Ansprechpartner und verantwortlich für die Verarbeitung Deiner personenbezogenen Daten beim Besuch dieser App im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist die

LILLYDOO GmbH

Hanauer Landstraße 147-149

60314 Frankfurt am Main

Telefon: +43 720 817849

E-Mail: service@lillydoo.com

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit der Nutzung unserer App kannst Du Dich jederzeit auch an unsere Datenschutzbeauftragten wenden. Diese sind unter obiger postalischen Adresse sowie unter der E-Mail-Adresse privacy@lillydoo.com (Stichwort: "z.Hd. Datenschutzbeauftragte") erreichbar. Wir weisen ausdrücklich darauf hin, dass bei der Nutzung dieser E-Mail.Adresse die Inhalte nicht ausschließlich von unserer Datenschutzbeauftragten zur Kenntnis genommen wird. Wenn du vertrauliche Informationen austauschen möchtest, bitte wir dich zunächst über diese E-Mail um direkte Kontaktaufnahme.

Um unsere App aus einem App-Store (z. B. Google Play, Apple App Store) herunterladen und installieren zu können, musst Du Dich zunächst bei dem Anbieter des jeweiligen App-Stores für ein Nutzerkonto registrieren und einen entsprechenden Nutzungsvertrag abschließen. Auf dessen Inhalt haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrags.

Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den jeweiligen Anbieter des App-Stores (z. B. Google, Apple) übertragen, insbesondere Dein Nutzername, Deine E-Mail-Adresse und die Kundennummer Deines Accounts, der Zeitpunkt des Downloads und die individuelle Gerätekennziffer (sowie im Falle von In-App-Käufen auch Zahlungsinformationen). Auf diese Datenerhebung haben wir ebenfalls keinen Einfluss und wir sind dafür nicht dafür verantwortlich.

Bei jeder Nutzung unserer App erheben wir die Daten, die Dein Gerät automatisch übermittelt, um den Besuch der App zu ermöglichen. Diese sind insbesondere

• Deine Gerätebezeichnung, Betriebssystem und Version,

• Allgemeine Gerätedaten, Sprach- und Regionaleinstellungen sowie eingestellte Systemsprache,

• IP-Adresse des Gerätes, Datum und Uhrzeit der Nutzung,

• App-Version sowie Fehlermeldungen

Die Datenverarbeitung ist erforderlich, um den Besuch der App zu ermöglichen, etwaige Sicherheitsrisiken und Fehlfunktionen zu erkennen und zu beheben und um die dauerhafte Stabilität, Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten.

Die genannten Daten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer App zu erstellen, um unsere App im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B. wenn der Anteil mobiler Endgeräte eines bestimmten Betriebssystems steigt, mit denen die App abgerufen wird) und um unsere App allgemein administrativ zu pflegen.

Zur Verbesserung der App sendet uns die App zudem im Fall eines Absturzes (d. h. nachdem die App wegen eines Programmfehlers unerwartet beendet wurde oder sie nicht mehr auf Deine Eingaben reagiert hat) Fehlermeldungen. Die Fehlermeldungen enthalten lediglich die vorgenannten technischen Geräteinformationen sowie Angaben dazu, welche Stelle des Software-Codes der App den Fehler verursacht hat.

Die in den Logfiles gespeicherten Informationen lassen für uns keinen unmittelbaren Rückschluss auf Personen zu. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) und f) DSGVO basierend auf der Nutzung unserer App und unserem vorgenannten berechtigten Interesse.

Für einige Funktionen muss die App auf bestimmte Dienste und Daten Deines Gerätes zugreifen können. Dazu musst Du jeweils Deine ausdrückliche Zugriffsfreigabe erteilen, beispielsweise wenn Du Push-Mitteilungen von uns erhalten möchtest, wenn Du die App gerade nicht nutzt. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, basierend auf der Nutzung unserer App. Freigegebene Zugriffe kannst Du jederzeit über die Einstellung der App oder in Deinen Geräteeinstellungen ändern oder zurücksetzen.

