Datenschutzerklärung

1. Anwendungsbereich

The dog who dreams GmbH ("unlock", "wir" oder "uns") ist der Schutz Deiner personenbezogenen Daten ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir Dich als von der Verarbeitung personenbezogener Daten betroffene Person ("Du", "Kunde" oder "Nutzer") umfassend darüber informieren, wie wir mit Deinen personenbezogenen Daten umgehen.

Unter personenbezogenen Daten sind alle Informationen zu verstehen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann oder die geeignet sind, eine Person identifizierbar zu machen ("personenbezogene Daten"). Exemplarisch kann eine Person durch Bezugnahme auf eine Kennung, wie dem Namen, einer Identifikationsnummer, Standortdaten oder durch Bezugnahme auf individuelle physische, physiologische, wirtschaftliche oder kulturelle Identitätsmerkmale identifiziert werden.

Verarbeitung personenbezogener Daten meint jeden Vorgang oder eine Reihe von Vorgängen, die anhand von personenbezogenen Daten oder Gruppen personenbezogener Daten durchgeführt werden. Es spielt dabei keine Rolle, ob die Datenverarbeitung automatisiert erfolgt oder nicht. Eine Verarbeitung kann insofern zum Beispiel das Erheben, Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder die Änderung, das Abfragen, das Auslesen, die Offenlegung durch Übermittlung, die Verbreitung oder jede andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen und die Vernichtung von Daten sein.

Diese Datenschutzerklärung gilt für die Verarbeitung Deiner personenbezogenen Daten, wenn Du unsere Webseiten www.unlock-it.news und app.unlock-it.news besuchst, die unlock-Plattform und die damit verbundenen Dienste nutzt (einschließlich mobiler Apps), oder uns postalisch, per E-Mail oder Telefon kontaktierst.

2. Verantwortlicher

Wir sind für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten verantwortlich. Dies bedeutet, dass unlock die Zwecke und Mittel der Verarbeitung Deiner personenbezogenen Daten festlegt.

Wegen sämtlicher Datenschutzanfragen kannst Du Dich an folgende Stelle wenden:

The dog who dreams GmbH Konkordiastraße 66 40219 Düsseldorf, Deutschland E-Mail [email protected]

unlock hat derzeit keinen Datenschutzbeauftragten im Sinne der Art. 37–39 DSGVO benannt. Bei Fragen zum Datenschutz wende Dich bitte an die oben genannte Stelle.

3. Wie wir Deine Daten erheben

Wir erheben und verarbeiten abhängig von den konkreten Verarbeitungssituationen verschiedene personenbezogene Daten von Dir.

• Wenn Du unsere Webseite oder Plattform nutzt oder mit uns per Mail kommunizierst (Protokolldaten). Wenn Du unsere Webseiten (unlock-it.news, app.unlock-it.news) besuchst, unsere Plattform nutzt oder E-Mails von uns empfängst, öffnest oder anderweitig nutzt, erfassen wir möglicherweise Protokolldaten. Zu diesen Daten gehören Deine Internetprotokolladresse (IP), Betriebssystem, Browserdetails wie Typ, ID und Konfiguration, individuelle Kennungen, Gerätetyp und -version (z.B. Hersteller, Gerät, Bildschirmgröße, Auflösung, Betriebssystem, Browser und dessen Version), Deine Internetgeschwindigkeit, die verweisende URL, Datum und Uhrzeit Deines Besuchs, die Zeit, die Du mit der Nutzung unserer Dienste verbracht hast und Fehler, die während Deines Besuchs unserer Dienste auftreten können.

• Kommunikation. Wenn Du uns auf einem beliebigen Kommunikationsweg kontaktierst, einschließlich für "Support"-Funktionen oder wenn Du eine Demo unserer Dienstleistungen anforderst, können wir Deinen Namen, Deine E-Mail-Adresse, Deine Postanschrift, Deine Telefonnummer, die Art Deiner Anfrage, die Inhalte Deiner Nachrichten, Geräteinformationen (oder jede andere Information, die Du uns zur Verfügung stellst) erfassen.

