Diese Datenschutzhinweise gelten für die wecation App.
In diesen Datenschutzhinweisen stellen wir Informationen zur Verarbeitung von personenbezogenen Daten im Rahmen der von uns erbrachten App bereit. Personenbezogene Daten sind Daten, die dazu verwendet werden können, um Sie zu identifizieren. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig.
Die ständige Weiterentwicklung von Technologien, Änderungen an unseren Services, Gesetzesänderungen oder andere Gründe können eine Änderung unserer Datenschutzhinweise erforderlich machen. Wir nehmen in regelmäßigen Abständen Änderungen an diesen Datenschutzhinweisen vor und bitten Sie darum, sich bezüglich der aktualisierten Inhalte auf dem Laufenden zu halten.
1. Verantwortliche Stelle für die Datenverarbeitung
Der Verantwortliche für die von uns verarbeiteten personenbezogenen Daten ist:
Lior Boiman
Im Zollhafen 12
50678 Köln
lior.boiman@wecation.de
+49 (0) 178-1898791
2. Datenschutzbeauftragter – Ansprechpartner
Sie erreichen unseren Datenschutzbeauftragten unter info@wecation.app
3. Ihre Rechte
Sie haben folgende Rechte im Hinblick auf Ihre personenbezogenen Daten:
3.1 Allgemeine Rechte
Sie haben das Recht auf Auskunft, Zugriff, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und -übertragung. Erfolgt die Datenverarbeitung auf Grundlage Ihrer Zustimmung, haben Sie das Recht, diese jederzeit zu widerrufen.
3.2 Rechte auf Widerspruch der Datenverarbeitung auf Grundlage berechtigter Interessen
Laut Artikel 21 Abs. 1 der EU-Datenschutz-Grundverordnung 2016/679 („DSGVO“) haben Sie das Recht, jederzeit aus situationsbedingten Gründen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Verarbeitung Ihrer Daten nach Artikel 6 Abs. 1e oder Artikel 6 Abs. 1f DSGVO erfolgt. Dies gilt auch für Profiling. Wenn Sie widersprechen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende und berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
3.3 Recht der Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen.
4. Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten auf der rechtlichen Grundlage berechtigter Interessen, außer im Falle von besonderen Umständen, bei denen Sie Ihr Einverständnis geben, oder wenn die Verarbeitung für einen mit uns geschlossenen Vertrag erforderlich ist oder wenn Sie uns vor der Vertragsschließung dazu aufgefordert haben, besondere Schritte einzuleiten. Wir wenden angemessene Sicherheitsmaßnahmen an, um Ihre Privatsphäre zu schützen, und wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken.
4.1 User Account
Es besteht die Möglichkeit für die App einen User-Account zu erstellen. Wenn Sie einen User Account erstellen, erhalten Sie persönlichen, durch ein Passwort geschützten Zugriff und können die in Ihrem Account gespeicherten Daten einsehen und verwalten. Das Erstellen eines User Accounts ist freiwillig, kann jedoch erforderlich sein, um einige unserer Funktionen in vollem Umfang zu nutzen. Eine Nutzung der App mit ihren Grundfunktionen ist auch ohne eine Anmeldung/Registrierung möglich. Bei Benutzung werden folgende Daten gespeichert:
Username
Profilbild
UserID
Email-Adresse
4.2 wecation Planning
Verfügbarkeitstermine um Verfügbarkeiten in der Gruppe zu Mappen
Reisedauer um den Zeitraum einzugrenzen
Maximal Budget um entsprechende Reisen und Hotels anzeigen und eingrenzen zu können
Minimum Bewertung um die Übernachtungsmöglichkeiten einzugrenzen
4.3 wecation Search
Suchen/Suchbegriffe um die Übernachtungsmöglichkeiten/Reisen/Aktivitäten anzuzeigen
Votings zum Abstimmen der wecation und um auf die Bedürfnisse passender(e) und relevantere Reisen/Events anzeigen zu können
4.4 wecation Voting
Die Votings der Teilnehmer der ausgewählten wecations um das Ranking korrekt anzuzeigen
Kommentare (und Zeitpunkt des Kommentars) der User um die Diskussion zu den wecations zu ermöglichen
4.5 wecation Dashboard/Erstellen
Name der wecation
Foto zur wecation
wecation Mitglieder
4.6 wecation Notification Chat
Kommentare zu den wecations (aus wecation Voting)
Notifications der Funktionen und Push-Benachrichtigungen
News zur wecation
4.7 Sonstiges
Wenn Sie unsere App in Anspruch nehmen, verarbeiten wir folgende elektronische Daten zur Identifikation:
StreamViews zur Interaktion mit der App
Uhrzeit
Datum und Uhrzeit der Views
Zugriffsstatus/HTTP-Statuscode
Betriebssystem/-version
Gerätemodell
Sprache
PushNotificationToken
DeviceID
GPS- und Standortdaten (sofern freigegeben)
Eine Übermittlung personenbezogener Daten an Dritte zu anderen Zwecken findet nicht statt, es sei denn, dass Sie gem. Art. 6 Abs. 1 S. 1a DSGVO deine ausdrückliche Einwilligung dazu erteilt habe oder für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 c) DSGVO eine gesetzliche Verpflichtung besteht oder es gesetzlich zulässig bzw. erforderlich ist. Dies kann u. a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.
5. Externe Dienstleister
Wir sind für die Funktionalität unserer App auf externe Dienstleister angewiesen, die Teilprozesse oder Serviceleistungen für uns erbringen.
Die App nutzt Dienste von Google Firebase. Firebase ist Teil der Google Cloud Plattform und bietet für Entwickler viele Dienste an, die du hier einsehen kannst: firebase.google.com/terms/ (https://firebase.google.com/terms/ ). Einige Dienste von Firebase verarbeiten personenbezogene Daten der Nutzer. Dies ist für die Bereitstellung der Google-Dienste notwendig.
