drei je Stunde. Registriert sich jemand über einen Gruppenlink, vermerken wir als Herkunft den Gruppenlink mit der Gruppe (siehe „Herkunft Ihrer Registrierung“).
Ein Link öffnet die Gruppe nur, solange die Person, die ihn erstellt hat, Mitglied ist; verlässt sie die Gruppe oder wird sie entfernt, widerrufen wir ihre Links. Dazu vermerken wir in der Mitgliedschaftshistorie, ob eine Mitgliedschaft durch Austritt oder durch Entfernung endete; wer entfernt wurde, kann nicht über den Link eines anderen Mitglieds zurückkehren, sondern nur über einen Link der Verwaltung der Gruppe oder des Veranstalters oder wenn er wieder aufgenommen wird. Wer eine Gruppe verwaltet, sieht die Links von Mitgliedern, die die Gruppe noch öffnen, mit dem öffentlichen Namen der erstellenden Person, Weg, Erstellungszeitpunkt, Ablauf und Nutzungen, und kann sie widerrufen. Die Angaben zu einem Link speichern wir, solange die Gruppe besteht; den Vermerk, wer ihn erstellt hat, entfernen wir mit dem Konto dieser Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzungen zum Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
Tanzpläne („Ich gehe tanzen“)
Mit einem Tanzplan teilen Sie in der App mit, dass Sie an einem bestimmten Tag tanzen gehen, heute oder bis zu 13 Tage im Voraus. Gespeichert werden Tag und Uhrzeit, der Ort (eine Veranstaltung oder ein Kurs aus unserer Liste oder ein frei eingegebener Ortsname mit Stadt), auf etwa einen Kilometer gerundete Koordinaten des Orts, der Tanzstil, Ihre Wahl der Sichtbarkeit und der Zeitpunkt der Erstellung.
Wer davon erfährt, wählen Sie ohne Vorauswahl. Mit „Meine Verbindungen“ sehen Ihre bestätigten Verbindungen Ihren Tanzplan mit Ihrem Namen und Ihrem Foto. Mit „Nur als Zahl“ erscheinen Sie in der App nirgends mit Namen. Anderen Nutzerinnen und Nutzern im Umkreis von 25 Kilometern zeigen wir in beiden Fällen nur die Zahl der Personen, die an diesem Tag tanzen gehen, und auch diese erst ab drei Personen. Personen, die Sie blockiert haben oder von denen Sie blockiert wurden, sehen Ihre Tanzpläne nicht. Ihre Wahl speichern wir als Voreinstellung für weitere Tanzpläne; Sie können sie bei jedem Tanzplan ändern.
Ein Tanzplan endet um 4 Uhr Ortszeit nach dem jeweiligen Abend und wird zwei Tage danach automatisch gelöscht; Sie können ihn jederzeit vorher löschen. Ihre Voreinstellung zur Sichtbarkeit speichern wir, bis Sie Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Von uns freigeschaltete Veranstalterinnen und Veranstalter können wiederkehrende öffentliche Tanzabende eintragen (Serien). Serien zeigen wir Nutzerinnen und Nutzern im Umkreis mit Titel, Ort, Zeit und Tanzstil, aber ohne Angaben zu einer Person. Intern speichern wir, welches Konto die Serie angelegt hat. Serien können gemeldet werden; wir prüfen Meldungen und blenden Serien bei Verstößen aus (siehe „Melden und Blockieren“ in Abschnitt 9). Eine Serie wird zwei Tage nach ihrem letzten Termin gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Bearbeitung von Meldungen Art. 6 Abs. 1 lit. f DSGVO.
„Wer kommt mit?“ und Zusage ohne Konto
Sie können Ihren Tanzplan als Link teilen, damit andere mitkommen. Die öffentliche Seite des Tanzplans zeigt Veranstaltung bzw. Ort, Datum, Uhrzeit und Tanzstil. Ihren Vornamen zeigt sie nur, wenn Sie dies für den jeweiligen Tanzplan ausdrücklich wählen und Ihren Namen in der App nicht verborgen haben; ein Foto, Ihren Nachnamen oder eine Kennung zeigt sie nie. Die Seite ist für Suchmaschinen gesperrt (noindex) und zeigt nach dem Termin keine Person mehr. Auf Event- und Kursseiten zeigen wir, wie viele Personen von udansa hingehen, erst ab drei Personen und ohne Namen; Namen sehen nur Ihre Verbindungen, und nur wenn Sie „Meine Verbindungen“ gewählt haben.
Personen ohne Konto können auf der Seite mit „Ich komme mit“ zusagen. Dafür fragen wir ausschließlich einen Vornamen ab, keine E-Mail-Adresse und keine weiteren Angaben. Der Vorname wird mit dem Tanzplan gespeichert und der Person, die den Tanzplan geteilt hat, angezeigt, auch als Mitteilung (zum Beispiel „Mara kommt mit“); sie kann Gäste wieder entfernen. Gästen senden wir keine Werbung. Zum Schutz vor Missbrauch nehmen wir je Tanzplan höchstens 20 Gäste und höchstens zehn Zusagen je Stunde an, jeden Vornamen nur einmal, und prüfen den Vornamen automatisch nach festen Regeln, ohne ihn an Dritte zu übermitteln: höchstens 30 Zeichen, nur Buchstaben, Leerzeichen, Bindestriche und Apostrophe und kein Wort aus einer Liste beleidigender oder irreführender Begriffe. Einen abgelehnten Vornamen speichern wir nicht. Den Vornamen löschen wir 48 Stunden nach dem Ende des Tanzplans (4 Uhr Ortszeit nach dem Abend) automatisch, mit dem Tanzplan auch früher. Rechtsgrundlage für die Verarbeitung der Daten von Gästen ist Art. 6 Abs. 1 lit. b DSGVO, da wir die Zusage auf Wunsch des Gastes an die einladende Person übermitteln; die Missbrauchsprüfung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Sagen Sie mit einem Konto zu oder registrieren Sie sich über einen solchen Link, legen wir für Sie einen eigenen Tanzplan an und vermerken daran, wer Sie eingeladen hat. Die einladende Person sieht Ihre Zusage mit dem Namen, mit dem Sie in der App öffentlich erscheinen, und erhält dazu je Tanzplan höchstens einmal eine Mitteilung. Damit sie nicht wiederholt wird, speichern wir, dass und wann Ihre Zusage zu diesem Tanzplan gemeldet wurde; diesen Vermerk löschen wir mit Ihrem Konto oder mit dem Tanzplan der einladenden Person. Den Vermerk, wer Sie eingeladen hat, entfernen wir, wenn die einladende Person ihr Konto löscht.
Reihenfolge von Vorschlägen und Ablauf von Anfragen
Damit Kontaktanfragen Menschen erreichen, die auch antworten, berücksichtigen wir bei der Reihenfolge von Suchergebnissen und Vorschlägen zusätzlich zu den unter „Vorschläge für Tanzpartnerinnen und Tanzpartner (Profiling)“ in Abschnitt 9 genannten Kriterien, ob eine Person in den letzten 14 Tagen aktiv war, und ihre Antwortbereitschaft. Die Antwortbereitschaft berechnen wir täglich aus den Kontaktanfragen, die eine Person in den vergangenen 90 Tagen erhalten hat (ohne die letzten sieben Tage), und dem Anteil davon, der angenommen, abgelehnt oder durch Blockieren beendet wurde; bei wenigen Anfragen wird der Wert zur Mitte hin ausgeglichen. Personen, die ihren Aktivitätsstatus verborgen haben, ordnen wir so ein, dass die Reihenfolge ihren Status nicht verrät. Die Antwortbereitschaft wird niemandem angezeigt und nicht belohnt; sie beeinflusst nur die Reihenfolge, nie, ob ein Profil gefunden werden kann.
Bevor Sie einer Person eine Anfrage senden, die seit mehr als 30 Tagen nicht in der App war, weist die App darauf hin, dass die Person länger nicht da war, ohne ein Datum zu nennen. Hat die Person ihren Aktivitätsstatus verborgen oder besteht eine Blockierung, erscheint kein Hinweis.
