1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten ist LDC LMT DIGITAL CREATIONS, Anbieter von Amoenia (vollständige Angaben im Impressum). Bei allen Fragen zu deinen Daten: info@amoenia.com.
2. Welche Daten wir erheben und wozu
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Liste für den frühen Zugang (amoenia.com): deine E-Mail-Adresse, die Sprache der Seite und das Anmeldedatum | Dich informieren, wenn Amoenia startet, und dir den Einführungspreis anbieten | Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis du dich austrägst, höchstens 3 Jahre nach unserem letzten Kontakt |
| Konto (app.amoenia.com): dein Name, deine E-Mail-Adresse und die Kennung deines Google-Kontos, die Google bei der Anmeldung übermittelt | Dein Konto anlegen und schützen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; die Nutzungsbedingungen) | Solange dein Konto besteht |
| Was du in der Anwendung eingibst: Retreats, Kosten, Preise, Teilnehmende und Zahlungen | Den Dienst erbringen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Solange dein Konto besteht; Löschung, sobald du dein Konto löschst |
| Nutzungsereignisse (app.amoenia.com): wann du dein Konto oder ein Retreat anlegst, ein Budget vervollständigst, Teilnehmende hinzufügst, eine Zahlung erfasst oder einen Kauf beginnst, und an welchen Tagen du die Anwendung öffnest. Nie die Inhalte, die du eingibst | Verstehen, wie Amoenia genutzt wird, und es verbessern | Unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) | Solange dein Konto besteht; wird mit ihm gelöscht |
| Abrechnung (wenn du ein Abo abschließt oder etwas kaufst): deine Stripe-Kundenkennung, dein Tarif, Status und Verlängerungsdatum deines Abos. Nie deine Kartendaten | Deinen Tarif verwalten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Solange dein Konto besteht |
| Technische Daten: IP-Adresse und Browser-Informationen | Formular und Anwendung vor Missbrauch schützen | Unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO) | Formular für den frühen Zugang: ein gekürzter Hash der IP-Adresse, 1 Stunde lang. Anwendung: im Arbeitsspeicher, 1 Minute lang. Server-Logs des Hosters: nach dessen eigenen Fristen |
| Werbemessung (amoenia.com und app.amoenia.com), nur wenn du Cookies zustimmst: dass du über eine unserer Google-Anzeigen gekommen bist, die besuchten Seiten und dass du ein Konto erstellt hast. Nie dein Name, deine E-Mail-Adresse oder was du in der Anwendung eingibst | Wissen, welche Anzeigen zu Anmeldungen führen, und unsere Anzeigen Menschen erneut zeigen, die Amoenia besucht haben (Remarketing) | Deine Einwilligung, die du jederzeit widerrufen kannst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) | Deine Wahl: 6 Monate. Google-Ads-Cookies auf amoenia.com: höchstens 90 Tage. Googles eigene Cookies: nach Googles Richtlinien |
Wir verkaufen oder vermieten deine Daten an niemanden. Abgesehen von der Google-Ads-Messung oben, die deine Einwilligung braucht, nutzen wir sie nicht für Werbung, und was du in der Anwendung eingibst, wird nie an Werbetreibende weitergegeben.
3. Die Daten deiner Teilnehmenden
Wenn du Teilnehmende in der Anwendung erfasst, entscheidest du, was erfasst wird und wozu. Für diese Daten bist du Verantwortlicher; wir verarbeiten sie in deinem Auftrag als Auftragsverarbeiter, nach den Regeln zur Auftragsverarbeitung in unseren Nutzungsbedingungen.
Du bist also dafür verantwortlich, deine Teilnehmenden zu informieren und eine Rechtsgrundlage für die Erfassung ihrer Daten zu haben. Wenn sich Teilnehmende wegen ihrer Daten an uns wenden, verweisen wir sie an dich und helfen dir bei der Antwort.
4. Wer die Daten erhält
- Hostinger International Ltd. (Zypern) hostet die Website, die Anwendung und die Datenbank auf Servern in der Europäischen Union.
- Google (Firebase Authentication, bereitgestellt von Google Ireland Limited und Google LLC) wickelt „Mit Google fortfahren“ ab und speichert die Kennung, E-Mail-Adresse und den Namen deines Kontos. Google kann diese Daten in den USA verarbeiten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework), unter dem Google LLC zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission.
