Apperah Datenschutzerklärung

1. Über diese Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Apperah Ihre personenbezogenen Daten verarbeitet. Sie gilt für die mobile App von Apperah, die Website unter apperah.com und zugehörige Dienste.

Diese Erklärung ist von unseren Nutzungsbedingungen getrennt. Die Annahme der Nutzungsbedingungen ist keine Voraussetzung für die hier beschriebenen Rechte.

Datum des Inkrafttretens und Änderungen: Diese Erklärung tritt an dem oben angegebenen Datum in Kraft. Bei wesentlichen Änderungen informieren wir Sie in der App und per E-Mail, bevor die Änderung wirksam wird, und wir führen ein Archiv früherer Versionen.

2. Wer wir sind und wie Sie uns erreichen

Beschwerden und Aufsichtsbehörden: Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In der EU/im EWR ist unsere federführende Aufsichtsbehörde Datatilsynet (Norwegen) im Rahmen des One-Stop-Shop-Mechanismus der DSGVO; Sie können sich auch bei der Behörde Ihres eigenen Landes beschweren. Andernorts können Sie sich an Ihre örtliche Behörde wenden.

Wo das örtliche Recht verlangt, dass wir vor Aufnahme der Tätigkeit in einem Land einen Datenschutzbeauftragten oder einen örtlichen Vertreter benennen, tun wir dies und veröffentlichen dessen Kontaktdaten im Länderzusatz des betreffenden Landes.

3. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

Wir verarbeiten drei grundlegende Kategorien von Informationen:

• Informationen, die Sie uns geben — wenn Sie ein Konto und ein Profil erstellen, Aktivitäten erstellen oder ihnen beitreten, Nachrichten an andere senden, Fotos und Beiträge teilen, sich entscheiden, Ihren Standort zu teilen, oder einen Kalender verbinden.
• Informationen aus Ihrer Nutzung von Apperah — wie Sie die App nutzen, sowie Geräte- und Protokolldaten (für Sicherheit und Absturzberichte), einschließlich des ungefähren Standorts für Funktionen wie die Anzeige von Orten in der Nähe.
• Informationen aus anderen Quellen — öffentliche Informationen, die wir zum Aufbau unseres Orte-und-Veranstaltungen-Verzeichnisses nutzen (siehe §4), sowie der von Ihnen gewählte Anmeldeanbieter, wenn Sie die Anmeldung über andere Dienste nutzen.

Die folgende Tabelle zeigt, wofür wir die einzelnen Kategorien verwenden und auf welcher Rechtsgrundlage:

Apperah erhebt keine Standortdaten im Hintergrund. Der Standort wird nur verarbeitet, wenn Sie ihn aktiv teilen oder eine Funktion nutzen, die einen ungefähren Standort erfordert.

4. Woher wir Ihre Daten erhalten

Wir erhalten Daten:

• Von Ihnen — wenn Sie sich registrieren, Pläne erstellen, Inhalte teilen oder Ihren Kalender verbinden
• Aus Ihrem Adressbuch, nur wenn Sie „Freunde über Kontakte finden“ wählen — die Telefonnummern und E-Mail-Adressen auf Ihrem Gerät werden einmal an uns gesendet, um zu prüfen, welche davon Apperah-Nutzern gehören; wir zeigen Ihnen die Treffer und speichern die Liste nicht
• Von Ihrem Gerät — IP-Adresse, Gerätekennung (für Absturzberichte), Push-Benachrichtigungs-Token (mit Ihrer angemeldeten Sitzung verknüpft und beim Abmelden entfernt), App-Version
• Über Gerätefunktionen, für die Sie den Zugriff erlauben — jede ist optional; wir fragen bei der ersten Nutzung der Funktion nach der Berechtigung, und Sie können diese in Ihren Geräteeinstellungen widerrufen: Kamera (von Ihnen aufgenommene Fotos und Videos sowie Scannen des QR-Codes eines Freundes), Mikrofon (Sprachnachrichten im Chat), Fotomediathek (Fotos und Videos, die Sie teilen möchten — wir verwenden die in Ihren Fotos gespeicherten Standortdaten nicht), Standort (nur wenn Sie ihn teilen möchten, siehe §15), Kontakte (siehe oben), Kalender (wenn Sie einen verbinden) und Face ID oder Fingerabdruck (wenn Sie die biometrische Anmeldung aktivieren — die Prüfung erfolgt auf Ihrem Gerät, und wir erhalten niemals biometrische Daten)
• Aus anderen Quellen (begrenzt):
  • Von einem Kalenderanbieter (Google Calendar), wenn Sie einen verbinden
  • Aus öffentlichen Quellen für unser Verzeichnis von Orten und Veranstaltungen (siehe §4.1)
  • Von einem Anmeldeanbieter — Meta (Facebook), Google oder Apple — wenn Sie die Anmeldung über einen dieser Dienste nutzen

