Privacyverklaring voor het online aanbod van WeightBuddy
Wij als aanbieder van de app WeightBuddy (hierna ook „App") en het daarmee verbonden internetaanbod op https://www.weightbuddy.com (ook „Internetaanbod") zijn verwerkingsverantwoordelijke in de zin van het toepasselijke privacyrecht, in het bijzonder de Algemene Verordening Gegevensbescherming („AVG"), voor de verwerking van persoonsgegevens van de gebruiker („jij") van de Apps en het Internetaanbod.
Persoonsgegevens zijn in de AVG gedefinieerd als alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.
Hieronder informeren wij je overzichtelijk in het kader van onze informatieplichten (art. 13 e.v. AVG) over welke persoonsgegevens bij het gebruik van onze Apps en ons Internetaanbod worden verwerkt en op welke rechtsgrondslag dit gebeurt. Je ontvangt daarnaast informatie over welke rechten je tegenover ons en tegenover de bevoegde toezichthoudende autoriteit hebt.
1. Contactgegevens
Verantwoordelijk voor de gegevensverwerking is Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@weightbuddy.com.
Wij hebben een functionaris voor gegevensbescherming aangesteld, die je voor alle privacygerelateerde verzoeken kunt bereiken via Functionaris voor Gegevensbescherming c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@weightbuddy.com.
De toezichthoudende autoriteit voor gegevensbescherming die bevoegd is voor onze vestigingsplaats is de Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, bereikbaar via https://www.baden-wuerttemberg.datenschutz.de/ en per e-mail via poststelle@lfdi.bwl.de. Verdere contactgegevens van toezichthoudende autoriteiten voor gegevensbescherming van andere deelstaten vind je op https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Gegevensdoorgiften naar derde landen
Indien bij het gebruik van onze App of ons Internetaanbod persoonsgegevens worden doorgegeven aan een of meer landen buiten het toepassingsgebied van de AVG („derde land"), wijzen wij je hierop in het kader van deze privacyverklaring apart. Elke doorgifte naar derde landen vindt plaats in overeenstemming met de wettelijke vereisten. In het geval van een gegevensdoorgifte naar de Verenigde Staten van Amerika betekent dit dat de vereisten van het geldende adequaatheidsbesluit van de Europese Commissie in acht worden genomen.
3. Gebruik van ons Internetaanbod
Bij het gebruik van ons Internetaanbod kan het, afhankelijk van het type gebruik, tot verschillende gegevensverwerkingen komen.
a) Hosting
Ons Internetaanbod wordt gehost op de servers van de CDN-aanbieder Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (hierna „Webflow"). Dit betekent dat de gegevens die wij bij een bezoek aan ons Internetaanbod verzamelen, mogelijk ook in de VS worden verwerkt en opgeslagen.
Rechtsgrondslag voor de verwerking van jouw persoonsgegevens is art. 6 lid 1 zin 1 sub f AVG, aangezien het in ons gerechtvaardigd belang is om voor de veilige en efficiënte beschikbaarstelling van onze website gebruik te maken van de diensten van een professionele aanbieder.
Wij hebben met Webflow een verwerkersovereenkomst conform art. 28 AVG gesloten.
Voor zover er een gegevensdoorgifte naar de VS plaatsvindt, wordt het beschermingsniveau gewaarborgd door een zogenaamd adequaatheidsbesluit van de Europese Commissie, waarbij Webflow gecertificeerd is onder het EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Informatief gebruik
Wanneer je ons Internetaanbod bezoekt, registreren onze webservers automatisch algemene informatie die technisch noodzakelijk is voor de weergave van het Internetaanbod. Dit omvat de gebruikte webbrowser, het gebruikte besturingssysteem, de domeinnaam van je internetprovider, het IP-adres van het door jou gebruikte apparaat, de website van waaruit je ons bezoekt, de door jou bezochte pagina's van ons Internetaanbod, alsmede de datum en duur van je bezoek.
