Datenschutzerklärung für Tonntag
1. Verantwortlicher und Geltungsbereich
Diese Erklärung gilt für die App Tonntag für iOS und Android, die Website tonntag.de mit unserer Schnittstelle api.tonntag.de und diese Rechtstextseiten zu Tonntag auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland (Impressum). Kontakt: tonntag@punktdev.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
Tonntag funktioniert ohne Konto. App und Website enthalten keine Werbung, setzen keine Cookies und nutzen keine Analyse-, Tracking- oder Absturzdienste von Dritten. Unser Server speichert keine Konten, IP-Adressen oder Gerätekennungen und keine Namen, außer du schreibst uns selbst etwas in einer Fehlermeldung (Abschnitt 4). Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Die Rechtstexte auf punktdev.com werden ebenfalls über Cloudflare ausgeliefert (Abschnitt 2). Dort liest die Seite eine gegebenenfalls gespeicherte Hell-/Dunkel-Einstellung (pdev-theme) aus dem lokalen Speicher deines Browsers, damit deine gewählte Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.
2. Hosting, Server und Protokolle
Website, Schnittstelle und Datenbank betreiben wir bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Workers und D1). Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser- bzw. App-Informationen und Antwortstatus, um die Inhalte auszuliefern und den Dienst vor Störungen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Cloudflare verarbeitet außerdem technische Betriebsdaten nach seinen Datenschutzhinweisen.
Für die Schnittstelle api.tonntag.de haben wir die Protokollierung von Cloudflare (Workers Logs) eingeschaltet, aber nur für Einträge, die unser Server selbst schreibt. Die automatischen Aufrufprotokolle, die die vollständige Adresse jeder Anfrage enthalten würden, haben wir abgeschaltet. Unsere Einträge enthalten Anfragemethode, Pfad ohne Suchparameter, Statuscode und Dauer der Anfrage. Die Bezirkskennung (Abschnitt 4) ersetzen wir im Pfad durch einen Platzhalter, Pfade, die zu keiner Funktion der Schnittstelle gehören, protokollieren wir nur als Platzhalter. Dazu kommen Betriebs- und Fehlermeldungen, die den Entsorger und die Art des Fehlers nennen. Den Text unerwarteter Fehler schreiben wir nicht ins Protokoll, sondern nur einen festen Fehlercode, etwa für einen Netzwerk- oder Datenbankfehler oder den HTTP-Status. IP-Adressen und Suchtexte schreiben wir nicht in diese Protokolle. Cloudflare bewahrt sie in unserem Tarif bis zu 7 Tage auf. Für die Website tonntag.de haben wir keine Protokollierung der Zugriffe aktiviert.
Wenn wir die Termine bei den Entsorgern aktualisieren, speichern wir ein technisches Importprotokoll in unserer Datenbank und in Cloudflare Workflows. Fehlermeldungen darin können Kennungen einzelner Abfuhrstellen und Adressbestandteile enthalten, aber keinen Bezug zu Personen, die Tonntag nutzen. Wir nutzen es zur Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge in unserer Datenbank löscht ein stündlicher Lauf nach 30 Tagen.
3. Adresssuche und Abfuhrtermine
Gibst du auf der Website oder in der App eine Adresse ein, schickt dein Browser bzw. die App den eingegebenen Text an unsere Schnittstelle. Wir schlagen dir passende Orte, Straßen und Hausnummern vor und zeigen dir die Termine für die gewählte Adresse, auf der Website als Vorschau der nächsten Termine. Den Suchtext verarbeiten wir nur für die Anfrage und speichern ihn nicht. Antworten auf Adressanfragen darf nur dein Gerät zwischenspeichern, kein gemeinsamer Zwischenspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Termine abrufen möchtest, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb dieser Funktion).
