Datenschutzerklärung
Transparente Informationen über die Erhebung, Verarbeitung und den Schutz Ihrer personenbezogenen Daten.
Unsere Philosophie
Der Schutz Ihrer personenbezogenen Daten hat für uns, appamass LLC (im Folgenden „appamass“, „wir“ oder „uns“) höchste Priorität.
Wir sind ein US-amerikanisches Unternehmen, das weltweit operiert. Um unseren internationalen Kunden höchste Sicherheitsstandards zu bieten, erfolgt die Speicherung Ihrer personenbezogenen Daten vorrangig auf unserer Infrastruktur innerhalb der Europäischen Union.
Diese Erklärung erläutert transparent, welche Daten wir erheben, warum wir dies tun und wie wir sie schützen.
Diese Datenschutzerklärung gilt für sämtliche von appamass LLC angebotenen Dienste, Webseiten, Anwendungen und Plattformen (im Folgenden „Dienste“).
Wer ist für Ihre Daten verantwortlich?
Verantwortlicher für die Datenverarbeitung (Data Controller) ist:
appamass LLC 304 S Jones Blvd, #8248 Las Vegas, NV 89107 USA E-Mail für Datenschutzfragen: info@appamass.com
Vertreter in der Europäischen Union gemäß Art. 27 DSGVO: Rainer Dechet Rennbahnweg 27/46/56 1220 Wien Österreich
Dieser Vertreter ist gemäß Art. 27 DSGVO unsere offizielle Anlauf- und Kontaktstelle für alle Aufsichtsbehörden und betroffenen Personen bei sämtlichen Anliegen, die die Verarbeitung personenbezogener Daten zum Schutz ihrer Rechte gemäß der DSGVO betreffen.
Ihre Datenschutzrechte
Wir anerkennen, dass Sie die Kontrolle über Ihre Daten haben. Im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des geltenden nationalen Rechts haben Sie folgende Rechte:
- Recht auf Information (Art. 13 & 14 DSGVO)
- Sie werden von uns vor Beginn der Verarbeitung Ihrer personenbezogenen Daten über Art, Umfang, Zwecke, Rechtsgrundlagen und Empfänger der Daten sowie über Ihre Rechte informiert – in der Regel durch diese Datenschutzerklärung.
- Recht auf Auskunft (Art. 15 DSGVO)
- Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich der Verarbeitungszwecke, Datenkategorien und Empfänger.
- Recht auf Berichtigung (Art. 16 DSGVO)
- Sie können die Korrektur unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO)
- Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen, etwa wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben. Gesetzliche Aufbewahrungspflichten oder berechtigte Interessen können einer Löschung entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Unter bestimmten Bedingungen können Sie verlangen, dass Ihre Daten nur noch gespeichert und nicht mehr weiterverarbeitet werden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder – soweit technisch möglich – an Dritte übertragen lassen.
- Widerspruchsrecht (Art. 21 DSGVO)
- Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, insbesondere bei Direktwerbung oder Verarbeitung auf Grundlage berechtigter Interessen.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Recht auf Schutz vor automatisierten Entscheidungen (Art. 22 DSGVO)
- Sie haben das Recht, nicht ausschließlich automatisierten Entscheidungen (einschließlich Profiling) unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.
Für Personen mit Wohnsitz in Österreich gilt zudem ein Recht auf Geheimhaltung personenbezogener Daten nach § 1 DSG.
Ausübung Ihrer Rechte und Beschwerden: Zur Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich bitte an die in Kapitel 11 genannten Kontaktdaten. Wir beantworten Ihr Anliegen in der Regel innerhalb eines Monats. Sie haben zudem das Recht, eine Beschwerde bei einer Datenschutzbehörde Ihrer Wahl im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich (UK) einzureichen.
3.1Spezifische Rechte für Nutzer in Kalifornien (CCPA/CPRA)
Zusätzlich zu den oben genannten Rechten gewähren wir Ihnen alle nach dem California Consumer Privacy Act (CCPA/CPRA) vorgesehenen Rechte. Dies umfasst insbesondere das Recht auf Auskunft über die gesammelten Datenkategorien und deren Quellen sowie das Recht auf Widerspruch gegen den Verkauf oder die Weitergabe ("Do Not Sell or Share") Ihrer Daten.
Wir stellen klar, dass wir keine personenbezogenen Daten verkaufen oder teilen. Sie haben zudem das Recht, Beschwerden an die California Privacy Protection Agency (CPPA) zu richten.
3.2Nutzer in weiteren Ländern
Wir respektieren die Datenschutzgesetze aller Länder. Die europäischen DSGVO-Vorschriften bleiben dabei maßgeblich. Zudem berücksichtigen wir die für Ihr Land speziellen gesetzlichen Anforderungen.
Wie und warum wir Ihre Daten verarbeiten
4.1Hosting der Website (Google Cloud in der EU)
Unsere Website und ihre Datenbanken laufen auf der Google Cloud Platform (Google Cloud Run und Google Cloud SQL) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Gespeichert und verarbeitet werden die Daten in der Region europe-west4 (Niederlande).
Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Missbrauch zu schützen. Google verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des Cloud Data Processing Addendum. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
4.2Bilder des Blogs (Google Cloud Storage)
Die Titelbilder unserer Blogbeiträge liegen bei Google Cloud Storage und werden von storage.googleapis.com geladen. Dabei übermittelt Ihr Browser Ihre IP-Adresse und technische Angaben an Google, damit die Bilder ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, zuverlässigen Auslieferung der Bilder (Art. 6 Abs. 1 lit. f DSGVO).
4.3Cookies und Ihre Einwilligung
Schriften und Videos liefern wir selbst aus; Inhalte Dritter wie Karten oder fremde Videoplayer binden wir nicht ein. Technisch notwendige Cookies setzt nur der geschützte Bereich für unser Team nach der Anmeldung (Sitzung und gewählte Sprache).
