Datenschutzerklärung

Einleitung

TVOJA integracija ist eine mobile App für Menschen aus Bosnien und Herzegowina, Kroatien, Serbien, Montenegro, Nordmazedonien und Slowenien, die bereits in Deutschland leben oder den Umzug planen. Die App bietet einen Leitfaden durch die einzelnen Schritte der Integration, Rechner, eine Karte mit Organisationen und Unternehmen, Veranstaltungen, einen Blog, ein Glossar deutscher Behördenbegriffe, ein E-Book und die Möglichkeit, uns eine Frage zu stellen.

Diese Datenschutzerklärung erklärt, welche Daten wir bei der Nutzung der App verarbeiten, auf welcher Rechtsgrundlage das geschieht, wie lange wir die Daten speichern, an wen wir sie weitergeben und wie du deine Rechte wahrnehmen kannst. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO), da die App in Deutschland und weiteren Ländern der Europäischen Union genutzt wird.

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung bitten wir dich, die Nutzungsbedingungen zu akzeptieren und zu bestätigen, dass du diese Datenschutzerklärung zur Kenntnis genommen hast.

Diese Erklärung gilt für die mobile App für iOS und Android. Für die Website tvoja-integracija.com gilt eine eigene, dort veröffentlichte Datenschutzerklärung.

Verantwortlicher

Die App wird von Atomic Solutions im Auftrag der Marke Tvoja Integracija entwickelt und betrieben. Atomic Solutions ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für alle in dieser Erklärung beschriebenen Verarbeitungen.

Bei Fragen zum Datenschutz, zur Ausübung deiner Rechte oder für einen Widerspruch gegen die Verarbeitung schreib uns an support@tvoja-integracija.com. Wir antworten in der Regel innerhalb weniger Werktage, spätestens jedoch innerhalb der gesetzlichen Fristen der DSGVO.

Die vollständige Firmierung, die Anschrift und die Registerangaben des Betreibers findest du im Impressum auf tvoja-integracija.com.

Welche Daten wir verarbeiten

Wir erheben nur die Daten, die wir für den Betrieb der App und für unsere Unterstützung tatsächlich benötigen. Wir kaufen keine Daten von Dritten an und verkaufen deine Daten an niemanden.

• Kontodaten: E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert) bzw. die Kennung deines Apple-Kontos bei Anmeldung mit Apple, außerdem deine Nutzerkennung, dein Benutzername, das Registrierungsdatum und der Zeitpunkt der letzten Anmeldung.
• Profildaten: Vorname, Nachname, Geburtsdatum, Herkunftsland und Herkunftsstadt sowie deine Einstellungen zu Benachrichtigungen und Newsletter. Diese Angaben machst du selbst und kannst sie jederzeit ändern.
• Inhalte, die du uns sendest: deine Beratungsanfrage, die Nachrichten in deinem Chat mit unserem Team, deine Antworten im Fragebogen zur Firmengründung und, falls du ihn angibst, dein Grund für die Kontolöschung.
• Nutzungsaktivität, die wir zu deinem Konto speichern: dein Fortschritt in den Integrationsschritten, deine Leseposition im E-Book (Kapitel und Position), dein Suchverlauf in der App und die von dir aktivierten Veranstaltungserinnerungen.
• Geräte- und Benachrichtigungsdaten: dein Push-Token von Expo, die Information, ob das Gerät angemeldet ist, die App-Version und das Betriebssystem.
• Nutzungsanalyse: pseudonyme Ereignisse wie geöffnete Bildschirme, geöffnete Artikel, Videos oder Kapitel, angetippte Schaltflächen, gewählte Sprache und eingegebene Suchbegriffe, zusammen mit einer Installationskennung der App.
• Fehler- und Absturzdaten: Gerätemodell, Version des Betriebssystems und der App, Zeitpunkt des Fehlers und ein technischer Fehlerbericht.
• Standortdaten, nur wenn du sie freigibst: die ungefähren oder genauen Koordinaten deines Geräts in dem Moment, in dem du Inhalte in deiner Nähe abrufst.

