Datenschutzbestimmungen App

Zuletzt aktualisiert: September 2023

Diese Datenschutzbestimmungen beschreiben unsere Richtlinien und Verfahren zur Erfassung, Verwendung und Offenlegung Ihrer personenbezogenen Daten, wenn Sie unsere waterdrop® Hydration App besuchen und nutzen. Sie informiert Sie über Ihre Datenschutzrechte und darüber, wie das Gesetz Sie schützt.

Unsere allgemeinen Datenschutzbestimmungen, welche insbesondere unsere Richtlinien und Verfahren zur Erfassung, Verwendung und Offenlegung Ihrer personenbezogenen Daten, wenn Sie unseren Webauftritt nutzen, sich für unsere Produkte interessieren oder bereits Kunde sind, beschreiben, finden Sie unter:
Datenschutzbestimmungen

Verantwortlicher

I. Name und Kontaktdaten

Der Verantwortliche im Sinne der DSGVO, der nationalen Datenschutzgesetze der Mitgliedsstaaten und sonstiger datenschutzrechtlicher Rechtsvorschriften ist die:

Waterdrop Microdrink GmbH

Erika-Krenn Promenade 15

1100 Wien

Österreich

E-Mail: info@waterdrop.com

II. Datenschutzbeauftragte/r

Für Anfragen rund um den Datenschutz und zur Ausübung Ihrer Rechte (siehe Punkt XIX.) wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@waterdrop.com oder postalisch an die oben angegebene Adresse mit dem Zusatz „z. Hd. Datenschutzbeauftragter“.

Allgemeines zur Datenverarbeitung

III. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Umfasst sind Einzelangaben über persönliche oder sachliche Verhältnisse wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse oder Ihre Gesundheitsdaten (z.B. Informationen über aktuelle oder chronische Erkrankungen, Unverträglichkeiten, Allergien, Blutzuckerwerte). Hingegen sind Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, keine personenbezogenen Daten.

IV. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer NutzerInnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen waterdrop® Hydration App und unserer Inhalte sowie zur Erbringung unserer Leistungen erforderlich ist. Wir nutzen Ihre personenbezogenen Daten, um unsere Dienstleistungen zu erbringen, Sie über Neuigkeiten und Angebote zu informieren, Ihre Fragen zu beantworten sowie um unsere waterdrop® Hydration App zu betreiben und zu verbessern.

Die Erhebung und Verwendung personenbezogener Daten unserer NutzerInnen erfolgt nur nach entsprechender Rechtsgrundlage im Sinne der DSGVO, z.B. nach einer Einwilligung. Weitere Einzelheiten über die verschiedenen Verarbeitungsvorgänge finden Sie nachstehend in diesen Datenschutzbestimmungen unter der jeweiligen Verarbeitung.

Eine weitere Nutzung Ihrer personenbezogenen Daten findet nicht statt. Ohne Ihre Einwilligung findet eine Übermittlung Ihrer personenbezogenen Daten an Dritte oder eine Nutzung Ihrer Daten zu Werbezwecken, ausgenommen der unten dargestellten Fälle, nicht statt, es sei denn, dass wir zur Herausgabe von Daten gesetzlich verpflichtet sind.

V. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art 6 Abs 1 lit a DSGVO als Rechtsgrundlage. Für die Verarbeitung von Gesundheitsdaten wird eine ausdrückliche Einwilligung gemäß Art 9 Abs 2 lit a DSGVO eingeholt (z.B. durch Anklicken eines Kästchens oder durch die Auswahl technischer Einstellungen).

Bei den Verarbeitungen von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist (z.B. Bestellung unserer Produkte), erforderlich sind, dient Art 6 Abs 1 lit b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (z.B. Buchführungspflicht), dient Art 6 Abs 1 lit c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich (z.B. Betrugsbekämpfung, Direktwerbung, IT-Sicherheit) und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art 6 Abs 1 lit f DSGVO als Rechtsgrundlage für die Verarbeitung.

VI. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht.

Erfassung und Verwendung Ihrer personenbezogenen Daten bei der Nutzung der waterdrop® Hydration App

Sofern Sie von uns auf der waterdrop® Hydration App angebotene Inhalte und Services in Anspruch nehmen wollen, ist es erforderlich, dass Sie dazu personenbezogene Daten angeben. Einzelheiten finden Sie unten bei der Beschreibung der konkreten Datenverarbeitungsvorgänge.

VII. Registrierung

Voraussetzung für die Nutzung der waterdrop® Hydration App ist die Mitgliedschaft des Nutzers im waterdrop® Club (siehe Punkt 5.3. der Nutzungsbedingungen der waterdrop® Hydration App). Die Mitgliedschaft ist kostenlos.

