Datenschutzhinweise Preneo
Gültig ab November 2026
Deine Daten, Deine Entscheidung.
Datenschutz hat bei Preneo einen hohen Stellenwert. Wir legen großen Wert auf einen verantwortungsvollen und transparenten Umgang mit Deinen personenbezogenen Daten. Es ist uns wichtig, dass Du jederzeit weißt, wann wir welche Daten speichern und wofür wir diese verwenden.
In diesen Datenschutzhinweisen erklären wir Dir, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Du dabei hast. Damit diese Datenschutzhinweise für Dich übersichtlich und verständlich bleiben, haben wir weiterführende Informationen zu einzelnen, von uns im Folgenden erwähnten Anbietern – einschließlich ihrer Rolle und möglicher Datenübermittlungen in Drittländer – in einer Tabelle am Ende dieser Datenschutzhinweise zusammengefasst.
Diese Datenschutzhinweise gelten für die Webseite www.preneo.de (“Webseite”) sowie die Preneo-Apps für iOS / Android und Leistungen im Zusammenhang mit unseren von der ZPP zertifizierten digitalen Präventionsprogrammen gemäß Kapitel 7 des Leitfadens Prävention.
- Verantwortliche und Datenschutzbeauftragte
Verantwortliche für die in diesen Datenschutzhinweisen beschriebene Verarbeitung personenbezogener Daten ist die
7NXT Brand Solutions GmbH
Ritterstraße 12
10969 Berlin
Unsere Datenschutzbeauftragte erreichst Du unter: legal@7nxt.com
Bei der Durchführung der unten beschriebenen Verarbeitungen werden wir teilweise von Unternehmen innerhalb unserer Unternehmensgruppe (“7NXT”-Gruppe) unterstützt, soweit dies zur Erfüllung interner Verwaltungszwecke, für die Kundenbetreuung, zur Datenanalyse, zur Finanzverwaltung oder zur Durchführung gemeinsamer Marketingmaßnahmen erforderlich ist. Dazu zählen insbesondere die Unternehmen 7NXT, Gymondo und 7Mind.
Wir haben zu diesem Zweck ein Intercompany-Agreement geschlossen, welches etwaige Datenübermittlungsvorgänge innerhalb unserer Gruppe abdeckt. Weitere Informationen zu den 7NXT-Unternehmen findest du in der Anbieterliste im Anhang.
- Registrierung und Kundenprofil
Du kannst Dich selbstständig über unsere App oder unsere Webseite registrieren.
Bei der Registrierung können insbesondere folgende Daten gespeichert werden:
- Vor- und Nachname;
- Geburtsdatum (zur Altersverifikation);
- Geschlecht;
- E-Mail-Adresse bzw. Apple- oder Google-Single-Sign-On-Daten (siehe unten);
- Passwort;
- Profilbild, sofern Du dieses hochladen möchtest;
- Einwilligung in Werbung, sofern Du diese erteilst.
- Inhalte der Abtretungserklärung (siehe Abschnitt III), sofern du diese ausfüllst
Darüber hinaus können temporär die folgenden Daten verarbeitet werden:
- Deine Krankenkasse;
- Zahlungsinformationen (z. B. Paypal, Kreditkartendaten);
- Erklärung über das Nichtvorhandensein von Kontraindikationen;
- Erklärung über Volljährigkeit
Pflichtangaben sind im Registrierungsprozess entsprechend gekennzeichnet. Ohne diese Angaben ist eine Registrierung oder Anmeldung in der App möglicherweise nicht möglich. Du kannst anschließend im Kundenprofil freiwillig weitere Angaben speichern.
Zur technischen Umsetzung der Registrierung und Anmeldung nutzen wir den Dienst Firebase Authentication (Google). Firebase verarbeitet dabei insbesondere Authentifizierungsdaten wie E-Mail-Adresse, Passwort und eine interne Nutzerkennung, um eine sichere Anmeldung zu ermöglichen.
