Datenschutzerklärung

Flashside ist eine App und Website, die von der CQUELLE GmbH, Erdkampsweg 70a, 22335 Hamburg, Deutschland („wir“), entwickelt und betrieben wird. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Flashside nutzen, warum, und welche Rechte Sie haben.

Flashside ist offline-first: Ihre Sammlungen, Karten und Ihr Lernverlauf liegen auf Ihrem Gerät. Wir erhalten Daten nur, wenn Sie sich entscheiden, ein Konto anzulegen, zu synchronisieren, eine Sammlung zu teilen oder Feedback zu senden, oder wenn die App einen Fehler meldet.

Verantwortlicher

CQUELLE GmbH, Erdkampsweg 70a, 22335 Hamburg, Deutschland. Geschäftsführer: Eugen Yamamoto. E-Mail: welcome@cquelle.com.

Was wir verarbeiten und warum

Kontodaten

Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse und ein gehashtes Passwort, um das Konto, das Synchronisieren und das Teilen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Sie können Ihr Konto jederzeit in der App oder auf der Website löschen; dabei werden Ihre Kontodaten und die damit gespeicherten Sammlungen entfernt.

Inhalte, die Sie synchronisieren oder teilen

Sammlungen, Karten, Bilder und Audioclips, die Sie mit Ihrem Konto synchronisieren oder mit anderen teilen, werden auf unseren Servern gespeichert, damit sie an Ihre anderen Geräte und an die Personen, mit denen Sie sie teilen, ausgeliefert werden können (Art. 6 Abs. 1 lit. b DSGVO). Inhalte, die Sie nur auf Ihrem Gerät behalten, verlassen es nie.

Anonyme Gerätekennung

Die App erzeugt bei der Installation eine zufällige Kennung, damit geteilte Sammlungen und Feedback ohne Konto einem Gerät zugeordnet werden können. Sie wird nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft, es sei denn, Sie melden sich an (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, den Dienst ohne Kontopflicht zu betreiben).

App-Version und Plattform

Die App teilt unseren Servern mit, auf welcher Plattform (iOS, Android oder Web) und in welcher Version sie läuft, zusammen mit dem Datum ihrer letzten Aktivität. Wir nutzen dies, um ältere Versionen funktionsfähig zu halten, um zu entscheiden, welche Versionen wir noch unterstützen müssen, und um zu sehen, welche Plattformen unsere Lernenden nutzen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Pflege des Dienstes). Diese Zahlen werden ausschließlich aggregiert betrachtet.

Einwilligungsnachweise

Für ein angemeldetes Konto speichern wir, welche Version der Nutzungsbedingungen und dieser Datenschutzerklärung Sie wann akzeptiert haben, sowie Ihre Entscheidung zu Werbe-E-Mails zusammen mit dem Datum der Entscheidung und dem Client, auf dem sie getroffen wurde. Wir bewahren diese Nachweise auf, um nachweisen zu können, dass eine Einwilligung erteilt wurde (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO).

E-Mails

Service-E-Mails – Bestätigung der Registrierung, Zurücksetzen des Passworts, Sicherheitshinweise und Hinweise auf wesentliche Änderungen der Bedingungen oder dieser Erklärung – werden an die E-Mail-Adresse Ihres Kontos gesendet, weil sie für den Betrieb des Dienstes erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).

Werbe-E-Mails zu neuen Funktionen, Lerntipps und Angeboten senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen oder verweigern sie bei der Registrierung oder Anmeldung und können Ihre Entscheidung jederzeit ändern: in der App unter Konto → E-Mail-Einstellungen, in Ihrem Profil auf der Website oder über den Abmeldelink in jeder Werbe-E-Mail. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung, und er beeinträchtigt nie Ihre Nutzung von Flashside. Werbe-E-Mails enthalten ein kleines Zählpixel und individuell codierte Links, sodass wir erfahren, ob eine E-Mail geöffnet und welcher Link angeklickt wurde; wir speichern das Ereignis und den Zeitpunkt, nie Ihre IP-Adresse oder Ihren Browser, und dies endet, wenn Sie Ihre Einwilligung widerrufen.

Feedback

Feedback, das Sie aus der App senden, wird zusammen mit Ihrer Konto- oder Gerätekennung gespeichert, damit wir darauf reagieren können (Art. 6 Abs. 1 lit. f DSGVO).