• Newsletter: Du hast die Möglichkeit, Dich für unseren Newsletter anzumelden. In diesem Fall verarbeiten wir Daten wie Name und Anrede, Angaben zum Unternehmen, Öffnungs- und Klickverhalten, Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem, und Deine Einwilligung.

• Registrierung und Kontoerstellung. Die Nutzung der unlock-Dienste setzt ein persönliches unlock-Konto voraus. Für die Registrierung über unsere Website (app.unlock-it.news) oder die mobile App erheben wir Deinen Namen, eine gültige E-Mail-Adresse und ein Passwort. Sofern Du Dich per Single-Sign-On (z. B. Apple/Google) anmeldest, erhalten wir die vom jeweiligen Drittanbieter übermittelten Daten (in der Regel Name und E-Mail-Adresse). Ferner verarbeiten wir Daten zur Kontoverwaltung, wie Anmeldezeitpunkte, Geräteinformationen und Aktivitätsprotokolle.

• Zahlungsdaten. Wenn Du ein kostenpflichtiges Abonnement (Monats-Abo, Jahres-Abo) oder einen Einzelartikel-Kauf abschließt, verarbeiten wir Zahlungsdaten. Die technische Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe Ltd. (Irland). Je nach gewählter Zahlungsmethode (z. B. Kreditkarte, SEPA-Lastschrift, PayPal, Klarna, Amazon Pay, Google Pay, Apple Pay, Revolut Pay, Link) werden dabei insbesondere tokenisierte Kartendaten, Rechnungsadresse, IP-Adresse bei Zahlung und Geräte-Fingerprint verarbeitet. Wir selbst speichern keine vollständigen Kreditkartennummern. Weitere Informationen zur Datenverarbeitung durch Stripe findest Du unter https://stripe.com/de/privacy.

• Nutzungsdaten der Plattform. Wenn Du die unlock-Dienste nutzt (z. B. Inhalte lesen, suchen, kuratieren, merken oder empfehlen), erfassen wir Nutzungsdaten wie aufgerufene Inhalte, Lesedauer, Suchbegriffe, gemerkte Artikel, Interaktionen mit Empfehlungen (einschließlich KI-gestützter Empfehlungen), Abonnementstatus und -verlauf sowie technische Informationen zur genutzten App-Version und zum Endgerät. Diese Daten dienen der Bereitstellung, Verbesserung und Personalisierung der Unlock-Dienste.

• Social Media: Du kannst über unsere Auftritte in externen Quellen wie z.B. LinkedIn, Instagram, Facebook oder X mit uns aufnehmen. Wir erfassen dann diejenigen Daten, die öffentlich (für eingeloggte Nutzer) auf Deinem jeweiligen Profil abrufbar sind, wie Name, Profilbild, Interaktionen (z. B. Likes, Kommentare, Nachrichten), und technische Auswertungen. Die konkreten Daten hängen von den Datenschutzbestimmungen des sozialen Netzwerks, welches Du besuchst, und Deinen dort vorgenommenen Einstellungen ab.

• Cookies und Tracking-Technologien. Zur attraktiveren Gestaltung unserer Webseite und zu Werbezwecken nutzen wir diverse Cookies und Tracking-Technologien. Um diese auszuspielen, werden insbesondere Deine IP-Adresse und Deine Protokolldaten verwendet. Nähere Informationen zu Cookies und Tracking-Technologien findest Du unten unter dem entsprechenden Abschnitt.

In den meisten Fällen erheben wir personenbezogene Daten direkt von Dir, z.B. wenn Du unsere Webseite besuchst, unsere Dienste nutzt oder uns per E-Mail kontaktierst. Wie bei den meisten digitalen Plattformen erheben wir und unsere Drittanbieter Deine Daten automatisch, wenn Du unsere Dienste nutzt.

Wir erhalten möglicherweise personenbezogene Daten von unseren Geschäftspartnern, denen Du die Erlaubnis erteilt hast, personenbezogene Daten mit uns zu teilen.

