Datenschutzerklärung für LoopLeaf

Stand 09.10.2026

Gültig ab: 13.10.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website www.loopleaf.de, in den mobilen Apps LoopLeaf für iOS und Android in Version 1.4, bei der Kommunikation mit uns und auf unserem Instagram-Profil @loopleaf.app.

Die Abschnitte 1 bis 4 beruhen auf den aus der bisherigen Erklärung übernommenen eRecht24-Texten und wurden an die tatsächlichen Kontaktmöglichkeiten und Funktionen unserer Website angepasst. Die anschließenden eigenen Ergänzungen konkretisieren die Datenverarbeitung auf der Website und in den Apps von LoopLeaf. Für den tatsächlichen Funktionsumfang gelten insbesondere die Angaben in Abschnitt 6.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Sie teilen uns personenbezogene Daten mit, wenn Sie uns beispielsweise per E-Mail kontaktieren. Dabei verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage und gegebenenfalls mitgesendete Anhänge.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Unsere Website bietet weder einen Vertragsabschluss noch Bestell- oder Auftragsformulare an.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Deutschland.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ryska Productions – Katharina Virginia Thielen

c/o Online-Impressum #7924

Europaring 90

53757 St. Augustin

E-Mail: support@loopleaf.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Davon zu unterscheiden ist die Verarbeitung durch unseren weisungsgebundenen Maildienstleister SpeedIT im Rahmen einer Auftragsverarbeitung, wie in Abschnitt 7 beschrieben. Gesetzliche Offenlegungspflichten bleiben unberührt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Quelle der Abschnitte 1 bis 4: https://www.e-recht24.de

Eigene Ergänzungen für LoopLeaf

5 Verantwortliche und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen, uns zuzurechnenden Verarbeitungsvorgänge ist:

Katharina Virginia Thielen
Projektbezeichnung Ryska Productions
c/o Online-Impressum #7924
Europaring 90
53757 Sankt Augustin
Deutschland

E-Mail für Datenschutzanfragen und Support: support@loopleaf.de. Auch aus anderen Ländern können Sie Datenschutzanfragen vorzugsweise per E-Mail an diese Adresse richten. Andere gesetzlich zulässige Kontaktwege bleiben unberührt.

Ryska Productions ist eine Projektbezeichnung der genannten Person und keine eigenständige Gesellschaft. Wenn in dieser Erklärung „wir“ oder „uns“ steht, ist die Anbieterin des Projekts LoopLeaf gemeint.

Datenschutzansprechperson

Katharina Virginia Thielen ist als Anbieterin von LoopLeaf zugleich die für den Schutz personenbezogener Daten zuständige Ansprechperson. Sie kümmert sich um die Einhaltung der für unsere Verarbeitung geltenden Datenschutzpflichten und bearbeitet Datenschutzanfragen und Beschwerden.

Soweit kanadisches Datenschutzrecht Anwendung findet, übernimmt sie auch die Funktion der dafür zuständigen Datenschutzverantwortlichen („Privacy Officer“ beziehungsweise „person in charge of the protection of personal information“ nach dem Datenschutzrecht Québecs).

Neuseeland: Privacy Officer

Soweit der neuseeländische Privacy Act 2020 Anwendung findet, übernimmt Katharina Virginia Thielen auch die Funktion des Privacy Officer. Sie kümmert sich um die Einhaltung der anwendbaren neuseeländischen Datenschutzpflichten, bearbeitet Auskunfts- und Berichtigungsanfragen sowie Datenschutzbeschwerden und ist Ansprechpartnerin für das Office of the Privacy Commissioner.

Sie erreichen sie vorzugsweise per E-Mail an support@loopleaf.de oder über die weiteren Kontaktmöglichkeiten in diesem Abschnitt. Für die Bearbeitung Ihrer Anliegen gelten die im Abschnitt „Neuseeland: Auskunft, Berichtigung und Beschwerden“ beschriebenen Verfahren.

Sie erreichen sie über support@loopleaf.de oder die oben genannte Postanschrift. Auch für Anfragen aus anderen Ländern ist E-Mail der bevorzugte Kontaktweg. Andere gesetzlich zulässige Kontaktwege bleiben unberührt.

6 Nutzung der Website

Hosting und technische Zugriffsdaten

Unsere Website wird bei SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Deutschland, gehostet. SpeedIT stellt auch den Maildienst für support@loopleaf.de bereit. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. Mit SpeedIT haben wir einen Vertrag über Auftragsverarbeitung abgeschlossen.

Beim Abruf der Website werden zur Übertragung der Seiten und zur Sicherung des Betriebs technische Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie eine gegebenenfalls vom Browser übermittelte Herkunftsadresse gehören. Diese Daten können in Zugriffs- und Fehlerprotokollen des Hostingdienstes gespeichert werden.

Zwecke sind die Auslieferung der Website, die Erkennung und Behebung von Störungen sowie die Abwehr und Untersuchung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Informationsangebots. Wir verwenden diese Daten nicht für Werbung oder zur Erstellung personenbezogener Nutzungsprofile.

Nach Angaben unseres Hostinganbieters SpeedIT werden IP-Adressen in den Webserverprotokollen zunächst vollständig gespeichert. Dies dient der technischen Analyse sowie der Abwehr von Angriffen und Missbrauch. Im Anschluss an die automatische Protokollrotation werden die IP-Adressen in der Regel nach sieben Tagen anonymisiert. Die Protokolldateien werden je nach Rotation insgesamt vier bis acht Wochen aufbewahrt und anschließend gelöscht.

Serverseitige Webstatistik

SpeedIT erstellt für unsere Website regelmäßig und automatisch serverseitige Webstatistiken mit AWStats aus den Serverprotokollen. Die Erstellung erfolgt unabhängig davon, ob wir die Berichte aufrufen. Wir sehen uns diese Berichte derzeit nicht an, werten sie nicht aus und exportieren sie nicht. Eine eigene Auswertung des Besucherverhaltens findet daher nicht statt. Sollten wir künftig eine solche Auswertung vornehmen wollen, prüfen wir zuvor deren datenschutzrechtliche Voraussetzungen und aktualisieren diese Datenschutzerklärung vor Beginn der Auswertung.

Die Auswertung erfolgt ausschließlich anhand der Serverprotokolle. Dafür werden keine Cookies gesetzt, keine Statistikskripte in unsere Website eingebunden und keine zusätzlichen Verfahren im Browser der Besucher eingesetzt.

Die Berichte enthalten zusammengefasste Angaben zu Besuchen, Seitenaufrufen und Zugriffen, übertragenem Datenvolumen, aufgerufenen Seiten und Dateien, verweisenden Seiten, gegebenenfalls übermittelten Suchbegriffen und HTTP-Statuscodes. Außerdem werden Browser, Betriebssysteme und Bots anhand der übermittelten Browserkennung ausgewertet. Die Angaben werden nach Stunden, Tagen und Monaten aufgeschlüsselt. Nach Angaben von SpeedIT werden Besucher-IP-Adressen in AWStats nicht erfasst; die Statistikberichte enthalten keine IP-Adressen.

Die aggregierten Monatsberichte bleiben für die Dauer des Hostingvertrags beziehungsweise solange die Domain im Hosting angelegt ist gespeichert. Sie werden nach Angaben von SpeedIT bei Löschung der Domain beziehungsweise Beendigung des Vertrags entfernt.

Die Erstellung und Speicherung der Webstatistik erfolgt nach Angaben von SpeedIT auf den für unser Hosting eingesetzten Servern in Frankfurt am Main. Ein zusätzlicher externer Analysedienst wird hierfür nach Angaben von SpeedIT nicht eingesetzt. Davon zu unterscheiden sind die Unterauftragnehmer, die SpeedIT für die Hosting-Infrastruktur einsetzt.

Sprache und Erscheinungsbild

Die Website bietet Deutsch, Englisch, Italienisch, Spanisch aus Spanien, Portugiesisch aus Brasilien und Polnisch. Zur automatischen Sprachwahl liest sie lokal die vom Browser bereitgestellten Spracheinstellungen. Für die automatische Hell- oder Dunkel-Darstellung wird die entsprechende Systemeinstellung ausgewertet. Diese Angaben werden durch unsere Website-Skripte nicht an einen Analyse- oder Personalisierungsdienst übermittelt. Eine aufgerufene Sprachadresse ist als Teil der Seitenanforderung für den Webserver sichtbar.

Wenn Sie eine Sprache ausdrücklich auswählen, wird im Local Storage Ihres Browsers unter „loopleaf-lang“ die Sprachkennung gespeichert. Wählen Sie ausdrücklich Hell oder Dunkel, wird unter „loopleaf-theme“ der entsprechende Darstellungswert gespeichert. Die Einträge enthalten keine individuelle Nutzerkennung. Sie dienen dazu, Ihre Wahl bei weiteren Besuchen zu berücksichtigen.

Die Website setzt dafür keine eigene Ablauffrist. Die Werte bleiben gespeichert, bis sie ersetzt, über die Auswahl „Automatisch“ beziehungsweise „System“ entfernt oder die Website-Daten im Browser gelöscht werden. Das Schließen des Browsers allein entfernt Local-Storage-Einträge regelmäßig nicht. Ist die Speicherung im Browser gesperrt, bleibt die Website nutzbar; Ihre Wahl kann dann gegebenenfalls nicht für spätere Besuche gespeichert werden.

Diese Speicher- und Zugriffsvorgänge dienen der von Ihnen gewählten Sprach- beziehungsweise Darstellungsfunktion. Soweit sie für deren Bereitstellung unbedingt erforderlich sind, ist § 25 Abs. 2 Nr. 2 TDDDG die Grundlage des Zugriffs auf Ihr Endgerät. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bereitstellung einer verständlichen und Ihren gewählten Einstellungen entsprechenden Website.

Cookies und externe Ressourcen

Unsere Website setzt keine Cookies für Analyse, Werbung oder Tracking ein und bindet keine Dienste ein, die das individuelle Besucherverhalten im Browser erfassen. Google Analytics wird nicht verwendet. Die Nutzung der Google Search Console ist nachfolgend gesondert beschrieben. Sie enthält kein Kontaktformular, keinen Login und kein Nutzerkonto. Bilder, Schriftdateien, Stylesheets und Website-Skripte werden vom Hosting der Website ausgeliefert. Es werden keine externen Schrift-, Karten-, Video- oder Social-Media-Inhalte eingebettet.

„Do Not Track“ und websiteübergreifendes Tracking

Unsere Website verfolgt Ihre Aktivitäten nicht über verschiedene Websites oder Online-Dienste hinweg. Wir binden keine Dienste ein, die bei Ihrem Besuch unserer Website personenbezogene Daten für ein solches websiteübergreifendes Tracking erfassen.

Ein vom Browser übermitteltes „Do Not Track“-Signal löst auf unserer Website keine gesonderte Änderung der Datenverarbeitung aus. Die in dieser Erklärung beschriebenen technischen Serverprotokolle und serverseitigen Webstatistiken werden unabhängig davon erstellt, ob Ihr Browser dieses Signal übermittelt. Die beschriebenen Verarbeitungszwecke und Speicherfristen bleiben dabei unverändert.

Wenn Sie über einen Link zu Instagram oder einem anderen externen Angebot wechseln, richtet sich die dortige Datenverarbeitung nach den Datenschutzinformationen des jeweiligen Anbieters.

Google Search Console

Wir nutzen die Google Search Console zur Verwaltung der Sichtbarkeit unserer Website in der Google-Suche und zur Kontrolle ihrer Indexierung und technischen Erreichbarkeit. Anbieter für den europäischen Bereich ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Dienst stellt uns unter anderem zusammengefasste Angaben zu Impressionen, Klicks, Suchanfragen und Seiten in der Google-Suche sowie technische Hinweise zur Website bereit. Er erfasst nicht über einen auf unserer Website eingebundenen Trackingcode, wie einzelne Personen die Website benutzen. Die Website-Inhaberschaft kann über eine Bestätigungsdatei oder einen DNS-Eintrag bestätigt werden. Wir erstellen aus den Berichten keine individuellen Besucherprofile und führen sie nicht mit unseren Kontakt- oder App-Daten zusammen. Wir sehen die Berichte ausschließlich innerhalb der Google Search Console an. Wir laden sie nicht herunter und geben sie nicht an andere Dienste weiter.

Unser Zweck ist die technische Pflege und Auffindbarkeit des Informationsangebots. Soweit unsere Nutzung personenbezogene Daten betrifft, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und auffindbaren Webangebot. Verarbeitungsvorgänge von Google im Zusammenhang mit der Google-Suche und dem Google-Konto richten sich nach den Datenschutzinformationen von Google unter https://policies.google.com/privacy?hl=de.

Verarbeitung in Deutschland für Personen im Vereinigten Königreich

Wir sind in Deutschland ansässig. Wenn Sie unsere Website aus dem Vereinigten Königreich aufrufen oder uns eine Kontakt- oder Supportanfrage senden, verarbeiten wir die dabei anfallenden personenbezogenen Daten in Deutschland und damit außerhalb des Vereinigten Königreichs.

Unser Dienstleister SpeedIT Solutions UG (haftungsbeschränkt) stellt das Website-Hosting und den E-Mail-Dienst bereit und verarbeitet die dafür erforderlichen Daten in unserem Auftrag. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. Wir bearbeiten Ihre Anfragen selbst in Deutschland. Einzelheiten zu Datenarten, Zwecken und Aufbewahrung finden Sie in den Abschnitten 6 und 7.

Deutschland ist von den britischen Angemessenheitsregelungen erfasst. Soweit für die beschriebenen Übermittlungen nach Deutschland die Übermittlungsregeln der UK GDPR gelten, stützen wir diese auf die Anerkennung des angemessenen Datenschutzniveaus gemäß Art. 45 UK GDPR.

Die ausschließlich lokal auf Ihrem Gerät gespeicherten App-Inhalte werden durch diese Website- und Supportverarbeitung nicht automatisch an uns übertragen. Wenn Sie uns selbst Inhalte oder Screenshots zusenden, gelten die beschriebenen Support- und Löschregeln. Die gesondert beschriebenen Verarbeitungen durch Apple, Google und Meta bleiben davon zu unterscheiden.

Verarbeitung außerhalb Kanadas

Wir sind in Deutschland ansässig. Wenn Sie unsere Website aus Kanada aufrufen oder uns eine Kontakt- oder Supportanfrage senden, verarbeiten wir die dabei anfallenden personenbezogenen Daten in Deutschland und damit außerhalb Kanadas und Québecs.

Unser Dienstleister SpeedIT Solutions UG (haftungsbeschränkt) stellt das Website-Hosting und den E-Mail-Dienst bereit. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. SpeedIT verarbeitet die dafür erforderlichen Daten in unserem Auftrag zur Bereitstellung und Absicherung der Website sowie zur Übermittlung und Speicherung der E-Mail-Korrespondenz. Wir bearbeiten Ihre Anfragen selbst in Deutschland. Die Einzelheiten zu Datenarten, Zwecken und Aufbewahrung finden Sie in den Abschnitten 6 und 7.

Bei einer Verarbeitung in Deutschland können personenbezogene Daten aufgrund der dort geltenden gesetzlichen Voraussetzungen für Gerichte oder zuständige Behörden, insbesondere Strafverfolgungs- und Sicherheitsbehörden, zugänglich sein. Dies bedeutet keine routinemäßige Weitergabe an solche Stellen.

Unsere in der App ausschließlich lokal gespeicherten Inhalte werden durch diese Website- und Supportverarbeitung nicht automatisch nach Deutschland übertragen. Wenn Sie uns solche Inhalte selbst zusenden, gelten dafür die beschriebenen Support- und Löschregeln. Die gesondert beschriebenen Verarbeitungen durch Apple, Google und Meta bleiben davon zu unterscheiden.

Informationen über unseren Einsatz ausländischer Dienstleister finden Sie in dieser Datenschutzerklärung. Fragen hierzu beantwortet die in Abschnitt 5 genannte verantwortliche Person als Datenschutzkontakt, vorzugsweise über support@loopleaf.de. Andere veröffentlichte Kontaktwege bleiben verfügbar.

Verarbeitung außerhalb Australiens

Wir sind in Deutschland ansässig. Wenn Sie unsere Website aus Australien aufrufen oder uns eine Kontakt- oder Supportanfrage senden, verarbeiten wir die dabei anfallenden personenbezogenen Daten in Deutschland und damit außerhalb Australiens.

Unser Dienstleister SpeedIT Solutions UG (haftungsbeschränkt) stellt das Website-Hosting und den E-Mail-Dienst bereit. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. SpeedIT verarbeitet die dafür erforderlichen Daten in unserem Auftrag. Wir bearbeiten Ihre Anfragen selbst in Deutschland. Einzelheiten zu Datenarten, Zwecken, Empfängern und Aufbewahrung finden Sie in den Abschnitten 6 und 7.

Die ausschließlich lokal auf Ihrem Gerät gespeicherten App-Inhalte werden durch diese Website- und Supportverarbeitung nicht automatisch nach Deutschland übertragen. Wenn Sie uns solche Inhalte selbst zusenden, gelten die beschriebenen Support- und Löschregeln. Die gesondert beschriebenen Verarbeitungen durch Apple, Google und Meta bleiben davon zu unterscheiden.

Fragen hierzu können Sie an die in Abschnitt 5 genannte Datenschutzansprechperson richten, vorzugsweise per E-Mail an support@loopleaf.de.

7 Kontakt und Korrespondenz

E-Mail und weitere Kontaktwege

Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls beigefügte Dateien, um Ihr Anliegen zu bearbeiten und zu beantworten. Bei E-Mails fallen zusätzlich die für Empfang und Versand erforderlichen technischen Nachrichtendaten an. Unser Maildienstleister ist SpeedIT. Wir bearbeiten die Nachrichten selbst und greifen über Apple Mail auf unserem iPhone und MacBook auf die SpeedIT-Postfächer zu. Eine automatische Weiterleitung an andere E-Mail-Adressen erfolgt nicht. Die Mail-Anwendungen können Nachrichten und Anhänge lokal auf den verwendeten Geräten zwischenspeichern. Auch die von Ihnen verwendeten Kommunikationsanbieter verarbeiten die zur Übermittlung erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung zur Erfüllung eines Vertrags mit Ihnen oder für von Ihnen angefragte vorvertragliche Maßnahmen erforderlich ist. Für andere Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage. Gesetzlich vorgeschriebene Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Wir bewahren die Korrespondenz so lange auf, wie sie zur Bearbeitung Ihres Anliegens und gegebenenfalls für notwendige Anschlussfragen erforderlich ist. Danach löschen wir nicht mehr benötigte Nachrichten einschließlich ihrer Anhänge aus dem Mailpostfach und dem Papierkorb; dabei berücksichtigen wir auch die verwendeten Mail-Anwendungen auf iPhone und MacBook. Gesetzliche Aufbewahrungspflichten oder ein fortbestehender Bedarf zur Wahrung von Rechtsansprüchen können einer Löschung entgegenstehen. Die Löschung aus unseren Postfächern ist keine Zusage, dass Kopien bei Ihnen oder in technischen Sicherungen des Maildienstleisters gleichzeitig entfernt werden.

Auch für technische Sicherungskopien gelten die anwendbaren Aufbewahrungs- und Löschanforderungen. Bei Beendigung des Vertrags mit unserem Maildienstleister sieht der Auftragsverarbeitungsvertrag die Rückgabe oder auf unsere Anforderung die Löschung der verarbeiteten Daten einschließlich Sicherungskopien vor, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Kontaktaufnahme ist freiwillig. Ohne eine Rückantwortmöglichkeit und die zur Bearbeitung notwendigen Angaben können wir eine Anfrage gegebenenfalls nicht beantworten. Bitte senden Sie nur die für Ihr Anliegen erforderlichen Inhalte und keine privaten Notizen oder Gesundheitsangaben; eine Diagnose ist für die Beschreibung eines technischen Problems nicht erforderlich. Bitte schwärzen oder entfernen Sie vor dem Versand personenbezogene Angaben, die für Ihre Supportanfrage nicht erforderlich sind, insbesondere Angaben über andere Personen. Enthält ein zugesandter Screenshot personenbezogene Angaben, halten wir nach Sichtung ausschließlich die für die technische Bearbeitung erforderlichen Informationen in einer anonymisierten Fehlerbeschreibung fest und löschen den Screenshot anschließend aus den von uns bearbeiteten Ablagen. Die Fehlerbeschreibung enthält keine Namen, Kontaktdaten oder sonstigen Angaben, die eine Zuordnung zur meldenden Person oder zu anderen Personen ermöglichen. Anonymisierte Fehlerberichte und die Dokumentation ihrer Behebung bewahren wir für die Wartung und Weiterentwicklung der App auf. Personenbezogene Supportnachrichten und Anhänge unterliegen dagegen den zuvor beschriebenen Löschabläufen. Wir geben keine personenbezogenen Support-Inhalte oder Screenshots an KI-Dienste weiter. E-Mail-Kommunikation ist nicht automatisch Ende-zu-Ende verschlüsselt.

