Datenschutzerklärung

1) Anwendungsbereich der Datenschutzerklärung

Der Verantwortliche betreibt eine App, mit der Sie unter Verwendung Ihrer eigenen Daten oder mit den von uns in der App bereitgestellten, zuvor mit eigenen Forschungsdaten konstruierten, Beispielsprofilen sowie unter Berücksichtigung prognostizierter Entwicklungen eine Einschätzung Ihrer wirtschaftlichen Situation im Rentenalter erhalten.

Diese Datenschutzerklärung gilt für unsere Apps für mobile Betriebssysteme und -geräte (im Folgenden "APP"). In ihr werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.

Bitte beachten Sie, dass Sie sich beim Download unserer App über einen AppStore beim jeweiligen AppStore-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID).

Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der AppStore-Betreiber, die unter Umständen von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf diese Datenschutzrichtlinien haben wir keinen Einfluss.

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.

2) Verantwortliche Stelle

3) Datenschutzbeauftragter

Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:

Johann Wolfgang Goethe-Universität Frankfurt am Main

Die behördlichen Datenschutzbeauftragten

Theodor-W.-Adorno-Platz 1, 60323 Frankfurt am Main

dsb@uni-frankfurt.de

Internet: https://www.uni-frankfurt.de/47859992/datenschutzbeauftragte

4) Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck und Rechtsgrundlage der Datenverarbeitung

Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TDDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.

Verarbeitete Datenkategorien

Für die Nutzung der APP ist ein Nutzerkonto erforderlich; hierfür verarbeiten wir Ihre E-Mail-Adresse. Eine vollständig anonyme Nutzung der APP ist deshalb nicht möglich. Wir haben die APP jedoch so gestaltet, dass wir Sie nicht namentlich kennen müssen: Über die für die Registrierung erforderliche E-Mail-Adresse hinaus ist die Eingabe von Angaben, die Sie unmittelbar identifizieren (z. B. Name, Anschrift, Telefonnummer), für keine Funktion der APP erforderlich. Darüber hinaus können Sie weitere Angaben freiwillig zur Verfügung stellen. Für den Zweck einer Rentenprognose können Sie beispielsweise ein PDF-Dokument mit Ihrem Rentenbescheid der gesetzlichen Rentenversicherung in die App hochladen. Dabei lesen wir die für die Prognose Ihres Renteneinkommens relevanten Daten aus. Alle weiteren Daten sowie das hochgeladene PDF-Dokument werden unmittelbar nach der Verarbeitung aus unserem System gelöscht. Rechtlich handelt es sich auch bei den unter einem solchen Konto verarbeiteten Angaben um personenbezogene Daten, da sie einer bestimmbaren Person zugeordnet werden können (Art. 4 Nr. 1 DSGVO). Die nachstehende Tabelle weist daher zusätzlich aus, welche dieser Daten Sie unmittelbar identifizieren.

Bitte beachten Sie, dass für die Nutzung unserer App die Eingabe personenbezogener Daten (z. B. Namen, Adressen, Telefonnummern) nicht erforderlich ist. Sollten Sie dennoch personenbezogene Daten in zu speichernde Textfelder eingeben, geschieht dies freiwillig und eigenverantwortlich. Wir weisen darauf hin, dass solche Daten nicht für die Funktionalität der App benötigt werden.

Für die Registrierung zur Nutzung der APP ist die Angabe einer E-Mail-Adresse erforderlich. Um Ihre Privatsphäre zu schützen, bitten wir Sie, eine E-Mail-Adresse zu verwenden, die keine Rückschlüsse auf Ihre Identität zulässt (z. B. keine Kombination aus Vor- und Nachnamen). Falls Sie dennoch eine E-Mail-Adresse angeben, die personenbezogene Daten wie Ihren Namen enthält, weisen wir darauf hin, dass wir Ihre Identität nicht kennen und daher nicht feststellen können, ob es sich um personenbezogene Daten handelt. Durch die Verwendung einer anonymisierten E-Mail-Adresse unterstützen Sie uns bei der Einhaltung des Prinzips der Datenminimierung gemäß der DSGVO. Im zweiten Schritt der Registrierung wählen Sie einen Login-Namen, aus dem wir nicht auf Ihre Identität zurückschließen können. Um Ihre Privatsphäre zu schützen, bitten wir Sie, einen Login-Namen zu verwenden, der keine Rückschlüsse auf Ihre Identität zulässt. Nur dieser Login Name wird zusammen mit den App-Daten gespeichert. Die von Ihnen bereitgestellte E-Mail-Adresse wird auf einem separaten Server der Goethe-Universität gespeichert und ist dort weder für die Entwickler:innen der App, noch für die Wissenschaftler einsehbar, die mit den pseudonymisierten App-Daten Forschung betreiben.

Die folgende Übersicht zeigt, welche Daten wir verarbeiten, zu welchem Zweck dies geschieht, ob die Daten Sie unmittelbar identifizieren und wie lange sie auf unseren Systemen gespeichert werden.

Registrierung

Sie können sich in der App registrieren, um die Funktionalitäten der App zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser App registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zugriffsrechte der App

Zur Bereitstellung unserer Dienste fragt die App die im Folgenden aufgezählten Zugriffsrechte, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.

Bildschirmaufnahme. Der Zugriff erfolgt zu folgendem Zweck und nur, wenn Sie selbst dies in der App auslösen: Erstellen von Bildschirmaufnahmen für das Bug Reporting.

Medien (Lese- & Schreibzugriff). Der Zugriff erfolgt zu folgendem Zweck und nur, wenn Sie selbst dies in der App auslösen: Erstellen von Bildschirmaufnahmen für das Melden von Fehlern in der App (Bug Reporting) oder von Verbesserungsvorschlägen, Auswahl einer hochzuladenden Datei zum Auslesen von Daten aus Rentenbescheiden und Standmitteilungen von Versicherungen, Auswahl eines Profilbilds, Auswahl einer hochzuladenden csv-Datei mit Renteninformationen, die sie zuvor von der Zentralen Stelle für Digitale Rentenübersicht abriefen und auf Ihrem Endgerät speicherten.

Die gewährten Zugriffsberechtigungen werden ausschließlich zur Bereitstellung der damit verbundenen App-Funktionalitäten verwendet.

Die Daten können unter Umständen von den Anbietern der AppStores verarbeitet werden.

Rechtsgrundlage für den Zugriff ist Ihre Einwilligung, die Sie im Rahmen der Installation abgegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit ändern. In diesem Fall kann es jedoch sein, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.

Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. via Kontaktformular, per E-Mail, Telefon, Telefax oder über einen sonstigen Kanal), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Betrifft Ihre Anfrage Ihr Nutzerkonto oder die Nutzung von Seasn, erfolgt die Verarbeitung zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. e i. V. m. Art. 6 Abs. 3 DSGVO und § 3 Abs. 1 HDSIG. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Analyse und Tracking

Wenn Sie auf unsere App zugreifen, kann Ihr Verhalten mit Hilfe bestimmten Analyse-Werkzeuge statistisch ausgewertet und zur Verbesserung unserer Angebote analysiert werden. Bei der Verwendung derartiger Tools achten wir auf die Einhaltung der gesetzlichen Datenschutzbestimmungen. Beim Einsatz externer Dienstleister, die in unserem Auftrag Daten von Nutzern verarbeiten (Auftragsdatenverarbeiter) stellen wir durch entsprechende Verträge mit den Dienstleistern sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandards entspricht.

Zur Analyse des Nutzerverhaltens nutzen wir folgende Werkzeuge.

Google Analytics (Mountain View, USA)

Google Firebase (Mountain View, USA)

Luciq, vormals Instabug (San Francisco, USA)

An die vorgenannten Analyse- und Diagnose-Dienstleister übermitteln wir keine personenbezogenen Daten von Ihnen, sondern ausschließlich Daten ohne Personenbezug im Sinne der DSGVO. Für den nachfolgend beschriebenen KI-gestützten Assistenten gilt dies nicht. Welche Angaben dabei übermittelt werden, ist im Abschnitt „KI-gestützter Assistent“ im Einzelnen beschrieben.

Damit Sie sich trotzdem ein Bild von den gelieferten Daten machen können, listen wir nachfolgend die wichtigsten Daten auf.

Google Analytics und Google Firebase: Informationen darüber, wie oft und wie lange die App genutzt wird, welche Funktionen genutzt werden, Klicks und Verweildauer auf bestimmten Seiten; Geräteinformationen: Gerätetyp, Betriebssystem, Bildschirmauflösung, App-Version; Netzwerkstatus (WLAN/Mobilfunk); Spracheinstellungen

Luciq (vormals Instabug): Nutzeraktionen und Verhaltensdaten (z. B. Klicks); Crash-Daten wie Fehlermeldungen und Informationen über Abstürze; Geräteinformationen: Gerätetyp, Betriebssystemversion, App-Version, RAM-/CPU-Nutzung, Bildschirmgröße; Netzwerkstatus (WLAN/Mobilfunk)

Die Analyse mit Hilfe der hier genannten Tools erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

KI-gestützter Assistent

Für den Betrieb des KI-Assistenten nutzen wir die API-Dienste von OpenAI. Vertragspartner und Auftragsverarbeiter ist OpenAI Ireland Ltd., Dublin, Irland. Mit OpenAI besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir nutzen die API von OpenAI in der Standardkonfiguration. Ihre Nachrichten und die zur Beantwortung übermittelten Angaben können dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere durch mit OpenAI verbundene Unternehmen und deren Unterauftragsverarbeiter in den USA. Für diese Übermittlungen hat sich OpenAI in der Vereinbarung zur Auftragsverarbeitung zu geeigneten Garantien verpflichtet, insbesondere zu den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Übermittelt werden der Text Ihrer Nachricht sowie diejenigen Angaben aus Ihrem Nutzerkonto, die zur Beantwortung Ihrer Frage erforderlich sind. Je nach Frage können dies sein: der bisherige Verlauf der aktuellen Unterhaltung, Ihre Planungsannahmen, Ihr geplantes Renteneintrittsalter und Ihr Geburtsjahr, die für Sie berechneten Prognosen sowie die von Ihnen angelegten Produkte (z. B. Renten, Immobilien, Konten). Fragen Sie nach Ihren Ausgaben, werden zusätzlich die betreffenden Kontoumsätze übermittelt. Hinzu kommen eine Kennung Ihres Nutzerkontos und Ihre Spracheinstellung.

Der Anbieter verwendet Ihre Eingaben nicht zum Training seiner Modelle. Zur Erkennung und Verhinderung von Missbrauch speichert er Ihre Anfragen und die Antworten des Assistenten für bis zu 30 Tage. Danach werden sie gelöscht, sofern nicht eine längere Speicherung gesetzlich vorgeschrieben ist.

Rechtsgrundlage für die Verarbeitung im Rahmen des Assistenten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor der erstmaligen Nutzung des Assistenten gesondert erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Nutzung des Assistenten in der APP beenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die übrigen Funktionen der APP können Sie unabhängig davon nutzen.

Empfänger personenbezogener Daten

Verschlüsselung

Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.

Alle unsere Datenbanken mit Nutzerdaten sind im Ruhezustand über eine 256-Bit-Verschlüsselung geschützt. Die Verschlüsselung erfolgt automatisch und kontinuierlich, sobald Daten auf die Festplatte geschrieben werden. Die Entschlüsselung erfolgt ebenfalls automatisch und direkt, wenn Daten von der Festplatte gelesen und zur Verarbeitung in den Arbeitsspeicher geladen werden. Die Schlüssel selbst werden unter Beachtung von Compliance-Standards wie ISO 27001 und SOC 1/2/3 verwaltet.

Der Datenverkehr zwischen der App und den Datenbanken ist ebenfalls verschlüsselt.

Hosting

Die App selbst wird vom Anbieter des AppStores gehostet, bei dem Sie die App heruntergeladen haben.

Die Nutzerdaten werden in der Azure Cloud von Microsoft auf Servern in Westeuropa gespeichert. Azure erfüllt die folgenden internationalen Sicherheitsstandards:

ISO/IEC 27001: Standard für Informationssicherheits-Managementsysteme (ISMS), der Sicherheitsanforderungen für den Schutz sensibler Daten definiert. ISO/IEC 27017: Leitlinien für Sicherheitskontrollen in Cloud-Umgebungen, die über ISO 27001 hinausgehen. ISO/IEC 27018: Datenschutzstandards für personenbezogene Daten in Cloud-Diensten. CSA STAR Certification: Microsoft Azure ist im Cloud Security Alliance (CSA) STAR-Register gelistet, das Cloud-Dienste auf Sicherheitsmaßnahmen überprüft. DSGVO: Azure erfüllt die Anforderungen der DSGVO. C5: Azure erfüllt die Anforderungen des Cloud Computing Compliance Criteria Catalog (C5) des deutschen BSI (Bundesamt für Sicherheit in der Informationstechnik).

Meldung von unangemessenen Inhalten

App-Nutzer können unangemessene Inhalte an uns melden, wenn sie der Auffassung sind, dass diese gegen unsere Richtlinien, allgemeine Gesetze oder die guten Sitten verstoßen. Eine solche Meldung wird ausschließlich an uns übermittelt und von uns geprüft. Wir werden jede Meldung prüfen und erforderlichenfalls die gemeldeten Inhalte entfernen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e i. V. m. Art. 6 Abs. 3 DSGVO und § 3 Abs. 1 HDSIG. Unbegründete Meldungen werden wir nach der Prüfung umgehend löschen. Begründete Meldungen werden nach Zweckfortfall gelöscht.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Welche Rechtsgrundlage einschlägig ist, richtet sich nach dem jeweiligen Zweck der Verarbeitung. Soweit die Verarbeitung für die Bereitstellung und Nutzung von Seasn erforderlich ist, erfolgt sie insbesondere zur Durchführung des mit Ihnen geschlossenen Nutzungsvertrags. Bestimmte optionale Verarbeitungen erfolgen auf Grundlage Ihrer Einwilligung. Personenbezogene Daten können darüber hinaus im Rahmen des gesetzlichen Forschungs- und Wissenstransferauftrags der Johann Wolfgang Goethe-Universität Frankfurt am Main zu wissenschaftlichen Forschungszwecken verarbeitet werden.

Die wesentlichen Verarbeitungszwecke und Rechtsgrundlagen sind nachfolgend zusammengefasst:

Wissenschaftliche Forschung und Weiterentwicklung der Berechnungsprognosen

Neben der Bereitstellung der vertraglich vereinbarten Funktionen von Seasn verarbeiten wir bestimmte bei der Nutzung der APP anfallende Daten zu wissenschaftlichen Forschungszwecken. Die Verarbeitung dient insbesondere der Untersuchung finanzwirtschaftlicher Fragestellungen, der wissenschaftlichen Weiterentwicklung und Validierung der in Seasn verwendeten Berechnungs- und Prognosemodelle sowie der Erstellung wissenschaftlicher Arbeiten und Veröffentlichungen.

Hierfür können insbesondere Nutzungs-, Interaktions-, Berechnungs- und Produktdaten weiterverarbeitet werden, soweit dies für den jeweiligen Forschungszweck erforderlich ist. Die für wissenschaftliche Zwecke verwendeten personenbezogenen Daten werden grundsätzlich pseudonymisiert verarbeitet. Identifikationsdaten, die unmittelbar der Verwaltung des Nutzerkontos dienen, werden von den für wissenschaftliche Auswertungen verwendeten Daten getrennt gehalten.

Die wissenschaftliche Verarbeitung erfolgt unabhängig von der Verarbeitung, die zur Durchführung des Nutzungsvertrags erforderlich ist. Rechtsgrundlage für die Verarbeitung zu wissenschaftlichen Forschungszwecken ist Art. 6 Abs. 1 lit. e in Verbindung mit Art. 6 Abs. 3 DSGVO, § 3 Abs. 1 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG) sowie §§ 3 Abs. 1 und 3, 4 Abs. 1 des Hessischen Hochschulgesetzes (HessHG). Die Verarbeitung erfolgt im Rahmen des gesetzlichen Forschungs- und Wissenstransferauftrags der Johann Wolfgang Goethe-Universität Frankfurt am Main.

Soweit personenbezogene Daten, die zunächst zur Durchführung des Nutzungsvertrags erhoben wurden, für wissenschaftliche Forschungszwecke weiterverarbeitet werden, erfolgt diese Weiterverarbeitung unter Beachtung von Art. 5 Abs. 1 lit. b und Art. 89 Abs. 1 DSGVO. Eine Weiterverarbeitung zu wissenschaftlichen Forschungszwecken gilt unter den dort genannten Voraussetzungen nicht als mit den ursprünglichen Erhebungszwecken unvereinbar.

Für die wissenschaftliche Verarbeitung treffen wir geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen. Hierzu gehören insbesondere die Beschränkung der Daten auf das für den jeweiligen Forschungszweck erforderliche Maß, die Pseudonymisierung, die Trennung von Identifikations- und Forschungsdaten sowie angemessene Zugriffs- und Berechtigungskonzepte. Soweit die jeweiligen Forschungszwecke ohne Identifizierbarkeit der betroffenen Personen erreicht werden können, werden die Daten anonymisiert.