Ausführliche Angaben zu den von uns durchgeführten Verarbeitungstätigkeiten, den Kategorien von personenbezogenen Daten, den Rechtsgrundlagen, den Zwecken sowie jeweils der Dauer der Verarbeitung findest Du in Anhang 1.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Zwecke und Rechtsgrundlagen für die Verarbeitung Deiner personenbezogenen Daten können von Fall zu Fall variieren. Grundsätzlich verarbeiten wir Deine personenbezogenen Daten im Einklang mit den Vorgaben der Datenschutz-Grundverordnung ("DSGVO") und dem Bundesdatenschutzgesetz ("BDSG") für die folgenden Zwecke und auf Grundlage der folgenden Rechtsgrundlagen:

5. Wie lange speichern wir Deine personenbezogenen Daten

Wir verarbeiten Deine personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Dies betrifft auch die Erfüllung unserer berechtigten Interessen oder gesetzliche Aufbewahrungs- und Dokumentationspflichten, die wir beachten müssen. Mit dem Erfüllen der Zwecke werden Deine personenbezogenen Daten grundsätzlich gelöscht.

Die gesetzlichen Aufbewahrungs- und Dokumentationspflichten liegen in der Regel zwischen zwei und zehn Jahren und ergeben sich zum Beispiel aus § 147 der Abgabenordnung oder § 257 des Handelsgesetzbuchs.

Auf Anfrage löschen wir die für die Nutzung unserer Webseite und Plattform erhobenen und gespeicherten Daten. Die Löschung werden wir selbst innerhalb eines bestimmten Turnus vornehmen, es sei denn, es besteht im Einzelfall ein besonderes Interesse an einer andauernden Speicherung, z. B. bei Cyberangriffen.

Im Rahmen der Bemessung der im Einzelfall erforderlichen Aufbewahrungsdauer berücksichtigen wir den Umfang, die Art und die Sensibilität der Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung, die Zwecke, für die wir Deine personenbezogenen Daten verarbeiten und die anwendbaren rechtlichen Bestimmungen.

Soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten oder die Wahrung unserer berechtigten Interessen, die Deine entgegenstehenden Interessen überwiegen, eine längere Aufbewahrung erfordern, etwa im Falle von Rechtsstreitigkeiten, werden Deine personenbezogenen Daten auch für einen längeren Zeitraum gespeichert und verarbeitet.

6. Wie wir Deine personenbezogenen Daten teilen

Deine personenbezogenen Daten teilen wir möglicherweise mit den folgenden Personen:

1. Dienstanbieter und Berater: Wir teilen Deine personenbezogenen Daten mit Auftragnehmern und Dienstleistern, die angemessenen Geheimhaltungs- und Vertraulichkeitsvereinbarungen unterworfen sind, zu denen Web-Hosting und Wartungsanbieter, Anbieter von technologischem Support, E-Mail-Kommunikationsanbieter, Analyse-Anbieter, Datenspeicheranbieter, Zahlungsdienstleister sowie Entwickler gehören können. Alle eingesetzten Dienstleister unterliegen der Vertraulichkeitsverpflichtungen und sind verpflichtet, Deine personenbezogenen Daten nur in unserem Auftrag und unseren Weisungen gemäß zu verarbeiten, es sei denn, sie verarbeiten Deine Daten selbst als Verantwortliche (z.B., wenn wir die Dienste von Rechtsanwälten und Steuerberatern in Anspruch nehmen).

2. Unternehmenstransaktionen: Wir teilen möglicherweise die von uns erhobenen personenbezogenen Daten, wenn wir das gesamte oder einen Teil unseres Unternehmens oder Vermögens (einschließlich aller Unternehmensanteile) oder einen Teil oder eine Kombination unserer Produkte, Dienstleistungen oder Geschäftsbereiche verkaufen oder übertragen. In einem solchen Fall werden wir uns in angemessener Weise darum bemühen, sicherzustellen, dass alle übertragenen Daten in Übereinstimmung mit dieser Datenschutzerklärung verarbeitet werden.