Unverlangt übermittelte Angaben über andere Personen können beispielsweise Namen, Kontaktdaten oder persönliche Notizen umfassen. Quelle dieser Angaben ist die Person, die uns die Supportanfrage sendet. Wir verwenden solche Angaben nicht zur Kontaktpflege oder zur Bewertung der abgebildeten Personen. Wir sichten sie nur, soweit dies erforderlich ist, um nicht benötigte Inhalte zu erkennen und zu entfernen. Bei gewöhnlichen personenbezogenen Angaben beruht dies auf unserem berechtigten Interesse an einer datensparsamen Supportbearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Wir informieren die absendende Person über die Löschung des Screenshots und erläutern, welche anonymisierten technischen Informationen wir gegebenenfalls festgehalten haben. Für Empfänger, technische Sicherungskopien und Betroffenenrechte gelten die entsprechenden Angaben dieser Datenschutzerklärung. Eine gegebenenfalls bestehende Informationspflicht gegenüber anderen betroffenen Personen prüfen wir gesondert.

Wir kontrollieren unser Support-Postfach mindestens einmal pro Woche.

Wir erfragen keine Gesundheitsangaben oder Diagnosen und benötigen diese nicht zur Bearbeitung technischer Supportanfragen. Bitte beschreiben Sie bei Anliegen zu Bedienungshilfen die gewünschte Funktion oder das konkrete Bedienungsproblem, ohne Angaben zu Erkrankungen oder Diagnosen mitzuteilen.

Wenn uns dennoch Gesundheitsangaben zugesandt werden, entfernen wir diese nach Sichtung unverzüglich aus den von uns bearbeiteten Nachrichten und Anhängen. Lassen sich die Angaben nicht gesondert entfernen, löschen wir die betreffende Nachricht oder den Anhang, nachdem wir die erforderlichen technischen Informationen ohne Gesundheitsbezug festgehalten haben. Soweit erforderlich, bitten wir um eine erneute Beschreibung ohne Gesundheitsangaben.

Für die weitere Bearbeitung behalten wir ausschließlich die erforderlichen technischen Informationen sowie die nötigen Kontakt- und Korrespondenzangaben. Gesundheitsangaben übernehmen wir weder in Fehlerberichte noch in die Produktplanung. Bei unserer Rückmeldung wiederholen wir diese Angaben nicht.

Für die Löschung aus Postfach, Papierkorb und lokalen Mailkopien gelten die zuvor beschriebenen Löschabläufe. Eine zeitgleiche Entfernung aus sämtlichen technischen Sicherungen wird damit nicht zugesagt.

Vereinigtes Königreich: Unverlangte Gesundheitsangaben

Soweit britisches Datenschutzrecht auf unsere Verarbeitung Anwendung findet, behandeln wir das unverlangte Zusenden von Gesundheitsangaben nicht als ausdrückliche Einwilligung zu deren weiterer Verwendung. Berechtigte Interessen oder die Erforderlichkeit zur Vertragserfüllung allein erlauben keine Verarbeitung von Gesundheitsangaben; zusätzlich müssen die Voraussetzungen des Art. 9 UK GDPR erfüllt sein.

Für die Bearbeitung technischer Supportanfragen benötigen wir keine Gesundheitsangaben. Wir verwenden unverlangt mitgeteilte Diagnosen oder andere Gesundheitsangaben nicht zur inhaltlichen Bearbeitung des Anliegens. Es gelten die zuvor beschriebenen Abläufe zur Entfernung nach Sichtung und zur weiteren Bearbeitung anhand der erforderlichen Informationen ohne Gesundheitsbezug. Für entsprechende Angaben über Instagram gelten die Löschabläufe und technischen Grenzen in Abschnitt 10.

Japan: Unverlangte Gesundheitsangaben

Soweit das japanische Datenschutzgesetz (APPI) Anwendung findet, können Diagnosen, Angaben zur Krankengeschichte und bestimmte weitere Gesundheitsinformationen als besonders schutzbedürftige personenbezogene Informationen gelten. Für deren Erhebung ist grundsätzlich eine wirksame Einwilligung oder eine gesetzliche Ausnahme erforderlich.

Die freiwillige direkte Mitteilung eigener Gesundheitsangaben kann unter den gesetzlichen Voraussetzungen als Einwilligung in deren Erhebung gelten. Wir behandeln sie jedoch nicht als pauschale Zustimmung zu einer weitergehenden Nutzung oder Weitergabe. Besondere Anforderungen bei Minderjährigen bleiben unberührt.

Wir erfragen keine Gesundheitsangaben und benötigen sie nicht zur Bearbeitung technischer Supportanfragen. Auch bei Anliegen zu Bedienungshilfen genügt die Beschreibung der gewünschten Funktion oder des konkreten Bedienungsproblems ohne Diagnose. Werden uns dennoch Gesundheitsangaben zugesandt, verwenden wir sie nicht zur inhaltlichen Bearbeitung des Anliegens, für Fehlerberichte oder für die Produktplanung. Nach Sichtung entfernen wir sie unverzüglich entsprechend den zuvor beschriebenen Löschabläufen und bearbeiten die Anfrage anhand der erforderlichen Informationen ohne Gesundheitsbezug.

Dies gilt auch für Gesundheitsangaben über andere Personen; die Zusendung durch eine anfragende Person stellt nicht automatisch eine Einwilligung dieser anderen Personen dar. Für Angaben über Instagram gelten zusätzlich die in Abschnitt 10 beschriebenen Löschmöglichkeiten und technischen Grenzen.

Südkorea: Unverlangte Gesundheitsangaben

Soweit das südkoreanische Personal Information Protection Act (PIPA) auf unsere Verarbeitung Anwendung findet, zählen Gesundheitsangaben zu den besonders geschützten sensiblen Daten. Für deren Verarbeitung gelten die zusätzlichen Voraussetzungen des Art. 23 PIPA. Die allgemeinen Rechtsgrundlagen für Kontakt- und Supportanfragen reichen hierfür allein nicht aus. Das unverlangte Zusenden behandeln wir nicht als gesonderte Einwilligung zur weiteren Verwendung dieser Angaben.

Wir erfragen keine Gesundheitsangaben oder Diagnosen und benötigen sie nicht zur Bearbeitung technischer Supportanfragen. Auch bei Anliegen zu Bedienungshilfen genügt die Beschreibung der gewünschten Funktion oder des konkreten Bedienungsproblems ohne Diagnose.

Erhalten wir dennoch Gesundheitsangaben, verwenden wir sie nicht zur inhaltlichen Bearbeitung des Anliegens, für Fehlerberichte oder für die Produktplanung. Nach Sichtung entfernen wir sie unverzüglich entsprechend den zuvor beschriebenen Löschabläufen. Lassen sich die Angaben nicht einzeln entfernen, löschen wir die betreffende Nachricht oder den Anhang, nachdem wir die erforderlichen technischen Informationen ohne Gesundheitsbezug festgehalten haben. Soweit erforderlich, bitten wir um eine erneute Beschreibung ohne Gesundheitsangaben. In unserer Antwort wiederholen wir diese Angaben nicht.

Dies gilt auch für Gesundheitsangaben über andere Personen; deren Zusendung ersetzt keine erforderliche Einwilligung dieser Personen. Bei Kindern unter 14 Jahren gelten zusätzlich die zuvor beschriebenen Anforderungen an die Einwilligung des gesetzlichen Vertreters, soweit eine Einwilligung erforderlich ist. Für Angaben über Instagram gelten außerdem die Löschmöglichkeiten und technischen Grenzen in Abschnitt 10.

Australien: Unverlangte Gesundheitsangaben

Soweit die Australian Privacy Principles auf unsere Verarbeitung Anwendung finden, prüfen wir innerhalb einer angemessenen Frist nach Eingang unverlangter Gesundheitsangaben, ob wir diese rechtmäßig hätten erheben dürfen. Für die Bearbeitung technischer Supportanfragen benötigen wir solche Angaben nicht; es gelten die zuvor beschriebenen Löschabläufe. Das freiwillige Zusenden behandeln wir nicht als pauschale Einwilligung zur weiteren Verwendung der Gesundheitsangaben.

Sollte eine gesetzliche Aufbewahrungspflicht oder eine verbindliche behördliche oder gerichtliche Anordnung der Löschung entgegenstehen, beschränken wir die Aufbewahrung und Verwendung auf das hierfür erforderliche Maß. Sobald der Aufbewahrungsgrund entfällt, löschen wir die betreffenden Angaben.

Informationen zur Verarbeitung von Kontakt- und Supportdaten außerhalb Kanadas finden Sie in Abschnitt 6 unter „Verarbeitung außerhalb Kanadas“.

Einwilligung bei Anwendung kanadischen Datenschutzrechts

Soweit kanadisches Datenschutzrecht auf unsere Verarbeitung Anwendung findet, beachten wir dessen Anforderungen an eine wirksame Einwilligung und die gesetzlich vorgesehenen Ausnahmen. Eine erforderliche Einwilligung muss freiwillig und informiert sein und sich auf bestimmte, verständlich erläuterte Zwecke beziehen.

Wenn Sie uns für eine gewöhnliche Kontakt- oder Supportanfrage freiwillig Ihre eigenen, nicht sensiblen Kontaktdaten und die erforderlichen Informationen mitteilen, kann darin unter den jeweiligen gesetzlichen Voraussetzungen eine stillschweigende Einwilligung in die beschriebene Bearbeitung und Beantwortung Ihrer Anfrage liegen. Dies umfasst keine Zustimmung zu Werbung, anderen Verwendungszwecken oder zur Verwendung unverlangter Gesundheitsangaben. Für solche Angaben gelten die zuvor beschriebenen Löschabläufe. Besondere Anforderungen an die Einwilligung Minderjähriger bleiben unberührt.

Soweit eine ausdrückliche Einwilligung erforderlich ist, holen wir diese gesondert vor der betreffenden Verarbeitung ein. Das bloße Aufrufen unserer Website oder die Nutzung der App gilt nicht als pauschale Einwilligung in sämtliche Verarbeitungsvorgänge.

Sie können eine erteilte Einwilligung über support@loopleaf.de oder die anderen veröffentlichten Kontaktwege für die Zukunft widerrufen. Wir erläutern Ihnen die Folgen für Ihr Anliegen; insbesondere kann eine weitere Bearbeitung ohne die dafür notwendigen Angaben unmöglich werden. Die auf dieser Einwilligung beruhende Verarbeitung wird nach Maßgabe des anwendbaren Rechts beendet. Soweit gesetzlich zulässige Einschränkungen, angemessene Umsetzungsfristen oder eine weitere Verarbeitung ohne Einwilligung vorgesehen sind, erläutern wir Ihnen diese.

Neuseeland: Unverlangte personenbezogene Angaben

Wir bitten Sie, uns für Kontakt- und Supportanfragen nur die erforderlichen Informationen zu übermitteln. Gesundheitsangaben, Diagnosen und unnötige personenbezogene Angaben über andere Personen sind für die Bearbeitung technischer Anliegen nicht erforderlich. Bei Anliegen zu Bedienungshilfen genügt eine Beschreibung der gewünschten Funktion oder des konkreten Bedienungsproblems ohne Diagnose.

Soweit der neuseeländische Privacy Act 2020 Anwendung findet, unterscheiden wir zwischen Informationen, die wir anfordern oder gezielt erheben, und tatsächlich unverlangt zugesandten Angaben. Auch bei unverlangten Angaben beachten wir die jeweils anwendbaren Anforderungen an Sicherheit, Verwendung, Aufbewahrung sowie Auskunft und Berichtigung.

Unverlangte Gesundheitsangaben und andere für das Anliegen unnötige personenbezogene Informationen entfernen wir nach Sichtung entsprechend den beschriebenen Support- und Löschabläufen. Lassen sie sich nicht gesondert entfernen, löschen wir die betreffende Nachricht oder den Anhang, nachdem wir die erforderlichen technischen Informationen ohne diese Angaben festgehalten haben. Soweit erforderlich, bitten wir um eine erneute Beschreibung ohne die unnötigen Angaben.

Gesundheitsangaben verwenden wir nicht zur inhaltlichen Bearbeitung technischer Anliegen und übernehmen sie weder in Fehlerberichte noch in die Produktplanung. In unserer Antwort wiederholen wir diese Angaben nicht. Für Nachrichten über Instagram gelten zusätzlich die in Abschnitt 10 beschriebenen Löschmöglichkeiten und technischen Grenzen.

Neuseeland: Angaben über andere Personen

Bitte übermitteln Sie uns keine für Ihr Anliegen unnötigen personenbezogenen Informationen über andere Personen. Entfernen oder schwärzen Sie insbesondere Namen, Kontaktdaten und persönliche Inhalte in Screenshots, bevor Sie diese an uns senden. Für technische Supportanfragen genügt normalerweise eine Beschreibung des Problems ohne solche Angaben.

Soweit der neuseeländische Privacy Act 2020 Anwendung findet, prüfen wir bei einer Erhebung personenbezogener Informationen über andere Personen, ob diese erforderlich ist und die gesetzlichen Voraussetzungen für eine Erhebung aus einer anderen Quelle als der betroffenen Person erfüllt sind. Tatsächlich unverlangt zugesandte Angaben behandeln wir entsprechend den oben beschriebenen Support- und Löschabläufen.

Wenn wir personenbezogene Informationen indirekt erheben und eine Informationspflicht besteht, unternehmen wir angemessene Schritte, damit die betroffene Person so bald wie unter den Umständen vernünftigerweise praktikabel über die Erhebung informiert wird. Dies umfasst die erhobenen Informationen, den Zweck, die vorgesehenen Empfänger, Namen und Anschrift der erhebenden und datenhaltenden Stelle sowie die Rechte auf Auskunft und Berichtigung. Erfolgt die Erhebung aufgrund einer gesetzlichen Ermächtigung oder Verpflichtung, nennen wir außerdem die betreffende gesetzliche Vorschrift.

Eine erneute Information ist nicht erforderlich, wenn die betroffene Person bereits über sämtliche erforderlichen Angaben informiert wurde. Weitere gesetzliche Ausnahmen prüfen wir anhand des konkreten Einzelfalls. Diese Hinweise begründen keine zusätzliche Übermittlung ausschließlich lokal gespeicherter App-Inhalte an uns.

Postalische Kontaktaufnahme

Für unsere veröffentlichte Postanschrift nutzen wir einen Impressumsservice. Beim bloßen Aufruf unserer Website oder Apps werden aufgrund dieser Adressnutzung keine Daten an den Service übertragen. Bei postalischer Kontaktaufnahme können die auf der Sendung und in ihrem Inhalt enthaltenen Angaben zur Entgegennahme und Weiterleitung verarbeitet werden.

Unser berechtigtes Interesse an einer erreichbaren und gesetzeskonformen Anbieteranschrift ist insoweit Grundlage nach Art. 6 Abs. 1 lit. f DSGVO. Für die weitere Bearbeitung der Korrespondenz gelten die vorstehenden Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien. Eigenverantwortliche Verarbeitungsvorgänge des Post- oder Impressumsdienstes richten sich nach dessen Datenschutzinformationen.

8 Datenverarbeitung in den Apps

Kinder unter 13 Jahren

LoopLeaf richtet sich an Jugendliche ab 13 Jahren und Erwachsene und ist nicht speziell für Kinder unter 13 Jahren bestimmt. Die auf dem Gerät gespeicherten App-Inhalte werden nicht an uns übermittelt.

Bitte senden Sie uns über die Kontakt- und Supportwege keine personenbezogenen Daten von Kindern unter 13 Jahren, die für Ihr Anliegen nicht erforderlich sind. Eltern und Sorgeberechtigte können sich bei Fragen zur Verarbeitung personenbezogener Daten ihres Kindes an support@loopleaf.de wenden.

Erfahren wir, dass uns ein Kind unter 13 Jahren selbst personenbezogene Daten übermittelt hat, prüfen wir die betreffende Verarbeitung und entfernen die Daten ohne unnötige Verzögerung, soweit keine gesetzlich zulässige Grundlage für ihre weitere Verarbeitung besteht.

Vereinigtes Königreich: Datenschutz bei Minderjährigen

Soweit britisches Datenschutzrecht auf unsere Verarbeitung Anwendung findet, berücksichtigen wir bei personenbezogenen Daten Minderjähriger deren besondere Schutzbedürftigkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen wägen wir insbesondere ihre Interessen, Rechte und Freiheiten ab und beschränken die Verarbeitung auf die für den jeweiligen Zweck erforderlichen Daten.

Die Altersangabe „ab 13 Jahren“ ist keine pauschale Einwilligung in die Verarbeitung personenbezogener Daten. Soweit wir einen Online-Dienst unmittelbar Kindern anbieten und eine Verarbeitung auf eine Einwilligung nach Art. 8 UK GDPR stützen, können Personen ab 13 Jahren diese unter den gesetzlichen Voraussetzungen selbst erteilen. Bei Kindern unter 13 Jahren ist in diesem Fall die Einwilligung einer sorgeberechtigten Person erforderlich; deren Berechtigung prüfen wir mit angemessenen Mitteln.

Für gewöhnliche Kontakt- und Supportanfragen prüfen wir die jeweils passende Rechtsgrundlage. Eine Zustimmung der Eltern ist nicht allein deshalb erforderlich, weil die anfragende Person minderjährig ist. Die besonderen Anforderungen an Gesundheitsangaben und andere besonders geschützte Daten bleiben unberührt.

Bitte übermitteln Sie für Supportanfragen nur die erforderlichen technischen Informationen und Kontaktdaten. Persönliche App-Inhalte oder Diagnosen sind zur Beschreibung eines Bedienungsproblems grundsätzlich nicht erforderlich. Fragen zum Datenschutz können auch Minderjährige an support@loopleaf.de richten; wir erläutern die Antwort in verständlicher, ihrem Alter angemessener Sprache.

Besondere Regel für Minderjährige in Québec

Soweit das Datenschutzrecht Québecs Anwendung findet, beachten wir dessen besondere Einwilligungsregeln für Minderjährige. Eine erforderliche Einwilligung für Personen unter 14 Jahren muss durch eine sorgeberechtigte Person oder einen gesetzlichen Vormund erteilt werden. Ab 14 Jahren kann die Einwilligung auch durch die minderjährige Person selbst erfolgen.

Für Kontakt- oder Supportanfragen von Personen unter 14 Jahren aus Québec bitten wir darum, dass eine sorgeberechtigte Person die Anfrage übernimmt. Bitte übermitteln Sie nur die für die Bearbeitung erforderlichen Informationen und keine persönlichen App-Inhalte oder Gesundheitsangaben.

Erkennen wir, dass uns eine Person unter 14 Jahren aus Québec selbst personenbezogene Daten übermittelt hat, prüfen wir die gesetzliche Zulässigkeit der weiteren Verarbeitung. Soweit keine zulässige Grundlage besteht, entfernen wir diese Daten ohne unnötige Verzögerung.

Australien: Einwilligung bei Minderjährigen

Soweit australisches Datenschutzrecht auf unsere Verarbeitung Anwendung findet und für die betreffende Verarbeitung eine Einwilligung erforderlich ist, berücksichtigen wir bei Minderjährigen, ob sie die Art, den Zweck und die wesentlichen Folgen der Verarbeitung verstehen und selbst wirksam einwilligen können. Maßgeblich sind die konkrete Verarbeitung und die Einsichtsfähigkeit der betreffenden Person; das Alter allein entscheidet darüber nicht.

Kann eine minderjährige Person die erforderliche Einwilligung nicht selbst wirksam erteilen, holen wir diese von einer hierzu berechtigten sorgeberechtigten oder vertretungsberechtigten Person ein, bevor wir die einwilligungsbedürftige Verarbeitung vornehmen. Ohne eine wirksame Einwilligung führen wir diese Verarbeitung nicht durch, sofern keine andere gesetzliche Erlaubnis besteht.

Das bloße Zusenden einer Anfrage oder das Lesen dieser Datenschutzerklärung behandeln wir nicht als pauschale Einwilligung in beliebige Datenverarbeitungen.

