Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du die SheHerMe App (die „App“) nutzt.

1. Wer ist für deine Daten verantwortlich?

Für Nutzerinnen in der EU / im EWR ist das verantwortliche Unternehmen die Lovehoney Group Germany GmbH, Hermann-Blankenstein-Str. 5, 10249 Berlin, Deutschland.

Für Nutzerinnen im Vereinigten Königreich ist das verantwortliche Unternehmen die Lovehoney Group UK Limited, 100 Locksbrook Road, Bath BA1 3EN, UK.

Für Nutzerinnen in der Schweiz ist das verantwortliche Unternehmen die Lovehoney Group Switzerland AG, Neue Winterthurerstrasse 99, 8304 Wallisellen, Bülach, Schweiz.

Für Nutzerinnen in den USA ist das verantwortliche Unternehmen die Lovehoney Group US Trading Limited, 103 Foulk Road, Suite 202, Wilmington, Delaware 19803-3741, USA.

Für Nutzerinnen in Kanada ist das verantwortliche Unternehmen die Lovehoney Group Canada Limited, 1545 Carling Avenue, Suite 401, Ottawa, Ontario, K1Z 8P9, Kanada.

Für Nutzerinnen in Australien ist das verantwortliche Unternehmen die Lovehoney Group Germany GmbH, Hermann-Blankenstein-Str. 5, 10249 Berlin, Deutschland.

Datenschutzkontakt: privacy@lovehoneygroup.com

Datenschutzbeauftragter für die in Deutschland ansässigen Unternehmen der Lovehoney Group ist die datenschutz nord GmbH, Konsul-Smidt-Str. 88, 28217 Bremen, Deutschland. Datenschutzbeauftragter für die außerhalb Deutschlands ansässigen Unternehmen der Lovehoney Group ist die FIRST PRIVACY GmbH, Konsul-Smidt-Str. 88, 28217 Bremen, Deutschland. Du kannst den jeweils zuständigen Datenschutzbeauftragten über den oben genannten Datenschutzkontakt erreichen.

2. Welche Daten verarbeiten wir und warum?

Wir erheben personenbezogene Daten je nach genutzter Funktion direkt von dir, automatisch bei der Nutzung der App oder eines verbundenen Geräts sowie von Dritten, wenn du einen Drittanbieterdienst nutzt, etwa einen Anmeldedienst.

Nutzung der App ohne Account

Wenn du die App ohne Account nutzt, verarbeiten wir in begrenztem Umfang technische Daten, die bei der Kommunikation der App mit unseren Systemen entstehen, etwa deine IP-Adresse, Geräte-, Betriebssystem- und App-Informationen sowie Sicherheits- oder Protokolldaten. Wir verwenden diese Daten, um die App bereitzustellen, abzusichern und technisch zu betreiben.

Account und Anmeldung

Wenn du einen Account erstellst, verarbeiten wir deine E-Mail-Adresse, dein Passwort oder andere Authentifizierungsdaten, Account- und Sitzungsinformationen sowie Nachweise über erforderliche Bestätigungen und Einwilligungen. Soweit dies für eine Funktion relevant ist, können wir außerdem eine Altersgruppe verarbeiten.

Wenn du einen Anmeldedienst eines Drittanbieters wie Google nutzt, erhalten wir die zur Authentifizierung erforderlichen Informationen, etwa deine E-Mail-Adresse oder eine Account-Kennung. Der Anmeldeanbieter verarbeitet deine Nutzung seines Dienstes nach seinen eigenen Datenschutzbestimmungen.

Wellbeing-Funktionen

Wenn du accountgebundene Wellbeing-Funktionen nutzt, verarbeiten wir Informationen, die du bereitstellst, einschließlich Symptomen, Menstruations- oder Zyklusinformationen, Journaleinträgen, einer Altersgruppe sowie weiteren gesundheits- oder wellbeingbezogenen Informationen. Dies kann Informationen über deine Gesundheit oder dein Sexualleben umfassen. Wir verwenden sie, um die von dir gewünschten Funktionen bereitzustellen und deine Einträge und Verläufe zu speichern und anzuzeigen.

Verbundene Geräte

Wenn du ein kompatibles Gerät verbindest, verarbeiten wir die für die Verbindung und Nutzung erforderlichen Informationen, einschließlich Gerätekennungen, Verbindungsinformationen und Informationen über die Gerätenutzung. Wir können außerdem technische Diagnosedaten wie Firmware-, Verbindungs- oder Fehlerinformationen verarbeiten. Gerätedaten können je nach ihrem Inhalt sensible personenbezogene Daten darstellen, einschließlich Informationen über die Gesundheit oder das Sexualleben.

App-Analyse und Fehlerdiagnose

Wenn du einwilligst, verarbeiten wir in begrenztem Umfang technische Nutzungs- und Diagnosedaten darüber, wie die App genutzt wird und funktioniert, damit wir technische Probleme erkennen und die App verbessern können. Du kannst deine Entscheidung in den App-Einstellungen ändern.

