Datenschutz
Datenschutzerklärung
Stand: August 2026
1. Datenschutz auf einen Blick
Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website, unserer Plattform und unserer digitalen Bubble-Erlebnisse verarbeitet werden.
Diese Datenschutzerklärung gilt insbesondere für:
die Website
www.yourbubble.app,die Plattform und Web-App unter
app.yourbubble.app,alle von The Bubble bereitgestellten digitalen Bubbles,
über QR-Codes, NFC, Links oder Screens aufgerufene Erlebnisse,
Abstimmungen, Umfragen, Quizformate und Tippspiele,
Challenges, Ranglisten und interaktive Aktionen,
Gewinnspiele und Sofortgewinne,
Coupons, Gutscheine und Rewards,
Wallet-Pässe und digitale Vorteile,
Kontakt-, Demo-, Angebots- und Projektanfragen,
Kunden-, Veranstaltungs-, Sponsoring- und Partnerprojekte.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Geräteinformationen, Nutzungsdaten, Teilnahmeinformationen, Standortinformationen und freiwillig übermittelte Angaben gehören.
Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung erfolgt diese insbesondere zur Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen, aufgrund einer Einwilligung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen.
2. Verantwortliche Stelle
Verantwortlicher für die Verarbeitung personenbezogener Daten auf unserer Website und innerhalb der von The Bubble selbst veranstalteten Angebote ist:
The Bubble GmbH
Königstraße 40
70173 Stuttgart
Deutschland
Vertreten durch die Geschäftsführer:
Kai Noebel
Atacan Atasay
Telefon: +49 176 24536894
E-Mail: kai@yourbubble.app
Website: www.yourbubble.app
3. Verantwortlichkeit bei Bubbles für Kunden und Partner
The Bubble stellt digitale Bubbles auch für Unternehmen, Veranstalter, Vereine, Sponsoren, Marken, Agenturen, Locations und andere Kooperationspartner bereit.
Bei solchen Bubbles kann die datenschutzrechtliche Verantwortlichkeit je nach Ausgestaltung der konkreten Aktion unterschiedlich verteilt sein.
Insbesondere kann:
der innerhalb der Bubble genannte Veranstalter oder Auftraggeber alleiniger Verantwortlicher sein,
The Bubble GmbH alleiniger Verantwortlicher sein,
The Bubble GmbH als Auftragsverarbeiter für den Veranstalter oder Auftraggeber tätig werden,
eine gemeinsame Verantwortlichkeit zwischen The Bubble GmbH und dem jeweiligen Partner bestehen.
Maßgeblich ist, wer über die Zwecke und wesentlichen Mittel der konkreten Verarbeitung entscheidet.
Der für die jeweilige Aktion verantwortliche Veranstalter oder Partner wird direkt innerhalb der Bubble, im Footer der Bubble, im Teilnahmeformular, in den Teilnahmebedingungen oder in einer ergänzenden Datenschutzinformation benannt.
Die dortigen Angaben ergänzen diese Datenschutzerklärung. Soweit für eine konkrete Bubble speziellere Datenschutzinformationen veröffentlicht werden, gehen diese den allgemeinen Angaben dieser Datenschutzerklärung vor.
The Bubble GmbH bleibt unabhängig davon Ansprechpartner für technische Datenschutzfragen zur Plattform und unterstützt den jeweils Verantwortlichen bei der Bearbeitung datenschutzrechtlicher Anfragen.
4. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
Bei Fragen zum Datenschutz können Sie sich direkt an uns wenden:
E-Mail: kai@yourbubble.app
5. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen.
5.1 Einwilligung
Wenn Sie ausdrücklich in eine Verarbeitung einwilligen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Dies kann insbesondere folgende Verarbeitungen betreffen:
Newsletter und werbliche E-Mails,
werbliche Kontaktaufnahme durch The Bubble,
werbliche Kontaktaufnahme durch einen eindeutig benannten Partner,
Weitergabe von Kontaktdaten an Sponsoren oder Partner zu Werbezwecken,
nicht technisch notwendige Cookies,
externe Analyse- und Marketingtechnologien,
optionale Standortfunktionen,
optionale Push- oder Wallet-Funktionen,
Veröffentlichung eines Namens, Profilbildes oder Beitrags,
freiwillige Personalisierung einer Bubble.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist, nicht berührt.
5.2 Vertrag und vorvertragliche Maßnahmen
Wenn eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Dies betrifft insbesondere:
die Bearbeitung einer Anfrage,
die Erstellung eines Angebots,
die Durchführung einer vereinbarten Bubble,
die Teilnahme an einer Aktion,
die Bereitstellung eines Rewards oder Gewinns,
die Einlösung eines Gutscheins,
die Verwaltung eines Benutzerkontos,
die Bereitstellung unserer Plattform,
Support- und Serviceleistungen.
5.3 Gesetzliche Verpflichtungen
Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Dies betrifft beispielsweise steuerrechtliche, handelsrechtliche, haftungsrechtliche oder behördliche Aufbewahrungs- und Nachweispflichten.
5.4 Berechtigte Interessen
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Zu unseren berechtigten Interessen gehören insbesondere:
ein sicherer und stabiler Betrieb unserer Systeme,
Schutz vor unbefugten Zugriffen,
Schutz vor Betrug und Manipulation,
Verhinderung unzulässiger Mehrfachteilnahmen,
Verhinderung mehrfacher Reward-Einlösungen,
technische Fehleranalyse,
Verbesserung unserer Plattform,
Messung aggregierter Kampagnenergebnisse,
Bearbeitung geschäftlicher Anfragen,
Dokumentation von Geschäftsvorgängen,
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
6. Aufruf unserer Website und Web-App
Beim Aufruf unserer Website oder Web-App werden automatisch technische Informationen verarbeitet, die von Ihrem Browser oder Endgerät übermittelt werden.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Referrer-URL,
Browsertyp,
Browserversion,
Betriebssystem,
Gerätekategorie,
Spracheinstellung,
Bildschirmgröße,
Hostname des zugreifenden Geräts,
Serverstatuscode,
technische Diagnoseinformationen,
technische Fehlerdaten,
ungefähre, aus der IP-Adresse abgeleitete Region.