Du hast die Möglichkeit, Dich für unsere App zu registrieren, um den vollen Funktionsumfang unserer App zu nutzen (und z. B. in einem Gamification-Element mögliche Babynamen zu liken oder zu disliken oder zwei App-Accounts miteinander zu verbinden). Mit Deiner Registrierung für unsere App wird automatisch ein LILLYDOO Account von Dir bei uns erstellt. Damit kannst Du jederzeit unsere LILLYDOO Produkte bestellen (bitte beachte, dass dafür allerdings separat unsere Allgemeinen Geschäftsbedingungen sowie unsere Datenschutzerklärung gelten). Die von Dir bei der Registrierung verpflichtend oder freiwillig anzugebenden Daten erkennst Du aus den jeweiligen Eingabefeldern (z. B. Vor- und Nachname, Geschlecht, E-Mail-Adresse, Passwort). Ohne die Pflichtangaben ist eine Registrierung nicht möglich. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO basierend auf Deiner Registrierung und Deiner Nutzung der Funktionen der App.

Für Bestellungen in unserem Online-Shop bieten wir Dir die im Online-Bereich gängigen Zahlungsarten Kreditkarte, PayPal, SEPA-Lastschriftverfahren oder Rechnung an. Je nach ausgewählten Zahlungsweg im Bestellprozess, geben wir Deine angegebenen Daten (z.B. Bankverbindung oder Kreditkartendaten) zur Zahlungsabwicklung an das mit der Zahlung beauftragte Bank-/Kreditinstitut oder an den beauftragten Zahlungsdienstleister weiter. Ohne diese Übermittlung der Zahlungsdaten an den Zahlungsdienstleister oder das Bank-/Kreditinstitut ist die Zahlungs- und Vertragsabwicklung nicht möglich. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. In diesem Zuge arbeiten wir mit folgenden Zahlungsdienstleistern zusammen:
- Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Weitere Informationen zu Un-zer findest Du in den Datenschutzrichtlinien von Unzer: https://www.unzer.com/de/datenschutz/
- PayOne GmbH, Loyner Straße 9, 60528 Frankfurt a.M. Weitere Informationen zu PayOne findest Du in den Datenschutzrichtlinien von PayOne: https://www.payone.com/DE-de/datenschutz
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Weitere Informationen zu PayPal findest du in den Datenschutzrichtlinien von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de
Wenn Du Dich für die Zahlungsmöglichkeit Kauf auf Rechnung oder SEPA entscheidest, wird von unseren Zahlungsdienstleistern zur Überprüfung Deiner Kreditwürdigkeit Unzer (Unzer GmbH, Avangerowstraße 18, 69115 Heidelberg) eingesetzt. Weiterführende Informationen zu Unzer findest Du in den Datenschutzrichtlinien von Unzer.

Mit unserer Lillydoo-Community bieten wir Dir die Möglichkeit an, dass Du Dich mit (werdenden) Eltern austauschst und vernetzt, um Dich beispielsweise auf Spieldates mit euren Kindern zu verabreden. Hierzu legst Du Dein Profil an, um Dich nach der Registrierung mit Deiner Lillydoo Community in Deiner Umgebung zu verknüpfen. Für die Nutzung dieser Funktion erfassen wir das von Dir hochgeladene Foto, Deine Postleitzahl und den angegebenen Umkreis, Dein Geburtstag (optional) sowie Deine Eingaben im Freitextfeld. Für den Fall, dass sich neben Dir noch weitere Personen auf dem Foto befinden, bist Du verantwortlich, dass Du die notwendigen Einwilligungen von alle Sorgeberechtigten und/oder allen weiteren abgebildeten Personen zur Veröffentlichung hast. Bitte beachte hierzu auch unsere Nutzungsbedingungen. Alternativ kannst Du auch Emojis verwenden, um Personen zu überdecken und unkenntlich zu machen. Nach der Registrierung kannst Du die Profile der anderen Nutzer einsehen und diese „liken“. Wenn ein gemeinsamer Like vorliegt, der andere Nutzer also auch Dein Profil geliked hat, so öffnet sich die Chatfunktion und ihr könnt euch gegenseitig Nachrichten schreiben. Die Rechtsgrundlage für die Datenverarbeitung ist Deine ausdrückliche Einwilligung und die Durchführung der Nutzervereinbarung nach Art. 6 Abs.1 lit. a, b DSGVO.