Offene Kontaktanfragen laufen nach 30 Tagen ab. Wir vermerken den Zeitpunkt des Ablaufs; die anfragende Person sieht die Anfrage dann als abgelaufen und kann erneut anfragen. Bis zum Ablauf erinnern wir die angefragte Person im Rahmen ihrer Benachrichtigungseinstellungen bis zu dreimal an die offene Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass Anfragen beantwortet werden und Vorschläge auf erreichbare Personen hinweisen. Die Berechnung der Antwortbereitschaft und ihre Berücksichtigung in der Reihenfolge sind Profiling; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Die Antwortbereitschaft wird täglich neu berechnet, entfällt, wenn Sie im genannten Zeitraum keine Anfragen erhalten haben, und wird spätestens mit Ihrem Konto gelöscht.
Freiwillige Frage bei der Löschung Ihres Kontos
Wenn Sie Ihr Konto löschen, fragt die App freiwillig, was Ihnen gefehlt hat. Sie können eine der vorgegebenen Antworten wählen („Niemand in meiner Nähe“, „Nicht mein Tanzstil“, „Zu viele Nachrichten“, „Wollte nur schauen“ oder „Anderes“) oder die Frage überspringen; ein Freitextfeld hat die Frage nicht. Die Löschung hängt nicht von Ihrer Antwort ab. Ihre Antwort speichern wir als Kürzel im Nachweis über die Löschung Ihres Kontos (siehe „Löschung Ihres Kontos“ in Abschnitt 9), zusammen mit einer Begründung in eigenen Worten, wenn Sie diese im Löschdialog wie bisher freiwillig angeben. Der Nachweis enthält außerdem Ihre Nutzerkennung, den Zeitpunkt der Löschung, das Alter Ihres Kontos in Tagen, ob Sie Premium hatten, die Zahl Ihrer Nachrichten und Verbindungen und technische Angaben dazu, ob alle Löschschritte gelungen sind. Antworten und Begründungen werten wir nur zusammengefasst aus, um unser Angebot zu verbessern. Rechtsgrundlage für Ihre Antwort und Ihre Begründung ist Ihre Einwilligung, die Sie mit der freiwilligen Angabe erteilen (Art. 6 Abs. 1 lit. a DSGVO), für die übrigen Angaben des Nachweises Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Durchführung der Löschung belegen und Gründe für Kündigungen zusammengefasst auswerten zu können.
Löschung der in diesem Abschnitt genannten Daten mit Ihrem Konto
Wenn Sie Ihr Konto löschen, werden zusätzlich zu den unter „Löschung Ihres Kontos“ in Abschnitt 9 genannten Daten auch die in diesem Abschnitt beschriebenen Daten gelöscht, auch wenn die jeweilige Speicherfrist noch nicht abgelaufen ist: Ihre Besuchstage und Monatszahlen, Ihre Zeitzonenangaben, die Herkunft Ihrer Registrierung, Ihre Nutzungsereignisse, das Protokoll der Benachrichtigungsplanung und die Angaben zu an Sie versendeten Hinweisen, Ihr Posteingang, die Angaben zu Ihrer E-Mail-Einwilligung einschließlich der Fassung des Einwilligungstextes und zu versendeten E-Mails, Ihre Einstellungen zu Benachrichtigungsthemen und Ihre Abmeldungen einzelner E-Mail-Themen, Ihre Antworten auf die Tanzfrage, Ihre Antwort auf die Willkommensfrage, die Vermerke zu gewürdigten ersten Erfolgen, Ihr Einladungscode, Ihre Einladungen und die Etappen des Einladungsprogramms, die Sie belohnen, die Freigabe und Kennung Ihrer Profil-Vorschau, Ihre Tanzpläne einschließlich der Zusagen von Gästen, die Vermerke zu gemeldeten Zusagen und Ihre Voreinstellung zur Sichtbarkeit sowie Ihre Antwortbereitschaft. In Tanzplänen anderer Personen entfernen wir den Vermerk, dass Sie diese eingeladen haben; in Gruppenlinks, die Sie erstellt haben, den Vermerk, dass sie von Ihnen stammen, und diese Links öffnen die Gruppe nicht mehr; in der Einladung, über die Sie sich registriert haben, die von Ihnen aufgerufene Seite. Diese Einladung bleibt bei der einladenden Person mit Ihrer internen Nutzerkennung und dem Kanal erhalten. Einträge im Posteingang anderer Personen, die sich auf Sie beziehen, enthalten nur eine interne Kennung und werden nach der Löschung nicht mehr angezeigt. Erhalten bleiben sonst nur Zahlen ohne Personenbezug, etwa die tägliche Zählung von Link-Aufrufen, sowie der Nachweis über die Löschung.
Soweit nicht anders angegeben, speichern wir die Daten in unserer Datenbank bei Supabase in Frankfurt am Main (siehe Abschnitt 2). Weitere Empfänger sind, soweit beschrieben, Google für den Versand von Push-Benachrichtigungen (Firebase Cloud Messaging, siehe „Push-Benachrichtigungen“ in Abschnitt 9), Brevo für den Versand von E-Mails (siehe Abschnitt 6), Cloudinary für Vorschaubilder (siehe Abschnitt 7) sowie andere Nutzerinnen und Nutzer, soweit Sie Inhalte für diese sichtbar machen. Ihre Rechte, insbesondere Ihr Widerspruchsrecht nach Art. 21 DSGVO und Ihr Recht, Einwilligungen jederzeit zu widerrufen, ergeben sich aus Abschnitt 3.
Besuchstage und Zeitzone
Wenn Sie die App öffnen, speichern wir einmal je Tag, dass Sie die App an diesem Tag genutzt haben (Besuchstag). Gespeichert werden das Datum, der Zeitpunkt des ersten Aufrufs an diesem Tag und ob dieser erste Aufruf tagsüber oder nachts (zwischen 22 und 6 Uhr) erfolgte. Ein Besuchstag beginnt um 4 Uhr Ortszeit, damit ein Tanzabend, der nach Mitternacht endet, noch zum Vortag zählt. Die Dauer Ihrer Nutzung, die aufgerufenen Inhalte und eine Gerätekennung speichern wir dabei nicht.
Damit wir Ihre Ortszeit kennen, übermittelt die App beim Öffnen die in Ihrem Gerät eingestellte Zeitzone. Wir speichern die Zeitzone in Ihrem Profil zusammen mit dem Zeitpunkt, zu dem Ihr Gerät zuletzt eine geänderte Zeitzone gemeldet hat. Für die Zählung der Besuchstage übernehmen wir eine neue Zeitzone erst, wenn Ihr Gerät sie 30 Tage lang unverändert gemeldet hat, damit eine Reise die Zählung nicht verschiebt.
Wir verwenden diese Angaben, um Benachrichtigungen nur zu angemessenen Uhrzeiten an Ihrem Ort zu senden, ihre Zahl zu begrenzen, Ihnen in der App anzuzeigen, was seit Ihrem letzten Besuch neu ist, und um die Nutzung unserer App in zusammengefasster Form auszuwerten (zum Beispiel die Zahl aktiver Nutzerinnen und Nutzer je Woche und Region). Für diese Auswertungen verwenden wir ausschließlich Summen, keine Einzelprofile.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben für die von Ihnen genutzten Funktionen der App erforderlich sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Benachrichtigungen zurückhaltend und zur passenden Tageszeit zu versenden und unser Angebot anhand zusammengefasster Nutzungszahlen zu verbessern. Das Auslesen der Zeitzone aus Ihrem Gerät ist erforderlich, um Ihnen die von Ihnen gewünschten Benachrichtigungen zu Ihrer Ortszeit zuzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
Einzelne Besuchstage löschen wir, sobald sechs volle Kalendermonate vergangen sind. Danach bewahren wir je Kalendermonat nur noch die Zahl Ihrer Besuchstage und die Zahl der nächtlichen Besuchstage auf. Diese Monatszahlen und die Zeitzonenangaben in Ihrem Profil werden mit Ihrem Konto gelöscht.
