Datenschutz
Diese Datenschutzerklärung für den frei & fein Verlag (nachfolgend auch „wir“, „uns“ oder „unser“ genannt) beschreibt, wie und warum wir möglicherweise Ihre persönlichen Daten erfassen, speichern, verwenden und/oder weitergeben („verarbeiten“), wenn Sie unsere Dienste („Dienste“) nutzen, einschließlich, wenn Sie:
- Unsere mobile App (Gluten Free App) oder eine andere Anwendung von uns herunterladen und nutzen, die mit dieser Datenschutzerklärung verknüpft ist.
- In anderer Weise mit uns in Kontakt treten, z. B. bei Verkäufen, Marketing oder Veranstaltungen.
Fragen oder Bedenken?
Diese Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und -optionen zu verstehen. Wir sind verantwortlich für die Art und Weise, wie Ihre persönlichen Daten verarbeitet werden. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, verwenden Sie unsere Dienste bitte nicht. Sollten Sie weiterhin Fragen oder Bedenken haben, kontaktieren Sie uns bitte unter
info@glutenfree-magazin.de.
Verantwortlicher
frei & fein Verlag
Alexandra Herr und Christian Herr GbR
Fürstabt-Gerbert-Straße 18
D-79837 St. Blasien
Telefon +49 (0)7672 9227220
info@glutenfree-magazin.de
Inhaltsverzeichnis
Welche Informationen erfassen wir?
Von Ihnen bereitgestellte personenbezogene Daten
Kurz gesagt: Wir erfassen personenbezogene Daten, die Sie uns zur Verfügung stellen.
Wir erfassen personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie Interesse an Informationen über uns oder unsere Produkte und Dienstleistungen äußern, an Aktivitäten auf den Diensten teilnehmen oder uns anderweitig kontaktieren.
Von Ihnen bereitgestellte personenbezogene Daten:
Die von uns erfassten personenbezogenen Daten hängen vom Kontext Ihrer Interaktionen mit uns und den Diensten, den von Ihnen getroffenen Entscheidungen und den von Ihnen genutzten Produkten und Funktionen ab. Zu den erfassten personenbezogenen Daten gehören möglicherweise die folgenden:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Geräts
- Hostname des zugreifenden Geräts
- IP-Adresse des Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Ressourcen (z. B. Bilder, Dateien, weitere Seiteninhalte)
- Websites, von denen das System des Nutzers auf unsere App gelangt ist (Referrer-Tracking)
- Meldung, ob der Zugriff erfolgreich war
- Übertragene Datenmenge
Sensible Informationen:
Wir verarbeiten keine sensiblen Informationen.
Abschließen und Verwalten eines Abonnements:
Wir können Daten erfassen, die zur Abwicklung Ihrer Abonnements erforderlich sind, wie z. B. Ihre App-User-ID (anonymisiert), das Google Purchase Token oder die Apple Receipt File, die nach Ihrer Zahlung im jeweiligen App Store bzw. Google Play Store mit dem Abonnement verknüpft sind. Diese Daten werden von RevenueCat verarbeitet und gespeichert. Die Datenschutzerklärung von RevenueCat finden Sie unter folgendem Link:
https://www.revenuecat.com/privacy/.
Anwendungsdaten:
Wenn Sie unsere App(s) verwenden, können wir auch die folgenden Informationen erfassen, wenn Sie uns Zugriff oder Erlaubnis gewähren:
- Daten von Mobilgeräten: Wir erfassen automatisch Geräteinformationen (z. B. Ihre Mobilgeräte-ID, Modell und Hersteller), Betriebssystem, Versionsinformationen und Systemkonfigurationsdaten, Geräte- und Anwendungsidentifikationsnummern, Browsertyp und -version, Hardwaremodell, Internetdienstanbieter und/oder Mobilfunkanbieter sowie die Internetprotokoll-Adresse (IP-Adresse) oder Proxyserver.
- Wenn Sie unsere App(s) nutzen, können wir außerdem Informationen über das Telefonnetz, das mit Ihrem Mobilgerät verbunden ist, das Betriebssystem oder die Plattform Ihres Mobilgeräts, den Typ des von Ihnen genutzten Mobilgeräts, die eindeutige Geräte-ID Ihres Mobilgeräts und Informationen über die von Ihnen genutzten Funktionen unserer App(s) erfassen.