Wir kaufen keine Daten von Datenhändlern.

Wenn eine Suche in der App keine Ergebnisse liefert, protokollieren wir den Suchtext und den Ort oder das Gebiet, in dem sie durchgeführt wurde — ohne jegliche Verknüpfung mit Ihnen oder Ihrem Konto —, damit wir wissen, wo unser Verzeichnis verbessert werden muss. Diese Protokolle werden nach 60 Tagen automatisch gelöscht.

4.1 Informationen, die wir aus anderen Quellen erhalten (Artikel 14)

Einige Informationen, die wir vorhalten, wurden nicht direkt von Ihnen bereitgestellt — zum Beispiel öffentliche Informationen über einen Veranstaltungsort oder ein öffentlich gelisteter Geschäftskontakt, gesammelt zum Aufbau unseres Orte-und-Veranstaltungen-Verzeichnisses. Gemäß DSGVO Artikel 14 stellen wir die folgenden Informationen bereit:

• Datenkategorien: Geschäfts-/Veranstaltungsortdetails und, soweit Einzelpersonen identifizierbar sind (zum Beispiel der öffentlich gelistete Name oder die Kontaktdaten eines Einzelunternehmers), begrenzte personenbezogene Daten.
• Quellen: offene Daten — OpenStreetMap (ODbL), Overture Maps (CDLA) und Wikidata (CC0) — sowie öffentlich zugängliche Websites von Veranstaltungsorten. Siehe unsere Seite Datenquellen & Namensnennung.
• Zweck und Rechtsgrundlage: Aufbau und Pflege eines genauen Verzeichnisses und Verbesserung der Suche — unsere berechtigten Interessen (Art. 6(1)(f)), abgewogen gegen Ihre Rechte.
• Ihre Rechte: Sie können Auskunft über diese Daten verlangen, sie berichtigen lassen oder dieser Verarbeitung widersprechen — und wenn es Ihr Unternehmen ist, können Sie den Ort beanspruchen, um ihn zu verwalten.

5. Mit wem wir Ihre Daten teilen

Wir teilen Daten mit Dienstleistern, die uns beim Betrieb von Apperah unterstützen, hier beschrieben nach Dienstleistungskategorie. Wir verlangen von jedem, im Rahmen einer Auftragsverarbeitungsvereinbarung zu arbeiten und Ihre Daten nur auf unsere Weisung zu verwenden.

Wir halten unsere Seite Dienstleister aktuell, wenn sich unsere Anbieter ändern.

Veranstaltungsorte, bei denen Sie bestellen. Wenn ein Veranstaltungsort, dessen Verwaltung ein Unternehmen übernommen hat, Bestellungen in der App anbietet, werden bei einer Bestellung die Bestelldetails (Artikel, Beträge, gewünschte Abholzeit) und Ihre Kontoidentität an diesen Veranstaltungsort weitergegeben, damit er die Bestellung ausführen kann.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter (siehe Ihre Datenschutzoptionen für Besonderheiten der US-Bundesstaaten).

Wir können Daten außerdem offenlegen:

• Gegenüber Strafverfolgungsbehörden auf Grundlage eines rechtlich gültigen Verfahrens (wir fechten zu weitreichende Anfragen an; siehe unsere Richtlinie zu Strafverfolgungsanfragen)
• Zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz von Nutzern (zum Beispiel um Material über sexuellen Kindesmissbrauch zu erkennen und an NCMEC und Kripos zu melden)
• Im Rahmen einer Unternehmenstransaktion (Fusion, Übernahme, Umstrukturierung) — mit fortbestehendem Schutz

Bilder in Ortsvorschauen können von unabhängigen Drittanbietern geladen werden. Diese Hosts erhalten Ihre IP-Adresse und Anfrageinformationen, etwa Ihren Browser- oder Gerätetyp. Es gelten deren eigene Datenschutzrichtlinien, Speicherfristen und Verarbeitungsorte; sie können Daten außerhalb des EWR verarbeiten.