Diese Verarbeitung ist erforderlich, um:
die Website und Web-App technisch bereitzustellen,
Inhalte korrekt auszuliefern,
die Sicherheit unserer Systeme zu gewährleisten,
Angriffe und Missbrauch zu erkennen,
technische Fehler zu analysieren,
die Stabilität unserer Dienste sicherzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer digitalen Angebote.
Technische Protokolldaten werden nur so lange gespeichert, wie dies für den jeweiligen Sicherheits-, Betriebs- oder Analysezweck erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Sicherheitsvorfälle, Missbrauchsversuche oder rechtliche Ansprüche aufgeklärt werden müssen.
7. Nutzung digitaler Bubble-Erlebnisse
The Bubble ermöglicht digitale Interaktionen an realen Kontaktpunkten.
Eine Bubble kann insbesondere über folgende Wege aufgerufen werden:
QR-Code,
NFC-Tag,
Weblink,
Kurzlink,
Bildschirm,
Digital Signage,
Social-Media-Link,
Newsletter,
Messestand,
Veranstaltungsfläche,
Sponsorfläche,
Produktverpackung,
Plakat oder Printmedium.
Die Nutzung erfolgt grundsätzlich direkt im mobilen Browser. Eine Installation einer App ist nicht erforderlich.
Bei der Nutzung einer Bubble können insbesondere folgende Daten verarbeitet werden:
aufgerufene Bubble,
Zeitpunkt des Aufrufs,
IP-Adresse,
Browserinformationen,
Geräteinformationen,
Betriebssystem,
Spracheinstellung,
Session-ID,
zufällige oder pseudonyme Nutzerkennung,
technische Herkunft des Aufrufs,
verwendeter QR-Code oder Link,
Kampagnenquelle,
zugeordneter Veranstaltungsbereich,
Interaktionen innerhalb der Bubble,
Klicks,
Ansichten,
Abstimmungen,
Antworten,
Tipps,
Quizantworten,
Challenge-Ergebnisse,
Punktestände,
Platzierungen,
Bearbeitungsdauer,
Abbruchpunkte,
Reward-Auswahl,
Coupon-Aufruf,
Wallet-Speicherung,
Einlösestatus,
freiwillig angegebene Kontaktdaten,
freiwillig übermittelte Nachrichten und Freitexte.
Die Verarbeitung erfolgt insbesondere, um:
die Bubble technisch bereitzustellen,
die gewünschte Interaktion zu ermöglichen,
Antworten oder Stimmen zu erfassen,
Ergebnisse zu berechnen,
Ranglisten zu erstellen,
Gewinne und Rewards bereitzustellen,
Einlösungen zu ermöglichen,
Mehrfachteilnahmen und Missbrauch zu verhindern,
technische Fehler zu erkennen,
den Erfolg einer Kampagne zu messen,
Veranstaltern und Partnern aggregierte Berichte bereitzustellen,
unsere Produkte und Funktionen zu verbessern.
Soweit die Verarbeitung für die Nutzung einer Bubble oder für die Teilnahme an einer Aktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Technische Sicherheits-, Missbrauchs- und Stabilitätsverarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Freiwillige Zusatzfunktionen werden, soweit erforderlich, auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO angeboten.
8. Nutzung ohne Registrierung
Viele Bubbles können ohne Registrierung, ohne Benutzerkonto und ohne vorherige Angabe eines Namens genutzt werden.
Dabei können dennoch technisch erforderliche oder pseudonyme Informationen verarbeitet werden.
Hierzu gehören insbesondere:
IP-Adresse,
Session-ID,
pseudonyme Teilnahme-ID,
Browserinformationen,
Geräteinformationen,
Interaktionsdaten,
Zeitpunkt des Zugriffs,
verwendeter QR-Code,
Herkunft des Aufrufs.
Diese Daten werden nicht allein deshalb mit einer namentlich bekannten Person verknüpft, weil eine Bubble aufgerufen oder eine erste Interaktion durchgeführt wurde.
Eine spätere Identifikation kann erforderlich sein, wenn eine Person:
einen Gewinn beansprucht,
einen Reward erhalten möchte,
einen personalisierten Coupon anfordert,
eine Gästelistenaufnahme wünscht,
einen Preis zugesendet bekommen soll,
eine Kontaktaufnahme anfordert,
freiwillig ihre Kontaktdaten angibt,
einen personalisierten Wallet-Pass nutzt.
9. Abstimmungen und Umfragen
Bei der Teilnahme an einer Abstimmung oder Umfrage können insbesondere folgende Daten verarbeitet werden:
abgegebene Stimme,
ausgewählte Antwort,
Zeitpunkt der Teilnahme,
Session-ID,
pseudonyme Teilnahme-ID,
verwendeter QR-Code,
Kontaktpunkt oder Quellenparameter,
technische Geräteinformationen,
gegebenenfalls freiwillig angegebene Kontaktdaten.
Die Verarbeitung erfolgt zur Durchführung und Auswertung der Abstimmung oder Umfrage.
Ergebnisse können in anonymisierter oder aggregierter Form in einer Bubble, auf Veranstaltungsscreens, in Dashboards oder in Kampagnenberichten dargestellt werden.
Eine namentliche Veröffentlichung erfolgt nur, wenn dies ausdrücklich vorgesehen und rechtlich zulässig ist.
10. Quizformate, Tippspiele und Challenges
Bei einem Quiz, Tippspiel oder einer Challenge können insbesondere verarbeitet werden:
Antworten,
Tipps oder Prognosen,
erreichter Punktestand,
Bearbeitungszeit,
Platzierung,
Team- oder Blockzuordnung,
Session-ID,
pseudonyme Teilnehmerkennung,
Teilnahmezeitpunkt,
technische Geräteinformationen,
gegebenenfalls freiwillig gewählter Anzeigename.