Diese Informationen sind in erster Linie erforderlich, um die Sicherheit und den Betrieb unserer App(s) aufrechtzuerhalten, Fehler zu beheben und interne Analysen und Berichte zu erstellen. Alle von Ihnen bereitgestellten personenbezogenen Daten müssen wahr, vollständig und korrekt sein, und Sie müssen uns über Änderungen dieser personenbezogenen Daten informieren.
Automatisch erfasste Informationen
Kurz gesagt: Einige Informationen – wie Ihre IP-Adresse und/oder Browser- und Gerätemerkmale – werden automatisch erfasst, wenn Sie unsere Dienste besuchen.
Wir erfassen automatisch bestimmte Informationen, wenn Sie die Dienste besuchen, verwenden oder navigieren. Diese Informationen offenbaren nicht Ihre spezifische Identität (wie Ihren Namen oder Ihre Kontaktinformationen), können jedoch Geräte- und Nutzungsinformationen enthalten, wie z. B. Ihre IP-Adresse, Browser- und Gerätemerkmale, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Standort, Informationen darüber, wie und wann Sie unsere Dienste nutzen, und andere technische Informationen. Diese Informationen sind in erster Linie erforderlich, um die Sicherheit und den Betrieb unserer Dienste aufrechtzuerhalten, sowie für unsere internen Analyse- und Berichtszwecke. Zu den von uns erfassten Informationen gehören:
- Protokoll- und Nutzungsdaten: Protokoll- und Nutzungsdaten sind dienstbezogene, diagnostische, Nutzungs- und Leistungsinformationen, die unsere Server automatisch erfassen, wenn Sie auf unsere Dienste zugreifen oder diese nutzen, und die wir in Protokolldateien aufzeichnen. Je nachdem, wie Sie mit uns interagieren, können diese Protokolldaten Ihre IP-Adresse, Geräteinformationen, Browsertyp und -einstellungen sowie Informationen zu Ihren Aktivitäten in den Diensten (wie die Datums-/Zeitstempel, die mit Ihrer Nutzung verbunden sind, die angezeigten Seiten und Dateien, Suchanfragen und andere Aktionen, die Sie ausführen, wie z. B. die von Ihnen genutzten Funktionen) enthalten. Auch Informationen zu Geräteereignissen (wie Systemaktivität, Fehlerberichte, manchmal als „Crash Dumps“ bezeichnet, und Hardwareeinstellungen) können enthalten sein.
- Gerätedaten: Wir erfassen Gerätedaten, z. B. Informationen über den Computer, das Telefon, das Tablet oder andere Geräte, die Sie zur Nutzung der Dienste verwenden. Abhängig vom verwendeten Gerät können diese Gerätedaten Informationen wie Ihre IP-Adresse (oder Proxyserver), Geräte- und Anwendungsidentifikationsnummern, Standort, Browsertyp, Hardwaremodell, Internetdienstanbieter und/oder Mobilfunkanbieter, Betriebssystem und Systemkonfigurationsdaten umfassen.
Google API:
Unsere Nutzung von Informationen, die wir von Google APIs erhalten, erfolgt gemäß der Google
API Services-Nutzerdatenrichtlinie, einschließlich der Anforderungen an die eingeschränkte Nutzung.
Wie verarbeiten wir Ihre Daten?
Kurz gesagt: Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, die Sicherheit zu gewährleisten, Betrug zu verhindern und gesetzliche Anforderungen zu erfüllen. Wir können Ihre Daten auch für andere Zwecke verarbeiten, wenn Sie Ihre Zustimmung geben.
Wir verarbeiten Ihre personenbezogenen Daten aus verschiedenen Gründen, abhängig davon, wie Sie mit unseren Diensten interagieren. Dazu gehören unter anderem:
- Um unsere Dienste bereitzustellen und zu verwalten: Wir können Ihre Daten verarbeiten, um Ihnen den Zugriff auf unsere Dienste zu ermöglichen, deren Funktionalität sicherzustellen und die Nutzung zu verwalten.
- Um unsere Dienste zu verbessern: Wir können Informationen darüber verarbeiten, wie Sie unsere Dienste nutzen, um deren Leistung zu analysieren und Verbesserungen vorzunehmen.
- Um mit Ihnen zu kommunizieren: Wir können Ihre Informationen verarbeiten, um mit Ihnen zu kommunizieren, sei es für Kundenservice, Produktankündigungen oder andere wichtige Mitteilungen.
