Datenschutzrichtlinie

Information über die Verarbeitung personenbezogener Daten FÜR NUTZER DES DIENSTES (einschließlich der ROD-APP)

Inhaltsverzeichnis

1. Verantwortlicher für die Datenverarbeitung
2. Datenschutzbeauftragter
3. Kontaktdaten des Verantwortlichen
4. Quelle der personenbezogenen Daten
5. Kategorien und Umfang der Datenverarbeitung
6. Zwecke und Rechtsgrundlagen der Datenverarbeitung
7. Speicherdauer der Daten
8. Informationen zur automatisierten Entscheidungsfindung, einschließlich Profiling
9. Widerspruchsrecht gegen Verarbeitung zu Marketingzwecken, einschließlich Profiling
10. Empfängerkategorien der Daten
11. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
12. Rechte der betroffenen Person
13. Recht auf Beschwerde
14. Recht auf Widerruf der Einwilligung
15. Informationen über die Pflicht oder Freiwilligkeit der Bereitstellung sowie die Folgen der Nichtbereitstellung

Verantwortlicher für die Datenverarbeitung

Verantwortlich für Ihre personenbezogenen Daten ist GOODAPP Gesellschaft mit beschränkter Haftung mit Sitz in Pniewo, mit der Adresse: Pniewo, ul. Wesoła 28, 18-400 Łomża, eingetragen im Landesgerichtsregister, geführt vom Amtsgericht in Białystok, 12. Handelsabteilung des Landesgerichtsregisters unter der Nummer KRS 0001039086; USt-IdNr. 7182165933 (im Folgenden: „Administrator“).

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten (DSB) benannt. Daher wenden Sie sich in allen Angelegenheiten des Datenschutzes und zur Ausübung Ihrer Rechte direkt an den Administrator unter folgender E-Mail-Adresse: [email protected] oder schriftlich an unsere Geschäftsadresse: Pniewo, ul. Wesoła 28, 18-400 Łomża.

Kontaktdaten des Verantwortlichen

• schriftlich an die Adresse: Pniewo, ul. Wesoła 28, 18-400 Łomża
• per E-Mail an: [email protected]

Quelle der personenbezogenen Daten

Ihre personenbezogenen Daten werden direkt von Ihnen erhoben – über das auf der Website des Administrators unter rod-app.com bereitgestellte Registrierungsformular (nachfolgend: „Dienst“), mit Ausnahme der Daten, die automatisch durch Cookies im Dienst und seinen Unterseiten erhoben werden (sofern verwendet) – in den im Detail beschriebenen Fällen unter: https://rod-app.com/docs/de/cookies.html.

Kategorien und Umfang der Verarbeitung personenbezogener Daten

Im Zusammenhang mit Ihrer Nutzung des Registrierungs- und Bestellformulars, das im Dienst des Administrators und dessen Unterseiten verfügbar ist, sowie im Zusammenhang mit der Nutzung, Bezahlung und Abrechnung des ROD-App-Dienstes, erhebt und verarbeitet der Administrator folgende Daten:

• E-Mail-Adresse

Der Administrator ist berechtigt, die oben genannten Daten auf Grundlage von Art. 18 Abs. 1 des Gesetzes vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen (GBl. 2002, Nr. 144, Pos. 1204, in der jeweils geltenden Fassung) zu erheben und zu verarbeiten, soweit dies zur Begründung, inhaltlichen Ausgestaltung, Änderung oder Beendigung des Vertrags über die Erbringung elektronischer Dienstleistungen durch den Administrator sowie zur ordnungsgemäßen Erbringung dieser Dienstleistungen erforderlich ist.

Der Administrator kann auch personenbezogene Daten von Personen erheben und verarbeiten, die den Dienst und dessen Unterseiten nutzen (auch wenn sie kein Konto im Dienst besitzen), einschließlich IP-Adresse oder anderer Kennungen sowie Informationen, die durch Cookies oder ähnliche Technologien erhoben werden – in den im Detail beschriebenen Fällen unter: https://rod-app.com/docs/de/cookies.html.

