Datenschutzerklärung

Diese Datenschutzerklärung gilt für

• die FreeLiving-Website,
• die FreeLiving App,
• passwortgeschützte Bereiche der Website,
• sowie weitere von der Bahati Ventures GmbH unter FreeLiving angebotene digitale Dienste und Funktionen.

Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen der Nutzer verwendet, aktiviert oder freigibt.

Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Ressourcen
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-Informationen
• technische Status- und Fehlerinformationen

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und ordnungsgemäßen Betrieb unseres Internetangebots.

Wenn Sie FreeLiving per E-Mail, Kontaktformular oder über andere angebotene Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie weitere freiwillig übermittelte Informationen gehören.

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Bestimmte FreeLiving-Funktionen können die Verarbeitung von Standortinformationen erfordern.

Standortinformationen werden nur verarbeitet, soweit der Nutzer eine entsprechende Funktion aktiviert und die hierfür erforderlichen Berechtigungen bzw. Einwilligungen erteilt hat.

Abhängig von der aktivierten Funktion kann die Verarbeitung auch im Hintergrund erfolgen.

Standortinformationen können insbesondere dazu verwendet werden,

• vom Nutzer aktivierte Sicherheitsfunktionen bereitzustellen,
• ungewöhnliche Situationen oder Abweichungen zu erkennen,
• situationsabhängige Prüf- oder Eskalationsprozesse auszulösen,
• oder vom Nutzer ausdrücklich freigegebene standortbezogene Funktionen bereitzustellen.

Der Nutzer kann entsprechende Berechtigungen und Funktionen im Rahmen der technisch verfügbaren Einstellungen deaktivieren oder ändern.

FreeLiving kann nach freiwilliger Aktivierung durch den Nutzer und Erteilung der erforderlichen Berechtigungen Informationen aus Apple Health (iOS) beziehungsweise Google Health Connect (Android) auswerten.

Ausgewertet werden dabei ausschließlich:

• Schritte
• Herzfrequenz

Die Verarbeitung dieser Rohdaten erfolgt lokal auf dem Smartphone. An das FreeLiving-Backend werden weder vollständige Schrittzahlen noch konkrete Herzfrequenzwerte übertragen.

An das Backend wird lediglich ein daraus abgeleitetes Lebenszeichen beziehungsweise Signal mit Zeitpunkt übermittelt, beispielsweise „Schritt-Aktivität erkannt“ oder „plausible Herzfrequenz erkannt“ jeweils mit Zeitangabe.

Die Aktivierung ist freiwillig und kann jederzeit über die Einstellungen der App beziehungsweise des Betriebssystems wieder aufgehoben werden. Ohne Aktivierung findet keine Verarbeitung dieser Informationen statt.

Künftige Versionen können die Verbindung weiterer kompatibler Wearables, Sensoren oder Geräte ermöglichen. Welche Informationen dann verarbeitet werden, hängt vom jeweiligen Gerät, der aktivierten Funktion und den erteilten Berechtigungen ab.

FreeLiving kann Push-Benachrichtigungen verwenden, um die vom Nutzer gewünschten App-, Informations-, Prüf- und Sicherheitsfunktionen bereitzustellen.

Hierfür können technische Push-Kennungen des jeweiligen Endgeräts verarbeitet werden.

Push-Benachrichtigungen können über die Einstellungen der App oder des jeweiligen Endgeräts deaktiviert werden, soweit dies technisch vorgesehen ist.

Bei kostenpflichtigen Leistungen können Zahlungs- und Abrechnungsinformationen verarbeitet werden.

Die Zahlungsabwicklung kann über App-Stores oder spezialisierte Zahlungsdienstleister erfolgen.

FreeLiving speichert grundsätzlich keine vollständigen Kreditkartendaten, sofern die Zahlungsabwicklung durch einen externen Zahlungsdienstleister oder App-Store erfolgt.

Für steuer- und handelsrechtlich erforderliche Abrechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen.

Für Hosting, Authentifizierung, Kommunikation, Push-Benachrichtigungen, Abonnementverwaltung sowie KI- und Sprachfunktionen setzen wir spezialisierte technische Dienstleister ein.

