Datenschutzerklärung der Supplemania-App

Version 1.0

1. Allgemeine Informationen

Der Schutz Ihrer Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung der mobilen App „Supplemania" (nachfolgend „App") verarbeitet werden. Die App ist ein Angebot der cinehype GmbH, Cruthovener Str. 12, 40231 Düsseldorf (nachfolgend „wir").

Für die Nutzung der App ist keine Registrierung und kein Nutzerkonto erforderlich. Wir erheben in der App keine Bestandsdaten wie Name, Anschrift oder E-Mail-Adresse. Innerhalb der App gespeicherte Einstellungen (z. B. Ihre Inhaltsvorlieben) verbleiben lokal auf Ihrem Gerät und werden nicht an uns übertragen.

2. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

• Bereitstellung der App und ihrer Inhalte: Art. 6 Abs. 1 lit. b (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse).
• Reichweitenmessung mit Matomo: Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der bedarfsgerechten Gestaltung der App).
• Push-Benachrichtigungen, App-Analyse (Adjust), Absturzanalyse (Crashlytics) und Produkt-Einreichungen: Art. 6 Abs. 1 lit. a (Einwilligung). Diese Funktionen werden ausschließlich nach Ihrer ausdrücklichen Einwilligung bzw. auf Ihre Veranlassung hin aktiviert; eine erteilte Einwilligung ist jederzeit widerrufbar.

3. Angeforderte Berechtigungen

Die App fordert für ihren Grundbetrieb keine besonderen Berechtigungen an. Optional können folgende Funktionen aktiviert werden:

a. Push-Benachrichtigungen (optional)

Sie können in der App Push-Benachrichtigungen aktivieren, um Informationen zu Produkten und Angeboten zu erhalten. Für diesen Dienst nutzen wir CleverPush (CleverPush GmbH, Hamburg). Bei Aktivierung wird ein gerätespezifisches Push-Token bzw. eine Abonnement-Kennung erzeugt, um Benachrichtigungen an Ihr Gerät ausliefern zu können. Die Auslieferung erfolgt auf Android-Geräten technisch über den Dienst Firebase Cloud Messaging (Google), auf iOS-Geräten über den Apple Push Notification service. Sie können Push-Benachrichtigungen jederzeit in den App-Einstellungen oder den Systemeinstellungen Ihres Geräts deaktivieren.

b. Kamera (Barcode-Scanner)

Wenn Sie die Scan-Funktion nutzen, fragt die App den Zugriff auf die Kamera ab. Die Kamera wird ausschließlich zum Einlesen von Barcodes (EAN) verwendet; die Verarbeitung erfolgt lokal auf Ihrem Gerät. Es werden keine Fotos gespeichert oder übertragen. Lediglich die erkannte Artikelnummer wird zur Produktsuche an unseren Server übermittelt.

c. Fotomediathek (Produkt-Einreichungen)

Wenn Sie einen Produktvorschlag mit Foto einreichen, fragt die App den Zugriff auf Ihre Fotomediathek ab, damit Sie ein Bild auswählen können. Der Zugriff erfolgt ausschließlich auf die von Ihnen ausgewählten Bilder. Näheres siehe Abschnitt 5 „Produkt-Einreichungen durch Nutzer".

4. Bereitstellung der App-Inhalte

Zur Anzeige von Inhalten (z. B. Deals, Artikel, Produktdaten) ruft die App Daten von unseren Servern ab. Dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Diese Verarbeitung ist für die Bereitstellung der App erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Produkt-Einreichungen durch Nutzer

Die App bietet Ihnen die Möglichkeit, freiwillig eigene Produktvorschläge einzureichen (z. B. Protein-Riegel). Wenn Sie diese Funktion nutzen, übermitteln Sie die von Ihnen eingegebenen Produktangaben (u. a. Produktname, Geschäft, Gewicht, Preis, Nährwerte, Geschmacksbewertung, Proteinquellen) sowie die von Ihnen ausgewählten Fotos (Produktfoto und Barcode-Foto) an unsere Server. Für die Fotoauswahl fragt die App den Zugriff auf Ihre Fotomediathek ab.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Prüfung und ggf. Veröffentlichung des Produktvorschlags in der App. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Absenden der Einreichung erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Die Einreichung erfolgt anonym – es werden keine Kontodaten oder Nutzerkennungen mit Ihrer Einreichung verknüpft. Bitte achten Sie darauf, dass die von Ihnen hochgeladenen Fotos keine Personen und keine personenbezogenen Informationen zeigen. Bilder können technische Metadaten (z. B. EXIF-Daten) enthalten; laden Sie daher nur Fotos hoch, deren Inhalt und Metadaten Sie weitergeben möchten.