Die Daten werden verarbeitet, um:
die Aktion durchzuführen,
Ergebnisse zu berechnen,
Ranglisten zu erstellen,
Gewinner zu bestimmen,
Rewards freizuschalten,
Manipulation und unzulässige Mehrfachteilnahmen zu verhindern.
Soweit eine öffentliche Rangliste angeboten wird, kann ein vom Nutzer gewählter Anzeigename dargestellt werden.
Nutzer sollten keinen Anzeigenamen wählen, durch den sensible oder vertrauliche Informationen offengelegt werden.
11. Gewinnspiele und Verlosungen
Bei der Teilnahme an Gewinnspielen oder Verlosungen können insbesondere folgende Daten verarbeitet werden:
Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
Anschrift,
Geburtsdatum oder Altersbestätigung,
Teilnahmezeitpunkt,
Antwort oder Spielergebnis,
Teilnahme-ID,
Gewinnspielcode,
Gewinnstatus,
Gewinnbenachrichtigung,
Versand- oder Übergabestatus,
Nachweis der Einlösung,
technische Daten zur Betrugsprävention.
Die Verarbeitung erfolgt, um:
die Teilnahme zu ermöglichen,
die Teilnahmeberechtigung zu prüfen,
Gewinner zu bestimmen,
Gewinner zu benachrichtigen,
Gewinne bereitzustellen oder zu versenden,
die Übergabe eines Gewinns nachzuweisen,
Missbrauch und Mehrfachteilnahmen zu verhindern,
rechtliche Nachweispflichten zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die konkreten Teilnahmevoraussetzungen, Laufzeiten, Gewinnermittlungen und Ausschlussgründe ergeben sich aus den gesonderten Teilnahmebedingungen der jeweiligen Aktion.
Die Teilnahme an einem Gewinnspiel führt nicht automatisch zu einer Einwilligung in Werbung.
Eine werbliche Nutzung der Daten erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.
12. Sofortgewinne
Bei einem Sofortgewinn können insbesondere folgende Informationen verarbeitet werden:
Teilnahme-ID,
Gewinncode,
Gewinnstatus,
Zeitpunkt der Gewinnzuteilung,
Zeitpunkt und Ort der Einlösung,
technische Geräteinformationen,
freiwillig angegebene Kontaktdaten,
gegebenenfalls Altersbestätigung.
Die Verarbeitung erfolgt zur technischen Zuteilung, Bereitstellung und Einlösung des Gewinns sowie zur Verhinderung mehrfacher oder missbräuchlicher Einlösungen.
13. Coupons, Gutscheine und Rewards
Bei der Ausgabe oder Einlösung eines Coupons, Gutscheins oder Rewards können insbesondere folgende Daten verarbeitet werden:
Coupon- oder Reward-ID,
Session-ID,
Teilnehmer-ID,
Art des Vorteils,
Ausgabezeitpunkt,
Gültigkeitszeitraum,
Einlösecode,
Einlösestatus,
Einlösezeitpunkt,
Einlösungsort,
zugeordneter Partner,
technische Geräteinformationen,
freiwillig angegebene Kontaktdaten.
Die Verarbeitung erfolgt, um:
den Vorteil bereitzustellen,
eine Einlösung zu ermöglichen,
die Gültigkeit zu prüfen,
Mehrfacheinlösungen zu verhindern,
die Aktion statistisch auszuwerten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Technische Sicherheits- und Missbrauchsprüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit ein Reward bei einem externen Partner eingelöst wird, kann dieser Partner für die Verarbeitung im Zusammenhang mit der Einlösung eigenständig verantwortlich sein. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Partners.
14. Wallet-Pässe
Soweit innerhalb einer Bubble ein digitaler Wallet-Pass angeboten wird, können insbesondere folgende Daten verarbeitet werden:
Pass-ID,
Coupon- oder Reward-Informationen,
Gültigkeitsinformationen,
Aussteller,
Geräte- oder Push-Kennung,
Aktualisierungsstatus,
Einlösestatus,
Zeitpunkt der Speicherung,
Zeitpunkt einer Aktualisierung,
gegebenenfalls Standortbezug.
Die Verarbeitung erfolgt, um den gewünschten Wallet-Pass auszustellen, zu speichern, zu aktualisieren und eine Einlösung zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach verwendetem Endgerät können zusätzlich Daten durch den Anbieter des Betriebssystems oder der Wallet verarbeitet werden. Für diese Verarbeitung ist der jeweilige Wallet-Anbieter nach Maßgabe seiner eigenen Datenschutzinformationen verantwortlich.
Optionale Push- oder Standortfunktionen werden nur aktiviert, wenn die erforderlichen Berechtigungen erteilt wurden und eine geeignete Rechtsgrundlage besteht.
15. Standortbezogene Funktionen
Einzelne Bubbles können standortbezogene Funktionen anbieten.
Hierzu können insbesondere gehören:
Freischaltung eines Inhalts an einem Veranstaltungsort,
Zuordnung zu einem Veranstaltungsbereich,
Anzeige eines standortbezogenen Rewards,
Prüfung der Nähe zu einem Kontaktpunkt,
standortbezogene Wallet-Funktionen.
Eine genaue Standortbestimmung erfolgt nur, wenn Sie die entsprechende Berechtigung aktiv erteilen.
Dabei können insbesondere verarbeitet werden:
Browser- oder Gerätestandort,
GPS-Position,
ungefähre Position,
Zeitpunkt der Standortabfrage,
erteilte Standortberechtigung,
zugeordneter Kontaktpunkt oder Veranstaltungsbereich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Standortberechtigung kann jederzeit in den Einstellungen des Browsers oder Endgeräts widerrufen werden.
Eine aus der IP-Adresse abgeleitete ungefähre Region kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, soweit dies für Sicherheit, Regionalisierung oder Missbrauchsprävention erforderlich ist.
