Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch den verantwortlichen Anbieter dieser App auf. Die Behörde für Inneres und Sport (activecity.hamburg.de/) nimmt den Datenschutz ernst. Die Erhebung und Verwendung Ihrer Daten erfolgt im Rahmen der gesetzlichen Vorschriften.

Datenschutzerklärung für die ActiveCity-App

1. Wer stellt die App zur Verfügung und ist für die Datenverarbeitung verantwortlich?

Der Anbieter der ActiveCity-App ist die
Behörde für Inneres und Sport,
Landessportamt,
Schopenstehl 15,
20095 Hamburg,
Telefon: +49 40 42824351,
E-Mail: poststelle@sportamt.hamburg.de
(im Folgenden „Landesportamt“ oder „wir“).

Das Landessportamt ist datenschutzrechtlich verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die ActiveCity-App nutzen.

Bitte wende Sie sich bei Fragen und Anregungen zum Datenschutz jederzeit an unseren Datenschutzbeauftragten:
Behörde für Inneres und Sport,
Behördlicher Datenschutzbeauftragter,
Johanniswall 4,
20095 Hamburg,
E-Mail: bdsb@bis.hamburg.de.

2. Auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen die ActiveCity-App mit ihren verschiedenen Funktionen bereitstellen zu können und den Nutzungsvertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 Buchst. b DSGVO). Wenn wir Ihre Daten für zusätzliche Zwecke verarbeiten wollen, bitten wir Sie vorher um Ihre Einwilligung für die konkrete Datenverarbeitung (Art. 6 Abs. 1 Buchst. a DSGVO). Ihre Einwilligungen können Sie selbstverständlich jederzeit widerrufen. Weitere Informationen zu Ihrem Widerrufsrecht und Hinweise, wie Sie dieses ausüben können, finden Sie unter Ziffer 10.

3. Welche personenbezogenen Daten werden verarbeitet?

Die ActiveCity-App ist so gestaltet worden, dass wenige personenbezogene Daten verarbeitet werden müssen, um sie nutzen zu können. Einige Funktionen stehen Ihnen allerdings nur zur Verfügung, wenn Sie sich registrieren und weitere personenbezogene Daten mit uns teilen. Falls wir daneben personenbezogene Daten verarbeiten wollen, die nicht unmittelbar für die Benutzung der ActiveCity-App erforderlich sind, bitten wir Sie ausdrücklich darum, in die jeweilige Datenverarbeitung einzuwilligen.

Damit Sie Art und Umfang der Datenverarbeitung einschätzen können, erläutern wir Ihnen im Folgenden genau, welche Daten im Zusammenhang mit der ActiveCity-App verarbeitet werden:

a. Technisch notwendige Verbindungs- und Standortdaten

IP-Adresse
User Agent (Endgerät-Typ und Betriebssystem)
Datum und Uhrzeit des Zugriffs
HTTP Status Code
URL und Referrer-URL
Youtube Video ID
Breite und Höhe von geladenen Videos
Begrenzte Standortdaten für die Anzeige der Karte

b. Registrierungs- und Profildaten

E-Mail-Adresse
Passwort
Benutzername
Stadtteil
Postleitzahl
Geschlecht
Interessen, z.B. Sportarten bzw. Sportkategorien
Verbindungen mit anderen Nutzern
Einladung von Freunden, wobei kein Rückschluss auf deren Kontaktdaten möglich ist
Profilbild

c. Daten im Rahmen einer Kontaktaufnahme

Benutzername
Kontaktdaten
Alle weiteren personenbezogenen Daten, die im Rahmen der Kontaktaufnahme freiwillig mitgeteilt werden

d. Daten zu den sportlichen Aktivitäten (Aktivitätsdaten)