6. Wohin Ihre Daten gehen (grenzüberschreitende Übermittlungen)

Apperah hat seinen Hauptsitz in Norwegen (EWR). Wenn Ihre Daten den EWR verlassen — hauptsächlich zu unseren in den USA ansässigen Auftragsverarbeitern —, verwenden wir:

• EU-US Data Privacy Framework (DPF), sofern der Auftragsverarbeiter DPF-zertifiziert ist
• EU-Standardvertragsklauseln (Modul 2) als Auffanglösung
• UK Addendum für Daten mit Ursprung im Vereinigten Königreich
• Schweizer SCCs für Daten mit Ursprung in der Schweiz
• ANPD SCCs für Daten mit Ursprung in Brasilien

Wenn Daten den EWR verlassen, wenden wir außerdem geeignete zusätzliche Garantien zu ihrem Schutz an.

7. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die in dieser Erklärung genannten Zwecke benötigen, und löschen oder anonymisieren sie danach. Wie lange das ist, hängt von der Art der Daten ab und davon, warum wir sie vorhalten:

• Konto, Profil, Pläne und soziale Aktivität — solange Ihr Konto aktiv ist; gelöscht oder anonymisiert, nachdem Sie es geschlossen haben (mit einer kurzen Kulanzfrist, falls Sie es sich anders überlegen).
• Nachrichten — Ihr Konversationsverlauf wird aufbewahrt, solange Ihr Konto aktiv ist; von Ihnen gelöschte Nachrichten werden innerhalb von 30 Tagen entfernt. Wenn Sie Ihr Konto löschen, werden die von Ihnen gesendeten Nachrichten gelöscht.
• Standort — nur aufbewahrt, während Sie ihn aktiv teilen.
• Benachrichtigungen — Ihr Benachrichtigungsverlauf in der App wird aufbewahrt, solange Ihr Konto aktiv ist, und zusammen mit dem Konto gelöscht.
• Push-Tokens — werden aufbewahrt, solange Sie auf dem betreffenden Gerät angemeldet sind.
• Sicherheits- und Betrugsbekämpfungsprotokolle — für einen begrenzten Zeitraum zur Sicherheit und Missbrauchsprävention aufbewahrt.

Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, mit Ausnahme von Aufzeichnungen, deren Aufbewahrung das Gesetz verlangt — diese behalten wir (soweit möglich anonymisiert) nur für das gesetzliche Minimum.

8. Ihre Rechte

Nach der DSGVO und gleichwertigen Gesetzen haben Sie die folgenden Rechte:

Wir beantworten Anträge zu Betroffenenrechten innerhalb von 1 Monat (DSGVO Art. 12(3)). Bei komplexen Anträgen kann die Frist um 2 Monate verlängert werden; darüber informieren wir Sie.

Wir überprüfen Ihre Identität, bevor wir Anträge bearbeiten. Für kontogebundene Anträge genügt die Authentifizierung in der App.

9. Wie wir daran arbeiten, Ihre Daten zu schützen

Unsere Sicherheitsmaßnahmen umfassen:

• Verschlüsselung bei der Übertragung (TLS) für Ihre Daten und Verschlüsselung im Ruhezustand für gespeicherte Medien und Backups — sowie zusätzlich für Ihre Nachrichten, jede Kalenderverbindung und geheime Daten für die Zwei-Faktor-Authentifizierung, jeweils mit dedizierten Schlüsseln
• Zugriffskontrollen: rollenbasiert und nach dem Prinzip der geringsten Berechtigung, mit regelmäßigen Zugriffsüberprüfungen
• Sicherheitsprotokollierung und Überwachung von Authentifizierung und Zugriffen auf sensible Daten
• Unabhängige Sicherheitsbewertungen unserer Anbieter (z. B. SOC 2 / ISO 27001)
• Ein Programm zur Meldung von Schwachstellen — siehe unsere Richtlinie zur Offenlegung von Schwachstellen

Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist vollständig sicher. Obwohl wir angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten einsetzen, können wir keine absolute Sicherheit garantieren.

