Information der Kite IT GmbH über die Verarbeitung personenbezogener Daten gemäß Art. 13 DS-GVO in der Anwendung myTalkmaster
Aus Gründen der besseren Lesbarkeit wird im folgenden Text verallgemeinernd das generische Maskulinum verwendet. Diese Formulierungen umfassen alle gleichermaßen, unabhängig vom Geschlecht.
Die nachstehende Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten in unserer Webanwendung (abrufbar unter www.myTalkmaster.de oder www.myTalkmaster.com) als auch in der mobilen App von „myTalkmaster“ (erhältlich für Android und iOS) (Webanwendung und mobile App werden zusammen als „myTalkmaster“ bezeichnet). Sofern nicht ausdrücklich erwähnt, gelten die Informationen sowohl für die Webanwendung als auch für die mobile App. Verantwortlich für die Datenverarbeitung ist:
Kite IT GmbH (im Folgenden: „wir“)
Glücksteinallee 43
68163 Mannheim
Tel. (06 21) – 87 75 48 – 0
Fax (06 21) – 87 75 48 – 99
E-Mail: kontakt@mytalkmaster.de
Sofern Sie den Zugriff auf einen Browser- und/oder App-basierten Account von Dritten erhalten haben, z.B, Ihrem Arbeitgeber, um auf die Leistungen und Services gemäß eines Nutzungsvertrag zwischen uns und diesem Dritten zugreifen zu können, ist auch dieser Dritte verantwortlich für die Verarbeitung Ihrer Daten. Genaue Informationen über diesen weiteren Verantwortlichen und seine Kontaktdaten erhalten Sie von dem Dritten, über den Sie den Zugriff erhalten haben.
In Bezug auf Ihre Inanspruchnahme der Leistungen und Services gemäß diesem Nutzungsvertrags sind wir gemeinsam mit dem Dritten verantwortlich und haben dies in einem entsprechenden Vertrag gemäß Art. 26 DSGVO mit ihm festgehalten. Nachstehend informieren wir Sie nur über die Datenverarbeitung durch uns. Über die Datenverarbeitung durch den Dritten erhalten Sie von diesem direkt die notwendigen Informationen.
Der Download unserer mobilen App erfolgt über den App Store von Apple bzw. Play Store von Google. Deren Anbieter sind getrennt Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. Bitte informieren Sie sich daher bei den Anbietern über deren Verarbeitung Ihrer personenbezogenen Daten.
1. Allgemeines zur Verarbeitung von personenbezogenen Daten durch uns
Wir erheben und verarbeiten personenbezogene Daten, sofern Sie uns diese bei Registrierung für myTalkmaster, bei Kontaktaufnahme oder über ein Eingabeformular in unserer App oder in unserer Webanwendung zur Verfügung stellen. Außerdem erheben und verarbeiten wir Daten, die bei Ihrer Nutzung von myTalkmaster anfallen. Die Verarbeitung Ihrer Daten erfolgt nach Maßgabe der Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO), des Bundesdatenschutzgesetzes und – soweit anwendbar – des Telemediengesetzes. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im Folgenden erklären wir Ihnen im Einzelnen, wie wir welche Daten auf welcher Rechtsgrundlage erheben. Darüber hinaus erläutern wir Ihnen, welche Rechte Sie haben und wie lange Ihre Daten gespeichert werden.
2. Verarbeitung Ihrer Daten zur Registrierung und Buchung weiterer Leistungen
(1) Um myTalkmaster nutzen zu können, müssen Sie sich registrieren. Hierfür fragen wir Ihre E-Mail-Adresse, vollständigen Namen, Geburtsdatum und ein von ihnen frei zu wählendes Passwort ab. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 b) DS-GVO, weil die Verarbeitung für die Erfüllung des Vertrags, dessen Vertragspartei Sie sind, notwendig ist: myTalkmaster kann kostenlos nur für ein bestimmtes Minutenkontingent genutzt werden, welches wir Ihrer Person zuordnen müssen. Ohne Registrierung ist daher die Nutzung unserer Leistungen nicht möglich.