Sie können sich direkt in der waterdrop® Hydration App registrieren und einen waterdrop® Club Account erstellen. Während der Registrierung in der waterdrop® Hydration App werden Sie aufgefordert, die Nutzungsbedingungen des waterdrop® Club und der waterdrop® Hydration App anzunehmen und Ihre Einwilligung zu zwingend erforderlichen Datenverarbeitungsvorgängen zu geben (siehe Punkt X.b.). Diese Verarbeitungsvorgänge sind notwendig, damit wir die Funktion der waterdrop® Hydration App (insbesondere Berechnung des persönlichen Flüssigkeitszieles und Hydration Tracker) bereitstellen können. Wenn Sie die zwingend erforderliche Einwilligung nicht geben möchten, können wir Ihnen den Dienst der waterdrop® Hydration App leider nicht anbieten.

Bei der Registrierung in der waterdrop® Hydration App werden Sie zur Angabe Ihres Vor- und Nachnamens, Ihrer E-Mailadresse, Ihres Passwortes sowie zur Auswahl Ihres waterdrop® Club aufgefordert. Bei der Erstellung Ihres Accounts werden diese erforderlichen Daten in eine Eingabemaske von Ihnen eingegeben und an uns übermittelt und gespeichert.

Diese Daten verwenden wir, um Ihnen die Nutzung der waterdrop® Hydration App zu ermöglichen und die damit verbundenen Vorteile und Inhalte bereitzustellen. Die von Ihnen im Rahmen der Registrierung bekanntgegebenen personenbezogenen Daten werden zu den Zwecken der Nutzerverifizierung, der Verwaltung des Nutzerprofils, der Anlage, Verwaltung und Aktualisierung von Daten verarbeitet.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung basiert auf der Vertragserfüllung (Nutzungsbedingungen der waterdrop® Hydration App) gemäß Art 6 Abs 1 lit b DSGVO sowie berechtigtem Interesse gemäß Art 6 Abs 1 lit f DSGVO (Nutzerbetreuung).

Die Daten, welche zu den Zwecken Anlage, Verwaltung und Aktualisierung von Stammdaten aus der aufrechten Mitgliedschaft im waterdrop® Club verarbeitet werden, werden grundsätzlich für die Dauer der aufrechten Mitgliedschaft im waterdrop® Club gespeichert. Nach Beendigung der Mitgliedschaft werden nur aufgrund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungspflichten (UGB, ABGB etc.) unbedingt notwendige Daten gespeichert.

VIII. Waterdrop® Club

Mitglieder des waterdrop® Club können nicht nur die waterdrop®Hydration App nutzen, sondern erhalten darüber hinaus exklusive Angebote und Vorteile wie club-only Gutscheine, sammeln Punkte, die bei Bestellungen von Produkten gegen Rewards, wie einzigartige und hochwertige Accessoires, eingelöst werden können, und nehmen an exklusiven Gewinnspielen und Challenges teil. Der Account bietet Ihnen auch die Möglichkeit, Ihre Adressen zu verwalten und Ihre Kauf- und Bestellhistorie einzusehen. Nähere Informationen entnehmen Sie bitte unseren Allgemeinen Geschäftsbedingungen, waterdrop® CLUB, abrufbar unter https://www.waterdrop.de/pages/agb.

Im Laufe Ihrer Mitgliedschaft im waterdrop® Club erheben wir weitere Daten bei Nutzung Ihres Accounts entweder über unsere Webseite oder über die waterdrop® Hydration App (unabhängig davon, ob Sie sich über die waterdrop® Hydration App oder über unsere Webseite zum waterdrop® Club angemeldet haben) Wir verarbeiten folgende personenbezogene Daten:

Vorname, Nachname
Geburtstag (optional)
E-Mail-Adresse
Lieferadresse
Rechnungsadresse
Telefonnummer
Kauf- und Bestellhistorie, einschließlich Daten über Warenumtausch und anderen Auftragsdaten (z.B. Daten zu Transaktionen)
Ihr persönliches Flüssigkeitsziel in der waterdrop® Hydration App
Daten Ihres Hydration Trackers (Getränketyp und Menge) in der waterdrop® Hydration App
Loyalitätspunkte
Zahlungsart
IP-Adresse des anfragenden Rechners
Datum und Uhrzeit der Registrierung (Anmeldung und jeweiliger Zugriff) und Passwort
Nutzungsverhalten (z.B. Öffnungs- und Klickraten von Newslettern, Reaktionen auf Kampagnen, Nutzung unseres Webauftritts)

Diese Daten verwenden wir, um Ihnen die Teilnahme bei waterdrop® Club zu ermöglichen und Ihnen die damit verbundenen Vorteile und Inhalte bereitzustellen. Ihr Geburtsdatum verarbeiten wir, um im Einzelfall das für die Teilnahme bei waterdrop® Club erforderliche Mindestalter zu überprüfen, sowie um Ihnen ggf. weitere Vorteile von bei waterdrop® Club anbieten zu können. Darüber hinaus erhalten Sie Informationen, die für die Teilnahme bei waterdrop® Club notwendig sind, beispielsweise eine Registrierungsbestätigung, aktualisierte Teilnahmebedingungen sowie Informationen zu den über bei waterdrop® Club gewährten Vorteilen.

