MIND VACATIONS GmbH
Munstermannskamp 1
21335 Lüneburg
Deutschland
Geschäftsführerin: Beixi Jia
Einzelprokurist: Julian Stodt
Tel: +49-(0)41319277700
Email: support@mind.vacations
Zuständiges Amtsgericht: Amtsgericht Lüneburg
Handelsregister: HRB 210635
USt-IdNr.: DE355034433
Stand: 13.12.2022
Klasse, dass Du Teil unserer Mind Vacations-Community werden möchtest! Im Folgenden informieren wir Dich über die Verarbeitung Deiner personenbezogenen Daten, die über diese App („Mind Vacations-App“) stattfindet.
Verantwortliche im Sinne des Datenschutzrechts ist die
MIND VACATIONS GmbH („MIND VACATIONS” oder „wir“)
Munstermannskamp 1
21335 Lüneburg
MIND VACATIONS kombiniert die moderne Meditationstechnologie mit der asiatischen Tee-Tradition. Über unsere App kannst Du daher Tee erwerben, Videos und andere Inhalte zum Thema Meditation abrufen und Informationen über MIND VACATIONS und die Herkunft unserer Produkte erhalten.
Durch das Herunterladen und die Nutzung der App werden verschiedene Datenverarbeitungsvorgänge ausgelöst. Diese werden nachfolgend im Einzelnen beschrieben.
Beim Download der App werden bestimmte erforderliche Informationen an den von Dir ausgewählten App Store (z.B. Google Play oder Apple Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Wenn Du zustimmst, können auch Daten zu Deiner Nutzung der Mind Vacations-App durch die Anbieter der App-Stores getrackt werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch Google Playstore bzw. Apple Store gemäß deren Datenschutzerklärung und liegt außerhalb unseres Einflussbereiches.
Du kannst Dich mit Deinem Vornamen, Deiner E-Mailadresse und einem Passwort Deiner Wahl für die Mind Vacations-App registrieren. Die Registrierung erfolgt über Double Opt-in, d.h. Du erhältst eine E-Mail mit einem Link an die von Dir angegebene E-Mailadresse. Erst mit Anklicken des Links ist Deine Registrierung erfolgreich . Wird der Link nicht angeklickt, werden wir die erhobenen Daten innerhalb von 48 Stunden löschen .
Pflichtangaben sind:
• Vorname
• E-Mail-Adresse
• Passwort
Die Daten werden verwendet, um Dich für die Mind Vacations-App zu registrieren und eine Nutzung mit Deinem Profil zu ermöglichen.
Wenn Deine Registrierung abgeschlossen ist, kannst Du diese Informationen in Deinem Profil jederzeit bearbeiten.
Diese Datenverarbeitung erfolgt zu vertraglichen Zwecken nach Art. 6 Abs. 1 S. 1 b) DS-GVO.
Für die Nutzung der Mind Vacations-App ist zunächst das Scannen des QR-Codes eines bereits erworbenen Tees erforderlich. Ohne Abschluss dieses Vorgangs kannst Du auf die Inhalte der Mind Vacations-App nicht zugreifen.
Über die App kannst Du Tee und Serviceleistungen bestellen, sowie die dargestellten Inhalte einsehen. Dein Profil ist für andere nicht sichtbar, eine Kommunikation mit anderen Nutzern ist derzeit ebenfalls nicht vorgesehen.
Bei der kostenpflichtigen Bestellung von Produkten oder Serviceleistungen werden die folgenden Daten erhoben und zu Deinem Profil gespeichert:
• Nachname
• Adresse
• Zahlungsdaten (keine Daten zu Deinem Zahlungsmittel)
• Inhalt der Bestellungen (insbesondere bestellte Tees)
Wenn Du Dich für den Newsletter anmeldest, wird die angegebene E-Mailadresse und Dein Vorname zur Erbringung dieses Services verwendet. Wenn Du unseren Newsletter nicht mehr erhalten möchtest, kannst Du den Newsletter u. a. über die Einstellungen in Deinem Nutzerkonto oder auch die Funktion im Newsletter selbst abbestellen.
Bei Deiner App-Nutzung erheben wir bestimmte Daten automatisch, die für die Nutzung der Mind Vacations-App erforderlich sind oder ihre Performance verbessern.