6. Analyse, Attribution und Stabilität

a. Einwilligung

Beim ersten Start der App werden Sie gefragt, ob Sie der Nutzung der nachfolgend beschriebenen Analyse- und Diagnosedienste (Adjust und Firebase Crashlytics) zustimmen. Vor Ihrer Einwilligung werden über diese Dienste keine Daten erhoben oder übertragen. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen unter „Analyse" widerrufen.

b. Adjust

Mit Ihrer Einwilligung nutzen wir Adjust (Adjust GmbH, Saarbrücker Straße 37a, 10405 Berlin) zur Analyse von App-Installationen und -Nutzung sowie zur Marketing-Attribution (Messung, über welche Kanäle Nutzer auf die App aufmerksam werden). Verarbeitet werden dabei ein Werbe-Identifier (auf iOS die IDFA, auf Android die Google Advertising ID), Geräte- und Nutzungsinformationen sowie die IP-Adresse. Weitere Informationen finden Sie unter https://www.adjust.com/terms/privacy-policy/.

c. Firebase Crashlytics

Mit Ihrer Einwilligung nutzen wir Firebase Crashlytics, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), zur Erfassung von Absturz- und Diagnosedaten. Dies hilft uns, Stabilitätsprobleme zu erkennen und die Qualität der App zu verbessern. Verarbeitet werden technische Informationen zum Absturz, Gerätezustand sowie eine App-Instanz-Kennung. Crashlytics-Daten werden nach spätestens 90 Tagen automatisch gelöscht. Informationen zur Datenverarbeitung finden Sie unter https://firebase.google.com/terms/data-processing-terms.

d. App Tracking Transparency (nur iOS)

Auf iOS-Geräten zeigt die App vor der Nutzung von Adjust das von Apple vorgeschriebene Dialogfenster „App Tracking Transparency" an. Ein Werbe-Identifier (IDFA) wird nur ausgelesen, wenn Sie dort ausdrücklich zustimmen.

e. Matomo (Reichweitenmessung)

Zur statistischen Auswertung der Nutzung von App-Inhalten (z. B. Aufrufe von Videos, Artikeln und Deals) setzen wir Matomo ein, eine Open-Source-Analysesoftware, die wir selbst auf eigenen Servern betreiben. Es werden keine Matomo-Daten an Dritte weitergegeben. Matomo arbeitet cookielos; es findet kein geräteübergreifendes Profiling statt. Erfasst werden Interaktionsereignisse sowie technische Zugriffsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der App (Art. 6 Abs. 1 lit. f DSGVO).

7. Empfänger von Daten

Folgende Empfänger bzw. Auftragsverarbeiter können Daten erhalten:

• CleverPush GmbH – Versand von Push-Benachrichtigungen (siehe Abschnitt 3a)
• Adjust GmbH – Analyse und Attribution (siehe Abschnitt 6b)
• Google Ireland Limited – Absturzanalyse (Crashlytics) sowie Push-Auslieferung auf Android (siehe Abschnitt 6c, 3a)

Diese Dienstleister werden sorgfältig ausgewählt und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Eine Weitergabe Ihrer Daten an Dritte zu Marketingzwecken findet nicht statt.

8. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Diensten von Google kann es zu einer Übermittlung von Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Adjust, CleverPush und unser Matomo-Server verarbeiten Daten innerhalb der EU.

9. Lokale Speicherung auf dem Gerät

App-Einstellungen und Voreinstellungen werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen. Diese Daten werden mit Deinstallation der App gelöscht.

10. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, bzw. bis Sie eine erteilte Einwilligung widerrufen. Crashlytics-Daten werden nach spätestens 90 Tagen gelöscht. Im Übrigen erfolgt die Löschung durch regelmäßige Löschläufe, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch. Zur Geltendmachung genügt eine Nachricht an die unten genannten Kontaktdaten.

Datenlöschung anfordern: Sie können die Löschung der zu Ihnen verarbeiteten Daten jederzeit per E-Mail an hello@cinehype.de verlangen.

12. Widerruf der Einwilligung

Erteilte Einwilligungen (Adjust, Crashlytics) können Sie jederzeit mit Wirkung für die Zukunft in den App-Einstellungen unter „Analyse" widerrufen. Push-Benachrichtigungen können Sie ebenfalls jederzeit in den Einstellungen deaktivieren.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt.

14. Kein Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

15. Verantwortliche Stelle

cinehype GmbH Cruthovener Str. 12 40231 Düsseldorf

Telefon: +49 (0) 211 158 792 08 E-Mail: hello@cinehype.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen der App anzupassen. Die jeweils aktuelle Fassung ist in der App und unter dieser URL abrufbar.