Start – Datum und Uhrzeit
Verknüpfter Benutzer
Dauer
Art der sportlichen Aktivität

e. Daten zu erstellten Challenges/Herausforderungen

Ersteller (Nutzer)
Ziel (Pulspunkte)
Ziel (Zeitraum)
Titel der Challenge und ein Beschreibungstext
Teilnehmer (Nutzer)
eingetragene Aktivitäten, die für die Berechnung der Challenge Ergebnisse zählen

f. Daten zu nutzgenerierten Sportangeboten

Adresse
Datum/Termine
Titel/Beschreibungstext
Initiator des Angebots

g. Daten zu Verbindungen zwischen den Nutzern

Verbindungen zwischen den Nutzern
Einladung von Freunden, wobei kein Rückschluss auf deren Kontaktdaten möglich ist

h. Suche nach Sportangeboten

Suchbegriff
Standortdaten, soweit dieser Verarbeitung zugestimmt worden ist

i. Analysedaten
Bei der Nutzung der ActiveCity-App werden mit Ihrer Zustimmung Analyse-Daten erhoben und verarbeitet:

Geräteidentifikationsmerkmale (Ad-ID, IDFA)
Sogenannte flüchte IDs, die nach 24 Stunden gelöscht werden
Zufällig generierte Tracking-IDs, für ein Conversionstracking
Geräteinformationen
Betriebssystem
Daten zu Installations-, Lösch- und Updatezeitpunkten
Pseudonyme Nutzungsprofile:
- Interaktion mit der ActiveCity-App (app_clear_data, app_remove, app_update, first_open, os_update, screen_view, session_start)
- Anzahl Aufrufe der jeweilige Bildschirmansichten der ActiveCity-App (HomeScreen, Contentscreen, MenuSettings, Profile, TermsConditions, FAQ, PulseScreen, UserLanguage)
- Nutzerherkunftsland
- Interaktionsdauer
- Datum und Uhrzeit von Interaktionen
Begrenzte Standortdaten

j. Keine Gesundheitsdaten
Es werden keine Gesundheitsdaten wie Herzfrequenz, Blutgruppe oder ähnliches übertragen.

4. Funktionen der App und Zwecke der Datenverarbeitung

In der ActiveCity-App werden die gerade erläuterten personenbezogenen Daten verarbeitet, um die unterschiedlichen Funktionen der ActiveCity-App bereitzustellen. Daneben werden personenbezogene Daten teilweise auch für Analysezwecke verarbeitet, sofern eine Einwilligung hierzu vorliegt. Die unterschiedlichen Verarbeitungszwecke erläutern wir Ihnen im Folgenden genau:

a. Basisfunktionen der ActiveCity-App und informatorische Nutzung
Sie können die ActiveCity-App nutzen, ohne sich zu registrieren. Sie können dann jedoch nur den Puls der Stadt ansehen und das Informationsangebot in der ActiveCity-App nutzen, also Beiträge lesen und Videos ansehen. Wenn Sie die ActiveCity-App als nicht registrierter Nutzer verwenden, werden lediglich die technisch notwendigen Verbindungs- und Standortdaten verarbeitet. Standortdaten werden nur verarbeitet, wenn Sie dieser Nutzung zustimmen. In der ActiveCity-App können Sie als nicht registrierter Nutzer jedoch nur den Puls der Stadt und allgemeine Informationen abrufen.

b. Dynamische Karte
In der ActiveCity-App wird allen Nutzern eine dynamische Karte angezeigt, die den Puls der Stadt veranschaulicht. Der jeweils angezeigt Kartenausschnitt wird dadurch ausgewählt, dass der grobe Standort des Nutzers verarbeitet wird. Die Karte selbst wird durch den Dienstleister Mapbox zur Verfügung gestellt und von dessen Servern geladen. Für die Anzeige der Karte werden also die technisch notwendigen Verbindungsdaten verarbeitet sowie grobe Standortdaten, wenn Sie der Verarbeitung von Standortdaten zustimmen.

c. Registrierung und Profil
Weitere Funktionen der ActiveCity-App können Sie nur nutzen, wenn Sie sich registrieren. Dies sind die manuelle Eingabe von sportlichen Aktivitäten, die Verbindung der ActiveCity-App mit Apple Health/Google Fit, das Erstellen sowie die Teilnahme an Challenges und das Erstellen von eigenen Sportangeboten. Um diese Registrierung durchzuführen und ein Benutzerkonto für Sie anzulegen, erheben wir die Registrierungsdaten. Die Benutzerkonten werden zentral gespeichert. Die Registrierungsdaten werden daher nicht auf Ihrem Endgerät gespeichert, sondern auf Servern, die in unserem Auftrag betrieben werden. Sie können sich so parallel in der ActiveCity-App auf der Website in Ihrem Benutzerkonto anmelden.

