islam.app
Wir– die ummati GmbH („ummati“ oder „wir“) – möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) informieren.
Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus Allgemeinen Hinweisen für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (I.) und besonderen Hinweisen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht (II. ff.).
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen, ist:
ummati GmbH
Am Kaiserkai 69, 20457 Hamburg
E-Mail: admin@ummati.one
Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:
a) Einwilligung des Betroffenen
Soweit wir für bestimmte Zweck eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.
b) Erfüllung vertraglicher Pflichten
Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
c) Gesetzliche Vorgaben und Verpflichtungen
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.
d) Wahrung berechtigter Interessen
Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.
Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für die von uns eingesetzten Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf das Datengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen.An Dritte werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Teilweise erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer“) durch unsere Auftragsverarbeiter. Soweit eine Verarbeitung personenbezogener Daten stattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveau in dem Land besteht, das durch eines Angemessenheitsbeschlusses gem. Art. 45 Abs. 3 DSGVO durch die EU-Kommission bestätigt wurde, haben wir zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln finden Sie hier: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.Soweit eine Drittlandsverarbeitung stattfindet, weisen wir im Folgenden darauf hin.
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:
a) Auskunftsrecht
Sie haben gemäß Art. 15 DSGVO das Recht Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie
- Auskunft über die Verarbeitungszwecke,
- die Kategorie der Daten,
- die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden sowie der Information, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden (in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
- die geplante Speicherdauer,
- das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
- das Bestehen eines Beschwerderechts,
- die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
- sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen.
b) Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.
c) Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist. Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
d) Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
f) Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
g) Widerspruchsrecht
Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.
h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Wir sind für unsere Webseite ummati.one sowie dessen Unterseiten („Webseite“) verantwortlich. Durch die Nutzung unserer Webseite werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.
Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Information vom Endgerät des Nutzers (sogenannte Logfiles).
Auftragsverarbeiter
Zur Bereitstellung unserer Webseite bedienen wir uns des Auftragsverarbeiters Webflow Inc., 398 11th St, San Francisco, CA 94103, Vereinigte Staaten, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben und der die personenbezogenen Daten ausschließlich in unserem Auftrag verarbeitet. Zur besseren und schnelleren Abrufbarkeit unserer Webseite kann es sein, dass Ihre personenbezogenen Daten - insbesondere, wenn Sie unsere Webseite in einem Drittland aufrufen - auch in einem Drittland verarbeitet werden (sog. Content Delivery Network). Dies geschieht auf Basis abgeschlossener Standardvertragsklauseln und / oder eines bestehenden Angemessenheitsbeschlusses der Europäischen Kommission.
Verarbeitete Informationen & Dauer der Verarbeitung
Es werden die folgenden Informationen verarbeitet:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Endgeräts
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Endgeräts
- Datum und Uhrzeit des Zugriffs
Die Logfiles werden spätestens binnen sieben Tagen gelöscht.
Zweck der Verarbeitung & Rechtsgrundlage
Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers, dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Wir sind für unsere App „islam.app“ („App) verantwortlich, soweit es um die Verarbeitung Ihre personenbezogenen Daten als registrierter Nutzer der App geht.Für die Bereitstellung und Nutzbarkeit unsere App bedienen wir uns der Auftragsverarbeiter Apple bzw. Google. Wir haben einen entsprechenden Auftragsverarbeitungsvertrag geschlossen, sodass diese die personenbezogenen Daten ausschließlich in unserem Auftrag verarbeiten. Die Datenverarbeitung findet dabei ausschließlich innerhalb der EU statt.
Unsere App wird über die Plattformen von Google und Apple bereitgestellt. Auf deren Datenverarbeitung haben wir keinen Einfluss und der jeweilige Plattformbetreiber ist datenschutzrechtliche Verantwortlicher. Es gelten deren jeweilige Nutzungsbedingungen und Datenschutzhinweise.
Die Datenschutzhinweise des Google Play Stores findest Du hier: https://policies.google.com/privacy?hl=de
Die Datenschutzhinweise des Apple AppStores findest Du hier: https://support.apple.com/de-de/HT211970
Wenn eine Registrierung angeboten wird, werden folgende Daten verarbeitet:
Verarbeitete Informationen & Dauer der Verarbeitung
Im Rahmen der Registrierung werden Sie aufgefordert die folgenden personenbezogenen Daten anzugeben, die für die Registrierung und spätere Anmeldung erforderlich sind:
- E-Mail-Adresse
- Vorname
- Nachname
- Telefonnummer
- Passwort
Die personenbezogenen Daten werden gelöscht, wenn der Nutzungsvertrag aufgrund Kündigung endet, Sie Ihren Account bei uns löschen und soweit keine weiteren gesetzlichen Aufbewahrungsfristen an den Daten bestehen.Zweck & RechtsgrundlageDie Verarbeitung der personenbezogenen Daten erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen auf Basis des mit Ihnen geschlossenen Nutzungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Die Nutzung der App erfordert die Verarbeitung personenbezogener Daten, ohne welche wir unsere Dienste innerhalb der App nicht anbieten können.
Verarbeitete Informationen & Dauer der Verarbeitung
Bei der Nutzung der App werden neben den Accountdaten auch technische Daten des von Ihnen verwendeten Endgerätes verarbeitet sowie ggf. Standortdaten.