Soweit Sie uns Ihre Einwilligung erteilt haben, werden wir Ihnen in regelmäßigen Abständen per E-Mail, SMS, MMS, Push-Nachrichten, Nachrichten über Apps und Messenger sowie Post auf Ihre Interessen abgestimmte Informationen über interessante Angebote, aktuelle Aktionen, Produkte, Serviceleistungen, Quiz, Challenges und Gewinnspiele senden. Zudem können wir Sie für Kundenbefragungen (z.B. Post-Purchase Surveys und Customer Satisfaction Enquiries) und im Rahmen der Kundenbetreuung (z.B. Erinnerungen, Nachrichten über Wiederverfügbarkeit von Produkten) kontaktieren, Sie zur Abgabe von Bewertungen einladen und Ihnen zum Geburtstag alles Gute wünschen. Ferner werden diese Daten zur Abwicklung des Kundenbindungsprogramms sowie von Gewinnspielen und Challenges (Teilnahme, Kontaktaufnahme und ggf. Verständigung und Übermittlung des Gewinns) verarbeitet.

Wir optimieren und personalisieren unsere Informationen über Angebote, Produkte und Serviceleistungen sowie Kundenbefragungen und sonstige Nachrichten im Rahmen der Kundenbetreuung, Kundenbindungsmaßnahmen, Gewinnspiele und Challenges. Zum Zwecke der Personalisierung analysieren wir mit automatisierten Datenverarbeitungsverfahren Ihr Nutzungsverhalten, um dabei neue Erkenntnisse zu gewinnen. Bei diesem Verfahren handelt es sich um Daten-Profiling gemäß Art 4 Nr. 4 DSGVO. Durch das Erstellen eines persönlichen Benutzerprofils möchten wir unsere werbliche Ansprache auf Ihre Interessen ausrichten und unsere Angebote für Sie relevanter machen. Das bedeutet, dass Sie nur speziell für Sie zusammengestellte Informationen erhalten werden. Somit senden wir Ihnen keine Inhalte, die für Sie wahrscheinlich nicht von Interesse sind. Für die Erstellung personalisierter Informationen werden die zuvor genannten personenbezogenen Daten mit den bereits im Ihren Kundenprofil angegebenen und gespeicherten Daten zusammengeführt.

Um unseren Webauftritt und Werbekampagnen zu verbessern und Sie über interessante Angebote, aktuelle Aktionen, Produkte, Serviceleistungen, Quiz, Challenges und Gewinnspiele zu informieren, arbeiten wir mit ausgewählten Marketingpartnern zusammen (siehe Punkt XIV).

Die Verarbeitung der personenbezogenen Daten erfolgt freiwillig auf Basis Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sie werden demnach so lange gespeichert, als Ihre Mitgliedschaft im waterdrop® Club aufrecht ist.

Die Mitgliedschaft im waterdrop® Club und Einwilligung in die Verarbeitung personenbezogener Daten können jederzeit kostenlos ohne Angabe von Gründen per E-Mail an privacy@waterdrop.com widerrufen werden. In diesem Fall wird Ihr Account gelöscht und Sie können die Vorteile nicht weiter genießen. Eine (weitere) Mitgliedschaft im waterdrop® Club ist bei Nichterteilung oder Widerruf Ihrer Einwilligung nicht (mehr) möglich. Zudem kann Ihre Einwilligung in die Kontaktaufnahme zu den oben dargestellten Zwecken über den Abmeldelink in der jeweiligen Nachricht separat widerrufen werden. In diesem Fall bleibt Ihre Mitgliedschaft im waterdrop® Club aufrecht und Ihr Account bestehen. Sie können weiterhin beim Einkaufen und ausgewählten anderen Aktivitäten Punkte sammeln und bei Bestellungen einlösen, sowie Ihre Adressen verwalten und Kauf- und Bestellhistorie einsehen. Sie erhalten aber keine Werbenachrichten mehr von uns. In beiden Fällen berührt der Widerruf die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht. Nach Widerruf der Einwilligung werden die personenbezogenen Daten noch für 6 Monate zum Zwecke der Rechtsverteidigung aufbewahrt. Die Rechtsgrundlage hierfür ist Art 6 Abs 1 lit f DSGVO.

Ferner können wir Fehler beim Log-In Prozess anhand von spezifischen Fehlercodes feststellen (z.B. existiert bereits ein Account, bei dem die eingegebene E-Mail-Adresse hinterlegt ist, ist das Passwort falsch oder liegt ein technischer Fehler vor). Darauf basierend zeigen wir Ihnen die entsprechenden Fehlermeldungen. Die Rechtsgrundlage für die damit verbundene Datenverarbeitung ist unser überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), an Sicherheit unserer IT-Systeme und Kunden-Support.