Pflichtangaben sind im Registrierungsprozess

E-Mail-Adresse
Passwort
Benutzername
Stadtteil
Postleitzahl

Die Eingabe der E-Mail-Adresse und eines Passworts werden benötigt, um die ActiveCity-App und die ActiveCity-Website gegen Missbrauch und Manipulation zu schützen. Die Registrierung erfolgt über ein Double-Opt-In-Verfahren. Dabei werden Sie dazu aufgefordert, die Registrierung über einen Bestätigungslink in einer E-Mail zu bestätigen. Der Benutzername dient der Authentifizierung während der Anmeldung. Darüber hinaus können Nutzer bestimmen, ob sie mit ihrem Benutzernamen innerhalb der ActiveCity-App für andere angemeldete Nutzer sichtbar sind. Standardmäßig sind Benutzerkonten privat und nicht sichtbar.

Zusätzlich können Sie die folgenden Profildaten freiwillig ergänzen, um Ihr Profil zu vervollständigen:

Geschlecht
Interessen, z.B. Sportarten bzw. Sportkategorien
Profilbild

d. Erfassen von sportlichen Aktivitäten
Jeder aktivierte und angemeldete Nutzer kann in der ActiveCity-App oder auf der ActiveCity-Website sportliche Aktivitäten erfassen. Diese Aktivitätsdaten werden dem jeweiligen Nutzer zugeordnet. Wenn der Nutzer den entsprechenden Zugriff auf das Apple Health oder Google Fit gestattet, können Aktivitätsdaten auch direkt aus diesen Anwendungen in die ActiveCity-App importiert werden. Gesundheitsbezogene Daten werden in keinem Fall in die ActiveCity-App übertragen.

e. Puls der Stadt
Ein zentrales Element ActiveCity-App ist der „Puls der Stadt“. Der Puls stellt eine virtuelle Währung für geleistete (sportliche) Aktivitäten dar und ermöglicht einen Wettbewerb der Hamburger Stadtteile. Jede sportliche Aktivität eines Nutzers zahlt auf den Puls des jeweiligen Stadtteils ein. Grundlage der Pulsberechnung sind also die Aktivitätsdaten, die in der ActiveCity-App oder auf der ActiveCity-Website erfasst und verarbeitet werden. Für die korrekte Zuordnung zum richtigen Stadtteil ist die Angabe des Stadtteils und der Postleitzahl im Rahmen der Registrierung erforderlich. Neben den sportlichen Aktivitäten werden also auch die Pulspunkte des jeweiligen Nutzers verarbeitet.

f. Private Challenges/Herausforderungen
Registrierte und aktivierte Nutzer können gegeneinander in privaten Herausforderungen, den sogenannten Challenges, antreten. Ein Nutzer richtet eine Challenge ein und kann dann eigene Kontakte durch Versenden eines HTTPS-Links einladen. Dieser HTTPS-Link kann auf beliebige Weise versendet werden. Welche Möglichkeiten hierfür bestehen, wird durch das Betriebssystem des jeweiligen Endgeräts bestimmt. Nutzer, die diesen Link erhalten, können durch Aufruf des Links Teilnehmer der Challenge werden, sofern sie ein aktiviertes Active City-Benutzerkonto haben und sich anmelden. Alle Teilnehmer einer Challenge werden in einer “Freundesliste” des Challenge-Erstellers gesammelt, so dass weitere Challenge-Einladungen auf Basis der (wachsenden) „Freundesliste“ erfolgen können. Challenge-Einladungen können auch direkt an andere ActiveCity-App-Profile gesendet werden. In privaten Challenges werden die Profilbilder der teilnehmenden Nutzer angezeigt, wenn der Nutzer ein Profilbild hinzugefügt hat. Verarbeitet werden die oben erläuterten Daten zu erstellten Challenges/Herausforderungen, die jeweiligen Profilbilder sowie die jeweiligen Daten zu den Verbindungen zwischen den Nutzern.

