DATENSCHUTZERKLÄRUNG FÜR DIE ENDEL-APP

Allgemeine Informationen

Wir, die Endel Sound GmbH, Sophienstraße 21, 10178 Berlin (im Folgenden auch „Endel“) erheben und Verarbeiten Deine Personenbezogenen Daten im Zusammenhang mit der Endel-App (im Folgenden auch „App“) und sind „Verantwortliche“ im Sinne der EU Datenschutz-Grundverordnung (DSGVO).

Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen über eine lebende Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch die Zuordnung zu einer Kennung, wie etwa einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung.

Verarbeitung, Verarbeiten, Verarbeitet bezieht sich auf jeden Vorgang im Zusammenhang mit Personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, die Offenlegung oder jede sonstige Art der Nutzung.

Für uns ist der Schutz und die Vertraulichkeit Deiner Daten sehr wichtig. Wir Verarbeiten Deine Daten daher nur, soweit dies zur Erbringung der von Dir angeforderten Leistungen der App erforderlich ist, Du in die Verarbeitung eingewilligt hast oder wir sonst gesetzlich dazu befugt sind.

Falls Du Fragen, Anregungen oder Kommentare hast, kannst Du Dich gerne an die Endel Sound GmbH, Sophienstraße 21, 10178 Berlin wenden unter: E-Mail: [e-mail].

Welche Daten erheben wir von Dir und zu welchem Zweck? 

a. Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den App Store übermittelt, insbesondere können dabei Deine Apple ID, der Zeitpunkt des Downloads, Zahlungsinformationen (z.B. Kreditkarte, Bankverbindung) sowie Deine individuelle Gerätekennziffer Verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store oder das jeweilige Zahlungssystem (z.B. Stripe) und liegt außerhalb unseres Einflussbereiches.

b. Informationen, die bei der Nutzung der App automatisch erhoben werden

Im Rahmen Deiner Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Dazu gehören beispielsweise Dein Gerätemodell, die Systemversion und die IP-Adresse Deines Mobilgeräts.

Diese Daten werden automatisch von uns verarbeitet, (1) um Dir die App und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Verarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Dir und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen interessengerechten Dienst anbieten zu können.

c. Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung

Für die Nutzung der App wirst Du einen Nutzeraccount erstellen müssen. Hierfür ist die Angabe Deiner E-Mailadresse erforderlich („Pflichtangaben“). Die Pflichtangaben ermöglichen und gewährleisten Dir den Zugang und die Verwaltung Deines Nutzeraccounts. Pflichtangaben im Rahmen der Registrierung sind mit einem Sternchen gekennzeichnet und für den Abschluss des Nutzungsvertrages erforderlich. Wenn Du diese Pflichtangaben nicht angibst, kannst Du keinen Nutzeraccount erstellen. Die Erstellung des Nutzeraccounts erfolgt nach der Eingabe der Pflichtangaben.

Darüber hinaus kannst Du freiwillig im Rahmen der Registrierung dein Geburtsdatum angeben.

Die Pflichtangaben verwenden wir, um Dich beim Login zu authentifizieren und Anfragen zur Rücksetzung Deines Passwortes nachzugehen. Die von Dir im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns Verarbeitet und verwendet, um (1) Deine Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Dir in Kontakt zu treten, um Dir technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.

Diese Verarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Dir und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten.

Registrierung und log-in mit Facebook Connect

Facebook Connect erleichtert es Dir, Dich zu registrieren und Dich in Deinen Account einzuloggen. Anstelle die erforderlichen Informationen einzugeben, kannst Du Dich über Facebook einloggen. Du wirst auf die Facebook Seite weitergeleitet, um Deine Informationen dort einzugeben.

Die Registrierung auf diese Art verknüpft Dein Benutzerkonto mit Deinem Facebook-Profil. Wir erhalten von Facebook Personenbezogene Daten über Dich, nämlich Deine E-Mail-Adresse und Deinen Namen. Wir verwenden diese Personenbezogenen Daten nur, um Dich bei der Registrierung und Anmeldung zu identifizieren. Diese Datenverarbeitung ist gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO gerechtfertigt.