Mit dem personalisierbaren Feed auf dem Homescreen unserer App bieten wir Dir verschiedene Inhalte rund um das Thema Schwangerschaft und Alltag mit Baby und Kleinkind an. Um die Inhalte zu personalisieren, also Dir nur diese Inhalte auszuspielen, die aktuell für Dich relevant sind, kannst Du freiwillig weitere Informationen, wie z.B. zum Status Deiner Schwangerschaft/ der Schwangerschaft Deiner Partnerin oder zu Deiner Familie, bereitstellen. Diese Daten werden bei uns sicher gespeichert. Die Rechtsgrundlage für die Datenverarbeitung ist Deine ausdrückliche Einwilligung nach Art. 6 Abs.1 lit. a DSGVO.

Mit unserem Phot Steps Feature bieten wir Dir die Möglichkeit, dass du Deinen eigenen Schwangerschaftsfortschritt und/oder die Entwicklung Deines Babys fotographisch festhalten und mit deinen Liebsten teilen kannst. Hierzu kannst Du verschiedene Fotoalben zu unterschiedlichen Themen erstellen und individuell mit von Dir ausgewählten Personen via Link oder QR-Code teilen. Sofern du Dritten den Zugriff zu Deinen Alben nicht durch eine der vorgenannten Methoden erteilst, kannst nur Du deine Alben und Bilder einsehen.

Für die Nutzung dieser Funktion erfassen wir die von Dir hochgeladenen Fotos. Für den Fall, dass sich neben Dir noch weitere Personen auf den Fotos befinden, bist Du verantwortlich, dass Du die notwendigen Einwilligungen von allen Sorgeberechtigten und/oder allen weiteren abgebildeten Personen zur Veröffentlichung hast.

Bitte beachte hierzu auch unsere Nutzungsbedingungen. Alternativ kannst du auch Emojis verwenden, um Personen zu überdecken oder unkenntlich zu machen. Du hast die Möglichkeit, die von Dir hochgeladenen Bilder zu bearbeiten, auf dein Smartphone herunterzuladen und in anderen Sozialen Medien zu veröffentlichen. Bitte beachte auch hier, dass Du für die Einholung der ausdrücklichen Einwilligung aller abgebildeter Personen selbst verantwortlich bist.

Die Rechtsgrundlage für die Datenverarbeitung ist Deine ausdrückliche Einwilligung und die Durchführung der Nutzervereinbarung nach Art. 6 Abs. 1 lit. a, b DSGVO.

Mit der Anmeldung in unserem Innovation Club bieten wir Dir die Möglichkeit, dass Du Teil unseres LILLYDOO Netzwerkes wirst, um Dir neue Möglichkeiten der Kontaktaufnahme mit uns zu bieten. Hierzu kannst Du als Mitglied Deine persönlichen Ideen mitteilen, Dein Feedback zu unseren neuen Ideen abgeben und Fehler melden. Zur Anmeldung beim Innovation Club musst Du einen Benutzernamen eingeben, der von Dir frei ausgewählt werden kann und nicht zwingend Deinen Klarnamen oder andere identifizierbare Informationen enthalten muss. Welche Informationen wir über Dich erheben und verarbeiten, hängt davon ab, wie Du unser Feature nutzt. Zum Beispiel erheben wir andere Informationen, wenn Du Dich am Feedback zu unseren neuen Projekten beteiligst, als wenn Du uns kontaktierst, um uns über Fehler in der App zu informieren.

Ideen mitteilen: Teilst Du uns Deine Ideen mit und lädst Medien hoch, werden diese direkt an unsere Mitarbeiter weitergeleitet, die sich den von Dir freiwillig zugesendeten Inhalt genauer anschauen. Beachte hierzu die Nutzungsbedingungen, die Du vor dem Absenden Deiner Idee und/oder der Medien akzeptieren musst.

Feedback geben: Wir erfassen Deine Aktivitäten, sowie die Informationen, die Du uns bereitstellst. Hierzu gehören: Deine Kommentare, Deine Abstimmungen und Deine von Dir selbst ausgewählte Reaktion auf unseren Beiträgen. Die Kommentare, die Du unter unseren Beiträgen einfügst, sind zusammen mit Deinem Benutzernamen, für alle Nutzer des Innovation Clubs sichtbar. Wir bieten Dir die Möglichkeit Deinen Kommentar unwiderruflich zu entfernen, indem Du Dein Kommentar für einige Sekunden gedrückt hältst und auf „Löschen“ klickst.

