Datenschutzerklärung der Native Studios UG (haftungsbeschränkt)

For English version please scroll down.

I. Allgemeine Informationen

1. Verantwortliche Stelle

Nachfolgend erklären wir Ihnen welche personenbezogenen Daten von uns

bei der Inanspruchnahme unserer Leistungen oder der Nutzung unserer Angebote

erhoben und verarbeitet werden. Wir sind:

Native Studios UG (haftungsbeschränkt)

Greifswalder Straße 29

10405 Berlin

Telefon +49 30 765 832 72

Fax +49 30 240 881 81

E-Mail info@native-studios.com

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche

Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person,

d.h. alle Informationen, die sich auf eine Person beziehen lassen.

2. Rechtsgrundlage

Soweit Rechtsgrundlagen in diesen Datenschutzbedingungen genannt werden,

sind dies solche nach der Datenschutzgrundverordnung. Diese gelten

erst ab dem 25. Mai 2018. Davor gelten die entsprechenden Vorschriften des

Bundesdatenschutzgesetzes, ohne dass wir diese benennen.

Wir erheben und verarbeiten personenbezogene Daten basierend auf den

nachfolgend genannten Rechtsgrundlagen:

• Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender

Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten;

• Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

3. Betroffenenrechte

Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns gemäß den jeweils aufgeführten Artikeln der Datenschutzgrundverordnung zu:

• Auskunftsrecht gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Löschungsrecht („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruchsrecht gemäß Art. 21 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen

Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde,

insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes

oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht

sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten

gegen die DSGVO verstößt.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

II. Konkrete Datenverarbeitungen

1. Besuch der Website & Nutzung der App

i. Umfang der Datenverarbeitung

Beim Besuch unserer Website (https://www.creace.io/) und der Nutzung der App werden durch unseren Webserver folgende Daten erfasst und gespeichert:

IP-Adresse, Geräte-ID, eine aus der Geräte-ID abgeleitete Nutzer-ID,

Gerätehersteller, Geräte-Modell, Betriebssystem und Version des Betriebssystems,

Bundle ID (vorgegeben durch die App Version), die Version der App, das Gebietsschema, die Ländereinstellung, eine ID für Push Nachrichten sowie Installations- und Updatedaten der App.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

ii. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f

DSGVO. Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt daher in der Funktionsfähigkeit unserer Website und deren Verfügbarkeit.

iii. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der Daten erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

iv. Dauer der Speicherung

Die Logfiles werden nach spätestens sieben Tagen gelöscht, außer es besteht die Notwendigkeit aufgrund konkreter Ereignisse die Daten für den vorgenannten Zweck weiter vorzuhalten.

Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des zu einem konkreten Nutzer nicht mehr möglich ist.

v. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2. Kontaktaufnahme per Kontaktformular

i. Umfang der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme mit uns genutzt werden kann.

Wenn Sie Daten in die Eingabemaske eingeben und versenden, werden diese an uns übermittelt und gespeichert. Diese Daten sind: Ihr Name, Ihre Firma und E-Mailadresse, die Art Ihres Anliegens sowie Ihre individuelle Nachricht an uns. Daneben wird automatisch Datum und Uhrzeit Ihrer Nachricht erfasst. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

ii. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in der Beantwortung einer Kundenanfrage bzw. der Beantwortung einer Kontaktanfrage zu anderen Themen.

iii. Zweck der Datenverarbeitung

Zweck der Datenspeicherung ist die Kontaktaufnahme auf Ihren Wunsch hin.

iv. Dauer der Speicherung

Die Daten werden solange gespeichert, wie dies zur Erledigung der Anfrage erforderlich ist. Soweit es sich hierbei um nach dem Handels und Steuerrecht aufbewahrungspflichtige Handelsbriefe handelt, werden diese darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.

v. Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten mit Wirkung für die Zukunft zu widerrufen oder einer weiteren Nutzung zu widersprechen. Den Widerspruch können Sie per E-Mail an: info@native-studios.com erklären. Eine Löschung kann nur erfolgen, soweit keine gesetzliche Aufbewahrungsfrist gegeben ist; in diesem Fall werden die Daten aber für eine andere Verwendung gesperrt. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

3. Nutzung der „CREACE Video App“

Wir bieten auf Plattformen für mobile Endgeräte die App „CREACE Video App“ an. Personenbezogene Daten hinsichtlich der Nutzung der App durch den Nutzer werden nicht erhoben.

4. Google Analytics

i. Umfang der Datenverarbeitung

Unsere Creace Video App benutzt Google Analytics, einen Analysedienst der Google Inc. („Google“). Diese Software erhebt Informationen darüber wie Sie die App nutzen und erstellt daraus verschiedene Statistiken. Zu den erhobenen Nutzungsdaten gehört insbesondere die konkrete Auswahl von Links, die Verweildauer auf einzelnen Seiten und Reihenfolge der Nutzung der App, die Häufigkeit des Seitenaufrufs.

