Datenschutzinformation für die Nutzung der hiddenCon App

Sofern Sie über hiddenCon Veranstaltungen als Besucheroder Interessent aktuell informiert werden möchten, steht Ihnen die hiddenCon Appzur Verfügung. Die hiddenCon App ist im Google Play Store sowie im App Store(Apple) zum Download verfügbar.

Als App-Anbieter informieren wir, die Freshminds UG, Sienachfolgend über die Datenverarbeitung in Rahmen der Nutzung der hiddenCon App.

1.    Verantwortlicher

Diese Datenschutzinformation wird Ihnen von Freshminds UG („wir“oder „uns“) als Verantwortlicher im Sinne der Datenschutzgrundverordnung(DSGVO) zur Verfügung gestellt. Nachstehend informiert Freshminds UG gem. Art.13 und 14 Datenschutz-Grundverordnung (im Folgenden „DSGVO“) über dieVerarbeitung personenbezogener Daten.

2.    Zwecke der Verarbeitung

Im Rahmen der Nutzung der hiddenCon App verarbeitet Freshminds UG personenbezogeneDaten für die folgenden Zwecke:

•      Bedarfsgerechte Information und Warnung der Nutzer, bezogen auf hiddenConEvents

•      Gewährleistung der Sicherheit und Funktionsfähigkeit der hiddenConApp

•      Analyse der App-Aktivitäten der Nutzer für Marketingzwecke undOptimierung des Leistungsangebotes der hiddenCon App mittels Google Analytics 4für Firebase

Sofern neben den bereits bestehenden Zwecken andere Zwecke zurDatenverarbeitung entstehen, prüfen wir, ob diese weiteren Zwecke noch imRahmen der ursprünglichen Erhebungszwecke erfasst und damit vereinbar sind. Istdies nicht der Fall, werden wir Sie über eine solche Zweckänderung informieren.Liegt keine anderweitige Rechtsgrundlage für die weitere Datenverarbeitung vor,werden wir die Daten nicht ohne Ihre Einwilligung verarbeiten.

3.    Datenkategorien

Die Freshminds UG verarbeitet insbesondere folgende Kategorienpersonenbezogener Daten:

•      Nutzungsdaten (bspw. IP-Adresse, Datum und Uhrzeit des Zugriffs,Gerätespezifikation, Browser, Name und URL der abgerufenen Datei)

•      Kennungen zur Identifizierung eines Geräts oder Dienstes (bspw.Firebase Cloud Messaging Token)

•      Informationen zur Gewährleistung der Sicherheit und Fehlerbehebung(bspw. Crash-Stack-Traces, Firebase-Installations-ID,Crashlytics-Installations-UUID, Logdateien Server)

•      Sofern eingewilligt: Daten zur Analyse des Nutzerverhaltensmittels Google Analytics 4 (bspw. Google Analytics App-Instanz-ID, Analyse vonNutzer- und Ereignisdaten, App-Aktivitäten)

•      Supportanfragen und Korrespondenz von Nutzern (E-Mail-Adresse,ggf. Name und Kontaktdaten)

4.    Rechtsgrundlagen


1.     Gewährleistung derSicherheit und Funktionsfähigkeit der hiddenCon App

Zur Gewährleistung der Funktionsfähigkeit sowie derSystemsicherheit und -stabilität im Betrieb der hiddenCon App werdenpersonenbezogene Daten verarbeitet. Rechtsgrundlage der Datenverarbeitung istArt. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse).

Das berechtigte Interesse liegt dabei darin, Störungen oderwiderrechtliche oder mutwillige Eingriffe abzuwehren sowie die Sicherheit derFunktionen und Dienste, die über die hiddenCon App angeboten werden bzw.zugänglich sind, zu gewährleisten. Hierzu wird Google Firebase Crashlyticseingesetzt. Firebase Crashlytics ist ein Echtzeit-Sicherheitstool zurAbsturzberichterstattung und ermöglicht, die weitest verbreiteten Abstürze zuerkennen, auszuwerten, zu priorisieren und zu beheben. Der Betreiber von FirebaseCrashlytics ist die Google LLC. Verantwortliche Stelle für Nutzer in der EU/dem EWR und der Schweiz ist Google Ireland Limited, Google Building GordonHouse, 4 Barrow St, Dublin, D04 E5W5, Irland. Mit dem Einsatz von FirebaseCrashlytics werden automatisch anonymisierte real-time Crash-Reports versendet.Die dabei übermittelten Daten lassen keine Rückschlüsse auf einen bestimmtenNutzer zu. Diese sind für die Wartung und Fehlerbeseitigung erforderlich, umdie App zu verbessern bzw. künftige Ausfälle und Störungen der App zuminimieren. Firebase Crashlytics dient damit der Aufrechterhaltung derSicherheit und Stabilität der App, um den von Ihnen gewünschten Dienst anbietenzu können.