- Zur Sicherheit und Betrugsprävention: Wir können Ihre Daten verarbeiten, um die Sicherheit unserer Dienste zu gewährleisten, Betrug zu überwachen und zu verhindern.
- Um gesetzliche Anforderungen zu erfüllen: Wir können Ihre Informationen verarbeiten, um rechtliche Verpflichtungen einzuhalten, wie z. B. zur Zusammenarbeit mit Strafverfolgungsbehörden oder zur Erfüllung regulatorischer Anforderungen.
- Um individuelle Interessen zu schützen: Falls erforderlich, verarbeiten wir Ihre Daten, um Ihre vitalen Interessen oder die einer anderen Person zu schützen (z. B. bei Notfällen).
Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?
Kurz gesagt: Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn wir eine rechtliche Grundlage dafür haben, beispielsweise Ihre Zustimmung, um gesetzliche Anforderungen zu erfüllen, Ihnen Dienste bereitzustellen oder berechtigte Interessen zu wahren.
Gemäß der Datenschutz-Grundverordnung (DSGVO) und der britischen DSGVO müssen wir die rechtlichen Grundlagen erläutern, auf die wir uns stützen, um Ihre personenbezogenen Daten zu verarbeiten. Dazu können die folgenden Grundlagen gehören:
- Einwilligung: Wir können Ihre Daten verarbeiten, wenn Sie uns Ihre Zustimmung dazu erteilt haben, beispielsweise für bestimmte Marketingaktivitäten. Sie können Ihre Zustimmung jederzeit widerrufen.
- Berechtigte Interessen: Wir können Ihre Daten verarbeiten, wenn es erforderlich ist, um unsere berechtigten Geschäftsinteressen zu verfolgen, solange diese nicht Ihre Grundrechte oder -freiheiten überwiegen. Beispiele hierfür sind: Analyse der Nutzung unserer Dienste, um diese zu verbessern und Diagnose von Problemen oder die Verhinderung von Betrug
- Gesetzliche Verpflichtungen: Wir können Ihre Daten verarbeiten, um gesetzliche Anforderungen zu erfüllen, wie z. B. die Zusammenarbeit mit Behörden oder die Erfüllung gesetzlicher Aufbewahrungspflichten.
- Lebenswichtige Interessen: Wir können Ihre Daten verarbeiten, um lebenswichtige Interessen zu schützen, z. B. um bei drohenden Gefahren Schaden zu verhindern.
Wann und mit wem teilen wir Ihre Daten?
Kurz gesagt: Wir teilen Informationen nur in bestimmten Situationen und mit bestimmten Drittparteien, die sich zur Einhaltung von Datenschutzbestimmungen verpflichtet haben.
Drittanbieter, Dienstleister und Partner:
Wir können Ihre Daten mit Drittanbietern, Dienstleistern, Auftragnehmern oder Agenten teilen („Dritte“), die Dienstleistungen für uns oder in unserem Auftrag erbringen. Diese Dritten dürfen Ihre personenbezogenen Daten nur gemäß unseren Anweisungen verarbeiten und sind vertraglich verpflichtet, diese zu schützen. Zu den Dritten, mit denen wir Daten teilen, gehören unter anderem:
- Cloud-Dienste: Google Cloud Platform
- Content-Optimierung: Google Fonts
- Funktionalität und Infrastruktur: Cloud Storage for Firebase, Firebase Hosting, Cloud Firestore
- Web- und Mobile-Analytik: Google Analytics
- Website-Leistungsüberwachung: Sentry
- Website-Tests: Firebase Remote Config
- Abonnementverwaltung: RevenueCat
Sonstige Situationen:
Zusätzlich können wir Ihre personenbezogenen Daten in den folgenden Situationen weitergeben:
- Geschäftsübertragungen: Im Falle einer Fusion, eines Verkaufs von Vermögenswerten oder einer Übernahme können Ihre Daten an den neuen Eigentümer übergeben werden.
- Geschäftspartner: Wir können Ihre Daten mit unseren Geschäftspartnern teilen, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
Verwenden wir Cookies und andere Tracking-Technologien?
Kurz gesagt: Ja, wir verwenden Cookies und ähnliche Technologien, um Informationen zu sammeln und zu speichern.
Wir verwenden möglicherweise Cookies und ähnliche Tracking-Technologien (wie Web-Beacons und Pixel), um Informationen zu erfassen, wenn Sie mit unseren Diensten interagieren. Einige dieser Tracking-Technologien helfen uns, die Sicherheit unserer Dienste aufrechtzuerhalten, Abstürze zu verhindern, Fehler zu beheben, Ihre Präferenzen zu speichern und grundlegende Website-Funktionen zu unterstützen.
