Datenschutzerklärung

Willkommen bei heatdive. Diese Erklärung gilt für die Website heatdive.com und für die heatdive App, soweit sie dasselbe Konto und dieselbe Schnittstelle nutzt.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Elsen Media GmbH
Sülldorfer Landstraße 228
22589 Hamburg
Deutschland

Sitz der Gesellschaft: Hamburg
Registergericht: Amtsgericht Hamburg
Geschäftsführer: Mario Elsen
E-Mail: mail@heatdive.com
Telefon: 040 74397325

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und App erforderlich ist, eine gesetzliche Vorschrift es erlaubt oder du eingewilligt hast. heatdive setzt keine Werbe-Tools ein. Die Reichweite messen wir nur mit deiner Einwilligung, mit Matomo auf unserem eigenen Server (siehe 4.12).

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO, soweit wir deine Einwilligung einholen.
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags mit dir erforderlich ist, etwa für dein Benutzerkonto.
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen.
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, etwa am sicheren und funktionsfähigen Betrieb von Website und App.
• Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten, ausschließlich mit deiner ausdrücklichen Einwilligung (siehe 4.4).

3. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Vorschriften vorgesehen wurde, denen wir unterliegen. Die Daten werden auch dann gelöscht, wenn eine dort vorgeschriebene Speicherfrist abläuft, es sei denn, eine weitere Speicherung ist für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich. Die konkreten Fristen stehen bei den einzelnen Verarbeitungen.

4. Datenerhebung und Datenverwendung

4.1 Hosting und Logfiles

Website und Schnittstelle der App laufen auf Servern unseres Hosters ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Er verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Wenn du heatdive aufrufst, verzeichnet unser Webserver zum Zweck der Systemsicherheit vorübergehend folgende Daten in sogenannten Server-Logfiles:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene URL bzw. Ressource und den HTTP-Statuscode
• die Seite, von der aus du uns besuchst
• die übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem

Die Speicherung erfolgt, um die Funktionsfähigkeit und Sicherheit von Website und App sicherzustellen und Missbrauch abzuwehren. Eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden spätestens nach sieben Tagen gelöscht oder durch Kürzen der IP-Adresse anonymisiert. Die Erfassung ist für den Betrieb zwingend erforderlich; eine Widerspruchsmöglichkeit besteht daher nicht.

4.2 E-Mail-Kontakt

Du kannst uns über die angegebene E-Mail-Adresse erreichen. Dabei werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; zielt der Kontakt auf den Abschluss eines Vertrags ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Konversation beendet ist, also der Sachverhalt abschließend geklärt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du kannst der Speicherung jederzeit widersprechen, etwa per E-Mail an mail@heatdive.com. Die Konversation kann dann nicht fortgeführt werden.

4.3 Benutzerkonto in Website und App

Du kannst ein Benutzerkonto anlegen. Dabei verarbeiten wir:

• Name, Benutzername und E-Mail-Adresse
• dein Passwort, ausschließlich als nicht umkehrbarer Hash
• Datum und Uhrzeit der Registrierung, der Bestätigung deiner E-Mail-Adresse und deiner Einwilligungen
• optional ein Profilbild und Angaben, die du selbst in deinem Profil ergänzt

Zur Bestätigung deiner E-Mail-Adresse, zum Zurücksetzen des Passworts und zum Ändern von E-Mail-Adresse oder Passwort senden wir dir einen sechsstelligen Code. Er wird nur als Hash gespeichert, ist zeitlich begrenzt gültig und wird nach Ablauf automatisch gelöscht. Die App meldet sich mit zeitlich begrenzten Zugangstoken an; mit jeder Passwortänderung werden alle zuvor ausgestellten Token ungültig.

Eine neue E-Mail-Adresse gilt erst, nachdem du sie mit dem Code bestätigt hast, den wir an sie senden; deine bisherige Adresse informieren wir darüber. Deine Profilseite ist privat, solange du sie in den Einstellungen nicht öffentlich stellst. Deine E-Mail-Adresse erscheint dort nicht.

Die in deinem Konto gespeicherten Daten kannst du jederzeit unter Einstellungen, Export als Datei herunterladen (Art. 20 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen, auf der Website unter Einstellungen oder in der App; dabei werden das Konto und alle damit verbundenen Daten sofort und endgültig entfernt, ohne Aufbewahrung in einem Papierkorb. Eine E-Mail an mail@heatdive.com genügt ebenfalls.