Japan: Datenschutz bei Minderjährigen

Soweit das japanische Datenschutzgesetz (APPI) auf unsere Verarbeitung Anwendung findet, berücksichtigen wir bei personenbezogenen Daten Minderjähriger deren Alter, Entwicklungsstand und besondere Schutzbedürftigkeit. Wir beschränken die Verarbeitung auf die für den jeweiligen Zweck erforderlichen Informationen und erläutern Datenschutzfragen in verständlicher, altersangemessener Sprache.

Die Zielgruppenangabe „ab 13 Jahren“ bedeutet keine pauschale Einwilligung in die Verarbeitung personenbezogener Daten. Ist für eine konkrete Verarbeitung eine Einwilligung erforderlich und kann die minderjährige Person deren wesentliche Folgen noch nicht ausreichend verstehen, ist die Einwilligung einer sorgeberechtigten Person oder eines anderen berechtigten gesetzlichen Vertreters erforderlich.

Die lokal gespeicherten App-Inhalte werden nicht automatisch an uns übermittelt. Übermitteln Minderjährige dagegen freiwillig personenbezogene Informationen in einer Kontakt- oder Supportanfrage, etwa in einem Screenshot, gelten dafür die beschriebenen Support- und Löschabläufe sowie die jeweils anwendbaren besonderen Schutzanforderungen.

Ab Inkrafttreten der durch die japanische Datenschutzreform 2026 eingeführten besonderen Vorschriften für unter 16-Jährige beachten wir zusätzlich die gesetzlich vorgeschriebene Beteiligung gesetzlicher Vertreter bei Einwilligungen und Datenschutzinformationen sowie die erweiterten Rechte auf Einstellung der Nutzung, Löschung oder Einstellung der Weitergabe. Dabei gelten die gesetzlichen Voraussetzungen und Ausnahmen. Bei der Verarbeitung berücksichtigen wir das Wohl der minderjährigen Person vorrangig.

Minderjährige und ihre gesetzlichen Vertreter können Datenschutzfragen und Anfragen zu den betreffenden Daten vorzugsweise an support@loopleaf.de richten. Die Identität und eine gegebenenfalls erforderliche Vertretungsberechtigung prüfen wir nur im notwendigen Umfang.

Südkorea: Datenschutz bei Kindern unter 14 Jahren

Soweit das südkoreanische Personal Information Protection Act (PIPA) auf unsere Verarbeitung Anwendung findet, berücksichtigen wir bei personenbezogenen Daten von Kindern unter 14 Jahren deren besondere Schutzbedürftigkeit. Datenschutzinformationen und Antworten auf ihre Fragen formulieren wir in klarer, ihrem Alter angemessener Sprache.

Ist für eine konkrete Verarbeitung eine Einwilligung nach PIPA erforderlich, benötigen wir bei Kindern unter 14 Jahren die Einwilligung ihres gesetzlichen Vertreters und überprüfen diese nach den gesetzlichen Vorgaben. Die bloße Zusendung einer Nachricht durch das Kind ersetzt diese Einwilligung nicht. Andere gesetzlich zulässige Verarbeitungsgrundlagen bleiben unter ihren jeweiligen Voraussetzungen unberührt.

Für personenbezogene Kontakt- oder Supportanfragen von Kindern unter 14 Jahren empfehlen wir, dass ein gesetzlicher Vertreter die Anfrage übernimmt oder begleitet. Bitte übermitteln Sie nur die erforderlichen technischen Informationen und Kontaktdaten. Private App-Inhalte, Diagnosen oder andere Gesundheitsangaben sind zur Beschreibung eines Bedienungsproblems grundsätzlich nicht erforderlich.

Erkennen wir, dass uns ein Kind unter 14 Jahren selbst personenbezogene Daten übermittelt hat, prüfen wir die Zulässigkeit der weiteren Verarbeitung. Eine einwilligungspflichtige weitere Verwendung erfolgt erst, wenn die erforderliche Zustimmung des gesetzlichen Vertreters vorliegt und überprüft wurde. Besteht keine zulässige Grundlage für die weitere Aufbewahrung oder Verwendung, löschen wir die betreffenden Daten ohne unangemessene Verzögerung nach den gesetzlichen Vorgaben. Für unverlangte Gesundheitsangaben gelten zusätzlich die beschriebenen Schutz- und Löschabläufe.

Ausschließlich auf Ihrem Gerät gespeicherte App-Inhalte werden nicht automatisch an uns übermittelt. Werden solche Inhalte freiwillig an uns gesendet, beispielsweise als Support-Screenshot, sind sie von der ausschließlich lokalen Nutzung zu unterscheiden. Die beschriebenen Einwilligungsregeln begründen für sich keine allgemeine Altersbeschränkung der App auf Personen ab 14 Jahren.

Neuseeland: Datenschutz bei Minderjährigen

Soweit der neuseeländische Privacy Act 2020 auf unsere Verarbeitung Anwendung findet, berücksichtigen wir bei personenbezogenen Informationen von Kindern und Jugendlichen deren Alter, Verständnis und besondere Schutzbedürftigkeit. Wir beschränken die erfragten Informationen auf das für den jeweiligen Zweck erforderliche Maß und erläutern die Verarbeitung sowie Antworten auf Datenschutzfragen in verständlicher, dem Alter angemessener Sprache.

Soweit eine Einwilligung beziehungsweise Autorisierung für eine konkrete Verarbeitung erforderlich ist, prüfen wir, ob die minderjährige Person deren Bedeutung und Folgen ausreichend versteht und selbst wirksam entscheiden kann. Ist dies nicht der Fall, beziehen wir eine hierzu berechtigte gesetzliche Vertretung ein. Die bloße Nutzung der App oder Zusendung einer Nachricht behandeln wir nicht als pauschale Einwilligung in weitere Verarbeitungen.

Kinder und Jugendliche können ihre Datenschutzrechte selbst ausüben, soweit sie dazu in der Lage sind. Bei Anfragen durch Eltern oder andere Vertreter prüfen wir die Vertretungsberechtigung im erforderlichen Umfang und berücksichtigen die Rechte und Interessen der minderjährigen Person. Eltern erhalten nicht allein aufgrund ihrer Elternstellung automatisch Zugang zu deren personenbezogenen Informationen.

Diese Hinweise begründen keine zusätzliche Übermittlung der ausschließlich auf dem Gerät gespeicherten App-Inhalte an uns. Für selbst übermittelte Supportinformationen gelten die beschriebenen Supportabläufe.

Lokale Nutzung und Schutz der Daten

LoopLeaf unterstützt Sie bei der alltäglichen persönlichen Kontaktpflege. Die App beurteilt keine gesundheitlichen Beschwerden und gibt keine therapeutischen Empfehlungen. Die anpassbare Bedienung soll Menschen mit unterschiedlichen Bedürfnissen die Nutzung erleichtern. Kontakte und Inhalte werden von Ihnen manuell angelegt. Die App liest nicht das Systemadressbuch aus und benötigt für diese Funktionen keinen Zugriff auf Standort, Kamera, Mikrofon, Fotomediathek, Kalendereinträge oder systemseitige Gesundheitsdaten. Ein Kontaktweg wie „WhatsApp“ oder „Anruf“ ist eine Organisationsangabe und stellt keine automatische Verbindung zum jeweiligen Dienst her.

Auf iOS speichert LoopLeaf die dauerhaften App-Inhalte und Einstellungen im privaten App-Bereich über UserDefaults. Auf Android werden strukturierte Inhalte in einer lokalen Room-/SQLite-Datenbank und Einstellungen über DataStore im App-internen Speicher gehalten. Die App-Sprache wird unter Android 13 und neuer vom Betriebssystem verwaltet; unter älteren Android-Versionen und unter iOS liegt die Auswahl in den lokalen App-Einstellungen.

LoopLeaf fügt für diese gespeicherten Inhalte keine eigene Verschlüsselung und keine eigene App-Sperre hinzu. Der Schutz hängt von den Sicherheitsmechanismen des Betriebssystems und Ihren Geräteeinstellungen ab. App-Inhalte können auf dem Bildschirm, in Bildschirmaufnahmen und gegebenenfalls in der App-Übersicht sichtbar sein. Verwenden Sie eine geeignete Gerätesperre und beschränken Sie den Zugriff auf Ihr Gerät.

Die Apps haben keine Nutzerkonten, keine eigene Serveranbindung, keine eigene Cloud-Synchronisation und keine In-App-Käufe. Sie enthalten keine eigenen Analyse-, Tracking-, Werbe- oder Crash-Reporting-SDKs. LoopLeaf erhält keinen Fernzugriff auf Ihre lokal gespeicherten Inhalte. Inhalte, die Sie uns selbst etwa per E-Mail oder Bildschirmaufnahme zusenden, verarbeiten wir dagegen im Rahmen Ihrer Anfrage.

Verarbeitete Inhalte und Einstellungen

Je nach Ihrer Nutzung verarbeitet und speichert die App insbesondere:

• Kontaktname, Emoji, bevorzugten und optional alternativen Kontaktweg, Kontaktnähe, Einschätzung des Energieaufwands, Notizen sowie optional Geburtstag mit Tag, Monat und gegebenenfalls Jahr;
• Kontaktintervall, letzten und nächsten Kontakttermin, kontaktbezogene Pausen, gewählte Verschiebungstage, Archivstatus und Archivierungszeitpunkt sowie Check-ins mit Datum und Uhrzeit;
• die von Ihnen je Kalendertag gewählte Tagesenergie und technische Informationen zu bereits berücksichtigten Pausetagen;
• eigene Textideen, Kategorien, Favoriten und zugehörige Zeitstempel, Sprachzuordnungen, selbst eingegebene Sprachbezeichnungen sowie Sprachfilter auch je Kontakt;
• App-Sprache, Design-Auswahl, Hell-/Dunkel-/Systemdarstellung, Ansichtsgröße, Sortierung, Filter, Emoji- und Formularoptionen sowie Reminder-Einstellungen;
• den Status der Einführung und eine Kennung bereits angezeigter „Was ist neu?“-Inhalte sowie interne IDs, Zeitstempel und Zustände für Speicherung, Migration und Erinnerungsrotation.

Unter Android können außerdem technische Kontaktattribute wie Priorität und Farbakzent sowie erhaltene Vorschlagsinformationen aus früheren Versionen in der Datenbank vorhanden sein. Diese Angaben sind nicht als identische Datenfelder beider Plattformen zu verstehen.

Ein gewählter erster Kontakttermin beeinflusst die weitere Kontaktplanung; er muss nicht zusätzlich als eigenes Startdatum gespeichert werden. Unter Android liest die App den Installations- und Update-Zeitpunkt des eigenen App-Pakets für die Unterscheidung von Erstinstallation und Update. Diese Zeitpunkte werden nicht als eigene Verlaufshistorie gespeichert oder an uns übertragen.

Zwecke und rechtliche Einordnung

Mit der Tagesenergie schätzen Sie Ihre soziale Energie für Kontakte an diesem Tag ein, einschließlich Ihrer Kapazität für als herausfordernd empfundene Kontakte. Die Auswahl beeinflusst die Anzeige und Sortierung der fälligen Kontakte. Bei „Wenig“ werden fällige herausfordernde Kontakte gesondert angezeigt; bei „Keine“ werden die Kontakte auf der Heute-Seite ausgeblendet. Kontakte können weiterhin auf der Kontaktseite als kontaktiert markiert werden. Sie können die Tagesenergie-Anzeige in den Einstellungen ausschalten. Die Auswahl wird lokal verarbeitet und nicht an uns übertragen.

Die lokale Verarbeitung dient der Bereitstellung der von Ihnen genutzten Funktionen: Kontaktorganisation, Kontaktverlauf, Fälligkeiten, Tagesenergie und Pausetage, Textideen, lokale Suche, Sortierung, Sprach- und Darstellungsauswahl sowie Erinnerungen. Sie dient außerdem der technischen Kontinuität und Vermeidung unbeabsichtigten Datenverlusts.

Soweit Speicher- und Zugriffsvorgänge unter § 25 TDDDG fallen und unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Daraus folgt keine pauschale Einwilligungsfreiheit für beliebige Zusatzfunktionen oder eine unbegrenzte Speicherung.

LoopLeaf stellt Ihnen Software zur lokalen Organisation Ihrer persönlichen Kontakte bereit. Sie entscheiden, welche Personen und Angaben Sie eintragen und wie Sie diese verwenden. Die Verarbeitung erfolgt auf Ihrem Gerät; wir erhalten diese Inhalte nicht, greifen nicht aus der Ferne darauf zu und verwenden sie nicht für eigene Zwecke.

Bei ausschließlich persönlicher oder familiärer Nutzung kann Ihre Verarbeitung unter die Haushaltsausnahme der DSGVO fallen. Eine berufliche oder geschäftliche Nutzung kann dagegen eigene Datenschutzpflichten begründen.

Davon getrennt sind die in dieser Datenschutzerklärung beschriebenen Verarbeitungen im Zusammenhang mit unserer Website und der Kontaktaufnahme mit uns.

Eine optionale Funktion oder eine Betriebssystemberechtigung ist nicht automatisch eine datenschutzrechtliche Einwilligung. LoopLeaf erhebt keine medizinischen Diagnosen aus Systemdiensten. Freitexte und Angaben zur Tagesenergie können je nach Inhalt dennoch sensible Rückschlüsse ermöglichen. Bitte tragen Sie keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen über andere Personen ein, die für Ihre persönliche Kontaktpflege nicht erforderlich sind. Die genannten Rechtsgrundlagen nach Art. 6 DSGVO ersetzen keine gegebenenfalls zusätzlich erforderliche Voraussetzung nach Art. 9 DSGVO.

Angaben mit möglichem Gesundheitsbezug

Die Tagesenergie dient Ihrer eigenen Einschätzung der verfügbaren sozialen Energie für die Kontaktpflege. LoopLeaf verwendet diese Auswahl zur lokalen Anzeige, Sortierung und Planung Ihrer Kontakte. Die Funktion bewertet keine Erkrankungen und erstellt keine medizinischen Diagnosen oder therapeutischen Empfehlungen.

Je nach Inhalt können Ihre Eingaben, insbesondere Freitexte und Angaben zur Tagesenergie, dennoch einen Gesundheitsbezug haben oder Rückschlüsse auf Ihren körperlichen oder psychischen Zustand ermöglichen. Diese App-Inhalte werden lokal auf Ihrem Gerät verarbeitet und nicht an uns übermittelt. Für mögliche Betriebssystem-Backups und Geräteübertragungen gelten die gesonderten Hinweise in dieser Erklärung.

Wenn Sie uns selbst Inhalte über einen Kontakt- oder Supportweg senden, gelten die Angaben in Abschnitt 7 beziehungsweise für Instagram in Abschnitt 10. Eine Diagnose ist für die Bearbeitung technischer Probleme oder Anliegen zu Bedienungshilfen nicht erforderlich.

Suche und vorübergehende Zustände

Die Kontaktsuche verarbeitet lokal die in LoopLeaf gespeicherten Kontaktnamen. Ein Suchbegriff wird nicht in einer Suchhistorie, der Kontaktdatenbank oder den dauerhaften Einstellungen gespeichert und nicht an uns übermittelt. Unter Android können Suchbegriffe und offene Formulare als vom System gesicherter Oberflächenzustand eine vorübergehende Unterbrechung oder Neuerzeugung der Oberfläche überdauern. Sie sind deshalb nicht in jedem Fall ausschließlich im Arbeitsspeicher vorhanden.

Geburtstage und datenändernde Einstellungen

Die Geburtstagsfunktion ist zunächst ausgeschaltet. Wenn Sie sie nutzen, können Geburtstage aktiver Kontakte lokal angezeigt werden. Das Geburtsjahr ist optional. Geburtstage lösen in Version 1.4 keine eigenen Erinnerungsmitteilungen aus.

Das Ausschalten der Geburtstagsfunktion blendet gespeicherte Geburtstage aus, löscht sie aber nicht. Ein Geburtstag kann im Kontaktformular entfernt werden. Archivieren bewahrt die Kontaktangaben und den Verlauf; der Kontakt wird aus der aktiven Planung und den Erinnerungen herausgenommen.

Andere Schalter haben eine andere Wirkung: Nach Bestätigung löscht das Ausschalten des alternativen Kontaktwegs diese Angabe bei allen Kontakten. Das Ausschalten der zusätzlichen Kontaktnähe ändert nach Bestätigung die betroffenen Einträge von „nah“ zu „regelmäßig“.

Erinnerungen und persönliche Kontaktvorschläge

Erinnerungen sind bei einer Neuinstallation und nach „Alle Daten löschen“ in der App voreingestellt eingeschaltet. Standard ist der Stil „Allgemein“, ohne Kontaktname. Sie können Erinnerungen und Uhrzeiten in den App-Einstellungen ändern oder Erinnerungen ausschalten. Ob Mitteilungen angezeigt werden dürfen, richtet sich zusätzlich nach den Systemberechtigungen und Geräteeinstellungen.

Unter iOS fragt die App bei noch nicht entschiedener Mitteilungsberechtigung im Zusammenhang mit dem ersten Start nach der Erlaubnis. Unter Android wird ab Android 13 die Systemberechtigung angefragt, solange sie fehlt und Erinnerungen eingeschaltet sind; bei älteren Android-Versionen gibt es hierfür keinen entsprechenden Laufzeitdialog. Android nutzt außerdem eine Systemberechtigung, um die lokale Planung nach einem Geräteneustart wieder aufzunehmen.

Es stehen drei Stile zur Verfügung: „Allgemein“, „Persönlich · Sanft“ und „Persönlich · Zufällig“. Die beiden persönlichen Stile werden erst durch Ihre Auswahl verwendet. Dabei kann der Name mit Emoji eines fälligen Kontakts im Mitteilungstext erscheinen. Notizen, Geburtstage, Kontaktwege und Check-in-Verläufe werden nicht in den Mitteilungstext eingefügt.

Die Auswahl geschieht lokal. Die Fälligkeit bestimmt, welche Kontakte berücksichtigt werden. Im Stil „Sanft“ fließen zusätzlich Energieaufwand und Kontaktnähe in die Gruppenauswahl ein. Beide persönlichen Stile verwenden Zufall und einen lokalen Rundenstand, um Vorschläge abzuwechseln. Kontaktintervall und Zeitpunkt des letzten Kontakts dienen nicht als zusätzliche Rangfolge innerhalb dieser Vorschlagsauswahl.

Die App speichert dafür interne Kontakt-IDs, Gruppen- und Rotationsinformationen. Unter iOS kommen Zuordnungs- und Planungszeitpunkte sowie Zeitpunkte hinzu, zu denen eine Zustellung festgestellt oder die Mitteilung angetippt wurde. Diese Vermerke dienen der lokalen Erinnerungsrotation. Sie werden nicht an uns übertragen und nicht für Werbung oder eine serverseitige Nutzungsanalyse verwendet. Unter Android wird der aktuelle Rundenstand ohne entsprechende Zustell- und Öffnungszeitstempel gehalten; ältere Datumswerte aus früheren Versionen können bestehen bleiben.

Mitteilungen werden lokal über das Betriebssystem geplant oder ausgelöst, ohne LoopLeaf-Push-Server. Unter iOS können Inhalte vorab für künftige Termine an das Mitteilungssystem übergeben werden. Ob und wie Mitteilungen auf Sperrbildschirm, Bannern, Mitteilungsübersicht oder verbundenen Geräten sichtbar sind, bestimmen die System- und Geräteeinstellungen. Persönliche Stile können dadurch Kontaktnamen außerhalb der geöffneten App sichtbar machen.

Eine bereits zugestellte Mitteilung wird durch das spätere Löschen oder Archivieren des genannten Kontakts, einen Stilwechsel oder das Ausschalten der Erinnerungen nicht automatisch aus der Mitteilungsübersicht entfernt. Sie können solche Mitteilungen dort selbst entfernen. Die Funktion „Alle Daten löschen“ veranlasst zusätzlich die Entfernung der LoopLeaf-Mitteilungen; die Umsetzung auf verbundenen Geräten liegt beim Betriebssystem.

Aufbewahrung und interne Sicherung

Lokale App-Inhalte bleiben grundsätzlich bis zu ihrer Bearbeitung oder Löschung erhalten. Für Tagesenergiewerte und die zugehörigen technischen Verarbeitungsnachweise gelten die nachfolgenden kürzeren Aufbewahrungsregeln. Sie sind von den übrigen Vorschlags- und Rotationszuständen zu unterscheiden.