16. Quellen- und Kontaktpunktmessung
Zur Auswertung von Kampagnen können unterschiedliche QR-Codes, Links oder Quellenparameter eingesetzt werden.
Dadurch kann beispielsweise festgestellt werden, ob eine Bubble aufgerufen wurde über:
einen Eingang,
einen Messestand,
eine Sponsorfläche,
eine Bühne,
einen Bildschirm,
eine Bar,
einen Zuschauerblock,
einen Hospitality-Bereich,
eine Filiale,
ein Plakat,
eine Produktverpackung,
einen Newsletter,
einen Social-Media-Beitrag.
Dabei kann ein Quellenparameter an die aufgerufene URL übermittelt und mit den Interaktionen innerhalb der Bubble verbunden werden.
Die Verarbeitung erfolgt, um die Nutzung verschiedener Kontaktpunkte zu vergleichen und den Erfolg einer Aktion auszuwerten.
Soweit die Auswertung pseudonym oder aggregiert erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Eine anbieterübergreifende Nachverfolgung oder werbliche Profilbildung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.
17. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Social Media oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.
Hierzu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer,
Unternehmen oder Organisation,
Position,
Nachricht,
Projektinteresse,
gewünschte Leistung,
Zeitpunkt der Kontaktaufnahme,
Kommunikationsverlauf,
technische Metadaten,
freiwillig übermittelte Unterlagen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Bezieht sich Ihre Anfrage auf einen möglichen Vertrag oder eine geschäftliche Zusammenarbeit, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung eingehender Anfragen.
18. Demo-, Angebots-, Pilot- und Partneranfragen
Bei Anfragen zu Demos, Angeboten, Pilotprojekten, Sponsoring, Kooperationen oder Partnerschaften können insbesondere verarbeitet werden:
Name,
geschäftliche Kontaktdaten,
Unternehmen,
Position,
Branche,
geplante Veranstaltung,
geplante Kampagne,
erwartete Teilnehmerzahl,
Projektanforderungen,
Gesprächsnotizen,
Angebotsinformationen,
Kommunikationsverlauf,
freiwillig übermittelte Dokumente.
Die Verarbeitung erfolgt zur Prüfung, Planung und Durchführung einer möglichen Zusammenarbeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit noch keine konkreten Vertragsverhandlungen vorliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
19. Benutzer- und Kundenkonten
Soweit Kunden, Partner oder Mitarbeiter ein Benutzerkonto auf unserer Plattform erhalten, können insbesondere folgende Daten verarbeitet werden:
Name,
E-Mail-Adresse,
Unternehmen,
Benutzerrolle,
Berechtigungen,
Passwort in verschlüsselter oder gehashter Form,
Authentifizierungsinformationen,
Login-Zeitpunkte,
IP-Adresse,
Sicherheitsprotokolle,
erstellte Bubbles,
Inhalte und Konfigurationen,
Teamzugehörigkeit,
Kampagnendaten,
Supporthistorie,
Vertrags- und Abrechnungsinformationen.
Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Kontos sowie zur Erbringung der vereinbarten Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsprotokolle und Maßnahmen zur Missbrauchsverhinderung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
20. Verarbeitung für Veranstalter, Vereine, Marken und Sponsoren
The Bubble kann im Auftrag oder in Zusammenarbeit mit Veranstaltern, Unternehmen, Vereinen, Marken, Sponsoren, Locations oder Agenturen eingesetzt werden.
Je nach konkreter Bubble können diesen Partnern aggregierte Auswertungen bereitgestellt werden.
Dazu können insbesondere gehören:
Anzahl der Scans,
Anzahl der Bubble-Aufrufe,
Anzahl der Teilnahmen,
Teilnahmequote,
Interaktionsrate,
Ergebnisse von Abstimmungen,
Ergebnisse von Quizformaten,
Anzahl der Reward-Claims,
Anzahl der Wallet-Speicherungen,
Anzahl der Einlösungen,
Performance nach QR-Code,
Performance nach Kontaktpunkt,
Performance nach Zeitraum,
aggregierte technische Kennzahlen.
Aggregierte Berichte sollen grundsätzlich keinen unmittelbaren Rückschluss auf einzelne Personen ermöglichen.
Personenbezogene Daten werden an Partner nur übermittelt, wenn:
dies für die Durchführung der Aktion erforderlich ist,
der Partner für die konkrete Verarbeitung verantwortlich ist,
die Übermittlung transparent beschrieben wurde,
ein Vertrag zur Auftragsverarbeitung besteht,
eine gesetzliche Grundlage vorliegt,
oder die betroffene Person eingewilligt hat.
Eine werbliche Nutzung personenbezogener Daten durch einen Sponsor oder Partner erfolgt nicht automatisch aufgrund der Teilnahme an einer Bubble.
Eine solche Nutzung erfolgt nur, wenn hierfür eine eigene Rechtsgrundlage besteht, insbesondere eine freiwillige Einwilligung.
21. Gemeinsame Verantwortlichkeit
Soweit The Bubble GmbH und ein Partner gemeinsam über Zwecke und wesentliche Mittel einer Verarbeitung entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.
In diesem Fall werden die jeweiligen datenschutzrechtlichen Zuständigkeiten vertraglich geregelt.
Dies betrifft insbesondere:
die Erfüllung der Informationspflichten,
die Bearbeitung von Betroffenenanfragen,
die Gewährleistung der Datensicherheit,
die Bearbeitung möglicher Datenschutzverletzungen,
die Festlegung der Speicherdauer,
die Dokumentation der Rechtsgrundlagen.
Betroffene Personen können ihre Datenschutzrechte grundsätzlich gegenüber jedem gemeinsam Verantwortlichen geltend machen.
22. Auftragsverarbeitung
Soweit The Bubble personenbezogene Daten ausschließlich im Auftrag und nach Weisung eines Kunden verarbeitet, handelt The Bubble als Auftragsverarbeiter.
