Datenschutzerklärung für die FutureBens Mobile App

Diese Datenschutzerklärung gilt für die Android-Anwendung „FutureBens - Employee Perks“, die auf dem Gerät unter dem Namen „FutureBens“ angezeigt wird (Paketname: co.futurebens). Sie ergänzt die allgemeine Datenschutzerklärung von FutureBens unter https://www.futurebens.co/datenschutz. Soweit sich Regelungen speziell auf die mobile App beziehen, ist diese Datenschutzerklärung maßgeblich.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten in der mobilen App ist:

FutureBens GmbH
Albrechtstr. 19
10117 Berlin
Deutschland

Datenschutzkontakt: hi@futurebens.co

Wenn Sie Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie uns über diese Kontaktdaten erreichen. Zur Verhinderung unberechtigter Anfragen können wir einen geeigneten Nachweis Ihrer Identität verlangen.

2. Zweck und Funktionsweise der App

FutureBens stellt berechtigten Mitarbeitenden personalisierte Unternehmensangebote, Mitarbeitervorteile, Rabattinformationen und Rabattcodes zur Verfügung. Hierfür ermöglicht die App insbesondere die Registrierung, die Anmeldung per E-Mail und Einmalcode (OTP), den Abruf von Angeboten sowie den Empfang und die Verwaltung von Benachrichtigungen.

Die App richtet sich nicht an Kinder. Sie ist für volljährige Nutzerinnen und Nutzer bestimmt, die aufgrund ihres Beschäftigungsverhältnisses oder einer entsprechenden Berechtigung Zugang zu FutureBens erhalten.

3. Welche Daten wir verarbeiten

3.1 Registrierung und Kontodaten

Wenn Sie ein Konto erstellen oder verwalten, können wir folgende Daten verarbeiten:

• Vor- und Nachname;
• E-Mail-Adresse;
• Passwort in geschützter Form;
• Telefonnummer, sofern Sie diese freiwillig angeben;
• Straße, Postleitzahl, Ort und Land, sofern Sie diese freiwillig angeben;
• Unternehmen, Unternehmenskennung und Zugehörigkeit zu einer zugelassenen Organisation;
• Registrierungscode und Art der verwendeten E-Mail-Adresse, soweit dies zur Prüfung Ihrer Berechtigung erforderlich ist;
• Ihre Bestätigung der Datenschutzerklärung;
• Ihre Auswahl zum Erhalt des Newsletters.

Pflichtangaben sind erforderlich, um das Konto einzurichten, Ihre Berechtigung zu prüfen und den Dienst bereitzustellen. Als optional gekennzeichnete Angaben können Sie weglassen.

3.2 Anmeldung und Sitzungsdaten

Für die Anmeldung und die Verwaltung Ihrer Sitzung verarbeiten wir insbesondere:

• E-Mail-Adresse und Einmalcode (OTP);
• interne Nutzer- und Mitgliedskennungen;
• Authentifizierungs- und Sitzungstoken sowie deren Ablaufzeit;
• Zeitpunkt und Ergebnis von Anmelde-, Registrierungs- und Abmeldevorgängen.

Der Sitzungstoken wird auf dem Gerät im geschützten Anmeldedatenspeicher des Betriebssystems gespeichert. Passwörter und OTP-Codes werden nicht im Klartext in unseren Aktivitätsprotokollen gespeichert.

3.3 Geräte- und technische Daten

Beim Anmelden und bei der Nutzung der App können wir folgende technische Daten verarbeiten:

• Betriebssystem und Plattform;
• Gerätemodell;
• Bildschirmbreite und Bildschirmhöhe in Pixeln;
• App-Version und technische Anwendungsinformationen;
• IP-Adresse sowie technische Anfrageinformationen, soweit diese beim Betrieb unserer Server oder durch unsere Dienstleister anfallen;
• Firebase-Installationskennung und Firebase-Cloud-Messaging-Token (FCM-Token);
• Spracheinstellung der App und Status der Benachrichtigungsregistrierung.

Wir verwenden diese Informationen, um die App bereitzustellen, die Darstellung auf unterschiedlichen Geräten zu unterstützen, Fehler und Missbrauch zu untersuchen und Benachrichtigungen auszuliefern. Die App fordert keinen Zugriff auf GPS-Standortdaten, Kontakte, Anruflisten, SMS, Kamera oder Mikrofon an.

