Datenschutzerklärung App

Die folgenden Hinweise aus den Datenschutzinformationen informieren Sie über die durch die whitebox GmbH, Ingeborg-Krummer-Schroth-Str. 30 in 79106 Freiburg i. Breisgau (im Folgenden „whitebox“ oder „wir“) durchgeführte Verarbeitung personenbezogener Daten gemäß der Datenschutzgrundverordnung (im Folgenden „DSGVO“) und des Bundesdatenschutzgesetztes (im Folgenden „BDSG“).

Allgemein

Bei Aufruf der App werden Ihre Gerätekennung und die Version der genutzten App an uns übermittelt. Die App wird auf den Plattformen Android und iOS in einem separaten Bereich ausgeführt (d. h., Zugriffe der App unterliegen besonderen Beschränkungen) und alle Zugriffsberechtigungen auf Systemfunktionen müssen vom Nutzer freigegeben werden. Letzteres kann jederzeit rückgängig gemacht werden.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch whitebox. Die vollständigen Kontaktdaten können Sie dem Impressum dieser Website entnehmen

Kontaktdaten des Datenschutzbeauftragten

Den/die betriebliche(n) Datenschutzbeauftragte(n) der whitebox Herrn Bernd Fuhlert, TRIARI.US GmbH, Müller-Breslau-Straße 28 in 45130 Essen können Sie unter datenschutz@whitebox.eu erreichen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese über die App mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung bei Nutzung der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Betriebssystem oder Uhrzeit der Nutzung). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie die App nutzen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Grundsätzlich erfolgt die Verarbeitung Ihrer Daten, um die Abwicklung der Vertragsleistungen der whitebox mit Ihnen über die App durchzuführen sowie Ihnen die vollen Funktionalitäten der App zur Verfügung zu stellen. Rechtsgrundlage für Datenverarbeitung ist Art. 6 (1) lit. b DSGVO.

Berechtigungen der App

Beim Download und der Installation der App werden bestimmte Berechtigungen und Zugriffe auf Ihrem Smartphone erforderlich. Allerdings dienen diese ausschließlich der Funktionsfähigkeit der App. Eine anderweitige Nutzung der Berechtigungen erfolgt durch uns nicht. Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO. Sie können die App jederzeit deinstallieren.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Bei Nutzung der App kann Ihr Nutzungsverhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

Einsatz von Dienstleistern und Drittlandsübermittlung

Folgende Auftragsverarbeiter werden aufgrund entsprechender vertraglicher Vereinbarungen und im Rahmen der gesetzlichen Vorgaben von uns eingesetzt.

Whitebox Services GmbH, Ingeborg-Krummer-Schroth-Str. 30, 79106 Freiburg i. Br., Deutschland
Whitebox Services AG, Sihleggstrasse 23, 8832 Wollerau, Schweiz
HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irland

Zum Schutz Ihrer Daten in Drittländern haben wir mit HubSpot den durch die EU-Kommission für Übermittlung personenbezogener Daten in Drittländer beschlossenen EU-Standardvertrag abgeschlossen (Art. 46 (2) (c) DS-GVO).

Eine Weitergabe Ihrer Daten erfolgt grundsätzlich nur auf Ihre Veranlassung beziehungsweise durch Nutzung unserer App an oben genannte Beteiligte. Sofern eine gesetzliche Verpflichtung zur Weitergabe besteht, erfolgt die Übermittlung auf Grundlage von Art. 6 (1) lit. c DSGVO zum Beispiel nach dem Geldwäschegesetz (GwG).