Tippst du eine Straße ohne vollständigen Ortsnamen, zeigt die Suche Straßen aus deiner Gegend zuerst. Dafür nutzen wir die Stadt und das Bundesland, die Cloudflare aus deiner IP-Adresse ungefähr ableitet und uns mit der Anfrage übergibt. Diese Angaben nutzen wir nur für die Reihenfolge der Vorschläge und speichern sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind passende Vorschläge.
Manche Entsorger führen eigene Termine für einzelne Häuser. Kennen wir den Kalender für eine solche Hausnummer noch nicht, fragt unser Server ihn mit Gemeinde, Straße und Hausnummer beim Online-Dienst des Entsorgers ab. Diese Anfrage stellt unser Server, nicht dein Gerät; deine IP-Adresse oder andere Angaben zu dir geben wir dabei nicht weiter. Findet der Entsorger die Adresse, speichern wir sie (Gemeinde, gegebenenfalls Ortsteil, Straße und Hausnummer) mit ihrer Bezirkskennung und den Terminen in unserem Abfuhrverzeichnis. Dann muss der Entsorger nicht bei jeder Anfrage erneut gefragt werden, und wir aktualisieren die Termine regelmäßig bei ihm. Der Eintrag enthält nichts, was ihn dir, einem Konto oder einem Gerät zuordnet, und wird auch für spätere Anfragen anderer Personen zu dieser Adresse genutzt. Er bleibt bestehen, solange wir Termine dieses Entsorgers anbieten. Nehmen wir einen Entsorger aus Tonntag heraus, löschen wir seine Einträge im Abfuhrverzeichnis automatisch, in der Regel innerhalb von zwei Tagen. In der Wiederherstellungshistorie der Datenbank bleiben sie danach noch bis zu 30 Tage technisch erhalten (Abschnitt 5). Damit wir den Entsorger nicht wiederholt vergeblich fragen, merkt sich unser Server im Arbeitsspeicher außerdem kurz, welche Adressen der Entsorger nicht gefunden hat (bis zu 24 Stunden) und bei welchen die Abfrage fehlschlug (bis zu 10 Minuten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für deine Abfrage und Art. 6 Abs. 1 lit. f DSGVO für die Speicherung; unser berechtigtes Interesse ist ein schneller Dienst, der die Server der Entsorger schont.
4. Die Tonntag-App
Auf deinem Gerät speichert die App deine Adressen, die dazugehörige Bezirkskennung, die Abfuhrtermine, selbst eingetragene Termine, deine Erinnerungen und Einstellungen. Die Widgets auf Home- und Sperrbildschirm lesen diese Daten direkt auf dem Gerät. Diese Speicherung ist für die App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). Mit „Adresse löschen“ entfernst du alles zu einer Adresse, beim Löschen der App alles, was auf dem Gerät liegt. Auf dem iPhone kann je nach deinen Einstellungen das iCloud-Backup eine Kopie dieser Daten enthalten, auch deine Adressen, und sie bei einer Wiederherstellung zurückspielen. Dieses Backup verwaltet Apple, nicht wir. Unter Android nimmt die App an der Google-Sicherung nicht teil.
An unsere Schnittstelle schickt die App beim Suchen den eingegebenen Text und beim Einrichten Gemeinde, Straße und, falls nötig, Hausnummer und Ortsteil (Abschnitt 3). Ist die Adresse zugeordnet, fragt die App die Termine nur noch mit der Bezirkskennung ab, auch im Hintergrund; wann genau, entscheidet das Betriebssystem. Solange es für eine Adresse keine Bezirkskennung oder keine Online-Termine gibt, auch wenn du Termine selbst eingetragen hast, schickt die App die Adresse erneut: höchstens einmal am Tag, oder alle sechs Stunden, wenn der Dienst des Entsorgers zuletzt nicht erreichbar war. Die Bezirkskennung ist eine zufällige Kennung für ein Abfuhrgebiet. Oft teilen sich viele Haushalte ein solches Gebiet. Führt ein Entsorger aber eigene Termine für einzelne Häuser, gehört die Kennung zu genau einer Anschrift, und wir könnten aus ihr deine Adresse ableiten. Wir tun das nicht und speichern die Kennung nicht zusammen mit Angaben, die dich identifizieren. Ausnahme ist eine Fehlermeldung, bei der du die Adresse mitschickst und weitere Angaben zu dir machst, etwa deine E-Mail-Adresse oder deinen Namen (unten, „Fehler melden“). Eine Konto-, Geräte- oder Werbekennung schickt die App nicht mit. Für alle Anfragen gilt Abschnitt 2, für die Adresssuche auch Abschnitt 5.