IX. Login Verifizierung

Haben Sie bereits einen waterdrop® Club Account ist keine weitere Registrierung in der waterdrop® Hydration App erforderlich, sondern Sie können in der waterdrop® Hydration App direkt einen Login mit Ihren waterdrop® Club Account Login-Daten vornehmen.

Hierzu werden die von Ihnen eingegebenen Daten (E-Mailadresse und Passwort) mit unserem Kundenbestand abgeglichen und gespeichert.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Logins basiert auf der Vertragserfüllung (Nutzungsbedingungen der waterdrop® Hydration App) gemäß Art 6 Abs 1 lit b DSGVO sowie berechtigtem Interesse gemäß Art 6 Abs 1 lit f DSGVO (Nutzerbetreuung).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sie werden demnach so lange gespeichert, als Ihre Mitgliedschaft im waterdrop® Club aufrecht ist. Nach Beendigung der Mitgliedschaft werden nur aufgrund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungspflichten (UGB, ABGB etc.) unbedingt notwendige Daten gespeichert.

X. Individuelles Flüssigkeitsziel / Aufzeichnung und Messung des individuellen Trinkverhaltens

a) Individuelles Flüssigkeitsziel

Wir stimmen Ihr App Erlebnis und Ihr persönliches Flüssigkeitsziel individuell auf Sie ab. Nach der Registrierung / dem Log-In werden Sie daher gebeten, folgende personenbezogene Daten zur Verfügung zu stellen:

Ihr Gewicht
Ihr Geburtsdatum
Ihr Geschlecht

Die eingegebenen Daten werden genutzt, um Ihnen eine genaue Berechnung Ihres persönlichen, täglichen Flüssigkeitsbedarfs zur Verfügung zu stellen. Die Angabe dieser Daten ist optional. Je mehr der Daten bekannt gegeben werden, umso besser kann das individuelle Flüssigkeitsziel festgelegt werden. Die dargestellte Datenverarbeitung ist bei Bekanntgabe der Daten für die Nutzung der waterdrop® Hydration App erforderlich.

Die Verarbeitung der personenbezogenen Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Die Datenverarbeitung Ihrer personenbezogenen Daten durch uns basiert weiters auf Grundlage der Vertragserfüllung (Nutzungsbedingungen der waterdrop® Hydration App) gemäß Art 6 Abs 1 lit b DSGVO.

Folgende weitere freiwillige Angaben (Lifestyle-Optionen), welche es ermöglichen die Festlegung des individuellen Flüssigkeitszieles noch zieltreffender vorzunehmen, sind in der waterdrop® Hydration App möglich:

Schwangerschaft (Ja/Nein)
Sport Einheit (Dauer)
Stillen (Ja/Nein)
dehydrierende Getränke
Hitze

Die Angabe dieser Daten ist optional. Sofern Sie uns diese Informationen zur Verfügung stellen, werden diese genutzt, um Ihr persönliches Flüssigkeitsziel anhand der zur Verfügung gestellten Informationen anzupassen und so eine noch genauere, individuelle Zielvorgabe für Sie zu erstellen. Die dargestellte Datenverarbeitung ist bei Bekanntgabe der Daten für die Nutzung der waterdrop® Hydration App erforderlich.

Sofern die bekannt gegebenen Daten Gesundheitsdaten und somit sensible personenbezogene Daten darstellen, ist die Rechtsgrundlage für die Verarbeitung dieser Informationen Ihre ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), welche Sie im Zuge der Registrierung in der waterdrop® Hydration App separat erteilen. Sie können Ihre Einwilligung jederzeit kostenlos ohne Angabe von Gründen per E-Mail an privacy@waterdrop.com widerrufen oder Ihren Beitrag löschen. Die Rechtmäßigkeit, der bis zum Widerruf der Einwilligung erfolgten Verarbeitung, wird davon nicht berührt. Bitte beachten Sie, dass eine weitere Nutzung der waterdrop®Hydration App nach einem Widerruf nicht mehr möglich ist. Die genannten Verarbeitungsvorgänge von Gesundheitsdaten sind notwendig, damit wir die Funktion der waterdrop® Hydration App (insbesondere Berechnung des persönlichen Flüssigkeitszieles und Hydration Tracker) bereitstellen können.

Die Daten, welche für die Zwecke der Bestimmung des individuellen Flüssigkeitszieles und der Aufzeichnung der Flüssigkeitsmengen verarbeitet werden, werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sie werden demnach so lange gespeichert, als Ihre Mitgliedschaft im waterdrop® Club aufrecht ist. Nach Beendigung der Mitgliedschaft werden nur aufgrund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungspflichten (UGB, ABGB etc.) unbedingt notwendige Daten gespeichert.

b) Hydration Tracker

Die waterdrop®Hydration App stellt einen Hydration Tracker zur Verfügung. In diesem Hydration Tracker können Sie Ihre Hydration-Daten eintragen, Sie haben einen jederzeitigen Überblick über Ihr aktuelles Hydration Level und über konsumierte Flüssigkeitsmengen, sowie Lifestyle-Optionen, die den Wasserbedarf beeinflussen.