Nur wenn Sie in der App in die Kategorie „Statistik“ eingewilligt haben, speichern wir zu einem Besuchstag zusätzlich, in welchen Bereichen der App (zum Beispiel Entdecken oder Nachrichten) Ihre Besuche an diesem Tag begonnen haben. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Diese Angabe wird mit dem Besuchstag gelöscht und fließt nicht in die Monatszahlen ein.
Herkunft Ihrer Registrierung
Um zu verstehen, über welche Wege Menschen zu udansa finden, und um Einladungen richtig zuzuordnen, speichern wir nach Ihrer Registrierung einmalig, woher die Registrierung kam. Dafür hält die App bzw. Ihr Browser im lokalen Speicher Ihres Geräts fest, über welchen Weg Sie udansa aufgerufen haben: die Kampagnenparameter des aufgerufenen Links (utm_source, utm_medium, utm_campaign), gegebenenfalls die Klick-Kennung einer Werbeanzeige, die verweisende Website, die aufgerufene Seite, Angaben unserer Website dazu, von welchem Event oder Kurs Sie gekommen sind, sowie einen Einladungscode, wenn Sie einem Link mit Einladungscode gefolgt sind.
Innerhalb von sieben Tagen nach Ihrer Registrierung übermittelt die App daraus einmalig an uns: den Kanal (Einladung, geteilter Link, Gruppenlink, Werbeanzeige, unsere Website, sonstige Kampagne, verweisende Website, App-Store oder direkter Aufruf), den Einladungscode der Person, deren Link Sie genutzt haben, die Kampagnenparameter, die Art und Kennung der zuerst aufgerufenen Seite (zum Beispiel ein bestimmtes Event), die Plattform (iOS, Android oder Web) und den Zeitpunkt, zu dem der Aufruf erfasst wurde. Eine IP-Adresse, eine Gerätekennung, die Klick-Kennung einer Werbeanzeige, die vollständige Adresse der aufgerufenen Seite oder freie Texte übermitteln wir dabei nicht. Wurde bei Ihrer Registrierung ein Einladungscode eingelöst, vermerken wir an der zugehörigen Einladung auch den Kanal und, wenn der Code mit dem aufgerufenen Link kam, die Art und Kennung der dabei aufgerufenen Seite (zum Beispiel ein Event, nie die Kennung eines Tanzplans oder Profils); diese Seitenangabe entfernen wir dort, wenn Sie Ihr Konto löschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu erfahren, welche Wege und welche geteilten Inhalte zu Registrierungen führen, und Einladungen zuzuordnen. Soweit mit einer Einladung Vorteile aus unserem Einladungsprogramm verbunden sind, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung dieser Angaben auf Ihrem Gerät dient dazu, den von Ihnen aufgerufenen Link und eine Einladung, der Sie gefolgt sind, Ihrer Registrierung zuzuordnen (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Angaben zur Herkunft speichern wir, bis Sie Ihr Konto löschen. Die Angaben im lokalen Speicher Ihres Geräts können Sie jederzeit entfernen, indem Sie die Websitedaten in Ihrem Browser bzw. die Daten der App löschen.
Nutzungsereignisse in der App
Einige wenige Ereignisse meldet die App an uns. Gespeichert werden dabei nur die Art des Ereignisses, ein kurzer technischer Bezug (zum Beispiel die Kennung einer Benachrichtigung oder die Stelle in der App), Ihre Nutzerkennung und der Zeitpunkt, nie Inhalte.
Für Benachrichtigungen erforderlich ist nur ein Ereignis, das die App deshalb ohne gesonderte Einwilligung meldet: dass Sie eine Push-Benachrichtigung geöffnet haben. Wir benötigen diese Angabe, um nach mehreren ungeöffneten Benachrichtigungen eine Pause einzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie nicht mit Benachrichtigungen zu überhäufen.
Ereignisse, die nur der Analyse dienen, meldet die App nur, wenn Sie in die Kategorie „Statistik“ eingewilligt haben: dass Ihnen die Frage nach der Erlaubnis für Mitteilungen oder der Hinweis auf die Systemeinstellungen angezeigt wurde und wie Sie darauf reagiert haben, jeweils mit der Stelle in der App (zum Beispiel Einrichtung oder Einstellungen) und der Plattform, dass Sie einen Inhalt nach außen geteilt haben, welche Karten im Bereich „Heute“ angezeigt oder genutzt wurden und dass Ihnen ein Hinweis zum Einladen angezeigt wurde. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.
Die Ereignisse löschen wir nach 90 Tagen automatisch, spätestens mit Ihrem Konto.
Planung von Benachrichtigungen
Hinweise, die Sie zur Nutzung der App anregen sollen, etwa auf eine wartende Anfrage, auf neue passende Personen, auf den Wochenbrief oder Tipps für den Einstieg, plant ein automatisches Verfahren. Es entscheidet nach festen Regeln, ob, wann und über welchen Kanal ein Hinweis versendet wird. Derzeit gilt insbesondere: höchstens ein solcher Push-Hinweis je Tag und höchstens drei je Woche; Versand nur zwischen 10 und 20 Uhr Ihrer Ortszeit, der Wochenbrief donnerstags zwischen 17 und 19 Uhr; nach fünf ungeöffneten Hinweisen in Folge eine Pause, bis Sie die App wieder öffnen; Mindestabstände zwischen gleichartigen Hinweisen; für denselben Inhalt nie Push-Benachrichtigung und E-Mail zugleich. Kennen wir Ihre Zeitzone nicht, leiten wir sie aus dem Land Ihres Standorts ab; ist das nicht eindeutig möglich, senden wir nur in einem Zeitfenster, das in allen Zeitzonen dieses Landes passt, oder gar nicht. Mitteilungen über eine neue Nachricht, eine Kontaktanfrage oder deren Annahme sind von diesen Regeln nicht betroffen und werden wie bisher sofort versendet.
Die Inhalte der Hinweise ergeben sich aus Daten, die in der App ohnehin vorhanden sind, etwa Ihren Anfragen und Nachrichten, Ihren Tanzstilen und Ihrem Ort sowie den für Sie sichtbaren Profilen und Tanzplänen anderer Nutzerinnen und Nutzer. Um zu prüfen, ob unsere Hinweise nützlich sind, versenden wir einen zufällig ausgewählten Teil der geplanten Hinweise zu Entdeckungen, Angeboten und zum Einstieg nicht und vermerken nur, dass der Hinweis entfallen ist (Vergleichsgruppe). In einer Erprobungsphase kann das Verfahren Entscheidungen auch nur protokollieren, ohne Hinweise zu versenden.
Jede Entscheidung protokollieren wir mit Ihrer Nutzerkennung, der Art und dem Bezug des Anlasses (zum Beispiel der Kennung einer Anfrage), der Art des Hinweises, der Entscheidung (versendet oder zurückgehalten wegen Ruhezeit, Höchstzahl, Pause oder Vergleichsgruppe), dem Kanal, Ihrem örtlichen Kalendertag und dem Zeitpunkt. Zu tatsächlich versendeten Hinweisen speichern wir außerdem den Kanal und, wenn Sie eine Push-Benachrichtigung öffnen, den Zeitpunkt der Öffnung. Zur Einhaltung der Höchstzahlen legen wir je versendeter Push-Benachrichtigung einen Eintrag für Ihren örtlichen Tag an.
Der Versand von Push-Benachrichtigungen beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe „Push-Benachrichtigungen“ in Abschnitt 9). Die Planung, die Protokollierung und die Auswertung der Öffnungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Hinweise nur bei einem tatsächlichen Anlass, in begrenzter Zahl und zur passenden Zeit zu versenden und ihren Nutzen zu überprüfen. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), ist damit nicht verbunden.
Das Protokoll der Entscheidungen und die Angaben zu versendeten Hinweisen löschen wir nach 180 Tagen, die Einträge zur Höchstzahl nach 14 Tagen, jeweils spätestens mit Ihrem Konto.