3.4 Nutzungs- und Aktivitätsdaten

Zur Bereitstellung, Absicherung und Unterstützung des Dienstes können wir folgende Vorgänge protokollieren:

• Anmeldeversuche, erfolgreiche Anmeldungen, Registrierungen und Abmeldungen;
• Anforderungen von Rabattcodes und das Erreichen technischer Nutzungslimits;
• zugehöriges Unternehmen und aufgerufene Angebots- oder Markenkennung;
• Suchbegriffe bei der Unternehmenssuche während der Registrierung, soweit sie für die Bearbeitung der Suchanfrage an den Server übertragen werden;
• Abruf, Zustellung und Lesestatus von Benachrichtigungen;
• Datum, Uhrzeit, Status und technische Fehlerangaben zu Anfragen.

Suchbegriffe werden für die Bereitstellung der Suchfunktion verarbeitet. Sicherheits- und Aktivitätsprotokolle können mit Ihrem Konto verknüpft werden, um Zugriffe nachzuvollziehen, Nutzungslimits umzusetzen und Support- oder Sicherheitsvorfälle zu untersuchen.

3.5 Benachrichtigungen

Die App verwendet Firebase Cloud Messaging und lokale Benachrichtigungsfunktionen, um Ihnen servicebezogene Nachrichten, neue Angebote oder andere FutureBens-Mitteilungen anzuzeigen. Dabei können insbesondere FCM-Token, Firebase-Installationskennung, Plattform, Sprache, App-Version, Benachrichtigungsinhalt und Interaktionsstatus verarbeitet werden.

Sie können Systembenachrichtigungen in den Einstellungen Ihres Geräts deaktivieren. Benachrichtigungen innerhalb der App können weiterhin angezeigt werden, soweit dies Bestandteil des Dienstes ist.

3.6 Lokale Speicherung auf dem Gerät

Die App speichert nur die für ihre Funktion erforderlichen Informationen lokal, insbesondere:

• den Sitzungstoken im geschützten Anmeldedatenspeicher des Betriebssystems;
• technische Statusinformationen dazu, ob die Benachrichtigungsberechtigung bereits angefragt wurde;
• vorübergehende Informationen zum Öffnen einer Benachrichtigung;
• technisch erforderliche App-Daten und Zwischenspeicher.

Diese lokalen Daten können durch Abmeldung, Löschen der App-Daten oder Deinstallation der App entfernt werden. Die Deinstallation allein löscht nicht automatisch Ihr serverseitiges FutureBens-Konto.

3.7 Daten, die die App nicht verarbeitet

Die App verarbeitet keine Zahlungs- oder Kreditkartendaten und führt keine Käufe innerhalb der App aus. Wenn Sie über einen Angebotslink die Website eines Partnerunternehmens öffnen, gelten für die dortige Verarbeitung und einen möglichen Kauf die Datenschutzbestimmungen des jeweiligen Partnerunternehmens.

Die App erfasst keine präzisen GPS-Standortdaten, Telefonie- oder SMS-Protokolle, Kontakte, Fotos, Videos, Dateien, Gesundheitsdaten oder Werbe-ID für eigene Werbeprofile.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Einrichtung und Verwaltung Ihres Kontos sowie Prüfung Ihrer Zugangsberechtigung;
• Durchführung der Anmeldung und Aufrechterhaltung einer sicheren Sitzung;
• Bereitstellung personalisierter Unternehmensangebote, Rabattinformationen und Rabattcodes;
• Bereitstellung von In-App- und Push-Benachrichtigungen;
• Bearbeitung von Supportanfragen und technischen Problemen;
• Schutz vor Missbrauch, unberechtigten Zugriffen und betrügerischen Aktivitäten;
• Einhaltung gesetzlicher Verpflichtungen und Durchsetzung rechtlicher Ansprüche;
• Versand eines Newsletters oder anderer Marketingmitteilungen, soweit Sie hierzu eingewilligt haben.