Diese Daten werden gemeinsam mit Ihrer IP-Adresse erhoben. Die im Rahmen von Google Analytics von der App übermittelte IPAdresse wird nicht mit anderen Daten von Google zusammengeführt.

Google Analytics verwendet Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der App durch Sie ermöglichen. Die erzeugten Informationen über Ihre Benutzung der App werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben eine sogenannte IP-Anonymisierung in unserer App aktiviert, d.h. die IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Weiterübertragung in die USA zuvor gekürzt

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google selbst beschreibt hier https://www.google.com/policies/privacy/ seine Datenverarbeitungstätigkeit.

ii. Rechtsgrundlage

Rechtsgrundlage für die für die Verarbeitung der Daten bei der Nutzung der Website ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in dem Interesse an einer kundenorientierten Gestaltung der App, die den Ansprüchen der Nutzer gerecht wird und deren Nutzungspräferenzen berücksichtigt.

Rechtsgrundlage für die Weitergabe der Daten an Google sind Art. 28

Absatz 3, Art. 45 Absatz 3 DSGVO. Der Dienstleister ist unter dem Privacy Shield Framework zertifiziert und unterliegt daher der Angemessenheitsentscheidung (Durchführungsbeschluss 2016/1250) der EUKommission, d.h. das Datenschutzniveau bei dem Dienstleister ist als gleichwertig mit der DSGVO anerkannt, obwohl er seinen Sitz in den

USA hat.

iii. Zweck der Datenverarbeitung

Die Verarbeitung dient dem Zweck der Analyse der App und des Nutzungsverhaltens ihrer Besucher.

iv. Dauer der Speicherung

Die Daten werden bereits direkt nach der Erhebung anonymisiert. Personenbezogene Daten werden daher nur im Rahmen der Übertragung erhoben und nicht dauerhaft gespeichert.

v. Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Speicherung einschließlich der Generierung und Übertragung der Daten an Google ein- und ausschalten, in dem sie innerhalb unserer Video-App CREACE den Switch zur Google Analytics Software nutzen:

Native Studios UG (haftungsbeschränkt) Data Protection Statement

I. General information

1. Controller

This document describes which personal data we collect and process when our products and services are used. We are:

Native Studios UG (haftungsbeschränkt)

Greifswalder Strasse 29

10405 Berlin

Tel. +49 (30) 765 832 72

Fax +49 (30) 240 881 81

E-mail info@native-studios.com

Personal data is individual information about personal or factual matters relating to a particular, or otherwise identifiable, natural person, i.e. any information that can be associated with a particular individual.

2. Legal basis

Any legal bases mentioned in these Data Protection Conditions are defined in

accordance with the General Data Protection Regulation. These apply only

with effect from 25 May 2018. Until then, the provisions of the Federal Data

Protection Act apply, with no need to be separately identified.

We collect and process personal data in accordance with the following legal

bases:

• The need to fulfil a contract or perform preparatory actions in

accordance with Art. 6 para 1 (b) GDPR, i.e. processing is necessary

for the performance of a contract to which you are a party or in order to

take steps prior to entering into a contract with you;

• Processing is necessary for the purposes of legitimate interests in

accordance with Art. 6 para 1 (f) GDPR, i.e. to protect legitimate

interests pursued by us or by a third party, except where such interests

are overridden by your interests or fundamental rights and freedoms

which require protection of personal data.

3. Rights of the data subject

You have the following rights in respect of data processing by us in

accordance with the specified articles of the General Data Protection

Regulation:

• Right of access in accordance with Art. 15 GDPR

• Right to rectification in accordance with Art. 16 GDPR

• Right to erasure (“right to be forgotten”) in accordance with Art. 17

GDPR

• Right to restriction of processing in accordance with Art. 18 GDPR

• Right to data portability in accordance with Art. 20 GDPR

• Right to object in accordance with Art. 21 GDPR

Without prejudice to any other administrative or judicial remedy, you have the

right to lodge a complaint with a supervisory authority, in particular in the

Member State of your habitual residence, place of work or place of the alleged

infringement if you consider that the processing of personal data relating to

you infringes the GDPR.

4. Data deletion and length of storage

Personal data relating to the data subject shall be deleted or blocked as soon

as the reason for storage ceases to apply. Data may also be stored if

European or national legislation requires such storage by way of EU

regulations, laws or other regulatory documents applicable to the data

controller. Data will also be blocked or deleted at the end of an archiving

period set down by any of the above regulations, unless it is necessary to

store the data further for the purpose of concluding or executing a contract.

II. Specific instances of data processing

1. Visits to website and use of app

i. Extent of data processing

When you visit our website (https://www.creace.io/) and use

the app, our web server will record and save the following data:

IP address, device ID, a user ID derived from the device ID, the device

manufacturer, device model, operating system and version of the

operating system, bundle ID (specified by the app version), the version

of the app, the locale, the country setting, an ID for push messages, as

well as installation and update data for the app.