Benachrichtigungsthemen und Erlaubnis für Mitteilungen
In den Einstellungen der App legen Sie für jedes Thema getrennt fest, ob Sie dazu Benachrichtigungen erhalten möchten, darunter „Wartet auf dich“ (offene Anfragen und Ungelesenes), „Entdeckungen“ (neue Personen in Ihrer Tanzszene), „Wochenbrief“, „Tipps für den Einstieg“, „Suchst du noch?“, „Komm mit“ (Zusagen zu Ihrem Tanzplan) und „Einladungen“. Haben Sie das Thema „Erinnerungen“ bisher abgeschaltet, bleiben auch diese Themen abgeschaltet. Ihre Auswahl speichern wir, bis Sie sie ändern oder Ihr Konto löschen.
Das Thema „Kurse und Events für dich“ umfasst Hinweise auf Kurse und Veranstaltungen von Tanzschulen und anderen Anbietern, die zu Ihren Tanzstilen und Ihrem Ort passen. Es ist voreingestellt ausgeschaltet; Sie können es ohne Vorauswahl bei der Einrichtung der Mitteilungen oder in den Einstellungen einschalten. Dasselbe gilt für das Thema „Neuigkeiten von udansa“ mit Aktionen und Neuigkeiten von uns. Rechtsgrundlage für diese beiden Themen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie das Thema ausschalten. Diese Hinweise erhalten Sie nur als Push-Benachrichtigung und in der App, nicht per E-Mail. Daten über Sie geben wir dabei nicht an die Anbieter der Kurse und Veranstaltungen weiter.
Damit Sie Mitteilungen erhalten können, fragt die App bei der Einrichtung und an fünf passenden Stellen, ob Sie Mitteilungen erlauben möchten: nach Ihrer ersten Kontaktanfrage, wenn Sie eine Anfrage öffnen, wenn eine Anfrage angenommen wird, wenn Sie einen Tanzplan anlegen oder bei einem Event „Ich gehe hin“ wählen, und bei Ihrem zweiten Besuch. Jede dieser Stellen fragt höchstens einmal; insgesamt fragt die App höchstens fünfmal in 30 Tagen und mit mindestens zwei Tagen Abstand, in der App nur, solange Ihr Gerät die Systemabfrage noch anzeigen kann. Ob Sie Mitteilungen erlauben, ändert nichts an den übrigen Funktionen der App; eine Belohnung dafür gibt es nicht. Haben Sie Mitteilungen auf Ihrem Gerät abgelehnt, zeigt die App höchstens einmal in sieben Tagen einen Hinweis, der den Weg in die Systemeinstellungen öffnet. Für diese Abstände speichert die App auf Ihrem Gerät, wann sie gefragt bzw. den Hinweis gezeigt hat, an welchen Stellen sie schon gefragt hat, wann Sie „Später“ gewählt haben und an welchem Tag Sie die App auf diesem Gerät zuerst geöffnet haben. Diese Angaben bleiben auf Ihrem Gerät; ihre Speicherung ist für die von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Erlaubnis selbst erteilen und entziehen Sie ausschließlich über Ihr Gerät.
Posteingang „Neuigkeiten“
Geplante Hinweise, Etappen von Einladungen und ähnliche Meldungen legen wir zusätzlich in Ihrem Posteingang „Neuigkeiten“ in der App ab, auch wenn keine Push-Benachrichtigung versendet wurde. Gespeichert werden je Eintrag die Art der Meldung, technische Bezüge wie Kennungen, Zahlen und Zeitpunkte (keine Texte und keine Namen), das Ziel innerhalb der App sowie die Zeitpunkte der Erstellung und des Lesens. Den angezeigten Text und die Namen anderer Personen setzt die App erst beim Öffnen des Posteingangs zusammen; Einträge zu Personen, die ihr Konto gelöscht haben, gesperrt wurden oder die Sie blockiert haben, werden nicht angezeigt. Ihren Posteingang sehen nur Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einträge löschen wir nach 180 Tagen automatisch, spätestens mit Ihrem Konto.
E-Mails aus der App: Einwilligung, Bestätigung und Abmeldung
Bei der Registrierung weisen wir Sie darauf hin, dass wir Ihnen an Ihre E-Mail-Adresse Mitteilungen zu Ihrem Konto und gelegentlich Hinweise zu udansa senden und dass Sie der Verwendung Ihrer E-Mail-Adresse für solche Hinweise jederzeit widersprechen können, in den Einstellungen oder über den Link in jeder E-Mail, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Mitteilungen zu Ihrem Konto, etwa dass eine Anfrage auf Ihre Antwort wartet, eine Nachricht ungelesen ist oder ein Termin bevorsteht, senden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Ihnen ohne Einwilligung Hinweise zu eigenen Leistungen von udansa senden, etwa zur Einrichtung Ihres Profils, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Direktwerbung für unsere eigenen Leistungen.
Den Wochenbrief, Tipps für den Einstieg und die Rückkehr in die App sowie Hinweise auf neue passende Personen erhalten Sie per E-Mail nur mit Ihrer ausdrücklichen Einwilligung („Wochenbrief und Tipps per Mail“). Die App fragt danach ohne Vorauswahl in den Einstellungen und an einzelnen passenden Stellen, an diesen Stellen höchstens zweimal. Nach Ihrer Zustimmung senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst wenn Sie diesen Link aufrufen, versenden wir diese E-Mails. Der Link ist sieben Tage gültig und nur einmal verwendbar. Auf Grundlage dieser Einwilligung erhalten Sie höchstens zwei solche E-Mails pro Woche; sind Sie länger nicht in der App, höchstens dreimal einen monatlichen Überblick. Angebote von Tanzschulen und anderen Anbietern sowie Aktionen von udansa senden wir auf Grundlage dieser Einwilligung nicht per E-Mail. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die zugleich die nach § 7 Abs. 2 UWG erforderliche Einwilligung ist.
Zur Verwaltung und zum Nachweis Ihrer Einwilligung speichern wir in Ihren Kontoeinstellungen: den Status (nicht erteilt, angefordert, bestätigt oder widerrufen), die Zeitpunkte der Anforderung, der Bestätigung und des Widerrufs, die Stelle in der App, an der Sie zugestimmt haben, die Fassung und Sprache des Einwilligungstextes, dem Sie zugestimmt haben (bei der Anforderung und erneut bei der Bestätigung), einen Hashwert des einmaligen Bestätigungscodes (der Code selbst steht nur in der E-Mail; der Hashwert wird nach Bestätigung oder Widerruf gelöscht), wie oft und wann die App Sie zuletzt gefragt hat, sowie die Zahl der an einem Tag angeforderten Bestätigungs-E-Mails (höchstens fünf je Tag). Die Speicherung zum Nachweis der Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Um die Höchstzahl von zwei E-Mails pro Woche einzuhalten, vermerken wir außerdem Art und Zeitpunkt jeder auf Grundlage der Einwilligung versendeten E-Mail; Vermerke, die älter als 30 Tage sind, entfernen wir beim nächsten Versand. Alle diese Angaben werden mit Ihrem Konto gelöscht.
Sie können Ihre Einwilligung jederzeit mit einem Tipp in den Einstellungen oder über den Link in jeder dieser E-Mails widerrufen. Der Link führt auf eine Abmeldeseite, für die Sie sich nicht anmelden müssen. Sie nennt, was endet und was bleibt, und meldet Sie erst ab, wenn Sie dort tippen; das bloße Aufrufen, etwa durch einen Linkprüfer Ihres E-Mail-Programms, ändert nichts. Berechtigt wird die Abmeldung allein durch eine Signatur im Link; die Seite zeigt keine Angaben über Sie. Auch der Abmeldelink anderer E-Mails von udansa führt auf diese Seite. Jede dieser E-Mails enthält außerdem einen Hinweis auf Ihr Widerspruchsrecht und einen Abmeldelink für das jeweilige Thema; dieser beendet nur den Versand der betreffenden E-Mails, Ihre Einstellungen für Push-Benachrichtigungen bleiben unverändert. Welche Themen Sie per E-Mail abbestellt haben, speichern wir in Ihren Benachrichtigungseinstellungen; dort können Sie die Abmeldung rückgängig machen.