In Bezug auf die von Ihnen in die ROD-Anwendung eingegebenen Daten – z. B. personenbezogene Daten Ihrer Kunden, Mitarbeiter oder Geschäftspartner, für die Sie als Verantwortlicher handeln – verarbeitet der Administrator diese Daten als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags, der Bestandteil der https://rod-app.com/docs/de/terms-newsletter.html ist.

Zwecke der Verarbeitung personenbezogener Daten und Rechtsgrundlage der Verarbeitung

• Registrierung eines Kontos im Dienst zur Nutzung der ROD-Anwendung

  Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich.

• Erfüllung und Abrechnung des Vertrags über die Nutzung der ROD-Anwendung, einschließlich Zahlungsabwicklung über einen elektronischen Zahlungsdienstleister

  Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Vertragserfüllung erforderlich.

• Bearbeitung von Reklamationen

  Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Vertragserfüllung erforderlich.

• Führung von Buchhaltungsunterlagen und Erfüllung steuerlicher und buchhalterischer Pflichten

  Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 86 §1 und Art. 70 der Abgabenordnung sowie Art. 74 Abs. 2 des Rechnungslegungsgesetzes vom 29. September 1994 – die Verarbeitung ist zur Erfüllung rechtlicher Verpflichtungen erforderlich.

• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

  Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich, nämlich zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen und zur Beweissicherung.

• Bearbeitung von Anfragen/Ausübung der Rechte betroffener Personen

  Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 13–21 DSGVO – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

• Führung von Dokumentation zum Datenschutzmanagement des Verantwortlichen, einschließlich in Form von Verzeichnissen

  Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich, wie der Nachweis der Einhaltung datenschutzrechtlicher Vorschriften.

• Durchführung statistischer Analysen

  Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung dient dem berechtigten Interesse des Verantwortlichen, Analysen im Zusammenhang mit angebotenen Dienstleistungen durchzuführen, um deren Qualität und Funktionalität zu verbessern und besser an Kundenbedürfnisse anzupassen.

• Direktmarketing der Aktivitäten des Verantwortlichen (per Direktkontakt oder postalisch)

  Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung dient dem berechtigten Interesse des Verantwortlichen, Marketingmaßnahmen durchzuführen.

• Werbung und Marketing der Tätigkeiten des Verantwortlichen per E-Mail (sofern eine entsprechende Einwilligung erteilt wurde)

  Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung dient dem berechtigten Interesse des Verantwortlichen, Marketingmaßnahmen durchzuführen.
  
  Die Versendung kommerzieller Informationen per E-Mail erfolgt außerdem auf Grundlage Ihrer Einwilligung gemäß Art. 10 des Gesetzes über den elektronischen Geschäftsverkehr sowie Art. 172 des Telekommunikationsgesetzes – sofern Sie der Zusendung zugestimmt haben.

• Verwendung von Cookies und ähnlichen Tracking-Technologien im Dienst und dessen Unterseiten, u. a. zur Nutzung und Verwaltung des Dienstes sowie zu statistischen, analytischen, werblichen und marketingbezogenen Zwecken

  Art. 6 Abs. 1 lit. f DSGVO – nur für die Verwendung technisch notwendiger Cookies – zur Wahrung des berechtigten Interesses des Verantwortlichen an der ordnungsgemäßen Funktion und Verwaltung seiner Website sowie an der Benutzerfreundlichkeit.
  
  Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 173 und 174 Telekommunikationsgesetz – bei der Nutzung nicht notwendiger Cookies – sofern eine Einwilligung erteilt wurde.
  
  Die Verarbeitung personenbezogener Daten im Zusammenhang mit funktionalen, analytischen oder werbebezogenen Cookies ist nur mit Ihrer Einwilligung über das Cookie-Management-Tool im Dienst möglich. Diese Einwilligung kann jederzeit über das Tool widerrufen werden (weitere Informationen zur Cookie-Zustimmung finden Sie unter: https://rod-app.com/docs/de/cookies.html).