Vollständig anonymisierte Daten, bei denen eine betroffene Person nicht oder nicht mehr identifiziert werden kann, sind keine personenbezogenen Daten. Auf ihre weitere Verwendung findet die DSGVO daher keine Anwendung. Sie können insbesondere zur wissenschaftlichen Weiterentwicklung und Validierung der Berechnungs- und Prognosemodelle sowie für wissenschaftliche Auswertungen und Veröffentlichungen verwendet werden.

Soweit die Verarbeitung personenbezogener Daten zu wissenschaftlichen Forschungszwecken gemäß Art. 89 Abs. 1 DSGVO zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist, besteht gemäß Art. 21 Abs. 6 DSGVO kein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO.

Darüber hinaus können die Rechte aus Art. 15, 16, 18 und 21 DSGVO gemäß § 24 Abs. 2 HDSIG insoweit beschränkt sein, als ihre Ausübung die Verwirklichung der Forschungszwecke voraussichtlich unmöglich machen oder ernsthaft beeinträchtigen würde und die jeweilige Beschränkung zur Erfüllung der Forschungszwecke erforderlich ist.

Ergebnisse wissenschaftlicher Auswertungen werden nur in einer Form veröffentlicht, die keinen Rückschluss auf einzelne Nutzende zulässt.

5) Datenübermittlung in Drittstaaten

Ein Teil der von uns eingesetzten Dienstleister hat seinen Sitz in den Vereinigten Staaten von Amerika oder verarbeitet Daten dort. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützen wir diese Übermittlung auf eine der folgenden Garantien: – den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger unter diesem Rahmen zertifiziert ist; dies trifft auf Google LLC zu; – im Übrigen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO; dies betrifft insbesondere Instabug, Inc. und OpenAI. Welche Daten an welchen Empfänger übermittelt werden, können Sie der Übersicht in Ziffer 4 entnehmen. Ein Angemessenheitsbeschluss für die Vereinigten Staaten als Ganzes besteht nicht; maßgeblich ist stets die Zertifizierung des einzelnen Empfängers.

6) Speicherdauer und Löschung von personenbezogenen Daten bei Inaktivität

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Ein Zweckfortfall liegt regelmäßig vor, wenn Sie sich von der App abmelden.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Sollten Sie unsere App über einen Zeitraum von 24 Monaten nicht nutzen, werden wir Sie rechtzeitig per E-Mail oder Push-Benachrichtigung darauf hinweisen. In dieser Mitteilung geben wir Ihnen die Möglichkeit, die App erneut zu nutzen, um die Löschung zu verhindern. Sollte innerhalb von 30 Tagen nach dieser Benachrichtigung keine Reaktion oder Nutzung Ihrerseits erfolgen, werden Ihre Daten gemäß den Vorgaben der DSGVO vollständig und unwiderruflich aus unserer Datenbank gelöscht.

Daten, die ausschließlich auf Ihrem Endgerät gespeichert sind, verbleiben dort, bis Sie diese selbstständig löschen.

Die vorstehenden Fristen beziehen sich auf die Daten, die auf unseren eigenen Systemen gespeichert sind. Daten, die im Rahmen der Nutzungsanalyse und der Fehlerdiagnose bei den in Ziffer 4 genannten Dienstleistern anfallen, werden dort nach deren jeweiligen Löschfristen verarbeitet; die Löschung wegen Inaktivität erstreckt sich nicht auf diese Daten. Nachrichten an den KI-Assistenten werden bei unserem Auftragsverarbeiter bis zu 30 Tage zur Erkennung von Missbrauch gespeichert und anschließend gelöscht. Der in der APP angezeigte Gesprächsverlauf bleibt gespeichert, bis Sie ihn oder Ihr Nutzerkonto löschen.

7) Automatisierte Entscheidungsfindung

Der in der APP enthaltene Assistent erzeugt seine Antworten automatisiert. Er trifft jedoch keine Entscheidungen über die Ihnen angebotenen Leistungen oder Konditionen. Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

8) Ihre Rechte

Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrecht zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht Auskunft über bei uns Ihre gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.

Verfahren, um Ihre Betroffenenrechte sicherzustellen: Sie können ihren Anspruch schriftlich oder per E-Mail an die unter 2. angegebenen Adressen geltend machen. Anfragen werden innerhalb von 30 Tagen bearbeitet.

In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).