Erinnerungen plant die App selbst auf deinem Gerät als lokale Mitteilungen, sie kommen auch ohne Internet. Wir betreiben keinen Push-Dienst und erhalten keine Gerätekennung. Die Erlaubnis für Mitteilungen ist freiwillig und lässt sich in den Systemeinstellungen jederzeit entziehen. Auf deinen Standort greift die App nicht zu.
Außerdem fragt die App bei jedem Kaltstart bei updates.tonntag.de nach, ob es ein Update für ihren Programmcode gibt. Ein solches Update lädt sie im Hintergrund vom selben Server und nutzt es ab dem nächsten Kaltstart. Bei der Abfrage und beim Herunterladen werden Plattform, App-Version, Update-Kanal, die Nummern des gerade genutzten und des mitgelieferten Programmstands, nach einem gescheiterten Update auch dessen Nummer, und technisch bedingt deine IP-Adresse übermittelt. Diese Nummern sind für alle Nutzer desselben Stands gleich, eine Kennung deines Geräts oder deiner Installation schickt die App nicht mit. Zweck ist, Fehler schnell zu beheben, ohne auf ein Store-Update zu warten (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Abfragen nicht, und für den Update-Server haben wir die Protokolle von Cloudflare Workers (Workers Logs) abgeschaltet. Was Cloudflare beim Betrieb ohnehin verarbeitet, steht in Abschnitt 2.
„Fehler melden“ ist ein Formular in der App. Schickst du es ab, gehen an unsere Schnittstelle: dein Text, die App-Version, das Betriebssystem mit Versionsnummer (unter Android der API-Level) und die Sprache der App. Freiwillig dazu kommen eine E-Mail-Adresse für unsere Antwort und, wenn du den Schalter „Adresse mitschicken“ einschaltest, deine aktive Adresse (Ort, Straße und Hausnummer, so wie sie in der App steht) mit ihrer Bezirkskennung. Der Schalter ist zunächst aus. Wir speichern die Meldung mit einer zufälligen Meldungsnummer und dem Zeitpunkt in unserer Datenbank bei Cloudflare und schicken sie per E-Mail an unser Postfach tonntag@punktdev.com. Den Versand übernimmt Cloudflare (Email Service). Cloudflare führt dazu ein Versandprotokoll mit Absender, Empfänger, Betreff (nur die Meldungsnummer), Zeitpunkt und Zustellstatus und bewahrt es bis zu 31 Tage auf. Die Vorschau des Inhalts im Versandprotokoll haben wir abgeschaltet. Antworten wir dir, gilt Abschnitt 9. IP-Adresse oder Gerätekennung speichern wir zur Meldung nicht. Gegen Missbrauch begrenzen wir die Meldungen (Abschnitt 5). Wir nutzen die Angaben nur, um den gemeldeten Fehler zu finden und zu beheben und dir zu antworten, wenn du eine E-Mail-Adresse angegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler in den Terminen und in der App zu beheben. Die Meldung in der Datenbank löscht ein stündlicher Lauf nach 180 Tagen, für die E-Mail in unserem Postfach gilt Abschnitt 9. Klappt das Abschicken nicht, kannst du die Meldung stattdessen mit deinem E-Mail-Programm schicken. Die App bereitet dann eine Nachricht mit deinem Text, App-Version, Betriebssystem und, falls der Schalter an ist, deiner Adresse vor; wir erhalten sie erst, wenn du sie selbst abschickst.