3. Vollzugsbehörden, Strafverfolgungsbehörden sowie sonstige Behörden und Regierungsstellen und andere öffentlichen Stellen: Wir werden möglicherweise Deine personenbezogenen Daten an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn wir vernünftigerweise davon ausgehen dürfen, dass eine solche Maßnahme notwendig ist, um (i) nach einschlägigen Gesetzen zu handeln und den Anfragen von Behörden zu entsprechen; (ii) mögliche zivil- oder strafrechtliche Verstöße, wie etwa Verstöße gegen Vereinbarungen oder Gesetze aufzudecken oder auf solche zu reagieren; oder (iii) anderweitig die Rechte, das Eigentum oder unsere persönliche Sicherheit, unserer Teammitglieder oder anderen Personen zu schützen.

4. Mit Deiner Einwilligung: Wir geben Deine personenbezogenen Daten möglicherweise an Dritte weiter oder veröffentlichen sie, wenn Du dafür Deine Einwilligung erteilst. Beispielsweise können wir mit Deiner Einwilligung oder auf Deine Anweisung hin Deinen Erfahrungsbericht auf unserer Webseite oder in dienstleistungsbezogenen Veröffentlichungen wiedergeben.

Ausführliche Informationen über die von uns beauftragten Dienstleister findest Du in Anhang 2 dieser Erklärung.

7. Drittstaatenübermittlungen

Es ist möglich, dass wir oder einer unserer Dienstleister oder Partner Deine Daten in einem sogenannten Drittstaat, also außerhalb des Europäischen Wirtschaftsraumes, verarbeiten oder von einem solchen Land darauf zugreifen (etwa, um Wartungsarbeiten durchzuführen). Wenn dies der Fall ist, stellen wir sicher, dass Deine Daten dennoch einem angemessenen Schutzniveau unterliegen, indem wir einen oder mehrere der folgenden Sicherheitsmechanismen anwenden:

• Es existiert ein Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Land (z.B. das Vereinigte Königreich) oder das jeweilige Unternehmen (z.B. Unternehmen, welche unter dem EU-US Data Privacy Framework zertifiziert sind). Mit einem solchen Beschluss stellt die Europäische Kommission fest, dass ein dem Wesen nach gleiches Datenschutzniveau wie in der EU zu erwarten ist.
• Wir schließen die von der Europäischen Kommission erlassenen Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer ab, gegebenenfalls in Verbindung mit geeigneten zusätzlichen Maßnahmen. Der Beschluss und der Mustertext dieser Standardvertragsklauseln sind unter https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de zu finden.
• Die Übermittlung erfolgt im Rahmen geeigneter Garantien, wie z. B. verbindlichen internen Datenschutzvorschriften im Sinne von Art. 47 DSGVO.

8. Deine Betroffenenrechte

In Bezug auf die Verarbeitung Deiner personenbezogenen Daten hast Du die folgenden Rechte:

1. Recht auf Auskunft: Nach Art. 15 DSGVO hast Du das Recht, von uns eine Bestätigung darüber zu verlangen, ob Dich betreffende personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, hast Du das Recht auf Auskunft über diese personenbezogenen Daten, insbesondere (i) Informationen zu den Kategorien der personenbezogenen Daten, die Zwecke der Verarbeitung und Informationen darüber, wie wir die Aufbewahrungs- und Speicherfristen bestimmen, (ii) Informationen zu den Empfängern oder Kategorien von Empfängern, gegenüber denen wir Deine personenbezogenen Daten offenlegen, insbesondere bei Empfängern in Drittländern und (iii) unter bestimmten Umständen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zu erhalten.

2. Recht auf Berichtigung: Nach Art. 16 DSGVO hast Du das Recht, von uns die unverzügliche Berichtigung Dich betreffender unrichtiger personenbezogener Daten zu verlangen.