Hierzu gehören:
• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• verwendete Betriebssystem Deines Endgerätes
• aktuell installierte Version der App
• Deine Zeitzone und Land
• Letzter Login
• Dauer der App-Nutzung
• Abgespielte Videos
• Genutzte Sprache (Deutsch. Englisch oder Chinesisch), um Dir die App in dieser Sprache anzuzeigen
Likes und
• Abstürze der Mind Vacations-App
Diese Daten werden verarbeitet, insbesondere gespeichert, um
(1) Dir den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen;
(2) die Funktionen und Leistungsmerkmale der App zu verbessern und
(3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen.
Diese Datenverarbeitung erfolgt damit zu vertraglichen Zwecken nach Art. 6 Abs. 1 S. 1 b) DS-GVO.
Die verschiedenen Zahlungsmöglichkeiten werden über unseren Provider Shopify Inc. angeboten. Zahlungen erfolgen ausschließlich über eine verschlüsselte Verbindung. Derzeit stehen folgende Zahlmöglichkeiten zur Verfügung:
- Bei Express-Checkout: ShopPay, GooglePay oder Paypal
Bei diesen Anbietern musst Du einen eigenen Account haben und gehst damit ein eigenes Nutzungsverhältnis mit dem jeweiligen Anbieter ein. Die genauen Daten Deines Zahlungsmittels sind für uns nicht einsehbar.
- Andere Zahlungsmittel, wie Lastschrift oder Kreditkarte werden über folgende Zahlungsanbieter angeboten:
o Amazon Payments: Amazon Payments Europe, S.C.A.
38 avenue J.F. Kennedy, L-1855 Luxembourg
o Apple Pay: Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
o PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg)
o Stripe, Inc. (185 Berry Street, Suite 550, San Francisco, CA 94107, USA )
o Klarna Bank AB (Sveavägen 46, 111 34 Stockholm, Schweden)
Auch bei diesen Anbietern ist überwiegend ein Nutzungsverhältnis erforderlich, wir haben in jedem Fall keinen Zugriff auf die Daten zu Deinem Zahlungsmittel.
Der Betrieb der App erfordert darüber hinaus folgende Berechtigungen:
- Internetzugriff: Dieser wird benötigt, um die erfassten Daten über eine verschlüsselte Verbindung zu unseren Servern zu übertragen. Hierbei wird ein eindeutiger Schlüssel als Identifikationsmerkmal verwendet, der nur auf Serverseite dem jeweiligen Nutzer zugeordnet werden kann. Hierfür wird ein automatischer Dienst verwendet, der in periodischen Abständen prüft, ob Daten übertragen werden müssen und diese ggfs. überträgt.
- Kamera- und Fotozugriff: Dieser wird benötigt, um die QR-Codes der Tees zu scannen.
Deine Daten werden auf unseren Servern so lange gespeichert, bis Du eine endgültige Löschung Deines Nutzerkontos beantragst. Um dein Nutzerkonto inklusive aller personenbezogenen Daten aus unseren Systemen endgültig und dauerhaft zu löschen, kannst Du das auf folgende Weise tun:
1. Seitenmenü der App, Konto löschen (verfügbar ab Januar 2023) oder
2. Schreib uns bitte eine E-Mail mit dem Betreff „Konto löschen“ an support@mind.vacations
Im Falle einer Beantragung der Löschung über E-Mail werden wir Dein Nutzerkonto samt aller personenbezogenen Daten innerhalb von fünf Werktagen unwiderruflich von unseren Servern löschen, es sei denn, einer Löschung stehen zwingende gesetzliche Aufbewahrungspflichten entgegen. Die Fristen hierfür betragen 6-10 Jahre. Das Konto bleibt auch im deaktivierten Status bestehen, soweit noch Bestellungen nicht vollständig erledigt sind.
Wir geben Deine Daten nur an Dritte weiter, wenn wir hierzu aufgrund des geltenden Rechts berechtigt oder verpflichtet sind.
Eine Berechtigung liegt vor, wenn Du uns eine Einwilligung gibst oder Dritte, die Daten in unserem Auftrag verarbeiten: Wenn wir unsere Geschäftstätigkeiten (z.B. Betrieb der App, Datenanalyse und gegebenenfalls Datenbereinigung) nicht selbst vornehmen, sondern von anderen Unternehmern vornehmen lassen, und diese Tätigkeiten mit der Verarbeitung Deiner Daten verbunden ist, haben wir diese Unternehmen zuvor vertraglich verpflichtet, die Daten nur für die uns rechtlich erlaubten Zwecke zu verwenden. Wir sind befugt, diese Unternehmen insoweit zu kontrollieren. Bitte schau Dir dazu auch die darauffolgende Ziffer dieser Datenschutzerklärung an, wo wir Dich umfassend über die Dienste Dritter, die wir nutzen, informieren.