Zwecke und Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung hat einen bestimmten Zweck und eine Rechtsgrundlage nach Art. 6 DSGVO:

• Einrichtung und Betrieb deines Nutzerkontos, Anzeige personalisierter Inhalte und deines Fortschritts — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Bearbeitung deiner Beratungsanfrage, deines Chats mit unserem Team und des Fragebogens zur Firmengründung — Vertragserfüllung sowie Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, Art. 6 Abs. 1 lit. b DSGVO.
• Versand von Push-Benachrichtigungen zu deinem Chat, deiner Beratung oder einer von dir abonnierten Veranstaltung — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Versand des Newsletters und werblicher Mitteilungen — deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit in den Einstellungen der App widerrufen kannst.
• Zugriff auf deinen Standort und Eintragen eines Termins in deinen Gerätekalender — deine Einwilligung über die Systemabfrage, Art. 6 Abs. 1 lit. a DSGVO.
• Nutzungsanalyse, um zu verstehen, welche Inhalte wirklich weiterhelfen, und um die App weiterzuentwickeln — deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorschriften über den Zugriff auf Informationen in deinem Endgerät (§ 25 TDDDG).
• Fehler- und Absturzberichte zur Stabilität und Sicherheit der App — unser berechtigtes Interesse an einer funktionsfähigen und sicheren App, Art. 6 Abs. 1 lit. f DSGVO.
• Verhinderung von Missbrauch, Spam und unbefugtem Zugriff — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung gesetzlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c DSGVO.

Geräteberechtigungen: Standort, Kalender und Benachrichtigungen

Der Standort ist vollständig freiwillig. Wir fragen ihn nur ab, während du die App aktiv nutzt, und ausschließlich, um dir auf der Karte und in Listen Organisationen, Unternehmen und Veranstaltungen in deiner Nähe anzuzeigen. Die Koordinaten werden in diesem Moment zur Entfernungsberechnung verwendet und nicht zu deinem Profil gespeichert. Wenn du die Berechtigung ablehnst, funktioniert die App weiterhin — wir zeigen dir dann alle Inhalte ohne Sortierung nach Entfernung.

Auf den Kalender greifen wir nur zu, wenn du selbst die Schaltfläche zum Eintragen einer Veranstaltung antippst. Wir schreiben dann genau diesen einen Termin in deinen Gerätekalender. Wir lesen deine bestehenden Termine nicht aus und übertragen deinen Kalender nicht auf unsere Server.

Push-Benachrichtigungen versenden wir erst, nachdem du die Systemabfrage bestätigt hast. Dafür speichern wir das von Expo vergebene Gerätetoken; die Zustellung selbst erfolgt über Apple (APNs) und Google (FCM). Du kannst Benachrichtigungen jederzeit in den App-Einstellungen oder in den Einstellungen deines Betriebssystems deaktivieren; das Token wird dann nicht mehr verwendet und spätestens bei der Abmeldung oder Kontolöschung entfernt.

Analyse und Fehlerberichte

Für die Nutzungsanalyse setzen wir Firebase Analytics (Google) ein. Erfasst werden pseudonyme Ereignisse: welcher Bildschirm geöffnet wurde, welcher Artikel, welches Video oder Kapitel geöffnet wurde, welche Sprache gewählt, welche Schaltfläche angetippt und welcher Begriff gesucht wurde. Übermittelt wird dabei eine von Firebase vergebene Installationskennung. Deinen Namen, deine E-Mail-Adresse oder den Inhalt deiner Nachrichten übermitteln wir nicht an Firebase.

Für Fehler- und Absturzberichte nutzen wir Sentry und Firebase Crashlytics. Diese Dienste erfassen technische Angaben zum Gerät und zur Fehlerstelle im Programmcode, damit wir den Fehler beheben können. Inhalte, die du in der App eingegeben hast, übermitteln wir bewusst nicht in diese Berichte.

Wenn du der Nutzungsanalyse widersprechen möchtest, schreib uns an support@tvoja-integracija.com; wir nehmen dein Konto dann aus der Auswertung heraus. Zusätzlich kannst du die geräteweite Nachverfolgung in den Datenschutzeinstellungen deines iOS- oder Android-Geräts einschränken.

Beratungen, Nachrichten und Fragebögen

Wenn du eine Beratungsanfrage stellst, wird ein Chat zwischen dir und unserem Team eröffnet. Deine Frage und sämtliche Nachrichten in diesem Chat werden in unserer Datenbank gespeichert und sind für dich sowie für die mit Beratungen befassten Mitglieder unseres Teams sichtbar. Unser Team erhält über die neue Anfrage eine Push-Benachrichtigung, die den Text deiner Frage enthält.

Wenn du den Fragebogen zur Firmengründung ausfüllst, senden wir deine Antworten per E-Mail an die zuständige Person in unserem Team oder an den Partner, der diese Beratung durchführt. Für den Versand dieser E-Mail nutzen wir den Dienst Resend.