Weiters stellt die waterdrop®Hydration App nutzerspezifische Auswertungen der Hydration-Daten aufgeteilt nach Woche, Monat und Jahr zur Verfügung. Sie können weiters sogenannte „Levels“ und „Badges“ sammeln basierend auf Ihrem Trinkverhalten, wodurch Sie wiederum waterdrop® Club Punkte erhalten.

Wir speichern und verarbeiten hierfür die von Ihnen verzeichnete oder mittels LUCY® Smart Cap übertragenen Daten zu den getrunkenen Flüssigkeiten und Art der Getränke (Typ, Menge und Uhrzeit). Der Hydartion Tracker gehört zu den Basis Funktionen der App. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art 6 Abs 1 lit b DSGVO als Rechtsgrundlage. Die Daten, welche für diese Zwecke verarbeitet werden, werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sie werden demnach so lange gespeichert, als Ihre Mitgliedschaft im waterdrop® Club aufrecht ist. Nach Beendigung der Mitgliedschaft werden nur aufgrund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungspflichten (UGB, ABGB etc.) unbedingt notwendige Daten gespeichert.

XI. LUCY® Smart Cap

Die Lucy® Smart Cap reinigt Wasser mithilfe innovativer UV-C-Licht Technologie, trackt mit speziellem Sensor automatisch den Wasserkonsum und erinnert durch sanftes Blinken ans Trinken.

Die Lucy® Smart Cap funktioniert ausschließlich in Kombination mit der waterdrop® Hydration App.

Wird die Lucy® Smart Cap zum Tracking des Wasserkonsums verwendet, werden die Daten zu den getrunkenen Mengen (Menge, Uhrzeit) durch eine Bluetooth Verbindung direkt in die waterdrop® Hydration App übertragen und dort verarbeitet wie direkt in der App eingegebene Hydration Daten (siehe Punkt X.b).

XII. Apple Health

Sie können freiwillig in der waterdrop® Hydration App in den App Einstellungen eine Verknüpfung zu Apple Health aktivieren. Wenn Sie die Verknüpfung aktivieren, analysieren wir die Dauer Ihrer Trainingseinheiten, welche in Apple Health erfasst sind, um den Sport Modus (Lifestyle Daten) in der waterdrop® Hydration App und damit Ihr persönliches Flüssigkeitsziel automatisch anzupassen. Umgekehrt werden Daten aus der waterdrop® Hydration App (getrunkene Mengen) mit Apple Health geteilt.

Bei Aktivierung der Verknüpfung werden Sie auf die Apple Health Seite weitergeleitet und es wird um Ihre Zustimmung zum Teilen und Auslesen der genannten Daten gebeten.

Werden durch Verknüpfung mit Apple Health Daten (absolvierte Trainingseinheiten) empfangen, werden diese verarbeitet, wie die direkt in der waterdrop® Hydration App eingegebenen Lifestyle Daten (siehe Punkt X.a).

Die Verarbeitung der personenbezogenen Daten erfolgt freiwillig auf Basis Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Sie können Ihre Einwilligung dazu jederzeit widerrufen, indem Sie in Ihrer App die Verknüpfung zwischen der waterdrop® Hydration App und der Apple Health App aufheben.

Die Datenschutzerklärung von Apple Health ist abrufbar unter: https://www.apple.com/de/legal/privacy/data/de/health-app/.

XIII. Überwachung und Analyse

Firebase Crashlytics:

Um Fehler in der App zu erkennen, zu analysieren und Probleme zu beheben, verwenden wir Firebase Crashlytics, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irland („Google“).

Firebase Crashlytics erhält in Echtzeit Absturzberichte mit Angaben zum Zustand der App, zu den Codestellen, Geräteinformationen und letzte Logdatei-Meldungen. Diese Angaben helfen uns, die Wartung der App zu vereinfachen und die Stabilität zu verbessern. Wenn die App abstürzt, werden gewisse Informationen über den Absturz wie Zeitpunkt des Absturzes, Gerätetyp, Betriebssystem und weitere technische Daten von Ihrem Mobilgerät an Firebase Crashlytics gesendet. Diese Absturzberichte enthalten weder IP-Adressen noch sonstige personenbezogene Daten.Diese Dienste und Technologien sind erforderlich, um zentrale Funktionen der waterdrop® Hydration App, sowie die Vertragserfüllung gegenüber Nutzern zu gewährleisten. Weiters haben wir ein berechtigtes Interesse an der Verwendung dieser Technologien zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienst. Der Einsatz erfolgt auf den Rechtsgrundlagen Art 6 Abs 1 lit b (Vertragserfüllung) und Art 6 Abs 1 lit f DSGVO (überwiegende berechtigte Interessen).

Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Die durch Firebase Crashlytics erzeugte User ID werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Für diese Fälle hat sich Google nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Google ist weiters freiwillig dem „EU-U.S. Data Privacy Framework“ einem Datenschutzabkommen zwischen der EU und den USA, für welches die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat, beigetreten. Wir haben zudem sog. Standardvertragsklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist (siehe Punkt XV).

Weitere Informationen zur Datenverarbeitung bei Nutzung von Firebase Crashlytics erhalten Sie in der Datenschutzerklärung von Google Firebase: https://firebase.google.com/support/privacy?hl=de.

In folgenden Situationen können Ihre personenbezogenen Daten an Dritte übermittelt werden

Bei der Weitergabe Ihrer personenbezogenen Daten achten wir stets auf ein möglichst hohes Sicherheitsniveau und arbeiten daher nur mit sorgfältig ausgewählten und vertraglich verpflichteten Dienstleister und Vertrags- und Kooperationspartner zusammen.

XIV. Kategorien von Empfängern

IT-Dienstleister

Wir arbeiten mit technischen Dienstleistern und Anbieter von IT-Tools zusammen, um Ihnen unsere Services erbringen zu können. Zu diesen Dienstleistern gehören beispielsweise externe IT-Dienstleister, die die technische Bereitstellung unseres Webauftritts und Kundenverwaltung (z.B. Shopify) ermöglichen, sowie Anbieter von verschiedenen IT-Tools und von Software als Dienstleistung (z.B. Klaviyo). Die wesentlichen Dienstleister bzw. Anbieter sind:

Webauftritt und Kundenverwaltung:

Shopify: Unser Webauftritt, einschließlich Bereitstellung der Webseite und des Webshops, sowie Kundenverwaltung wird über Shopify betrieben. Shopify bietet eine vollständige E-Commerce-Plattform, mit der Händler einen Onlineshop erstellen und ihre kommerziellen Aktivitäten vereinheitlichen können. Shopify (Plattform und Apps) wird auch für Marketingaktivitäten (z.B. personalisierte Nachrichten, waterdrop® Club) und zum Kundenmanagement und -betreuung eingesetzt (z.B. Back in Stock E-Mail, Reactivation E-Mails, Web Push Notifications). Mehr Informationen zum Anbieter und Apps finden Sie unter https://www.shopify.com/de und https://apps.shopify.com/.

Dienstanbieter für Europa ist Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, mit der Umsatzsteuer-Identifikationsnummer IE 3347697KH (siehe Punkt 13 der Allgemeinen Geschäftsbedingungen von Shopify, https://www.shopify.de/legal/agb).

Ihre personenbezogenen Daten (z.B. Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer und Zahlungsinformationen sowie Informationen darüber, wie Sie auf unsere Websites, Ihr Konto und unsere Plattform zugreifen) werden von Shopify International Limited, dem Shopify Unternehmen in Irland, verarbeitet. Im Rahmen der Erbringung der Services können diese personenbezogenen Daten in andere Regionen übermittelt werden, unter anderem nach Kanada und in die Vereinigten Staaten. Ihre personenbezogenen Daten sind beim Senden nach Kanada durch kanadisches Recht geschützt. Die EU-Kommission hat festgestellt, dass dadurch ein angemessener Schutz Ihrer Daten gewährleistet ist. Wenn wir diese personenbezogenen Daten dann in ein Land außerhalb Kanadas senden (z.B. an Unterauftragsverarbeiter), sind diese Daten durch vertragliche Verpflichtungen geschützt, die mit denen in Standardvertragsklauseln der EU-Kommission (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de ) vergleichbar sind.

Mehr Informationen zur Erhebung und Verwendung personenbezogener Daten finden Sie im Eintrag „Datenschutz für Kunden (Für Kunden, die in Shops kaufen, die Shopify verwenden)“ unter https://www.shopify.com/de/legal/privacy/customers, in der Datenschutzerklärung von Shopify unter https://www.shopify.com/de/legal/datenschutz, sowie im Nachtrag zur Datenverarbeitung („Data Processing Addendum“) unter https://www.shopify.com/de/legal/dpa.

Kundenmanagement und -betreuung:

Klaviyo: zum Kundenmanagement, Versand von Nachrichten per E-Mail und zur Nutzeranalyse nutzen wird die Dienste von Klaviyo, Inc, 125 Summer Street, Boston MA, 02111, USA ("Klaviyo"). Mehr Informationen zum Anbieter finden Sie unter https://www.klaviyo.com/legal.