Fehler melden: Wenn Du uns Fotos oder andere Medien im Zusammenhang mit einem gemeldeten Problem zusendest, dienen diese Medien ausschließlich des Zwecks der Fehlerbehebung und Problemlösung in unserer App und werden direkt an unsere Mitarbeiter weitergeleitet. Wir speichern die Bilder, um das gemeldete Problem zu analysieren und zu beheben. Dies ermöglicht es uns, die App kontinuierlich zu verbessern und Dir die bestmögliche Nutzererfahrung zu bieten. Wir behalten Deine Medien und Deinen Informationstext nur so lange, wie es für den genannten Zweck erforderlich ist.

Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste und Deine Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO, soweit Du Dich für die freiwillige Anmeldung im Innovation Club entscheidest und Medien, sowie Mitteilungen an uns sendest.

Die geteilten Informationen werden vertraulich behandelt und werden grundsätzlich nicht ohne Deine vorherige Zustimmung weitergegeben. Bitte beachte hierzu unsere Nutzungsbedingungen.

Du hast verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören das Kontaktformular, der Live-Chat, die Anmeldung zu Veranstaltungen oder die Rückruffunktion. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Dir.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Angaben zur Beantwortung Deiner Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Du mit uns Kontakt aufnehmen kannst und wir Deine Anfrage beantworten können. Werbliche Telefonanrufe tätigen wir nur, wenn Du dafür Deine Einwilligung gegeben hast. Wenn Du kein Bestandskunde bist, senden wir Dir werbliche E-Mails auch nur auf Basis Deiner Einwilligung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO.
Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Deiner Anfrage automatisch gelöscht, es sei denn, wir benötigen Deine Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

Für Zwecke der Kontaktaufnahme verwenden wir zudem den Dienst Dixa des Anbieters Dixa ApS Vimmelskaftet 41A, 1 Sal., 1161 Copenhagen, Denmark (im Folgenden “Dixa”).

Es handelt sich um eine Lösung zur Kundenverwaltung („CRM“). Diese nutzen wir, um bestehende Kunden, z. B. durch Live-Chat und Community Software optimal zu betreuen und Vertriebsprozesse zu optimieren.

Als europäisches Unternehmen unterliegt Dixa den Anforderungen der DSGVO. Dixa stellt uns die Software für die technische Nutzerdatenverarbeitung zur Verfügung. Nur in besonderen Fällen (z.B. technische Unterstützung) gewähren wir Dixas Mitarbeitern vorübergehend Zugang zu Nutzerdaten. Zudem haben wir mit Dixa einen Vertrag über eine Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. In diesem dem sich Dixa, die so erhaltenen Daten nur gemäß unseren Anweisungen zu verarbeiten und das EU-Datenschutzniveau einzuhalten.

Verarbeitet werden verschiedene Datenkategorien: Kontaktdaten (z.B. Name, Adresse, Telefonnummer, E-Mail), Inhaltsdaten (z.B. Fotografien) und die von Dir eingegebenen Daten. Wir haben uns vergewissert, dass die Nutzerdaten bei Dixa sicher sind. Die Kommunikation wird mit dem HTTPS-Protokoll und SSL-Zertifikaten verschlüsselt und die Daten werden in Europa gespeichert.

Nähere Informationen zur Datenverarbeitung durch Dixa findest Du zudem in der Datenschutzerklärung von Dixa.

Du hast die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Dich regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren.

Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Dir erst dann Newsletter per E-Mail zusenden, wenn Du in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigst, dass Du der Inhaber der angegebenen E-Mail-Adresse bist. Sofern Du Deine E-Mail-Adresse bestätigst, speichern wir Deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Du die Newsletter abbestellst. Die Speicherung dient allein dem Zweck, Dir die Newsletter zu senden und Deine Anmeldung nachweisen zu können. Du kannst den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link be findet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend. Rechtsgrundlage der Verarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für bestimmte Newsletter (z. B. den #momlife-Newsletter) speichern wir weitere Daten von Dir (z. B. für den #momlife Newsletter Deinen errechneten Geburtstermin und Deine Schwangerschaftswoche), die in den jeweiligen Eingabefeldern der Anmeldung erkennbar sind und die wir für den Versand dieser Newsletter benötigen. Rechtsgrundlage für diese Datenverarbeitung ist ebenfalls Art. 6 Abs. 1 lit. a DSGVO.

Damit wir Dir unser Printmagazin den #momlife-Schwangerschaftsguide zur Verfügung stellen können, benötigen wir zusätzlichen zu den Angaben vom #momlife-Newsletters noch Deine Anschrift. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Daneben versenden wir Werbemailings an Dich, in denen wir Dich beispielsweise um Dein Feedback zu Deiner Bestellung bitten. Wenn Du unser Printmagazin den #momlife-Schwangerschaftsguide angefordert hast, verwenden wir Deine Anschrift, um Dir postalische Werbemailings beispielsweise über unsere Produkte zukommen zu lassen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Für den Versand unserer Newsletter und Werbemailings arbeiten wir mit Dienstleistern zusammen, denen wir unter anderem Deine E-Mail-Adresse und Deine Newsletter-Anmeldung übermitteln, um Dir die Newsletter und Werbemailings übermitteln zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO.

Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht einerseits mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel) und beim Öffnen der E-Mail eine Verbindung zum Server der Bilder herstellen. Andererseits setzen wir Links ein, die beim Klick zunächst diesen registrieren und dann auf die gewünschte Zielseite weiterleiten. Darüber hinaus messen wir, ob unser Newsletter überhaupt zugestellt werden konnte.

Rechtsgrundlage hierfür ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Wir wollen über unseren Newsletter möglichst für unsere Kundinnen und Kunden relevante Inhalte teilen und besser verstehen, wofür Du dich tatsächlich interessierst. Wenn Du die Analyse des Nutzungsverhaltens nicht wünschen, kannst Du die Newsletter abbestellen. Die Messung der Öffnung einer E-Mail kannst Du unterbinden, indem Du Grafiken oder die Ausgabe von HTML-Inhalten in Deinem E-Mail-Programm standardmäßig deaktivierst.

Zu Marketingzwecken (z.B. zum Versand unserer Newsletter und Informationsmails) und zu Analysezwecken beim Besuch unserer Website verwenden wir das Customer Relationship Management Modul „Salesforce Marketing Cloud“ von Salesforce.com Inc., The Landmark @ One Market Street, Suite 300, San Francisco, California, CA 94105, USA („Salesforce“). Die Verwendung von Salesforce dient dazu, das Angebot und unsere Dienstleistungen auf Deine Interessen abzustimmen und unser Werbeangebot sowie Kommunikationen für Dich zu verbessern. Salesforce nutzt Cookies oder andere eindeutige Kennzeichnungen (z.B. Cookie-IDs) um damit mehr über Dein Nutzungsverhalten auf unseren Websites zu erfahren. Du kannst dies jedoch jederzeit in den Cookie-Einstellungen deaktivieren. Deine Kontaktdaten (z.B. Name, Adresse, E-Mail-Adresse, IP-Adresse) werden zu den oben genannten Zwecken in die Marketing Cloud von Salesforce übertragen. Die Daten der Salesforce Marketing Cloud werden auf Salesforce-Servern in den USA gespeichert und verarbeitet. Salesforce verpflichtet sich mit verbindlichen internen Datenschutzvorschriften gemäß Art. 46 Abs. 2 b) und Art. 47 DSGVO (sog. Binding Corporate Rules), auch bei der Datenverarbeitung außerhalb der Europäischen Union ein angemessenes Datenschutzniveau einzuhalten. Salesforce hat außerdem in einem Auftragsverarbeitungsvertrag Standardvertragsklauseln (SCCs) implementiert.

Weitere Informationen zu der Salesforce Marketing Cloud und Service sowie den verarbeiteten Daten erhältst Du unter
https://www.salesforce.com/de/company/privacy/.