3. Recht auf Löschung: Nach Art. 17 DSGVO hast Du das Recht, von uns die unverzügliche Löschung Deiner Daten zu verlangen, wenn (i) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder sonst verarbeitet wurden, nicht mehr notwendig sind, (ii) Deine Daten auf der Grundlage Deiner Einwilligung verarbeitet werden, und Du diese widerrufst, (iii) Du gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Du gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast, (iv) Deine personenbezogenen Daten unrechtmäßig verarbeitet werden, oder (v) die Löschung Deiner personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

4. Recht auf Einschränkung der Verarbeitung: Nach Art. 18 DSGVO hast Du das Recht, die Einschränkung der Verarbeitung zu verlangen. Dies bedeutet, dass Du von uns die Begrenzung der Zwecke der Verarbeitung verlangen kannst. Ein Recht auf Einschränkung besteht, wenn (i) Du die Richtigkeit der personenbezogenen Daten bestritten hast, (ii) die Verarbeitung unrechtmäßig ist und Du die Löschung der personenbezogenen Daten ablehnst, stattdessen aber die Einschränkung der Nutzung der personenbezogenen Daten verlangst, (iii) die personenbezogenen Daten von uns für die Zwecke der Verarbeitung nicht länger benötigt werden, wir die personenbezogenen Daten aber, zum Beispiel zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, benötigen, oder (iv) wenn Du gemäß Art. 21 Abs. 1 DSGVO gegen die Verarbeitung Widerspruch eingelegt hast, solange noch nicht feststeht, ob unsere berechtigten Gründe Deinen überwiegen.

5. Recht auf Information: Nach Art. 19 DSGVO hast Du das Recht, Auskunft über die Empfänger von Daten zu verlangen, denen eine Berichtigung, Löschung, oder Einschränkung der Verarbeitung Deiner personenbezogenen Daten mitgeteilt worden ist.

1. Recht auf Beschwerde: Du hast das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde gegen die Verarbeitung Deiner personenbezogenen Daten oder jede andere Entscheidung der unlock zu erheben. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorf.

2. Kontakt: Um Deine Betroffenenrechte auszuüben, kannst Du uns formlos per Post oder E-Mail unter den in Abschnitt 2 und 12 angegebenen Kontaktdaten kontaktieren.

9. Cookies und Tracking

Cookies sind kleine Textdateien, die auf Deinem Endgerät (z. B. PC/Laptop, Tablet oder Smartphone) gespeichert werden. Diese Textdateien werden beim Besuch unserer Webseite von Deinem Browser heruntergeladen. Wird ein Cookie nicht automatisch gelöscht (z. B. unmittelbar nach Deinem Besuch auf unserer Webseite), werden das Cookie und die darin gespeicherten Informationen bei einem erneuten Aufruf dieser Webseite mit demselben Endgerät oder Browser an die Webseite zurückgesandt, die sie erzeugt hat (First Party Cookie) oder an eine andere Webseite gesandt, zu der es gehört (Third Party Cookie). Auf diese Weise erkennt die Webseite, dass es sich um denselben Benutzer handelt, und ermöglicht die Bereitstellung bestimmter Funktionen, z. B. die Anpassung der Anzeige von Inhalten auf der Webseite. Cookies können sich beispielsweise Deine Präferenzen merken, mitteilen, wie Du eine Seite nutzt, und/oder die angezeigten Angebote teilweise an Deine Präferenzen anpassen.

Unter dem Begriff Cookie fassen wir auch andere Tracking-Technologien zusammen. So ist es beispielsweise möglich, Dich anhand Deines digitalen Fingerabdrucks, das heißt, der Kombination aus technischen Daten, dem verwendeten Gerät, dem Ort des Zugriffes und ggf. weiteren Daten, zu identifizieren. Es ist auch möglich, sogenannte Pixel in die Webseite einzubinden, um Dich zu tracken. Diese Technologien dienen jedoch ähnlichen Zwecken, weshalb sie im Folgenden gemeinsam behandelt werden.

Je nach Einsatzzweck werden die verschiedenen Arten von Cookies weiter unterschieden.