Wij zijn niet in staat deze gegevens te gebruiken om jou te identificeren. Deze informatie wordt door ons uitsluitend statistisch geëvalueerd om de functionaliteit van ons Internetaanbod te verbeteren. Rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang conform art. 6 lid 1 zin 1 sub f AVG. Voor zover wij je om toestemming vragen, is de rechtsgrondslag voor de gegevensverwerking jouw toestemming conform art. 6 lid 1 zin 1 sub a AVG. Je toestemming kan te allen tijde worden ingetrokken.
c) Bijzondere gebruiksvormen
Bijzondere gebruiksvormen van ons Internetaanbod kunnen ertoe leiden dat wij aanvullende persoonsgegevens van je verwerken.
d) Contactopname
Je hebt de mogelijkheid om per e-mail, telefoon of via ons contactformulier contact met ons op te nemen. De persoonsgegevens die je op deze wijze aan ons verstrekt, worden door ons opgeslagen. De gegevens worden uitsluitend verwerkt om jouw contactverzoek te behandelen. De rechtsgrondslag voor de verwerking van jouw persoonsgegevens is art. 6 lid 1 zin 1 sub f AVG. Het is in ons gerechtvaardigd belang om de gegevens te verwerken voor de behandeling en beantwoording van jouw verzoek. De gegevens worden opgeslagen totdat ze niet langer noodzakelijk zijn voor het bereiken van het doel van het gesprek met jou en het onderwerp van jouw contactverzoek volledig is opgehelderd.
Een verdere rechtsgrondslag voor onze verwerking is, indien je bijvoorbeeld bij het gebruik van ons contactformulier uitdrukkelijk hebt ingestemd met de verwerking van jouw gegevens, jouw toestemming conform art. 6 lid 1 zin 1 sub a AVG. De verleende toestemming kan te allen tijde worden ingetrokken.
Indien jouw contactopname gericht is op het sluiten van een overeenkomst met ons, is de aanvullende rechtsgrondslag voor de verwerking van jouw persoonsgegevens art. 6 lid 1 zin 1 sub b AVG. Deze gegevens worden opgeslagen zolang ze noodzakelijk zijn voor de uitvoering van de overeenkomst of de precontractuele maatregelen. Daarnaast slaan wij jouw gegevens uitsluitend op om te voldoen aan wettelijke verplichtingen (bijv. fiscale verplichtingen) (art. 6 lid 1 zin 1 sub c AVG).
Naast de gegevens die je ons vrijwillig meedeelt, ontvangen wij mogelijk het tijdstip (datum en tijd) van de verzending van jouw gegevens aan ons, alsmede jouw IP-adres. De verwerking van deze gegevens is in ons gerechtvaardigd belang (art. 6 lid 1 zin 1 sub f AVG) om de veiligheid van onze systemen te waarborgen en misbruik tegen te gaan. Deze gegevens die wij tijdens jouw contactopname aanvullend verzamelen, worden verwijderd zodra ze niet meer nodig zijn, uiterlijk wanneer het onderwerp van jouw contactverzoek volledig is opgehelderd.
Een vergelijking van gegevens die ons in het kader van een contactopname zijn meegedeeld met andere van jou verzamelde gegevens vindt alleen plaats als je ons hiervoor uitdrukkelijk toestemming hebt gegeven. Deze toestemming kan te allen tijde worden ingetrokken. Je kunt ons te allen tijde meedelen dat wij de in het kader van het gesprek meegedeelde gegevens moeten verwijderen. In dat geval worden, voor zover toegestaan, alle persoonsgegevens van het gesprek verwijderd en is een voortzetting van het gesprek niet mogelijk.
e) Tools van derden
Ons Internetaanbod maakt gebruik van functies die worden aangeboden door door ons ingeschakelde dienstverleners. Indien in het kader van deze functionaliteiten persoonsgegevens in opdracht door de dienstverlener worden verwerkt, hebben wij met deze dienstverlener een verwerkersovereenkomst conform art. 28 AVG gesloten. Dit betekent dat de dienstverlener uitsluitend persoonsgegevens verwerkt waarvan de verwerking noodzakelijk is voor de door hen aangeboden functionaliteit, en dat wij door middel van juridische, technische en organisatorische maatregelen alsmede regelmatige controles waarborgen dat de wijze van deze gegevensverwerking voldoet aan de wettelijke vereisten. In het bijzonder is het onze dienstverleners niet toegestaan om in dit verband door hen verwerkte persoonsgegevens door te geven of voor andere doeleinden, zoals eigen commerciële doeleinden, te gebruiken.