Google Firebase Crashlytics

Wir verwenden in unseren mobilen Anwendungen (Apps) Google Firebase Crashlytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Erkennung, Analyse und Behebung technischer Fehler und App-Abstürze. Hierbei können insbesondere technische Informationen verarbeitet werden, z. B. App-Instanz-IDs, Geräteinformationen, Betriebssystemversion, App-Version, Zeitstempel von Abstürzen sowie technische Diagnosedaten. Die Verarbeitung dient ausschließlich der Sicherstellung der Stabilität, Fehlerfreiheit und Sicherheit unserer Apps. Eine Verarbeitung zu Werbe-, Profilbildungs- oder Marketingzwecken erfolgt nicht. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 (1) lit. f DSGVO an einem sicheren und funktionsfähigen Betrieb der App sowie auf Grundlage von § 25 (2) Nr. 2 TDDDG soweit die Verarbeitung für den sicheren und funktionsfähigen Betrieb der App erforderlich ist. Weitere Informationen zum Datenschutz bei Firebase finden Sie unter: https://firebase.google.com/support/privacy?hl=de

Google Firebase Remote Config

Wir verwenden Firebase Remote Config zur technischen Steuerung und Aktualisierung bestimmter App-Funktionen, sicherheitsrelevanter Einstellungen und Konfigurationsparameter ohne vollständiges App-Update. Die Verarbeitung erfolgt ausschließlich zur Sicherstellung des technischen Betriebs und der Funktionsfähigkeit der App auf Grundlage von Art. 6 (1) lit. f DSGVO i.V.m. § 25 (2) Nr. 2 TDDDG. Weitere Informationen zum Datenschutz bei Firebase finden Sie unter: https://firebase.google.com/support/privacy?hl=de

Google Firebase Firestore

Wir verwenden in unseren mobilen Anwendungen Google Firebase Firestore, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase Firestore dient der Speicherung, Verwaltung und Bereitstellung von Daten, die für die Nutzung und Funktionalität unserer Anwendungen erforderlich sind. Hierzu können technische Anwendungsdaten verarbeitet werden, soweit dies für den Betrieb der App und die Bereitstellung der gewünschten Funktionen erforderlich ist. Die Verarbeitung erfolgt zur Bereitstellung der von den Nutzern angeforderten Funktionen unserer Anwendung. Rechtsgrundlage ist Art. 6 (1) lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 (1) lit. f DSGVO an einer funktionsfähigen und sicheren Bereitstellung unserer Anwendung. Soweit technisch erforderliche Zugriffe auf Informationen in Endeinrichtungen erfolgen, erfolgt dies auf Grundlage von § 25 (2) Nr. 2 TDDDG. Weitere Informationen zum Datenschutz bei Firebase finden Sie unter: https://firebase.google.com/support/privacy?hl=de

Google Firebase Analytics

Wir verwenden in unseren mobilen Anwendungen Google Firebase Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase Analytics ermöglicht uns die statistische Auswertung der Nutzung unserer Anwendungen sowie die Analyse und Optimierung von Funktionen und Benutzerfreundlichkeit. Hierbei können insbesondere folgende Daten verarbeitet werden:

Informationen über die Nutzung der App (z. B. aufgerufene Screens und Nutzungsereignisse)
Geräte- und Betriebssysteminformationen
App-Version
IP-Adresse
pseudonyme bzw. gerätebezogene Kennungen (z. B. App-Instanz-ID)

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 (1) lit. a DSGVO sowie § 25 (1) TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Empfänger der Daten kann die Google Ireland Limited sein. Im Rahmen der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass Daten auch an verbundene Unternehmen der Google-Gruppe außerhalb der Europäischen Union übermittelt werden. Soweit hierbei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der von der Europäischen Kommission anerkannten Garantien. Weitere Informationen zum Datenschutz bei Firebase finden Sie unter: https://firebase.google.com/support/privacy?hl=de

Hinweis zur Datenweitergabe in die USA

Bei Nutzung der App werden unter anderem Tools von Unternehmen mit Sitz in den USA eingesetzt. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DS-GVO):

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung Nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DS-GVO). Werden ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch Nach Art. 21 Abs. 2 DS-GVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DS-GVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Verwendung von Cookies in der App

Es werden keine Cookies in der App verwendet. Es wird ein lokaler Cache verwendet, in dem nur Eigenschaften firstLaunch, performanceHintCounter und rememberMyUserName gespeichert werden.

Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern. (Stand Juni 2026)