Die Bestätigungs-E-Mail und die genannten E-Mails versenden wir über Brevo (siehe „Brevo“ in Abschnitt 6). Brevo verarbeitet dafür in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen, Ihre Sprache und den Inhalt der E-Mail. Widerrufen Sie Ihre Einwilligung, entfernen wir Ihre E-Mail-Adresse aus unserer Newsletter-Verteilerliste bei Brevo und nehmen sie dort danach nicht wieder automatisch auf.
Wochenbrief, Monatsbrief und Hinweise zum Einstieg und zur Rückkehr
Der Wochenbrief „Dein Tanzwochenende“ kommt donnerstags zwischen 17 und 19 Uhr Ihrer Ortszeit, wenn Sie in den letzten 30 Tagen in der App waren und das Thema „Wochenbrief“ nicht ausgeschaltet haben. Er nennt Ihre Verbindungen, die am Wochenende tanzen gehen (nur Tanzpläne, die Sie mit Namen sehen dürfen), bis zu drei neue Personen mit Stadt oder Entfernung, offene Anfragen und ungelesene Nachrichten sowie, nur wenn Sie das Thema „Kurse und Events für dich“ eingeschaltet haben, Tanzabende in Ihren Tanzstilen. Wir senden ihn nur, wenn mindestens zwei dieser Teile etwas enthalten: als Push-Benachrichtigung, sonst per E-Mail mit Ihrer bestätigten Einwilligung, sonst nur in Ihren Posteingang. Waren Sie 90, 120 oder 150 Tage nicht in der App, senden wir Ihnen mit Ihrer bestätigten Einwilligung einen Monatsbrief per E-Mail, höchstens einen in 25 Tagen, nie als Push-Benachrichtigung und ohne Angebote von Anbietern.
Neuen Mitgliedern senden wir am ersten, dritten, siebten und 14. Tag nach der Registrierung je einen Hinweis, aber nur bei einem konkreten Anlass, etwa einer wartenden Anfrage, einer neuen Person in Ihrem Tanzstil oder Tanzplänen in Ihrer Umgebung; fehlt der Anlass, entfällt der Hinweis. An eine unvollständige Einrichtung und an ein unvollständiges Profil erinnern wir jeweils höchstens zweimal, an das Profil nicht, wenn Sie „Profil vervollständigen“ ausgeschaltet haben. Waren Sie 3, 10, 30 oder 60 Tage nicht in der App, erhalten Sie je Abwesenheit höchstens einen Hinweis je Stufe, ebenfalls nur mit konkretem Anlass. Außerdem weisen wir auf eine neue Person in Ihrem Tanzstil im Umkreis von 50 Kilometern hin (höchstens einmal in drei Tagen) und darauf, dass eine Ihrer Verbindungen heute oder morgen tanzen geht. Hinweise auf Kurse und Events erhalten Sie nur mit dem eingeschalteten Thema „Kurse und Events für dich“, nur als Push-Benachrichtigung und in der App.
Für alle diese Hinweise gelten die Regeln unter „Planung von Benachrichtigungen“ und Ihre Benachrichtigungsthemen. Per E-Mail erhalten Sie sie nur mit Ihrer bestätigten Einwilligung; nur die Erinnerungen an Einrichtung und Profil senden wir auch ohne Einwilligung per E-Mail, mit dem Hinweis auf Ihr Widerspruchsrecht (siehe oben). Als neue Person nennen wir Sie in solchen Hinweisen an andere nur, wenn Sie die Einrichtung abgeschlossen und ein echtes Foto haben, Ihr Profil nicht privat ist, Sie Ihren Aktivitätsstatus nicht verborgen haben und zwischen Ihnen weder eine Blockierung noch schon eine Verbindung besteht, und zwar mit dem Namen, mit dem Sie in der App öffentlich erscheinen, und Ihrer Stadt oder einer auf ganze Kilometer gerundeten Entfernung. Ihre Tanzpläne erscheinen in solchen Hinweisen nur bei Ihren Verbindungen und nur, wenn Sie „Meine Verbindungen“ gewählt haben. Wie viele Menschen in einer Region sind, nennen wir nie.
Rechtsgrundlage für Push-Benachrichtigungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für E-Mails Ihre Einwilligung bzw. für die Erinnerungen an Einrichtung und Profil Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG und für Einträge im Posteingang und die Nennung anderer Mitglieder Art. 6 Abs. 1 lit. b DSGVO, da das Kennenlernen anderer Tänzerinnen und Tänzer der Zweck der App ist.
Bereich „Heute“ und Tanzfrage des Tages
Oben im Bereich Entdecken zeigt die App, was auf Sie wartet (offene Anfragen, ungelesene Nachrichten und neue Verbindungen ohne Nachricht), was seit Ihrem letzten Besuch neu ist (bis zu drei neue Personen mit Stadt oder Entfernung und wie oft Ihr Profil aufgerufen wurde), und eine Tanzfrage des Tages. Ihren letzten Besuch entnehmen wir Ihren Besuchstagen. Als neue Personen zeigen wir nur Profile mit abgeschlossener Einrichtung und echtem Foto; wer sein Profil privat gestellt oder seinen Aktivitätsstatus verborgen hat, erscheint dort nicht, ebenso wenig Personen, mit denen eine Blockierung besteht.
Die Tanzfrage beantworten Sie freiwillig mit einer der vorgegebenen Antworten. Wir speichern je Frage eine Antwort mit Ihrer Nutzerkennung, Ihrem Besuchstag und dem Zeitpunkt; kehrt die Frage nach 30 Tagen wieder, sehen Sie Ihre frühere Antwort. Andere sehen Ihre Antwort nie einzeln, sondern nur die Verteilung aller Antworten in Prozent, erst ab fünf Antworten und nur aus Antworten, die vor dem Beginn ihres eigenen Tages gegeben wurden, damit sich das Ergebnis nicht verändert, während jemand zusieht, und keine einzelne Antwort erkennbar wird. Ihre Antworten speichern wir, bis Sie Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Willkommensfrage, „Dein Einstieg“ und erste Erfolge
Bei der Einrichtung fragt die App ohne Vorauswahl, ob Tänzerinnen und Tänzer aus Ihrer Gegend Sie begrüßen dürfen. Ihre Antwort („Ja, gern“ oder „Lieber nicht“) ist freiwillig; wir speichern sie in Ihrem Profil, andere sehen sie nicht. Derzeit nutzen wir sie für keine weitere Funktion; bevor wir eine Begrüßung neuer Mitglieder einführen, ergänzen wir diese Erklärung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über hi@udansa.com widerrufen können.
Die Karte „Dein Einstieg“ zeigt Ihnen, welche ersten Schritte Sie schon gemacht haben, etwa Profil eingerichtet, Foto hochgeladen, Event oder Kurs vorgemerkt, Song erkannt oder an einer Umfrage teilgenommen, erste Verbindung und erstes Gespräch. Sie ergibt sich aus Daten, die in der App ohnehin vorhanden sind; nur Sie sehen sie, und wir vergleichen sie mit niemandem. Ihre erste Verbindung, Ihr erstes Gespräch und Ihren ersten Tanzplan würdigt die App einmalig mit einem kurzen Hinweis, wenn sie höchstens 14 Tage zurückliegen, und legt dazu einen Eintrag in Ihren Posteingang; eine Push-Benachrichtigung oder E-Mail gibt es dafür nicht. Damit der Hinweis nur einmal erscheint, speichern wir, welchen dieser Momente Sie gesehen haben und wann, bis Sie Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Links teilen, Linkvorschauen und Einladungscode
Events, Kurse, Tanzpläne, Ergebnisse des Song-Scans, Gruppen, Ihre Einladung und, wenn Sie es freigeben, Ihr Profil können Sie über die Teilen-Funktion Ihres Geräts nach außen teilen, zum Beispiel per Messenger. Geteilte Links führen zu einer Funktion auf unserem Server bei Supabase (siehe Abschnitt 2). Ruft ein Messenger oder ein soziales Netzwerk (zum Beispiel WhatsApp, iMessage, Telegram, Facebook oder Instagram) einen solchen Link ab, um eine Vorschau anzuzeigen, liefert sie eine Vorschau mit Titel, kurzer Beschreibung und Vorschaubild. Vorschaubilder zeigen nie eine Person; sie entstehen bei Cloudinary aus dem Bild des Events oder Kurses mit Datum und Ort bzw. aus unserem Logo. Bei einer freigegebenen Profil-Vorschau oder einem Tanzplan, bei dem Sie die Nennung Ihres Vornamens gewählt haben, kann der Titel Ihren Vornamen enthalten. Messenger speichern solche Vorschauen in der Regel in ihren Chats; darauf haben wir keinen Einfluss. Ein geteiltes Ergebnis des Song-Scans zeigt Titel, passende Tänze und Tempo, aber keine Angaben dazu, wer den Scan gemacht hat. Menschen, die den Link öffnen, leiten wir auf die passende öffentliche Seite weiter.