Rechtsgrundlage für die Registrierung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Du freiwillige Angaben machst oder eine Einwilligung erteilst, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Wenn Gesundheitsdaten verarbeitet werden, erfolgt dies nur auf Grundlage Deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Single Sign On
Du kannst Dich optional auch über Google oder Apple anmelden. In diesem Fall erhalten wir die für die Anmeldung und Zuordnung Deines Nutzerkontos erforderlichen Daten, insbesondere Name, E-Mail-Adresse und Authentifizierungsinformationen, ggf. Profilbild soweit Du diese im Rahmen des jeweiligen Login-Verfahrens freigibst. Wir verarbeiten diese Daten, um Dich zu authentifizieren und Dir den Zugang zu Deinem Nutzerkonto bereitzustellen. Auch hier kommt zur technischen Umsetzung Firebase Authentication (Google) zum Einsatz. Firebase stellt dabei die sichere Anmeldung über die jeweiligen Anbieter sicher. Die Nutzung dieser Anmeldeverfahren ist freiwillig nach Art. 6 Abs. 1 lit. a DSGVO.
- Vertragsabwicklung und Zahlung
Wenn Du bei uns ein Präventionsprogramm als Selbstzahler buchst (ein Teilnahmezertikat zur Erstattung bei deiner Krankenkasse stellen wir dir nach Abschluss des Programms bereit), verarbeiten wir die zur Begründung, Durchführung, Verwaltung und Abrechnung des Vertrags erforderlichen personenbezogenen Daten (Username, E-Mail-Adresse, IP-Adresse, Payment Token, Nutzer-ID). Dazu gehören Registrierungsdaten, Vertrags- und Bestelldaten (z.B. Kaufdatum, Beginn und Ende des Abonnements, Verlängerungsstatus und Transaktions-ID) sowie Abrechnungs- und Zahlungsdaten. Für die Bestell- und Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister, insbesondere Stripe. Dabei übermitteln wir nur die Daten, die für die Zahlungsabwicklung erforderlich sind.
Die Verarbeitung erfolgt zur Durchführung des Vertrags mit Dir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Nutzt du alternativ die Möglichkeit der Direktabrechnung durch uns mit deiner Krankenkasse, so benötigen wir eine sogenannte Abtretungserklärung von dir. Damit erteilst du uns die Erlaubnis, direkt mit deiner Krankenkasse zu kommunizieren. Die Erklärung kannst du bequem auf unserer Webseite ausfüllen und digital unterzeichnen. Hierbei erheben wir zusätzlich bzw. alternativ die folgenden Angaben von dir:
- Krankenversicherungsnummer
- Gebuchtes Präventionsprogramm
- Unterschrift
Zur Bereitstellung der Abtretungsvereinbarung und zur Einholung deiner Unterschrift verwenden wir den Dienst Fillout. Fillout verarbeitet dabei temporär die von dir eingegebenen Daten sowie Netzwerk-, Geräte- und Protokolldaten, um deine Eingaben sicher an uns weiterzuleiten. Wir stützen diese Verarbeitung auf Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO, d.h. Deine ausdrückliche Einwilligung, unter anderem auch, um deine sensiblen Daten zu verarbeiten, ferner auf Art. 6 Abs. 1 lit. b, d.h. Die Erfüllung des Vertrages mit dir.
- Nutzung der App-Basisfunktionen
Nach der Registrierung verarbeiten wir personenbezogene Daten, die erforderlich sind, um Dir die Basisfunktionen unserer App bereitzustellen. Dazu gehören insbesondere Daten zu den von Dir genutzten Programmen und Modulen, Dein Programmfortschritt und Deine Antworten zu Befragungen (siehe Abschnitt VIII. Service- und Marketingkommunikation - Befragungen).
Diese Verarbeitung erfolgt, um die vertraglich mit dir vereinbarten Leistungen zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine weitergehende Auswertung oder Verarbeitung, insbesondere im Zusammenhang mit Gesundheitsdaten oder individualisierten Empfehlungen, erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere eine von Dir erteilte Einwilligung, wie in den folgenden Abschnitten beschrieben.
- Kundenservice
Wenn Du mit uns in Kontakt trittst (z.B. per Chat, E-Mail, per Post oder Kontaktformular), verarbeiten wir die von Dir angegebenen Kontaktdaten sowie Inhalte Deiner Anfragen zur Bearbeitung Deiner Anfrage.