Der Tagesenergiewert des aktuellen Tages wird lokal auf Ihrem Gerät gespeichert, damit Tagesansicht, Sortierung und Erinnerungslogik funktionieren. Vergangene Werte „Viel“, „Okay“ und „Wenig“ werden beim nächsten Verarbeitungslauf der App, bei dem die Bereinigung sicher ausgeführt werden kann, automatisch gelöscht. LoopLeaf baut keinen Tagesenergie-Verlauf für eine spätere Anzeige oder Auswertung auf.

Ein mit „Keine“ als Pausetag markierter Tag bleibt gespeichert, bis die damit verbundene Verschiebung der Kontaktfälligkeiten erfolgreich und genau einmal verarbeitet wurde. Für noch nicht verarbeitete Pausetage besteht keine feste Ablauffrist. Dadurch bleibt die vorgesehene Verschiebung auch erhalten, wenn Sie die App mehrere Tage nicht öffnen. Nach erfolgreicher Verarbeitung wird der zugehörige Tagesenergiewert gelöscht.

Ein rein technischer Nachweis der bereits erfolgten Verarbeitung verhindert, dass ein Pausetag erneut angewendet wird. Dieser Nachweis bleibt am Verarbeitungstag und an den drei vollständigen folgenden Kalendertagen nach der lokalen Gerätezeit gespeichert. Er wird frühestens ab Beginn des vierten Folgetages und beim nächsten Verarbeitungslauf entfernt, bei dem die Bereinigung sicher ausgeführt werden kann. Bleibt die App während dieser Zeit geschlossen, erfolgt die Bereinigung beim nächsten Öffnen; sie wird nicht unabhängig davon im Hintergrund oder über einen Server ausgeführt.

Bereits vorhandene ältere Tagesenergiewerte und zugehörige technische Vermerke werden nach dem Update automatisch nach denselben Regeln bereinigt, ohne bereits verarbeitete Pausetage erneut anzuwenden. Die App bietet keine gezielte Einzellöschung dieser Werte und Nachweise. „Alle Daten löschen“ entfernt sie vollständig aus den lokalen App-Beständen. Das Ausschalten der Tagesenergie-Anzeige ist für sich genommen keine Löschung; die genannten Bereinigungsregeln bleiben maßgeblich.

Die Tagesenergiewerte und Verarbeitungsnachweise werden von LoopLeaf ausschließlich lokal verarbeitet. Die App übermittelt sie weder an uns noch an externe Server oder andere Empfänger. Für mögliche Sicherungen und Geräteübertragungen durch das Betriebssystem gelten die gesonderten Hinweise unter „Backups und Geräteübertragung“. Eigene Sprachbezeichnungen lassen sich derzeit nicht einzeln löschen; sie werden über „Alle Daten löschen“ entfernt.

Unter iOS wird das detaillierte Vorschlagsprotokoll bei seiner Bereinigung auf einen Zeitraum von 14 Tagen vor dem aktuellen Tag, bezogen auf den geplanten Termin, und höchstens 120 Einträge begrenzt; künftige Planungen können enthalten sein. Dies ist keine im Hintergrund unabhängig von der App-Nutzung ablaufende Löschfrist. Der davon getrennte Rotationsstand hat keine automatische zeitliche Begrenzung.

Wenn gespeicherte Kontakte, eigene Textideen oder Sprachdefinitionen unter iOS nicht mehr lesbar sind, bewahrt LoopLeaf betroffene Datensätze beziehungsweise eine interne Rohkopie im selben lokalen Speicher auf, um unbeabsichtigten Datenverlust zu vermeiden. Solche Inhalte können in der Oberfläche nicht sichtbar und nicht einzeln löschbar sein. Auch nicht mehr zuordenbare ältere Favoriteninformationen können erhalten bleiben. „Alle Daten löschen“ entfernt diese Bestände. Dies ist kein Backupdienst und keine nutzerseitige Wiederherstellungsfunktion.

Animationen und lokale Anzeigestände

Die bewegten Illustrationen werden auf Ihrem Gerät dargestellt. Für ihre Anzeige verwendet LoopLeaf lokale Bedienungsereignisse und, soweit erforderlich, bereits vorhandene App-Daten wie Tagesenergie, Fälligkeiten, Geburtstage und Check-ins. Die Animationen lösen keine zusätzliche Übermittlung dieser Daten an uns oder an externe Server aus und dienen nicht der Nutzungsanalyse oder Werbung.

Für die Geburtstags- und Abschlussanzeigen speichert LoopLeaf lokal den Kalendertag, interne Kontakt-IDs und technische Merker zu berücksichtigten Check-ins und bereits ausgelösten Anzeigen. Damit werden unbeabsichtigte Wiederholungen am selben Tag verhindert, auch nach einem Neustart. Lesbare Tagesmerker eines anderen Kalendertages werden beim nächsten entsprechenden Bereinigungslauf der App entfernt. Diese Bereinigung erfolgt nur, wenn die App ausgeführt wird. Unter iOS können unlesbare Merker bis zu „Alle Daten löschen“ erhalten bleiben. „Alle Daten löschen“ entfernt die gespeicherten Anzeigemerker aus den lokalen App-Beständen. Für Betriebssystem-Backups und Geräteübertragungen gelten die nachfolgenden gesonderten Hinweise.

Kopieren und Teilen

Beim Kopieren einer Textidee wird deren angezeigter Text in die Systemzwischenablage geschrieben. LoopLeaf liest die Systemzwischenablage nicht aus. Wenn das Öffnen eines Support- oder Feedback-Mail-Links mangels verfügbarer Mailanwendung fehlschlägt, kann die feste Adresse support@loopleaf.de automatisch als Rückfall in die Zwischenablage kopiert werden.

Die weitere Verfügbarkeit kopierter Texte richtet sich nach dem Betriebssystem. Dazu kann unter iOS eine geräteübergreifende Zwischenablage gehören. Andere Apps oder Systemfunktionen können je nach Plattform und Berechtigungen Zugriff erhalten. Ein Reset von LoopLeaf leert die Zwischenablage nicht.

Wenn Sie eine Textidee teilen, übergibt LoopLeaf deren Text und einen festen Betreff wie „Textidee“ an das systemeigene Teilen-Menü. Es werden keine zusätzlichen Kontaktdaten, Notizen oder Geburtstage beigefügt. Selbst eingegebene personenbezogene Informationen im Text werden jedoch als Bestandteil des Textes mit übergeben. „LoopLeaf weiterempfehlen“ übergibt einen vorbereiteten Empfehlungstext mit einem Website-Link, ohne zusätzliche lokale Nutzerinhalte.

Sie wählen die Ziel-App oder Systemfunktion selbst. LoopLeaf versendet diese Inhalte nicht über eigene Server und wertet nicht aus, welche Ziel-App oder welchen Empfänger Sie auswählen. Die weitere Verarbeitung richtet sich nach dem gewählten Anbieter. Ein späteres Löschen in LoopLeaf entfernt bereits weitergegebene Kopien nicht.

Nach dem Kopieren einer Textidee zeigt LoopLeaf eine Bestätigungsanzeige mit einer Animation. Beim Teilen wertet die iOS-App ausschließlich die Rückmeldung des Betriebssystems aus, ob die gewählte Aktion als abgeschlossen gemeldet wurde; ein gemeldeter Abbruch löst diese Anzeige nicht aus. Ziel-App, Empfänger, zurückgegebene Inhalte und Fehlerdetails aus dieser Rückmeldung werden dafür nicht ausgewertet. Unter Android erscheint die Anzeige nach dem Schließen des Teilen-Fensters und der Rückkehr zur App, auch wenn nicht tatsächlich geteilt wurde. Die Anzeige ist auf keiner Plattform ein Nachweis, dass eine Nachricht einen Empfänger erreicht hat. Die dafür verwendeten vorübergehenden Zustände und der zuletzt gewählte Animationshintergrund werden nur im Arbeitsspeicher gehalten; LoopLeaf führt daraus keine dauerhaft gespeicherte Kopier- oder Teilhistorie.

Links und Support aus der App

Die App kann die LoopLeaf-Website, „Warum LoopLeaf?“, Datenschutz, Impressum, Informationen zu Ryska Productions, Instagram, Store-Bewertungsseiten und Entwicklerprofile aufrufen. Diese Ziele werden im Browser oder einer zuständigen externen Anwendung geöffnet; LoopLeaf verwendet dafür keine eingebettete Webansicht. Den Links werden keine lokalen Kontakt- oder Nutzungsinhalte und keine individuelle Nutzerkennung angehängt. Sprachabhängige Website-Adressen können die gewählte App-Sprache erkennen lassen.

Support und Feedback öffnen einen Mail-Link an support@loopleaf.de mit vorbelegtem Betreff. Die App fügt keine Kontaktliste, Gerätedaten, App-Version oder Nachricht automatisch hinzu. Was Sie selbst ergänzen und versenden, fällt unter Abschnitt 7. Mitgelieferte Lizenzinformationen, Einführung und „Was ist neu?“-Inhalte werden lokal in der App angezeigt.

Backups und Geräteübertragung

LoopLeaf 1.4 bietet keinen Datenexport, keinen Import und keine eigene Sicherungs-, Wiederherstellungs- oder Synchronisationsfunktion.

Unter iOS sind die lokalen App-Daten nicht ausdrücklich von Betriebssystem-Backups ausgeschlossen. Je nach Ihrer Nutzung und Konfiguration können sie deshalb in iCloud- oder Computer-Backups und Geräteübertragungen einbezogen werden. Dies kann sämtliche dauerhaft gespeicherten Inhalte einschließlich Notizen, Geburtstagen, Tagesenergie und technischen Zuständen betreffen. Eine solche Sicherung ist keine von LoopLeaf betriebene Cloud-Synchronisation.

Unter Android ist die Cloud-Sicherung der App-Dateien durch die App-Konfiguration abgeschaltet. Die direkte Übertragung auf ein neues Gerät ist davon zu unterscheiden: Sie ist nicht gesondert ausgeschlossen und kann je nach Android-Version und Hersteller trotz deaktivierter Cloud-Sicherung stattfinden. Vom System gehaltene Angaben, etwa die App-Sprache unter Android 13 und neuer, folgen eigenen Systemregeln.

Wir haben keinen Zugriff auf Ihre persönlichen Betriebssystem-Backups oder bereits übertragenen Kopien. Für deren Verwaltung und Verarbeitung sind Ihre Geräte- und Kontoeinstellungen sowie die Bedingungen der jeweiligen Plattform- oder Dienstanbieter maßgeblich. Löschungen innerhalb von LoopLeaf löschen zuvor erstellte Backups und Kopien auf anderen Geräten nicht automatisch.

Löschen und vollständiger Reset

Sie können Kontakte, einzelne Check-ins und eigene Textideen über die vorgesehenen App-Funktionen löschen. Archivieren und das Ausblenden von Geburtstagen sind keine Löschung. Beim Löschen eines Kontakts werden seine regulär gespeicherten Kontaktangaben und zugehörigen Verläufe entfernt. Unter iOS können interne IDs ohne beigefügten Namen in Vorschlags- und Rotationsbeständen sowie gegebenenfalls Inhalte in den oben beschriebenen Fehlerfall-Sicherungen zurückbleiben. Bereits zugestellte Mitteilungen sind gesondert zu beachten.

„Alle Daten löschen“ entfernt die lokalen Kontakte und Verläufe, eigene Textideen und Favoriten, Tagesenergiewerte, Pausetage und die zugehörigen technischen Verarbeitungsnachweise, eigene Sprachdefinitionen und Filter sowie die persönlichen Vorschlagsbestände. Unter iOS werden auch die genannten internen Sicherungskopien und aufbewahrten unlesbaren Datensätze entfernt. Einstellungen einschließlich App-Sprache und Design werden zurückgesetzt; mitgelieferte Standardtextideen bleiben beziehungsweise werden neu bereitgestellt. Unter Android verbleiben rein technische Rotationszähler und Initialisierungsmarker ohne Nutzerinhalte.

Die Funktion veranlasst die Entfernung geplanter und bereits sichtbarer LoopLeaf-Erinnerungen beziehungsweise deren Neuplanung mit Standardwerten. Erinnerungen sind anschließend wieder eingeschaltet und stehen auf „Allgemein“. Ohne fällige Kontakte entsteht daraus keine neue persönliche Mitteilung. Die Einführung kann erneut erscheinen; der Status der Update-Hinweise wird plattformspezifisch neu initialisiert.

Systemberechtigungen und Android-Benachrichtigungskanaleinstellungen werden durch den Reset nicht aufgehoben. Ebenfalls unberührt bleiben Zwischenablage, versendete E-Mails, geteilte Inhalte, System-Backups und Kopien auf anderen Geräten. Sie können diese Bestände nur über die jeweils zuständigen Systeme oder Dienste verwalten.

Die Löschfunktionen entfernen Daten aus den aktiven App-Beständen; sie sind keine Zusage einer forensischen Überschreibung jedes Speicherbereichs. Insbesondere unter Android können technisch bedingt Reste in Datenbank- oder Begleitdateien verbleiben, bis sie überschrieben werden. Das Entfernen der App beziehungsweise das Löschen ihres Speichers über die Systemeinstellungen richtet sich nach dem Betriebssystem. Unter iOS entfernt ein bloßes Auslagern der App die App-Daten nicht wie eine vollständige Löschung.

9 App Stores und andere externe Anbieter

Beim Download, Update, Bewerten oder Aufrufen eines Entwicklerprofils verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung. Dazu können Konto-, Geräte-, Verbindungs- und Interaktionsdaten gehören. Die Anbieter können darüber hinaus abhängig von ihren Diensten und Ihren Einstellungen Nutzungsstatistiken, technische Diagnosen und Absturzinformationen verarbeiten und Entwicklerinnen und Entwicklern entsprechende Berichte bereitstellen. Das ist von einem in LoopLeaf eingebauten Analyse- oder Crash-Reporting-SDK zu unterscheiden.

Wir nutzen keine Nutzungs-, Diagnose- oder Absturzstatistiken aus App Store Connect oder der Google Play Console für eigene Auswertungen. Die Google Search Console für unsere Website ist davon zu unterscheiden.

Für Apple gelten insbesondere die Datenschutzinformationen unter https://www.apple.com/legal/privacy/ und die Hinweise zu App-Analysen unter https://www.apple.com/legal/privacy/data/de/app-analytics/. Für Google gelten insbesondere https://policies.google.com/privacy und die Einstellungen zu Nutzung und Diagnose auf Ihrem Gerät.

Auf der Website und in den Apps sind Store- und Instagram-Verweise einfache Links. Durch diese Links werden beim bloßen Anzeigen der Seite keine eingebetteten Inhalte des Zielanbieters geladen. Nach dem Öffnen werden Verbindungsdaten vom Browser oder der zuständigen Anwendung an das Ziel übertragen. Für Verarbeitungsvorgänge bei diesen Anbietern, einschließlich möglicher Übermittlungen außerhalb des Europäischen Wirtschaftsraums, gelten deren Datenschutzinformationen. Unsere eigenen Verarbeitungsvorgänge auf Instagram werden nachfolgend beschrieben.

10 Instagram Profil loopleaf.app

Profilbetrieb und Kommunikation

Wir betreiben das Instagram-Profil @loopleaf.app als persönliches Konto unter dem Projektnamen LoopLeaf, nicht als Business- oder Creator-Konto. Es dient der Information über LoopLeaf und der Kommunikation mit Interessierten. Wir veröffentlichen Beiträge und beantworten eingehende Kommentare und Direktnachrichten. Wir schalten keine bezahlte Werbung über Instagram oder Meta. Anbieter von Instagram für den europäischen Bereich ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie unser Profil besuchen oder damit interagieren, verarbeitet Meta unter anderem je nach Nutzung Konto-, Geräte-, Verbindungs- und Interaktionsdaten. Wir können öffentlich sichtbare Profilangaben, Nutzernamen, Kommentare und Reaktionen sowie an uns gerichtete Nachrichten sehen. Wir nutzen diese Informationen zur Bearbeitung Ihrer Anliegen, zur Kommunikation und zur Öffentlichkeitsarbeit für LoopLeaf.

Für diese von uns verantwortete Kommunikation ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser Interesse liegt in einem erreichbaren Informationsangebot und dem Austausch über das Projekt. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie über Instagram keine vertraulichen Angaben über sich oder andere Personen.

Statistiken und Verarbeitung durch Meta

Wir haben die Insights-Funktion für unser Instagram-Profil deaktiviert und nutzen sie nicht zur Auswertung der Reichweite oder Zielgruppe unserer Beiträge. Wir laden keine Insights-Berichte herunter und geben solche Berichte nicht an andere Dienste weiter.

Die Deaktivierung der Insights-Funktion bedeutet nicht, dass Meta keine personenbezogenen Daten mehr verarbeitet. Bei der Nutzung von Instagram kann Meta weiterhin insbesondere Konto-, Geräte-, Verbindungs- und Interaktionsdaten verarbeiten. Informationen über Metas Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen und mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums finden Sie in den Datenschutzinformationen von Instagram: https://privacycenter.instagram.com/policy/.

Die datenschutzrechtliche Verantwortlichkeit richtet sich nach dem jeweiligen Verarbeitungsvorgang. Unsere hier beschriebene Bearbeitung von Kommentaren und Nachrichten ist von weiteren Verarbeitungsvorgängen durch Meta zu unterscheiden. Soweit wir für einen konkreten Vorgang gemeinsam mit Meta Zwecke und Mittel festlegen, gelten die Anforderungen an gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Unsere eingeschränkten Zugriffsmöglichkeiten auf zugrunde liegende Daten heben etwaige eigene Pflichten nicht auf.

Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen über Datenkategorien, Zwecke, Empfänger, Speicherfristen, Rechtsgrundlagen und Übermittlungsmechanismen stellt Meta in seinen Datenschutzinformationen bereit: https://privacycenter.instagram.com/policy/. Dort finden Sie auch Möglichkeiten zur Verwaltung Ihrer Privatsphäre und zur Kontaktaufnahme mit Meta.

Aufbewahrung und Rechte

An uns gerichtete Instagram-Nachrichten bearbeiten wir innerhalb von Instagram. Wir speichern keine Screenshots dieser Nachrichten und übernehmen keine Nutzernamen in unsere Produktplanung. Verbesserungsvorschläge können wir als sachliche Aufgaben in eigenen Worten festhalten, ohne personenbezogene Angaben aus der Nachricht zu übernehmen. Wir prüfen unser Instagram-Postfach mindestens einmal pro Woche. Abgeschlossene gewöhnliche Anfragen löschen wir aus unserem Postfach, sobald keine Anschlussfragen mehr zu erwarten sind. Offene Anliegen behalten wir bis zur Klärung; bei rechtlichen Streitfällen prüfen wir gesondert, ob eine weitere Aufbewahrung erforderlich ist. Die Löschung aus unserem Postfach entfernt Nachrichten nicht notwendig beim Gegenüber oder aus sämtlichen Systemen von Meta. Öffentliche Beiträge und Interaktionen können bestehen bleiben, bis sie über die Plattformfunktionen gelöscht werden; die Speicherung durch Meta folgt dessen Regeln.

Bitte senden Sie uns auch über Instagram keine Gesundheitsangaben, Diagnosen oder Screenshots mit persönlichen App-Inhalten. Für Anliegen zu Bedienungshilfen genügt eine Beschreibung der gewünschten Funktion oder des konkreten Bedienungsproblems.

Erhalten wir dennoch solche Angaben, verwenden wir sie nicht für Fehlerberichte oder die Produktplanung und wiederholen sie nicht in unserer Antwort. Nach Sichtung entfernen wir die betreffenden Angaben mit den verfügbaren Plattformfunktionen. Lassen sie sich nicht einzeln entfernen, löschen wir die betreffende Nachricht oder Unterhaltung aus unserem Postfach, nachdem wir die erforderlichen technischen Informationen ohne Gesundheitsbezug festgehalten haben. Soweit erforderlich, bitten wir um eine erneute Beschreibung ohne diese Angaben.

Diese Löschung entfernt die Inhalte nicht notwendigerweise beim Gegenüber oder aus sämtlichen Systemen von Meta. Für technische Supportanfragen und Datenschutzanliegen können Sie uns auch ohne Instagram unter support@loopleaf.de erreichen.