Entsorger: In den Einstellungen nennt die App den Entsorger deiner Adresse und verlinkt dessen Website, etwa für Wertstoffhof und Sperrmüll. Den Namen und die Adresse der Website liefert unsere Schnittstelle mit den Terminen. Tippst du darauf, öffnet sich die Seite des Entsorgers im Browserfenster deines Systems; dort gelten dessen Datenschutzbestimmungen.
Akku-Hinweis unter Android: Die App prüft auf dem Gerät, ob Android sie im Hintergrund einschränkt, und liest den Gerätehersteller aus, um einen passenden Tipp zu zeigen. Beides bleibt auf dem Gerät.
Links: „Über Tonntag“ öffnet tonntag.de, „Datenschutz“, „Nutzungsbedingungen“ und „Impressum“ öffnen die jeweilige Seite auf punktdev.com. Die Seiten erscheinen im Browserfenster deines Systems innerhalb der App; es gelten Abschnitt 1, 2 und 7.
5. Schutz vor Missbrauch
Damit unser Dienst nicht durch automatisierte Massenabfragen überlastet oder ausgelesen wird, begrenzen wir die Anfragen je Verbindung bei der Adresssuche (Website und App), der Terminvorschau auf der Website, der Anmeldung zur Warteliste, den Fehlermeldungen und den übrigen Anfragen der App. Dazu berechnen wir aus deiner IP-Adresse mit einem geheimen, täglich neu erzeugten Schlüssel einen Prüfwert (HMAC-SHA-256, gekürzt auf 128 Bit). Die IP-Adresse selbst speichern wir nicht. Den Tagesschlüssel speichern wir in unserer Datenbank und löschen ihn am Folgetag (nach Mitternacht UTC). Solange er existiert, ließe sich ein Prüfwert durch Ausprobieren einer IP-Adresse zuordnen; das tun wir nicht.
- Adresssuche: 60 Anfragen pro Minute, getrennt für App und Website. Die Anfragen zu einem Prüfwert zählt Cloudflare (Rate Limiting) je Standort und näherungsweise, jeweils nur für die laufende Minute.
- Warteliste: 5 Anmeldungen pro Minute, ebenfalls bei Cloudflare gezählt.
- Fehler melden: 3 Meldungen pro Minute, ebenfalls bei Cloudflare gezählt. Ab etwa 200 Meldungen am Tag, für alle zusammen, nehmen wir bis zum Folgetag keine weiteren an; dafür zählen wir die gespeicherten Meldungen des Tages.
- Übrige Anfragen der App (Adresszuordnung, Orts- und Straßenlisten, Terminabruf): 300 Anfragen pro Minute, ebenfalls bei Cloudflare gezählt.
- Terminvorschau: höchstens eine Antwort alle 5 Sekunden und 10 Antworten pro Stunde, dazu eine Obergrenze für alle Verbindungen zusammen. Dafür speichern wir den Prüfwert mit einem Zähler, dem Beginn des Zählzeitraums und dem Zeitpunkt der nächsten möglichen Antwort in unserer Datenbank. Einträge, deren Zählzeitraum länger als 24 Stunden zurückliegt, löscht ein stündlicher Lauf.
Die Wiederherstellungshistorie der Datenbank (Cloudflare D1) reicht bis zu 30 Tage zurück; so lange bleiben gelöschte Einträge dort technisch erhalten. Wird eine Grenze überschritten, bitten wir dich, es später noch einmal zu versuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und vor dem massenhaften Auslesen von Daten.
6. Warteliste
Trägst du dich auf tonntag.de in die Warteliste ein, verarbeiten wir deine E-Mail-Adresse und, falls du vorher eine Adresse gesucht hast, nur die Gemeinde, nicht Straße oder Hausnummer. Wir nutzen diese Daten ausschließlich, um dich zum Start von Tonntag zu informieren, auch darüber, ob es Tonntag für deinen Ort gibt.