Darüber hinaus erlauben wir es Drittanbietern und Dienstleistern, Tracking-Technologien in unseren Diensten zu verwenden, um Analysen und Werbung zu unterstützen. Diese Technologien helfen dabei:
- Anzeigen zu verwalten und anzuzeigen, die auf Ihre Interessen zugeschnitten sind
- Anzeigen zu personalisieren
- Erinnerungen zu senden, wie z. B. über abgebrochene Warenkörbe (je nach Ihren Kommunikationseinstellungen)
Google Analytics:
Wir verwenden Google Analytics, um die Nutzung der Dienste zu analysieren und zu verfolgen. Um sich davon abzumelden, dass Google Analytics Sie über die Dienste hinweg verfolgt, besuchen Sie bitte
https://tools.google.com/dlpage/gaoptout. Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie auf der Seite
Google Privacy & Terms.
Wie lange speichern wir Ihre Daten?
Kurz gesagt: Wir speichern Ihre Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, sofern nicht gesetzlich eine längere Aufbewahrungsfrist vorgeschrieben ist.
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (z. B. für Steuer-, Buchhaltungs- oder andere rechtliche Anforderungen). Kein Zweck in dieser Datenschutzerklärung erfordert, dass wir Ihre personenbezogenen Daten länger als 90 Tage aufbewahren. Wenn wir keinen laufenden legitimen geschäftlichen Bedarf mehr haben, Ihre personenbezogenen Daten zu verarbeiten, werden wir diese entweder löschen oder anonymisieren. Falls dies nicht möglich ist (z. B. weil Ihre Daten in Backup-Archiven gespeichert sind), speichern wir Ihre Daten sicher und isolieren sie von weiteren Verarbeitungen, bis die Löschung möglich ist.
Wie schützen wir Ihre Daten?
Kurz gesagt: Wir setzen organisatorische und technische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten zu schützen.
Wir haben angemessene und vernünftige technische und organisatorische Sicherheitsmaßnahmen implementiert, um die Sicherheit aller von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Zu diesen Maßnahmen gehören unter anderem Verschlüsselung, Zugriffsbeschränkungen und regelmäßige Überprüfungen unserer Sicherheitsprotokolle. Trotz dieser Maßnahmen kann jedoch keine elektronische Übertragung über das Internet oder Technologie zur Datenspeicherung garantiert werden, zu 100 % sicher zu sein. Daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsvorkehrungen nicht umgehen und Ihre Daten unrechtmäßig sammeln, darauf zugreifen, stehlen oder ändern können. Die Übermittlung von personenbezogenen Daten an unsere Dienste erfolgt auf Ihr eigenes Risiko. Sie sollten die Dienste nur in einer sicheren Umgebung nutzen.
Erfassen wir Daten von Minderjährigen?
Kurz gesagt: Nein, wir erfassen wissentlich keine Daten von oder vermarkten an Personen unter 18 Jahren.
Wir erfassen wissentlich keine Daten von Kindern unter 18 Jahren oder vermarkten unsere Dienste an sie. Durch die Nutzung der Dienste erklären Sie, dass Sie mindestens 18 Jahre alt sind oder der Elternteil oder gesetzliche Vormund eines minderjährigen Nutzers und in dessen Namen der Nutzung der Dienste zustimmen. Sollten wir erfahren, dass wir personenbezogene Daten von Nutzern unter 18 Jahren erfasst haben, werden wir das Konto deaktivieren und die Daten so schnell wie möglich aus unseren Unterlagen löschen. Sollten Sie Kenntnis davon erlangen, dass wir Daten von Kindern unter 18 Jahren erfasst haben, kontaktieren Sie uns bitte unter
info@glutenfree-magazin.de.
Welche Datenschutzrechte haben Sie?
Kurz gesagt: In einigen Regionen, wie dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich (UK) und der Schweiz, haben Sie Rechte, die Ihnen mehr Zugang und Kontrolle über Ihre personenbezogenen Daten ermöglichen.