Für FreeLiving sind dies insbesondere:

• Render – Hosting von API und Datenbank. Die zentrale Speicherung der FreeLiving-Nutzerdaten erfolgt im Rechenzentrum Frankfurt, Deutschland.
• Google Firebase – Authentifizierung und Login, Push-Funktionen sowie Profilbilder.
• Apple APNs – Push-Benachrichtigungen auf iOS-Geräten, soweit technisch über die eingesetzte Push-Infrastruktur eingebunden.
• Twilio – Versand von SMS. Hierbei können insbesondere die Telefonnummer und die für die Benachrichtigung erforderlichen Inhalte verarbeitet werden.
• Vapi.ai – technische Durchführung KI-gestützter Telefonanrufe.
• OpenAI und Deepgram – können im Rahmen der KI-gestützten Telefonkommunikation als technische Unterauftragnehmer beziehungsweise Sub-Prozessoren eingesetzt werden.
• Resend – Versand von E-Mails.
• RevenueCat – Verwaltung beziehungsweise technische Zuordnung des Abonnementstatus.
• Apple Health – Bereitstellung der vom Nutzer freigegebenen Gesundheits- und Aktivitätsinformationen auf dem iOS-Gerät.
• Google Health Connect – Bereitstellung der vom Nutzer freigegebenen Gesundheits- und Aktivitätsinformationen auf dem Android-Gerät.

Die zentrale Speicherung unserer Nutzerdaten erfolgt in der EU in Frankfurt. Für einzelne Funktionen wie Push, SMS, E-Mail und KI-gestützte Telefonkommunikation setzen wir spezialisierte Dienstleister ein, die teilweise ihren Sitz oder weitere Verarbeitungsvorgänge außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben können.

Wir wählen Dienstleister unter Berücksichtigung der datenschutzrechtlichen Anforderungen aus. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die konkret eingesetzten Dienstleister können sich aufgrund technischer Weiterentwicklungen ändern.

Die zentrale Speicherung unserer Nutzerdaten erfolgt in der Europäischen Union in Frankfurt am Main.

Für einzelne Funktionen wie Push-Benachrichtigungen, SMS, E-Mail und KI-gestützte Telefonkommunikation setzen wir spezialisierte Dienstleister ein, die teilweise ihren Sitz oder weitere Verarbeitungsvorgänge außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben können.

Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger kann die Übermittlung – soweit für den jeweiligen Anbieter tatsächlich einschlägig – insbesondere auf Grundlage

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• einer Zertifizierung nach dem EU-US Data Privacy Framework,
• der Standardvertragsklauseln der Europäischen Kommission
• oder einer anderen gesetzlich vorgesehenen Grundlage

erfolgen.

Welche Grundlage im Einzelfall gilt, hängt vom jeweiligen Anbieter ab. Soweit erforderlich, treffen wir zusätzliche Schutzmaßnahmen.

Nutzer können ihr FreeLiving-Konto innerhalb der App jederzeit selbst löschen.

Der vorgesehene Pfad lautet: Profil → Konto löschen.

Welche Daten bei einer Kontolöschung gelöscht werden, ist im Abschnitt „Speicherdauer und Löschung“ beschrieben.

Darüber hinaus stellt FreeLiving innerhalb der App eine Funktion zum Datenexport bereit. Diese dient insbesondere der Unterstützung der gesetzlichen Auskunfts- und Datenübertragbarkeitsrechte nach Art. 15 und Art. 20 DSGVO.

Im Tester- und Pilotformular können Sie zusätzlich und freiwillig einwilligen, per E-Mail über den Produktstart und die weitere Entwicklung von FreeLiving informiert zu werden.

Diese Einwilligung ist von der Bewerbung zum Tester- und Pilotprogramm getrennt, nicht vorausgewählt und keine Voraussetzung für die Teilnahme am Programm.

Für diese Einwilligung setzen wir ein Double-Opt-in-Verfahren ein: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links nehmen wir Sie in den Informationsverteiler auf.