(2) Wenn Sie bei uns kostenpflichtige Leistungen in Anspruch nehmen, werden Sie für die Zahlung, egal für welche Zahlungsart Sie sich entscheiden, an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“) weitergeleitet. Sofern Sie dort keinen Account haben, müssen Sie dort Angaben zu Ihren Zahlungsdaten machen. PayPal verarbeitet die Daten in eigener Verantwortung, ist also selbst Verantwortlicher im datenschutzrechtlichen Sinne. Bitte informieren Sie sich bei PayPal über die Verarbeitung Ihrer Daten. Die Übermittlung Ihrer Daten an PayPal sowie ggf. an weitere Zahlungsdienstleister, deren Dienste Sie in Anspruch nehmen, erfolgt auf Basis von Art. 6 Abs. 1 S. 1 b) DS-GVO, weil sie zur Vertragserfüllung erforderlich ist.
(3) Wenn Sie kostenpflichtige Leistungen buchen, verarbeiten wir außerdem Ihre E-Mail-Adresse und Ihren Klarnamen.
3. Verarbeitung Deiner Daten bei Nutzung unserer Leistungen sowie für Zwecke des Trainings unserer Software
(1) Wenn Sie myTalkmaster nutzen, verarbeiten wir die nachstehenden Daten im beschriebenen Umfang auf Grundlage von Art. 6 Abs. 1 S. 1 b) DS-GVO, weil die beschriebene Verarbeitung für die Erfüllung des Vertrags notwendig ist, dessen Vertragspartei Sie sind bzw. der Dritte ist, über den Sie den Account erhalten haben:
- Analyse der von Ihnen eingesprochenen Worte, um Ihnen Feedback und Verbesserungsvorschläge zu Ihrer Sprache, Sprech- und Ausdrucksweise zu geben.
- Speicherung der von ihnen hochgeladenen Audio- oder Video-Dateien bzw. der von Ihnen eingesprochenen Worte als Audio-Datei oder auch Bildmaterial als Video-Datei, wenn Sie das Speichern aktiviert haben.
Ohne die beschriebene Datenverarbeitung können wir unsere Leistungen nicht erbringen.
(2) Die myTalkmaster zugrundliegende Software kann stetig besser werden, wenn man sie mit den Audio- und Video-Dateien trainiert. Wir haben an dieser Verbesserung der Software und damit unserer Leistungen, die unseren Nutzern ebenfalls zugutekommt, ein berechtigtes Interesse. Auf Grundlage von Art. 6 Abs. 1 S. 1 f) DS-GVO speichern wir die von Ihnen hochgeladenen und eingesprochenen und abgespeicherten Video- und Audio-Dateien für einen Zeitraum von sechs Monaten, um damit die Software, auf der myTalkmaster beruht, zu trainieren. Dabei werden die Video- und Audio-Dateien in einer getrennten Datenbank, d.h. ohne mögliche Zuordnung zu Ihrer Person abgelegt und anonymisiert, so dass aus ihnen kein Rückschluss mehr auf Ihre Person möglich ist.
4. Verarbeitung Ihrer Daten bei Kontaktaufnahme; Follow-up-Werbung
Wenn Sie uns personenbezogene Daten durch Kontaktaufnahme zur Verfügung stellen, z.B. über ein Eingabeformular, per E-Mail oder auf anderem Wege, verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 S. 1 b) DS-GVO zum Zwecke der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen oder gemäß Art. 6 Abs. 1 S. 1 f) DS-GVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Wir verarbeiten Ihre Daten jeweils nur zum Zwecke der Bearbeitung Ihrer konkreten Anfrage.