In diesem Fall bestimmt der Kunde grundsätzlich die Zwecke der Verarbeitung.
The Bubble:
verarbeitet die Daten nur auf dokumentierte Weisung,
trifft angemessene technische und organisatorische Schutzmaßnahmen,
unterstützt den Kunden bei Betroffenenanfragen,
unterstützt den Kunden bei der Einhaltung datenschutzrechtlicher Pflichten,
setzt Unterauftragnehmer nur nach den gesetzlichen und vertraglichen Voraussetzungen ein,
löscht oder übergibt die Daten nach Ende des Auftrags entsprechend der vertraglichen Vereinbarung.
Soweit erforderlich, wird mit dem jeweiligen Kunden ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
23. Hosting der Marketing-Website durch Framer
Unsere Marketing-Website wird mit Framer erstellt und bereitgestellt.
Anbieter:
Framer B.V.
Rozengracht 207B
1016 LZ Amsterdam
Niederlande
Beim Aufruf unserer Website kann Framer technische Zugriffsdaten verarbeiten.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite,
Browserinformationen,
Geräteinformationen,
Referrer-URL,
technische Protokolldaten.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Inhalte auszuliefern, die Systemsicherheit zu gewährleisten und technische Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, professionellen und performanten Bereitstellung unserer Website.
Soweit Framer personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.
24. Bereitstellung der Web-App durch Vercel
Unsere Web-App und unsere digitalen Bubbles werden über Dienste von Vercel bereitgestellt.
Anbieter:
Vercel Inc.
340 S Lemon Avenue, Suite 4133
Walnut, California 91789
USA
Vercel kann insbesondere folgende Informationen verarbeiten:
IP-Adresse,
Zugriffszeit,
aufgerufene URL,
Browserinformationen,
Geräteinformationen,
Netzwerk- und Serverdaten,
technische Diagnoseinformationen,
Sicherheitsprotokolle.
Die Verarbeitung erfolgt zur sicheren, schnellen und stabilen Bereitstellung unserer Web-App und Bubbles.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der leistungsfähigen und sicheren Bereitstellung unserer digitalen Dienste.
Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der geltenden vertraglichen und datenschutzrechtlichen Vereinbarungen.
Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen für Drittlandübermittlungen.
25. Backend, Datenbank und Authentifizierung durch Supabase
Für die technische Bereitstellung unserer Plattform verwenden wir Supabase als Backend-, Datenbank-, Authentifizierungs- und Speicherlösung.
Anbieter:
Supabase, Inc.
Je nach eingesetzter Funktion können über Supabase insbesondere folgende Daten verarbeitet werden:
Accountdaten,
E-Mail-Adressen,
Authentifizierungsinformationen,
Sessioninformationen,
Teilnahmeinformationen,
Interaktionsdaten,
technische Metadaten,
pseudonyme Nutzerkennungen,
Kampagnendaten,
freiwillig übermittelte Inhalte,
Reward- und Einlösedaten.
Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Plattform, zur Verwaltung von Benutzerkonten, zur Speicherung von Kampagneninformationen und zur Durchführung der jeweils angebotenen Funktionen.
Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO.
Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen für Drittlandübermittlungen.
26. Weitere technische Dienstleister
Wir können weitere technische Dienstleister einsetzen, wenn dies für die Bereitstellung einzelner Funktionen erforderlich ist.
Hierzu können insbesondere Dienstleister aus folgenden Bereichen gehören:
Hosting,
Content Delivery Networks,
Datenbanken,
Dateispeicherung,
Authentifizierung,
E-Mail-Versand,
SMS-Versand,
Wallet-Pässe,
QR-Code-Bereitstellung,
Fehlerüberwachung,
IT-Sicherheit,
Support,
Backup,
Terminbuchung,
Zahlungsabwicklung.
Dienstleister erhalten personenbezogene Daten nur, soweit dies für die Erbringung der jeweiligen Leistung erforderlich ist.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird ein Vertrag zur Auftragsverarbeitung geschlossen, sofern dies gesetzlich erforderlich ist.
27. Analyse, Reichweitenmessung und Optimierung
Wir können Nutzungsdaten verarbeiten, um zu verstehen, wie unsere Website, Plattform und Bubbles genutzt werden.
Hierzu können insbesondere gehören:
Seitenaufrufe,
Bubble-Aufrufe,
Klicks,
Interaktionen,
Teilnahmeabschlüsse,
Abbruchpunkte,
Bearbeitungsdauer,
technische Geräteinformationen,
Herkunft des Aufrufs,
verwendeter QR-Code,
zugeordneter Kontaktpunkt,
Nutzungszeitpunkt,
aggregierte Conversion-Raten,
aggregierte Kampagnenkennzahlen.
Soweit die Analyse ohne einwilligungspflichtige Technologien, ohne anbieterübergreifende Verfolgung und ohne Bildung personenbezogener Werbeprofile erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Unsere berechtigten Interessen bestehen in:
der Verbesserung unserer Angebote,
der Messung technischer Stabilität,
der Erfolgsmessung von Aktionen,
der Erstellung aggregierter Kampagnenberichte,
der Erkennung von Fehlern,
der Erkennung von Missbrauch.
Soweit nicht notwendige Cookies, Tracking-Technologien oder externe Analyseanbieter eingesetzt werden, erfolgt dies erst nach Ihrer Einwilligung.
28. Cookies, Local Storage und ähnliche Technologien
Unsere Website und Web-App können Cookies, Local Storage, Session Storage und ähnliche Technologien verwenden.
28.1 Technisch notwendige Technologien
Technisch notwendige Technologien können insbesondere verwendet werden, um:
eine Sitzung zu verwalten,
eine Anmeldung aufrechtzuerhalten,
Sicherheitsfunktionen bereitzustellen,
den Einwilligungsstatus zu speichern,
eine Teilnahme technisch zuzuordnen,
Mehrfachteilnahmen zu verhindern,
Mehrfacheinlösungen zu verhindern,
Spracheinstellungen zu speichern,
eine ausdrücklich gewünschte Funktion bereitzustellen.
