Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Nutzung von Weezy erforderlich ist oder eine andere datenschutzrechtliche Rechtsgrundlage besteht. Dabei beachten wir insbesondere die Datenschutz-Grundverordnung (DSGVO) und die anwendbaren nationalen Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Weezy im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

blu-x UG (haftungsbeschränkt)
Hoher Weg 10
48629 Metelen
Deutschland
Vertreten durch: Björn Schlüter
E-Mail: info@blu-x.de
Telefon: +49 171 128 28 75

2. Welche personenbezogenen Daten verarbeiten wir?

Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen du von Weezy nutzt.

• E-Mail-Adresse, Benutzername und Profilinformationen
• Reise- und Teilnehmerdaten
• Aufgaben, Notizen, Ausgaben und Abrechnungen
• Dateien und Bilder, die innerhalb der App hochgeladen werden
• Technische Protokoll- und Sicherheitsdaten

3. Zwecke der Verarbeitung

Die Verarbeitung dient insbesondere zur:

• Erstellung und Verwaltung von Benutzerkonten
• Authentifizierung und Anmeldung
• Bereitstellung der Funktionen von Weezy
• Verwaltung von Reisen, Teilnehmern und Ausgaben
• Versand von Reise- und Einladungse-Mails
• Gewährleistung der Sicherheit und Funktionsfähigkeit der App
• Erfüllung gesetzlicher Verpflichtungen

4. Google-Dienste

Wir verwenden auf unserer Website Funktionen und Angebote der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Welche Daten von Google erfasst werden und wofür diese Daten verwendet werden, können Sie in der Datenschutzerklärung von Google nachlesen.

Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung in den USA eingehalten werden.

Nachfolgend finden Sie eine genaue Aufschlüsselung der verwendeten Dienste und Informationen zu gesetzten Cookies. Sie haben die Möglichkeit, nicht notwendige Cookies zu deaktivieren und damit die Datenverarbeitung einzuschränken, siehe dazu Abschnitt „Cookies“.

Überdies bietet Google unter https://adssettings.google.com/authenticated und https://policies.google.com/privacy weitergehende Informationen an.

Firebase

Für den technischen Betrieb verwenden wir Dienste von Google Firebase bzw. Google Cloud. Firebase Authentication dient der Registrierung und Anmeldung. Cloud Firestore und Firebase Storage werden für die Speicherung von Reise- und Benutzerinformationen sowie hochgeladenen Dateien verwendet. Firebase Functions wird für serverseitige Logik eingesetzt.

Die Cloud-Firestore-Datenbank von Weezy befindet sich in der Google-Cloud-Multi-Region „eur3“. Firebase Storage ist für die Region „EU“ konfiguriert. Google gibt an, dass Firebase Authentication ausschließlich in Rechenzentren in den USA betrieben wird. Daher können im Rahmen der Nutzung von Firebase Authentication personenbezogene Daten in die USA übertragen und dort verarbeitet werden.

Firebase Authentication

Wir verwenden Firebase Authentication, einen von Google LLC bereitgestellten Anmelde- und Authentifizierungsdienst. Um einen einfach gestalteten Anmelde- und Authentifizierungsprozess zu gewähren, kann Firebase Authentication Dienste Dritter zur Identifizierung benutzen und die Informationen auf deren Plattform speichern.

Die dabei erhobenen personenbezogenen Daten sind: E-Mail, Nutzername und Passwort. Dabei werden Ihre Daten möglicherweise auch in die USA übertragen. Nähere Informationen zu Google Firebase und Datenschutz finden Sie unter https://policies.google.com/privacy sowie https://firebase.google.com/.

Firebase Firestore

Cloud Firestore wird als Datenbank für die innerhalb von Weezy gespeicherten Reise-, Benutzer-, Teilnehmer-, Aufgaben-, Notiz- und Abrechnungsdaten eingesetzt. Dabei werden Ihre Daten möglicherweise auch in die USA übertragen. Nähere Informationen zu Google Firebase und Datenschutz finden Sie unter https://policies.google.com/privacy sowie https://firebase.google.com/.

Firebase Cloud Functions

Wir verwenden Firebase Cloud Functions, einen von Google LLC bereitgestellten Backend-Dienst zur Ausführung serverseitiger Funktionen. Im Rahmen der Nutzung können Nutzungsdaten und weitere Datenarten verarbeitet werden, wie in der Datenschutzerklärung des Dienstes beschrieben. Dabei werden Ihre Daten möglicherweise auch in die USA übertragen. Nähere Informationen zu Google Firebase und Datenschutz finden Sie unter https://policies.google.com/privacy sowie https://firebase.google.com/.

5. Versand von E-Mails über Brevo

Brevo Email (Sendinblue GmbH)

Brevo ist ein von der Sendinblue GmbH bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.

Für den Versand von Transaktions- und Einladungse-Mails verwenden wir Brevo. Wenn du eine Person zu einer Reise einlädst, werden die dafür erforderlichen E-Mail-Adressen und Informationen an Brevo übermittelt, damit die E-Mail versandt werden kann.

Erhobene personenbezogene Daten: E-Mail-Adressen und Nutzungsdaten.
Verarbeitungsort: Deutschland und Frankreich.
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

6. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung
• Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung
• Art. 6 Abs. 1 lit. f DSGVO zu berechtigten Interessen
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen

7. Einladungen zu Reisen

Weezy ermöglicht es, Personen zu einer Reise einzuladen, die selbst noch kein Benutzerkonto besitzen. Wenn du eine andere Person zu einer Reise einlädst, verarbeitest du deren E-Mail-Adresse und gegebenenfalls deren Namen, um sie über die Einladung zu informieren.

8. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang weitergegeben werden an:

• Google / Google Cloud / Firebase als technische Dienstleister
• Brevo als Dienstleister für E-Mail-Versand
• andere Teilnehmer einer Reise, soweit dies für gemeinsame Daten innerhalb einer Reise nötig ist
• Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht

9. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen unter anderem folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf einer Einwilligung

Zur Ausübung deiner Rechte genügt grundsätzlich eine formlose Mitteilung an info@blu-x.de.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständige Behörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:

blu-x UG (haftungsbeschränkt)
E-Mail: info@blu-x.de