5. Verarbeitung von Daten mittels Logfiles
Unsere Webanwendung verwendet auf Grundlage von Art. 6 Abs. 1 S. 1 f) DS-GVO sog. Logfiles, in denen bei jedem Seiten- bzw. App-Aufruf Zugriffsdaten gespeichert werden. Der dabei gespeicherte Datensatz enthält bei Website-Zugriffen die folgenden Daten:
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- Meldung, ob das Abrufen erfolgreich war
- Die IP-Adresse
- Browser-Typ
- Browser-Version und ihre Sprache
- Betriebssystem und seine Schnittstelle
- Verweis-URL
- Zugriffsstatus/http-Statuscode
- Typ des Endgerätes
Die Protokolldaten (Logs) speichern wir für sieben Tage; anschließend werden sie anonymisiert, so dass ein Personenbezug nicht mehr hergestellt werden kann. Die vorübergehende Speicherung der vollständigen IP-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 f) DS-GVO, weil wir ein berechtigtes Interesse daran haben, unsere Webanwendung gegen Angriffe und Missbrauch zu schützen müssen. Sofern in Einzelfällen wegen Angriffen gegen die Anwendungen oder Missbrauchs derselben erforderlich, speichern wir die Protokolldaten auf derselben Rechtsgrundlage auch über einen längeren Zeitraum, jedoch nur so lange, wie es für die Aufklärung erforderlich ist. Wir verwenden die Protokolldaten darüber hinaus für keine anderen Zwecke.
6. Cookies
(1) Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.
(2) Wir verwenden „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs bei myTalkmaster abgelegt werden (z.B. um den Status Ihres Logins oder Ihrer aktuellen Analyse zu speichern und somit die Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B. ausloggen oder den Browser schließen.
(3) Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen (sog. persistente Cookies). Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wir verwenden solche Cookies, wenn Sie sich für die Funktion „Angemeldet bleiben“ entscheiden. In diesem Fall erfolgt die Speicherung des Cookies auf Grundlage von Art. 6 Abs. 1 S. 1 b) DS-GVO, weil er zur Leistungserbringung erforderlich ist. Ohne diesen Cookie können wir Ihnen diese Funktion nicht zur Verfügung stellen. Außerdem nutzen wir persistente Cookies, um Angriffe auf unsere Systeme erkennen und unterbinden zu können. Dies geschieht auf der Grundlage unseres berechtigten Interesse an der Einhaltung der Sicherheit und Integrität unserer Systeme und die damit verbundene Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. 1 f) DS-GVO. Schließlich speichern wir persistente Cookies zum Zwecke pseudonymer Reichweitenmessung. Bitte lesen Sie hierzu Ziffer VIII dieser Datenschutzinformation.
(4) Sie können das Speichern von Cookies auf ihrem Rechner verhindern, indem Sie die entsprechende Option in den Systemeinstellungen ihres Browsers deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen unseres Onlineangebotes führen.
7. Einwilligung in die Datenverarbeitung durch Mixpanel
Wir haben auf unserer Website myTalkmaster den Webanalysedienst Mixpanel eingebunden, welcher von der Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA angeboten wird ein. Mixpanel ist ein Dienst, der das Verhalten und das Feedback von Nutzern auf Websites durch eine Kombination von Analyse- und Feedback-Tools analysiert. Durch Mixpanel ergibt sich für uns ein „Gesamtbild“ davon, wie die Endnutzererfahrung und die Leistung von myTalkmaster verbessert werden können. Mixpanel setzt hierzu sogenannte „Cookies“ ein, kleine Dateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Diese Cookies haben eine unterschiedliche Speicherdauer, werden aber spätestens nach Ablauf von 12 Monaten gelöscht. Im Zusammenhang mit der Analyse werden folgende Informationen erhoben: Die IP-Adresse des Endgeräts (sie wird in anonymisiertem Format erhoben und gespeichert), Auflösung des Bildschirms/Displays, Typ des Endgeräts, Betriebssystem, Browsertyp, geografischer Standort (nur Land), bevorzugte Sprache sowie Maus-Ereignisse (Bewegungen, Position und Klicks). Die