Wir benachrichtigen Aufsichtsbehörden innerhalb von 72 Stunden über jede Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte (gemäß DSGVO Art. 33). Wir benachrichtigen Sie direkt, wenn ein hohes Risiko für Ihre Rechte besteht (Art. 34).

10. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen (DSGVO Art. 22).

Wir personalisieren Ihren Home-Feed anhand von Signalen wie den von Ihnen gewählten Interessen, Ihren Freunden und den Unternehmen, denen Sie folgen, sowie den Arten von Orten, mit denen Sie sich kürzlich beschäftigt haben (ein rollierendes Fenster von ca. 90 Tagen). Diese Rangfolge beeinflusst nur die Reihenfolge dessen, was Sie sehen — sie beeinflusst nicht Ihren Kontozugang, Ihre Preise oder die Dienstqualität —, und Sie können sie jederzeit ausschalten (Einstellungen > Daten > Daten und Personalisierung > KI-Empfehlungen), wodurch Ihr Feed auf eine Reihenfolge nach Standort und Aktualität umgestellt wird. Darüber hinaus erstellen wir keine Verhaltensprofile von Ihnen und nutzen Ihr Verhalten nicht für Werbung. Unsere optionalen Nutzungsanalysen (siehe §12) werden nur in aggregierter Form verwendet, um zu verstehen, wie Funktionen genutzt werden, und Sie können Ihre Einwilligung dazu jederzeit widerrufen.

Unsere KI-Funktionen (wie Veranstaltungsextraktion und Beschreibungen von Veranstaltungsorten) erzeugen Ergebnisse, die überprüft und korrigiert werden können. KI ist nicht der endgültige Entscheidungsträger für irgendetwas, das Sie betrifft.

11. KI-Funktionen und Transparenz (EU AI Act Art. 50)

Wir nutzen KI, um bestimmte Funktionen bereitzustellen:

• Kennzeichnung KI-generierter Inhalte — KI-generierte Inhalte wie Veranstaltungs- und Veranstaltungsortbeschreibungen tragen in der App eine deutliche “KI-generiert”-Kennzeichnung (EU AI Act Art. 50).
• KI-Funktionen, die Sie aktiv nutzen — einige Funktionen senden Daten nur dann an einen KI-Anbieter, wenn Sie sie verwenden: Erstellen eines Reiseplans oder einer Packliste in einer Gruppe, Scannen eines Fotos eines Terminplans, um dessen Einträge zu Ihrem Kalender hinzuzufügen, Übersetzen von nutzergeschriebenen Inhalten, wenn Sie auf Übersetzen tippen, und die Feedback-Konversation in Nachrichten, in der ein KI-Assistent antworten kann, bevor unser Team nachfasst.
• Wir setzen vertraglich gebundene externe KI-Anbieter ein (in §5 oben nach Kategorie beschrieben)
• Wir verpflichten KI-Anbieter vertraglich, Ihre personenbezogenen Daten nicht zum Training ihrer allgemeinen Modelle zu verwenden
• Sie können KI-personalisierte Empfehlungen unter Einstellungen > Daten > Daten und Personalisierung > KI-Empfehlungen ausschalten
• Von Nutzern eingereichte öffentliche Veranstaltungseinträge sowie zu offenen Einladungen hinzugefügte Fotos durchlaufen eine automatisierte KI-Sicherheitsprüfung, bevor sie angezeigt werden (siehe §5) — diese Sicherheitsprüfung ist Teil des Dienstbetriebs und kann nicht abgeschaltet werden

Mehr: KI-Ethik-Richtlinie.

12. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracker auf apperah.com (Web) und gleichwertige Mechanismen in der mobilen App. Details und Ihre Einwilligungsoptionen: Cookie-Richtlinie.