Welche Daten zu welchem Zweck verarbeitet werden, können unter dem Punkt Datenverarbeitungsinformationen (dataprocessing information) einsehen: http://firebase.google.com/support/privacy/
Google Firebase verwendet u.a. Instance-IDs, die laut den Informationen von Google solange gespeichert werden, bis der Endkunde einen API-Aufruf zum Löschen der ID ausführt. Danach werden die Daten 180 Tage nach Aufruf aus dem Live- und Backup-System gelöscht.
Weitere Informationen findest du unter: firebase.google.com/support/privacy/manage-iids
Diese Instance-IDs werden bspw. ermittelt, um zu wissen, an welches Gerät Nachrichten übermittelt werden sollen.
Wir übernehmen keinerlei Garantie für die o. g. Angaben von Google und beziehen uns auf die bereitgestellten Informationen. Google ist berechtigt, diese Informationen jederzeit zu ändern, zu löschen, die URL (Link auf Google-Webseiten) zu löschen oder zu ändern bzw. die Informationen auf einer anderen Seite bereitzustellen.
Google stellt für uns einen Datenverarbeiter gem. Art. 28 DSGVO dar, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.
Als Datenverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) unterliegt Google gewissen Rahmenbedingungen, die sie einhalten müssen, um einen gleichwertigen Schutz wie innerhalb des EWR zu gewährleisten. Dieser Schutz wird durch die Standardvertragsklauseln abgesichert. (https://policies.google.com/privacy/frameworks )
Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001, bzw. Google Analytics der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Nutzerbedingungen: firebase.google.com/terms/ 
Übersicht zum Datenschutz: firebase.google.com/support/privacy/
sowie die Datenschutzerklärung: policies.google.com/privacy 
Wir verwenden folgende Dienste von Google Firebase:
5.1 Cloud Messaging
Cloud Messaging dient dazu, Push-Nachrichten oder In-App-Messages zu versende. Dabei wird dem Endgerät eine pseudonymisierte Push-Reference zugeteilt, die den Push-Nachrichten bzw. In-App-Messages als Ziel dient. Die Push-Nachrichten können in den Einstellungen des Endgeräts jederzeit deaktiviert, aber auch wieder aktiviert werden.
5.2 Cloud Functions
Die Cloud Functions dienen zur Ausführung von automatisierten Events und Funktionen wie z.B. dem Löschen eines Useraccounts oder dem hochladen eines Fotos.
5.3 Authentification
Die Authentification dient zur Erstellung, Haltung, Löschung und dem Login/Logout und eines Useraccounts inkl. seiner zugehörigen Daten.
5.4 Cloud Firestore
Der Cloud Firestore dient zur Datensicherung und -Haltung.
5.5 Analytics
Zur Analyse von User-Interaktionen und der Nutzung unserer App wie z.B. Suchverhalten, Dauer auf den jeweiligen Screens und Nutzung der Funktionen und Bewertung der wecations nutzen wir Analytics. Dies hilft uns dabei die App zu verbessern. Hierfür werden gem. Artikel 6 Abs. 1 f DSGVO Pseudonymisierte Daten verwendet.
5.6 Dynamic Links
Dynamic Links wird benutzt um eine direkte Einladungen zu einer wecation (Eintritt in eine Gruppe) zu versenden. Der dynamische Link erkennt sowohl ob die App bereits auf dem Gerät installiert ist und leitet den User in die wecation rein. Sollte die App nicht vorhanden sein, leitet Sie den User in den für das Gerät spezifischen Store-Eintrag (Apple App Store/Google Playstore) und nach der Installation in die wecation.
6. Kontakt per E-Mail oder Kontaktformular
Wenn Sie per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnehmen, speichern wir die von Ihnen angegebenen Daten (Ihre E-Mail-Adresse, ggf. Ihren Namen und Ihre Telefonnummer), sodass wir Ihre Fragen beantworten können. Sie willigen außerdem ein, dass wir Sie gegebenenfalls über diese Kommunikationskanäle kontaktieren, um Ihre Anfrage zu beantworten. Sie können diese Einwilligung jederzeit widerrufen.
Die Löschung der in diesem Zusammenhang erhobenen Daten, erfolgt nachdem eine Speicherung nicht mehr erforderlich ist, oder wird in der Verarbeitung eingeschränkt, wenn gesetzliche Aufbewahrungsanforderungen gelten.
7. Externe Links
Die App kann Sie unter Umständen zu anderen Webseiten oder Apps führen. Diese fallen nicht unter diese Datenschutzerklärung.
8. Datenweitergabe
Wenn wir Dienstleister nutzen, die Daten außerhalb des EWR verarbeiten, nutzen wir angemessene Schutzmaßnahmen wie die von der EU verabschiedeten Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU in Verbindung mit der Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in Länder außerhalb der EU.
9. Datensicherheit
Wir haben umfangreiche technische und betriebliche Sicherheitsmaßnahmen ergriffen, um Ihre Daten vor einer/einem versehentlichen oder vorsätzlichen Manipulation, Verlust, Vernichtung oder Zugriff durch nicht autorisierte Personen zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und aktualisiert, um mit technologischen Entwicklungen Schritt zu halten.
10. Datenspeicherung
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie dies erforderlich ist, um Ihnen die Nutzung unserer App zu ermöglichen, um unsere Services für Sie bereitzustellen und um die gesetzlichen Vorschriften zu erfüllen. Wenn wir Ihre Daten über einen längeren Zeitraum für statistische Analysezwecke verwenden möchten, nehmen wir eine Anonymisierung bzw. Zusammenführung der Daten vor.
Stand: Juni 2022