Im Einzelfall können wir rechtlich verpflichtet sein, personenbezogene Daten an Behörden oder Gerichte weiterzugeben. Die damit verbundene Datenverarbeitung beruht damit auf einer rechtlichen Verpflichtung.
Die nachfolgenden Dienste binden wir zur Erfüllung unserer vertraglichen Pflichten Dir gegenüber oder aufgrund Deiner erteilten Einwilligung ein (Art. 6 Abs. 1 S. 1 a), b) DS-GVO).
Wir nutzen das Shopsystem Shopify des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Wir nutzen Shopify zum Zwecke des Hostings und der Darstellung der Shopfunktionen. Der Dienst Shopify wird als Software-as-a-Service (SaaS) angeboten.
Wenn Du unsere Mind Vacations-App nutzt, insbesondere Waren oder Dienstleistungen bestellst, werden personenbezogene Daten an Shopify übertragen und dort gespeichert. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen, den Du hier abrufen kannst: https://www.shopify.com/legal/dpa
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify vorwiegend innerhalb der europäischen Union verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Unterauftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist das rechtlich erforderliche angemessene Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Im Ausnahmefall finden einzelne Verarbeitungen zudem in den USA statt. Hierbei sichern die Standardvertragsklauseln der Europäischen Kommission und weitere Sicherheitsmaßnahmen das erforderliche angemessene Datenschutzniveau.
Wir nutzen Rapidmail für den Versand von Newslettern und zum Versand der Registrierungs-E-Mail zur Aktivierung Deines Kontos. Anbieter dieses Services ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland.
Rapidmail ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die Newsletterdaten, also Deine E-Mailadresse und Deine Vorname, werden auf den Servern von Rapidmail in Deutschland gespeichert. Informationen zu den Datensicherheitshinweisen von Rapidmail gibt es unter https://www.rapidmail.de/datensicherheit.
Zum Zwecke der Analyse enthalten die mit Rapidmail versandten E-Mails ein sog. “Tracking-Pixel”, das sich beim Öffnen der E-Mail mit den Servern von Rapidmail verbindet. Dadurch kann nachvollzogen werden, ob eine Newsletter- bzw. eine Registrierungs-Nachricht geöffnet wurde.
Des Weiteren können wir mit Hilfe von Rapidmail ermitteln, ob und welche Links in unserem Newsletter angeklickt werden. Bei allen Links in der Newsletter-E-Mails handelt es sich um sogenannte Tracking-Links, mit denen Deine Klicks gezählt werden können. Näheres zu den Analyse-Funktionen von Rapidmail kannst Du hier erfahren: https://de.rapidmail.wiki/kategorien/statistiken/.
Die Datenverarbeitung für den Newsletter erfolgt auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 S. 1 a)lit. a DSGVO), die zur Registrierung zu vorvertraglichen Zwecken (Art. 6 Abs. 1 S. 1 b) DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Wenn Du Dich vom Newsletter abmeldest, wird Deine E-Mail-Adresse bei uns bzw. Rapidmail ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern Deine Interessen unserem berechtigten Interesse überwiegen.
Wir haben mit Rapidmail einen Auftragsverarbeitungsvertrag abgeschlossen, der hier eingesehen werden kann: https://de.rapidmail.wiki/files/adv/muster-auftragsdatenverarbeitung.pdf.
In unserer Mind Vacations-App sind Plugins des Videoportals Vimeo der Vimeo LLC („Vimeo“), 555 West 18th Street, New York, New York 10011, USA eingebunden. Bei Aufruf eines Videos stellt Dein Browser eine direkte Verbindung zu den Servern von Vimeo her. Durch diese Einbindung erhält Vimeo die Information, dass Dein Endgerät das Video aufgerufen hat, auch wenn Du kein Vimeo-Konto besitzt oder Du gerade nicht bei Vimeo eingeloggt sind. Diese Information (einschließlich Deiner IP-Adresse) wird direkt an einen Server von Vimeo in die USA übermittelt und dort gespeichert. Vimeo setzt die EU-Standardvertragsklauseln und weitere Schutzmaßnahmen zur Sicherstellung eines angemessenen Datenschutzniveaus ein (Art. 46 Abs. 2 c) DS-GVO). Zudem binden wir Vimeo in der „Do not track“-Version ein.
