Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist:

• ICLICS SRL, Gesellschaft mit beschränkter Haftung belgischen Rechts
• Sitz: Chemin du Beau Vallon 42, 5100 Wépion (Namur), Belgien
• Unternehmensnummer (ZDU) / MwSt.: BE 0548.813.132
• Kontakt zu Ihren Daten: contact@teeconnect.io

ICLICS SRL hat keinen Datenschutzbeauftragten benannt, da diese Benennung für ihre Tätigkeiten nicht verpflichtend ist. Anfragen werden direkt von ihrem Geschäftsführer bearbeitet.

Zwei besondere Fälle: Die Kontakte, die Sie in Ihrem Logbuch notieren, und die Notizen, die ein Coach über seine Schüler macht, sind Daten, deren Erfassung Sie beschließen; Sie sind dafür verantwortlich, und wir verarbeiten sie in Ihrem Auftrag (siehe Nutzungsbedingungen, Artikel „Daten Dritter“). Ebenso ist der Organisator einer Community für die Verwendung verantwortlich, die er außerhalb des Dienstes von den Informationen seiner Mitglieder macht.

2. Erhobene Daten und Zwecke

Wir erheben nur, was für den Betrieb des Dienstes erforderlich ist. Als „optional“ gekennzeichnete Daten werden nur erhoben, wenn Sie sie angeben.

2.1. Konto und Profil

Die Profilangaben, die Sie machen, sind für andere Mitglieder entsprechend Ihren Sichtbarkeitseinstellungen sichtbar. Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihre Telefonnummer und Ihr Standort werden niemals angezeigt.

2.2. Standort

Wenn Sie den Zugriff auf den Standort Ihres Telefons erlauben, speichert die Anwendung Ihren Standort bei jedem Öffnen, auf etwa einen Kilometer gerundet. Er dient der Berechnung von Entfernungen: Mitglieder, Clubs, Communities und Partnerangebote in Ihrer Nähe. Er wird anderen Mitgliedern niemals angezeigt. Jeder neue Standort ersetzt den vorherigen, und er wird zusammen mit Ihrem Konto gelöscht. Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Telefons widerrufen.

2.3. Aktivität im Dienst

2.4. Vernetzung und automatische Zusammenfassungen

Um Ihnen Partner mit ähnlichen Interessen vorzuschlagen, wird ein Teil Ihres Profils (Niveau, Club, Land, Region, Branche, Beruf, Unternehmen, Verfügbarkeiten, Vorlieben und Vorstellungstext, ohne Ihren Namen und Ihre E-Mail-Adresse) über unseren Dienstleister OpenRouter von einem Modell der künstlichen Intelligenz in eine numerische Darstellung umgewandelt. Jede Woche können wir Ihren Vornamen, Ihren Beruf und Ihre Region anderen Mitgliedern mit ähnlichem Profil vorstellen und umgekehrt.

Wenn ein Mitglied in einer Community viele ungelesene Nachrichten hat, sowie für den wöchentlichen Newsletter der Community werden die betreffenden Nachrichten und die Vornamen ihrer Verfasser an denselben Dienstleister übermittelt, um daraus eine kurze Zusammenfassung zu erstellen, die nur den Mitgliedern der Community angezeigt wird.

Keiner dieser Vorgänge führt zu einer Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet: Es handelt sich um Vorschläge.

2.5. Benachrichtigungen und E-Mails

2.6. Antwort auf eine Einladung ohne Konto

Wenn Sie über einen Link auf eine Veranstaltung antworten, ohne ein Konto zu erstellen, speichern wir Ihren Vornamen, Ihre E-Mail-Adresse, Ihre Antwort, die Anzahl der Personen, die Sie begleiten, und Ihre Sprache. Die Adresse dient ausschließlich dazu, Ihre Antwort zu bestätigen und es Ihnen zu ermöglichen, sie zu ändern oder zurückzuziehen. Eine nicht bestätigte Antwort wird nach 72 Stunden gelöscht; eine bestätigte Antwort wird sechs Monate nach dem Datum der Veranstaltung gelöscht oder sobald Sie sie zurückziehen. Wenn Sie später ein Konto mit derselben Adresse erstellen, wird die Antwort diesem zugeordnet.

2.7. Zahlungen für Veranstaltungen

Wenn ein Organisator die Online-Zahlung für eine Veranstaltung aktiviert, wird die Zahlung von Stripe abgewickelt. Wir übermitteln Stripe Ihre E-Mail-Adresse und den Namen der Veranstaltung; Ihre Karten- oder Bankkontodaten erreichen uns niemals. Wir speichern den Betrag, das Datum und den Status der Zahlung.