E-Mail-Updates

Wenn du in E-Mail-Updates einwilligst, verarbeiten wir deine E-Mail-Adresse und Informationen, die zur Verwaltung und Dokumentation deiner Anmeldung erforderlich sind. Du kannst deine Einwilligung jederzeit über die Abmeldefunktion in unseren E-Mails oder in den App-Einstellungen widerrufen.

Benachrichtigungen und Geräteberechtigungen

Wenn du Benachrichtigungen aktivierst, verarbeiten wir einen Push-Token und deine Benachrichtigungseinstellungen, um von dir ausgewählte Erinnerungen oder Mitteilungen zu versenden. Bluetooth wird verwendet, um kompatible Geräte zu verbinden. Bei manchen Android-Versionen kann das Betriebssystem eine Standortberechtigung verlangen, um Bluetooth-Geräte in der Nähe zu finden; die Berechtigung wird für diesen technischen Zweck angefordert.

Wenn du uns kontaktierst

Wenn du den Kundenservice kontaktierst oder anderweitig mit uns kommunizierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage, Informationen, die du freiwillig bereitstellst, sowie technische Informationen, die zur Prüfung und Beantwortung deiner Anfrage erforderlich sind.

3. Rechtsgrundlagen in der EU / im EWR und im Vereinigten Königreich

Wir verarbeiten die Daten, die zur Bereitstellung der App, deines Accounts und der von dir gewünschten Funktionen erforderlich sind, weil dies notwendig ist, um unseren Vertrag mit dir zu erfüllen oder auf deine Anfrage hin Maßnahmen zu ergreifen (Art. 6 Abs. 1 lit. b DSGVO / UK GDPR).

Soweit eine von dir gewünschte Funktion besondere Kategorien personenbezogener Daten umfasst, stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO / UK GDPR).

Wir verarbeiten App-Analysedaten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / UK GDPR). Soweit das anwendbare Recht eine Einwilligung für die Speicherung von Informationen auf deinem Gerät oder den Zugriff auf Informationen auf deinem Gerät verlangt, umfasst deine Einwilligung auch diese Tätigkeit.

Wir verarbeiten Daten für E-Mail-Updates auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / UK GDPR) und der anwendbaren Vorschriften für elektronische Direktwerbung.

Soweit deine Kommunikation mit uns oder deine Kundenserviceanfrage die App oder deinen Account betrifft, kann die Verarbeitung zur Erfüllung unseres Vertrags mit dir erforderlich sein. Andernfalls stützen wir uns auf unser berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO / UK GDPR).

Für Sicherheit und erforderliche technische Protokolle stützen wir uns auf unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der App und der Accounts (Art. 6 Abs. 1 lit. f DSGVO / UK GDPR).

Wir können Daten verarbeiten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Soweit dabei besondere Kategorien personenbezogener Daten betroffen sind, stützen wir uns auf Art. 9 Abs. 2 lit. f DSGVO / UK GDPR.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn eine Funktion die Verarbeitung besonderer Kategorien personenbezogener Daten erfordert, kann der Widerruf der Einwilligung dazu führen, dass die Funktion nicht mehr bereitgestellt werden kann.

Soweit personenbezogene Daten erforderlich sind, um einen von dir gewünschten Account oder eine von dir gewünschte Funktion bereitzustellen, können wir den Account oder die Funktion möglicherweise nicht bereitstellen, wenn du die Daten nicht zur Verfügung stellst. Andere Angaben sind freiwillig.

4. Wer erhält deine Daten?

Zu den Empfängern können Unternehmen der Lovehoney Group und Dienstleister gehören, die Hosting und Cloud-Infrastruktur, Authentifizierung, Funktionen für verbundene Geräte und Backend-Funktionen, E-Mail-Versand, App-Analyse und Fehlerdiagnose, Kundenservice, Sicherheit und IT unterstützen. Sie dürfen personenbezogene Daten nur für die jeweiligen Dienstleistungen verarbeiten und unterliegen angemessenen vertraglichen und technischen Schutzvorkehrungen, soweit dies gesetzlich vorgeschrieben ist. Wir speichern personenbezogene Daten in elektronischer Form in Systemen, die von uns oder unseren Dienstleistern betrieben werden.

Wir können personenbezogene Daten außerdem gegenüber zuständigen Behörden oder professionellen Berater*innen offenlegen, soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Internationale Datenübermittlungen

Unternehmen der Lovehoney Group und Dienstleister sind international tätig, sodass personenbezogene Daten außerhalb des Landes verarbeitet werden können, in dem du lebst. Für Übermittlungen aus der EU / dem EWR oder dem Vereinigten Königreich in Länder, für die kein anwendbarer Angemessenheitsbeschluss besteht, verwenden wir, soweit erforderlich, geeignete Garantien wie genehmigte Standardvertragsklauseln, das UK International Data Transfer Agreement oder das UK Addendum. Du kannst uns kontaktieren, um weitere Informationen und, soweit anwendbar, eine Kopie der für eine Übermittlung verwendeten Garantien zu erhalten.