Im Rahmen der Verarbeitungstätigkeiten werden auch die Interessender Nutzer geschützt. Es werden zu diesen Zwecken nur die zwingend notwendigenpersonenbezogenen Daten von Ihnen verarbeitet und nur so lange aufbewahrt, wiedies für die vorgenannten Zwecke erforderlich ist und keine andereRechtsgrundlage für die Verarbeitung vorliegt.

Hinsichtlich der Verarbeitungen nach Art. 6 Abs. 1 S. 1 lit. fDSGVO steht Ihnen ein jederzeitiges Widerspruchsrecht zu. Wenden Sie sich bittehierfür per E-Mail an team@hiddencon.com

2.     Push-Benachrichtigungen

Sie können in der hiddenCon App den Empfang sogenannterPush-Benachrichtigungen aktivieren. Falls Sie die Zusendung vonPush-Benachrichtigungen aktivieren, erhalten Sie regelmäßig Informationen zuden einzelnen Events, insbesondere Sicherheits- oder Warnmeldungen sowieweitere Informationen (u.a. News, Aktionen, etc.). Rechtsgrundlage für dieseVerarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1S. 1 lit. a DSGVO.

Um sich für die Push-Benachrichtigungen anzumelden, müssen Siebeim ersten Start der hiddenCon App in der Push-Benachrichtigungsabfrage(Pop-Up Fenster) den Erhalt von Push-Mitteilungen aktiv erlauben. Mit derBestätigung willigen Sie als Nutzer ein, dass Sie Push-Benachrichtigungenerhalten. Wir nutzen Firebase Cloud Messaging (FCM) als Dienst für diePush-Benachrichtigungen. Der Betreiber von Firebase Cloud Messaging ist dieGoogle LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und derSchweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St,Dublin, D04 E5W5, Irland. Bei der Installation werden dieFirebase-Installations-ID und der Firebase Cloud Messaging Token verwendet, umPush-Benachrichtigungen gezielt an das richtige Endgerät zu versenden. DerToken unterscheidet sich von der Firebase-Installations-ID und rotiert im Laufeder Zeit. Beides wird im Endgerät hiddenCon]-App) gespeichert. Der Token wirdzudem an die Freshminds UG übermittelt und gespeichert. In diesem Token sindkeine personenbezogenen Daten bzw. eine eindeutige Geräteerkennung enthalten,die von der Freshminds UG miteinander verknüpft werden können. SämtlicheKommunikation erfolgt verschlüsselt. FCM verwendet hierzu das HTTPS-Protokoll,das SSL/TLS (Secure Sockets Layer/Transport Layer Security) für die sichereÜbertragung von Nachrichten und Tokens nutzt.

Widerruf

Ihre Einwilligung in die Speicherung und Verwendung Ihrerpersonenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Siejederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf der Einwilligungkönnen Sie in den Einstellungen Ihres Endgerätes oder in den App-Einstellungen(Mitteilungen) vornehmen.

3.     Einwilligung für dieAnalyse der Nutzerdaten durch Google (Google Analytics 4 für Firebase)

Wir verarbeiten Ihre Daten zur Analyse der Nutzerdaten durchGoogle (Google Analytics 4 für Firebase) auf Grundlage Ihrer Einwilligung gemäߧ 25 Abs. 1 TDDDG für das Speichern der technischen Daten im Endgerät und denZugriff auf diese Informationen im Endgerät sowie Art. 6 Abs. 1 S. 1 lit. aDSGVO für die Verarbeitung der personenbezogenen Analysedaten. DieseEinwilligung ist freiwillig und wird von Ihnen beim Klicken des jeweiligenKästchens im Consent-Banner der hiddenCon App erteilt.