Um Zahlungen zu empfangen, eröffnet ein Organisator ein Konto bei Stripe, das ihn direkt nach den Informationen fragt, die von den Vorschriften zur Bekämpfung von Betrug und Geldwäsche verlangt werden: Identität, Geburtsdatum, Adresse, nationale Identifikationsnummer (in Belgien die Nationalregisternummer), Bankverbindung und gegebenenfalls ein Ausweisdokument. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Wir erhalten und speichern diese Informationen nicht: nur den Status des Kontos und die Liste der Angaben, die Stripe noch erwartet.

2.8. Reichweitenmessung und Werbung

Die Anwendung verwendet Google Firebase Analytics, um ihre Nutzung zu messen (geöffnete Bildschirme, absolvierte Schritte wie die Registrierung oder das Erstellen einer Runde, Gerätemodell, Version, Land), verknüpft mit einer technischen Kennung Ihres Kontos, ohne Ihren Namen und Ihre E-Mail-Adresse.

Sie verwendet außerdem das Kit Meta App Events, um die Wirksamkeit unserer Werbekampagnen auf Facebook und Instagram zu messen: Installation, Öffnen der Anwendung, Registrierung und einige wichtige Schritte werden an Meta übermittelt. Die Anwendung greift nicht auf die Werbe-ID Ihres Telefons zu.

Sie können diesen Messungen widersprechen, indem Sie uns schreiben. Eine künftige Version der Anwendung wird Ihnen eine Einstellung bieten, um sie direkt abzulehnen.

2.9. Websites, Karten und Wetter

Die Websites verwenden weder Werbe-Cookies noch Werkzeuge zur Reichweitenmessung. Sie speichern in Ihrem Browser die gewählte Sprache und, für die Organisator- und Verwaltungsbereiche, Ihre Sitzung. Der Hoster der Websites führt technische Protokolle (IP-Adresse, aufgerufene Seite, Datum).

Die Clubkarte zeigt Kartenhintergründe von OpenStreetMap an: Ihr Gerät ruft sie direkt bei der OpenStreetMap Foundation ab, die Ihre IP-Adresse und den angezeigten Bereich erhält. Das Wetter eines Clubs wird von Ihrem Gerät beim Dienst OpenWeather abgefragt, mit den Koordinaten des Clubs (nicht Ihren) und Ihrer IP-Adresse.

2.10. Support und Partnerschaftsanfragen

Wenn Sie uns schreiben oder das Partnerschaftsformular der Website ausfüllen (Name, E-Mail-Adresse, Unternehmen, Land, Nachricht), verwenden wir diese Informationen, um Ihnen zu antworten.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto, Profil, Nachrichten, Runden, Communities, Coaching, Logbuch, Vernetzung, Benachrichtigungen und E-Mails im Zusammenhang mit dem Dienst, Antworten auf Einladungen, Zahlungen.
• Einwilligung (Art. 6 Abs. 1 lit. a): Standort, Benachrichtigungen auf dem Gerät, die Option „Partner-Events“, optionale Profildaten. Sie können sie jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit und Verhinderung von Missbrauch, wöchentliche Zusammenfassungen und Vorstellungen, Informations-E-Mails an die Mitglieder, Reichweitenmessung und Messung unserer Kampagnen, Bearbeitung von Support- und Partnerschaftsanfragen. Sie können dem widersprechen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung der Buchungsbelege zu Zahlungen, Beantwortung von Anfragen der Behörden.

4. Wer Ihre Daten erhält

Wir verkaufen Ihre Daten niemals. Sie sind für andere Mitglieder in dem unter Punkt 2 beschriebenen Umfang sichtbar sowie für den Organisator einer Community, soweit es um deren Mitglieder und Veranstaltungen geht. Wir greifen auf die folgenden Dienstleister zurück, die jeweils durch vertragliche Verpflichtungen gemäß Artikel 28 DSGVO gebunden sind:

Wir können Daten auch an eine Behörde weitergeben, die dies rechtmäßig verlangt.