Für Nutzerinnen in Kanada kann eine Verarbeitung außerhalb Kanadas dazu führen, dass personenbezogene Daten den Gesetzen des Landes unterliegen, in dem sie verarbeitet werden. Für Nutzerinnen in Québec können personenbezogene Daten außerdem außerhalb Québecs übermittelt werden. Für Nutzerinnen in Australien oder der Schweiz können Empfänger im Ausland, voraussichtlich in der EU, im Vereinigten Königreich oder in den USA ansässig sein.

6. Wie lange speichern wir deine Daten?

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, wobei wir den Status deines Accounts, anwendbare gesetzliche Anforderungen, Sicherheitsanforderungen und Backup-Zyklen berücksichtigen. Die Löschung des Accounts leitet die Löschung der accountbezogenen App-Daten ein, vorbehaltlich begrenzter Backup-Zeiträume und gesetzlicher Aufbewahrungspflichten. Einwilligungsnachweise, Sicherheitsprotokolle und Supportdaten können länger gespeichert werden, soweit dies erforderlich ist, um die Einhaltung rechtlicher Anforderungen nachzuweisen, die Sicherheit zu gewährleisten oder Rechtsansprüche zu bearbeiten. Marketingdaten werden gespeichert, bis du deine Einwilligung widerrufst oder sie für diesen Zweck nicht mehr benötigt werden.

7. Deine Rechte in der EU / im EWR und im Vereinigten Königreich

Nach Maßgabe des anwendbaren Rechts kannst du Auskunft über deine personenbezogenen Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte wende dich an privacy@lovehoneygroup.com.

Du hast außerdem das Recht, dich bei uns unter privacy@lovehoneygroup.com zu beschweren, wenn du der Ansicht bist, dass unsere Verarbeitung deiner personenbezogenen Daten gegen das anwendbare Datenschutzrecht verstößt. Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ICO).

8. Ergänzende Hinweise für Nutzerinnen in der Schweiz

Für Nutzerinnen in der Schweiz gilt das schweizerische Bundesgesetz über den Datenschutz (DSG). Nach Maßgabe des anwendbaren Rechts kannst du insbesondere Auskunft über deine personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen und weitere dir nach dem DSG zustehende Rechte ausüben. Zur Ausübung deiner Rechte kannst du dich an privacy@lovehoneygroup.com wenden. Die internationale Verarbeitung ist in Abschnitt 5 oben beschrieben.

9. Ergänzende Informationen für Nutzerinnen in den USA

Je nachdem, wo du lebst, können Datenschutzgesetze einzelner US-Bundesstaaten zusätzliche Rechte vorsehen oder zusätzliche Informationen verlangen. Unsere Ergänzende Datenschutzerklärung für die USA für SheHerMe erläutert die jeweils anwendbaren bundesstaatsspezifischen Informationen und wie du diese Rechte ausüben kannst. Sie ist im Datenschutzbereich der App und auf unserer Website verfügbar.

Zusätzliche Informationen zu Gesundheitsdaten von Verbraucher*innen finden sich in unserer Washington-Datenschutzerklärung zu Gesundheitsdaten von Verbraucher*innen, die im Datenschutzbereich der App und auf unserer Website verfügbar ist.

10. Ergänzende Informationen für Nutzerinnen in Kanada

Anwendbare Datenschutzgesetze des Bundes und der Provinzen können zusätzliche Rechte in Bezug auf deine personenbezogenen Daten vorsehen. Gesundheitsbezogene, sexualbezogene und andere intime Informationen, einschließlich entsprechender Daten aus verbundenen Geräten, können als sensible personenbezogene Daten gelten. Wir holen eine Einwilligung ein, soweit dies nach anwendbarem Recht erforderlich ist.

Nach Maßgabe des anwendbaren Rechts kannst du insbesondere Auskunft über deine personenbezogenen Daten und deren Berichtigung verlangen, eine Einwilligung mit Wirkung für die Zukunft widerrufen und eine Datenschutzbeschwerde bei uns oder der zuständigen Datenschutzaufsichtsbehörde einreichen. Wende dich an privacy@lovehoneygroup.com. Die internationale Verarbeitung ist in Abschnitt 5 oben beschrieben.

11. Ergänzende Informationen für Nutzerinnen in Australien

Für Nutzerinnen in Australien sind Gesundheitsinformationen und Informationen über sexuelle Praktiken nach anwendbarem Recht sensible Informationen. Wir holen eine Einwilligung ein, soweit dies erforderlich ist. Nach Maßgabe des anwendbaren Rechts kannst du Zugang zu deinen personenbezogenen Daten und deren Berichtigung verlangen und eine Datenschutzbeschwerde bei uns einreichen.

Richte Anfragen und Beschwerden an privacy@lovehoneygroup.com. Wir bearbeiten Datenschutzbeschwerden nach Maßgabe des anwendbaren Rechts. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich außerdem an das Office of the Australian Information Commissioner (OAIC) wenden.