- Stripe (Stripe Technology Europe Limited und verbundene Unternehmen) wickelt die Zahlungen ab und verkauft deinen Kauf über Link, seinen offiziellen Händler. Stripe erhält deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse und deine Zahlungsdaten direkt auf seiner Bezahlseite; deine Kartennummer sehen wir nie. Für diese Daten handelt Stripe als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
- Google Ads (Google Ireland Limited und Google LLC) erhält nur mit deiner Einwilligung die oben unter „Werbemessung“ beschriebenen Daten. Google nutzt sie, um unsere Anzeigen zu messen und dir beim Remarketing unsere Anzeigen auf anderen Websites zu zeigen; für diese Nutzung handelt Google als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Übermittlungen in die USA stützen sich auf denselben EU-US-Datenschutzrahmen und die Standardvertragsklauseln.
Die Daten deiner Teilnehmenden werden nur bei Hostinger gespeichert und nie an Google oder Stripe übermittelt. Sonst erhält niemand deine Daten, außer einer Behörde, wenn uns das Gesetz zur Herausgabe verpflichtet.
5. Cookies und Speicherung im Browser
Vor jedem Werbe-Cookie fragen amoenia.com und app.amoenia.com nach deiner Einwilligung. Klickst du auf „Akzeptieren“, lädt das Google-Ads-Tag: Es setzt seine Cookies (_gcl_au und, nach einem Klick auf eine Anzeige, _gcl_aw) auf amoenia.com, und Google setzt eigene Cookies auf seinen Domains, um unsere Anzeigen zu messen und sie Menschen erneut zu zeigen, die Amoenia besucht haben. Klickst du auf „Ablehnen“ oder antwortest du nicht, wird nichts von Google Ads geladen.
Deine Wahl wird 6 Monate lang in einem Cookie namens amoenia_consent gespeichert, das amoenia.com und app.amoenia.com gemeinsam nutzen; danach fragen wir erneut. Du kannst sie jederzeit über den Link „Cookies“ unten auf jeder Seite von amoenia.com oder in der Anwendung unter Profil, Konto ändern. Widerrufst du deine Einwilligung, werden die Google-Ads-Cookies auf amoenia.com gelöscht.
app.amoenia.com speichert außerdem deine Anmeldesitzung über Firebase im Speicher deines Browsers. Das ist unbedingt erforderlich, damit du angemeldet bleibst, und braucht daher keine Einwilligung (§ 25 Abs. 2 TDDDG).
6. Speicherdauer
Die Speicherfristen stehen in der Tabelle oben. Gelöschte Daten können noch kurze Zeit in den Sicherungskopien unseres Hosters liegen, bis diese überschrieben werden.
7. Sicherheit
- Alle Seiten und alle Anfragen laufen über HTTPS.
- Die Liste für den frühen Zugang liegt außerhalb des öffentlichen Bereichs des Webservers und ist aus dem Internet nicht erreichbar.
- Die Produktionsdatenbank nimmt nur Verbindungen von unserem Server an.
- Jede Anfrage an die Anwendung prüft, ob das Retreat oder die teilnehmende Person zum angemeldeten Konto gehört.
- Wir sehen und speichern dein Google-Passwort nie: Die Anmeldung übernimmt Google.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Deine Einwilligung zur Liste für den frühen Zugang oder zu Cookies kannst du jederzeit widerrufen. Außerdem kannst du festlegen, was nach deinem Tod mit deinen Daten geschehen soll.
Schreib uns an info@amoenia.com. Wir antworten innerhalb eines Monats. Du kannst dein Konto jederzeit selbst löschen, in der Anwendung unter Profil: Das Konto und alle seine Retreats, Teilnehmenden und Zahlungen werden sofort gelöscht, und ein laufendes Abo wird gekündigt. Du kannst uns auch von der E-Mail-Adresse des Kontos schreiben; dann löschen wir es innerhalb von 30 Tagen.
Wenn du meinst, dass wir deine Rechte nicht achten, kannst du dich bei der französischen Datenschutzbehörde CNIL beschweren (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) oder bei der Aufsichtsbehörde des EU-Landes, in dem du lebst.
9. Alter
Amoenia richtet sich an Erwachsene, die Retreats organisieren. Der Dienst ist nicht für Personen unter 18 Jahren bestimmt.
10. Änderungen
Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und ihr Datum. Bei wesentlichen Änderungen informieren wir alle Kontoinhaber vorab per E-Mail.