Links naar sociale netwerken
Ons Internetaanbod bevat links naar de sociale netwerken Facebook, Tiktok, YouTube, LinkedIn en Instagram. Het betreft hier slechts een afbeelding met een link die je bij het klikken op de afbeelding doorverwijst naar het betreffende sociale netwerk. Als je niet op de link klikt, worden er door ons ook geen persoonsgegevens aan het betreffende sociale netwerk doorgegeven. Indien je echter op de link klikt en wordt doorverwezen naar het betreffende sociale netwerk, vindt de verwerking van persoonsgegevens aldaar buiten ons Internetaanbod plaats.
4. Downloaden van onze App
Je kunt onze App downloaden vanuit een App Store naar keuze (Apple App Store of Google Play Store, hierna „Store") op een hiervoor geschikt apparaat (hierna algemeen „Smartphone"). Bij het downloaden van onze App op jouw Smartphone worden de daarvoor benodigde gegevens, met name Store-gebruikersnaam, e-mailadres en klantnummer van jouw account, tijdstip van de download, betalingsgegevens en het individuele apparaatidentificatienummer, aan de betreffende Store doorgegeven. Op deze gegevensverzameling hebben wij geen invloed en zijn wij niet verantwoordelijk. Wij verwerken deze gegevens alleen voor zover dit noodzakelijk is voor het downloaden van de App op jouw Smartphone. Deze gegevens worden door ons verder niet opgeslagen.
Rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 zin 1 sub f AVG, aangezien het in ons gerechtvaardigd belang is om jou het downloaden en installeren van de App mogelijk te maken door de daarvoor benodigde gegevens te verwerken.
5. Gebruik van onze App
a) Hosting
Onze App wordt gehost op de servers van Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Duitsland (hierna „Zurkuhl"). Dit betekent dat de gegevens die wij bij het algemene gebruik van onze App verzamelen, in beginsel in Duitsland en daarmee binnen de EU worden opgeslagen.
Rechtsgrondslag voor deze verwerking van jouw persoonsgegevens is art. 6 lid 1 zin 1 sub f AVG, aangezien het in ons gerechtvaardigd belang is om voor de veilige en efficiënte beschikbaarstelling van onze App gebruik te maken van de diensten van een professionele aanbieder.
Wij hebben met Zurkuhl een verwerkersovereenkomst conform art. 28 AVG gesloten.
Op deze plaats willen wij er transparant op wijzen dat wij bepaalde functionaliteiten van onze App en in het bijzonder de gepersonaliseerde reclamemaatregelen, die de door jou in het individuele geval gebruikte App in belangrijke mate financieren, niet op de servers van Zurkuhl kunnen realiseren, maar daarvoor afhankelijk zijn van de tools, diensten en advertentienetwerken van derde aanbieders. Deze aanbieders zijn veelal gevestigd in derde landen (bijv. de Verenigde Staten van Amerika), zodat er in dit verband doorgaans gegevensdoorgiften naar derde landen plaatsvinden. Nadere informatie over deze gegevensverwerkingen en -doorgiften kun je vinden in de volgende paragrafen.
b) Algemeen over het gebruik van onze App
Tijdens het gebruik van onze App wordt een internetverbinding tot stand gebracht. Hierbij verzamelen en verwerken wij veel verschillende persoonsgegevens, met name gegevens die je actief invoert (bijv. geboorteplaats, geboortedatum) alsmede gegevens die bij het gerichte gebruik van de afzonderlijke App-functies (bijv. interactie met de chatbot, begin van een sessie) ontstaan.
De verwerking van deze persoonsgegevens is technisch noodzakelijk om jou de als voorbeeld genoemde en vele andere functies van de door jou in het individuele geval gebruikte App comfortabel ter beschikking te stellen en om de stabiliteit en veiligheid van onze informatietechnologische systemen te waarborgen.
De volgende mogelijk persoonsgegevens worden bij het begin van een sessie verwerkt:
- IP-adres
- Smartphone-model
- Besturingssysteemversie
- Apparaat-ID
- Datum en tijd van het begin van de sessie
- Tijdzoneverschil met Greenwich Mean Time (GMT)
- Koppeling aan jouw gebruikersaccount, voor zover een dergelijk account bestaat
In het geval dat je verdere functies van onze App gebruikt, worden naast de hierboven genoemde gegevens ook de voor de door jou geko