Bitte gib in Nachrichten und Fragebögen nicht mehr Daten an, als wir zum Verständnis deines Anliegens brauchen. Vermeide insbesondere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — etwa Angaben zu Gesundheit, Religion oder politischer Überzeugung — sofern sie nicht wirklich erforderlich sind. Übermittelst du sie uns freiwillig, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung zur Beantwortung deines Anliegens.

Inhalte aus externen Quellen

Ein Teil der Inhalte in der App — Blog, Kapitel und hilfreiche Formulare — stammt von unserer Website tvoja-integracija.com, die auf WordPress läuft. Beim Abruf dieser Inhalte protokolliert der Server der Website die üblichen technischen Zugriffsdaten wie IP-Adresse und Angaben zum Client.

Videos zeigen wir über einen eingebetteten YouTube-Player. Sobald du ein Video startest, verbindet sich dein Gerät mit Servern von Google; Google kann Daten über diesen Zugriff nach seinen eigenen Datenschutzbestimmungen verarbeiten.

Die Karte wird über den Kartendienst deines Geräts bzw. deiner Plattform dargestellt — unter Android ist das Google Maps. Wenn du ein Ziel öffnest und die Navigation startest, öffnet sich die externe Karten-App auf deinem Gerät.

Die App enthält Links zu externen Websites, zur Facebook-Gruppe der Community und zur Bestellseite des Buchs. Sobald du einen solchen Link öffnest, ist der Betreiber der Zielseite für die dortige Verarbeitung verantwortlich; es gelten dessen Datenschutzbestimmungen.

Inhaltliche Updates der App liefern wir über den Dienst Expo Updates aus. Bei der Update-Prüfung übermittelt dein Gerät die App-Version und Angaben zur Plattform an Expo.

Auftragsverarbeiter und Drittlandtransfers

Für den Betrieb der App setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unseren Weisungen verarbeiten und mit denen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben:

• Supabase — Datenbank, Anmeldung, Dateispeicher und Serverfunktionen. Unsere Instanz wird in der Europäischen Union betrieben.
• Google (Firebase Analytics und Firebase Crashlytics) — Nutzungsanalyse und Absturzberichte.
• Sentry — Fehlerberichte und technische Stabilitätsüberwachung.
• Expo — Auslieferung von Push-Benachrichtigungen und App-Updates.
• Apple und Google — Anmeldung mit Apple, Vertrieb der App über den App Store und Google Play sowie Zustellung von Push-Nachrichten über APNs und FCM.
• Resend — Versand transaktionaler E-Mails, etwa des Fragebogens zur Firmengründung.
• Slack — interne technische Meldungen über Fehler beim Laden von Inhalten; diese Meldungen enthalten technische Angaben, keine Profilinhalte.
• Der Hosting-Anbieter der Website tvoja-integracija.com, von der die App Inhalte bezieht.

Speicherdauer

Deine Konto- und Profildaten speichern wir, solange dein Nutzerkonto besteht. Wenn du die Löschung beantragst, löschen wir sie innerhalb von 30 Tagen, wie auf unserer Seite zur Kontolöschung beschrieben.

Nachrichten aus Chats mit unserem Team bleiben nach der Löschung deines Kontos im jeweiligen Chat erhalten, werden dabei aber von deiner Identität getrennt — sie sind dann keinem Nutzerkonto mehr zugeordnet. So bleibt der fachliche Verlauf erhalten, ohne dass Daten über dich gespeichert bleiben.

Fehler- und Absturzdaten werden bei unseren Dienstleistern im Rahmen ihrer Standardfristen gespeichert, die deutlich unter einem Jahr liegen. Analyseereignisse speichern wir für den in unserem Firebase-Projekt eingestellten Zeitraum.

Wo uns gesetzliche Aufbewahrungspflichten treffen — etwa bei Buchhaltungsunterlagen zu früheren Abonnements — bewahren wir die betreffenden Daten bis zum Ablauf der gesetzlichen Frist auf und nutzen sie in dieser Zeit ausschließlich zu diesem Zweck.

Datenbank-Sicherungen werden automatisch rotiert; gelöschte Daten verschwinden dadurch nach Ablauf des Rotationszyklus auch aus den Sicherungen.