Sie können sich mit Datenschutzanfragen sowohl an uns als auch, soweit die Verarbeitung Meta betrifft, an Meta wenden. Eine Weiterleitung an Meta ist keine Voraussetzung dafür, Rechte gegenüber uns geltend zu machen. Ihre gesetzlichen Rechte und Beschwerdemöglichkeiten bleiben erhalten.

11 Ihre Rechte und weitere Hinweise

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft und eine Datenkopie nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung nach Art. 18 und Datenübertragbarkeit nach Art. 20 DSGVO. Eine tatsächlich erteilte datenschutzrechtliche Einwilligung können Sie jederzeit für die Zukunft widerrufen; die bisherige rechtmäßige Verarbeitung bleibt davon unberührt.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder ein Bedarf für Rechtsansprüche bestehen. Gegen Direktwerbung können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Anfragen an uns richten Sie bitte an support@loopleaf.de oder unsere oben genannte Postanschrift.

Unser fehlender Fernzugriff auf lokale App-Inhalte schränkt Ihre gesetzlichen Rechte nicht pauschal ein. Wir können jedoch keine auf unseren Servern vorhandene Kontaktliste herausgeben oder löschen, weil dort keine solche Liste gespeichert wird. Bitte beschreiben Sie Ihr Anliegen, ohne uns vorsorglich Ihre gesamten App-Inhalte zu senden. Wir erläutern Ihnen die verfügbaren lokalen Möglichkeiten. Die derzeit fehlende Exportfunktion in der App ist nicht mit einem allgemeinen Ausschluss gesetzlicher Datenübertragbarkeitsrechte gleichzusetzen.

Unsere eigenen Verarbeitungen umfassen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Lokale Fälligkeitsberechnung, Sortierung und Kontaktvorschläge sind Organisationshilfen und keine solchen Entscheidungen.

Für den bloßen Websitebesuch müssen Sie uns keine Namen oder Kontaktangaben mitteilen; notwendige Verbindungsdaten werden dabei technisch verarbeitet. App-Inhalte und optionale Kontaktangaben bestimmen Sie selbst. Ohne bestimmte Angaben können die jeweils darauf beruhenden Funktionen nicht genutzt werden.

Weitere anwendbare Datenschutzrechte

Ihre Rechte nach der DSGVO bleiben unberührt. Soweit für die jeweilige Verarbeitung weitere Datenschutzgesetze gelten, stehen Ihnen auch die daraus folgenden Rechte zu. Dazu können insbesondere die Bestätigung einer Verarbeitung, Auskunft und eine Datenkopie, Berichtigung, Löschung, Einschränkung oder Aussetzung der Verarbeitung, Widerspruch und Datenübertragbarkeit gehören. Die Voraussetzungen, gesetzlichen Ausnahmen und Fristen richten sich nach dem jeweils anwendbaren Recht.

Anfragen und Beschwerden über unsere Verarbeitung richten Sie vorzugsweise an support@loopleaf.de; unsere oben genannte Postanschrift und andere gesetzlich zulässige Kontaktwege bleiben verfügbar. Bitte beschreiben Sie das Anliegen und den betroffenen Dienst. Wir verlangen nur die zur Bearbeitung und gegebenenfalls zur Überprüfung Ihrer Identität erforderlichen Angaben. Wir bearbeiten Ihr Anliegen innerhalb der jeweils maßgeblichen gesetzlichen Fristen. Soweit eine gesetzlich zulässige Verlängerung oder Einschränkung erforderlich ist, erläutern wir Ihnen diese nach den gesetzlichen Vorgaben. Nationale Beschwerde- und gerichtliche Rechtsbehelfe bleiben unberührt.

Vereinigtes Königreich

Soweit auf die jeweilige Verarbeitung die UK GDPR und der Data Protection Act 2018 Anwendung finden, gelten ergänzend die nachfolgend beschriebenen britischen Datenschutzrechte und Beschwerdemöglichkeiten.

Rechteanfragen

Nach den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie Widerspruch gegen bestimmte Verarbeitungen einlegen. Anfragen richten Sie vorzugsweise an support@loopleaf.de; andere gesetzlich zulässige Kontaktwege bleiben verfügbar.

Wir bearbeiten Rechteanfragen ohne unnötige Verzögerung und grundsätzlich innerhalb eines Kalendermonats nach Eingang. Soweit gesetzlich zulässig und wegen der Komplexität oder Anzahl Ihrer Anfragen erforderlich, können wir diese Frist um höchstens zwei weitere Monate verlängern. Über eine Verlängerung und deren Gründe informieren wir Sie innerhalb der ursprünglichen Monatsfrist. Besondere gesetzliche Regeln zum Fristbeginn oder zu einer zulässigen Unterbrechung der Frist bleiben unberührt. Zusätzliche Angaben zur Identitätsprüfung verlangen wir nur, soweit erforderlich.

Wenn wir einer Anfrage ganz oder teilweise nicht nachkommen, erläutern wir Ihnen innerhalb der gesetzlichen Frist die Gründe und die verfügbaren Beschwerde- und gerichtlichen Rechtsschutzmöglichkeiten.

Datenschutzbeschwerden

Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten unzufrieden sind, können Sie eine Datenschutzbeschwerde vorzugsweise an support@loopleaf.de richten. Andere gesetzlich zulässige Kontaktwege bleiben verfügbar. Sie müssen Ihre Nachricht nicht ausdrücklich als Beschwerde bezeichnen.

Wir bestätigen den Eingang einer unter britisches Datenschutzrecht fallenden Beschwerde spätestens innerhalb von 30 Tagen. Wir untersuchen das Anliegen ab Eingang ohne unnötige Verzögerung, informieren Sie über den Bearbeitungsstand und teilen Ihnen das Ergebnis ohne unnötige Verzögerung mit. Die Frist von 30 Tagen betrifft ausschließlich die Eingangsbestätigung und ersetzt weder die Antwortfrist für Rechteanfragen noch die Pflicht zur zügigen Untersuchung.

Enthält Ihre Nachricht sowohl eine Rechteanfrage als auch eine Beschwerde, bearbeiten wir beide Anliegen nach den jeweils geltenden Anforderungen und Fristen.

Sie können sich auch an das Information Commissioner’s Office (ICO) wenden: https://ico.org.uk/. Gerichtliche Rechtsschutzmöglichkeiten bleiben unberührt.

Rechtsgrundlagen im Vereinigten Königreich

Soweit die UK GDPR auf die jeweilige Verarbeitung Anwendung findet, gelten für die nachfolgend genannten Zwecke ergänzend diese Rechtsgrundlagen:

Die Verarbeitung gewöhnlicher personenbezogener Daten zur technischen Bereitstellung und Absicherung unserer Website, zur Erkennung und Behebung von Störungen sowie zur Abwehr von Missbrauch beruht auf Art. 6 Abs. 1 lit. f UK GDPR. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Informationsangebots.

Die Bearbeitung allgemeiner Kontakt- und Supportanfragen sowie unserer eigenen Kommunikation über Instagram beruht auf Art. 6 Abs. 1 lit. f UK GDPR. Unsere berechtigten Interessen liegen in der sachgerechten Beantwortung Ihrer Anliegen und einem erreichbaren Informationsangebot über LoopLeaf. Wir beschränken die Verarbeitung auf die hierfür erforderlichen gewöhnlichen personenbezogenen Daten und berücksichtigen Ihre Interessen, Rechte und Freiheiten, insbesondere bei Minderjährigen.

Soweit die Bearbeitung einer Anfrage zur Erfüllung eines Vertrags mit Ihnen oder für von Ihnen gewünschte vorvertragliche Maßnahmen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b UK GDPR.

Soweit eine Verarbeitung zur Erfüllung einer für uns geltenden Verpflichtung nach britischem Recht erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c UK GDPR. Wenn wir für einen bestimmten Verarbeitungsvorgang eine Einwilligung einholen und darauf die Verarbeitung stützen, gilt Art. 6 Abs. 1 lit. a UK GDPR. Eine solche Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Die App übermittelt die lokal gespeicherten App-Inhalte nicht automatisch an uns. Wenn Sie uns im Rahmen einer Supportanfrage selbst Inhalte oder Screenshots zusenden, bearbeiten wir diese nach den in Abschnitt 7 „Kontakt und Korrespondenz“ beschriebenen Regeln. Bitte entfernen oder schwärzen Sie vor dem Versand personenbezogene Angaben, die für die technische Klärung nicht erforderlich sind.

Für Gesundheitsangaben und andere besonders geschützte Daten sind zusätzliche Voraussetzungen zu beachten; die genannten berechtigten Interessen allein reichen dafür nicht aus.

Hongkong: Anwendbarkeit und lokale App-Nutzung

Soweit die Hongkonger Personal Data (Privacy) Ordinance (PDPO) auf unsere Verarbeitung personenbezogener Daten Anwendung findet, beachten wir deren Anforderungen zusätzlich zu den sonst anwendbaren Datenschutzvorschriften. Dabei unterscheiden wir zwischen der lokalen Nutzung der App und unserer Verarbeitung personenbezogener Daten im Zusammenhang mit Website, Kontakt- und Supportanfragen sowie unserer eigenen Kommunikation über Instagram.

Die in LoopLeaf gespeicherten App-Inhalte werden lokal auf Ihrem Gerät verarbeitet und gespeichert. Die App übermittelt diese Inhalte nicht automatisch an uns oder an einen von uns betriebenen Server. Wir haben keinen Fernzugriff auf diese Inhalte und können sie nicht für Sie einsehen, abrufen, berichtigen oder löschen. Die verfügbaren lokalen Löschmöglichkeiten sowie mögliche Betriebssystem-Backups und Geräteübertragungen werden in Abschnitt 8 beschrieben.

Davon zu unterscheiden sind Informationen, die Sie uns selbst übermitteln, beispielsweise in einer Supportnachricht oder einem Screenshot. Solche Inhalte verarbeiten wir zur Bearbeitung Ihres Anliegens nach den in Abschnitt 7 beschriebenen Regeln. Bitte übermitteln Sie nur die erforderlichen Informationen und entfernen oder schwärzen Sie unnötige personenbezogene Angaben vor dem Versand.

Für Website- und Hostingdaten gelten die Angaben in Abschnitt 6, für unsere eigene Kommunikation über Instagram die Angaben in Abschnitt 10. Die eigenständige Verarbeitung durch Apple, Google und Meta ist davon zu unterscheiden und wird in den jeweiligen Abschnitten erläutert. Die lokale Speicherung von App-Inhalten schränkt Ihre gesetzlichen Rechte hinsichtlich der von uns tatsächlich verarbeiteten personenbezogenen Daten nicht ein.

Hongkong: Zwecke und Informationen bei der Datenerhebung

Soweit die Personal Data (Privacy) Ordinance (PDPO) Anwendung findet, gelten für die von uns erhobenen personenbezogenen Daten die folgenden Angaben:

Beim Besuch unserer Website verarbeiten wir die in Abschnitt 6 beschriebenen technischen Zugriffsdaten zur Bereitstellung und Absicherung der Website, zur Erkennung und Behebung von Störungen sowie zur Abwehr und Untersuchung von Missbrauch. Diese Daten werden beim Seitenabruf automatisch übermittelt; ohne die für die Verbindung erforderlichen Daten kann die Website nicht bereitgestellt werden. Die zusätzlich vom Hostinganbieter erstellten serverseitigen Statistikberichte und unsere derzeitige Nichtnutzung dieser Berichte sind ebenfalls in Abschnitt 6 erläutert.

Bei Kontakt- und Supportanfragen verwenden wir Ihre Kontaktdaten, Nachrichten und erforderlichen technischen Informationen zur Bearbeitung und Beantwortung Ihres Anliegens. Die Kontaktaufnahme ist freiwillig. Fehlen eine Rückantwortmöglichkeit oder notwendige Informationen, können wir Ihre Anfrage möglicherweise nicht beantworten oder das technische Problem nicht klären. Gesundheitsangaben und unnötige persönliche App-Inhalte benötigen wir hierfür nicht.

Für unsere eigene Kommunikation über Instagram verwenden wir die uns zugänglich gemachten Nachrichten, Kommentare und zugehörigen Profilangaben zur Bearbeitung Ihrer Anliegen und zur Kommunikation über LoopLeaf, wie in Abschnitt 10 beschrieben. Ob Sie mit uns über Instagram kommunizieren, entscheiden Sie selbst.

Für Website-Hosting und E-Mail-Verarbeitung setzen wir den in Abschnitt 6 genannten Dienstleister SpeedIT ein. Bei Kommunikation über Instagram erfolgt die Verarbeitung außerdem über die Plattform Meta. Die jeweiligen Rollen und die eigenständige Verarbeitung durch Kommunikationsanbieter sind in den Abschnitten 6, 7 und 10 erläutert. Darüber hinaus geben wir Ihre Kontakt- und Supportdaten nicht ohne Ihre Einwilligung an Dritte weiter, sofern keine gesetzliche Verpflichtung oder sonstige gesetzlich zulässige Ausnahme besteht.

Sie können nach den gesetzlichen Voraussetzungen Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten und die Berichtigung unrichtiger Daten verlangen. Zuständig ist Katharina Virginia Thielen, erreichbar unter support@loopleaf.de sowie über die in Abschnitt 5 angegebene Postanschrift.

Hongkong: Verarbeitung in Deutschland und beauftragte Dienstleister

Wir sind in Deutschland ansässig. Die in dieser Datenschutzerklärung beschriebenen Website-, Kontakt- und Supportdaten verarbeiten wir in Deutschland und damit außerhalb Hongkongs.

Für das Website-Hosting und die Verarbeitung von E-Mails nutzen wir SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Deutschland. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. Mit SpeedIT besteht ein Vertrag zur Auftragsverarbeitung. Die zusätzliche Verarbeitung von Supportnachrichten auf unseren Arbeitsgeräten ist in Abschnitt 7 beschrieben.

Der Vertrag verpflichtet SpeedIT zur Verarbeitung nach unseren Weisungen, zur Vertraulichkeit und zur Umsetzung technischer und organisatorischer Schutzmaßnahmen. SpeedIT darf unter den vertraglich vereinbarten Voraussetzungen genehmigte Unterauftragnehmer einsetzen. Dazu gehören insbesondere Anbieter für Rechenzentrumsinfrastruktur, Domainregistrierung und SSL-Zertifizierung; welche Daten dabei verarbeitet werden, richtet sich nach der jeweiligen Leistung. Die maßgeblichen vertraglichen Datenschutzpflichten sind auch den Unterauftragnehmern aufzuerlegen.

Unsere beschriebenen Aufbewahrungs- und Löschregeln gelten auch für die von uns beauftragte Verarbeitung. Bei Beendigung des Vertrags mit SpeedIT sieht der Vertrag die Rückgabe oder auf unsere Anforderung die Löschung der verarbeiteten Daten einschließlich Sicherungskopien vor, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung einer Nachricht aus unseren Postfächern bedeutet nicht, dass sie gleichzeitig aus technischen Sicherungskopien entfernt wird.

Soweit die Personal Data (Privacy) Ordinance Hongkongs auf unsere Verarbeitung anwendbar ist, bleiben wir für die Einhaltung der uns obliegenden Pflichten verantwortlich.

Diese Verarbeitung führt nicht zu einer automatischen Übermittlung lokal gespeicherter App-Inhalte an uns oder SpeedIT. Wenn Sie uns solche Inhalte freiwillig übermitteln, etwa als Support-Screenshot, gelten die Regelungen in Abschnitt 7. Die gesondert beschriebenen Verarbeitungsvorgänge durch Apple, Google und Meta sind hiervon zu unterscheiden.

Hongkong: Auskunft, Berichtigung und Beschwerden

Soweit die Personal Data (Privacy) Ordinance Hongkongs (PDPO) auf unsere Verarbeitung Anwendung findet, können Sie Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie halten, und eine verständliche Kopie dieser Daten erhalten. Sie können außerdem die Berichtigung unrichtiger personenbezogener Daten verlangen.

Bitte richten Sie entsprechende Anfragen an die in Abschnitt 5 benannte Datenschutzansprechperson, vorzugsweise per E-Mail. Andere gesetzlich zulässige Kontaktwege bleiben unberührt. Beschreiben Sie möglichst konkret, auf welche Daten oder welche Berichtigung sich Ihre Anfrage bezieht. Soweit erforderlich, bitten wir um angemessene zusätzliche Informationen zur Prüfung Ihrer Identität oder Ihrer Berechtigung, für eine andere Person zu handeln.

Auskunfts- und Berichtigungsanfragen bearbeiten wir nach den anwendbaren gesetzlichen Vorgaben grundsätzlich innerhalb von 40 Kalendertagen nach Eingang. Halten wir die angefragten Daten nicht oder lehnen wir eine Anfrage aus einem gesetzlich zulässigen Grund ab, informieren wir Sie innerhalb der maßgeblichen Frist schriftlich und erläutern gegebenenfalls den Ablehnungsgrund. Können wir eine Auskunftsanfrage innerhalb der gesetzlichen Frist nicht vollständig erfüllen, informieren wir Sie innerhalb dieser Frist schriftlich über die Gründe, erfüllen sie soweit möglich teilweise und vervollständigen die Auskunft so bald wie praktisch möglich. Kürzere Fristen aus anderen ebenfalls anwendbaren Datenschutzvorschriften bleiben unberührt.

Diese Rechte betreffen die personenbezogenen Daten, die wir tatsächlich halten oder durch beauftragte Dienstleister verarbeiten lassen. Auf ausschließlich lokal gespeicherte App-Inhalte haben wir keinen Fernzugriff. Wenn Sie uns Inhalte selbst übermitteln, etwa in einer Supportnachricht oder einem Screenshot, gelten hierfür die beschriebenen Datenschutzrechte und die Regelungen in Abschnitt 7.

Bei Fragen oder Beschwerden können Sie sich an uns wenden. Soweit die PDPO Anwendung findet, können Sie außerdem eine Beschwerde beim Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD), einreichen. Informationen zum Beschwerdeverfahren finden Sie unter:

https://www.pcpd.org.hk/english/complaints/how_complaint/complaint/complaint.html

Eine vorherige Kontaktaufnahme mit uns ist keine von uns gesetzte Voraussetzung für eine Beschwerde bei der Aufsichtsbehörde. Weitere gesetzliche Rechtsbehelfe bleiben unberührt.

Soweit die PDPO dies verlangt, führen wir über die Ablehnung von Auskunfts- oder Berichtigungsanfragen einen Vermerk mit den gesetzlich erforderlichen Angaben, insbesondere den Ablehnungsgründen. Diese Angaben bewahren wir ab ihrer Eintragung mindestens vier Jahre und, soweit gesetzlich erforderlich, darüber hinaus auf. Diese Aufbewahrung betrifft den erforderlichen Nachweis und bedeutet keine pauschale Aufbewahrung sämtlicher Supportinhalte.

Hongkong: Zweckbindung und Einwilligung

Soweit die Personal Data (Privacy) Ordinance Hongkongs (PDPO) auf unsere Verarbeitung Anwendung findet, verwenden wir personenbezogene Daten nur für die bei ihrer Erhebung genannten Zwecke oder für unmittelbar damit verbundene Zwecke. Dies gilt auch für die Offenlegung oder Übermittlung dieser Daten.

Beabsichtigen wir eine Verwendung für einen anderen, nicht unmittelbar damit verbundenen Zweck, erläutern wir Ihnen zuvor die geplante Verwendung und holen Ihre ausdrückliche und freiwillige Einwilligung ein, soweit keine einschlägige gesetzliche Ausnahme besteht. Das bloße Lesen dieser Datenschutzerklärung, die Nutzung unserer Website oder App oder die Zusendung einer Supportanfrage gilt nicht als pauschale Einwilligung in zusätzliche Verwendungszwecke. Eine Aktualisierung dieser Datenschutzerklärung oder ein Änderungshinweis ersetzt eine erforderliche Einwilligung nicht.

Eine solche Einwilligung können Sie für die Zukunft durch eine schriftliche Mitteilung widerrufen, insbesondere per E-Mail an support@loopleaf.de. Wir beenden dann die auf dieser Einwilligung beruhende Verwendung für den zusätzlichen Zweck. Die vor Eingang des Widerrufs auf Grundlage der Einwilligung erfolgte Verwendung bleibt davon unberührt. Andere gesetzliche Widerrufsrechte bleiben bestehen.

Diese Hinweise begründen keine automatische Übermittlung ausschließlich lokal gespeicherter App-Inhalte an uns. Übermitteln Sie uns selbst Inhalte, beispielsweise in einer Supportnachricht oder einem Screenshot, gelten zusätzlich die in Abschnitt 7 beschriebenen Zwecke und Löschabläufe.