Die Kategorien sind:

• Unbedingt erforderlich (immer aktiv): Authentifizierungssitzung, CSRF-Token, mobiler Schlüsselspeicher
• Dienstintegrität (immer aktiv): Absturzberichte und grundlegende Zeitmessungen zur Leistung, damit wir Abstürze und Verlangsamungen finden können — ohne Namen oder E-Mail-Adresse, niemals für Werbung verwendet
• Funktional (Opt-in): Spracheinstellung, Design
• Analysen (Opt-in): Nutzungsanalysen über einen in der EU gehosteten Anbieter, verknüpft mit Ihrer Konto-ID (niemals mit Ihrem Namen oder Ihrer E-Mail)
• Werbung: Wir setzen keine Werbetracker ein

In Rechtsordnungen, die eine bannerbasierte Einwilligung verlangen (EU/EWR, Vereinigtes Königreich, andere), zeigt die mobile App bei der ersten Nutzung ein Einwilligungsbanner, und Sie können Ihre Auswahl jederzeit unter Einstellungen > Daten > Daten und Personalisierung ändern. Unsere Website (apperah.com) setzt derzeit überhaupt keine optionalen Tracker und zeigt daher kein Cookie-Banner.

Wenn Sie einem Link aus Apperah heraus folgen — zum Beispiel zu einem Ticketverkäufer —, kann die Zielseite eigene Cookies gemäß ihren eigenen Richtlinien setzen, einschließlich, bei Partnerlinks, eines Cookies, das Ihren Besuch Apperah zuordnet (wir können bei einem Kauf eine Provision verdienen; dies ändert niemals, was Sie zahlen). Siehe unsere Cookie-Richtlinie für Details.

13. Datenschutz von Kindern

Apperah richtet sich nicht an kleine Kinder. Unser Mindestanmeldealter beträgt derzeit überall 16 Jahre. Wir fragen Ihr Geburtsdatum bei jeder Registrierung ab, auch bei der Anmeldung über andere Dienste; es kann nachträglich nicht geändert werden, und Sie können die App erst weiter nutzen, nachdem Sie es angegeben haben. Einige Veranstaltungen und Veranstaltungsorte sind mit 18+ gekennzeichnet: Sie können nur daran teilnehmen oder sie speichern, wenn Ihr Geburtsdatum zeigt, dass Sie mindestens 18 Jahre alt sind. Wir führen länderspezifische Mindestalter ein, die am Alter der digitalen Einwilligung des jeweiligen Landes nach der DSGVO ausgerichtet sind (das in der EU/im EWR zwischen 13 und 16 liegt — zum Beispiel 16 in Deutschland, 15 in Frankreich, 14 in Spanien, 13 in Norwegen und Schweden), wobei einige Länder verlangen, dass Sie 18 Jahre alt sind oder die Einwilligung eines Elternteils oder Erziehungsberechtigten haben (zum Beispiel Indien, Südafrika und Brasilien). Bis diese länderspezifische Anpassung umgesetzt ist, gilt das Mindestalter von 16 Jahren für alle. Das genaue Mindestalter für Ihr Land, sobald angepasst, ist im Länderzusatz festgelegt.

Wenn Sie glauben, dass ein Kind unter unserem anwendbaren Mindestalter Apperah nutzt, kontaktieren Sie uns bitte. Wir reagieren auf Meldungen, durch die wir konkrete Kenntnis von solchen Fällen erhalten, gemäß unserem Rahmenwerk zur Jugendsicherheit.

14. Besondere Datenkategorien

Einige von uns verarbeitete Daten können durch Rückschluss Informationen „besonderer Kategorien“ offenbaren (DSGVO Art. 9). Beispiele:

• Standortmuster können religiöse, gesundheitliche, politische oder auf die sexuelle Orientierung bezogene Besuche offenbaren
• Kalendereinträge können Arzttermine, Gottesdienste oder politische Aktivitäten offenbaren

Wir wenden auf solche Daten verstärkte Garantien an: minimierte Erhebung, kurze Aufbewahrung und eingeschränkter Zugriff.

Wir leiten keine Kennzeichnungen besonderer Kategorien über Sie ab und weisen Ihnen keine zu.

15. Funktionen mit höherem Risiko

Für Funktionen, die sensiblere Daten betreffen, führen wir Datenschutzbewertungen durch und wenden zusätzliche Garantien an, wie Datenminimierung, strengere Zugriffskontrollen und kurze Aufbewahrung. Sie können uns nach der Bewertung für eine bestimmte Funktion fragen.