Um Dir die Kontaktaufnahme zu ermöglichen und Deine Anfragen effizient zu bearbeiten, verwenden wir Zendesk als Customer-Relationship-Management (“CRM”)- und Support-Dienst. Zur Unterstützung unseres Kundenservices, insbesondere im First-Level-Support, setzen wir außerdem Automatisierungen und KI-gestützte Funktionen ein, etwa über n8n, Langdock oder direkt in Zendesk eingebundene Funktionen. Diese helfen uns, Anfragen zu strukturieren, weiterzuleiten, vorzubereiten oder schneller zu beantworten. Eine Nutzung erfolgt nur zur Bearbeitung Deiner Anfrage und zur Verbesserung unseres Kundenservices.
Rechtsgrundlage für die genannten Verarbeitungen sind unsere (vor-)vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. b) DSGVO, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Kundenanfragen effizient zu beantworten und die Zufriedenheit unserer (potenziellen) Kunden mit dem Kundenservice zu messen.
- Technische Infrastruktur
Für das Hosting und die technische Bereitstellung unserer Online-Angebote nutzen wir externe Dienstleister, insbesondere Google Firestore und Storyblok, sowie plattformspezifische Dienste von Apple und Google. Dabei können technische Verbindungs-, Geräte- und Nutzungsdaten sowie – je nach Nutzung – Inhalts-, Vertrags- und Kontaktdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Inhalte zur Bereitstellung unserer vertraglichen oder vorvertraglichen Leistungen erforderlich sind, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Verwaltung sowie der schnellen, stabilen und nutzerfreundlichen Bereitstellung unserer Websiteinhalte.
Für Sicherheits- und Funktionsupdates unserer App nutzen wir Expo. Dabei werden die für den Abruf und die Bereitstellung der Updates erforderlichen technischen Daten verarbeitet, insbesondere Angaben zum Betriebssystem und eine zufällig erzeugte Installationskennung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Damit unsere App und Website schnell, stabil und sicher geladen werden, nutzen wir Cloudflare. Dabei können technische Verbindungs- und Nutzungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkte von Zugriffen, angefragte Inhalte sowie technische Informationen zum verwendeten Gerät, Browser oder zur App. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie
Zur technischen Aufbereitung und Strukturierung von Daten in unseren internen Systemen nutzen wir den Dienst Google Firebase. Dabei können auch personenbezogene Daten verarbeitet werden, soweit diese in den betroffenen Datenbeständen enthalten sind. Eine dauerhafte Speicherung durch den Dienst erfolgt dabei nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und effizient verwaltbaren Dateninfrastruktur.
Innerhalb unserer Unternehmensgruppe (7NXT Gruppe) unterstützt uns die Gymondo GmbH insbesondere beim Hosting des Backends, beim technischen Betrieb, bei der Wartung sowie bei der technischen Weiterentwicklung unserer Systeme. Die Verarbeitung erfolgt in getrennten technischen Umgebungen, um eine klare Trennung von anderen Datenbeständen und Systemen sicherzustellen. Die Verarbeitung erfolgt – je nach betroffenem Dienst – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Zur Gewährleistung eines hohen Informationssicherheitsniveaus setzen wir angemessene technische und organisatorische Maßnahmen ein. Zudem verfügt Gymondo über eine Zertifizierung nach ISO/IEC 27001.
- Sicherheit und Monitoring
Zur Überwachung der Stabilität und Sicherheit unserer Online-Angebote sowie zur Erkennung, Analyse und Behebung technischer Fehler nutzen wir Firebase Crashlytics, Firebase Performance Monitoring (Google) und Sentry. Dabei können je nach betroffenem System insbesondere IP-Adressen, Geräte- und Nutzungsdaten, technische Protokolldaten, Absturz- und Leistungsdaten, eindeutige technische Kennungen sowie im Einzelfall auch personenbezogene Daten, die in Fehlermeldungen oder betroffenen Systemanfragen enthalten sind, verarbeitet werden. Die zu diesem Zweck erhobenen Daten werden maximal einen Monat gespeichert und anschließend automatisiert gelöscht.
Soweit die Verarbeitung für die Bereitstellung unserer vertraglichen Leistungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen, überwachten und fehlerfreien Betrieb unserer Online-Angebote und internen Systeme.