g. Öffentliche Challenges/Herausforderungen
Öffentliche Challenges werden durch uns gestartet. An den öffentlichen Challenges kann jeder Nutzer teilnehmen. Auch bei öffentlichen Challenges werden die Aktivitätsdaten verarbeitet, die dem jeweiligen Nutzer zugeordnet sind. Eine Verknüpfung zwischen den Nutzern findet nicht statt und Profilbilder oder Benutzernamen sind für andere Nutzer nicht sichtbar.

h. Nutzergenerierte Sportangebote (Anbieter)
Nutzer und kommerzielle Anbieter haben die Möglichkeit, eigene Sportangebote in der ActiveCity-App zu veröffentlichen. Diese werden dann auf der dynamischen Karte angezeigt. Dies kann z.B. die Laufgruppe sein, die sich einmal wöchentlich im Park trifft, oder die Kursangebote vom Yoga-Studio nebenan. Hierzu werden die Daten zu nutzergenerierten Sportangeboten verarbeitet. Sollte ein nutzergeneriertes Sportangebot gegen die Nutzungsbedingungen verstoßen, können alle Nutzer eingestellte Sportangebote über eine Melden-Funktion an einen Community Manager melden. Dabei wird der Benutzername und alle Informationen verarbeitet, die bei der Meldung mitgeteilt werden.

i. E-Mail-Benachrichtigungen
Wenn Sie an privaten und öffentlichen Challenges teilnehmen, erhalten Sie bei bestimmten Ereignissen Benachrichtigungen an die E-Mail-Adresse gesandt, die Sie bei der Registrierung angegeben haben. Sie erhalten relevante Informationen zu Challenges, an denen Sie teilnehmen, etwa eine Benachrichtigung, wenn ein neuer Nutzer an einer Challenge teilnimmt, an der auch Sie teilnehmen und wenn die Challenge endet. Sie können diese Benachrichtigungen in den Einstellungen der App aktivieren oder deaktivieren.

j. Suche nach Sportangeboten
Innerhalb der ActiveCity-App können Sie nach Sportangeboten suchen. Hierzu wird die jeweilige Sucheingabe verarbeitet und – soweit Sie dem zugestimmt haben –Standortdaten, um Ihnen passende Angebote in Ihrer Nähe auf der dynamischen Karte anzuzeigen.

k. Datenverarbeitung zu Zwecken der IT-Sicherheit
Die technisch notwendigen Verbindungsdaten werden überdies zum Zwecke der Wahrung der Integrität die ActiveCity-App (Abwehr oder Nachverfolgung von Spam- oder DDoS-Angriffen) verarbeitet.

l. Analyse des Nutzungsverhaltens
Innerhalb der ActiveCity-App analysieren wir das Nutzungsverhalten mit Hilfe von Google Analytics for Firebase. Dabei wird ausgewertet, wie Nutzer die ActiveCity-App verwenden. Erfasst wird, welche Elemente der ActiveCity-App wann, wie lange und in welcher Reihenfolge genutzt werden. Außerdem werten wir aus, wann die ActiveCity-App das erste Mal geöffnet oder aktualisiert oder gelöscht wurde.

m. Analyse von Konversionen („Conversion-Tracking“/Besuchsaktionsauswertung)
Wenn wir Werbung für unsere ActiveCity-App bei Facebook machen, analysieren wir, wie erfolgreich diese Werbemaßnahmen sind. Dafür nutzen wir ein sogenanntes „Conversion-Tracking“. Falls ein Nutzer auf eine Anzeige klickt und danach die ActiveCity-App installiert, wird eine zufällig generierte Tracking ID an Facebook übertragen. Wir können dadurch erkennen, ob ein Nutzer die ActiveCity-App installiert hat, weil eine Anzeige von uns auf Facebook angezeigt wurde. Diese Datenverarbeitung geschieht nur mit Ihrer Zustimmung.