Löschung deines Kontos

Du kannst dein Konto selbst löschen, direkt in der App: Profil, dann Einstellungen, dann Profillöschung beantragen. Die Löschung erfolgt innerhalb von 30 Tagen; bis zum Ablauf dieser Frist kannst du den Antrag über dieselbe Schaltfläche wieder zurücknehmen.

Wenn du dich nicht mehr anmelden kannst, sende uns deine Anfrage von deiner registrierten E-Mail-Adresse an support@tvoja-integracija.com.

Welche Daten genau gelöscht werden, was erhalten bleibt und warum, erklären wir ausführlich auf unserer Seite zur Konto- und Datenlöschung.

Deine Rechte

Nach der DSGVO stehen dir in Bezug auf deine Daten die folgenden Rechte zu:

• Auskunftsrecht, Art. 15 DSGVO — zu erfahren, welche Daten wir über dich verarbeiten, und eine Kopie davon zu erhalten.
• Recht auf Berichtigung, Art. 16 DSGVO — unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen. Name, Geburtsdatum und Herkunft kannst du in deinem Profil auch selbst ändern.
• Recht auf Löschung, Art. 17 DSGVO — deine Daten löschen zu lassen, wenn für die Verarbeitung keine Grundlage mehr besteht.
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO — die Verarbeitung vorübergehend einschränken zu lassen, etwa während wir die Richtigkeit deiner Daten prüfen.
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO — die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht, Art. 21 DSGVO — der Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht.
• Recht auf Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO — Einwilligungen zu Newsletter, Benachrichtigungen, Standort, Kalender oder Analyse kannst du jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht bei einer Aufsichtsbehörde, Art. 77 DSGVO — du kannst dich an die Datenschutzaufsichtsbehörde deines Wohn- oder Arbeitsorts oder des Orts des mutmaßlichen Verstoßes wenden. Nutzerinnen und Nutzer in Deutschland wenden sich an die zuständige Landesdatenschutzbehörde, in Kroatien an die Agentur für den Schutz personenbezogener Daten (AZOP) und in Bosnien und Herzegowina an die dortige Datenschutzagentur.

Kinder und jüngere Nutzer

Die App richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Zustimmung und unter Aufsicht eines Elternteils oder gesetzlichen Vertreters nutzen, der in diesem Fall auch die Einwilligung in die Datenverarbeitung erteilt.

Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Erfahren wir, dass ein Konto ohne Zustimmung des gesetzlichen Vertreters von einem Kind angelegt wurde, löschen wir dieses Konto und die zugehörigen Daten. Wenn du Elternteil oder gesetzlicher Vertreter bist und vermutest, dass wir Daten deines Kindes gespeichert haben, wende dich an support@tvoja-integracija.com.

Sicherheit und lokal gespeicherte Daten

Die gesamte Kommunikation zwischen App und unseren Servern läuft über eine verschlüsselte Verbindung (TLS). In der Datenbank setzen wir Zugriffsregeln auf Zeilenebene ein, sodass jede Person nur die eigenen Daten und die Chats lesen kann, an denen sie beteiligt ist. Zugriff auf Produktivdaten hat nur ein kleiner Kreis berechtigter Personen in unserem Team.

Die App verwendet keine Cookies im klassischen Sinn, speichert aber Daten lokal auf deinem Gerät: dein Anmeldetoken, die gewählte Sprache, den Stand des Einführungsablaufs, dein Push-Token sowie eine zwischengespeicherte Kopie bereits angesehener Inhalte, damit die App schnell und auch offline funktioniert.

Diese lokalen Daten kannst du entfernen, indem du dich abmeldest oder die App von deinem Gerät löschst. Der integrierte Browser und der YouTube-Player können jedoch eigene Daten nach den Bestimmungen von Apple, Google und der jeweiligen Zielseite speichern.

Änderungen dieser Erklärung

Wir entwickeln die App laufend weiter, daher müssen wir diese Erklärung gelegentlich anpassen — etwa wenn eine neue Funktion hinzukommt oder wir einen Dienstleister wechseln. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung steht oben.

Über wesentliche Änderungen, die deine Rechte betreffen, informieren wir dich vorab in der App oder per E-Mail. Ist für eine Änderung deine Einwilligung erforderlich, holen wir sie gesondert ein.

Kontakt

Bei Fragen zu dieser Erklärung, zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte schreib uns an support@tvoja-integracija.com.

Mehr über das Projekt sowie das Impressum mit den vollständigen Angaben zum Betreiber findest du auf tvoja-integracija.com.