- Service- und Marketingkommunikation
Pflichtkommunikation im Rahmen von Präventionsprogrammen
Damit Du den Krankenkassenzuschuss für unsere Präventionskurse erhalten kannst, sind wir verpflichtet, Dir als Vertragsbestandteil regelmäßig wichtige Informationen und Teilnehmerunterlagen, z.B. mit Übungen oder Rezepten, an Deine E-Mail-Adresse zukommen zu lassen, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Da wir zudem dazu verpflichtet sind, zur kontinuierlichen Qualitätssicherung und -verbesserung Evaluationsmaßnahmen durchzuführen, erhältst Du mit deiner Einwilligung gelegentlich E-Mails mit entsprechenden Befragungen. Wir nutzen für diese E-Mails den Anbieter Sendgrid. Für die Erstellung von PDFs zum Download oder in der App, inklusive Teilnahmezertifikaten für den Nachweis bei Deiner Krankenkasse, nutzen wir Plumsail. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Befragungen
Im Rahmen der App-Nutzung bitten wir Dich, uns in regelmäßigen Abständen eine Reflexion zu Deinem allgemeinen Stresserleben und Wohlbefinden sowie zur Anwendung von Kursinhalten zu geben. Diese Befragungen sind dabei zwingend von der Zentralen Prüfstelle Prävention vorgegeben und Voraussetzung für den Programmerfolg sowie die Ausstellung eines Teilnahmezertifikats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des gebuchten Programms erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche oder regulatorische Vorgaben erfüllen müssen.
Darüber hinaus kannst Du freiwillig Selbsteinschätzungen abgeben, um Deinen Zustand über einen längeren Zeitraum hinweg zu beobachten. Diese Daten werden in Deinem App- bzw. Programmprofil gespeichert. Die Speicherung erfolgt über die unter V. Technische Infrastruktur genannten Dienstleister, insbesondere Google Firestore. Eine weitergehende Verarbeitung und insbesondere die Analyse dieser Daten durch uns findet nicht statt. Rechtsgrundlage ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zudem führen wir regelmäßige Studien zur Wirksamkeit unserer App durch. Nimmst Du freiwillig an diesen Befragungen teil, werden Deine Angaben pseudonymisiert an unseren Dienstleister Adaia weitergeleitet und zur Erstellung der Begleitstudien ausgewertet. Die Auswertungen Deiner Angaben können nach ihrer Anonymisierung veröffentlicht werden. Hierbei sind keine Rückschlüsse auf einzelne Personen möglich.
Push- und E-Mail-Benachrichtigungen
Du kannst in der App freiwillige Erinnerungen zu bestimmten Inhalten oder Funktionen aktivieren, zum Beispiel per Push-Benachrichtigung oder E-Mail. Hierfür verarbeiten wir die von Dir gewählten Erinnerungseinstellungen, Inhalte, Zeitpunkte und den Aktivierungsstatus der jeweiligen Erinnerung. Für die Verwaltung und Ausspielung dieser Mitteilungen nutzen wir den Dienstleister Sendgrid.
Bei Push-Benachrichtigungen verarbeiten wir außerdem die für die Zustellung erforderlichen technischen Informationen, insbesondere das APNS-Token bei iOS bzw. das FCM-Token bei Android. Die Zustellung erfolgt über die Push-Dienste Deines jeweiligen Betriebssystemanbieters; bei E-Mail-Erinnerungen über den von Dir genutzte E-Mail-Provider. Diese Anbieter können personenbezogene Daten im Rahmen der Zustellung in eigener Verantwortung verarbeiten; auf deren Datenverarbeitung haben wir nur im Rahmen der eigenen Einbindung Einfluss.
Die Verarbeitung durch uns erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst freiwillige Erinnerungen jederzeit in den Einstellungen der App deaktivieren. Push-Benachrichtigungen kannst Du zusätzlich in den Einstellungen Deines Endgeräts deaktivieren; E-Mail-Erinnerungen kannst Du zusätzlich über den Abmeldelink in der jeweiligen E-Mail abbestellen.