Facebook erhält von uns auch Daten über Dich. Wir weisen darauf hin, dass wir als Anbieter der App keine Kenntnis vom Inhalt der übermittelten Daten oder deren Nutzung durch Facebook haben. Weitere Informationen dazu findest Du in der Datenschutzerklärung von Facebook. Wenn Du nicht möchtest, dass Daten über Facebook Connect erfasst werden, verwende bitte nicht die Funktion Facebook Connect.

d. Datensynchronisation: Verknüpfung bestimmter personenbezogener Daten mit Deinem Konto

Wenn Du ein Benutzerkonto erstellst, erhältst Du Zugang zu unserer Funktion zur Datensynchronisierung. Das heißt, dass wir Deine Gesundheitsdaten, die Laufzeit des Abonnements und die Plattform von der Du die App heruntergeladen hast (iOS, Android, etc.) mit Deinem Account verbinden. Dies wird es Dir ermöglichen, Deine personalisierte ENDEL Klangumgebung (wie unten ausgeführt) von unterschiedlichen Geräten auf unterschiedlichen Plattformen zu genießen.

Diese Verarbeitung wird dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung des Vertrages zwischen Ihnen und uns gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die Nutzung der App erforderlich ist oder (2) wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1  Satz 1 lit. f DSGVO an der Sicherstellung der Funktionalität und des fehlerfreien Betriebs der App haben.

e. Generischer Modus

Wenn Du die App nutzt ohne weitere Daten zur Verfügung zu stellen oder Freigaben zu erteilen dann verarbeiten wir keine Personenbezogenen Daten um Dir eine personalisierte Soundumgebung zu erstellen. Du erhältst dann eine generische Soundumgebung.

f. Personalisierte Soundumgebung

Wenn Du deine Soundumgebung personalisieren möchtest, kannst Du diverse Informationen, freigeben und diese Freigaben verwalten. Dazu zählen zum Beispiel Deine Herzfrequenz und Dein Standort.

Der App können folgende Berechtigungen erteilt werden:

• Internetzugriff: Dieser wird benötigt, um Deine Eingaben auf unseren Servern zu speichern.
• Standortdaten: Durch die Verarbeitung Deiner Standortdaten kann die App durch Einbezug der Wetter und Zeitdaten Deine Soundumgebung personalisieren.

Die Verarbeitung dieser Daten erfolgt zur Bereitstellung des Dienstes, insbesondere zur Erbringung der Funktionalität der App und der in den AGB genannten Leistungen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Dir und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist. 

Des Weiteren kannst Du folgende Berechtigungen erteilen:

• Herzfrequenz: Durch die Verarbeitung Deiner Herzfrequenz kann die App Dir personalisierte Soundumgebungen erstellen.
• Bewegungsdaten: Durch die Verarbeitung Deiner Bewegungsdaten, insbesondere Deiner Trittfrequenz und Deiner Schrittanzahl and -geschwindigkeit, kann die App Dir personalisierte Soundumgebungen erstellen.

Wenn Du diese Berechtigungen erteilst, Verarbeiten wir Deine Personenbezogenen Daten um dir Personalisierte Soundumgebungen anzubieten auf der Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Du bist nicht dazu verpflichtet, Deine Personenbezogenen Daten bereitzustellen. Ebenso ist die Nutzung unserer App und der damit verbundenen Dienstleistungen freiwillig. Falls Du uns die erforderlichen Daten jedoch nicht bereitstellen möchtest, können wir die genannten Funktionalitäten und Leistungen nicht für Dich erbringen.

Bitte beachte, dass beim Einsatz von Drittanbieter-Hardware wie z.B. einer Apple Watch, die Datenschutzbestimmungen des Drittanbieters gelten.

g. Reports und Highlights

Wir informieren Dich periodisch, in der Regel einmal wöchentlich über deine wöchentlichen Highlights bei der Nutzung der App und zeigen dir statistische Auswertungen an. Dazu Verarbeiten wir Daten über Deine Aktivität in der App. Dies ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Dir und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

h. Zahlungen

Für die Zahlungsabwicklung werden ausschließlich die zahlungsrelevanten Daten an Apple
Pay, Google Play und Stripe übermittelt. Dies ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Dir und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

i. Werbung und Newsletter

Mit Deiner Zustimmung kannst Du Dir von uns Werbung und unseren Newsletter zusenden lassen, in dem Du Informationen über unsere neuen Produkte und Dienstleistungen sowie weitere relevante Informationen findest. Die rechtliche Grundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Wir speichern Deine E-Mailadresse solange, wie Du zustimmst, Informationen von uns zu erhalten.

Du kannst Dich jederzeit vom Erhalt unseres Newsletters abmelden, indem Du auf den Link, der in jedem Newsletter enthalten ist, klickst.