Die Anmeldung läuft im Double-Opt-in-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink und bist erst nach dem Klick eingetragen. Unser Server gibt deine Angaben dafür direkt an Brevo weiter und speichert sie selbst nicht. Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) speichert die Daten und versendet die E-Mails als unser Auftragsverarbeiter (Art. 28 DSGVO); die Daten liegen in der EU. Um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichert Brevo den Zeitpunkt von Anmeldung und Bestätigung sowie die IP-Adresse, von der aus du bestätigt hast.
Brevo leitet die Links in den E-Mails über eigene Adressen um und bindet eine kleine unsichtbare Grafik ein. Öffnest du eine E-Mail oder klickst du einen Link, bekommt Brevo das technisch mit, zusammen mit IP-Adresse und Angaben zu Browser bzw. E-Mail-Programm. Wir haben bei Brevo eingestellt, dass Öffnungen und Klicks nur anonym gezählt werden. Brevo ordnet sie keinem Kontakt zu. Wir sehen also nur Gesamtzahlen und nicht, ob du eine E-Mail geöffnet oder einen Link angeklickt hast. So ist es für die Bestätigungs-E-Mail eingestellt. Sollte für die Startbenachrichtigung etwas anderes gelten, passen wir diesen Abschnitt vorher an. Die Zahlen zeigen uns grob, ob unsere E-Mails ankommen und geöffnet werden. Genau sind sie nicht, weil manche E-Mail-Programme Bilder von selbst laden. Für Werbung oder Profile nutzen wir sie nicht. Abschalten lässt sich die Zählung bei Brevo nicht.
Zu jeder versendeten E-Mail führt Brevo ein Versandprotokoll mit Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus und löscht es nach einem Monat. Eine Vorschau des Inhalts speichert Brevo in diesen Protokollen nicht. Das Logo in der E-Mail lädt dein E-Mail-Programm beim Öffnen von tonntag.de (Abschnitt 7).
Rechtsgrundlage ist deine Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, für die Zählung auch § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in der Startbenachrichtigung oder per E-Mail an tonntag@punktdev.com. Bestätigst du die Anmeldung nicht, bekommst du keine weiteren E-Mails. Weil sich die Zählung nicht vom Versand trennen lässt, meldest du dich mit dem Widerruf auch von der Warteliste ab. Wir speichern die Daten bis zu deinem Widerruf oder bis die Startkampagne abgeschlossen ist, spätestens bis 6 Monate nach dem Start der App, und löschen sie dann.
7. Website tonntag.de
Die Website tonntag.de wird über Cloudflare ausgeliefert (Abschnitt 2). Sie setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder kommen von unserem eigenen Server; außer an unsere Schnittstelle api.tonntag.de stellt die Seite keine Anfragen. Impressum, Datenschutz und Nutzungsbedingungen liegen auf punktdev.com (Abschnitt 1). Öffnest du einen externen Link, etwa zu einem Store, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.
8. App Store und Google Play
Du lädst Tonntag über den App Store von Apple oder Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und gegebenenfalls Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Ltd., beide Irland. Die Stores stellen uns zusammengefasste Nutzungs- und Verkaufszahlen zur Verfügung. Bei Käufen können außerdem einzelne Bestell- und Transaktionsinformationen zugänglich sein. Je nach deinen Freigaben und Einstellungen können die Plattformen technische Absturzberichte bereitstellen. Vollständige Karten- oder Bankdaten erhalten wir dadurch nicht. Personenbezogene Bestell- und Transaktionsinformationen nutzen wir nur, um Kauf- und Supportfragen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Eigene Kopien, etwa aus einer Supportanfrage, löschen wir nach Abschluss des Vorgangs. Verkäufer ist dir gegenüber Apple bzw. Google, die Rechnung bekommst du vom Store.