Datenverarbeitung Ihrer Nutzerdaten durch Google (Google Analytics4 für Firebase)

Google Analytics 4 für Firebase ist ein Analysedienst. DerBetreiber von Google Analytics 4 für Firebase ist die Google LLC.Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist GoogleIreland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5,Irland (Google).

Das Analysetool ermöglicht es Daten bei Nutzung der App zuerheben, zu analysieren und zu statistischen Zwecken zu aggregieren. Durch dieNutzung von Google Analytics 4 für Firebase können z.B. App Aufrufe oder Klicksanalysiert und festgestellt werden, welche Funktionen innerhalb der App häufigoder selten genutzt werden. Im Auftrag des App-Anbieters wird Google dieseInformationen benutzen, um die pseudonyme Nutzung der hiddenCon App (mittelsder App-Instanz-ID) auszuwerten und um Reports über die App-Aktivitätenzusammenzustellen.

In Google Analytics 4 für Firebase ist keine Maskierung vonIP-Adressen erforderlich, da IP-Adressen weder protokolliert noch gespeichertwerden. Während Ihrer Nutzung der hiddenCon App wird Ihr Nutzerverhalten inForm von „Ereignissen“ erfasst. Ereignisse können u.a. sein:

•      Start der Nutzung

•      Klickpfad (Interaktionen innerhalb der hiddenCon App, wie Klicksauf Widgets, Künstler, Sessions, etc.)

•      Klicks auf externe Links

•      Spracheinstellung

•      Firebase-Installations-ID

•      Gerätespezifische Daten, wie Betriebssystem und Gerätemodell

•      Anzahl der Nutzer

Im Auftrag des App-Anbieters wird Google diese Informationenbenutzen, um Ihre pseudonyme Nutzung der hiddenCon App (mittels derApp-Instanz-ID) auszuwerten und um Reports über die App-Aktivitätenzusammenzustellen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunftwiderrufen, indem Sie die Datenschutz-Einstellungen der hiddenCon App aufrufenund dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligungbis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nähere Informationen zu Nutzungsbedingungen von Google Analyticsund zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

5.     Empfänger Ihrer Daten

Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, wennSie dem vorher ausdrücklich zustimmen, es der Vorbereitung oder Erfüllung einesVertrages, den Sie mit dem Dritten oder uns haben, dient oder wenn wirgesetzlich dazu verpflichtet sind.

Um die in dieser Datenschutzinformation beschriebenen Zwecke zuerfüllen, übermitteln wir Ihre Daten an folgende Empfänger:

1.     Dienstleister

Im Rahmen der Bereitstellung der hiddenCon App arbeitet die FreshmindsUG mit dem Dienstleister chaanz UG (haftungsbeschränkt) Bockenheimer Landstraße133, 60325 Frankfurt am Main zur technischen Bereitstellung der hiddenCon Appzusammen, der Ihre personenbezogenen Daten weisungsgebunden und im Auftrag des[$FIRMA$] Art. 28 DSGVO verarbeitet.

Im Rahmen der Datenverarbeitung Ihrer Nutzerdaten durch dieDienste Google Analytics 4 für Firebase, Firebase Crashlytics und FirebaseCloud Messaging, welche als Dienste durch die chaanz UG eingesetzt werden, sindbzw. können Empfänger der Daten sein:

•      Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland (Auftragsverarbeiter nach Art. 28 DSGVO der chaanz UG)

•       Google LLC, 1600 Amphitheatre Parkway Mountain View,CA 94043, USA

•       Alphabet Inc., 1600 Amphitheatre Parkway MountainView, CA 94043, USA

2.     Behörden (z.B.Strafverfolgungsbehörden), Rechtsanwälte, Wirtschaftsprüfer, Gerichte,Gutachter

Im Falle von Zuwiderhandlungen oder anderer gesetzlicherVerpflichtungen übermitteln wir Ihre personenbezogenen Daten anStrafverfolgungsbehörden sowie Rechtsanwälte etc.

6.     Übermittlung anDrittstaaten

Wenn wir personenbezogene Daten an weisungsgebundene Dienstleisteraußerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln,erfolgt eine Verarbeitung Ihrer Daten in Drittstaaten nur auf Grundlagesogenannter Standardvertragsklauseln der EU-Kommission, soweit durch bestimmteMaßnahmen sichergestellt ist, dass hierfür ein angemessenes Datenschutzniveaubesteht (z. B. Angemessenheitsbeschluss der EU-Kommission oder sog. geeigneteGarantien, Art. 44 ff. DSGVO) und/oder, soweit eine Verarbeitung Ihrer Daten inden Vereinigten Staaten stattfindet, auf Grundlage des EU-U.S. Data PrivacyFramework.

7.     Speicherdauer /Löschung Ihrer Daten

Ihre personenbezogenen Daten löschen wir, wenn sie für dievorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keinegesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

•      Allgemeine Nutzungsdaten (bspw. IP-Adresse, Datum und Uhrzeit desZugriffs, Gerätespezifikation, Browser, Name und URL der abgerufenen Datei)werden nur vorübergehend gespeichert. Logdateien der Server (Zugriffe, Fehler,etc.) werden 60 Tage gespeichert.

•      Kennungen zur Identifizierung eines Geräts oder Dienstes:

•                        Firebase Cloud Messaging Token: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der hiddenCon App(appseitig)

•                        Firebase-Installations-ID: 270 Tage nach Inaktivität(serverseitig), sofort beim Löschen oder Zurücksetzen der hiddenCon App(appseitig)

•                        App-Instanz-ID: 14 Monate zusammen mit Analysedaten nachInaktivität oder Löschung oder Widerruf Einwilligung (serverseitig), sofort beiDeinstallation der hiddenCon App (appseitig)

•      Die Speicherdauer von Informationen zur Gewährleistung derSicherheit und Fehlerbehebung (Crash-Stack-Traces und extrahierteMinidump-Daten einschließlich zugehörige Kennungen wie bspw.Crashlytics-Installations-UUID und Firebase-Installations-ID) beträgt 90 Tage,bevor mit dem Prozess der Entfernung aus Live- und Backup-Systemen begonnenwird.

•      Daten zur Analyse des Nutzerverhaltens mittels Google Analytics 4für Firebase werden, sofern durch den Nutzer eingewilligt, automatisch nach 14Monaten gelöscht.

•      Supportanfragen und Korrespondenz von Nutzern (E-Mail-Adresse,ggf. Name und Kontaktdaten) werden nach Erledigung drei Jahre (gesetzlicheAufbewahrungsfrist) gespeichert.

8.     Ihre Datenschutzrechte

Siekönnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzung folgende Rechteim Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten ausüben:

•      Recht auf Auskunft über Ihre bei uns gespeichertenpersonenbezogenen Daten (Art. 15 DSGVO). Insbesondere können Sie Auskunft überdie Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, dieKategorien von Empfängern und die geplante Speicherdauer verlangen;

•      Recht auf Berichtigung unrichtiger oder auf Vervollständigungunvollständiger Daten (Art. 16 DSGVO);

•      Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17DSGVO), soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oderanderen gesetzlichen Pflichten oder Rechte zur weiteren Speicherungentgegenstehen;

•      Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18DSGVO);

•      Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

•      Recht auf Widerruf Ihrer Einwilligung (Art. 7 DSGVO), den Siejederzeit mit Wirkung für die Zukunft erklären können. Im Falle der Erteilungder Einwilligung über die Privatsphäre-Einstellungen können Sie Ihren Widerrufüber die Privatsphäre-Einstellungen bzw. Cookie-Einstellungen erklären;

•      Recht auf Widerspruch hinsichtlich der Verarbeitung Ihrerpersonenbezogenen Daten nach Art. 21 DSGVO;

•      Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77DSGVO.

IhreDatenschutzanfrage zur Umsetzung Ihrer Rechte kann formlos erfolgen. Wenden Sie sich einfachper E-Mail an: team@hiddencon.com

AlleInhalte der Datenschutzinformation zur Nutzung der hiddenCon App wenden sich anund gelten für alle Geschlechter (w/m/d). Soweit gleichwohl einheitlich nurmännliche, weibliche oder neutrale Personenbezeichnungen verwendet werden.

Stand: 18.08.2026

‍