Wo wir Deine Daten speichern, wer Zugang zu Deinen Daten hat

Deine Daten speichern wir auf Deinem Gerät und auf Servern unseres IT Dienstleisters Amazon Web Services SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg. Die Verarbeitung erfolgt nur in unserem Auftrag und auf der Grundlage eines Auftragsverarbeitungsvertrags. 

Wenn Du Facebook Connect für die Registrierung und die Anmeldung Deines Accounts nutzt, werden Deine Personenbezogenen Daten zu Facebook, Inc 1601 Willow Road Menlo Park, California 94025 in den Vereinigen Staaten von Amerika übertragen. Der Datentransfer in die USA ist durch einen Angemessenheitsbeschluss auf Grundlage des EU-US Privacy Shield gesichert.

Analysetools

Endel beauftragt teilweise Drittanbieter mit der Erbringung von Dienstleistungen und zur Analyse und Auswertung von Daten. Die Verarbeitung erfolgt nur in unserem Auftrag und auf der Grundlage eines Auftragsverarbeitungsvertrags. Im Einzelnen nutzen wir folgende Tools:

a. Amplitude

Wir nutzen den Webanalysedienst Amplitude der Amplitude, Inc., 631 Howard St., Floor 3, San Francisco, CA 94107, USA um Nutzerzugriffe auszuwerten. Die mit dieser Technologie erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Nutzer persönlich zu identifizieren und nicht mit Personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die erhobenen Informationen werden auf einem Server in den USA gespeichert. Die Datenschutzerklärung von Amplitude finden Sie hier: https://amplitude.com/privacy. Die Übermittlung in die USA ist gesichert durch einen Angemessenheitsbeschluss auf der Grundlage des EU-US Privacy Shield.

b. Adjust

Wir nutzen den Analyse Service Adjust von der Adjust GmbH, Saarbrücker Straße 37a, 10405 Berlin, um die Benutzerinteraktionen mit der App in Echtzeit zu verfolgen und die Leistung von Marketingkampagnen zu analysieren. Die mit dieser Technologie erhobenen Daten werden nicht zur persönlichen Identifizierung des Nutzers verwendet und nicht ohne die gesonderte Zustimmung der betroffenen Person mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Adjust’s Datenschutzerklärung findest Du hier: https://www.adjust.com/terms/privacy-policy/. Jede Datenübertragung in die USA wird durch einen Angemessenheitsbeschluss auf der Grundlage des EU-US Privacy Shield sichergestellt.

c. Apptimize

Wir nutzen den Service Apptimize von Apptimize, Inc., 330 Townsend St Suite 234, San Francisco, CA 94107, USA, um das Verhalten unserer Nutzer via A/B-Testing zu analysieren. Wir können Dir in unserer App einen leicht variierten Inhalt anzeigen, abhängig von der Profilzuordnung. Auf dieser Weise können wir unser Angebot analysieren, regelmäßig verbessern und für Dich als Nutzer interessanter machen. Jede Datenübertragung in die USA wird durch einen Angemessenheitsbeschluss auf der Grundlage des EU-US Privacy Shield sichergestellt.

d. Google Firebase

Wir nutzen den Service Google Firebase von Google LLC, 1600 Amphitheatre, Parkway, Mountain View, CA 94043, USA zur Ausspielung von Push-Mitteilungen.
Dazu wird ein sogenanntes Device-Token von Apple zugeteilt. Zweck deren Verwendung durch uns ist allein die Erbringung der Push-Services. Es handelt sich hierbei um verschlüsselte, anonymisierte Geräte-IDs. Die Übermittlung in die USA ist gesichert durch einen Angemessenheitsbeschluss auf der Grundlage des EU-US Privacy Shield.

e. Crashlytics

Wir arbeiten mit Crashlytics Inc. (“Crashlytics”), einem Dienst von Google LLC, der Nutzerdaten sammelt, wenn Nutzer Endel verwenden. Crashlytics sammelt Daten zur App-Verwendung speziell in Bezug auf Systemabstürze und Fehler. Dabei werden Informationen zum Gerät, zu der App-Version, die installiert ist, sowie andere Informationen verwendet, die helfen können, Fehler zu beheben, vor allem in Bezug auf die Soft- und Hardware des Nutzers. Die Übermittlung in die USA ist gesichert durch einen Angemessenheitsbeschluss auf der Grundlage des EU-US Privacy Shield.

f. Plug-Ins

Wir setzen derzeit die Social-Media-Plug-ins von Facebook und Spotify ein. Wir eröffnen Dir die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Bei der Verwendung der Plug-Ins werden gegebenenfalls Deine Daten an den jeweiligen Plug-In-Anbieter übermittelt.

g. Mailchimp

Wir versenden unseren Newsletter mit „Mailchimp“, einer Newsletter-Versandplattform der Rocket Science Group, LLC, 675 Ponce De Leon Ave NE 5000, Atlanta, GA 30308, USA. Mailchimp organisiert und analysiert die Verteilung von Newslettern. Wenn du eine von Mailchimp gesendete E-Mail öffnest, wird eine in der E-Mail enthaltene Datei (Web Beacon genannt) mit den Servern von Mailchimp in den USA verbunden. So können wir feststellen, ob ein Newsletter geöffnet wurde und auf welche Links du darin klickst. Zusätzlich werden technische Informationen gesammelt (z. B. der Abrufzeitpunkt, die IP-Adresse, der Browsertyp und das Betriebssystem). Die Daten werden für die statistische Analyse unserer Newsletter-Kampagne verwendet. Die Datenschutzbestimmungen von Mailchimp findest du unter: https://mailchimp.com/legal/privacy/. Wenn du nicht möchtest, dass deine Nutzung des Newsletters von Mailchimp analysiert wird, kannst du deine Einwilligung jederzeit widerrufen und den Newsletter jederzeit abbestellen.

h. Push-Benachrichtigungen

Für Push-Benachrichtigungen verwenden wir die Technologie des Anbieters OneSignal in der 2850 S Delaware St Suite 201, San Mateo, CA 94403, USA. Wir verwenden "OneSignal", um Push-Benachrichtigungen and dich zu senden und dich über die Benachrichtigungen über Neuigkeiten auf dem Laufenden zu halten. Der Anbieter verarbeitet deine personenbezogene Daten, anhand derer Rückschlüsse auf dein Nutzerverhalten gezogen werden können, beispielsweise auf deine Reaktionen auf Push-Benachrichtigungen. Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Du kannst deine Einwilligung jederzeit widerrufen. Die Datenschutzbestimmungen von OneSignal findest du unter: https://onesignal.com/privacy_policy.

Wie lange Deine Daten gespeichert werden und wie Du sie löschen kannst

Wir speichern Deine Daten grundsätzlich nur für den Zeitraum, für den Du die App nutzt und sie für die Erfüllung des Zweckes, für die sie ursprünglich erhoben wurden, nötig sind. Falls zutreffend, speichern wir Deine Daten solange wie es gesetzlich vorgeschrieben ist, z.B. aus steuerlichen Gründen.

Du kannst Deine Daten löschen, indem Du dies in Deinen Einstellungen vornimmst. Damit werden unwiderruflich alle Deine Daten aus unseren Datenbanken gelöscht. 

Welche weiteren Rechte Du als Nutzer hast 

Du hast je nach den Gegebenheiten des konkreten Falls die folgenden Rechte:

• Das Recht auf Auskunft (Art. 15 DSGVO), 
• Das Recht auf Berichtigung (Art. 16 DSGVO), 
• Das Recht auf Löschung (Art. 17 DSGVO), 
• Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), 
• Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und
• Das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde unbeschadet des Rechts auf anderweitige Rechtsbehelfe (Art. 77 DSGVO)

Zusätzlich hierzu steht Dir das Recht zu, der Verarbeitung Deiner Personenbezogenen Daten zu Zwecken der Direktwerbung oder um unser berechtigtes Interesse zu verfolgen jederzeit zu widersprechen.

Du kannst (i) die oben genannten Rechte ausüben oder (ii) Fragen stellen oder (iii) Beschwerde gegen die durch uns erfolgende Verarbeitung Deiner Personenbezogenen Daten einlegen, indem Du uns, wie oben angegeben, kontaktierst.

Änderungen unserer Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung unter Beachtung der datenschutzrechtlichen Vorgaben zu ändern. Die jeweils aktuelle Fassung findest Du auf unserer Webseite unter https://endel.zendesk.com/hc/articles/360003562619.

Bei Fragen, Anregungen oder Kommentaren zum Thema Datenschutz kannst Du Dich gerne an uns wenden. Kontaktinformationen:  Endel Sound GmbH, Sophienstraße 21, 10178 Berlin, E-Mail: [e-mail] 

Version 1.3;  Datum: 29. April 2021