Der Bestätigungslink ist 48 Stunden gültig. Ohne Bestätigung innerhalb dieser Frist wird die Einwilligung nicht wirksam und Sie werden nicht in den Verteiler aufgenommen. Wir dokumentieren zum Nachweis den Zeitpunkt der Einwilligungserklärung, den Zeitpunkt der Bestätigung, den Bestätigungsstatus, den Wortlaut der Einwilligungserklärung sowie technische Angaben (IP-Adresse und Browserkennung) zu Erklärung und Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail (Seite „Newsletter abmelden“, ohne Login nutzbar) oder per Nachricht an support@freeliving.io. Die Abmeldung wird mit Zeitpunkt dokumentiert; danach versenden wir keine Informations- oder Newsletter-E-Mails mehr. Ihre Testerbewerbung sowie notwendige transaktionale und sicherheitsrelevante Nachrichten bleiben davon unberührt.

Der Versand dieser E-Mails erfolgt über unseren E-Mail-Dienstleister Resend.

Auf unserer Kampagnenseite „/start“ können Sie sich freiwillig eintragen, um informiert zu werden, sobald FreeLiving verfügbar ist. Verarbeitet werden dabei Ihr Name und Ihre E-Mail-Adresse.

Auch hier setzen wir ein Double-Opt-in-Verfahren ein: Ihr Eintrag wird zunächst als unbestätigt gespeichert und Sie erhalten eine E-Mail mit einem einmaligen Bestätigungslink. Erst nach Klick auf diesen Link wird Ihr Eintrag als bestätigt gespeichert. Der Bestätigungslink ist sieben Tage gültig und wird ausschließlich als kryptografischer Hashwert gespeichert; nach der Bestätigung wird er gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zusätzlich speichern wir zur Auswertung unserer Kampagnen die übermittelten Kampagnen-Parameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die aufgerufene Landingpage sowie – sofern vom Browser übermittelt – die verweisende Seite. Zum Missbrauchsschutz protokollieren wir außerdem IP-Adresse und Browserkennung. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Auswertung und dem Schutz unserer Kampagnen (Art. 6 Abs. 1 lit. f DSGVO).

Nach bestätigter Eintragung erhalten wir eine interne Benachrichtigung an support@freeliving.io mit den vorgenannten Angaben.

Beim Aufruf dieser Kampagnenseiten wird das Meta-Pixel nicht geladen. Erst nachdem Ihr Formular erfolgreich abgesendet wurde, wird der Meta-Pixel-Code von einem Server des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, nachgeladen und das Meta-Standard-Ereignis „Lead“ ausgelöst. Übermittelt werden dabei technisch die Angaben, die Ihr Browser beim Abruf des Skripts sendet (insbesondere Ihre IP-Adresse, Browserkennung und die aufgerufene Adresse), sowie die Information, dass auf dieser Seite ein Formular abgesendet wurde. Inhalte des Formulars – insbesondere Ihr Name und Ihre E-Mail-Adresse – werden nicht an Meta übermittelt. Das Meta-Pixel kann dabei Cookies setzen und auf Informationen in Ihrem Endgerät zugreifen. Nach unserer Kenntnis kann eine Übermittlung von Daten an Meta Platforms, Inc. in den USA erfolgen; Meta stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Zweck ist die Messung des Erfolgs unserer Werbekampagnen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihres Eintrags verlangen; eine formlose Nachricht an support@freeliving.io genügt. Nicht bestätigte Einträge werden spätestens nach Ablauf der Bestätigungsfrist als unwirksam behandelt und gelöscht.

Der Versand dieser E-Mails erfolgt über unseren E-Mail-Dienstleister Resend.

Auf unserer Kampagnenseite „/news“ können Sie sich freiwillig für unseren kostenlosen FreeLiving-Newsletter anmelden. Pflichtangabe ist ausschließlich Ihre E-Mail-Adresse; ein Name wird dort nicht erhoben.

Inhalte des Newsletters sind Informationen über die Entwicklung von FreeLiving, Informationen über neue Funktionen und Produkte, die Information darüber, wann FreeLiving zum Download verfügbar ist, sowie redaktionelle Informationen und Tipps rund um sicheres und selbstbestimmtes Alleinleben.