5. Welche Berechtigungen auf Funktionen des Endgeräts benötigt die App?

Damit Sie alle Funktionen der ActiveCity-App nutzen können, benötigt die ActiveCity-App die Berechtigung auf verschiedene Funktionen Ihres Endgeräts zuzugreifen.

a. Technische Voraussetzungen
Um die ActiveCity-App nutzen zu können, wird in jedem Fall eine aktive Interverbindung des Endgerätes benötigt, auch wenn Sie die ActiveCity-App lediglich als nicht-registrierter Nutzer verwenden möchten.

b. Mögliche zusätzliche Berechtigungen
Die ActiveCity-App benötigt außerdem Zugriff auf die folgenden Funktionen Ihres Endgeräts, wenn Sie alle Funktionen der ActiveCity-App nutzen wollen. Bevor die ActiveCity-App auf diese Endgerätfunktionen zugreifen kann, werden Sie ausdrücklich nach Ihrer Zustimmung gefragt.

i. Medienspeicher
Falls Sie ein Profilbild hochladen wollen, müssen Sie der ActiveCity-App den Zugriff auf den Medienspeicher Ihres Endgeräts gestatten.

ii. Standortdaten
Damit Ihnen automatisch der passende Ausschnitt der dynamischen Karte angezeigt werden kann, braucht die ActiveCity-App die Berechtigung, Ihren groben Standort zu verarbeiten.

iii. Apple Health
Wenn Sie sportliche Aktivitäten, wie z.B. Laufstrecken, über die Apple Health App erfassen möchte, müssen Sie die ActiveCity-App mit der Apple Health App verbinden. Die ActiveCity-App wird in keinem Fall auf gesundheitsbezogene Daten zugreifen.

iv. Google Fit
Wenn Sie sportliche Aktivitäten, wie z.B. Laufstrecken, über die Google Fit App erfassen möchte, müssen Sie die ActiveCity-App mit der Google Fit App verbinden. Die ActiveCity-App wird in keinem Fall auf gesundheitsbezogene Daten zugreifen.

6. Wann werden die Daten gelöscht?

Für die verschiedenen Arten von personenbezogenen Daten gelten unterschiedliche Speicherfristen.

a. Technisch notwendige Verbindungs- und Standortdaten
Die technisch notwendigen Verbindungs- und Standortdaten werden von uns nur vorübergehend gespeichert und die Rohdaten werden nach 14 Werktagen gelöscht.

Soweit diese Daten an weitere Empfänger übertragen werden – die dynamische Karte wird von Mapbox geladen und die Videos von Youtube –, können diese Daten im Einklang mit den Datenschutzbestimmungen des jeweiligen Empfängers auch länger gespeichert werden. Mapbox löscht aus den übermittelten technisch notwendigen Verbindungsdaten die IP-Adresse nach 30 Tagen. Bitte beachten Sie auch die Datenschutzbestimmungen der jeweiligen Dienstleister, die Sie unter Ziffer 7 finden.

b. Registrierungs- und Profildaten
Diese Daten werden gespeichert, bis Sie Ihr Nutzerkonto löschen oder einzelne Registrierungs- und Profildaten manuell löschen bzw. deren Löschung durch uns veranlassen. Dafür können Sie sich jederzeit an den Support der ActiveCity-App wenden.

c. Daten im Rahmen einer Kontaktaufnahme
Wir speichern die von Ihnen mitgeteilten personenbezogenen Daten bis diese zur Klärung Ihres Anliegens nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

d. Daten zu sportlichen Aktivitäten
Die Daten zu Ihren sportlichen Aktivitäten werden gelöscht, wenn Sie Ihr Nutzerkonto löschen.