Protokolldaten

Wenn in der App ein Fehler auftritt oder unsere Server eine Anfrage bearbeiten, können wir Protokolldaten erheben, etwa die IP-Adresse Ihres Geräts, den Gerätenamen, die Version des Betriebssystems, die Konfiguration der App zu diesem Zeitpunkt sowie Uhrzeit und Datum der Anfrage. Wir nutzen sie, um Fehler zu diagnostizieren und den Dienst sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

Wir setzen Dienstleister für Hosting und E-Mail-Versand ein, die nach unseren Weisungen und auf Grundlage von Verträgen zur Auftragsverarbeitung tätig sind (Auftragsverarbeiter). Sie erhalten nur die Daten, die sie zur Erfüllung ihrer Aufgabe benötigen, und dürfen sie für keinen anderen Zweck verwenden. Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss abgesichert.

reCAPTCHA

Die Anmelde- und die Registrierungsseite der Website verwenden Google reCAPTCHA v3, um einen Menschen von einem automatisierten Skript zu unterscheiden. So verhindern wir, dass jemand anderes Ihre Adresse registriert, und dass unsere Registrierungs-E-Mail genutzt wird, um Menschen zu erreichen, die sie nie angefordert haben (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine dieser beiden Seiten öffnen, erhält Google Ihre IP-Adresse sowie Informationen über Ihren Browser und darüber, wie Sie mit der Seite interagieren, und liefert einen Wert zurück, den wir ausschließlich nutzen, um zu entscheiden, ob wir die Eingabe annehmen. reCAPTCHA wird auf keiner anderen Seite geladen und in der mobilen App überhaupt nicht. Was Google mit diesen Daten tut, beschreiben die Datenschutzerklärung von Google und die Nutzungsbedingungen von Google.

Speicherdauer

• Kontodaten und synchronisierte Inhalte: bis Sie Ihr Konto löschen.
• Einwilligungsnachweise: so lange, wie wir nachweisen können müssen, dass eine Einwilligung erteilt wurde, und höchstens drei Jahre nach Löschung des Kontos oder Widerruf der Einwilligung.
• App-Version und Plattform: so lange, wie der Gerätedatensatz besteht.
• Protokolldaten: höchstens 90 Tage, sofern sie nicht zur Untersuchung eines Sicherheitsvorfalls benötigt werden.

Sicherheit

Wir schätzen Ihr Vertrauen, wenn Sie uns Ihre personenbezogenen Daten überlassen, und schützen sie mit wirtschaftlich angemessenen technischen und organisatorischen Maßnahmen. Bedenken Sie, dass keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung vollkommen sicher ist und wir keine absolute Sicherheit garantieren können.

Links zu anderen Websites

Flashside kann Links zu anderen Websites enthalten. Wenn Sie einem Link eines Dritten folgen, werden Sie auf diese Website weitergeleitet. Diese externen Websites werden nicht von uns betrieben; wir empfehlen Ihnen daher, deren Datenschutzerklärungen zu lesen. Wir haben keinen Einfluss auf die Inhalte, Datenschutzerklärungen oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung.

Datenschutz bei Kindern

Flashside-Konten sind nicht für Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Erfahren wir, dass uns ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, löschen wir diese von unseren Servern. Wenn Sie Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns.

Ihre Rechte

Sie haben das Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, auf deren Berichtigung oder Löschung, auf Einschränkung ihrer Verarbeitung, auf Erhalt in einem übertragbaren Format sowie das Recht, einer Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Um diese Rechte auszuüben, wenden Sie sich an welcome@cquelle.com. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; die für uns zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Ist eine Änderung wesentlich, kündigen wir sie in der App an und bitten angemeldete Nutzer, die neue Fassung zu prüfen und zu akzeptieren. Die aktuelle Fassung ist jederzeit in der App und unter flashside.app/privacy-policy abrufbar.

Kontakt

Wenn Sie Fragen oder Anregungen zu dieser Datenschutzerklärung haben, wenden Sie sich gern an uns.

CQUELLE GmbH
Erdkampsweg 70a
22335 Hamburg
Deutschland

E-Mail: welcome@cquelle.com
Website: www.cquelle.com

Versionsverlauf