Bist Du bei Vimeo eingeloggt, kann Vimeo den Besuch unserer Website Deinem Vimeo-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Vimeo sowie Deine Einstellungsmöglichkeiten zum Schutz Deiner Daten kannst Du den Datenschutzhinweisen von Vimeo entnehmen: vimeo.com/privacy
Wir hosten die Mind Vacations-App bei Strato. Dieser Dienst wird von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin angeboten. Wir haben mit Strato einen Auftragsverarbeitungsvertrag abgeschlossen, der hier abgerufen werden kann: https://www.strato.de/agb/avv/ Das Hosting erfolgt in Deutschland.
Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“). Im Rahmen der unter Ziffer 7 dargestellten Dienste erfolgt eine Verarbeitung durch Drittanbieter auch in den USA.
Die Bereitstellung Deiner Daten, wie in dieser Datenschutzerklärung beschrieben, ist weder vertraglich noch gesetzlich vorgeschrieben. Ohne die Angabe der Pflichtangaben und die Freigabe von Nutzungen kann die Mind Vacations-App aber nicht oder nicht vollumfänglich genutzt werden. Auch nicht erteilte Einwilligungen bezgl. der Nutzung von Diensten Dritter können den Nutzungsumfang der Mind Vacations-App beeinträchtigen.
Erhobene IP-Nummern werden mit Ausnahme der IP-Nummer, unter der Registrierungen und Bestellungen erfolgt sind, nach 7 Tagen wieder gelöscht. Ferner kannst Du Dein Nutzerkonto jederzeit löschen und die Mind Vacations-App auf Deinem Endgerät deinstallieren. Bitte beachte jedoch, dass alle Daten zu Deinem Nutzerkonto so lange gespeichert werden, bis Du Dein Konto uns gegenüber kündigst (siehe dazu die Hinweise in Ziffer 5 zum Löschen des Kontos) oder wir es ggf. wegen Inaktivität löschen (siehe dazu in unseren AGB).
Wir löschen oder anonymisieren Deine personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. Falls wir zu einer Aufbewahrung von Daten gesetzlich verpflichtet sind (Art. 6 Abs. 1 S. 1 c) DSGVO), betragen derartige Fristen 6-10 Jahre. Ferner kann einer längere Datenspeicherung erfolgen, solange die Daten in Zusammenhang mit einer Rechtsstreitigkeit oder einem Strafverfahren in Zusammenhang stehen.
Du kannst der Verarbeitung Dich betreffender personenbezogener Daten durch uns aus Gründen, welche sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Hierzu kannst Du die in Ziffer 1 genannten Kontaktmöglichkeiten nutzen. Legst Du Widerspruch ein, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Deinen Interessen, Rechten und Freiheiten überwiegen.
Ferner hast Du das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitungen, die auf Deiner Einwilligung beruhen, bleibt bis zur Ausübung des Widerrufs hiervon jedoch unberührt.
Du hast jederzeit das Recht, kostenfrei Auskunft über Deine bei uns gespeicherten personenbezogenen Daten zu erhalten, unrichtige Daten zu korrigieren sowie Daten sperren oder löschen zu lassen. Ferner hast Du das Recht, Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Deine Daten durch uns auf jemand anderen übertragen zu lassen. Schließlich hast Du das Recht, Dich bei einer Datenschutzbehörde zu beschweren. Mit Ausnahme Deines Beschwerderechts bei der Datenschutzbehörde kannst Du Dein jeweiliges Anliegen über die in Ziffer 1 genannten Kontaktdaten an uns richten.
Diese App nutzt Verschlüsselungstechniken zum Schutz der Daten. MIND VACATIONS trifft ferner unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DS-GVO. Ferner erfolgen eine Sicherstellung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung sowie eine Sicherstellung einer raschen Wiederherstellung der Verfügbarkeit von personenbezogenen Daten bei einem physischen oder technischen Zwischenfall.
Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Deiner Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter de, Reiter „Datenschutzerklärung“ innerhalb der Mind Vacations-App abrufbar.