4.4 Gesundheitsdaten

Einzelne Funktionen der App arbeiten mit Angaben, die als Gesundheitsdaten nach Art. 9 DSGVO gelten, etwa deiner Ruheherzfrequenz. Wir erheben und speichern solche Angaben nur, nachdem du ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Zu jeder Einwilligung speichern wir Art, Fassung, Zeitpunkt und ob sie in der App oder im Web erteilt wurde, damit wir sie nachweisen können.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Mit dem Widerruf löschen wir die betroffenen Gesundheitsdaten sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wir geben Gesundheitsdaten nicht an Dritte weiter und nutzen sie nicht für Werbung.

4.5 Meldungen zu Orten

Du kannst einen fehlenden Ort melden oder eine Änderung an einem Ort vorschlagen. Dabei verarbeiten wir:

• deine Angaben zum Ort und deine Anmerkung
• deinen Namen, deine E-Mail-Adresse und die Sprache der Seite
• den Zeitpunkt, zu dem du diese Datenschutzerklärung zur Kenntnis genommen haben, und deren Fassung
• einen nicht umkehrbaren Prüfwert deiner IP-Adresse (Hash), um Missbrauch und Mehrfachmeldungen zu begrenzen; die IP-Adresse selbst speichern wir dabei nicht
• bei angemeldeten Nutzern die Zuordnung zum Konto

Wir nutzen Name und E-Mail-Adresse nur für Rückfragen zu dieser Meldung und, wenn wir uns im Einzelfall dafür entscheiden, um dir das Ergebnis der Prüfung mitzuteilen. Über jede Meldung werden wir intern per E-Mail informiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in aktuellen und richtigen Ortsangaben.

90 Tage nach unserer Entscheidung über die Meldung löschen wir Name, E-Mail-Adresse, den Prüfwert der IP-Adresse und die Zuordnung zum Konto. Die Meldung selbst bleibt ohne Personenbezug als Herkunftsnachweis der Ortsangabe erhalten. Solange eine Meldung offen ist, bleiben die Angaben für Rückfragen gespeichert. Löschst du dein Konto, entfernen wir den Personenbezug deiner Meldungen sofort.

4.6 Karte (Mapbox)

Für die Karte nutzen wir den Dienst Mapbox der Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Beim Anzeigen der Karte lädt dein Browser Kartenkacheln, Schriften und Stile von Servern von Mapbox. Dabei werden deine IP-Adresse, der sichtbare Kartenausschnitt, technische Angaben zu Browser und Gerät sowie Nutzungsereignisse der Karte an Mapbox übermittelt. Die Kartendaten stammen zum Teil von OpenStreetMap.

Die Karte lädt erst, wenn du auf „Karte laden“ klickst. Bis dahin besteht keine Verbindung zu Mapbox. Deine Wahl speichern wir für ein Jahr im Cookie heatdive_map. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen:

Karte nicht mehr laden

Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Sie stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: mapbox.com/legal/privacy.

4.7 Ortssuche und Standort

Wenn du in der Karte nach einer Stadt, Postleitzahl oder Adresse suchst, sendet dein Browser den Suchbegriff an unseren Server. Unser Server leitet nur den Suchbegriff, nicht deine IP-Adresse, zur Umwandlung in Koordinaten an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, weiter. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Denselben Weg nutzen wir, um die Adressen gemeldeter Orte in Koordinaten umzuwandeln.

Die Funktion „Meinen Standort verwenden“ fragt deinen Standort erst nach deiner Freigabe im Browser ab. Der Standort wird nur in deinem Browser verwendet, um die Karte auszurichten, und nicht an unseren Server übertragen oder gespeichert. Die Freigabe kannst du jederzeit in den Einstellungen deines Browsers widerrufen.

4.8 Cookies und lokaler Speicher

heatdive setzt technisch notwendige Cookies ein und, nur mit deiner Einwilligung, ein Cookie für die Karte und die Cookies der Reichweitenmessung:

• heatdive_cookie_consent: speichert deine Auswahl im Cookie-Hinweis, für ein Jahr.
• heatdive_map: speichert, dass die Karte laden soll (siehe 4.6), für ein Jahr. Sobald die Karte lädt, legt Mapbox technische Einstellungen im lokalen Speicher deines Browsers ab.
• heatdive_session: hält deine Sitzung, etwa die Anmeldung und die gewählte Sprache.
• _pk_id, _pk_ses, _pk_ref: Matomo, nur mit Einwilligung zur Gruppe Statistik (siehe 4.12); 13 Monate, 30 Minuten und 6 Monate.
• XSRF-TOKEN: schützt Formulare vor Anfragen fremder Seiten.
• remember_web_…: nur, wenn du bei der Anmeldung die Option zum Angemeldetbleiben („Remember me“) wählst; gültig bis zur Abmeldung.