Tonntag Pro kaufst du direkt im App Store bzw. bei Google Play. Die App fragt beim Store den Preis ab. Beim Kauf bekommt sie vom Store Produktkennung, Transaktionskennung, Kaufzeitpunkt, Kaufstatus und den Kaufnachweis des Stores, prüft damit den Kauf und bestätigt ihn danach beim Store. Beim Start, beim Zurückkehren in die App (höchstens einmal pro Minute), beim Öffnen des Pro-Bildschirms und bei „Kauf wiederherstellen“ fragt sie den Store, welche Käufe dein Store-Konto für Tonntag hat. Meldet der Store, dass Pro nicht mehr gekauft ist, etwa nach einer Erstattung, hebt die App die gekaufte Freischaltung auf. Auf dem Gerät speichert sie nur zwei Merker: ob Pro gekauft und ob Pro geschenkt ist. Kaufnachweis und Kennungen legt sie nicht ab, und an unseren Server geht dabei nichts. Geschenkt bekommt Pro, wer beim ersten Start der Version mit Tonntag Pro schon mindestens eine Adresse in der App hatte; das stellt die App auf dem Gerät fest. Der Kauf ist freiwillig. Ohne diese Verarbeitung lässt sich gekauftes Pro nicht freischalten oder wiederherstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Kontakt per E-Mail
Schreibst du uns eine E-Mail, etwa an tonntag@punktdev.com, landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
E-Mails an Adressen unter tonntag.de, etwa eine Antwort auf die Bestätigungs-E-Mail der Warteliste, nimmt vorher Cloudflare über den Dienst Email Routing entgegen und leitet sie an dieses Postfach weiter. Cloudflare verarbeitet dabei Absender, Empfänger und Zeitpunkt und speichert den Inhalt nicht dauerhaft.
Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.
10. Empfänger und Verarbeitung außerhalb der EU
Für die beschriebenen Zwecke nutzen wir diese Dienstleister:
- Cloudflare, Inc. (USA): Hosting von Website, Schnittstelle, Datenbank und Update-Server (Abschnitt 4), Begrenzung der Anfragen (Abschnitt 5), Versand der Fehlermeldungen aus der App an unser Postfach (Abschnitt 4) und Weiterleitung von E-Mails an Adressen unter tonntag.de als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Einzelheiten stehen im Cloudflare DPA.
- Brevo (Sendinblue GmbH, Deutschland): Speicherung der Warteliste und Versand der E-Mails dazu als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Speicherung in der EU (Abschnitt 6).
- Microsoft Ireland Operations Ltd. (Irland): Microsoft 365, unser E-Mail-Postfach, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Speicherung grundsätzlich in der EU; für Übermittlungen an die Microsoft Corporation (USA) gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Die Online-Dienste der Entsorger erhalten in den Fällen aus Abschnitt 3 Gemeinde, Straße und Hausnummer von unserem Server, ohne Angaben zu dir. Apple und Google sind für App Store bzw. Google Play eigenständig verantwortlich (Abschnitt 8). Eine Kopie der Garantien kannst du über tonntag@punktdev.com anfordern.
11. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
Deine Adressliste, Termine, Erinnerungen und Einstellungen in der App liegen auf deinem Gerät. Wir können sie weder einsehen noch für dich löschen oder herausgeben; das erledigst du direkt in der App. Hast du uns einen Fehler gemeldet, nenn uns für Auskunft oder Löschung die Meldungsnummer, die die App nach dem Abschicken zeigt, bei einer Meldung per E-Mail deine Absenderadresse und ungefähr den Zeitpunkt. Wer einen Eintrag im Abfuhrverzeichnis (Abschnitt 3) abgefragt hat, speichern wir nicht. Betrifft ein Eintrag dich, etwa deine eigene Anschrift, nenn uns die Anschrift, damit wir deine Anfrage prüfen können (Art. 11 Abs. 2 DSGVO). Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Adresse können wir dir allerdings keine Termine zeigen und ohne E-Mail-Adresse dich nicht zum Start benachrichtigen.
12. Änderungen und Sprachfassungen
Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.