Die Verarbeitung personenbezogener Daten erfolgt dabei regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Der Zugriff auf Informationen im Endgerät erfolgt im Rahmen von § 25 Abs. 2 TDDDG, soweit er unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
28.2 Nicht notwendige Technologien
Nicht notwendige Technologien werden nur nach vorheriger Einwilligung eingesetzt.
Dies betrifft insbesondere Technologien für:
Marketing,
Retargeting,
personalisierte Werbung,
anbieterübergreifendes Tracking,
externe Analyse,
Nutzerprofile,
Social-Media-Pixel,
nicht notwendige Personalisierung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
28.3 Änderung und Widerruf
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Dies kann über die auf der Website bereitgestellten Datenschutz- oder Cookie-Einstellungen erfolgen.
Alternativ können Sie sich per E-Mail an kai@yourbubble.app wenden.
Das Löschen oder Blockieren technisch notwendiger Speicherungen kann dazu führen, dass einzelne Funktionen nicht oder nur eingeschränkt verfügbar sind.
29. Verwaltung von Einwilligungen
Soweit ein Consent-Management-System eingesetzt wird, können Informationen über Ihre Datenschutzentscheidung gespeichert werden.
Hierzu können gehören:
Einwilligungsstatus,
Zeitpunkt der Entscheidung,
verwendete Version des Einwilligungstextes,
pseudonyme Consent-ID,
Spracheinstellung,
Browserinformationen,
Zeitpunkt eines Widerrufs.
Die Verarbeitung erfolgt, um Einwilligungen einzuholen, zu dokumentieren und zu verwalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Unser berechtigtes Interesse besteht im Nachweis und in der rechtssicheren Verwaltung erteilter oder abgelehnter Einwilligungen.
30. Newsletter und werbliche Kommunikation
Soweit wir einen Newsletter oder andere werbliche Kommunikation anbieten, verarbeiten wir insbesondere:
E-Mail-Adresse,
Name, sofern angegeben,
Unternehmen, sofern angegeben,
Zeitpunkt der Anmeldung,
Einwilligungstext,
Version der Einwilligung,
IP-Adresse zum Zeitpunkt der Anmeldung,
Bestätigungsstatus,
Zeitpunkt eines Widerrufs oder einer Abmeldung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine Anmeldung kann über ein Double-Opt-in-Verfahren bestätigt werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann erfolgen:
über den Abmeldelink in einer E-Mail,
per E-Mail an kai@yourbubble.app.
Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um weitere unerwünschte Zusendungen zu verhindern.
31. Werbliche Kontaktaufnahme durch Partner
Eine Weitergabe personenbezogener Daten an Sponsoren, Veranstalter oder andere Partner zu deren eigenen Werbezwecken erfolgt nur, wenn:
der Partner eindeutig benannt wurde,
der konkrete Werbezweck transparent beschrieben wurde,
eine freiwillige und gesonderte Einwilligung erteilt wurde,
die Einwilligung jederzeit widerrufbar ist.
Die Teilnahme an einer Bubble, einem Gewinnspiel oder einer Aktion ist nicht automatisch mit einer allgemeinen Werbeeinwilligung verbunden.
Der Widerruf einer Einwilligung kann gegenüber The Bubble GmbH oder gegenüber dem jeweils benannten Partner erklärt werden.
32. Externe Links und Social Media
Unsere Website und Bubbles können Links zu externen Plattformen enthalten.
Hierzu können beispielsweise gehören:
LinkedIn,
Instagram,
TikTok,
YouTube,
Facebook,
X,
WhatsApp,
Spotify,
Ticketanbieter,
Shopanbieter,
Websites von Veranstaltern oder Sponsoren.
Wenn Sie einen externen Link anklicken, verlassen Sie unser Angebot.
Für die Verarbeitung personenbezogener Daten auf der aufgerufenen externen Plattform ist grundsätzlich der jeweilige Anbieter verantwortlich.
Soweit externe Inhalte direkt in unsere Website eingebettet werden und bereits beim Laden Daten an einen externen Anbieter übertragen werden, erfolgt die Einbindung nur bei Vorliegen einer geeigneten Rechtsgrundlage.
33. WhatsApp und Messenger
Soweit eine Kontaktaufnahme oder Weiterleitung über WhatsApp oder einen anderen Messenger angeboten wird, können insbesondere folgende Daten verarbeitet werden:
Telefonnummer,
Profilname,
Profilbild,
Nachrichteninhalt,
Zeitstempel,
übermittelte Dateien,
technische Kommunikationsdaten.
Die Verarbeitung durch uns erfolgt zur Bearbeitung der jeweiligen Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Die Nutzung eines Messengers ist freiwillig. Eine Kontaktaufnahme per E-Mail ist jederzeit möglich.
Für zusätzliche Verarbeitungen durch den jeweiligen Messenger-Anbieter gelten dessen Datenschutzinformationen.
34. Minderjährige
Einzelne Bubbles können im Zusammenhang mit Veranstaltungen genutzt werden, die auch von Jugendlichen oder Familien besucht werden.
Wir verarbeiten personenbezogene Daten Minderjähriger nur im erforderlichen Umfang.
Soweit eine Einwilligung Minderjähriger erforderlich ist, gelten die gesetzlichen Anforderungen an die Einwilligungsfähigkeit und gegebenenfalls an die Zustimmung der Sorgeberechtigten.
Für bestimmte Gewinnspiele oder Rewards können Altersgrenzen gelten. Diese ergeben sich aus den jeweiligen Teilnahmebedingungen.
Besondere Kategorien personenbezogener Daten Minderjähriger werden grundsätzlich nicht abgefragt.
35. Besondere Kategorien personenbezogener Daten
Wir beabsichtigen grundsätzlich nicht, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu erheben.