Wie oft geteilte Links aufgerufen werden, zählen wir ohne Personenbezug: Gespeichert wird je Tag nur die Zahl der Aufrufe je Art des Inhalts und Art des Teilens, getrennt danach, ob ein Mensch den Link geöffnet oder ein Dienst eine Vorschau abgerufen hat. Einen Einladungscode, eine IP-Adresse oder eine Gerätekennung speichern wir dabei nicht. Beim Aufruf selbst verarbeiten unsere Server technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser, um die Anfrage zu beantworten (siehe „Server-Log-Dateien“ in Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in aussagekräftigen Linkvorschauen und in der Messung, wie oft geteilte Inhalte aufgerufen werden.
Links, die Sie aus der App nach außen teilen, enthalten Ihren persönlichen Einladungscode sowie die Angabe, dass und auf welchem Weg geteilt wurde (utm_source, utm_medium). Öffnet jemand einen solchen Link, merkt sich die aufgerufene Seite im lokalen Speicher des Geräts den Code, die Art und Kennung der Seite und ob es ein Einladungslink war, damit eine anschließende Registrierung dem Link zugeordnet werden kann (siehe „Herkunft Ihrer Registrierung“); ein dort schon gespeicherter Code wird nicht überschrieben. Nur der Code eines Einladungslinks wird nach der Registrierung automatisch eingelöst und kann Vorteile aus unserem Einladungsprogramm auslösen. Bei allen anderen geteilten Links, etwa zu Events, Kursen, Tanzplänen, Gruppen, Profilen oder Songs, dient der Code ausschließlich der Messung, welche geteilten Inhalte zu Registrierungen führen; Vorteile bringt er weder Ihnen noch der neuen Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für das Einladungsprogramm Art. 6 Abs. 1 lit. b DSGVO; die Speicherung des Codes auf dem Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Links in die App-Stores und Installationsreferenz bei Android
Öffnen Sie unsere App im Browser eines Mobilgeräts, weist ein Banner höchstens einmal in sieben Tagen auf die App hin; wann es zuletzt erschien, speichert Ihr Browser auf Ihrem Gerät. Links zu Google Play, etwa im Banner, im Hinweis zu Mitteilungen im Browser oder auf der Einladungsseite, enthalten im Parameter „referrer“ die Angabe, dass der Link von uns kommt (utm_source, utm_medium), und, wenn auf Ihrem Gerät ein Einladungscode oder der Code eines geteilten Links gespeichert ist, diesen Code mit der Art und gegebenenfalls Kennung der Seite, auf der er gespeichert wurde. Links zum App Store von Apple enthalten keine solchen Angaben; dort geben Sie einen Einladungscode bei der Einrichtung selbst ein. In Safari erhält das Banner von Apple für unsere App die aufgerufene Seite und den Code, damit die installierte App dieselbe Seite öffnet.
Google Play übergibt diesen Parameter nach der Installation über die Schnittstelle Play Install Referrer an die App. Unsere Android-App liest ihn beim ersten Start einmal aus und behandelt ihn wie einen aufgerufenen Link: Einen Einladungscode übernimmt sie vorausgefüllt in das Feld für den Einladungscode bei der Einrichtung, der Code eines anderen geteilten Links dient nur der Messung, und Kampagnenparameter und Klick-Kennungen fließen in die Angaben zur Herkunft Ihrer Registrierung ein. Den ausgelesenen Text speichert die App nicht; sie vermerkt auf Ihrem Gerät nur, wann sie ihn gelesen und welchen Code sie übernommen hat. Eine Werbe-ID oder andere Kennungen Ihres Geräts liest sie dabei nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für Vorteile aus dem Einladungsprogramm Art. 6 Abs. 1 lit. b DSGVO; unser berechtigtes Interesse liegt darin, eine Installation dem Link zuzuordnen, über den sie zustande kam. Das Auslesen des Parameters und die Speicherung auf Ihrem Gerät dienen dieser Zuordnung (§ 25 Abs. 2 Nr. 2 TDDDG).
Einladungsprogramm
Über die Einladungsfunktion erhalten Sie einen persönlichen Einladungscode und einen Einladungslink. Wer Ihren Link öffnet, sieht auf der Einladungsseite Ihren Vornamen und Ihr Profilbild. Registriert sich jemand über Ihren Link oder gibt Ihren Code bei der Einrichtung ein, speichern wir eine Einladung mit Ihrem Code, der Nutzerkennung der eingeladenen Person, dem Zeitpunkt und dem Kanal (siehe „Herkunft Ihrer Registrierung“). Vorteile gibt es nur für Einladungen über diesen ausdrücklichen Einladungsweg.
Zu jeder Einladung halten wir zwei Etappen fest. E1: Das Profil der eingeladenen Person steht (Einrichtung abgeschlossen, echtes Foto, Tanzstil und Ort); sie erhält dann 30 Tage Premium. E2: Die eingeladene Person hat danach ihre erste Verbindung oder ein Gespräch, in dem beide schreiben, mit einer dritten Person, die seit mindestens 30 Tagen bei udansa ist; Sie erhalten dann 7 Tage Premium, gutgeschrieben 7 Tage nach E2. Löscht die eingeladene Person in dieser Wartezeit ihr Konto oder wird sie gesperrt, entfallen Ihre Tage. Tage gibt es für höchstens drei eingeladene Personen in 30 Tagen und zehn in 365 Tagen; darüber hinaus halten wir E2 ohne Tage fest. Läuft ein bezahltes Abo, heben wir die Tage als Guthaben auf, bis es endet. Schließt die eingeladene Person ein Abo ab, erhalten Sie wie bisher zusätzliche Premium-Tage. Ob eine Etappe erreicht ist, prüft ein automatisches Verfahren stündlich anhand von Profil, Foto, Verbindungen und der Angabe, ob in einem Gespräch beide geschrieben haben, nie anhand von Inhalten. Je Etappe speichern wir, wen sie belohnt, den Kanal der Einladung, wann sie erreicht wurde, Art und Zahl der Tage, die Wartezeit, ob die Tage gutgeschrieben wurden oder entfallen sind, und wann wir darüber benachrichtigt haben. Mehr als fünf neue Einladungen eines Codes an einem Tag sehen wir uns zum Schutz vor Missbrauch an.