Hongkong: Minderjährige und unverlangte Gesundheitsangaben

Soweit die Personal Data (Privacy) Ordinance Hongkongs (PDPO) auf unsere Verarbeitung Anwendung findet, berücksichtigen wir bei der Kommunikation mit Minderjährigen deren Alter und Verständnisfähigkeit. Wir beschränken die für Kontakt- und Supportanfragen verwendeten personenbezogenen Daten auf die für das jeweilige Anliegen erforderlichen Angaben und erläutern eine gegebenenfalls erforderliche Einwilligung altersgerecht.

Soll für einen neuen, nicht unmittelbar mit dem ursprünglichen Zweck verbundenen Verwendungszweck eine Einwilligung eingeholt werden, berücksichtigen wir, ob die minderjährige Person diesen Zweck verstehen und über die Einwilligung entscheiden kann. Ist dies nicht der Fall, kann eine sorgeberechtigte Person unter den gesetzlichen Voraussetzungen stellvertretend einwilligen. Voraussetzung ist insbesondere, dass sowohl die sorgeberechtigte Person als auch wir begründeten Anlass zu der Annahme haben, dass die neue Verwendung eindeutig im Interesse der minderjährigen Person liegt.

Wir erfragen keine Gesundheitsangaben oder Diagnosen und benötigen diese auch bei Anfragen zu Bedienungshilfen nicht. Bitte beschreiben Sie nur das konkrete Bedienungsproblem oder die gewünschte Funktion. Werden uns dennoch Gesundheitsangaben zugesandt, verwenden wir diese nicht zur Bewertung der Person, zur Fehleranalyse oder zur Produktplanung. Wir entfernen sie nach Sichtung unverzüglich entsprechend den in Abschnitt 7 beschriebenen Löschabläufen. Für die weitere Supportbearbeitung behalten wir nur die erforderlichen technischen Informationen sowie die nötigen Kontakt- und Korrespondenzangaben. Die bloße Zusendung von Gesundheitsangaben behandeln wir nicht als Einwilligung in deren weitere Verwendung.

Schweiz

Schweiz: Anwendbarkeit und lokale App-Nutzung

Soweit das schweizerische Bundesgesetz über den Datenschutz (DSG) auf unsere Bearbeitung personenbezogener Daten Anwendung findet, beachten wir dessen Anforderungen zusätzlich zu den anderen anwendbaren Datenschutzvorschriften. Dabei unterscheiden wir zwischen der lokalen Nutzung von LoopLeaf und der Bearbeitung personenbezogener Daten im Zusammenhang mit unserer Website, Kontakt- und Supportanfragen sowie unserer eigenen Kommunikation über Instagram.

Die von Ihnen in LoopLeaf eingegebenen App-Inhalte werden lokal auf Ihrem Gerät verarbeitet und gespeichert. Die App übermittelt diese Inhalte nicht automatisch an uns oder an einen von uns betriebenen App-Server. Wir haben keinen Fernzugriff auf ausschließlich lokal gespeicherte Inhalte und können diese nicht für Sie einsehen, abrufen, berichtigen oder löschen. Die verfügbaren Löschmöglichkeiten sowie mögliche Betriebssystem-Backups und Geräteübertragungen sind in Abschnitt 8 beschrieben.

Davon zu unterscheiden sind Inhalte, die Sie uns selbst übermitteln, beispielsweise in einer Supportnachricht oder einem Screenshot. Diese Angaben bearbeiten wir im Rahmen Ihrer Anfrage nach den in Abschnitt 7 beschriebenen Zwecken, Schutzmaßnahmen und Löschabläufen. Bitte senden Sie nur die für Ihr Anliegen erforderlichen Informationen und entfernen oder schwärzen Sie unnötige personenbezogene Angaben vor dem Versand.

Für Website- und Hostingdaten gelten die Angaben in Abschnitt 6; für unsere eigene Kommunikation über Instagram gelten die Angaben in Abschnitt 10. Die eigenständige Datenbearbeitung durch Apple, Google und Meta ist von unserer Bearbeitung zu unterscheiden und wird in den jeweiligen Abschnitten erläutert. Die lokale Speicherung von App-Inhalten schränkt Ihre gesetzlichen Rechte hinsichtlich personenbezogener Daten, die wir tatsächlich bearbeiten, nicht ein.

Schweiz: Zwecke, Bearbeitungsgrundsätze und Einwilligung

Soweit das schweizerische Datenschutzgesetz Anwendung findet, bearbeiten wir personenbezogene Daten rechtmäßig, nach Treu und Glauben und verhältnismäßig. Wir beschaffen Daten für bestimmte, für Sie erkennbare Zwecke und bearbeiten sie anschließend nur in einer Weise, die mit diesen Zwecken vereinbar ist.

Für unsere Website betrifft dies insbesondere die technische Bereitstellung, den sicheren Betrieb sowie die Erkennung und Behebung von Störungen und Missbrauch. Kontakt- und Supportdaten verwenden wir zur Bearbeitung und Beantwortung Ihres Anliegens sowie für erforderliche Anschlussfragen. Für unsere eigene Kommunikation über Instagram gelten die in Abschnitt 10 beschriebenen Zwecke. Einzelheiten finden Sie in den Abschnitten 6, 7 und 10.

Wir beschränken die Bearbeitung auf die für den jeweiligen Zweck erforderlichen personenbezogenen Daten. Wir treffen angemessene Maßnahmen, um unrichtige oder unvollständige Daten zu berichtigen oder zu entfernen. Nicht mehr benötigte personenbezogene Daten löschen oder anonymisieren wir nach den beschriebenen Aufbewahrungs- und Löschregeln; gesetzliche Aufbewahrungspflichten und eine rechtlich zulässige Aufbewahrung zur Wahrung von Rechtsansprüchen bleiben berücksichtigt.

Nicht jede Bearbeitung durch private Verantwortliche setzt nach Schweizer Recht eine Einwilligung voraus. Soweit eine Einwilligung erforderlich ist, holen wir diese nach angemessener Information freiwillig für die konkret bezeichnete Bearbeitung ein. Bei besonders schützenswerten Personendaten muss eine erforderliche Einwilligung ausdrücklich erfolgen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft über die in Abschnitt 5 genannten Kontaktwege widerrufen.

Die Nutzung unserer App oder Website und das Zusenden einer Nachricht verstehen wir nicht als pauschale Einwilligung in zusätzliche Bearbeitungszwecke. Vor einer mit dem ursprünglichen Zweck nicht vereinbaren Weiterverwendung prüfen wir deren Zulässigkeit, informieren Sie entsprechend den gesetzlichen Anforderungen und holen eine Einwilligung ein, soweit diese erforderlich ist. Für unverlangte Gesundheitsangaben gelten die gesonderten Hinweise in Abschnitt 7.

Schweiz: Bearbeitung in Deutschland und SpeedIT

Wir sind in Deutschland ansässig und bearbeiten die bei unserer Website sowie bei Kontakt- und Supportanfragen anfallenden personenbezogenen Daten in Deutschland, also außerhalb der Schweiz. Bei der Bearbeitung Ihrer Anfragen können Nachrichten und Anhänge auch auf unseren in Deutschland verwendeten Geräten gespeichert werden, wie in Abschnitt 7 beschrieben.

Für das Hosting unserer Website und die Bereitstellung unserer E-Mail-Postfächer nutzen wir SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Deutschland. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. SpeedIT bearbeitet die dafür erforderlichen Daten in unserem Auftrag zur Bereitstellung und Absicherung der Website sowie zum Empfang, Versand und zur Speicherung der E-Mail-Korrespondenz. Mit SpeedIT besteht ein Vertrag über Auftragsverarbeitung. Informationen zur eingesetzten Hosting-Infrastruktur finden Sie in Abschnitt 6. Die vertraglichen Anforderungen an Unterauftragnehmer erläutern wir in Abschnitt 11 unter „Hongkong: Verarbeitung in Deutschland und beauftragte Dienstleister“.

Soweit das schweizerische Datenschutzgesetz Anwendung findet, gelten für diese Auftragsbearbeitung dessen Anforderungen, insbesondere an Weisungsbindung, Datensicherheit und die Einbindung weiterer Auftragsbearbeiter. Unsere Verantwortung für die von uns veranlasste Bearbeitung bleibt bestehen. Datenschutzanfragen können Sie an die in Abschnitt 5 genannte verantwortliche Person richten; soweit erforderlich, beziehen wir SpeedIT zur Bearbeitung Ihrer Anfrage ein.

Deutschland ist nach Anhang 1 der schweizerischen Datenschutzverordnung als Staat mit einem angemessenen Datenschutzniveau anerkannt. Soweit die beschriebene Bearbeitung eine Datenbekanntgabe ins Ausland im Sinne des schweizerischen Datenschutzgesetzes darstellt, ist deshalb allein wegen des Empfängerstaats Deutschland keine gesonderte Einwilligung oder Absicherung durch Standarddatenschutzklauseln erforderlich. Andere Anforderungen an die Zulässigkeit, Information und Sicherheit der Bearbeitung bleiben unberührt.

Diese Angaben betreffen die von uns bearbeiteten Website-, Kontakt- und Supportdaten. Ausschließlich lokal gespeicherte App-Inhalte werden dadurch nicht automatisch an uns oder an SpeedIT übermittelt. Wenn Sie uns Inhalte oder Screenshots selbst für eine Supportanfrage zusenden, gelten die in Abschnitt 7 beschriebenen Bearbeitungs- und Löschregeln. Die eigenständige Bearbeitung durch Apple, Google und Meta ist davon zu unterscheiden; die Angabe zum Hosting in Deutschland erstreckt sich nicht auf deren Bearbeitung.

Schweiz: Schutzmaßnahmen, Aufbewahrung und Verantwortung

Soweit das schweizerische Datenschutzgesetz Anwendung findet, treffen wir geeignete technische und organisatorische Maßnahmen, um eine dem Risiko angemessene Datensicherheit zu gewährleisten. Dabei berücksichtigen wir insbesondere Art, Umfang und Zweck der Bearbeitung sowie die möglichen Risiken für die betroffenen Personen. Die Maßnahmen dienen dem Schutz vor unberechtigtem Zugriff, Verlust und unzulässiger Veränderung oder Bekanntgabe personenbezogener Daten.

Auf die von uns bearbeiteten Supportnachrichten und die zugehörigen Konten hat auf unserer Seite ausschließlich die in Abschnitt 5 genannte Verantwortliche Zugriff. Unser iPhone und MacBook sind durch Gerätesperren geschützt; auf dem MacBook ist zusätzlich die Festplattenverschlüsselung FileVault aktiviert. Wir installieren regelmäßig Sicherheitsupdates und verwenden ein Antivirenprogramm, das ebenfalls regelmäßig Sicherheitsupdates erhält. Unsere Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und dem Webserver. E-Mails sind dadurch nicht automatisch Ende-zu-Ende verschlüsselt. Für die beauftragte Bearbeitung durch SpeedIT gelten die beschriebenen vertraglichen und gesetzlichen Datenschutzanforderungen.

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen zulässigen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Eine darüber hinausgehende Aufbewahrung zur Wahrung von Rechtsansprüchen erfolgt nur, soweit sie rechtlich zulässig und erforderlich ist. Die konkreten Fristen beziehungsweise Kriterien und Löschabläufe für Website- und Hostingdaten, Supportnachrichten, Anhänge und unsere Instagram-Kommunikation finden Sie in den Abschnitten 6, 7 und 10. Nicht mehr benötigte personenbezogene Daten löschen oder anonymisieren wir nach diesen Regeln.

Für Wartung und Fehlerbehebung aufbewahrte anonymisierte Fehlerbeschreibungen enthalten keine Angaben, die eine Zuordnung zur meldenden Person oder zu anderen Personen ermöglichen. Personenbezogene Nachrichten und Screenshots unterliegen dagegen den beschriebenen Löschabläufen. Auch für technische Sicherungskopien gelten die anwendbaren Aufbewahrungs- und Löschanforderungen; die in dieser Erklärung beschriebenen technischen Grenzen ersetzen keine gesetzliche Löschpflicht.

Diese Angaben zu unseren Arbeitsgeräten und Abläufen sind von der ausschließlich lokalen App-Nutzung zu unterscheiden. Sie bedeuten keine zusätzliche Verschlüsselung oder App-Sperre in LoopLeaf. Für den Schutz lokal gespeicherter App-Inhalte sowie mögliche Betriebssystem-Backups und Geräteübertragungen gelten die Angaben in Abschnitt 8.

Katharina Virginia Thielen ist als Anbieterin von LoopLeaf für die hier beschriebene Bearbeitung verantwortlich und Ihre Datenschutzansprechperson. Sie bearbeitet Datenschutzanfragen und Beschwerden und kümmert sich um die erforderlichen Schutzmaßnahmen. Sie erreichen sie vorzugsweise per E-Mail an support@loopleaf.de oder über die weiteren Kontaktwege in Abschnitt 5. Diese Funktion ist von einer Schweizer Vertretung oder einer förmlichen Bestellung als Datenschutzberaterin nach dem schweizerischen Datenschutzgesetz zu unterscheiden.

Schweiz: Rechte, Datenschutzanfragen und Beschwerden

Soweit das schweizerische Datenschutzgesetz Anwendung findet, können Sie Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie bearbeiten. Die Auskunft umfasst insbesondere die bearbeiteten Daten, Bearbeitungszwecke, Aufbewahrungsdauer beziehungsweise deren Kriterien, verfügbare Angaben zur Herkunft sowie Empfänger oder Empfängerkategorien. Bei einer Bekanntgabe ins Ausland umfasst sie auch die gesetzlich vorgesehenen Informationen zum Empfängerstaat und gegebenenfalls zu den Datenschutzgarantien.

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen. Unter den gesetzlichen Voraussetzungen können Sie außerdem die Löschung oder Vernichtung Ihrer Daten, die Unterlassung oder Einschränkung einer Bearbeitung oder Bekanntgabe verlangen und einer Bearbeitung widersprechen. Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Gesetzlich zulässige Gründe für eine weitere Bearbeitung oder Aufbewahrung bleiben unberührt.

Unter den Voraussetzungen des schweizerischen Datenschutzgesetzes können Sie die personenbezogenen Daten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format herausverlangen oder einem anderen Verantwortlichen übertragen lassen. Dies betrifft insbesondere Daten, die wir automatisiert mit Ihrer Einwilligung oder in unmittelbarem Zusammenhang mit einem Vertrag bearbeiten; gesetzliche Einschränkungen und die Voraussetzungen einer Übertragung bleiben vorbehalten.

Anfragen und Beschwerden können Sie vorzugsweise per E-Mail an support@loopleaf.de oder über die weiteren Kontaktwege in Abschnitt 5 an Katharina Virginia Thielen richten. Beschreiben Sie Ihr Anliegen bitte so, dass wir es zuordnen können. Ein Auskunftsbegehren müssen Sie nicht begründen. Zur sicheren Zuordnung und zum Schutz vor unberechtigter Offenlegung prüfen wir Ihre Identität in angemessener Weise. Zusätzliche Angaben verlangen wir nur, soweit sie dafür erforderlich sind; eine Ausweiskopie ist nicht grundsätzlich notwendig.

Auskunft erteilen wir grundsätzlich kostenlos und in der Regel innerhalb von 30 Tagen. Können wir diese Frist nicht einhalten, informieren wir Sie innerhalb dieser Frist und teilen Ihnen mit, wann die Auskunft erfolgt. Eine gesetzlich zulässige Verweigerung, Einschränkung oder Aufschiebung begründen wir. Andere Datenschutzanfragen und Beschwerden bearbeiten wir innerhalb der jeweils anwendbaren gesetzlichen beziehungsweise angemessenen Fristen.

Auf ausschließlich auf Ihrem Gerät gespeicherte App-Inhalte haben wir keinen Zugriff. Die Möglichkeiten zur Verwaltung und Löschung dieser Inhalte sind in Abschnitt 8 beschrieben. Wenn Sie uns Inhalte freiwillig im Rahmen einer Supportanfrage übermitteln, gelten Ihre Rechte auch hinsichtlich der personenbezogenen Daten, die wir dadurch erhalten und bearbeiten.

Bei vermuteten Verstößen gegen das schweizerische Datenschutzgesetz können Sie eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen. Informationen und den Zugang zum Anzeigeformular finden Sie unter https://www.edoeb.admin.ch/de/anzeige-einreichen. Der EDÖB nimmt seine gesetzlichen Aufsichtsaufgaben wahr; eine Anzeige ersetzt nicht die gerichtliche Durchsetzung individueller Ansprüche. Diese bleibt Ihnen nach den gesetzlichen Voraussetzungen offen.

Schweiz: Minderjährige, unverlangte Gesundheitsangaben und Angaben über andere Personen

Soweit das schweizerische Datenschutzgesetz Anwendung findet, berücksichtigen wir bei personenbezogenen Daten Minderjähriger deren Alter, Verständnisfähigkeit und besondere Schutzbedürftigkeit. Wir beschränken die Bearbeitung auf die für den jeweiligen Zweck erforderlichen Angaben und erläutern Datenschutzfragen in verständlicher, altersangemessener Sprache. Die Zielgruppenangabe „ab 13 Jahren“ stellt keine pauschale Einwilligung in die Bearbeitung personenbezogener Daten dar.

Ist für eine konkrete Bearbeitung eine Einwilligung erforderlich, ist maßgeblich, ob die minderjährige Person deren Bedeutung und wesentliche Folgen verstehen und selbst wirksam entscheiden kann. Kann sie dies nicht, beziehen wir eine hierzu berechtigte gesetzliche Vertretung ein. Minderjährige können ihre Datenschutzrechte selbst ausüben, soweit sie dafür urteilsfähig sind. Bei Anfragen durch Eltern oder andere Vertreter prüfen wir die erforderliche Vertretungsberechtigung und berücksichtigen die Persönlichkeitsrechte der minderjährigen Person.

Gesundheitsangaben gehören nach Schweizer Recht zu den besonders schützenswerten Personendaten. Wir erfragen keine Gesundheitsangaben oder Diagnosen und benötigen sie auch bei Anfragen zu Bedienungshilfen nicht. Bitte beschreiben Sie nur die gewünschte Funktion oder das konkrete Bedienungsproblem. Das unverlangte Zusenden solcher Angaben behandeln wir nicht als pauschale Einwilligung in deren weitere Verwendung. Soweit eine Einwilligung zur Bearbeitung besonders schützenswerter Personendaten erforderlich ist, muss sie ausdrücklich erfolgen.

Erhalten wir dennoch Gesundheitsangaben, verwenden wir diese nicht zur inhaltlichen Bearbeitung technischer Anliegen, für Fehlerberichte oder für die Produktplanung. Nach Sichtung entfernen wir sie unverzüglich nach den in Abschnitt 7 beschriebenen Löschabläufen. Lassen sie sich nicht gesondert entfernen, löschen wir die betreffende Nachricht oder den Anhang, nachdem wir die erforderlichen technischen Informationen ohne Gesundheitsbezug festgehalten haben. Soweit erforderlich, bitten wir um eine erneute Beschreibung ohne diese Angaben. In unserer Antwort wiederholen wir die Gesundheitsangaben nicht. Für Instagram gelten zusätzlich die Löschmöglichkeiten und technischen Grenzen in Abschnitt 10.

Bitte entfernen oder schwärzen Sie vor dem Versand unnötige personenbezogene Angaben über andere Personen, insbesondere Namen, Kontaktdaten, persönliche Notizen und Gesundheitsangaben in Screenshots. Die Zusendung durch Sie ersetzt keine gegebenenfalls erforderliche Einwilligung dieser Personen. Unnötige Angaben entfernen wir nach Sichtung entsprechend den beschriebenen Support- und Löschabläufen.

Erhalten wir personenbezogene Angaben über andere Personen, prüfen wir gesondert, ob eine Informationspflicht gegenüber diesen Personen besteht. Dabei berücksichtigen wir insbesondere, ob die Angaben lediglich zufällig oder nebenbei erfasst werden oder Gegenstand einer gezielten Beschaffung oder weiteren Bearbeitung sind. Besteht eine Informationspflicht, informieren wir die betroffene Person nach den gesetzlichen Vorgaben spätestens einen Monat nach Erhalt der Daten beziehungsweise bei einer früheren Bekanntgabe spätestens zu diesem Zeitpunkt. Eine gesetzlich zulässige Ausnahme oder Einschränkung prüfen und begründen wir im konkreten Fall. Die Information der absendenden Person über eine Löschung ersetzt eine erforderliche Information der anderen betroffenen Person nicht.