Speicherdauer der Daten

Der Administrator verarbeitet die Daten für die Dauer der Gültigkeit und vollständigen Abwicklung der Verträge über die Erbringung elektronischer Dienstleistungen, einschließlich des Vertrags über die Nutzung der ROD-Anwendung mit Ihnen (d. h. bis zur Löschung Ihres Kontos im Service oder bis zur Aufhebung Ihres Nutzungsrechts durch den Administrator und der Abwicklung des Vertrags – jedoch nicht länger als bis zum Ablauf der Verjährungsfrist von Ansprüchen, die sich aus der Verarbeitung personenbezogener Daten für die oben genannten Zwecke ergeben können). Darüber hinaus:

• Daten, die zu Buchhaltungs- und Steuerzwecken verarbeitet werden, werden für einen Zeitraum von 5 Jahren gespeichert – gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist.
  Art. 86 §1 i. V. m. Art. 70 der Abgabenordnung vom 29. August 1997 und Art. 74 des Rechnungslegungsgesetzes vom 29. September 1994.

• Daten, die zur Bearbeitung von Anfragen/zur Wahrnehmung von Rechten betroffener Personen verarbeitet werden, werden bis zur Erfüllung der Anfrage entsprechend der gesetzlichen Verpflichtung gespeichert – jedoch nicht länger als bis zum Ablauf der Verjährungsfrist möglicher Ansprüche aus der Verarbeitung. Gemäß Art. 118 des Zivilgesetzbuches vom 23. April 1964.

• Daten, die zur Führung von Dokumentation im Rahmen des Datenschutzmanagementsystems des Administrators verarbeitet werden, einschließlich in Form von Verzeichnissen, werden bis zum Ablauf der Verjährungsfrist möglicher Ansprüche gespeichert. Gemäß Art. 118 des Zivilgesetzbuches vom 23. April 1964.

• Daten, die zur Geltendmachung oder Verteidigung von Ansprüchen verarbeitet werden, werden für die Dauer der jeweiligen gesetzlichen Verjährungsfrist verarbeitet.
  Art. 751 und 118 des Zivilgesetzbuches vom 23. April 1964.

• Daten, die für statistisch-analytische Zwecke verarbeitet werden, werden während der Geschäftstätigkeit des Administrators gespeichert, jedoch nicht länger als 3 Jahre ab dem Zeitpunkt ihrer Erhebung.

• Daten, die für Direktmarketingzwecke verarbeitet werden, werden so lange gespeichert, wie der Administrator solche Marketingaktivitäten durchführt oder bis Sie Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen.

• Daten, die zur Förderung und zum Marketing der Tätigkeit des Administrators verarbeitet werden (z. B. durch Versendung von Werbe- und Marketinginformationen per E-Mail), werden so lange gespeichert, wie der Administrator diese Maßnahmen durchführt oder bis Sie Widerspruch einlegen – je nachdem, welches Ereignis zuerst eintritt.

• Personenbezogene Daten, die durch Cookies und ähnliche Tracking-Technologien erhoben werden, werden bis zum Ablauf der jeweiligen Cookies oder bis zum Widerruf Ihrer Einwilligung verarbeitet – je nachdem, was zuerst eintritt. Einzelheiten zur Cookie-Speicherdauer finden Sie unter: https://rod-app.com/docs/de/cookies.html.

• Bei auf Einwilligung beruhender Datenverarbeitung erfolgt diese bis zum Widerruf der Einwilligung.

Nach Ablauf der Speicherdauer werden die Daten gelöscht oder so anonymisiert, dass eine Identifizierung der betroffenen Person nicht mehr möglich ist.