In der App sehen Sie Ihre Einladungen nur als anonyme Schritte (angemeldet, Profil fertig, erste Verbindung) und den Stand Ihrer Tage, ohne Namen, Kennung oder Datum. Hat eine eingeladene Person ihr Konto gelöscht, steht dort, dass sie nicht mehr bei udansa ist; entfallen Tage aus einem anderen Grund, nennen wir ihn nicht. Erreicht eine von Ihnen eingeladene Person eine Etappe, erhalten Sie eine Mitteilung und einen Eintrag im Posteingang, beide ohne Namen; über gutgeschriebene Tage informieren wir die beschenkte Person mit einer Mitteilung. Diese Mitteilungen senden wir nur zwischen 10 und 20 Uhr Ortszeit. Die eingeladene Person sieht den Stand ihres eigenen Geschenks. Nach Ihrer ersten Verbindung legt die App einmalig einen Hinweis zum Einladen in Ihren Posteingang; blenden Sie die Einladungskarte aus, merkt sich die App das auf Ihrem Gerät und zeigt sie 30 Tage lang nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Einladungsprogramm nach dessen Bedingungen), für die Prüfung auf Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Eine Einladung und Ihre Etappe E2 speichern wir, bis Sie als einladende Person Ihr Konto löschen, die Etappe E1 der eingeladenen Person, bis diese ihr Konto löscht; die eingeladene Person behält ihr Geschenk auch, wenn Sie Ihr Konto löschen.
Öffentliche Profil-Vorschau
Wenn Sie es ausdrücklich freigeben, erhält Ihr Profil eine öffentliche Vorschau, die Sie zum Beispiel mit einem Partnergesuch teilen können. Diese Funktion ist voreingestellt ausgeschaltet. Die Vorschau zeigt nur Ihren Vornamen (bzw. Ihren Nutzernamen, wenn Sie Ihren Namen verborgen haben), ein Foto, Ihre Tanzstile, Ihr Tanzniveau, Ihre Stadt und ob Sie eine Tanzpartnerin oder einen Tanzpartner suchen, nie Ihren Nachnamen, Ihren Beschreibungstext oder Ihr Alter. Sie ist für jede Person mit dem Link ohne Konto abrufbar, für Suchmaschinen aber gesperrt (noindex). Die Vorschau liegt unter einer zufällig erzeugten Kennung, nicht unter Ihrer Nutzerkennung; diese Kennung und den Zeitpunkt der Freigabe speichern wir in Ihrem Profil. Private, gesperrte und gelöschte Profile erhalten keine Vorschau.
Sie können die Freigabe jederzeit in der App zurücknehmen. Die Kennung wird dann gelöscht, bisherige Links zeigen die Vorschau nicht mehr, und eine erneute Freigabe erzeugt eine neue Kennung. Vorschauen, die Messenger bereits in Chats gespeichert haben, bleiben dort sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Zurücknehmen der Freigabe jederzeit widerrufen können.
Gruppenlinks von Mitgliedern
Mitglieder können, soweit die Gruppe es zulässt, Einladungslinks zu ihrer Gruppe erstellen und teilen, auch als QR-Code oder zum Ausdrucken. Zu jedem Link speichern wir die Gruppe, einen Hashwert des zufällig erzeugten Links (nicht den Link selbst), wer ihn erstellt hat, auf welchem Weg er die App verlassen hat (Teilen, Kopieren, QR-Code oder Ausdruck), wie oft er genutzt wurde, seinen Ablauf und gegebenenfalls seinen Widerruf. Ein Link gilt 30 Tage und öffnet die Gruppe höchstens 50-mal; jedes Mitglied kann höchstens 20 Links je Stunde erstellen. Wer den Link öffnet, sieht vor dem Beitritt den Namen, mit dem die erstellende Person in der App öffentlich erscheint, und ab drei Mitgliedern die Zahl der Mitglieder. Tritt jemand über Ihren Link neu bei, erhalten Sie eine Mitteilung mit dessen öffentlichem Namen, höchstens drei je Stunde. Registriert sich jemand über einen Gruppenlink, vermerken wir als Herkunft den Gruppenlink mit der Gruppe (siehe „Herkunft Ihrer Registrierung“).
Ein Link öffnet die Gruppe nur, solange die Person, die ihn erstellt hat, Mitglied ist; verlässt sie die Gruppe oder wird sie entfernt, widerrufen wir ihre Links. Dazu vermerken wir in der Mitgliedschaftshistorie, ob eine Mitgliedschaft durch Austritt oder durch Entfernung endete; wer entfernt wurde, kann nicht über den Link eines anderen Mitglieds zurückkehren, sondern nur über einen Link der Verwaltung der Gruppe oder des Veranstalters oder wenn er wieder aufgenommen wird. Wer eine Gruppe verwaltet, sieht die Links von Mitgliedern, die die Gruppe noch öffnen, mit dem öffentlichen Namen der erstellenden Person, Weg, Erstellungszeitpunkt, Ablauf und Nutzungen, und kann sie widerrufen. Die Angaben zu einem Link speichern wir, solange die Gruppe besteht; den Vermerk, wer ihn erstellt hat, entfernen wir mit dem Konto dieser Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzungen zum Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
Tanzpläne („Ich gehe tanzen“)
Mit einem Tanzplan teilen Sie in der App mit, dass Sie an einem bestimmten Tag tanzen gehen, heute oder bis zu 13 Tage im Voraus. Gespeichert werden Tag und Uhrzeit, der Ort (eine Veranstaltung oder ein Kurs aus unserer Liste oder ein frei eingegebener Ortsname mit Stadt), auf etwa einen Kilometer gerundete Koordinaten des Orts, der Tanzstil, Ihre Wahl der Sichtbarkeit und der Zeitpunkt der Erstellung.
Wer davon erfährt, wählen Sie ohne Vorauswahl. Mit „Meine Verbindungen“ sehen Ihre bestätigten Verbindungen Ihren Tanzplan mit Ihrem Namen und Ihrem Foto. Mit „Nur als Zahl“ erscheinen Sie in der App nirgends mit Namen. Anderen Nutzerinnen und Nutzern im Umkreis von 25 Kilometern zeigen wir in beiden Fällen nur die Zahl der Personen, die an diesem Tag tanzen gehen, und auch diese erst ab drei Personen. Personen, die Sie blockiert haben oder von denen Sie blockiert wurden, sehen Ihre Tanzpläne nicht. Ihre Wahl speichern wir als Voreinstellung für weitere Tanzpläne; Sie können sie bei jedem Tanzplan ändern.
Ein Tanzplan endet um 4 Uhr Ortszeit nach dem jeweiligen Abend und wird zwei Tage danach automatisch gelöscht; Sie können ihn jederzeit vorher löschen. Ihre Voreinstellung zur Sichtbarkeit speichern wir, bis Sie Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Von uns freigeschaltete Veranstalterinnen und Veranstalter können wiederkehrende öffentliche Tanzabende eintragen (Serien). Serien zeigen wir Nutzerinnen und Nutzern im Umkreis mit Titel, Ort, Zeit und Tanzstil, aber ohne Angaben zu einer Person. Intern speichern wir, welches Konto die Serie angelegt hat. Serien können gemeldet werden; wir prüfen Meldungen und blenden Serien bei Verstößen aus (siehe „Melden und Blockieren“ in Abschnitt 9). Eine Serie wird zwei Tage nach ihrem letzten Termin gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Bearbeitung von Meldungen Art. 6 Abs. 1 lit. f DSGVO.
„Wer kommt mit?“ und Zusage ohne Konto
Sie können Ihren Tanzplan als Link teilen, damit andere mitkommen. Die öffentliche Seite des Tanzplans zeigt Veranstaltung bzw. Ort, Datum, Uhrzeit und Tanzstil. Ihren Vornamen zeigt sie nur, wenn Sie dies für den jeweiligen Tanzplan ausdrücklich wählen und Ihren Namen in der App nicht verborgen haben; ein Foto, Ihren Nachnamen oder eine Kennung zeigt sie nie. Die Seite ist für Suchmaschinen gesperrt (noindex) und zeigt nach dem Termin keine Person mehr. Auf Event- und Kursseiten zeigen wir, wie viele Personen von udansa hingehen, erst ab drei Personen und ohne Namen; Namen sehen nur Ihre Verbindungen, und nur wenn Sie „Meine Verbindungen“ gewählt haben.