Japan

Japan: Anwendbarkeit und Verwendungszwecke

Soweit wir im Zusammenhang mit unserem Angebot personenbezogene Informationen über Personen in Japan verarbeiten und das japanische Datenschutzgesetz (Act on the Protection of Personal Information, APPI) Anwendung findet, beachten wir dessen Anforderungen zusätzlich zu den sonst anwendbaren Datenschutzvorschriften.

Die Verwendungszwecke sind in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben. Dazu gehören insbesondere:

• Website (Abschnitt 6): Bereitstellung der Website, sicherer und zuverlässiger Betrieb, Erkennung und Behebung von Störungen sowie Abwehr und Untersuchung von Missbrauch.

• Kontakt und Support (Abschnitt 7): Entgegennahme, Bearbeitung und Beantwortung Ihrer Anfragen einschließlich erforderlicher Rückfragen und der Klärung technischer Probleme.

• Unser Instagram-Profil (Abschnitt 10): Bearbeitung Ihrer Nachrichten und Kommentare sowie Kommunikation über LoopLeaf. Die Verarbeitung durch Meta wird dort gesondert erläutert.

Die lokal in der App gespeicherten Inhalte werden nicht automatisch an uns übermittelt. Wenn Sie uns freiwillig Inhalte oder Screenshots im Rahmen einer Supportanfrage zusenden, gelten dafür die in Abschnitt 7 beschriebenen Zwecke und Abläufe.

Soweit das APPI Anwendung findet, ändern wir Verwendungszwecke nur innerhalb des gesetzlich zulässigen Zusammenhangs mit dem ursprünglichen Zweck. Über solche Änderungen informieren wir Sie oder veröffentlichen die geänderten Zwecke entsprechend den gesetzlichen Vorgaben. Eine Verwendung darüber hinaus erfolgt nur mit Ihrer vorherigen Einwilligung oder aufgrund einer gesetzlichen Ausnahme.

Japan: Verarbeitung in Deutschland

Wir bearbeiten Website- und Supportdaten in Deutschland. Für das Hosting unserer Website und unserer E-Mail-Postfächer nutzen wir SpeedIT. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. Bei der Bearbeitung Ihrer Supportanfragen können Nachrichten und Anhänge außerdem auf unseren in Deutschland verwendeten Geräten gespeichert werden, wie in Abschnitt 7 beschrieben.

Deutschland gehört zu den Staaten, deren Datenschutzsystem die japanische Personal Information Protection Commission für die Anwendung von Artikel 28 APPI als gleichwertig anerkennt. Eine gesonderte Einwilligung nach dieser Vorschrift ist deshalb nicht allein aufgrund der Verarbeitung durch einen Dienstleister in Deutschland erforderlich. Die sonstigen Anforderungen des jeweils anwendbaren Datenschutzrechts bleiben unberührt.

Diese Angaben betreffen die von uns verarbeiteten Website- und Supportdaten. Lokal gespeicherte App-Inhalte werden nicht automatisch an uns oder an SpeedIT übermittelt. Wenn Sie uns freiwillig Inhalte oder Screenshots für eine Supportanfrage zusenden, behandeln wir diese nach den in Abschnitt 7 beschriebenen Regeln.

Für die eigenständige Verarbeitung durch Apple, Google und Meta gelten die Angaben in den jeweiligen Abschnitten dieser Datenschutzerklärung und die Datenschutzinformationen dieser Anbieter. Die Aussage zum Hosting in Deutschland erstreckt sich nicht auf deren Verarbeitung.

Japan: Schutz personenbezogener Informationen

Wir beschränken die Verarbeitung personenbezogener Informationen auf die für den jeweiligen Zweck erforderlichen Angaben. Technische Supportanfragen bearbeiten wir möglichst ohne private App-Inhalte oder Gesundheitsangaben. Nicht erforderliche personenbezogene Angaben in zugesandten Screenshots entfernen wir nach Sichtung entsprechend den in Abschnitt 7 beschriebenen Abläufen. Für die weitere Fehlerbehebung bewahren wir ausschließlich anonymisierte technische Fehlerbeschreibungen auf. Personenbezogene Supportnachrichten und Anhänge unterliegen den dort beschriebenen Löschregeln.

Auf die von uns bearbeiteten Supportnachrichten und die zugehörigen Konten hat auf unserer Seite ausschließlich die in Abschnitt 5 genannte Verantwortliche Zugriff. Unser iPhone und MacBook sind durch Gerätesperren geschützt. Auf dem MacBook ist zusätzlich die Festplattenverschlüsselung FileVault aktiviert. Wir installieren regelmäßig Sicherheitsupdates und setzen ein Antivirenprogramm ein, das ebenfalls regelmäßig Sicherheitsupdates erhält.

Unsere Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und dem Webserver. Dies bedeutet keine automatische Ende-zu-Ende-Verschlüsselung von E-Mails. Für das Hosting und die E-Mail-Verarbeitung nutzen wir SpeedIT; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Verarbeitung beim Anbieter sowie die Speicherung auf unseren Geräten sind in den Abschnitten 6 und 7 beschrieben.

Lokal gespeicherte App-Inhalte werden nicht automatisch an uns übermittelt. LoopLeaf ergänzt keine eigene Verschlüsselung oder App-Sperre; der Schutz dieser Inhalte hängt von den Sicherheitsmechanismen des Betriebssystems und Ihren Geräteeinstellungen ab. Die zuvor genannten Schutzmaßnahmen unserer Arbeitsgeräte sind davon zu unterscheiden.

Weitere Informationen zu den für unsere Verarbeitung eingesetzten Schutzmaßnahmen können Sie über den Datenschutzkontakt in Abschnitt 5 anfordern. Wir beantworten solche Anfragen ohne unangemessene Verzögerung. Dabei geben wir keine technischen Einzelheiten preis, deren Offenlegung die Sicherheit personenbezogener Informationen beeinträchtigen würde.

Japan: Rechte, Anfragen und Beschwerden

Soweit das japanische Datenschutzgesetz (APPI) Anwendung findet, können Sie unter dessen Voraussetzungen Informationen zu Verwendungszwecken, Auskunft über die Sie betreffenden erfassten gespeicherten personenbezogenen Daten sowie Offenlegung vorhandener, gesetzlich erfasster Weitergabedokumentation verlangen. Bei unrichtigen Angaben können Sie Berichtigung, Ergänzung oder Löschung verlangen. Unter den gesetzlichen Voraussetzungen bestehen außerdem Rechte auf Einstellung der Nutzung, Löschung oder Einstellung der Weitergabe.

Richten Sie Ihre Anfrage vorzugsweise per E-Mail an support@loopleaf.de. Andere gesetzlich zulässige Kontaktwege bleiben unberührt. Bitte beschreiben Sie Ihr Anliegen und die betroffenen Daten möglichst konkret. Wir unterstützen Sie bei der Eingrenzung und prüfen Ihre Identität sowie gegebenenfalls die Berechtigung einer vertretenden Person nur im erforderlichen Umfang.

Wir bearbeiten Anfragen ohne unangemessene Verzögerung. Auskünfte stellen wir auf Wunsch elektronisch bereit. Ist die gewünschte Form unter den gesetzlichen Voraussetzungen nicht möglich, informieren wir Sie und stellen die Auskunft in der gesetzlich vorgesehenen Ersatzform bereit. Für die Bearbeitung dieser Anfragen erheben wir keine Gebühren.

Wenn keine entsprechenden Daten vorhanden sind oder wir einem Antrag ganz oder teilweise nicht entsprechen, teilen wir Ihnen dies ohne unangemessene Verzögerung mit und erläutern die maßgeblichen Gründe.

Datenschutzbeschwerden können Sie ebenfalls an den genannten Kontakt richten. Wir prüfen Ihr Anliegen und informieren Sie über das Ergebnis. Die japanische Personal Information Protection Commission (PPC) bietet außerdem Beratung zu Datenschutzfragen und Beschwerden an: https://www.ppc.go.jp/personalinfo/pipldial/. Gesetzliche gerichtliche Rechtsschutzmöglichkeiten bleiben unberührt.

Südkorea

Südkorea: Anwendbarkeit und lokale App-Nutzung

Soweit das südkoreanische Personal Information Protection Act (PIPA) auf unsere Verarbeitung personenbezogener Daten Anwendung findet, beachten wir dessen Anforderungen zusätzlich zu den sonst anwendbaren Datenschutzvorschriften. Dabei unterscheiden wir zwischen der lokalen Nutzung der App und der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, Supportanfragen und unserer eigenen Kommunikation über Instagram.

Die von Ihnen in LoopLeaf eingegebenen App-Inhalte werden lokal auf Ihrem Gerät verarbeitet und gespeichert. Die App übermittelt diese Inhalte nicht automatisch an uns oder an einen von uns betriebenen App-Server. Wir können diese ausschließlich lokal gespeicherten Inhalte nicht einsehen oder für Sie auslesen, berichtigen oder löschen. Die verfügbaren Löschmöglichkeiten sowie die Besonderheiten von Betriebssystem-Backups und Geräteübertragungen sind in dieser Datenschutzerklärung gesondert erläutert.

Davon zu unterscheiden sind Inhalte, die Sie uns selbst übermitteln, beispielsweise in einer Supportnachricht oder einem Screenshot. Solche übermittelten Inhalte werden im Rahmen der Bearbeitung Ihrer Anfrage nach den Angaben in Abschnitt 7 verarbeitet. Bitte senden Sie nur die dafür erforderlichen Informationen und entfernen Sie zuvor nicht benötigte personenbezogene Angaben.

Für Website- und Hostingdaten gelten die Angaben in Abschnitt 6; für unsere eigene Kommunikation über Instagram gelten die Angaben in Abschnitt 10. Die eigenständige Datenverarbeitung durch Apple, Google und Meta ist von unserer Verarbeitung zu unterscheiden und richtet sich zusätzlich nach den Datenschutzinformationen dieser Anbieter.

Südkorea: Zwecke und Rechtsgrundlagen

Soweit das südkoreanische Personal Information Protection Act (PIPA) Anwendung findet, ordnen wir die von uns verarbeiteten personenbezogenen Daten folgenden Zwecken und Rechtsgrundlagen zu. Die Einzelheiten zu Datenarten und Aufbewahrung sind in den jeweils genannten Abschnitten beschrieben.

Website und technische Sicherheit: Die in Abschnitt 6 beschriebenen technischen Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Adresse sowie technische Browser- und Verbindungsangaben, verarbeiten wir zur Auslieferung der Website, zur Erkennung und Behebung von Störungen sowie zur Abwehr und Untersuchung von Missbrauch. Rechtsgrundlage ist Art. 15 Abs. 1 Nr. 6 PIPA, soweit die Verarbeitung hierfür erforderlich ist, in einem angemessenen Verhältnis zu diesen Zwecken steht und unsere berechtigten Interessen die Rechte der betroffenen Personen klar überwiegen. Dabei berücksichtigen wir insbesondere die begrenzte Aufbewahrung und den Verzicht auf Werbung und personenbezogene Nutzungsprofile. Die beim Hosting automatisch erstellten serverseitigen Statistikberichte und unsere derzeitige Nichtnutzung dieser Berichte sind in Abschnitt 6 gesondert beschrieben.

Vertragsbezogene Kontakt- und Supportanfragen: Die erforderlichen Kontaktangaben, technischen Nachrichtendaten und für die Bearbeitung notwendigen Inhalte einer Anfrage verarbeiten wir auf Grundlage von Art. 15 Abs. 1 Nr. 4 PIPA, soweit dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung von Ihnen angefragter Maßnahmen im Zusammenhang mit dessen Abschluss erforderlich ist. Dies gilt auch für entsprechende Anfragen über Instagram.

Andere Anfragen und unsere eigene Instagram-Kommunikation: Erforderliche Kontakt- beziehungsweise Profilangaben sowie Nachrichten, Kommentare und zugehörige Kommunikationsdaten verarbeiten wir zur Beantwortung Ihrer Anliegen und zur sachgerechten Kommunikation über LoopLeaf. Hierfür kommt Art. 15 Abs. 1 Nr. 6 PIPA unter den zuvor genannten Voraussetzungen in Betracht. Wir beschränken die Verarbeitung auf die dafür erforderlichen Informationen; eine öffentliche Profilangabe oder eine Nachricht stellt keine pauschale Einwilligung in andere Verwendungszwecke dar. Einzelheiten finden Sie in den Abschnitten 7 und 10.

Gesetzliche Pflichten: Soweit eine auf uns anwendbare gesetzliche Verpflichtung die Verarbeitung bestimmter personenbezogener Daten erfordert, erfolgt diese auf Grundlage von Art. 15 Abs. 1 Nr. 2 PIPA im dafür notwendigen Umfang.

Verarbeitung mit Einwilligung: Ist für eine darüber hinausgehende Verarbeitung eine Einwilligung erforderlich, holen wir diese vor Beginn der betreffenden Verarbeitung gesondert ein. Dabei informieren wir über den Zweck, die betroffenen Datenarten, die Aufbewahrungsdauer sowie das Recht, die Einwilligung zu verweigern, und etwaige Folgen der Verweigerung. Der bloße Aufruf unserer Website oder die Zusendung einer Anfrage ersetzt eine erforderliche Einwilligung nicht. Besondere Anforderungen für Minderjährige und Gesundheitsangaben bleiben unberührt.

Südkorea: Verarbeitung in Deutschland und SpeedIT

Soweit das südkoreanische Personal Information Protection Act (PIPA) Anwendung findet, beachten wir dessen Anforderungen auch bei der Verarbeitung personenbezogener Daten außerhalb Südkoreas. Wir sind in Deutschland ansässig und bearbeiten die bei unserer Website und unseren Kontakt- und Supportanfragen anfallenden personenbezogenen Daten in Deutschland.

Für das Hosting unserer Website und die Bereitstellung unserer E-Mail-Postfächer nutzen wir SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Deutschland. SpeedIT verarbeitet die dafür erforderlichen Daten in unserem Auftrag zur Bereitstellung und Absicherung der Website sowie zum Empfang, Versand und zur Speicherung der E-Mail-Korrespondenz. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. Mit SpeedIT besteht ein Vertrag zur Auftragsverarbeitung. Bei der Bearbeitung Ihrer Anfragen können Nachrichten und Anhänge außerdem auf unseren verwendeten Geräten gespeichert werden, wie in Abschnitt 7 beschrieben.

Die unmittelbare Erhebung personenbezogener Daten durch uns als in Deutschland ansässigen Anbieter ist von einer anschließenden Verarbeitung durch einen weiteren Anbieter zu unterscheiden. Soweit die Verarbeitung durch SpeedIT eine Auslandsübermittlung nach Art. 28-8 PIPA darstellt, stützen wir diese auf die Gleichwertigkeitsanerkennung für die Europäische Union und den Europäischen Wirtschaftsraum gemäß Art. 28-8 Abs. 1 Nr. 5 PIPA. Deutschland ist von dieser Anerkennung erfasst. Eine gesonderte Einwilligung in die Auslandsübermittlung ist deshalb nicht allein aufgrund des Verarbeitungsorts Deutschland erforderlich. Andere Anforderungen, insbesondere an die Rechtsgrundlage der Verarbeitung, die Auftragsverarbeitung, die Datensicherheit und Ihre Rechte, bleiben unberührt.

Einzelheiten zu den verarbeiteten Datenarten, den Zwecken und den Aufbewahrungs- und Löschregeln finden Sie in den Abschnitten 6 und 7. Datenschutzanfragen können Sie an die in Abschnitt 5 genannte Ansprechperson richten, vorzugsweise per E-Mail an support@loopleaf.de.

Diese Angaben führen zu keiner automatischen Übermittlung der ausschließlich auf Ihrem Gerät gespeicherten App-Inhalte an uns oder an SpeedIT. Wenn Sie uns selbst Inhalte oder Screenshots für eine Supportanfrage zusenden, gelten die beschriebenen Support- und Löschregeln. Die eigenständige Verarbeitung durch Apple, Google und Meta ist davon zu unterscheiden; die Aussage zum Hosting in Deutschland erstreckt sich nicht auf deren Verarbeitung.

Südkorea: Schutzmaßnahmen, Aufbewahrung und Datenschutzkontakt

Soweit das südkoreanische Personal Information Protection Act (PIPA) Anwendung findet, treffen wir die für unsere Verarbeitung erforderlichen technischen und organisatorischen Schutzmaßnahmen. Diese betreffen die von uns verarbeiteten Website-, Kontakt- und Supportdaten sowie unsere eigene Kommunikation über Instagram.

Auf die von uns bearbeiteten Supportnachrichten und die zugehörigen Konten hat auf unserer Seite ausschließlich die in Abschnitt 5 genannte Verantwortliche Zugriff. Unser iPhone und MacBook sind durch Gerätesperren geschützt; auf dem MacBook ist zusätzlich FileVault aktiviert. Wir installieren regelmäßig Sicherheitsupdates und verwenden ein Antivirenprogramm, das ebenfalls regelmäßig Sicherheitsupdates erhält. Unsere Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und dem Webserver. E-Mails sind dadurch nicht automatisch Ende-zu-Ende verschlüsselt. Angaben zur Verarbeitung durch SpeedIT finden Sie in den Abschnitten 6 und 7 sowie im vorstehenden Zusatz zur Verarbeitung in Deutschland.

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen rechtmäßigen Verarbeitungszweck erforderlich ist oder eine anwendbare gesetzliche Aufbewahrungspflicht besteht. Die konkreten Aufbewahrungszeiten beziehungsweise Kriterien und die Löschabläufe für Website-Protokolle, Supportnachrichten, Anhänge und Instagram-Kommunikation sind in den Abschnitten 6, 7 und 10 beschrieben. Werden personenbezogene Daten nicht mehr benötigt, löschen wir sie ohne unangemessene Verzögerung nach den anwendbaren gesetzlichen Anforderungen. Schreibt ein anderes anwendbares Gesetz eine weitere Aufbewahrung vor, bewahren wir die betreffenden Daten getrennt von den übrigen Daten auf und beschränken ihre Verwendung auf den gesetzlich vorgesehenen Zweck.

Die dauerhaft für Wartung und Fehlerbehebung aufbewahrten technischen Fehlerbeschreibungen enthalten keine Angaben, die eine Zuordnung zur meldenden Person oder zu anderen Personen ermöglichen. Personenbezogene Nachrichten und Screenshots unterliegen dagegen den beschriebenen Löschregeln. Die in den jeweiligen Abschnitten erläuterten technischen Grenzen bei Sicherungskopien und Plattformen ersetzen keine gesetzliche Löschpflicht.

Die ausschließlich auf Ihrem Gerät gespeicherten App-Inhalte sind von diesen Verarbeitungsvorgängen zu unterscheiden. Die Schutzmaßnahmen unserer Arbeitsgeräte begründen keine zusätzliche Verschlüsselung oder App-Sperre in LoopLeaf. Für lokale App-Inhalte und mögliche Betriebssystem-Sicherungen gelten die gesonderten Angaben dieser Datenschutzerklärung.

Katharina Virginia Thielen ist die für Datenschutz zuständige Person bei LoopLeaf und übernimmt, soweit PIPA Anwendung findet, die Aufgaben der Datenschutzverantwortlichen nach Art. 31 PIPA. Dazu gehören die Bearbeitung von Datenschutzanfragen und Beschwerden sowie die Überprüfung unserer Datenschutzmaßnahmen. Sie erreichen sie vorzugsweise per E-Mail an support@loopleaf.de oder über die in Abschnitt 5 genannten weiteren Kontaktmöglichkeiten. Diese Funktion ist von einer lokalen Vertretung in Südkorea zu unterscheiden.

Südkorea: Rechte, Datenschutzanfragen und Beschwerden

Soweit das südkoreanische Personal Information Protection Act (PIPA) auf unsere Verarbeitung Ihrer personenbezogenen Daten Anwendung findet, können Sie nach dessen Voraussetzungen Auskunft und Zugang zu diesen Daten sowie deren Berichtigung, Löschung oder die Aussetzung ihrer Verarbeitung verlangen. Eine erteilte Einwilligung können Sie widerrufen. Die Auskunft kann insbesondere die verarbeiteten Daten, Verwendungszwecke, Aufbewahrungsdauer, Weitergaben an Dritte sowie erteilte Einwilligungen umfassen. Gesetzliche Einschränkungen, insbesondere bei verpflichtender Aufbewahrung, bleiben unberührt.