Wer was sehen kann und wer Sie erreichen kann. Unter Einstellungen > Datenschutz wählen Sie für jeden Teil Ihres Profils eine von fünf Zielgruppen: Alle (jeder, ob angemeldet oder nicht), Follower (jeder kann Ihnen folgen), Gegenseitige Verbindungen (Personen, denen Sie folgen und die Ihnen zurückfolgen), Enge Freunde (eine Liste, die nur Sie sehen und verwalten — Follower und Personen, denen Sie folgen, werden nicht automatisch hinzugefügt) oder Nur ich. Sie bestimmen die Sichtbarkeit Ihres Aktivitätsverlaufs, Ihrer Listen, des Veranstaltungstabs auf Ihrem Profil, Ihrer Beitragskarte und Ihrer Veranstaltungsteilnahme, außerdem, wer Ihnen eine Nachrichtenanfrage senden kann und ob Sie über Ihren Namen in Suche und Vorschlägen gefunden werden können. Wenn Sie diese Einstellungen nicht ändern, sind Ihr Aktivitätsverlauf und Ihr Veranstaltungstab für alle sichtbar, Ihre Beitragskarte nur für Sie, Ihre Teilnahme für Ihre gegenseitigen Verbindungen; jeder kann Ihnen eine Nachrichtenanfrage senden, und Sie können über Ihren Namen gefunden werden. Ihre engen Freunde sind immer eingeschlossen, wenn Sie etwas teilen, es sei denn, Sie wählen Nur ich oder Niemand. Wenn Sie sich aus Suche und Vorschlägen entfernen, funktionieren Links zu Ihrem Profil weiterhin.

Öffentliche Communitys. Wenn Sie einer öffentlichen Community beitreten, können Ihre Mitgliedschaft und Ihre Teilnahme (zum Beispiel, dass Sie zu einer Veranstaltung gehen) für andere Mitglieder sichtbar und auffindbar sein. Wer sieht, dass Sie hingehen: Standardmäßig ist Ihre Teilnahme an öffentlichen Veranstaltungen für Ihre gegenseitigen Verbindungen sichtbar; Sie können dies auf Ihre Follower oder alle erweitern, auf Ihre engen Freunde einschränken oder vollständig verbergen — alle anderen sehen immer nur eine Anzahl. Die Einstellung gilt wechselseitig — was Sie von sich zeigen, wird Ihnen auch über andere angezeigt. Öffentliche Communitys können über die Suche gefunden werden, und ein Einladungslink zeigt vor dem Beitritt eine Vorschau der Gruppe (Name, Beschreibung, Titelbild, Mitgliederzahl). Bei bestimmten Datenverarbeitungen in Communitys (Mitgliederverzeichnisse, Community-Analysen) können Apperah und der Organisator der Community gemeinsam Verantwortliche nach DSGVO Artikel 26 sein; die Aufteilung der Verantwortlichkeiten ist in den Bedingungen für Organisatoren von Community-Gruppen beschrieben.

Memories. Wenn Sie eine Memory posten, verarbeiten wir die Fotos und Videos und jegliche Bildunterschrift, die von Ihnen markierten Personen und — falls Sie einen hinzufügen — den Ort, den Sie eingeben, oder die Kartenmarkierung, die Sie setzen. Sie wählen für jede Memory dieselben fünf Zielgruppen wie für Ihr Profil — alle (öffentlich), Ihre Follower, Ihre gegenseitigen Verbindungen, Ihre engen Freunde oder nur Sie — und öffentliche Memories können von jedem gesehen werden, der bei Apperah angemeldet ist, auch über geteilte Links. Personen, die Sie markieren, können die Memory ebenfalls sehen, unabhängig von der gewählten Sichtbarkeit, und wenn Sie eine Gruppe markieren, können auch deren Mitglieder sie sehen — solange sie Mitglieder sind: Wer die Gruppe verlässt, verliert diesen Zugriff, wer später beitritt, erhält ihn. Wenn Sie in der Memory einer anderen Person markiert werden, erscheint sie auf Ihrem eigenen Profil nur, wenn Sie die Markierung genehmigen, und Sie können die Markierung jederzeit entfernen. Wenn der Autor es erlaubt, können markierte Personen eigene Fotos oder Videos zur Memory hinzufügen (ihre Beiträge bleiben mit ihrem Konto verknüpft und werden entkoppelt, wenn sie es löschen). Eine Memory kann auch in einer Gruppe bereitgestellt werden, der Sie angehören, wobei sie der Sichtbarkeit dieser Gruppe folgt. Wir entfernen versteckte technische Daten (wie GPS-Tags) aus Fotos beim Hochladen. Wir verarbeiten dies auf Grundlage Ihrer Einwilligung (und unseres berechtigten Interesses in Bezug auf zufällig abgebildete Personen), und Ihre Memories werden gelöscht oder anonymisiert, wenn Sie sie löschen oder Ihr Konto schließen.