Hierzu gehören insbesondere Informationen über:
Gesundheit,
ethnische Herkunft,
politische Meinungen,
religiöse oder weltanschauliche Überzeugungen,
Gewerkschaftszugehörigkeit,
genetische oder biometrische Daten,
Sexualleben oder sexuelle Orientierung.
Bitte übermitteln Sie solche Informationen nicht über Freitextfelder oder Nachrichten, sofern dies nicht ausdrücklich vorgesehen und erforderlich ist.
Sollte eine solche Verarbeitung ausnahmsweise notwendig sein, erfolgt sie nur auf Grundlage einer gesetzlichen Erlaubnis oder ausdrücklichen Einwilligung.
36. Automatisierte Funktionen
Innerhalb einer Bubble können automatisierte Funktionen eingesetzt werden, um:
Punkte zu berechnen,
Antworten auszuwerten,
Ranglisten zu erstellen,
Gewinne zufällig zuzuteilen,
Rewards nach festgelegten Regeln freizuschalten,
Mehrfachteilnahmen zu erkennen,
auffällige Nutzungsmuster zu markieren.
Eine ausschließlich automatisierte Entscheidung, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt, erfolgt grundsätzlich nicht.
Soweit im Einzelfall eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO eingesetzt wird, werden die betroffenen Personen hierüber gesondert informiert.
37. Schutz vor Betrug, Manipulation und Missbrauch
Zur Verhinderung von Betrug, Manipulation, Mehrfachteilnahmen und mehrfachen Einlösungen können insbesondere verarbeitet werden:
IP-Adresse,
Session-ID,
pseudonyme Gerätekennung,
Teilnahmezeitpunkt,
Anzahl der Teilnahmeversuche,
Einlösestatus,
verwendeter QR-Code,
technische Auffälligkeiten,
ungewöhnliche Zugriffsmuster,
Sicherheitsprotokolle.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im Schutz:
der jeweiligen Aktion,
der bereitgestellten Gewinne und Rewards,
unserer Kunden und Partner,
anderer Teilnehmer,
unserer technischen Systeme.
Eine technische Auffälligkeit führt nicht automatisch zu einem endgültigen Ausschluss. Soweit erforderlich und angemessen, kann eine manuelle Prüfung erfolgen.
38. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Hostinganbieter,
Cloud- und Datenbankanbieter,
IT-Dienstleister,
Sicherheitsdienstleister,
E-Mail- und Kommunikationsdienstleister,
Wallet- und Couponanbieter,
Veranstalter,
Auftraggeber,
Vereine,
Agenturen,
Sponsoren,
Einlösepartner,
Versanddienstleister,
Rechtsberater,
Steuerberater,
Behörden,
Gerichte.
Eine Übermittlung erfolgt nur, wenn:
sie zur Durchführung eines Vertrags oder einer Aktion erforderlich ist,
eine gesetzliche Verpflichtung besteht,
ein berechtigtes Interesse vorliegt,
ein Vertrag zur Auftragsverarbeitung besteht,
eine Einwilligung erteilt wurde,
oder eine andere gesetzliche Rechtsgrundlage besteht.
39. Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder personenbezogene Daten dort verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Als Grundlage können insbesondere dienen:
ein Angemessenheitsbeschluss der Europäischen Kommission,
EU-Standardvertragsklauseln,
zusätzliche technische und organisatorische Schutzmaßnahmen,
eine ausdrückliche Einwilligung,
gesetzliche Ausnahmevorschriften.
Bei einer Verarbeitung in Drittländern kann trotz vertraglicher und technischer Schutzmaßnahmen nicht vollständig ausgeschlossen werden, dass Behörden des jeweiligen Drittlands unter den dortigen gesetzlichen Voraussetzungen auf Daten zugreifen.
Weitere Informationen über die jeweils verwendeten Übermittlungsmechanismen können bei uns angefragt werden.
40. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
dem Zweck der Verarbeitung,
der Laufzeit einer Bubble,
der Dauer einer Kampagne,
der Abwicklung eines Gewinnspiels,
der Bereitstellung oder Einlösung eines Rewards,
der Dauer einer Geschäftsbeziehung,
gesetzlichen Aufbewahrungsfristen,
Verjährungsfristen,
offenen Rechtsansprüchen,
Sicherheits- und Missbrauchsrisiken.
Dabei gelten insbesondere folgende Grundsätze:
Sessiondaten werden nach Ablauf der Session oder nach Ende der technisch erforderlichen Frist gelöscht.
Technische Protokolldaten werden gelöscht, sobald sie für Betrieb, Sicherheit oder Fehleranalyse nicht mehr erforderlich sind.
Kontaktdaten werden nach abschließender Bearbeitung einer Anfrage gelöscht, sofern keine Geschäftsbeziehung oder Aufbewahrungspflicht besteht.
Gewinnspiel- und Teilnahmedaten werden nach vollständiger Abwicklung der Aktion gelöscht, sofern keine gesetzlichen Nachweis- oder Aufbewahrungspflichten bestehen.
Reward- und Einlösedaten werden gelöscht, sobald die Aktion vollständig abgeschlossen ist und keine Missbrauchs-, Nachweis- oder Rechtsgründe mehr entgegenstehen.
Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
Nachweise über Einwilligungen und Widerrufe können so lange gespeichert werden, wie dies für den Nachweis der Rechtmäßigkeit erforderlich ist.
Aggregierte und wirksam anonymisierte Statistiken können dauerhaft gespeichert werden, da sie keinen Personenbezug mehr aufweisen.
41. Anonymisierte und aggregierte Daten
Wir können Daten anonymisieren oder zu statistischen Auswertungen zusammenfassen.
Aggregierte Auswertungen können insbesondere verwendet werden für:
Kampagnenberichte,
Sponsor-Reports,
Produktverbesserungen,
interne Planung,
Benchmarking,
Unternehmenspräsentationen,
statistische Analysen.