Klaviyo unterstützt uns dabei, die Nutzung unserer waterdrop® Hydration App zu analysieren. Bestimmte Nutzungsdaten wie Informationen über das individuelle Flüssigkeitsziel, Nutzungsverhalten, Aufzeichnungen der getrunkenen Mengen und Getränketypen, Kauf- und Bestellhistorie im Webshop sowie Einzelheiten darüber, wie Einzelpersonen mit unseren E-Mails interagieren (z.B. ob die E-Mail geöffnet wird und welche Links in der E-Mail angeklickt werden) werden dabei mit Ihrer Person verknüpft (bspw. nach Eintragung in einem Registrierungsformular) und in unserer Kundendatenbank („CRM“) gespeichert. So können wir Ihnen speziell auf Ihr Interesse zugeschnittene Informationen und Angebote zukommen lassen. Diese Weitergabe erfolgt gemäß Art 6 Abs 1 lit f DSGVO und dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Kundenmanagement- und Newslettersystems.

Dabei werden Ihre personenbezogenen Daten womöglich auch auf Servern von Klaviyo in die Vereinigten Staaten (USA) weitergeleitet. Um das angemessene Schutzniveau Ihrer Daten in den USA herzustellen, haben wir mit Klaviyo ein Datenverarbeitungsvereinbarung („Data-Processing-Agreement“) geschlossen, in der sich Klaviyo dazu verpflichtet, die Daten unserer Nutzer zu schützen, nur in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Die Standardvertragsklauseln der EU-Kommission sind Teil der Datenverarbeitungsvereinbarung (siehe Punkt XV.). Zudem verpflichtet sich Klaviyo zur Implementierung von ergänzenden Maßnahmen („supplementary measures“). Klaviyo ist weiters freiwillig dem „EU-U.S. Data Privacy Framework“ einem Datenschutzabkommen zwischen der EU und den USA, für welches die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat, beigetreten.

Mehr Informationen zur Erhebung und Verwendung personenbezogener Daten finden Sie in der Datenschutzerklärung von Klaviyo unter https://www.klaviyo.com/legal/privacy/privacy-notice, sowie im Data Processing Agreement unter https://www.klaviyo.com/legal/data-processing-agreement. Eine Übersicht finden Sie im Privacy Center von Klaviyo: https://www.klaviyo.com/legal/privacy.

Firebase Cloud Firestore: Für die Übertragung der Daten in das Kundenmanagement Tool Klaviyo verwenden wir Firebase Cloud Firestore, ein Webhosting und Backend Dienst, bereitgestellt von Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Irland („Google“).

Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Ihre personenbezogenen Daten könnten an einen Server von Google in den USA übertragen und dort verarbeitet werden. Für diese Fälle hat sich Google nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Google ist weiters freiwillig dem „EU-U.S. Data Privacy Framework“ einem Datenschutzabkommen zwischen der EU und den USA, für welches die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat, beigetreten. Wir haben zudem sog. Standardvertragsklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist (siehe Punkt XV).

Die Datenverarbeitungs- und Sicherheitsbestimmungen der von Firebase Cloud Firestore finden sie hier: https://firebase.google.com/terms/data-processing-terms.

Marketingpartner

LoyaltyLion: um Ihnen die Mitgliedschaft am Kundenbindungsprogramm zu ermöglichen, welche Teil des waterdrop® Club ist, nutzen wir einen Dienst des britischen Anbieters LoyaltyLion Ltd, mit Sitz in 165 Fleet Street London, Großbritannien (“LoyaltyLion”). Bei LoyaltyLion handelt es sich um ein Tool, über das wir Treuepunkte zur Verfügung stellen und unseren KundInnen die Möglichkeit geben, Prämien zu erhalten. Mehr Informationen bekommen Sie unter https://loyaltylion.com/terms-of-service.

Zu diesem Zweck werden die durch Sie bereitgestellten Daten und weitere Daten, die zur Verwaltung Ihrer Loyalitätspunkte erforderlich sind, an LoyaltyLion weitergegeben, damit LoyaltyLion den Service betreiben kann. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung in die Mitgliedschaft im waterdrop® Club (Art 6 Abs 1 lit a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen (siehe Punkt XVII.).

Die Europäische Kommission hat beschlossen, dass Großbritannien ein im Vergleich zur DSGVO angemessenes Schutzniveau bietet. Die Übermittlung der Daten erfolgt auf Grundlage dieses Angemessenheitsbeschlusses.

Weitere Informationen zur Datenverarbeitung durch LoyaltyLion und eine „Opt-out“-Möglichkeit erhalten Sie hier: https://loyaltylion.com/privacy.

Behörden und sonstige Dritte

Soweit wir durch eine Behörden- oder Gerichtsentscheidung verpflichtet oder wenn wir dazu berechtigt sind, z.B. weil dies zur Verfolgung von Straftaten oder für die Wahrnehmung und Durchsetzung unserer Rechte und Ansprüche erforderlich ist, geben wir Ihre Daten erforderlichenfalls an Strafverfolgungsbehörden oder sonstige Dritte weiter.