erhobenen Daten werden über eine verschlüsselte Verbindung auf in der EU gelegene Server übertragen und gespeichert. Sofern dennoch Daten außerhalb der EU durch Mixpanel verarbeitet werden, sind mit Mixpanel Garantien für die Einhaltung eines adäquaten Datenschutzniveaus vereinbart. Nähere Informationen zur Einhaltung des Datenschutz-Grundverordnung durch Mixpanel erhalten Sie hier: https://mixpanel.com/legal/mixpanel-gdpr/ (nur auf Englisch verfügbar). Da Mixpanel diese Datenverarbeitung in unserem Auftrag vornimmt, haben wir mit Mixpanel einen Auftragsverarbeitungsvertrag geschlossen. Die Cookies zum Zwecke der Analyse werden aber nur gesetzt und hierdurch die Daten wie beschrieben erhoben, wenn Sie uns hierzu bei Aufruf von myTalkmaster Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) erteilt haben. Ihre Auswahl speichern wir auf Grundlage des berechtigten Interesses daran, Ihre Entscheidung zu respektieren und das Cookie-Banner nicht mehr auszuspielen, ihrerseits in einem eigenen Cookie (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen, indem Sie im Footer unserer Website auf „Cookie-Einstellungen“ klicken und dort die Einstellungen ändern. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Verschlüsselung
myTalkmaster ist mit SSL-Verschlüsselung geschützt, so dass personenbezogene Daten nur verschlüsselt übertragen werden. Wir sichern unsere Webanwendung und unsere sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
9. Kategorien von Empfängern von Daten; Datenübermittlungen in ein Drittland
Neben den bereits ausdrücklich genannten Empfängern können von uns im Zusammenhang mit myTalkmaster eingesetzte Dienstleister und Erfüllungsgehilfen, z.B. der Anbieter der Software für die Sprachanalyse, Host Provider, Datenbank-Provider und weitere IT-Dienstleister können Zugriff auf Ihre personenbezogenen Daten haben. Sofern diese Dienstleister und Erfüllungsgehilfen für uns Daten im Auftrag verarbeiten, handeln sie weisungsgebunden und werden von uns entsprechend vertraglich verpflichtet. Dies gilt auch bei einer Datenübermittlung in ein Drittland. Eine Datenübermittlung in ein Drittland (z.B. USA) findet statt durch Einsatz bestimmter Dienstleister. Diese Datenübermittlung findet jedoch nur statt, wenn die Voraussetzungen der Art. 44 ff. DS-GVO eingehalten sind. Sie können jederzeit bei uns anfragen, welche Garantien für die Datenübermittlung umgesetzt wurden. Wenden Sie sich hierzu bitte an uns unter den oben genannten Kontaktdaten.
10. Ihre Rechte
Nachstehend erläutern wir Ihnen, welche Rechte Sie haben. Sie können Ihre Anfragen an uns oder an den Dritten richten, von dem Sie Ihren Zugang myTalkmaster erhalten haben. Sofern wir oder der Kunde Ihre Rechte nicht erfüllen können, leiten wir uns Ihre Anfragen gegenseitig zu oder bitten Sie, sich direkt an den anderen Verantwortlichen zu wenden. Sie haben die nachstehenden Rechte:
- sofern wir personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeiten, gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
- gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
- sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 f) DS-GVO verarbeitet werden, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben;
- sofern Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, gemäß Art. 21 Abs. 2 DS-GVO jederzeit der Verarbeitung Ihrer Daten für derartige Werbung, einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, zu widersprechen.
Möchten Sie von Ihren vorgenannten Rechten Gebrauch machen, wenden Sie sich unter den zu Beginn dieser Datenschutzinformation angegebenen Kontaktdaten an uns.Sie können sich gemäß Art. 77 DS-GVO auch bei einer Aufsichtsbehörde beschweren. Die zuständige Aufsichtsbehörde richtet sich nach unserem Unternehmenssitz.
11. Dauer der Speicherung und routinemäßige Löschung
Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders erläutert, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.