Aggregierte Daten sollen keinen direkten Rückschluss auf einzelne Personen zulassen.
Wirksam anonymisierte Daten unterliegen nicht mehr dem Anwendungsbereich der DSGVO.
42. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.
Hierzu können insbesondere gehören:
verschlüsselte Datenübertragung,
Zugriffsbeschränkungen,
rollenbasierte Berechtigungen,
sichere Authentifizierung,
Passwort- und Schlüsselmanagement,
Protokollierung sicherheitsrelevanter Vorgänge,
regelmäßige Datensicherungen,
Schutz vor unbefugten Zugriffen,
Trennung von Entwicklungs-, Test- und Produktivsystemen,
Aktualisierung eingesetzter Software,
Überwachung technischer Systeme,
Berechtigungs- und Löschkonzepte,
Verträge mit technischen Dienstleistern.
Ein vollständiger Schutz vor sämtlichen Risiken kann bei elektronischer Datenübertragung und -speicherung nicht garantiert werden.
43. Datenschutzverletzungen
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, prüfen wir unverzüglich:
Art und Umfang des Vorfalls,
betroffene Daten,
betroffene Personen,
mögliche Folgen,
erforderliche Schutzmaßnahmen,
gesetzliche Meldepflichten,
gesetzliche Benachrichtigungspflichten.
Soweit gesetzlich erforderlich, informieren wir die zuständige Datenschutzaufsichtsbehörde und die betroffenen Personen.
44. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte.
44.1 Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten und welche Daten dies sind.
44.2 Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen.
44.3 Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
44.4 Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
44.5 Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übertragen werden.
44.6 Recht auf Widerspruch
Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, wenn sich aus Ihrer besonderen Situation Gründe gegen die Verarbeitung ergeben.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Nach einem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
44.7 Recht auf Widerruf
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
44.8 Recht auf Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
45. Ausübung Ihrer Datenschutzrechte
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
The Bubble GmbH
Königstraße 40
70173 Stuttgart
Deutschland
E-Mail: kai@yourbubble.app
Telefon: +49 176 24536894
Bitte geben Sie möglichst an:
welche Bubble oder Aktion betroffen ist,
wann Sie ungefähr teilgenommen haben,
welcher Veranstalter oder Partner beteiligt war,
welche E-Mail-Adresse oder Telefonnummer verwendet wurde,
welches Datenschutzrecht Sie ausüben möchten.
Wir können zusätzliche Informationen anfordern, soweit dies notwendig ist, um Ihre Identität zu prüfen und personenbezogene Daten vor einer unbefugten Herausgabe zu schützen.
Ist ein Kunde, Veranstalter oder Partner für die konkrete Bubble verantwortlich, können wir die Anfrage an diesen weiterleiten oder Ihnen dessen Kontaktdaten mitteilen.
46. Widerruf erteilter Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf kann je nach Funktion erfolgen:
über einen Abmeldelink in einer E-Mail,
über die Cookie- oder Datenschutzeinstellungen,
innerhalb einer Bubble,
gegenüber dem benannten Veranstalter oder Partner,
per E-Mail an kai@yourbubble.app.
Bitte nennen Sie bei einem Widerruf möglichst:
den Namen der Bubble,
den Namen des Veranstalters,
die verwendete E-Mail-Adresse,
den ungefähren Teilnahmezeitpunkt,
eine vorhandene Teilnahme-, Gewinn- oder Reward-ID.
Nach dem Widerruf wird die betreffende Verarbeitung beendet, soweit keine andere gesetzliche Rechtsgrundlage oder Aufbewahrungspflicht besteht.
47. Widerspruch gegen Direktwerbung
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen.
Nach Eingang des Widerspruchs werden Ihre Daten nicht mehr für Direktwerbung verwendet.
Der Widerspruch kann per E-Mail erklärt werden:
Zur Sicherstellung des Widerspruchs kann die betroffene E-Mail-Adresse in einer Sperrliste gespeichert werden.
48. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für die The Bubble GmbH ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Baden-Württemberg zuständig.
Sie können sich außerdem an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.
49. Freiwilligkeit und Erforderlichkeit von Angaben
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.
Bestimmte Angaben können jedoch erforderlich sein, um:
an einer konkreten Aktion teilzunehmen,
einen Gewinn zu erhalten,
einen Reward einzulösen,
eine Anfrage zu bearbeiten,
ein Benutzerkonto einzurichten,
einen Vertrag abzuschließen,
gesetzliche Pflichten zu erfüllen.
Werden erforderliche Daten nicht bereitgestellt, kann die gewünschte Funktion oder Leistung möglicherweise nicht erbracht werden.
Freiwillige Angaben werden als solche gekennzeichnet oder ergeben sich aus dem jeweiligen Kontext.
50. Keine automatische Werbeeinwilligung
Die Teilnahme an einer Bubble, einem Gewinnspiel, einer Abstimmung, einem Quiz, einer Challenge oder einer Reward-Aktion führt nicht automatisch zu einer Einwilligung in Werbung.
Eine werbliche Verarbeitung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.
Eine freiwillige Werbeeinwilligung wird getrennt von der Kenntnisnahme der Datenschutzerklärung und der Akzeptanz der Teilnahmebedingungen eingeholt.
51. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn:
sich gesetzliche Anforderungen ändern,
neue Funktionen eingeführt werden,
technische Dienstleister wechseln,
neue Datenverarbeitungen hinzukommen,
bestehende Abläufe geändert werden.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Bei wesentlichen Änderungen können wir zusätzlich innerhalb der Website, einer Bubble oder auf anderem geeigneten Weg informieren.
52. Kontakt zum Datenschutz
Bei Fragen, Auskunftsersuchen, Löschanfragen, Widerrufen, Widersprüchen oder anderen Datenschutzanliegen erreichen Sie uns unter:
The Bubble GmbH
Königstraße 40
70173 Stuttgart
Deutschland
E-Mail: kai@yourbubble.app
Telefon: +49 176 24536894