Follower. Neben gegenseitigen Freundschaften können Sie anderen Personen folgen und andere können Ihnen folgen (eine einseitige Verbindung). Folgen erfordert keine Genehmigung, und es gibt keine privaten Konten — jeder, der angemeldet ist, kann Ihnen folgen. Wir speichern Ihre Follower- und Folge-Listen und -Zahlen, und diese sind für jeden angemeldeten Apperah-Nutzer sichtbar; es gibt derzeit keine Einstellung, um sie zu verbergen. Wenn Sie Benachrichtigungen aktivieren, kann jemand darüber informiert werden, wenn er einen neuen Follower erhält. Sie können jederzeit entfolgen, und Sie können jemanden blockieren, um die Follower-Verbindung zu entfernen und zu verhindern, dass diese Person Ihnen erneut folgt. Wenn Sie Ihr Konto schließen, wird Ihr Profil anonymisiert und deaktiviert, sodass Ihre Folge-Verbindungen weder für Sie noch für andere mehr erscheinen.

Öffentliche Veranstaltungen, die Sie registrieren. Wenn Sie eine öffentliche Veranstaltung im Verzeichnis registrieren (siehe unsere Veranstaltungs- & Hosting-Richtlinie), zeigt die Veranstaltungsseite Sie als deren Ersteller — Ihren Namen, Benutzernamen und Ihr Profilfoto — zusammen mit Gesamtteilnehmerzahlen. Öffentliche Veranstaltungsseiten sind Teil des offenen Verzeichnisses und können im Web ohne Apperah-Konto angesehen werden. Die Registrierung einer öffentlichen Veranstaltung ist Ihre Entscheidung; das Löschen der Veranstaltung entfernt die Seite.

16. Marketingkommunikation

Wir versenden derzeit keine Marketing-E-Mails. Kommunikation von uns ist transaktional (Konto-, Sicherheits-, planbezogene Benachrichtigungen) oder dienstbezogen (zum Beispiel Erinnerungen an Pläne, die Sie erstellt haben).

Wenn wir Marketingkommunikation einführen, werden wir:

• Ihre separate Opt-in-Einwilligung einholen
• In jeder Nachricht eine einfache Abmeldemöglichkeit einbauen (ein Klick)
• CAN-SPAM (USA), ePrivacy (EU), CASL (Kanada) und gleichwertige Regelungen einhalten

17. Reaktion auf Datenschutzverletzungen

Wenn wir eine Verletzung des Schutzes personenbezogener Daten feststellen:

1. Untersuchen wir sie sofort und begrenzen die Verletzung
2. Benachrichtigen wir unsere federführende Aufsichtsbehörde (Datatilsynet, Norwegen) innerhalb von 72 Stunden, wenn ein Risiko für Ihre Rechte besteht (DSGVO Art. 33)
3. Benachrichtigen wir Sie direkt und ohne unangemessene Verzögerung, wenn ein hohes Risiko für Ihre Rechte besteht (Art. 34)
4. Veröffentlichen wir eine Zusammenfassung bedeutender Vorfälle in unserer Transparenzberichterstattung

18. Beschwerden und Streitbeilegung

Wenn Sie ein Anliegen dazu haben, wie wir mit Ihren Daten umgegangen sind:

1. Kontaktieren Sie uns unter privacy@apperah.com.
2. Sie haben außerdem jederzeit das Recht, sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde zu beschweren. In der EU/im EWR ist unsere federführende Behörde Datatilsynet (Norwegen) im Rahmen des One-Stop-Shop-Mechanismus der DSGVO, und auch Ihre Heimatbehörde kann Ihre Beschwerde entgegennehmen. Behörden für andere Regionen sind im jeweiligen Länderzusatz aufgeführt.

Sie haben außerdem das Recht auf einen gerichtlichen Rechtsbehelf in Ihrer Heimatrechtsordnung.

19. Aktualisierungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn:

• Wir Funktionen hinzufügen oder ändern, die Ihre Daten betreffen
• Wir neue Dienstleister hinzufügen
• Aufsichtsbehörden Leitlinien herausgeben, die dies erfordern
• Sich das Gesetz ändert

Bei wesentlichen Änderungen werden wir:

• Sie in der App benachrichtigen, bevor die Änderung wirksam wird
• Ihnen eine E-Mail an die bei uns hinterlegte Adresse senden
• Das Datum des Inkrafttretens der neuen Version deutlich angeben
• Ein Archiv früherer Versionen führen

Bei geringfügigen Änderungen (Korrekturen von Tippfehlern, Klarstellungen) aktualisieren wir das Datum des Inkrafttretens ohne individuelle Benachrichtigung.

20. Glossar

• Apperah / „wir” / „uns”: Apperah Aksjeselskap (norwegische AS)
• Sie / „Nutzer”: eine Person, die ein Apperah-Konto hat
• Personenbezogene Daten: Informationen, die Sie identifizieren oder identifizieren könnten (Definition in DSGVO Art. 4(1); Entsprechungen in anderen Gesetzen)
• Verarbeitung: jede Handlung an personenbezogenen Daten — Erheben, Speichern, Weitergeben, Verwenden, Löschen
• Verantwortlicher: die Stelle, die entscheidet, warum und wie personenbezogene Daten verarbeitet werden (wir sind der Verantwortliche für Ihr Apperah-Konto)
• Auftragsverarbeiter: ein Dritter, der Daten im Auftrag des Verantwortlichen verarbeitet (z. B. ein Anbieter, der unsere E-Mails zustellt oder unsere Daten in unserem Auftrag hostet)
• Daten besonderer Kategorien: DSGVO Art. 9 — Gesundheit, Religion, politische Meinung, sexuelle Orientierung usw.
• Einwilligung: DSGVO Art. 4(11) — freiwillig, spezifisch, informiert, unmissverständlich, mit bestätigender Handlung

Rechtsordnungsspezifische Zusätze

Diese Erklärung wird durch rechtsordnungsspezifische Zusätze ergänzt, wo das örtliche Recht dies verlangt:

• Kalifornien (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasilien (BR) — LGPD
• Korea (KR) — PIPA
• Japan (JP) — APPI
• Australien (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Südafrika (ZA) — POPIA
• Vereinigtes Königreich (GB) — UK GDPR
• EU-Block — DPA-Matrix

Wo ein Zusatz für Ihre Rechtsordnung festlegt, dass „dieser Zusatz Vorrang hat”, gehen die spezifischen Regeln des Zusatzes dieser Haupterklärung vor.

Zahlungs- und Messdaten für bezahlte Platzierungen

Für bezahlte Platzierungen von Unternehmen nutzt Apperah AS Stripe als Zahlungsdienstleister. Wir verarbeiten Angaben zur rechtlichen Identität und Rechnungsstellung, Nachweise über Unternehmens- und Steuerregistrierungen, Aufzeichnungen zu bevollmächtigten Vertretern und zur Annahme der Bedingungen, Zahlungs- und Dokumentreferenzen, Guthabenbewegungen, Buchungen, Entscheidungen und Beschwerdemitteilungen. Wir verwenden diese Aufzeichnungen zur Erfüllung des Geschäftsvertrags, zur Erfüllung steuerlicher und buchhalterischer Pflichten und zur Untersuchung von Streitigkeiten. Finanzunterlagen und erforderliche Nachweise bleiben auch nach der Kontolöschung für die jeweils geltende Aufbewahrungsdauer erhalten. Zahlungskartendaten werden von Stripe verarbeitet.

Nachweise über die Ausspielung bezahlter Platzierungen und Zähler für Einblendungen und Aktionen speichern keine Kennungen der betrachtenden Personen. Rohtelemetrie wird 90 Tage lang aufbewahrt; aggregierte Auslieferungsberichte werden gesondert aufbewahrt. Wir verwenden diese Telemetrie nicht, um personenbezogene Werbeprofile zu erstellen. Die vorgeschriebene Werbekennzeichnung bleibt in den nativen Apps verfügbar. Siehe die Bedingungen für bezahlte Platzierungen und die Erstattungsrichtlinie.