Zur Erstellung von Nutzerumfragen, insbesondere im Rahmen unseres Diaper Innovation Programms, nutzen wir die Dienste der Typeform S.L., Carrer Bac de Roda, 163, 08018 Barcelona („Typeform“). Typeform ist ein Tool zur Erstellung und Durchführung von Nutzerumfragen, das uns dabei hilft, unser Angebot und unseren Service auf Basis Deines Feedbacks zu verbessern.
Mit der Hilfe von Typeform binden wir Nutzerumfragen (z.B. Zufriedenheitsumfrage, Umfragen im Rahmen des Diaper Innovation Programms) in unsere App ein, deren Durchführung freiwillig ist. Bei der Durchführung von Umfragen verarbeitet und speichert Typeform personenbezogene Daten (z.B. Kundennummer) und Umfrageergebnisse. Wir haben ein sog. „Data-Processing-Agreement“ mit Typeform abgeschlossen, in dem wir Typeform verpflichten, die Daten unserer Kunden zu schützen, sie nicht an Dritte weiterzugeben und bei einem Transfer von personenbezogenen Daten über Unterauftragsverarbeiter oder verbundene Unternehmen in die USA die Regelungen der Standardvertragsklauseln gem. Art. 46 DSGVO einzuhalten.
Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs 1 lit. f DSGVO an der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste sowie die Einwilligung der Kunden nach Art, 6 Abs. 1 lit a DSGVO, soweit du dich für die freiwillige Teilnahme am Diaper Innovation Programm entscheidest. Nähere Informationen zur Datenverarbeitung durch Typeform findest du in der Datenschutzerklärung von Typeform.

Für einen Teil der Funktionen unserer App ist es erforderlich, dass wir sogenannte Cookies, Tokens, Konfigurations-Files oder vergleichbare Technologien einsetzen. Das sind kleine Textdateien oder Datenpakete, die auf Deinem Endgerät gespeichert werden. Sie machen Dir die Nutzung angenehmer und ermöglichen Dir zum Beispiel nutzerfreundlicheren Zugriff oder speichern, ob Du Benachrichtigungen erhalten möchtest. Sie führen aber keine Programme aus oder laden Viren. Wir wollen Dir damit eine komfortablere und individuellere Nutzung unserer App ermöglichen. Die Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 lit. b) und f) DSGVO basierend auf Deiner Nutzung der App sowie unserem vorgenannten berechtigten Interesse. Du kannst Einsatz der Cookies, Tokens oder Konfigurations-Files über Deine Geräteeinstellungen jederzeit selbst verwalten. Es kann aber sein, dass Dein Nutzungskomfort unserer App eingeschränkt ist, wenn Du Cookies, Tokens oder Konfigurations-Files ablehnst.

Wir verwenden für die Apps den Webanalysedienst Google Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Firebase ermöglicht es uns, unsere App anhand Deines allgemeinen Nutzerverhaltens statistisch zu analysieren und Informationen oder Benachrichtigungen in Echtzeit in unsere App einzuspielen. Dieser Dienst ist integraler Bestandteil unserer App, um unsere App kontinuierlich zu verbessern und bedarfsgerecht ausgestalten zu können. Die Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 lit. b ) und f) DSGVO basierend auf Deiner Nutzung der App sowie unserem vorgenannten berechtigten Interesse.

Google Firebase speichert zu diesem Zwecke u.a. die Anzahl und Dauer der Sitzungen, Betriebssysteme, Gerätemodelle, Region und eine Reihe weiterer Daten in anonymisierter Form. Eine detaillierte Übersicht über die von Google Firebase erfassten Daten findets Du unter https://support.google.com/firebase/answer/6318039.Subunternehmer, die Google einsetzen kann, findest Du unter
https://firebase.google.com/terms/subprocessors.

Teilweise können die Daten dabei auch auf Servern in den USA verarbeitet werden. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, geschieht dies auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, um die Erfüllung eines Vertrags mit Dir oder die Durchführung vorvertraglicher Maßnahmen zu ermöglichen.
Nähere Informationen hierzu findest unter:
• in den Nutzungsbedingungen von Google Firebase: https://firebase.google.com/terms/crashlytics
• in der Datenschutzinformationen von Google Firebase: https://firebase.google.com/support/privacy/

Um unsere Marketingaktivitäten zu optimieren, verwenden wir den Dienstleister Adjust (adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin). Die über Adjust erhobenen Daten informieren beispielsweise über den Download der LILLYDOO App, den Online-Werbekanal, über den der Download generiert wurde, den Öffnungszeitpunkt der App, die Dauer der App-Nutzung und über genutzte App-Funktionen.