Soweit die DSGVO anwendbar ist, beruht die Verarbeitung je nach Zweck auf:

• Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung des Dienstes, zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben, insbesondere für optionale Marketingkommunikation;
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren, zuverlässigen und nutzerfreundlichen Betrieb der App, an Fehleranalyse, Support und Missbrauchsprävention;
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Memberstack für Konto- und Mitgliederverwaltung;
• Google Firebase Cloud Messaging und Firebase Installations für die technische Bereitstellung von Push-Benachrichtigungen;
• Webflow und verbundene Plattformdienste für Unternehmens-, Mitglieds- und Inhaltsprozesse, soweit eingesetzt;
• Hosting-, Datenbank-, E-Mail-, Wartungs- und IT-Sicherheitsdienstleister;
• der Administrator Ihrer berechtigten Organisation, soweit dies für die Verwaltung des Zugangs und den Support erforderlich ist;
• Behörden, Gerichte oder sonstige Stellen, wenn wir rechtlich zur Offenlegung verpflichtet sind;
• Erwerber oder Berater im Zusammenhang mit einer Umstrukturierung, Fusion oder Übernahme, unter Wahrung der geltenden Datenschutzvorgaben.

Dienstleister, die Daten in unserem Auftrag verarbeiten, werden vertraglich verpflichtet, die Daten nur nach unseren Weisungen und mit angemessenen Sicherheitsmaßnahmen zu verarbeiten.

6. Internationale Datenübermittlungen

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen verwenden wir die nach dem anwendbaren Datenschutzrecht vorgesehenen Schutzmechanismen, beispielsweise einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission und ergänzende technische oder organisatorische Maßnahmen, soweit erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als es für den jeweiligen Zweck erforderlich ist:

• Konto- und Profildaten werden grundsätzlich für die Dauer Ihres Kontos gespeichert;
• Sitzungsdaten werden bis zum Ablauf, zur Abmeldung oder zur technischen Ungültigmachung der jeweiligen Sitzung gespeichert;
• Geräte- und Benachrichtigungstoken werden bis zur Abmeldung, Abmeldung des Geräts, Kontolöschung oder technischen Ungültigkeit verarbeitet;
• Aktivitäts-, Sicherheits- und Fehlerprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Support, Missbrauchsprävention und die Durchsetzung von Nutzungslimits erforderlich ist;
• Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können für die gesetzlich zulässige Dauer aufbewahrt werden.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

8. Kontolöschung und Löschung von Daten

Sie können jederzeit die vollständige und dauerhafte Löschung Ihres FutureBens-Kontos und der damit verbundenen personenbezogenen Daten beantragen.

Wählen Sie in der App Mehr → Kontodaten löschen. Dadurch wird die öffentlich zugängliche Seite geöffnet, auf der Sie die Löschung Ihres Kontos beantragen können. Sie können die Seite auch direkt aufrufen:

https://www.futurebens.co/account-deletion

Nach Eingang der Anfrage können wir Ihre Identität prüfen, um unberechtigte Löschungen zu verhindern. Anschließend löschen oder anonymisieren wir das Konto und die damit verbundenen Daten bei uns und veranlassen dies, soweit erforderlich, bei unseren Auftragsverarbeitern. Daten dürfen nur weiter aufbewahrt werden, wenn und solange hierfür eine gesetzliche Pflicht oder ein anderer zulässiger Grund besteht, beispielsweise zur Betrugsprävention, Sicherheit oder Verteidigung von Rechtsansprüchen. In diesem Fall werden die Daten gesperrt und nicht für andere Zwecke verwendet.

Die bloße Deaktivierung oder das Einfrieren eines Kontos gilt nicht als Kontolöschung.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per TLS/HTTPS, Zugriffsbeschränkungen, Authentifizierungs- und Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Vorgänge sowie die geschützte Speicherung des Sitzungstokens auf dem Gerät.

Kein Verfahren der elektronischen Übertragung oder Speicherung ist vollständig risikofrei. Wir überprüfen und verbessern unsere Schutzmaßnahmen deshalb entsprechend der technischen Entwicklung und dem jeweiligen Risiko.

10. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Bei Direktmarketing können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

11. Links und Angebote Dritter

Die App enthält Links zu Websites und Angeboten von Partnerunternehmen. Sobald Sie einen solchen Link öffnen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. FutureBens ist nicht für die Datenschutzpraktiken eigenständiger Drittanbieter verantwortlich. Bitte prüfen Sie deren Hinweise, bevor Sie dort personenbezogene Daten eingeben oder einen Kauf tätigen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird in der App und auf unserer Website veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie in angemessener Form.

13. Kontakt

FutureBens GmbH
Datenschutzbeauftragter
Albrechtstr. 19
10117 Berlin
Deutschland

E-Mail: hi@futurebens.co