e. Daten zu erstellten privaten Challenges/Herausforderungen
Nachdem Sie Ihr Nutzerkonto gelöscht haben, werden auch die Daten zu durch Sie erstellte private Challenges gelöscht.

f. Daten zu Verbindungen zwischen den Nutzern
Wenn Sie Ihr Nutzerkonto löschen, werden die Daten zu Verbindungen zwischen Ihnen und anderen Nutzern gelöscht.

g. Analysedaten
Die Verarbeitung der Analysedaten wird durch uns zeitlich begrenzt. Nach Ablauf der Speicherfrist werden alle Analysedaten gelöscht oder anonymisiert. Bitte beachten Sie außerdem die Datenschutzbestimmungen der jeweiligen Dienstleister, die Sie unter Ziffer 7 finden.

i. Google Analytics for Firebase
Die Speicherdauer für Analysedaten, die mit Google Analytics for Firebase verarbeitet werden, beträgt 14 Monate.

ii. Facebook SDK
Die an Facebook übermittelte Tracking ID und die damit verknüpften Daten werden gespeichert, bis sie nicht mehr benötigt wird oder bis Ihr Konto gelöscht wird, je nachdem, was zuerst eintritt. In unserem Auftrag verarbeitete Daten werden nach maximal 180 Tagen gelöscht, wenn das EU-Recht oder das Recht des EU-Mitgliedstaats nicht eine längere Speicherung verlangt.

iii. Mapbox Mobile SDK
Begrenzte Analysedaten werden nur mit einer sogenannten flüchtigen ID übermittelt. Diese ID wird bereits nach 24 Stunden gelöscht und die übermittelten Analysedaten werden mit keinen anderen personenbezogenen Datensätzen zusammengeführt.

7. An wen werden Ihre Daten weitergegeben?

Wir arbeiten mit Dienstleistern zusammen, um Ihnen die ActiveCity-App und die darin enthaltenen Funktionen zur Verfügung zu stellen:

a. Hosting-Anbieter
Das Backend der ActiveCity-App wird in unserem Auftrag durch die Claranet GmbH, Hanauer Landstraße 196 60314 Frankfurt am Main, gehostet. Die Daten werden in einem Rechenzentrum in Frankfurt am Main verarbeitet.

b. Google Analytics for Firebase
Wir nutzen zur Analyse des Nutzungsverhaltens Google Analytics for Firebase. Anbieter dieses Dienstes ist die Google Ireland Ltd., Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) die in unserem Auftrag die Analysedaten verarbeitet. Nähere Informationen zur Datenverarbeitung durch Google finden Sie hier:
https://firebase.google.com/support/privacy
www.google.com/policies/privacy/partners/

c. Facebook SDK
Für das Conversion-Tracking nutzen wir die Dienste der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook“), die in unserem Auftrag die Tracking ID und die damit verknüpften Daten verarbeitet. Nähere Informationen zur Datenverarbeitung durch Facebook finden Sie hier:
https://de-de.facebook.com/policy.php
https://www.facebook.com/legal/terms/dataprocessing

d. Youtube Mobile API
Videos innerhalb der ActiveCity-App werden auf Youtube gehostet. Betreiber der Youtube-Plattform ist die Google Ireland Ltd., Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Nähere Informationen zur Datenverarbeitung durch Google finden Sie hier: http://www.google.com/policies/privacy
www.google.com/policies/privacy/partners/

e. Mapbox Mobile SDK
Die dynamische Karte wird in unserem Auftrag durch den Dienstleister
Mapbox Inc.,
740 15th St Nw Suite 500
Washington, DC 20005 United States
bereitgestellt, die in unserem Auftrag die technisch notwendigen Verbindungs- und Standortdaten verarbeitet. Nähere Informationen zur Datenverarbeitung durch Mapbox Inc. finden Sie hier:
https://www.mapbox.com/legal/privacy

f. Agentur-Partner
Bei der Konzeption und Redaktion des Gesamtauftrittes werden wir durch die fischerAppelt AG, Waterloohain 5, 22769 Hamburg unterstützt. Technisch wird die ActiveCity-App durch die Fork Unstable Media GmbH, Juliusstraße 25, 22769 Hamburg betreut, die Teil der fischerAppelt Gruppe ist. Beide Unternehmen haben Zugriff auf die oben dargestellten Datensätze.