Für die Anmeldung setzen wir ein Double-Opt-in-Verfahren ein: Ihre Anmeldung wird zunächst als unbestätigt gespeichert und Sie erhalten eine E-Mail mit einem einmaligen Bestätigungslink. Erst nach Klick auf diesen Link gilt Ihre Einwilligung als erteilt und wir nehmen Sie in den Newsletter-Verteiler auf. Der Bestätigungslink ist sieben Tage gültig, wird ausschließlich als kryptografischer Hashwert gespeichert und nach der Bestätigung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Gespeichert werden dabei: Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung, der Bestätigungsstatus, der Zeitpunkt der Bestätigung sowie gegebenenfalls der Zeitpunkt einer Abmeldung. Zusätzlich speichern wir zur Auswertung unserer Kampagnen die übermittelten Kampagnen-Parameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die aufgerufene Landingpage sowie – sofern vom Browser übermittelt – die verweisende Seite. Bei einer erstmaligen Anmeldung werden zum Missbrauchsschutz außerdem die IP-Adresse und die Browserkennung (User-Agent) des Anmeldevorgangs gespeichert. Rechtsgrundlage für Kampagnenauswertung und Missbrauchsschutz ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Nach bestätigter Anmeldung erhalten wir eine interne Benachrichtigung an support@freeliving.io mit den vorgenannten Angaben.

Auf dieser Seite wird das Meta-Pixel nicht eingesetzt – weder beim Seitenaufruf noch nach dem Absenden des Formulars. Es wird dort kein Meta-Ereignis ausgelöst und kein Skript von Meta geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-E-Mail oder per formlose Nachricht an support@freeliving.io. Die Abmeldung wird mit Zeitpunkt dokumentiert; danach erhalten Sie keine Newsletter-E-Mails mehr.

Ihre Anmeldedaten speichern wir, solange die Einwilligung besteht, und darüber hinaus zum Nachweis der Einwilligung, bis Sie die Löschung verlangen. Nicht bestätigte Anmeldungen werden nach Ablauf der siebentägigen Bestätigungsfrist automatisch bereinigt: Haben Sie sich ausschließlich über die Newsletter-Seite angemeldet und besteht keine weitere Registrierung, wird der gesamte Datensatz gelöscht. Besteht daneben eine Registrierung über eine unserer anderen Kampagnenseiten, werden ausschließlich die Newsletter-Angaben und der offene Bestätigungsvorgang gelöscht; die übrigen Daten dieser Registrierung bleiben davon unberührt. Eine formlose Nachricht an support@freeliving.io genügt für eine Löschung.

Der Versand dieser E-Mails erfolgt über unseren E-Mail-Dienstleister Resend. Die Speicherung Ihrer Anmeldedaten erfolgt in einer von uns betriebenen Datenbank, die von unserem Backend-Dienstleister in einem Rechenzentrum innerhalb der Europäischen Union gehostet wird.

Auf unserer Kampagnenseite „/sicherheitscheck“ können Sie den kostenlosen FreeLiving Sicherheits-Check (PDF) anfordern. Pflichtangabe ist ausschließlich Ihre E-Mail-Adresse; ein Name wird dort nicht erhoben. Die Anforderung setzt eine ausdrückliche, nicht vorausgewählte Einwilligung in den Erhalt des Sicherheits-Checks und in Informations-E-Mails über FreeLiving, neue Funktionen, den Start der App sowie Tipps und weitere kostenlose Vorlagen voraus.

Für die Anforderung setzen wir ein Double-Opt-in-Verfahren ein: Ihre Anforderung wird zunächst als unbestätigt gespeichert und Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link gilt Ihre Einwilligung als erteilt und der Sicherheits-Check wird zum Download bereitgestellt. Der Bestätigungslink ist sieben Tage gültig und wird ausschließlich als kryptografischer Hashwert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Gespeichert werden dabei: Ihre E-Mail-Adresse, der Status (angefordert, bestätigt, abgemeldet), der Zeitpunkt der Anforderung, der Bestätigung und gegebenenfalls der Abmeldung sowie zum Nachweis der Einwilligung der Einwilligungstext, der Zeitpunkt der Einwilligung, die IP-Adresse und die Browserkennung (User-Agent). Zusätzlich speichern wir zur Auswertung unserer Kampagnen die übermittelten Kampagnen-Parameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die aufgerufene Landingpage sowie – sofern vom Browser übermittelt – die verweisende Seite. Rechtsgrundlage für Kampagnenauswertung und Missbrauchsschutz ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden getrennt von etwaigen früheren Registrierungen oder Newsletter-Anmeldungen gespeichert; bestehende Einträge werden dadurch nicht verändert.