Newsletter
Wenn Du Dich für unseren Newsletter anmeldest, verarbeiten wir Deine E-Mail-Adresse, um Dir den Newsletter zuzusenden. Zur Verifizierung Deiner Anmeldung nutzen wir das Double-Opt-In-Verfahren; hierbei verarbeiten wir zusätzlich IP-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung. Die Verarbeitung erfolgt für den Newsletterversand auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung zum Nachweis Deiner Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Für den Versand und die Verwaltung des Newsletters nutzen wir Sendgrid. Soweit Du eingewilligt hast, werten wir den Newsletter außerdem aus, insbesondere Öffnungen und Klicks, um unsere Inhalte und Kommunikation zu optimieren. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter widerrufen. Nach Abmeldung speichern wir Deine E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Konzerninterne Marketingunterstützung
Zur Planung, Durchführung, Auswertung und Optimierung unserer eigenen Marketingmaßnahmen setzen wir auch gruppenangehörige Unternehmen der 7NXT-Unternehmensgruppe als interne Dienstleister ein. Soweit diese Unternehmen personenbezogene Daten für uns verarbeiten, erfolgt dies ausschließlich zur Unterstützung unserer eigenen Marketingkommunikation und nur im Rahmen der für die jeweilige Maßnahme einschlägigen Rechtsgrundlage, insbesondere auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – soweit gesetzlich zulässig – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Nutzung personenbezogener Daten für Marketingzwecke anderer Unternehmen der 7NXT-Unternehmensgruppe erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere Deine Einwilligung.
- Cookies und Analyse
Cookies und ähnliche Technologien
Beim Aufruf unserer Webseite werden aus technischen Gründen Zugriffsdaten in Server-Logfiles gespeichert. Dazu können insbesondere IP-Adresse, Browserinformationen, Betriebssystem, Hostname, Datum und Uhrzeit des Zugriffs, Referrer-URL, Zugriffsstatus und übertragene Datenmenge gehören. Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden grundsätzlich für maximal 90 Tage gespeichert.
Wir verwenden zudem technisch notwendige Cookies und ähnliche Technologien, um unsere Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie deine Cookie-Einstellungen in deinem Browser zu speichern. Hierzu können insbesondere die Dienste von Cookiebot, Cloudflare und Github sowie eigene technisch notwendige Cookies eingesetzt werden. Zur sicheren Bereitstellung unserer Kundensupport- und Bezahlfunktionen werden darüber hinaus Tools von Zendesk und Stripe auf deinem Gerät gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus verwenden wir zur Verarbeitung deines Einwilligungsstatus den Google Tag Manager. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie § 25 TDDDG.
Soweit du eingewilligt hast, nutzen wir optionale Cookies und ähnliche Technologien auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG:
- Um unsere Kundensupport-Chatbox bereitzustellen, verwenden wir den Dienst Zendesk. Dabei kann Zendesk Informationen über die Nutzung der Chatbox verarbeiten. Mehr Informationen zu unserer Chatbox findest du im Abschnitt “Kundenservice” in diesen Datenschutzhinweisen.
- Zur statistischen Auswertung und Optimierung unserer Webseite verwenden wir, soweit du eingewilligt hast, insbesondere Google Analytics und Zendesk. Diese Dienste helfen uns zu verstehen, wie unsere Webseite genutzt wird, welche Inhalte relevant sind und wie wir unsere Webseite verbessern können.
- Für Marketing, Reichweitenmessung, Konversionsmessung, Retargeting und die Optimierung unserer Marketingmaßnahmen verwenden wir, soweit du eingewilligt hast, insbesondere Dienste von Google und Meta. Dabei können Informationen über deine Nutzung unserer Webseite, Interaktionen mit Werbung, Referrer-Informationen sowie Cookie- oder ähnliche Kennungen verarbeitet und den jeweiligen Anbietern übermittelt werden.
Für die Einholung und Verwaltung Deiner Einwilligung nutzen wir auf der Webseite Cookiebot sowie in der App die entsprechenden Einstellungen Deines Betriebssystems. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen (z. B. über „Cookie-Einstellungen“ im Footer der Webseite, über die Funktion “Tracking-Einstellungen” in Deinem User-Account oder in den Geräteeinstellungen der App). Bitte beachte, dass einzelne Funktionen dann ggf. nicht oder nur eingeschränkt zur Verfügung stehen.
Die oben genannten Technologien setzen wir nur mit deiner vorherigen Einwilligung ein. Weitere Informationen findest du im Cookie-Banner und über den Link „Cookie-Einstellungen“ im Footer unserer Webseite. Deine Einwilligungen kannst du jederzeit über die Cookie-Einstellungen widerrufen.
Interne Datenanalyse und Reporting
Die nachfolgend beschriebene Verarbeitung erfolgt unabhängig vom Einsatz von Cookies und ähnlichen Technologien und dient der internen Auswertung und Optimierung unserer Angebote.