8. Werden Daten in ein Drittland übermittelt?

Durch einige unserer Dienstleister (Mapbox, Google, Facebook) werden Daten in den Vereinigten Staaten von Amerika verarbeitet, also außerhalb des Europäischen Wirtschaftsraumes in einem sogenannten Drittland. In den Vereinigten Staaten von Amerika werden personenbezogene Daten nicht auf gleiche Weise geschützt, wie dies innerhalb des Europäischen Wirtschaftsraumes geschieht. So ist es insbesondere Geheimdiensten und weiteren Behörden möglich, auf Daten zuzugreifen, ohne, dass Sie darüber notwendigerweise informiert werden.

Der Datentransfer in Drittländer ist nach geltendem Datenschutzrecht (insbesondere der DSGVO) nur zulässig, wenn ein mit den gesetzlichen Vorgaben in der Europäischen Union vergleichbares Datenschutzniveau sichergestellt wird. Zu diesem Zweck haben wir mit diesen Dienstleistern sogenannte EU-Standardvertragsklausel abgeschlossen. Dies sind spezielle Verträge, mit denen sich diese Dienstleister vertraglich zu einem Umgang mit den personenbezogenen Daten verpflichten, der ein gleichwertiges Datenschutzniveau wie unter Geltung der DSGVO sicherstellt.

In folgenden Datenverarbeitungsprozessen findet ein Datentransfer in Drittländer statt:

a. Technisch notwendige Verbindungsdaten und Standortdaten
Um die dynamische Karte in der ActiveCity-App darzustellen, werden die dafür notwendigen technischen Verbindungsdaten auf Servern des Dienstleister Mapbox Inc. verarbeitet. Diese Server befinden sich auch in den Vereinigten Staaten von Amerika. Um Videos anzuzeigen, werden die dafür notwendigen technischen Verbindungsdaten auf Servern des Dienstleisters Google übertragen, durch den Youtube betrieben wird. Auch diese Server befinden sich teilweise in den Vereinigten Staaten von Amerika.

b. Analysedaten
Wenn Sie darin einwilligen, dass Analysedaten verarbeitet werden, erhält auch Google die Analysedaten und verarbeitet diese Analysedaten in den Vereinigten Staaten von Amerika.

c. Tracking-ID zum Conversion-Tracking
Wenn Sie darin einwilligen, dass wir die Konversion erfassen, erhält auch Facebook die Tracking ID und verarbeitet diese Tracking ID und die damit verknüpften Daten in den Vereinigten Staaten von Amerika.

9. Widerruf von Einwilligungen

Eine erklärte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Eine Einwilligung können Sie bequem innerhalb der ActiveCity-App widerrufen, indem Sie in den Einstellungen die entsprechende Datenverarbeitung deaktivieren. Sie können uns außerdem eine formlose E-Mail schreiben. Dann unterstützen wir Sie bei den weiteren Schritten. Außerdem können Sie in den Einstellungen Ihres Endgeräts festlegen, welche Datenverarbeitung durch Apps möglich ist und welche Berechtigungen eine App hat.

10. Ihre weiteren Datenschutzrechte

Sie haben das Recht, Auskunft darüber zu verlangen, ob und wie Sie betreffende Daten verarbeitet werden auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Nach Art. 20 DSGVO haben Sie das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Wenn Sie eine unrechtmäßige Datenverarbeitung annehmen, steht es Ihnen frei, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22 7.OG
20459 Hamburg
mailbox@datenschutz.hamburg.de

040