In bestimmten Regionen (wie dem EWR, dem Vereinigten Königreich und der Schweiz) haben Sie gemäß geltendem Datenschutzrecht bestimmte Rechte. Dazu können gehören:
- Zugang anfordern und eine Kopie Ihrer personenbezogenen Daten erhalten
- Berichtigung oder Löschung Ihrer personenbezogenen Daten verlangen
- Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen
- Falls zutreffend, die Datenübertragbarkeit beantragen
- Der Verarbeitung Ihrer personenbezogenen Daten widersprechen
Unter bestimmten Umständen haben Sie außerdem das Recht, keine automatisierten Entscheidungen zu unterliegen, die auf Ihre personenbezogenen Daten angewendet werden.
Einreichen einer Anfrage:
Sie können eine Anfrage stellen, um Ihre Rechte auszuüben, indem Sie uns über die in der Sektion „Wie können Sie uns kontaktieren?“ bereitgestellten Kontaktdaten erreichen.
Reaktion auf Anfragen:
Wir werden jede Anfrage gemäß den geltenden Datenschutzgesetzen prüfen und darauf reagieren.
- Wenn Sie im EWR oder im Vereinigten Königreich ansässig sind und glauben, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie das Recht, bei Ihrer lokalen Datenschutzbehörde Beschwerde einzulegen.
- Wenn Sie in der Schweiz ansässig sind, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
Widerruf Ihrer Einwilligung:
Wenn wir uns auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Sie können Ihre Einwilligung widerrufen, indem Sie uns über die in der Sektion „Wie können Sie uns kontaktieren?“ angegebenen Kontaktdaten erreichen. Bitte beachten Sie jedoch, dass dies die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht beeinträchtigt und auch nicht die Verarbeitung Ihrer personenbezogenen Daten, die auf anderen rechtmäßigen Grundlagen als Ihrer Einwilligung beruht. Wenn Sie Fragen oder Kommentare zu Ihren Datenschutzrechten haben, können Sie uns per E-Mail unter
info@glutenfree-magazin.de kontaktieren.
Steuerungsmöglichkeiten für "Do-Not-Track"-funktionen
Kurz gesagt: Derzeit reagieren wir nicht auf "Do-Not-Track"-Signale (DNT).
Die meisten Webbrowser und einige mobile Betriebssysteme oder Anwendungen enthalten eine Do-Not-Track-Funktion ("DNT") oder Einstellung, die Sie aktivieren können, um Ihre Datenschutzpräferenzen anzuzeigen und das Online-Tracking zu deaktivieren. Da es derzeit keinen einheitlichen Standard gibt, wie DNT-Signale erkannt und umgesetzt werden sollen, reagieren wir derzeit nicht auf DNT-Browsersignale oder ähnliche Mechanismen. Falls zukünftig ein Standard für Online-Tracking verabschiedet wird, dem wir folgen müssen, werden wir Sie über die Änderungen in einer überarbeiteten Version dieser Datenschutzerklärung informieren.
Aktualisieren wir diese Datenschutzerklärung?
Kurz gesagt: Ja, wir aktualisieren diese Erklärung, wenn dies erforderlich ist, um den relevanten Gesetzen zu entsprechen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das aktualisierte Dokument wird durch ein überarbeitetes „Zuletzt aktualisiert“-Datum oben in dieser Datenschutzerklärung gekennzeichnet. Wenn wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, können wir Sie entweder durch einen gut sichtbaren Hinweis auf solche Änderungen oder durch eine direkte Benachrichtigung informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um zu erfahren, wie wir Ihre Informationen schützen.
Wie können Sie Ihre Daten überprüfen, aktualisieren oder löschen?
Basierend auf den geltenden Gesetzen in Ihrem Land können Sie möglicherweise das Recht ausüben, Zugang zu den von uns erfassten personenbezogenen Daten zu verlangen, deren Verarbeitung zu korrigieren oder zu löschen. Sie können auch das Recht haben, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Diese Rechte können in bestimmten Fällen durch geltende Gesetze eingeschränkt sein. Um eine Anfrage zur Überprüfung, Aktualisierung oder Löschung Ihrer personenbezogenen Daten einzureichen, kontaktieren Sie uns bitte.
Wie können Sie uns kontaktieren?
Wenn Sie Fragen oder Kommentare zu dieser Datenschutzerklärung haben, können Sie uns per E-Mail unter
info@glutenfree-magazin.de oder per Post unter folgender Adresse kontaktieren:
frei & fein Verlag
Alexandra Herr und Christian Herr GbR
Fürstabt-Gerbert-Straße 18
D-79837 St. Blasien
Stand: Januar 2025