Personen ohne Konto können auf der Seite mit „Ich komme mit“ zusagen. Dafür fragen wir ausschließlich einen Vornamen ab, keine E-Mail-Adresse und keine weiteren Angaben. Der Vorname wird mit dem Tanzplan gespeichert und der Person, die den Tanzplan geteilt hat, angezeigt, auch als Mitteilung (zum Beispiel „Mara kommt mit“); sie kann Gäste wieder entfernen. Gästen senden wir keine Werbung. Zum Schutz vor Missbrauch nehmen wir je Tanzplan höchstens 20 Gäste und höchstens zehn Zusagen je Stunde an, jeden Vornamen nur einmal, und prüfen den Vornamen automatisch nach festen Regeln, ohne ihn an Dritte zu übermitteln: höchstens 30 Zeichen, nur Buchstaben, Leerzeichen, Bindestriche und Apostrophe und kein Wort aus einer Liste beleidigender oder irreführender Begriffe. Einen abgelehnten Vornamen speichern wir nicht. Den Vornamen löschen wir 48 Stunden nach dem Ende des Tanzplans (4 Uhr Ortszeit nach dem Abend) automatisch, mit dem Tanzplan auch früher. Rechtsgrundlage für die Verarbeitung der Daten von Gästen ist Art. 6 Abs. 1 lit. b DSGVO, da wir die Zusage auf Wunsch des Gastes an die einladende Person übermitteln; die Missbrauchsprüfung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Sagen Sie mit einem Konto zu oder registrieren Sie sich über einen solchen Link, legen wir für Sie einen eigenen Tanzplan an und vermerken daran, wer Sie eingeladen hat. Die einladende Person sieht Ihre Zusage mit dem Namen, mit dem Sie in der App öffentlich erscheinen, und erhält dazu je Tanzplan höchstens einmal eine Mitteilung. Damit sie nicht wiederholt wird, speichern wir, dass und wann Ihre Zusage zu diesem Tanzplan gemeldet wurde; diesen Vermerk löschen wir mit Ihrem Konto oder mit dem Tanzplan der einladenden Person. Den Vermerk, wer Sie eingeladen hat, entfernen wir, wenn die einladende Person ihr Konto löscht.
Reihenfolge von Vorschlägen und Ablauf von Anfragen
Damit Kontaktanfragen Menschen erreichen, die auch antworten, berücksichtigen wir bei der Reihenfolge von Suchergebnissen und Vorschlägen zusätzlich zu den unter „Vorschläge für Tanzpartnerinnen und Tanzpartner (Profiling)“ in Abschnitt 9 genannten Kriterien, ob eine Person in den letzten 14 Tagen aktiv war, und ihre Antwortbereitschaft. Die Antwortbereitschaft berechnen wir täglich aus den Kontaktanfragen, die eine Person in den vergangenen 90 Tagen erhalten hat (ohne die letzten sieben Tage), und dem Anteil davon, der angenommen, abgelehnt oder durch Blockieren beendet wurde; bei wenigen Anfragen wird der Wert zur Mitte hin ausgeglichen. Personen, die ihren Aktivitätsstatus verborgen haben, ordnen wir so ein, dass die Reihenfolge ihren Status nicht verrät. Die Antwortbereitschaft wird niemandem angezeigt und nicht belohnt; sie beeinflusst nur die Reihenfolge, nie, ob ein Profil gefunden werden kann.
Bevor Sie einer Person eine Anfrage senden, die seit mehr als 30 Tagen nicht in der App war, weist die App darauf hin, dass die Person länger nicht da war, ohne ein Datum zu nennen. Hat die Person ihren Aktivitätsstatus verborgen oder besteht eine Blockierung, erscheint kein Hinweis.
Offene Kontaktanfragen laufen nach 30 Tagen ab. Wir vermerken den Zeitpunkt des Ablaufs; die anfragende Person sieht die Anfrage dann als abgelaufen und kann erneut anfragen. Bis zum Ablauf erinnern wir die angefragte Person im Rahmen ihrer Benachrichtigungseinstellungen bis zu dreimal an die offene Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass Anfragen beantwortet werden und Vorschläge auf erreichbare Personen hinweisen. Die Berechnung der Antwortbereitschaft und ihre Berücksichtigung in der Reihenfolge sind Profiling; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Die Antwortbereitschaft wird täglich neu berechnet, entfällt, wenn Sie im genannten Zeitraum keine Anfragen erhalten haben, und wird spätestens mit Ihrem Konto gelöscht.
Freiwillige Frage bei der Löschung Ihres Kontos
Wenn Sie Ihr Konto löschen, fragt die App freiwillig, was Ihnen gefehlt hat. Sie können eine der vorgegebenen Antworten wählen („Niemand in meiner Nähe“, „Nicht mein Tanzstil“, „Zu viele Nachrichten“, „Wollte nur schauen“ oder „Anderes“) oder die Frage überspringen; ein Freitextfeld hat die Frage nicht. Die Löschung hängt nicht von Ihrer Antwort ab. Ihre Antwort speichern wir als Kürzel im Nachweis über die Löschung Ihres Kontos (siehe „Löschung Ihres Kontos“ in Abschnitt 9), zusammen mit einer Begründung in eigenen Worten, wenn Sie diese im Löschdialog wie bisher freiwillig angeben. Der Nachweis enthält außerdem Ihre Nutzerkennung, den Zeitpunkt der Löschung, das Alter Ihres Kontos in Tagen, ob Sie Premium hatten, die Zahl Ihrer Nachrichten und Verbindungen und technische Angaben dazu, ob alle Löschschritte gelungen sind. Antworten und Begründungen werten wir nur zusammengefasst aus, um unser Angebot zu verbessern. Rechtsgrundlage für Ihre Antwort und Ihre Begründung ist Ihre Einwilligung, die Sie mit der freiwilligen Angabe erteilen (Art. 6 Abs. 1 lit. a DSGVO), für die übrigen Angaben des Nachweises Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Durchführung der Löschung belegen und Gründe für Kündigungen zusammengefasst auswerten zu können.
Löschung der in diesem Abschnitt genannten Daten mit Ihrem Konto
Wenn Sie Ihr Konto löschen, werden zusätzlich zu den unter „Löschung Ihres Kontos“ in Abschnitt 9 genannten Daten auch die in diesem Abschnitt beschriebenen Daten gelöscht, auch wenn die jeweilige Speicherfrist noch nicht abgelaufen ist: Ihre Besuchstage und Monatszahlen, Ihre Zeitzonenangaben, die Herkunft Ihrer Registrierung, Ihre Nutzungsereignisse, das Protokoll der Benachrichtigungsplanung und die Angaben zu an Sie versendeten Hinweisen, Ihr Posteingang, die Angaben zu Ihrer E-Mail-Einwilligung einschließlich der Fassung des Einwilligungstextes und zu versendeten E-Mails, Ihre Einstellungen zu Benachrichtigungsthemen und Ihre Abmeldungen einzelner E-Mail-Themen, Ihre Antworten auf die Tanzfrage, Ihre Antwort auf die Willkommensfrage, die Vermerke zu gewürdigten ersten Erfolgen, Ihr Einladungscode, Ihre Einladungen und die Etappen des Einladungsprogramms, die Sie belohnen, die Freigabe und Kennung Ihrer Profil-Vorschau, Ihre Tanzpläne einschließlich der Zusagen von Gästen, die Vermerke zu gemeldeten Zusagen und Ihre Voreinstellung zur Sichtbarkeit sowie Ihre Antwortbereitschaft. In Tanzplänen anderer Personen entfernen wir den Vermerk, dass Sie diese eingeladen haben; in Gruppenlinks, die Sie erstellt haben, den Vermerk, dass sie von Ihnen stammen, und diese Links öffnen die Gruppe nicht mehr; in der Einladung, über die Sie sich registriert haben, die von Ihnen aufgerufene Seite. Diese Einladung bleibt bei der einladenden Person mit Ihrer internen Nutzerkennung und dem Kanal erhalten. Einträge im Posteingang anderer Personen, die sich auf Sie beziehen, enthalten nur eine interne Kennung und werden nach der Löschung nicht mehr angezeigt. Erhalten bleiben sonst nur Zahlen ohne Personenbezug, etwa die tägliche Zählung von Link-Aufrufen, sowie der Nachweis über die Löschung.