Sie können Ihre Anfrage vorzugsweise per E-Mail an support@loopleaf.de richten. Die weiteren in Abschnitt 5 genannten Kontaktmöglichkeiten bleiben verfügbar. Anfragen können grundsätzlich auch über den Kanal gestellt werden, über den Sie uns die betreffenden Daten übermittelt haben, beispielsweise über eine Instagram-Direktnachricht. Bitte beschreiben Sie Ihr Anliegen und die betroffenen Daten möglichst konkret. Zur Prüfung Ihrer Identität oder einer Vertretungsberechtigung benötigen wir nur die hierfür erforderlichen Informationen. Sie können Ihre Rechte auch durch eine bevollmächtigte Person ausüben lassen; für Kinder unter 14 Jahren können die gesetzlichen Vertreter tätig werden.

Auskunftsanfragen bearbeiten wir grundsätzlich innerhalb von zehn Tagen nach Eingang. Ist ein Aufschub, eine Einschränkung oder eine Ablehnung gesetzlich zulässig, informieren wir innerhalb der vorgeschriebenen Frist über die Gründe und die Möglichkeit, dagegen Einwendungen zu erheben. Nach Wegfall eines zulässigen Aufschubgrundes ermöglichen wir den Zugang unverzüglich. Bei Anträgen auf Berichtigung, Löschung oder Aussetzung der Verarbeitung informieren wir innerhalb der gesetzlich vorgeschriebenen Zehn-Tagesfrist über die ergriffenen Maßnahmen oder die rechtlich zulässige Ablehnung und deren Gründe. Einen Einwilligungswiderruf bearbeiten wir nach den dafür geltenden gesetzlichen Vorgaben.

Wenn Sie mit unserer Bearbeitung oder Entscheidung nicht einverstanden sind, können Sie über dieselben Kontaktwege eine erneute Prüfung verlangen. Unabhängig davon können Sie sich an die zuständigen südkoreanischen Stellen wenden:

Personal Information Protection Commission (PIPC): https://www.pipc.go.kr/

Datenschutz-Beschwerdezentrum der Korea Internet & Security Agency (KISA): https://privacy.kisa.or.kr/

Personal Information Dispute Mediation Committee, für die Streitbeilegung: https://www.kopico.go.kr/

Eine vorherige Beschwerde bei uns ist keine Voraussetzung für die Nutzung dieser externen Beschwerde- oder Streitbeilegungswege.

Diese Angaben betreffen personenbezogene Daten, die wir tatsächlich verarbeiten. Auf ausschließlich auf Ihrem Gerät gespeicherte App-Inhalte haben wir keinen Zugriff. Übermitteln Sie uns solche Inhalte freiwillig im Rahmen einer Supportanfrage, etwa als Screenshot, gelten dafür die in Abschnitt 7 beschriebenen Regeln.

Neuseeland

Neuseeland: Anwendbarkeit und lokale App-Nutzung

Soweit der neuseeländische Privacy Act 2020 auf unsere Verarbeitung personenbezogener Daten Anwendung findet, beachten wir dessen Anforderungen zusätzlich zu anderen anwendbaren Datenschutzvorschriften. Dabei unterscheiden wir zwischen der lokalen Nutzung von LoopLeaf und der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, Kontakt- und Supportanfragen sowie unserer eigenen Kommunikation über Instagram.

In LoopLeaf eingegebene App-Inhalte werden lokal auf Ihrem Gerät verarbeitet und gespeichert. Die App übermittelt diese Inhalte nicht automatisch an uns oder an einen von uns betriebenen App-Server. Auf ausschließlich auf Ihrem Gerät gespeicherte Inhalte haben wir keinen Fernzugriff; wir können sie nicht für Sie einsehen, abrufen, berichtigen oder löschen. Die verfügbaren Löschmöglichkeiten sowie mögliche Betriebssystem-Backups und Geräteübertragungen sind in Abschnitt 8 beschrieben.

Davon zu unterscheiden sind Inhalte, die Sie uns selbst übermitteln, beispielsweise in einer Supportnachricht oder einem Screenshot. Für diese Angaben gelten die in Abschnitt 7 beschriebenen Zwecke, Schutzmaßnahmen und Löschabläufe. Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Informationen und entfernen oder schwärzen Sie unnötige personenbezogene Angaben vor dem Versand.

Für Website- und Hostingdaten gelten die Angaben in Abschnitt 6, für unsere eigene Kommunikation über Instagram die Angaben in Abschnitt 10. Die eigenständige Verarbeitung durch Apple, Google und Meta ist davon zu unterscheiden und wird in den entsprechenden Abschnitten erläutert. Die lokale Speicherung von App-Inhalten schränkt Ihre gesetzlichen Rechte hinsichtlich der von uns tatsächlich verarbeiteten personenbezogenen Daten nicht ein.

Neuseeland: Zwecke und Informationen bei der Datenerhebung

Soweit der neuseeländische Privacy Act 2020 Anwendung findet, erheben wir personenbezogene Daten nur, soweit diese für einen rechtmäßigen Zweck im Zusammenhang mit unserem Angebot erforderlich sind. Ist eine Identifizierung für den jeweiligen Zweck nicht notwendig, verlangen wir keine identifizierenden Angaben.

Beim Besuch unserer Website werden die in Abschnitt 6 beschriebenen technischen Zugriffsdaten verarbeitet, um die Website bereitzustellen, Störungen zu erkennen und Missbrauch abzuwehren. Die dort ebenfalls beschriebene automatische Erstellung serverseitiger Webstatistiken durch unseren Hostinganbieter ist davon zu unterscheiden; wir rufen diese Berichte derzeit nicht auf und werten sie nicht aus.

Bei Kontakt- und Supportanfragen verarbeiten wir die erforderlichen Kontaktdaten, Nachrichteninhalte und technischen Angaben zur Bearbeitung und Beantwortung Ihres Anliegens, wie in Abschnitt 7 erläutert. Die Kontaktaufnahme ist freiwillig. Fehlen eine Rückantwortmöglichkeit oder notwendige Informationen, können wir Ihre Anfrage möglicherweise nicht beantworten oder das technische Problem nicht klären. Gesundheitsangaben und unnötige persönliche App-Inhalte benötigen wir hierfür nicht.

Für unsere eigene Kommunikation über Instagram gelten die Zwecke und Datenarten in Abschnitt 10. Sie müssen Instagram nicht nutzen, um uns zu kontaktieren.

Die erhebende und auf unserer Seite datenhaltende Stelle ist die in Abschnitt 5 mit Namen, Anschrift und Kontaktmöglichkeiten genannte Anbieterin. SpeedIT verarbeitet Website- und E-Mail-Daten in unserem Auftrag; Name, Anschrift und Aufgaben des Anbieters sind in den Abschnitten 6 und 7 angegeben. Für Instagram sind die Rolle von Meta und die dortige Verarbeitung in Abschnitt 10 beschrieben. Ihre neuseeländischen Auskunfts- und Berichtigungsrechte werden im nachfolgenden Rechteabschnitt erläutert.

Neuseeland: Verarbeitung in Deutschland und beauftragte Dienstleister

Wir bearbeiten Website-, Kontakt- und Supportdaten in Deutschland. Für Personen in Neuseeland erfolgt diese Verarbeitung somit außerhalb Neuseelands. Bei der Bearbeitung von Anfragen können Nachrichten und Anhänge außerdem auf unseren in Deutschland verwendeten Geräten gespeichert werden, wie in Abschnitt 7 beschrieben.

Für das Website-Hosting und die Bereitstellung unserer E-Mail-Postfächer nutzen wir SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Deutschland. Das Hosting erfolgt nach Angaben des Anbieters in Deutschland. SpeedIT verarbeitet die erforderlichen Daten in unserem Auftrag zur Bereitstellung und Absicherung der Website sowie zum Empfang, Versand und zur Speicherung von E-Mails. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Soweit SpeedIT diese Daten ausschließlich in unserem Auftrag speichert oder verarbeitet und nicht für eigene Zwecke verwendet oder offenlegt, gilt dies nach dem neuseeländischen Privacy Act 2020 nicht als Offenlegung an einen ausländischen Empfänger im Sinne von Information Privacy Principle 12. Unsere Verantwortung für die von uns verarbeiteten personenbezogenen Daten bleibt bestehen. Eine gesonderte Einwilligung nach diesem Prinzip ist für eine solche Auftragsverarbeitung nicht allein wegen des Verarbeitungsorts Deutschland erforderlich.

Sollten wir personenbezogene Daten an einen ausländischen Empfänger zur Verwendung für dessen eigene Zwecke weitergeben, prüfen wir zuvor die dafür geltenden Voraussetzungen, einschließlich Information Privacy Principle 12, soweit dieser Anwendung findet.

Diese Angaben begründen keine automatische Übermittlung lokal gespeicherter App-Inhalte an uns oder an SpeedIT. Übermitteln Sie uns selbst Inhalte oder Screenshots für eine Supportanfrage, gelten die beschriebenen Support- und Löschabläufe. Die eigenständige Verarbeitung durch Apple, Google und Meta ist davon zu unterscheiden; die Angaben zum Hosting in Deutschland erstrecken sich nicht auf deren Verarbeitung.

Neuseeland: Auskunft, Berichtigung und Beschwerden

Soweit der neuseeländische Privacy Act 2020 Anwendung findet, können Sie nach dessen Voraussetzungen eine Bestätigung verlangen, ob wir personenbezogene Informationen über Sie vorhalten, und Zugang zu diesen Informationen erhalten. Sie können außerdem deren Berichtigung verlangen.

Richten Sie Ihre Anfrage vorzugsweise per E-Mail an support@loopleaf.de oder über die weiteren Kontaktmöglichkeiten in Abschnitt 5 an unsere Datenschutzansprechperson. Sie müssen dafür weder ein bestimmtes Formular verwenden noch ausdrücklich den Privacy Act nennen. Wir unterstützen Sie bei der Konkretisierung Ihres Anliegens und prüfen Ihre Identität oder eine Vertretungsberechtigung nur im erforderlichen Umfang.

Wir entscheiden über Auskunfts- und Berichtigungsanfragen so bald wie vernünftigerweise möglich, grundsätzlich spätestens innerhalb von 20 Arbeitstagen nach Eingang. Maßgeblich ist die gesetzliche neuseeländische Definition von Arbeitstagen. Eine Eingangsbestätigung ersetzt diese Entscheidung nicht. Gewähren wir Auskunft, stellen wir die Informationen ohne unangemessene Verzögerung bereit.

Ist eine gesetzlich zulässige Fristverlängerung erforderlich, informieren wir Sie innerhalb der ursprünglichen Frist über den Grund, die Dauer der Verlängerung und Ihre Möglichkeit, sich darüber beim Office of the Privacy Commissioner zu beschweren. Bei einer vollständigen oder teilweisen Ablehnung erläutern wir die maßgeblichen gesetzlichen Gründe, soweit vorgeschrieben, und weisen auf die Möglichkeit einer Überprüfung durch diese Behörde hin.

Nehmen wir eine gewünschte Berichtigung nicht vor, können Sie uns eine Erklärung zur gewünschten Berichtigung übermitteln und deren Verknüpfung mit den betreffenden Informationen verlangen. Wir treffen die gesetzlich vorgesehenen angemessenen Maßnahmen, damit diese Erklärung zusammen mit den Informationen gelesen wird. Bei einer Berichtigung oder einer solchen Verknüpfung informieren wir frühere Empfänger, soweit dies vernünftigerweise durchführbar ist.

Datenschutzbeschwerden können Sie ebenfalls an uns richten. Wir bestätigen den Eingang zeitnah, prüfen Ihr Anliegen und informieren Sie über das Ergebnis und gegebenenfalls weitere Schritte. Bitte geben Sie uns zunächst Gelegenheit zur Klärung. Lässt sich Ihr Anliegen nicht lösen, können Sie sich nach den geltenden Voraussetzungen an das Office of the Privacy Commissioner wenden. Informationen zum Beschwerdeverfahren finden Sie unter:

https://www.privacy.org.nz/your-rights/making-a-complaint-to-the-privacy-commissioner/

Diese Rechte betreffen personenbezogene Informationen, die wir tatsächlich vorhalten, einschließlich der in unserem Auftrag gespeicherten Informationen. Auf ausschließlich auf Ihrem Gerät gespeicherte App-Inhalte haben wir keinen Fernzugriff. Übermitteln Sie uns selbst Inhalte oder Screenshots, gelten dafür die beschriebenen Supportabläufe und die jeweils anwendbaren Rechte.

Australien: Auskunft, Berichtigung und Beschwerden

Soweit der australische Privacy Act und die Australian Privacy Principles auf unsere Verarbeitung Anwendung finden, können Sie nach deren Voraussetzungen Zugang zu den personenbezogenen Daten verlangen, die wir über Sie vorhalten oder kontrollieren. Sie können außerdem die Berichtigung verlangen, wenn diese Daten im Hinblick auf ihren Verarbeitungszweck unrichtig, veraltet, unvollständig, nicht relevant oder irreführend sind.

Anfragen und Datenschutzbeschwerden können Sie an die in Abschnitt 5 genannte Datenschutzansprechperson richten, vorzugsweise per E-Mail an support@loopleaf.de. Andere gesetzlich zulässige Kontaktwege bleiben unberührt. Soweit zur sicheren Bearbeitung erforderlich, können wir um zusätzliche Angaben zur Bestätigung Ihrer Identität bitten; dabei beschränken wir uns auf das notwendige Maß.

Wir bearbeiten Auskunfts- und Berichtigungsanfragen innerhalb einer angemessenen Frist, grundsätzlich innerhalb von 30 Kalendertagen. Sollte die Bearbeitung im Einzelfall länger dauern, erläutern wir den Grund und den voraussichtlichen weiteren Zeitrahmen. Für das Stellen einer Auskunftsanfrage sowie für Berichtigungen erheben wir keine Gebühren.

Wenn wir den Zugang oder eine Berichtigung ganz oder teilweise ablehnen, informieren wir Sie schriftlich über die Gründe, soweit dies gesetzlich vorgesehen ist, und über die verfügbaren Beschwerdemöglichkeiten. Wird eine Berichtigung abgelehnt, können Sie nach den gesetzlichen Voraussetzungen verlangen, dass eine Erklärung Ihres Widerspruchs mit den betreffenden Daten verknüpft wird.

Bei einer Datenschutzbeschwerde prüfen wir den geschilderten Sachverhalt und informieren Sie über das Ergebnis und gegebenenfalls ergriffene Maßnahmen. Bitte geben Sie uns zunächst Gelegenheit zur Klärung. Wenn Sie mit unserer Antwort nicht zufrieden sind oder innerhalb von 30 Tagen keine Antwort erhalten, können Sie sich nach den gesetzlichen Voraussetzungen an das Office of the Australian Information Commissioner (OAIC) wenden: https://www.oaic.gov.au/privacy/privacy-complaints.

Kanada

Soweit kanadisches Bundes- oder Provinzrecht auf unsere Verarbeitung Anwendung findet, können Sie nach dessen Voraussetzungen erfahren, ob wir personenbezogene Daten über Sie verarbeiten, Zugang zu diesen Daten erhalten und Informationen über deren Verwendung und Offenlegung verlangen. Sie können die Richtigkeit und Vollständigkeit Ihrer Daten beanstanden und deren Berichtigung verlangen. Den Widerruf einer Einwilligung erläutern wir in Abschnitt 7.

Soweit das Datenschutzrecht Québecs Anwendung findet, können Sie unter den gesetzlichen Voraussetzungen außerdem verlangen, dass bei Ihnen erhobene computergestützte personenbezogene Daten in einem strukturierten, gängigen technischen Format bereitgestellt oder an eine gesetzlich zum Empfang berechtigte Person oder Organisation übermittelt werden. Dieses Recht umfasst keine von uns erstellten oder abgeleiteten Daten; die gesetzliche Ausnahme bei erheblichen praktischen Schwierigkeiten bleibt unberührt. Unter den gesetzlichen Voraussetzungen können Sie außerdem die Beendigung einer Veröffentlichung personenbezogener Daten oder die Entfernung beziehungsweise Wiederaufnahme bestimmter Suchverweise verlangen.

Richten Sie Ihre Anfrage oder Datenschutzbeschwerde an die in Abschnitt 5 genannte verantwortliche Person, vorzugsweise per E-Mail an support@loopleaf.de. Für förmliche Auskunfts- und Berichtigungsanfragen verwenden Sie bitte eine schriftliche Anfrage, beispielsweise per E-Mail. Wir unterstützen Sie bei der Konkretisierung Ihres Anliegens und prüfen Ihre Identität nur im erforderlichen Umfang.

Wir bearbeiten Anfragen innerhalb der jeweils geltenden gesetzlichen Frist. Bei Auskunftsanfragen nach dem kanadischen Bundesgesetz PIPEDA beträgt diese grundsätzlich 30 Kalendertage ab Eingang. Soweit eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir Sie innerhalb der ursprünglichen Frist über den Grund, die neue Frist und Ihre Beschwerdemöglichkeit. Für Anfragen nach Provinzrecht gelten dessen Fristen. Bei einer vollständigen oder teilweisen Ablehnung erläutern wir Ihnen die Gründe und die verfügbaren Überprüfungs- oder Beschwerdewege nach Maßgabe des anwendbaren Rechts.

Sie können sich je nach Zuständigkeit an folgende Datenschutzbehörden wenden:

• Office of the Privacy Commissioner of Canada: https://www.priv.gc.ca/
• Commission d’accès à l’information du Québec: https://www.cai.gouv.qc.ca/
• Office of the Information and Privacy Commissioner of Alberta: https://oipc.ab.ca/
• Office of the Information and Privacy Commissioner for British Columbia: https://www.oipc.bc.ca/

Wir empfehlen, Datenschutzbeschwerden zunächst an uns zu richten, damit wir Ihr Anliegen prüfen können. Die jeweiligen gesetzlichen Beschwerde- und Überprüfungsverfahren sowie gerichtliche Rechtsbehelfe bleiben unberührt.

USA

Für Personen in den USA richten sich zusätzliche Rechte und Beschwerdemöglichkeiten nach dem jeweils anwendbaren Bundes- und Bundesstaatsrecht. Der gemeinsame Anfrageweg oben steht auch dafür zur Verfügung.

Kein Verkauf personenbezogener Daten und keine Weitergabe für gezielte Werbung

Wir verkaufen Ihre personenbezogenen Daten nicht und stellen sie Dritten nicht gegen Geld oder andere Gegenleistungen zur Verfügung. Wir geben Ihre personenbezogenen Daten auch nicht für gezielte Werbung weiter, die auf Ihren Aktivitäten über verschiedene Websites, Apps oder Dienste hinweg beruht („Sharing“ für „cross-context behavioral advertising“ im Sinne des kalifornischen Datenschutzrechts).

Die in dieser Erklärung beschriebene Verarbeitung durch Dienstleister, insbesondere für Website-Hosting und E-Mail, bleibt davon unberührt. Angaben zur Verarbeitung durch externe Anbieter wie Apple, Google und Meta finden Sie in den jeweiligen Abschnitten dieser Erklärung.

Aktualisierungen

Diese Erklärung beschreibt den genannten Funktionsstand. Ändern sich Funktionen, Datenflüsse oder eingesetzte Dienste, werden die Datenschutzinformationen entsprechend aktualisiert. Das Gültigkeitsdatum der jeweiligen Fassung steht am Anfang dieser Erklärung.

Über wesentliche Änderungen der Datenverarbeitung auf unserer Website informieren wir zusätzlich durch einen gut sichtbaren Hinweis auf der Website, bevor die geänderte Verarbeitung beginnt. Der Hinweis erläutert die wesentlichen Änderungen, nennt den Zeitpunkt ihres Beginns und verweist auf die aktualisierte Datenschutzerklärung.

Über wesentliche Änderungen der Datenverarbeitung in der App informieren wir zusätzlich durch einen gut sichtbaren Hinweis innerhalb der App, etwa beim ersten Öffnen nach einem entsprechenden App-Update. Der Hinweis erläutert die wesentlichen Änderungen und verweist auf die aktualisierte Datenschutzerklärung. Er erscheint, bevor die geänderte Datenverarbeitung beginnt.

Rein redaktionelle Änderungen lösen keinen zusätzlichen Hinweis auf der Website oder in der App aus. Soweit eine Änderung eine Einwilligung erfordert, holen wir diese vor Beginn der betreffenden Verarbeitung gesondert ein.