XV. Rechtsgrundlage für die Übermittlung

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als in diesen Datenschutzbestimmungen aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie Ihre nach Art 6 Abs 1 lit a DSGVO ausdrückliche Einwilligung dazu erteilt,
dies gesetzlich zulässig und nach Art 6 Abs 1 lit b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
für den Fall, dass für die Weitergabe nach Art 6 Abs 1 lit c DSGVO eine gesetzliche Verpflichtung besteht,
die Weitergabe nach Art 6 Abs 1 lit f DSGVO zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben oder
diese an einen in unserem Auftrag und auf unsere ausschließliche Weisung tätigen Dienstleister (z.B. technische Dienstleister) erfolgt, den wir sorgfältig ausgewählt haben (Art 28 Abs 1 DSGVO) und mit dem wir einen entsprechenden Vertrag über die Auftragsverarbeitung (Art 28 Abs 3 DSGVO) geschlossen haben, der unseren Auftragnehmer u.a. zur Umsetzung angemessener Sicherheitsmaßnahmen verpflichtet und uns umfassende Kontrollbefugnisse einräumt.

Dienstleister und sonstige Vertrags- und Kooperationspartner können Ihre personenbezogenen Daten an andere Staaten übermitteln. Sofern Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, kann dies dazu führen, dass Ihre Daten in ein Land mit einem geringeren Datenschutzstandard als in der Europäischen Union übermittelt werden. Dies kann z.B. zur Folge haben, dass Ihre Daten durch Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeit, verarbeitet werden.

Wir implementieren für den Fall, dass personenbezogene Daten außerhalb der EU verarbeitet werden und kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, geeignete Sicherheitsvorkehrungen, einschließlich des Abschlusses von EU-Standarddatenschutzklauseln (siehe den Vertragstext unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

Angemessenheitsbeschlüsse der Europäischen Kommission liegen z.B. für Kanada, UK und Schweiz vor (siehe eine Liste unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

Ihre Rechte

XVI. An wen können Sie sich wenden?

Sollten Sie Fragen haben, können Sie sich gerne jederzeit an uns wenden (siehe Punkt I). Gerne können Sie uns per E-Mail kontaktieren: privacy@waterdrop.com.

XVII. Widerrufsrecht bei Verarbeitung aufgrund einer Einwilligung

Sofern Ihre personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO (siehe Punkt V) verarbeitet werden (z.B. personalisierte Neuigkeiten), haben Sie das jederzeitige Recht Ihre Einwilligung ohne Angabe von Gründen zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung allerdings nicht berührt. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an privacy@waterdrop.com.

XVIII. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO (siehe Punkt V) verarbeitet werden, haben Sie das Recht, gemäß Art 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen Direktwerbung, haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an privacy@waterdrop.com.

XIX. Ihre Betroffenenrechte

Als Betroffener einer Verarbeitung personenbezogener Daten haben Sie das Recht,

gemäß Art 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
gemäß Art 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. In Österreich handelt es sich bei der Aufsichtsbehörde um die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Website: https://dsb.gv.at.

Zur Geltendmachung Ihrer Betroffenenrechte mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde genügt eine E-Mail an privacy@waterdrop.com.

XX. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 14 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Personen unter 14 Jahren. Wenn Sie ein Elternteil oder ein Vormund sind und Sie wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Wenn uns bekannt wird, dass wir personenbezogene Daten von Personen unter 14 Jahren ohne Überprüfung der elterlichen Zustimmung gesammelt haben, unternehmen wir Schritte, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf die Einwilligung als rechtliche Grundlage für die Verarbeitung Ihrer Daten verlassen müssen und Ihr Land die Einwilligung eines Elternteils erfordert, können wir die Zustimmung Ihrer Eltern einholen, bevor wir diese Daten sammeln und verwenden.

XXI. Aktualität und Änderung dieser Datenschutzbestimmungen

Diese Datenschutzerklärung hat den Stand September 2023. Wir können unsere Datenschutzbestimmungen von Zeit zu Zeit aktualisieren. Änderungen können durch die Weiterentwicklung unserer Websites, Apps und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben notwendig werden.

Wir werden Sie über alle Änderungen informieren, indem wir die neue Version der Datenschutzbestimmungen auf dieser Seite veröffentlichen. Die jeweils aktuelle Version der Datenschutzbestimmungen kann von Ihnen jederzeit auf dieser Seite abgerufen und ausgedruckt werden. Das Datum der "letzten Aktualisierung" finden Sie am Anfang der Datenschutzbestimmungen.

Wir werden Sie per E-Mail und/oder durch einen gut sichtbaren Hinweis auf unseren Service informieren, wenn es sich um wesentliche Änderungen dieser Datenschutzbestimmung handelt, bevor die Änderung in Kraft tritt.

Wir empfehlen Ihnen, diese Datenschutzbestimmungen regelmäßig auf Änderungen zu überprüfen. Änderungen treten in Kraft, wenn sie auf dieser Seite veröffentlicht werden.