Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Fraqment Film GbR
Kuckucksblumenstr. 23
80469 München
Telefon: +49 89 99954892
E-Mail: info@fraqment.com
Vertreten durch
Götz Hudelmaier
David Purviance
Kontakt
E-Mail: kontakt@climate-quest.de
Die datenschutzrechtliche Verantwortung liegt ausschließlich bei den oben genannten volljährigen Verantwortlichen.
Diese Datenschutzerklärung bezieht sich sowohl auf die Webseite als auch auf die mobile App.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitaldienste-Datenschutz-Gesetzes (TDDDG).
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der DSGVO auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für alle einwilligungspflichtigen Dienste, insbesondere externe Inhalte wie YouTube, Google reCAPTCHA sowie vergleichbare Drittanbieterdienste.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): für die Registrierung, Bereitstellung von Nutzerkonten und Durchführung des Nutzungsvertrags.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für technisch notwendige Maßnahmen zur Sicherstellung des Betriebs, zur IT-Sicherheit sowie zur Missbrauchs- und Fehlerprävention.
Eine Verarbeitung auf Grundlage berechtigter Interessen erfolgt nur, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.
4. Eingesetzte Dienste und Drittanbieter
4.1 Google reCAPTCHA (Google LLC)
Zur Absicherung gegen automatisierte Zugriffe verwenden wir Google reCAPTCHA. Dabei werden Nutzerdaten wie IP-Adresse, Mausbewegungen und ggf. weitere technische Merkmale an Google übermittelt.
Die Einbindung erfolgt erst nach aktiver Zustimmung des Nutzers.
Datenschutzerklärung von Google (reCAPTCHA): https://policies.google.com/privacy
4.2 Quill (Instructure Inc.)
Wir verwenden Quill als Rich-Text-Editor zur Eingabe von Inhalten. Quill selbst verarbeitet keine personenbezogenen Daten, jedoch können durch die Nutzung personenbezogene Inhalte eingegeben und gespeichert werden.
Die Einbindung erfolgt lokal (siehe 4.4).
Datenschutzerklärung von Quill: https://quilljs.com/
4.3 Verwendung von localStorage
Unsere App verwendet den sogenannten localStorage Ihres Browsers zur Speicherung bestimmter Einstellungen, um die Benutzerfreundlichkeit zu verbessern und Ihre Einwilligungen zu dokumentieren.
Zweck der Speicherung
- Cookie-Einstellungen: Ihre Auswahl bezüglich der Verwendung von Cookies und Drittanbieterdiensten wird lokal gespeichert, damit Sie bei erneutem Besuch der App nicht erneut gefragt werden.
Speicherdauer
Die im localStorage gespeicherten Daten bleiben gespeichert, bis Sie die Cookie-Einstellungen verändern oder den localStorage bzw. den Browser Cache manuell löschen.
Hinweis
localStorage speichert Daten ausschließlich auf Ihrem Endgerät. Es erfolgt keine automatische Übertragung dieser Informationen an unsere Server oder Dritte.
Die Nutzung von localStorage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da sie für den technisch fehlerfreien Betrieb der App erforderlich ist. Sofern Einwilligungen gespeichert werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung von Daten in Drittländer
Bei der Nutzung bestimmter Dienste (z. B. YouTube oder Google reCAPTCHA) kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC mit Sitz in den USA kommen.
Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Dennoch besteht bei Datenübermittlungen in die USA ein Restrisiko, dass US-Behörden auf personenbezogene Daten zugreifen können, ohne dass Betroffenen hiergegen effektive Rechtsbehelfe zur Verfügung stehen.
Die Nutzung dieser Dienste erfolgt ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
- Accountdaten: bis zur Löschung des Nutzerkontos.
- Inhalte (Artikel, Kommentare etc.): bis zur Löschung durch den Nutzer oder Beendigung des Nutzungsverhältnisses, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Server-Logfiles: Server-Logfiles werden zunächst mit IP-Adresse erhoben und unmittelbar anonymisiert. Die anonymisierten Protokolldaten werden für maximal 14 Tage gespeichert.
- Fehlerprotokolle: maximal 14 Tage, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.
- Sicherungskopien (Backups): werden regelmäßig überschrieben und spätestens nach 30 Tagen gelöscht.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Betroffenenrechte
Nutzer haben das Recht auf:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung der Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
7. Datenspeicherung
Wir speichern personenbezogene Daten auf einem eigenen, passwortgeschützten Server in Nürnberg, Deutschland. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrags sowie Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der IT-Sicherheit. Um Datenverluste zu vermeiden, werden Sicherungskopien der Daten in verschlüsselter Form bei Google Drive gespeichert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Der Zugriff auf diese Daten ist auf berechtigte Personen beschränkt. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Datenverarbeitung bei Nutzung der App
Beim Aufruf der App werden technisch notwendige Zugriffsdaten verarbeitet. Dazu gehören Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem sowie anonymisierte IP-Adressen.
Die IP-Adresse wird unmittelbar nach Erhebung anonymisiert, sodass ein Personenbezug nicht mehr hergestellt werden kann.
Zur Fehleranalyse und Sicherstellung der Funktionsfähigkeit der App werden zusätzlich technische Protokolldaten (z. B. Zeitpunkt, ausgeführte Aktion, Fehlermeldungen) gespeichert. Diese Fehlerprotokolle enthalten keine IP-Adressen und keine unmittelbar identifizierenden personenbezogenen Daten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Stabilität der Plattform).
9. Beschwerderecht bei der Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständig ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes Ihres Wohnsitzes.
Besondere Hinweise zum Schutz von Kindern und Jugendlichen
Diese App richtet sich auch an junge Nutzerinnen und Nutzer. Der Schutz personenbezogener Daten von Kindern und Jugendlichen hat für uns besondere Bedeutung.
Sofern für bestimmte Funktionen oder Dienste eine Einwilligung erforderlich ist, darf diese nur durch eine volljährige oder erziehungsberechtigte Person erteilt werden. Nutzer bestätigen im Rahmen der Einwilligung, hierzu berechtigt zu sein.
Die datenschutzrechtliche Verantwortung für die App liegt bei einer volljährigen Person. Minderjährige handeln nicht als Verantwortliche im Sinne der DSGVO.
Kontakt für Datenschutzfragen
Für Datenschutzanliegen wenden Sie sich bitte an den oben angegebenen Kontakt (siehe auch Impressum)
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen der Dienstleistung anzupassen. Die aktuelle Version ist stets unter dieser URL zu finden.