Nach bestätigter Anforderung erhalten wir eine interne Benachrichtigung an support@freeliving.io mit den vorgenannten Angaben.

Beim Aufruf dieser Seite und beim Absenden des Formulars wird das Meta-Pixel nicht geladen. Erst nachdem Sie Ihre E-Mail-Adresse über den Bestätigungslink bestätigt haben, wird auf der Bestätigungsseite der Meta-Pixel-Code von einem Server des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, nachgeladen und einmalig das Meta-Standard-Ereignis „Lead“ ausgelöst. Ob dieses Ereignis für eine Anmeldung bereits ausgelöst wurde, wird serverseitig vermerkt, damit es sich bei erneutem Aufruf nicht wiederholt. Übermittelt werden dabei technisch die Angaben, die Ihr Browser beim Abruf des Skripts sendet (insbesondere Ihre IP-Adresse, Browserkennung und die aufgerufene Adresse), sowie die Information, dass eine Bestätigung erfolgt ist. Ihre E-Mail-Adresse wird nicht an Meta übermittelt. Das Meta-Pixel kann dabei Cookies setzen und auf Informationen in Ihrem Endgerät zugreifen. Nach unserer Kenntnis kann eine Übermittlung von Daten an Meta Platforms, Inc. in den USA erfolgen; Meta stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Zweck ist die Messung des Erfolgs unserer Werbekampagnen.

Ergänzend übermitteln wir nach der Bestätigung dasselbe Ereignis „Lead“ einmalig serverseitig über die Meta Conversions API an Meta Platforms Ireland Limited. Übermittelt werden dabei: Ihre E-Mail-Adresse ausschließlich in kryptografisch gehashter Form (SHA-256, kein Klartext), Ihre IP-Adresse und Browserkennung, die Adresse der Bestätigungsseite, der Zeitpunkt sowie – sofern beim Aufruf der Kampagnenseite vorhanden – die Meta-Werbekennungen (fbclid, _fbc, _fbp), die wir hierfür bei Ihrer Anforderung speichern. Browser- und Server-Ereignis erhalten dieselbe Ereigniskennung, damit Meta beide zusammenführt und nur einmal zählt. Der Sendestatus wird bei uns gespeichert, damit kein zweites Ereignis entsteht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; auch hier kann eine Übermittlung an Meta Platforms, Inc. in den USA auf Basis der EU-Standardvertragsklauseln erfolgen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails (Seite „/sicherheitscheck/abmelden“, ohne Login nutzbar und ohne Angabe Ihrer E-Mail-Adresse im Link) oder per formlose Nachricht an support@freeliving.io. Die Abmeldung wird mit Zeitpunkt dokumentiert; danach erhalten Sie keine weiteren Informations-E-Mails aus diesem Vorgang. Andere Registrierungen und Newsletter-Anmeldungen bleiben davon unberührt.

Ihre Daten speichern wir, solange die Einwilligung besteht, und darüber hinaus zum Nachweis der Einwilligung, bis Sie die Löschung verlangen. Eine formlose Nachricht an support@freeliving.io genügt für eine Löschung.

Der Versand dieser E-Mails erfolgt über unseren E-Mail-Dienstleister Resend. Die Speicherung erfolgt in einer von uns betriebenen Datenbank, die von unserem Backend-Dienstleister in einem Rechenzentrum innerhalb der Europäischen Union gehostet wird. Die Bereitstellung der PDF-Datei erfolgt über den Auslieferungsdienst unserer Website; wird die Datei künftig über einen externen Anbieter bereitgestellt, ruft Ihr Browser die Datei beim Download bei diesem Anbieter ab.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die für die Bahati Ventures GmbH zuständige Datenschutzaufsichtsbehörde oder an eine andere nach den gesetzlichen Vorschriften zuständige Aufsichtsbehörde wenden.

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen von FreeLiving, eingesetzte Technologien, Dienstleister, Datenverarbeitungen oder rechtliche Anforderungen ändern.

Es gilt die jeweils aktuelle auf unserer Website veröffentlichte Version.