5. Übermittlungen außerhalb der Europäischen Union

Unsere Datenbank wird in der Europäischen Union gehostet. Einige der oben aufgeführten Dienstleister sind in den Vereinigten Staaten ansässig oder verarbeiten dort Daten. Diese Übermittlungen sind durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln abgesichert und, sofern der Dienstleister danach zertifiziert ist, durch den Datenschutzrahmen EU-USA (Data Privacy Framework). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

6. Speicherdauer

• Konto, Profil, Aktivität und gesendete Nachrichten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden diese Daten sofort gelöscht; die Sicherungskopien des Hosters verschwinden danach durch Rotation innerhalb von höchstens 30 Tagen.
• Standort: bei jeder Aktualisierung ersetzt, mit dem Konto gelöscht.
• Antworten auf eine Einladung ohne Konto: 72 Stunden, wenn sie nicht bestätigt werden; sechs Monate nach dem Datum der Veranstaltung, wenn sie bestätigt werden.
• Zahlungen: während der von der belgischen Buchführungs- und Steuergesetzgebung vorgeschriebenen Dauer.
• Technische Protokolle, Anmeldeprotokoll und Audit-Protokoll: höchstens 12 Monate.
• Reichweitenmessung: höchstens 14 Monate bei Google Firebase; bei Meta gemäß dessen eigenen Aufbewahrungsregeln.
• Austausch mit dem Support und Partnerschaftsanfragen: für die Dauer der Bearbeitung der Anfrage, danach höchstens 3 Jahre.

7. Ihre Rechte

Sie haben die folgenden Rechte:

• Auskunft und Datenübertragbarkeit (Art. 15 und 20): auf einfache Anfrage an contact@teeconnect.io von der Adresse Ihres Kontos aus stellen wir Ihnen alle Ihre Daten in einer strukturierten, wiederverwendbaren Datei (JSON) zur Verfügung.
• Berichtigung (Art. 16): direkt in Ihrem Profil oder indem Sie uns schreiben.
• Löschung (Art. 17): in der Anwendung (Profil, dann „Mein Konto löschen“), über die Seite teeconnect.io/de/delete-account oder indem Sie uns schreiben.
• Widerspruch (Art. 21): gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, darunter die Reichweitenmessung und die Informations-E-Mails (Abmeldelink in jeder E-Mail).
• Einschränkung (Art. 18): in den von der DSGVO vorgesehenen Fällen.
• Widerruf der Einwilligung: jederzeit in den Einstellungen Ihres Telefons (Standort, Benachrichtigungen) oder Ihres Profils, ohne Auswirkung auf das, was zuvor erfolgt ist.

Wir antworten innerhalb eines Monats. Wenn Ihre Daten im Logbuch eines Mitglieds oder in einer Community enthalten sind, können Sie sich an dieses Mitglied oder an den Organisator wenden oder direkt an uns: Wir helfen ihm, Ihre Anfrage zu bearbeiten.

Sie können eine Beschwerde bei der Datenschutzbehörde, Rue de la Presse 35, 1000 Brüssel (www.dataprotectionauthority.be), oder bei der Behörde Ihres Wohnsitzlandes einreichen.

8. Zugriff unseres Teams auf Ihre Daten

Unser Team greift nur auf Ihre Daten zu, um den Dienst zu betreiben, eine Anfrage zu bearbeiten, die Sie an uns richten, gemeldete Inhalte zu moderieren oder die Sicherheit zu gewährleisten. Sensible Vorgänge (Änderung von Rechten, Vergabe einer Moderatoren- oder Administratorrolle, Datenexport, Kontolöschung, Änderung der Rechtstexte) werden in einem Audit-Protokoll erfasst, ohne Ihren Namen und Ihre Adresse. Tests werden mit Testkonten durchgeführt, niemals mit Ihrem.

9. Sicherheit

• Verschlüsselung der Übertragungen (TLS) und der gespeicherten Daten
• Passwörter in unumkehrbar verschlüsselter Form gespeichert
• Zugriffsregeln in der Datenbank: Jedes Mitglied hat nur Zugriff auf das, was es betrifft
• Begrenzte und protokollierte Verwaltungszugriffe
• Hosting bei Supabase auf einer SOC 2-zertifizierten Infrastruktur

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, benachrichtigen wir die Datenschutzbehörde innerhalb von 72 Stunden und, wenn das Risiko hoch ist, die betroffenen Personen. Jede entdeckte Sicherheitslücke wird in unserem Vorfallregister erfasst, auch ohne Folgen.

10. Mindestalter

Der Dienst ist Personen ab 16 Jahren vorbehalten. Wenn wir erfahren, dass ein Konto einer jüngeren Person gehört, löschen wir es.

11. Änderungen

Wir können diese Erklärung ändern, um der Entwicklung des Dienstes oder der Vorschriften Rechnung zu tragen. Das Datum der Aktualisierung steht oben auf der Seite. Jede wesentliche Änderung wird Ihnen in der Anwendung oder per E-Mail mitgeteilt.

12. Kontakt

• E-Mail: contact@teeconnect.io
• Post: ICLICS SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgien
• Betreff: „Datenschutz — [Ihr Anliegen]“