Folgende personenbezogene Daten werden für die folgende Dauer gespeichert:
- Accountdaten Session
- Technische Daten des Endgeräts Session
- Standortdaten und IP-Adresse Session
Wir nutzen in unserer App Analyse-Tools, um das Nutzerverhalten besser ver-stehen zu können. Während der App-Nutzung wird das Nutzerverhalten in Form von Datenpunkten und „Ereignissen“ erfasst. Dies können sein:
- Status der App (App geöffnet)
- Nutzungsverhalten innerhalb der App, wie Nutzung bestimmter Features oder Klicken bestimmter Buttons
Zweck und Rechtsgrundlage
Die Datenverarbeitung erfolgt zur Erfüllung unserer vertraglichen Pflichten, die aus den mit Ihnen geschlossenen Nutzungsvertrag herrühren (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Darüber hinaus werden insbesondere Bezahldaten aufgrund unserer gesetzlichen Verpflichtung aufbewahrt (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
Die Analyse der Ereignisse zu Marketingzwecken und zur Produktverbesserung basiert auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Auftragsverarbeiter
Für die Abwicklung von Abonnements (In-App-Käufe) nutzen wir die Adapty Tech Inc. als unseren Auftragsverarbeiter. Wir haben mit dem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag geschlossen.Für die Analyse von Fehlern und Abstürzen nutzen wir den Service Firebase der Google Ireland Ltd sowie der Google LLC. Dieses Analyseprogramm nutzt die IP-Adressen der User zu Analysezwecken. Diese sind anonymisiert und daher kann ein Rückschluss auf eine konkrete Person nicht gezogen werden.
Die Datenschutzhinweise von Firebase finden Sie unter https://www.firebase.com/terms/privacy-policy.html.
Folgende personenbezogene Datenwerden an die Auftragsverarbeiter übermittelt:
- technische Informationen vom Gerät (IDFA, IDFV, Werbe-ID, IP-Adresse, Gerätemodell, Betriebssystem, Spracheinstellungen),
- Nutzungsdaten (In-App-Ereignisse),
- Kontaktinformationen (E-Mail, Name, Nachname).
Das von uns verwendete Analyse-Tool Analytics for Firebase (kombiniert mit Google Analytics 4 mit aktivierter IP-Anonymisierung; „Analytics for Firebase“) wird von Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland sowie der Google LLC („Google“) angeboten, die als unser Auftragsverarbeiter agieren und mit denen wir einen Auftragsverarbeitungsvertrag geschlossen ha-ben. Soweit Google personenbezogene Daten in einem Drittland verarbeitet, hat Google zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO EU-Standardvertragsklauseln mit seinen Konzernunternehmen abgeschlossen. Die Datenschutzhinweise von Firebase finden Sie unter https://www.firebase.com/terms/privacy-policy.html.
Wenn Sie entsprechende Einstellungen an Ihrem Gerät vorgenommen haben, können wir Push-Benachrichtigungen an Ihr Gerät senden, um relevante Nachrichten bezüglich unseres Dienstes mitzuteilen. Sie können Push-Benachrichtigungen auf der Seite „Optionen“ oder „Einstellungen“ in dem jeweiligen Game oder in den Einstellungen Ihres Gerätes verwalten.Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in diesem Fall zur Erfüllung unserer vertraglichen Verpflichtungen auf Basis des mit Ihnen geschlossenen Nutzungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Die nachfolgenden Hinweise gelten für jedwede Kommunikation mit uns.
Verarbeitete Informationen & Dauer der Verarbeitung
Auf unserer Website/App ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Email
- Nutzername
- Betreff
- Frage/Problemstellung
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit der Absendung der Nachricht
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Zweck der Verarbeitung & Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder des Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Ergänzend gelten die nachfolgenden Hinweise für Sie, sofern wir in einer Vertragsbeziehung zueinanderstehen.
Verarbeitete Informationen & Dauer der Verarbeitung
Welche Daten von Ihnen im Einzelnen verarbeitet werden, richtet sich nach den Aufgaben innerhalb der Vertragsbeziehung. Wir nutzen die personenbezogenen Informationen ausschließlich zu dem Zweck, für den sie uns zur Verfügung gestellt wurden. Dies sind beispielsweise Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten), Werbe- und Vertriebsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein.Die personenbezogenen Daten werden gelöscht, sobald die Vertragsbeziehung mit Ihnen beendet ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.
Zweck der Verarbeitung & Rechtsgrundlage
Die Verarbeitung erfolgt überwiegend zum Zwecke der Begründung und Durchführung der Vertragsbeziehung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.Darüber hinaus verarbeiten wir Ihre Daten teilweise auch aufgrund unseres berechtigten Interesses, nämlich zum Zwecke der Kontakt- und Kommunikationsverwaltung, Wirtschaftlichkeitskontrollen, Vertrags- und Projektverwaltung sowie zur Sicherstellung des Betriebs von Informations- und Telekommunikationssystemen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.Darüber hinaus sind als Unternehmen an diverse rechtliche Verpflichtungen gebunden, die aufgrund geltender Gesetze und Verordnungen einzuhalten sind. Rechtsgrundlage ist bei der Verarbeitung zur Erfüllung gesetzlicher Vorgaben und Verpflichtungen Art. 6 Abs. 1 S. 1 lit. c DSGVO. Hierzu gehören zum einen steuerrechtliche Aufbewahrungspflichten.
Nachfolgende Liste haben wir von adapty tech übernommen.