This data is stored in our system’s log files. This data is not stored

together with other personal data relating to the user.

ii. Legal basis

The legal basis for data processing is Art. 6 para 1 (f) GDPR. The

legitimate interest as described in Art. 6 para 1 (f) GDPR lies in

ensuring the functional capability of our website and its availability.

iii. Purpose of data processing

It is necessary to temporarily store the IP address on our system so we

can display our website on the user’s computer. The user’s IP address

must remain stored for the length of the session.

The data is stored to ensure the functional capability of the website.

The data also helps us to optimise the website and keep our IT

systems secure. The data is not analysed for marketing purposes in

this connection.

iv. Length of storage

The log files are deleted after seven days at the latest, unless specific

events make it necessary to store the data for a longer period for the

previously specified purpose.

Longer-term storage remains possible. In such case, the user’s IP

addresses are either deleted or distorted so that they can no longer be

linked to a specific user.

v. Objection and deletion

It is essential for this data to be collected to make the website

available and for the data to be stored in log files to enable the website

to function. Users therefore have no right of objection in this regard.

2. Contact using the contact form

i. Extent of data processing

Our website includes a contact form that you can use to make contact

with us electronically. If you enter data in the entry field and send it,

this data will be transmitted to us and saved. This data is your name,

company name and e-mail address, the nature of your request, and

your individual message to us. The date and time of your message are

also recorded automatically. Alternatively, you can contact us using the

e-mail address we have supplied. In this case, the user’s personal

data that is transmitted along with the e-mail is stored.

ii. Legal basis

The legal basis for processing data transmitted as part of an e-mail

transmission is Art. 6 para 1 (f) GDPR. If the e-mail contact is for the

purpose of concluding a contract, an additional legal basis for

processing is Art. 6 para 1 (b) GDPR.

The legitimate interest as described in Art. 6 para 1 (f) GDPR lies in

the need to respond to a customer enquiry or to a request for contact

on other matters.

iii. Purpose of data processing

The purpose of the data storage is to make contact at your request.

iv. Length of storage

The data is stored for as long as necessary to deal with the enquiry. If

the documents constitute commercial correspondence that must be

retained under commercial and tax law, they will be stored for a longer

period in accordance with legal archiving requirements.

v. Objection and deletion

You may withdraw your agreement to processing of your personal data

with future effect, or object to its further use. You can object by e-mail

addressed to info@native-studios.com. Deletion is possible only if

there is no legal requirement for archiving; in such case, however, the

data will be blocked for all other use, and the correspondence in

question cannot be continued.

3. Use of the “CREACE Video App”

We make the “CREACE Video App” available on platforms for mobile devices.

No personal data is collected in connection with the use of the app by the

user.

4. Google Analytics

i. Extent of data processing

Our Creace Video App uses Google Analytics, an analytic service of

Google Inc. (“Google”). This software gathers information about how

you use the app and draws up a range of statistics on that basis. The

usage data that is collected includes the specific selection of links, the

time spent on individual pages, the sequence in which the app is used,

and the frequency with which pages are accessed. This data is

gathered together with your IP address. The IP address transferred

from the app to Google Analytics will not be combined with any other

data by Google.

Google Analytics uses text files that are stored on your device that

make it possible to analyse your use of the app. The information

generated concerning your use of the app is generally transferred to a

server of Google in the US and is stored and processed there. We

have activated “IP anonymisation” in our app, i.e. your IP address is

truncated by Google within member states of the European Union or

other member states of the European Economic Area before being

forwarded to the US.

Only in rare instances is the full IP address transferred to a Google

server in the US and truncated there. Google describes its data

processing activity here: https://www.google.com/policies/privacy/ .

ii. Legal basis

The legal basis for processing data in connection with the use of the

website is Art. 6 para 1 (f) GDPR. The legitimate interest as described

in Art. 6 para 1 (f) GDPR lies in our interest in ensuring the app is

customer-focused in a way that will meet the users’ needs and take

their usage preferences into account. The legal basis for forwarding

the data to Google is Art. 28 para 3, and Art. 45 para 3 GDPR. The

service provider is certified under the Privacy Shield Framework and is

therefore subject to the European Commission “adequacy decision” (Commission Implementing Decision (EU) 2016/1250), i.e.

the level of data protection offered by the service provider is recognised as being equivalent to the GDPR, even though it is domiciled in the US.

iii. Purpose of data processing

The purpose of processing is to analyze the app and the usage behaviour of its visitors.

iv. Length of storage

Data is anonymised immediately following collection. Personal data is

therefore collected only as part of the transmission process and is not

stored on a lasting basis.

v. Objection and deletion

You can use the Google Analytics software button within our app

CREACE to turn storage (including generation and transmission of

data to Google) on and off: