Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie evvnly Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere App und Website nutzen, und welche Rechte Ihnen nach der Datenschutz-Grundverordnung der EU („DSGVO“) zustehen. Ihre Daten gehören Ihnen: Wir verkaufen sie niemals und verwenden sie nicht zur Erstellung von Werbeprofilen, und Sie können sie jederzeit exportieren oder löschen.
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist die Rather Active - Unipessoal, Lda, eine in Portugal gegründete Gesellschaft mit Sitz in Rua Dom António de Sousa Barroso, 9, 2730-254 Valejas, Portugal und der Steuer-/Registernummer (NIPC) 517304198. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected].
Wenn Sie sich im Vereinigten Königreich befinden, unterliegt die Verarbeitung Ihrer personenbezogenen Daten zusätzlich der UK-DSGVO und dem UK Data Protection Act 2018; Bezugnahmen auf die DSGVO in dieser Erklärung schließen die UK-DSGVO ein.
2. Welche Daten wir erheben
Wir erheben nur, was wir für den Betrieb von evvnly benötigen:
- Kontodaten — Ihre E-Mail-Adresse und Authentifizierungskennungen. Wenn Sie sich über einen Drittanbieter anmelden (etwa Google oder Apple), erhalten wir eine grundlegende Kennung und die mit diesem Konto verknüpfte E-Mail-Adresse.
- Profildaten — Ihren Anzeigenamen sowie optional ein Profilfoto und eine kurze Biografie, die Sie freiwillig hinzufügen.
- Ausgaben- und Gruppendaten — die Gruppen, die Sie erstellen oder denen Sie beitreten, die darin enthaltenen Personen, Ausgaben, Beträge, Währungen, Beschreibungen, Salden, Ausgleichszahlungen sowie alle von Ihnen hochgeladenen Belegbilder oder Kommentarfotos.
- Kauf- und Abrechnungsdaten — wenn Sie evvnly Plus erwerben, erhalten und speichern wir einen Nachweis der Transaktion (etwa Tarif, Betrag, Währung, Datum sowie die Transaktionskennung des Stores oder Zahlungspartners), um Ihre Plus-Berechtigung freizuschalten, Sie zu unterstützen und die nach portugiesischem Recht erforderlichen Steuer- und Buchhaltungsunterlagen zu führen. Ihre vollständigen Karten- oder Zahlungsmitteldaten werden von unseren Zahlungspartnern (Paddle im Web, Google Play auf Android) verarbeitet, nicht von uns.
- Geräte- und Benachrichtigungsdaten — ein Push-Benachrichtigungs-Token für die Geräte, auf denen Sie Benachrichtigungen aktivieren.
- Technische Daten und Verbindungsdaten — etwa Ihre IP-Adresse und grundlegende Anfrageinformationen, die der Sicherheit des Dienstes sowie der Verhinderung von Missbrauch und Betrug dienen (zum Beispiel der Begrenzung von Anmeldeversuchen).
- Diagnosedaten — technische Daten wie App-Version und Absturz-/Fehlerberichte, die dazu dienen, den Dienst funktionsfähig zu halten und Probleme zu beheben. Wir setzen derzeit keinen Drittanbieter für Nutzungsanalysen ein. Sollten wir künftig eine Analyse hinzufügen, um die Nutzung von evvnly zu verstehen und das Produkt zu verbessern, wird diese datenschutzfreundlich und auf eigenen Systemen (first-party) erfolgen, niemals verkauft oder zur Erstellung von Werbeprofilen verwendet, und wir werden den Anbieter im nachstehenden Abschnitt „Dienstleister und Partner“ benennen.
- Wartelistendaten — wenn Sie unserer Warteliste vor dem Start beitreten, erheben wir Ihre E-Mail-Adresse, um Ihnen den Start von evvnly mitzuteilen und ein etwaiges Frühzugangsangebot umzusetzen. Wir bewahren sie bis zum Start und zur Einlösung des Angebots auf und löschen sie anschließend, sofern Sie kein Konto erstellt haben.
Wir fragen besondere Kategorien personenbezogener Daten (etwa Gesundheits- oder politische Daten) nicht ab und erheben sie nicht absichtlich. Bitte tragen Sie derartige Informationen nicht in Ausgabenbeschreibungen oder Notizen ein.
3. Wozu wir die Daten verwenden und unsere Rechtsgrundlage
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Erstellung und Verwaltung Ihres Kontos; Bereitstellung der zentralen Funktionen zum Aufteilen von Ausgaben | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abwicklung von evvnly Plus-Käufen sowie Führung der Steuer-/Buchhaltungsunterlagen | Vertragserfüllung; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c) |
| Versand von Servicenachrichten (z. B. Gruppeneinladungen, Verifizierung, Kontohinweise) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Versand der von Ihnen aktivierten Push-Benachrichtigungen | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Diagnose von Abstürzen und Fehlern zur Stabilität des Dienstes | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Gewährleistung der Sicherheit des Dienstes sowie Verhinderung von Missbrauch oder Betrug | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Aufnahme in unsere Warteliste vor dem Start und Mitteilung über den Start von evvnly, einschließlich eines etwaigen Frühzugangsangebots | Einwilligung (Art. 6 Abs. 1 lit. a — jederzeit widerrufbar durch Abbestellen oder E-Mail an uns) |
Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen (etwa indem Sie Benachrichtigungen in Ihren Einstellungen deaktivieren). Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen. Sofern ein Kauf betroffen ist, gelten zusätzlich unsere Erstattungsrichtlinie und unsere Nutzungsbedingungen.
4. Dienstleister und Partner
Wir geben Daten an eine kleine Auswahl vertrauenswürdiger Anbieter weiter. Die meisten handeln als unsere Auftragsverarbeiter — sie verarbeiten Ihre Daten ausschließlich nach unseren dokumentierten Weisungen und nur, soweit dies für den Betrieb von evvnly erforderlich ist:
- Google Firebase Authentication — Anmeldung und Kontosicherheit.
- Google Cloud Firestore — Speicherung Ihrer Profil-, Gruppen- und Ausgabendaten.
- Google Cloud Storage — Speicherung von Profilfotos, Belegbildern und Fotos, die Sie an Kommentare anhängen.
- Google Cloud Platform (GCP) — Hosting unserer Backend-Dienste.
- Firebase Cloud Messaging (FCM) — Zustellung von Push-Benachrichtigungen.
- Firebase Crashlytics — Absturz- und Fehlerberichte.
- Resend — Versand transaktionsbezogener E-Mails.
- Cloudflare Pages — Hosting und Auslieferung unserer Marketing-Website, einschließlich des Wartelistenformulars vor dem Start.
Unsere Zahlungspartner sind eigenständig Verantwortliche, nicht unsere Auftragsverarbeiter: Wenn Sie evvnly Plus im Web erwerben, ist Paddle (Paddle.com Market Limited) der Merchant of Record und Verkäufer (Seller of Record); bei In-App-Käufen auf Android ist Google (Google Play Billing) der Verkäufer. Jeder von ihnen erhält die für die Zahlungsabwicklung, Rechnungsstellung, Steuerabwicklung und Erstattung erforderlichen Namens-, Kontakt- und Abrechnungs-/Zahlungsdaten und verarbeitet diese nach seiner eigenen Datenschutzerklärung (Paddle, Google).
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken Dritter weiter.
5. Internationale Datenübermittlungen
Einige unserer Anbieter (darunter Google, Cloudflare, Resend und Paddle) haben ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), etwa in den Vereinigten Staaten oder im Vereinigten Königreich, oder verarbeiten Daten dort. Soweit Daten außerhalb des EWR übermittelt werden, stützen wir uns auf geeignete Garantien — etwa die Standardvertragsklauseln der Europäischen Kommission oder einen anwendbaren Angemessenheitsbeschluss —, damit Ihre Daten ein gleichwertiges Schutzniveau behalten. Für personenbezogene Daten von Nutzern aus dem Vereinigten Königreich, die außerhalb des Vereinigten Königreichs übermittelt werden, stützen wir uns je nach Anwendbarkeit auf das britische International Data Transfer Agreement (IDTA) oder das UK Addendum zu den EU-Standardvertragsklauseln, einen britischen Angemessenheitsbeschluss oder die UK Extension zum EU-US Data Privacy Framework. Eine Kopie der Garantien, auf die wir uns stützen, können Sie per E-Mail an [email protected] anfordern.
6. Wie lange wir die Daten speichern
Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten aus unseren aktiven Systemen, es sei denn, wir müssen begrenzte Unterlagen zur Erfüllung einer rechtlichen Verpflichtung aufbewahren (etwa Abrechnungs- und Steuerunterlagen für kostenpflichtige Käufe, die nach portugiesischem Recht in der Regel bis zu 10 Jahre aufzubewahren sind). Absturz- und Fehlerberichte sowie technische Daten und Verbindungsprotokolle (etwa die IP-Adresse) werden nur für einen begrenzten Zeitraum gespeichert — in der Regel bis zu 90 Tage — und danach gelöscht oder nur in aggregierter, nicht identifizierender Form aufbewahrt. Sicherungskopien werden fortlaufend ausgetauscht.
Bestimmte geteilte Inhalte (etwa eine Ausgabe, die Sie einer Gruppe hinzugefügt haben) können auch nach Ihrem Austritt oder der Löschung Ihres Kontos für andere Mitglieder dieser Gruppe sichtbar bleiben, da sie Teil von deren gemeinsamem Verlauf sind — sie werden jedoch nicht mehr mit Ihrem Profil verknüpft.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie speichern;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung Ihrer Daten („Recht auf Vergessenwerden“);
- Einschränkung der Verarbeitung oder Widerspruch gegen bestimmte Verarbeitungen;
- Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format;
- Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.
Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf der Grundlage einer automatisierten Verarbeitung.
Sie können Ihre Daten direkt in der App exportieren und Ihr Konto löschen (Einstellungen → Datenschutz) oder die Löschung per E-Mail beantragen — siehe Konto und Daten löschen. Für jedes andere Anliegen schreiben Sie uns an [email protected]; wir antworten innerhalb der von der DSGVO vorgesehenen Fristen.
Wenn Sie der Auffassung sind, dass wir mit Ihren Daten nicht ordnungsgemäß umgegangen sind, können Sie sich bei der portugiesischen Aufsichtsbehörde, der Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt —, oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzlandes beschweren. In Deutschland können Sie sich an die für Sie zuständige Landesdatenschutzbehörde wenden. Wenn Sie sich im Vereinigten Königreich befinden, können Sie sich stattdessen beim UK Information Commissioner’s Office (ICO) — https://ico.org.uk — beschweren.
8. Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und renommierte Infrastrukturanbieter. Kein System ist vollkommen sicher, doch wir ergreifen angemessene Maßnahmen, um Ihre Daten zu schützen und im Falle eines Vorfalls umgehend zu reagieren.
9. Cookies und lokaler Speicher
Wir verwenden ausschließlich Speicher, der für den Betrieb von evvnly unbedingt erforderlich ist — etwa, um Sie angemeldet zu halten (Firebase Authentication) und die Website vor Missbrauch zu schützen (Cloudflare). Wir verwenden keine Werbe-Cookies und keine Cookies für Nutzungsanalysen Dritter, sodass kein Cookie-Einwilligungsbanner erforderlich ist. Sollten wir jemals nicht erforderliche Cookies oder eine eigene Analyse (first-party) hinzufügen, holen wir zuvor Ihre Einwilligung ein und aktualisieren diese Erklärung.
10. Vereinigte Staaten
Do Not Track und websiteübergreifendes Tracking. Einige Webbrowser können ein „Do Not Track“-Signal (DNT) senden. Da es keinen einheitlichen Branchenstandard dafür gibt, wie Onlinedienste DNT-Signale auslegen sollen, reagieren wir derzeit nicht darauf. Wir gestatten Dritten nicht, über Ihre Nutzung von evvnly personenbezogene Informationen über Ihre Online-Aktivitäten auf verschiedenen Websites oder Diensten zu erheben.
Datenschutzgesetze der US-Bundesstaaten. Wir „verkaufen“ Ihre personenbezogenen Informationen nicht und „teilen“ sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne des California Consumer Privacy Act (CCPA) und vergleichbarer Datenschutzgesetze der US-Bundesstaaten. Wir sind derzeit kein dem CCPA oder vergleichbaren Datenschutzgesetzen der US-Bundesstaaten — einschließlich derjenigen von Virginia, Colorado, Connecticut und Texas — unterliegendes „Unternehmen“ („business“) bzw. „Verantwortlicher“ („controller“), da wir deren Anwendbarkeitsschwellen nicht erreichen (und in Texas die Ausnahme für Kleinunternehmen erfüllen). Dennoch gewähren wir die oben beschriebenen Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit allen Nutzern, einschließlich der Einwohner von US-Bundesstaaten, und Sie können diese in der App (Einstellungen → Datenschutz) oder per E-Mail an [email protected] ausüben. Wir benachteiligen Sie nicht für die Ausübung dieser Rechte.
11. Kinder
evvnly richtet sich nicht an Kinder unter 16 Jahren, und wir erheben deren personenbezogene Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei einer wesentlichen Änderung aktualisieren wir die oben genannte Version und das Datum des Inkrafttretens und benachrichtigen Sie, soweit angebracht, in der App oder per E-Mail.
13. Sprachfassungen
Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Die englische Fassung ist die Originalfassung; bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich, sofern nicht zwingende verbraucherschutzrechtliche Vorschriften Ihres Wohnsitzlandes etwas anderes vorsehen.
14. Kontakt
Bei Fragen oder Anliegen zum Datenschutz schreiben Sie uns an [email protected].