Um unsere Nutzer und deren Bedürfnisse besser zu verstehen und unsere Produkte weiterzuentwickeln, nutzen wir die Dienste Firebase und BigQuery (Google) sowie Google Analytics zur Analyse und Visualisierung der mittels Cookies und ähnlichen Technologien erhobenen Daten. Soweit möglich, erfolgt diese Verarbeitung ohne Personenbezug oder in aggregierter Form. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei der Durchführung dieser Verarbeitung werden wir durch unsere Muttergesellschaft, die 7NXT GmbH, unterstützt.
- Speicherdauer
Wir speichern Deine personenbezogenen Daten nur so lange, wie wir sie für die jeweiligen Zwecke benötigen. Sobald diese Zwecke entfallen, löschen wir die Daten grundsätzlich. In bestimmten Fällen dürfen oder müssen wir Deine Daten jedoch länger aufbewahren. Das gilt zum Beispiel, wenn wir sie noch als Nachweis für mögliche rechtliche Ansprüche benötigen oder wenn gesetzliche Aufbewahrungspflichten bestehen.
Für mögliche rechtliche Ansprüche speichern wir Vertragsdaten in der Regel bis zu drei Jahre nach dem Ende des Jahres, in dem unsere Geschäftsbeziehung mit Dir endet. Außerdem sind wir gesetzlich verpflichtet, bestimmte Daten aus steuerlichen und buchhalterischen Gründen länger aufzubewahren. Diese Aufbewahrungsfristen liegen je nach Art der Daten zwischen zwei und zehn Jahren.
- Datenübermittlung in Drittländer
Soweit wir personenbezogene Daten an Dienstleister in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur unter Einhaltung der gesetzlichen Voraussetzungen. Sofern kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stellen wir durch geeignete Garantien (z.B. Standardvertragsklauseln der Europäischen Kommission oder Zertifizierungen nach dem EU-U.S. Data Privacy Framework) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Es kann jedoch nicht gänzlich ausgeschlossen werden, dass Behörden in diesen Ländern unter bestimmten Voraussetzungen Zugriff auf personenbezogene Daten erhalten.
Weitere Informationen zu den einzelnen Empfängern, den jeweiligen Übermittlungen und den eingesetzten Garantien findest Du in der Anbieterübersicht im Anhang.
- Dein Widerspruchsrecht
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 Satz 1 lit. e) DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) kannst Du der Verarbeitung der Dich betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Deiner Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
- es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Deine Interessen, Rechte und Freiheiten überwiegen, oder
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Wenn Du von Deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen möchten, kannst Du uns unter den unten angegebenen Kontaktdaten benachrichtigen.
- Sonstige Rechte
Auskunft: Du hast das Recht, von uns jederzeit über die zu Dir gespeicherten Daten Auskunft zu verlangen (Art. 15 DSGVO). Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, den Zweck und die Dauer der Speicherung.
Berichtigung, Löschung, Einschränkung der Verarbeitung: Zudem hast Du das Recht, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung, unter den Voraussetzungen des Art. 17 DSGVO die Löschung und unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen.
Datenübertragbarkeit: Ferner kannst Du unter den Voraussetzungen des Art. 20 DSGVO jederzeit eine Datenübertragung verlangen.
Wie Du Deine Rechte ausüben kannst: Zur Ausübung Deiner Rechte kannst Du Dich jederzeit an uns wenden, z. B. per E-Mail oder per Post an:
7NXT Brand Solutions GmbH
Ritterstraße 12, 10969 Berlin
Fax: +49 (180) 500-280-815
Unsere Datenschutzbeauftragte erreichst Du unter: legal@7nxt.com
Unabhängig von anderen Rechtsbehelfen hast Du das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Du kannst Dich an die Behörde Deines üblichen Aufenthaltsortes oder unseres Firmensitzes wenden. Die Anschrift der für Oja Balance zuständigen Aufsichtsbehörde lautet:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Anhang - Anbieterübersicht
Rolle
- AV = Auftragsverarbeitung
- UV = (überwiegend) Unabhängige Verantwortlichkeit
- GV = Gemeinsame Verantwortlichkeit
Datenschutzhinweise
- en = nur in englischer Sprache
Garantien Drittlandtransfer
- – = Kein Drittlandtransfer
- DPF = EU-U.S. Data Privacy Framework
- SCC = Standardvertragsklauseln
- BCR = Binding Corporate Rules