Adjust nutzt für die Analyse IP- und Mac-Adressen der User, die allerdings nach der Erhebung gehashed werden und durch Adjust ausschließlich in pseudonymisierter Form genutzt werden. Die Daten werden auf den Servern der adjust GmbH in Deutschland gespeichert. Wir haben mit der adjust GmbH eine Vereinbarung zur Auftragsverarbeitung geschlossen. Die Verarbeitung Deiner personenbezogenen Daten, die bei der Verwendung von Adjust erhoben werden, erfolgt auf der Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. b und f) DSGVO basierend auf Deiner Nutzung der App und unserem berechtigten Interesse.

Weitere Informationen findest Du in der Datenschutzrichtlinie von Adjust: https://www.adjust.com/terms/privacy-policy/.

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn
• Du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Deine ausdrückliche Einwilligung dazu erteilt hast,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Deiner Daten hast,
• wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Dir oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Deine Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere App und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Deine ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Deiner Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Deiner Einwilligung über das Einwilligungsbanner wirst Du hierüber ebenfalls informiert.

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Dir enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Deine Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

Deine Rechte, insbesondere Widerruf und Widerspruch
Dir stehen jederzeit die in den Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:
• Recht auf Widerruf Deiner Einwilligung;
• Recht auf Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten (Art. 21 DSGVO);
• Recht auf Auskunft über Deine bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Deiner bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Deiner personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Deiner personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Deiner personenbezogenen Daten (Art. 20 DSGVO);
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um Deine hier beschriebenen Rechte geltend zu machen, kannst Du dich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Du Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchtest. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Deinem Datenschutzbegehren entsprechen.
Deine Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Du hast das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Deine Daten auf Grundlage von berechtigten Interessen verarbeiten, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung Deiner Daten einzulegen aus Gründen, die sich aus Deiner besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, hast Du ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchtest Du von deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Du hast schließlich das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Frankfurt am Main, unserem Sitz, ist die zuständige Aufsichtsbehörde der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Deiner personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Zur Sicherung der von Dir in unserer App angegebenen persönlichen Daten verwenden wir (soweit uns dies technisch möglich ist) verschlüsselte Techniken (z. B. kryptografische Verschlüsselungsverfahren, SSL-/TLS-Verschlüsselung).

Gelegentlich können wir die Datenschutzerklärung unserer App ändern oder aktualisieren, zum Beispiel wenn wir unsere App anpassen oder sich die gesetzlichen Vorgaben ändern. Wenn wir Änderungen oder Aktualisierungen vornehmen, werden wir Dich (soweit uns das technisch möglich ist) beim nächsten Start der App darauf hinweisen. Sieh Dir aber auch bitte regelmäßig unsere Datenschutzerklärung an, wenn du unsere App nutzt, die Datenverarbeitung bestimmt sich jeweils nach der in der App aktuell vorgehaltenen Datenschutzerklärung (bitte beachte, dass für die Nutzung unserer Website und unseres Onlineshops separat unsere Allgemeinen Geschäftsbedingungen sowie unsere Datenschutzerklärung gelten).

20.1. BETRIEBSSYSTEM ANDROID (GOOGLE):

• Einstellungen – Google – Anzeigen und dort „Werbe-ID zurücksetzen“ und/oder „personalisierte Werbung deaktivieren“

• Informationen zu Standorteinstellungen: https://support.google.com/nexus/answer/6179507?hl=de und https://support.google.com/pixelphone/answer/3467281 und allgemein https://support.google.com/accounts/answer/3118621?hl=de

20.2. BETRIEBSSYSTEM IOS (APPLE):

• Einstellungen – Datenschutz – Werbung und dort „Ad-ID zurücksetzen“ und/oder „kein Ad-Tracking“

• Informationen zum Datenschutz und Standortdaten auch unter: https://support.apple.com/de-de/HT203033