Funktionale Cookies. Wenn wir funktionale Cookies verwenden, verarbeiten wir Deine personenbezogenen Daten, um grundlegende Funktionen unserer Webseiten und der von Dir angeforderten Dienste bereitzustellen und Deine Cookie-Einstellungen vorübergehend zu speichern. Ohne den Einsatz dieser Cookies könnten wir die Webseite nicht oder nur mit eingeschränkter Funktionalität bereitstellen.

Wir verwenden folgende(s) Cookie(s) in dieser Kategorie:

1. Name: CSRF Cookie (Flüchtiger Cookie), __Host-authjs.csrf-token oder __Secure-authjs.callback-url

   Zweck: Schützt Formulare (z. B. Login, Suche) davor, dass Anfragen von fremden Websites in Deinem Namen ausgelöst werden (Cross-Site Request Forgery).

   Daten: Zufällig generierte Zeichenkette, die bei jedem Formularversand mitgesendet und serverseitig überprüft wird. Gängiger Sicherheitsstandard, für den Betrieb zwingend erforderlich.

   Speicherdauer: Dieser Cookie wird nach dem Verlassen unserer Website gelöscht.

2. Name: Login Cookie (Persistenter Cookie), __Secure-authjs.session-token

   Zweck: Hält Deine Anmeldesitzung aufrecht, sodass Du beim erneuten Besuch nicht erneut Dein Passwort eingeben musst. Für den Betrieb notwendig.

   Speicherdauer: Nach 30 Tagen läuft der Cookie ab und wird gelöscht.

3. Name: cf_clearance, Bot Protection (Temporärer Cookie)

   Zweck: Wird von Cloudflare gesetzt, nachdem eine Bot-Schutz-Prüfung auf DNS-Ebene bestanden wurde. Bestätigt, dass es sich um einen legitimen Besucher handelt, und verhindert wiederholte Sicherheitsabfragen.

Nicht-funktionale Cookies. Es gibt auch sogenannte nicht-funktionale Cookies. Zu diesen Cookies, die für den Betrieb unserer Webseite nicht funktional notwendig sind, gehören beispielsweise Cookies zur Analyse des Nutzerverhaltens auf Webseiten, Cookies zur Ermöglichung eines besseren Nutzererlebnisses durch Einbettung von Videos von anderen Webseiten oder Cookies zur Anzeige von Werbung. Wir verwenden dabei Cookies von Dritten. Durch den Besuch auf der Webseite erhalten diese Anbieter die Information, dass Du die entsprechende Unterseite unserer Webseite aufgerufen hast. Zudem werden weitere Daten übermittelt. Dies erfolgt unabhängig davon, ob für Dich dort ein Nutzerkonto vorhanden ist, über das Du eingeloggt bist, oder ob kein Nutzerkonto besteht.

Wir verwenden folgende Cookie dieser Kategorie:

1. Name: ph_*_posthog, PostHog Produktanalyse (Persistenter Cookie und localStorage-Eintrag)

   Zweck: Analyse des Nutzerverhaltens über mehrere Sitzungen hinweg, Wiedererkennung wiederkehrender Besucher, Messung von Nutzungsmustern zur Verbesserung unseres Angebots. Wir verarbeiten diese Daten in der Standardeinstellung ohne personenbezogene Inhalte rein aggregiert auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Erst nach Deiner Anmeldung verknüpfen wir die anonyme Distinct-ID auf Basis Deiner bei der Registrierung akzeptierten Datenschutzerklärung mit Deiner Nutzer-ID und E-Mail-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst die Produktanalyse jederzeit über den Footer-Link "Tracking deaktivieren" oder den Schalter "Produktanalyse" in Deinem Konto vollständig deaktivieren.

   Daten: Pseudonyme Distinct-ID, Zeitstempel, aufgerufene URLs, benutzerdefinierte Ereignisse (z. B. Registrierung, Checkout, Paywall-Anzeige). Autocapture, Session-Recording und IP-Erfassung sind deaktiviert. Für eingeloggte Nutzer verknüpfen wir die Distinct-ID mit Deiner Nutzer-ID, E-Mail-Adresse, Deinem Namen und dem Status Deines Abonnements, damit wir Nutzungsmuster angemeldeter Nutzer für Produktentscheidungen auswerten können.