Für Besucher aus der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz setzen wir Cookies und Dienste zur Analyse (Google Analytics, siehe 4.4) nur mit ausdrücklicher Einwilligung ein, die Sie beim ersten Besuch über unseren Cookie-Hinweis erteilen oder ablehnen (Art. 6 Abs. 1 lit. a DSGVO). Ob der Hinweis erscheint, entscheidet allein Ihr Browser anhand der eingestellten Sprache und Zeitzone; dabei wird nichts an uns übermittelt. Gehört das Land Ihrer Browsersprache oder Ihre Zeitzone zu einer dieser Regionen, fragen wir.
Besuchern außerhalb dieser Regionen zeigen wir keinen Hinweis; bei ihnen wird Google Analytics ohne vorherige Abfrage geladen. Sie können dem jederzeit über die Cookie-Einstellungen am Ende jeder Seite widersprechen.
Ihre Auswahl speichert Ihr Browser im lokalen Speicher (Local Storage), damit der Hinweis nicht bei jedem Besuch erscheint; der Eintrag verlässt Ihr Gerät nicht. Über die Cookie-Einstellungen können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen; dabei werden auch die Cookies von Google Analytics gelöscht. Zudem können Sie Cookies in Ihrem Browser löschen oder blockieren.
4.4Analyse des Nutzerverhaltens (Google Analytics)
Wir nutzen Google Analytics 4 – für Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz nur mit Ihrer Einwilligung (siehe 4.3) –, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, direkt eingebunden ohne weitere Tag-Dienste. Wir verstehen damit, welche Seiten gelesen werden und wie wir die Website verbessern können. Verarbeitet werden pseudonyme Nutzungsdaten wie besuchte Seiten, Verweildauer, Gerät, Browser und ungefährer Standort; Google Analytics 4 speichert keine IP-Adressen. Die Daten werden nach höchstens 14 Monaten gelöscht.
Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); außerhalb des Anwendungsbereichs der DSGVO unser Interesse daran, die Website zu verbessern.
In den genannten Regionen wird Google Analytics ohne Ihre Einwilligung nicht geladen, nach einem Widerspruch über die Cookie-Einstellungen nirgends. Unabhängig davon können Sie die Erfassung mit dem Browser-Add-on von Google verhindern.
4.5Aufrufzähler des Blogs
Damit wir die meistgelesenen Beiträge zeigen können, zählen wir Aufrufe von Blogbeiträgen auf unserem eigenen Server. Dabei wird nur die Adresse des Beitrags gesendet, nichts über Ihre Person. Damit ein Aufruf nicht doppelt zählt, merkt sich Ihr Browser für die Dauer der Sitzung (Session Storage) die Adresse und den Zeitpunkt; der Eintrag verlässt Ihr Gerät nicht und wird beim Schließen des Tabs gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4.6Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie optional Budgetrahmen und gewünschten Start in unserer Datenbank (Google Cloud SQL, EU), um Ihre Anfrage zu beantworten. Anfragen per E-Mail verarbeiten wir zum selben Zweck.
Zusätzlich leitet ein interner Dienst (Google Cloud Run, EU) jede Anfrage per E-Mail über Gmail der Google LLC an unser Postfach (info@appamass.com) weiter, damit wir sie zeitnah bemerken. Dabei werden alle von Ihnen eingegebenen Angaben übermittelt; Google verarbeitet sie als Auftragsverarbeiter, es gelten die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anliegen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
4.7Technische Protokolle (Logs) zur Fehleranalyse und Sicherheit
Server- und Fehlerprotokolle (Google Cloud Logging, EU) speichern wir zur Gewährleistung von Stabilität und Sicherheit für höchstens 90 Tage. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Internationale Datenübermittlung
Ihre Daten werden primär in der EU gespeichert. Da wir ein US-Unternehmen sind, können Datenübermittlungen in Länder außerhalb der EU/des EWR stattfinden (insbesondere durch administrativen Zugriff aus den USA).
Für Datenübermittlungen in Länder ohne von der EU-Kommission anerkanntes, angemessenes Schutzniveau greifen wir auf geeignete Garantien zurück. Dies sind die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCCs), die wir mit unseren Dienstleistern abgeschlossen haben.
Trotz dieser Schutzmaßnahmen kann ein Restrisiko bestehen, dass Behörden in Drittländern (z. B. den USA) unter bestimmten Umständen auf Daten zugreifen könnten.
Datenspeicherung und -löschung
Wir halten uns an den Grundsatz der Datensparsamkeit und löschen Daten, sobald der Zweck ihrer Verarbeitung erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Datensicherheit
Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen, einschließlich Verschlüsselung (HTTPS, TLS/SSL) der Datenübertragung, Zugriffsberechtigungen nur für Befugte, Zugangsbeschränkungen, Pseudonymisierung, wo sinnvoll, sowie regelmäßiger Sicherheitsaudits und Sicherungskopien.
Datenschutz für Kinder
Unsere Dienste richten sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren (bzw. der jeweils geltenden gesetzlichen Altersgrenze).
Keine automatisierte Entscheidungsfindung
Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling mit rechtlicher Wirkung für Sie.
Änderungen dieser Erklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden. Wesentliche Änderungen an dieser Datenschutzerklärung werden wir auf unserer Webseite prominent veröffentlichen und, sofern erforderlich, per E-Mail an unsere Nutzer kommunizieren.
Kontaktieren Sie uns
Bei Fragen, Anliegen oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über den Menüpunkt „Kontakt“ im Footer oder per E-Mail unter der im Impressum angegebenen Adresse (info@appamass.com) erreichen.