Im angemeldeten Bereich speichert dein Browser außerdem lokal, ob du die helle oder dunkle Darstellung gewählt hast. Diese Angabe verlässt dein Gerät nicht. Rechtsgrundlage für die notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für das Karten-Cookie und die Cookies der Reichweitenmessung deine Einwilligung. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Du kannst Cookies in deinem Browser jederzeit löschen oder sperren; einzelne Funktionen, etwa die Anmeldung, stehen dann nicht zur Verfügung.

4.9 E-Mail-Versand

E-Mails wie Bestätigungscodes, Passwort-Hinweise und Mitteilungen zu Meldungen versenden wir über die Mailserver unseres Hosters ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, der in unserem Auftrag und nach unseren Weisungen tätig ist (Art. 28 DSGVO). Dabei werden Empfängeradresse, Inhalt und Versandzeitpunkt verarbeitet.

4.10 Schriftarten

Die auf heatdive verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter, etwa von Google, findet dafür nicht statt.

4.11 Die heatdive App

Die App speichert deine Sitzungen und Einstellungen auf deinem Gerät. Ohne Konto verlassen sie es nicht. Mit Konto gleicht die App sie über eine verschlüsselte Verbindung mit deinem Konto ab; dafür gilt, was unter 4.3 und 4.4 steht. Orte und Evidenz-Beiträge lädt die App ohne personenbezogene Daten von unserem Server. Bietet die App an, Daten aus Apple Health zu lesen, geschieht das erst nach deiner Freigabe in iOS und deiner Einwilligung nach 4.4; die Freigabe kannst du jederzeit in den Einstellungen von iOS widerrufen. Die App enthält keine Werbe- oder Analysewerkzeuge Dritter.

4.12 Reichweitenmessung (Matomo)

Wenn du im Cookie-Hinweis der Gruppe „Statistik“ zustimmst, messen wir mit der Open-Source-Software Matomo, welche Seiten gelesen werden. Matomo läuft auf einem eigenen Server der Elsen Media GmbH (stats.elsenmedia.com); die Daten gehen nicht an Dritte und werden nicht mit anderen Daten zusammengeführt. Verarbeitet werden deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und die Seite, von der du kommst, sowie Browser, Betriebssystem, Bildschirmauflösung und Sprache. Matomo setzt dafür die Cookies _pk_id (13 Monate), _pk_ses (30 Minuten) und _pk_ref (6 Monate).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung lädt Matomo nicht. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

5. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit es in dieser Erklärung beschrieben ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Unser Hoster und E-Mail-Dienstleister ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland ist vertraglich zur Vertraulichkeit und zur Einhaltung der DSGVO verpflichtet. Wir verkaufen keine Daten.

6. Rechte der betroffenen Person

Werden personenbezogene Daten von dir verarbeitet, bist du betroffene Person im Sinne der DSGVO, und dir stehen folgende Rechte uns gegenüber zu:

• gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten, insbesondere über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, die Herkunft deiner Daten, sofern diese nicht bei dir erhoben wurden, sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
• gemäß Art. 16 DSGVO die unverzügliche Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten Daten;
• gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner Daten;
• gemäß Art. 20 DSGVO deine Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen. Die Verarbeitung, die auf dieser Einwilligung beruhte, führen wir dann für die Zukunft nicht fort;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich an die Aufsichtsbehörde deines üblichen Aufenthaltsorts, deines Arbeitsplatzes oder unseres Sitzes wenden; für uns ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruchsrecht: Gemäß Art. 21 DSGVO kannst du der Verarbeitung deiner Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Richtet sich der Widerspruch gegen Direktwerbung, besteht ein generelles Widerspruchsrecht ohne Angabe von Gründen.

Für alle genannten Rechte genügt eine E-Mail an mail@heatdive.com.

7. SSL- bzw. TLS-Verschlüsselung

Zum Schutz deiner Daten bei der Übertragung zwischen deinem Browser oder der App und unserem Server nutzen wir eine Verschlüsselung nach dem aktuellen Stand der Technik über HTTPS. E-Mails versenden wir über eine verschlüsselte Verbindung.

8. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Funktionen in Website oder App. Für deinen erneuten Besuch gilt dann die neue, unter dieser Adresse abrufbare Fassung.

9. Fragen zum Datenschutz

Für alle Anfragen zum Datenschutz bei heatdive erreichst du uns jederzeit unter mail@heatdive.com.