   Speicherdauer: PostHog-Cookie und localStorage-Eintrag: jeweils 1 Jahr. Opt-out-Cookie ("analyticsOptOut"): 1 Jahr. Du kannst die Produktanalyse jederzeit über den Footer-Link, den Schalter im Konto-Bereich oder durch Löschen der Cookies in Deinem Browser deaktivieren.

10. Pflicht zur Bereitstellung Deiner personenbezogenen Daten

Es besteht weder eine vertragliche noch gesetzliche Pflicht, uns Deine personenbezogenen Daten für die Nutzung unserer Webseite bereit zu stellen. Soweit Du jedoch mit uns in Kontakt treten willst, ein Nutzerkonto erstellen, ein Abonnement abschließen oder unsere Dienstleistungen in Anspruch nehmen willst, können bestimmte Angaben erforderlich sein, damit wir Deine Anfrage bearbeiten, den Vertrag erfüllen oder mit Dir in Kontakt treten können.

11. Automatisierte Entscheidungsfindung und Profiling

unlock setzt im Rahmen der Personalisierung der Plattform Profiling im Sinne von Art. 4 Nr. 4 DSGVO ein. Dabei wird Dein individuelles Leseverhalten automatisiert ausgewertet, um Rückschlüsse auf Deine Interessen zu ziehen und die Dir angezeigten Inhalte und Themen entsprechend anzupassen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt, findet dabei nicht statt.

Die Rechtsgrundlage für dieses Profiling ist unser berechtigtes Interesse an der Bereitstellung eines personalisierten Nutzungserlebnisses (Art. 6 Abs. 1 lit. f DSGVO). Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen dieses Profiling Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). In diesem Fall werden wir die Personalisierung einstellen, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Deine Interessen, Rechte und Freiheiten überwiegen.

12. Wie Du uns kontaktieren kannst

Kontaktiere uns bitte unter [email protected], wenn Du Fragen, Kommentare und andere Anliegen bezüglich dieser Datenschutzerklärung hast.

13. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit. Bei wesentlichen Änderungen aktualisieren wir das Datum am Anfang dieser Erklärung.

14. Eingebettete Videos (Vimeo, YouTube)

In Artikeln können Videos von Drittanbietern eingebettet sein. Wir setzen ein zweistufiges Verfahren ("Click-to-Load") ein: Beim Laden eines Artikels werden ausschließlich ein lokal gehostetes Vorschaubild sowie technische Hinweise angezeigt. Es findet keine Verbindung zu den Servern von Vimeo oder YouTube statt, und es werden keine Cookies oder vergleichbare Technologien gesetzt. Erst wenn Du das Vorschaubild aktiv anklickst, lädt der jeweilige Drittanbieter-Player. Mit diesem Klick willigst Du in die Datenübertragung an den Anbieter ein.

Rechtsgrundlage für das Anzeigen des Vorschaubildes ist unser berechtigtes Interesse an einer zügigen, datensparsamen Auslieferung der Artikel (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die anschließende Datenübertragung an den jeweiligen Anbieter ist Deine Einwilligung in Form Deines Klicks auf den Player (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Datenübertragung jederzeit verhindern, indem Du das Video nicht abspielst.

Die für die Vorschau verwendeten Standbilder werden, sofern technisch möglich, von uns auf eigenen Servern (Object Storage bei Scaleway, Standort EU) zwischengespeichert. Bei YouTube-Videos kann ergänzend das von Google bereitgestellte Standard-Vorschaubild (i.ytimg.com) eingebettet sein; dabei handelt es sich um ein cookiefreies Content-Delivery-Network.

ANHANG 1 - Beschreibung der Verarbeitungsvorgänge

ANHANG 2 - Liste der aktuellen Dienstleister und Berater