Informationen zur automatisierten Entscheidungsfindung, einschließlich Profiling

Bei der Verarbeitung deiner Daten – mit Ausnahme des automatisch versendeten Bestätigungslinks zur Kontoerstellung – findet keine automatisierte Entscheidungsfindung statt, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen würde, insbesondere nicht hinsichtlich deiner Rechte oder Pflichten.

Der Administrator kann jedoch Profiling von Nutzern der Website und ihrer Unterseiten vornehmen, insbesondere im Zusammenhang mit dem Einsatz von Werbetools und Tracking-Technologien, um das Verhalten der Nutzer zu analysieren, Inhalte bestmöglich an ihre Bedürfnisse anzupassen, Werbung zu personalisieren oder zu überprüfen, ob eine Person nach dem Klick auf eine Anzeige ein Abonnement für Administrator-Dienste abgeschlossen hat. Für das Profiling werden nur statistische Daten verwendet, wie etwa Nutzungsverhalten, Geschlecht, Alter, Standort und Interessen – diese dienen nicht zur Identifizierung deiner Person.

Widerspruchsrecht gegen Verarbeitung zu Marketingzwecken, einschließlich Profiling

Wir informieren dich darüber, dass du jederzeit das Recht hast, der Verarbeitung deiner personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen – kostenlos und ohne Angabe von Gründen. Dies gilt auch für damit zusammenhängendes Profiling oder automatisierte Entscheidungsfindung. Nach Eingang deines Widerspruchs werden wir diese Verarbeitung einstellen. Du kannst dein Widerspruchsrecht ausüben, indem du uns schriftlich oder per E-Mail kontaktierst (Adressen siehe oben).

Kategorien von Datenempfängern

Um den ordnungsgemäßen Betrieb der Website und Anwendung des Administrators sicherzustellen und externe Dienstleister zur Zielerreichung einzubinden, können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben werden:

1. Dienstleister, die dem Administrator technische oder organisatorische Lösungen sowie IT-Infrastruktur zur Verfügung stellen, wie zum Beispiel:
   • E-Mail-Dienst: Google LLC, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
   • Hostingdienst: OVH Sp. z o.o., Tochtergesellschaft der OVH Groupe SA, Handelsregister Lille Nr. 537 407 926, 2 rue Kellermann, 59100 Roubaix, Frankreich
   • Cloud-Speicher: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg
   • Dienstleister für Analyse-, Statistik- und Werbetools sowie Partner für Marketingkampagnen, z. B.:
   • Meta Business Suite – Meta Platforms Ireland Limited, Dublin, Irland
   • Meta Ads – Meta Platforms Ireland Limited
   • Facebook Pixel – Meta Platforms Ireland Limited
   • Google Ads inkl. Discovery-Kampagnen – Google LLC, Google Ireland Limited
   • Google Analytics – Google LLC, Google Ireland Limited
   • Google Tag Manager – Google LLC, Google Ireland Limited
   • TikTok Ads Manager – TikTok Technology Limited & TikTok Information Technologies UK Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, Reg.-Nr. 635755
   • TikTok Business Center – wie oben
   • TikTok Pixel – wie oben
   • Buchhaltungs- und Personalservice: Biuro Obsługi Księgowej Sp. z o.o., Izabela Pawłowska, ul. Waleriana Łukasińskiego 45, 18-400 Łomża
   • Zahlungsplattform: Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, Irland
   • Rechts- und Beratungsdienste sowie Inkassodienste (z. B. Anwaltskanzleien, externe Auditoren, Inkassounternehmen)
2. Empfänger, die keine Auftragsverarbeiter im Sinne der DSGVO sind, mit Ausnahme öffentlicher Stellen, die im Rahmen bestimmter Verfahren Zugang erhalten dürfen, wie zum Beispiel:
   • Behörden und Gerichte im Rahmen ihrer gesetzlichen Zuständigkeit und gemäß den entsprechenden gesetzlichen Bestimmungen
   • Personen, die von dir im Rahmen deiner Rechte autorisiert wurden
   • Banken

Die Weitergabe deiner Daten erfolgt stets nur im notwendigen Umfang – sowohl in Bezug auf den Dateninhalt als auch auf die Dauer.

Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

Aufgrund der Nutzung sozialer Netzwerke (wie Facebook, Instagram, YouTube) sowie von Tools und Diensten wie Google Analytics, Google Ads oder Facebook Pixel, deren Anbieter ihren Sitz oder Server außerhalb des EWR haben (z. B. Google LLC oder Meta Platforms in den USA), sowie durch die Nutzung von Stripe Inc. für elektronische Zahlungen, können deine personenbezogenen Daten an Stellen außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten von Amerika, übermittelt werden.

Der Administrator nutzt ausschließlich Dienstleister, die ihre Teilnahme am EU-US Data Privacy Framework (DPF) erklärt haben und im öffentlichen Verzeichnis der teilnehmenden Organisationen gelistet sind. Dies soll sicherstellen, dass diese Anbieter bei der Datenverarbeitung die Anforderungen der DSGVO einhalten.

Weitere Informationen findest du unter: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Informationen zur Datenverarbeitung durch Google LLC und deren Datenschutzrichtlinie findest du unter: https://policies.google.com/privacy?hl=de

Aktuelle Tools zur Deaktivierung von Google Analytics findest du unter: https://tools.google.com/dlpage/gaoptout

Weitere Informationen über Google Analytics findest du unter www.google.com/policies/privacy/partners/ sowie: https://support.google.com/analytics/answer/6004245?hl=de

Rechte der betroffenen Person

Der Administrator gewährt dir folgende Rechte:

• Auskunft – Bestätigung darüber, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten gemäß Art. 15 DSGVO,
• Berichtigung – unverzügliche Korrektur unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten,
• Löschung – unverzügliche Löschung personenbezogener Daten wenn einer der in Art. 17 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Das Recht auf Löschung kann eingeschränkt sein, wenn gesetzliche Pflichten des Administrators entgegenstehen (Art. 17 Abs. 3 lit. b DSGVO)
• Einschränkung der Verarbeitung – z. B. wenn die Richtigkeit der Daten bestritten wird (gemäß Art. 18 DSGVO),
• Datenübertragbarkeit – Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung dieser Daten an einen anderen Verantwortlichen, sofern technisch möglich,
• Widerspruch gegen die Verarbeitung – in den in Art. 21 DSGVO genannten Fällen.

Du kannst diese Rechte durch einen Antrag per Post, E-Mail oder telefonisch beim Administrator geltend machen (siehe Kontaktdaten oben).

Zur Verifizierung deiner Identität kann der Administrator zusätzliche Informationen anfordern. Die Ausübung der jeweiligen Rechte hängt von den gesetzlichen Grundlagen und dem Zweck der Verarbeitung ab.

Recht auf Beschwerde

Du hast das Recht, bei der zuständigen Datenschutzaufsichtsbehörde eine Beschwerde einzureichen (in Polen: Präsident des Amts für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau), wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Recht verstößt.

Recht auf Widerruf der Einwilligung

Wenn deine Daten auf Grundlage einer Einwilligung verarbeitet werden, hast du jederzeit das Recht, diese Einwilligung zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage deiner Einwilligung erfolgt ist. Du kannst den Widerruf per Post oder E-Mail an den Administrator senden (Kontaktdaten siehe oben).

Informationen über die Pflicht oder Freiwilligkeit der Bereitstellung sowie die Folgen der Nichtbereitstellung

Die Registrierung eines Kontos im Service des Administrators und die Nutzung der angebotenen Dienste erfolgt freiwillig. Die Nichtbereitstellung der in den Registrierungs- und Bestellformularen erforderlichen Daten führt jedoch dazu, dass kein Vertrag über die Erbringung elektronischer Dienstleistungen geschlossen, durchgeführt oder abgerechnet werden kann (Registrierung des Kontos und Nutzung der ROD-Anwendung).