Funpilot Datenschutzerklärung
Die Onyx Blue Digital GmbH („Funpilot“, „wir“, „uns“) betreibt den Dienst Funpilot (der „Dienst“). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie den Dienst nutzen, zu welchen Zwecken, auf welcher Rechtsgrundlage, mit wem wir sie teilen und welche Wahlmöglichkeiten und Rechte Sie haben. Wenn Sie Ihren Wohnsitz in Österreich haben, ist diese deutschsprachige Datenschutzerklärung die für Sie maßgebliche Fassung.
Wir setzen keine Werbetracker und keine Werbenetzwerk-SDKs ein, und wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Werbetreibenden oder Datenhändlern.
1. Verantwortlicher und Kontakt
Verantwortlicher ist die Onyx Blue Digital GmbH, Tuchlauben 7A, 1010 Wien, Österreich (FN 677713 m, UID-Nr. ATU83267019). Sie erreichen uns unter support@funpilot.ai.
2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage
Soweit die Tabelle auf Art. 6 Abs. 1 lit. b DSGVO verweist, ist die Verarbeitung erforderlich, um den Dienst oder die jeweilige von Ihnen angeforderte Funktion bereitzustellen. Soweit die Tabelle auf Art. 6 Abs. 1 lit. c DSGVO verweist, ist die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich, einschließlich steuerlicher, buchhalterischer, altersbezogener oder aufsichtsrechtlicher Pflichten, soweit anwendbar. Soweit die Tabelle auf Art. 6 Abs. 1 lit. f DSGVO verweist, stützen wir uns auf unsere berechtigten Interessen am Betrieb, an der Verbesserung und an der Absicherung des Dienstes, an der Verhinderung von Missbrauch, an nützlicher Personalisierung, an der Bereitstellung sozialer Funktionen, an der Beantwortung von Supportanfragen sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten - etwa zu Gesundheit, Fitness, Gewicht, psychischem Wohlbefinden oder ähnlichen sensiblen Zielen -, tun wir dies nur, wenn eine eigene Rechtsgrundlage nach Art. 9 DSGVO vorliegt, insbesondere Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, sofern nicht im Einzelfall eine andere Rechtsgrundlage greift.
| Daten | Beispiele | Zweck | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) |
|---|---|---|---|
| Kontodaten | E-Mail-Adresse, Nickname, Sprache, Kontostatus | Ihr Konto anlegen und betreiben; Sie anmelden | lit. b (Vertrag) |
| Authentifizierung | Session-Cookie, Anmeldeereignisse | Sie angemeldet halten; Ihr Konto schützen | lit. b (Vertrag); lit. f (Sicherheit) |
| Altersprüfung | Ergebnis + Zeitstempel + Methode (nicht Ihr Geburtsdatum) | Bestätigen, dass Sie mindestens 18 Jahre alt sind | lit. b (Vertrag); lit. f (berechtigtes Interesse an der Durchsetzung von Altersbeschränkungen und der Verhinderung von Missbrauch); lit. c (soweit Altersprüfungen gesetzlich vorgeschrieben sind) |
| Präferenzen | Verkehrsmittel, Intensität, Interessen, Budget usw. | Vorschläge personalisieren | lit. a (Einwilligung, soweit die Angabe optional und einwilligungsbasiert ist); Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung, soweit die Angabe besondere Kategorien personenbezogener Daten offenbart); lit. b (Vertrag) |
| Standort | Homebase und - sofern Sie ihn nutzen - Gerätestandort | Aktivitäten in Ihrer Nähe vorschlagen | lit. b (Vertrag) für Homebase und standortbasierte Funktionen; lit. a (Einwilligung) für Gerätestandort und Live-Beacon-Freigabe |
| Aktivitätsdaten | gespeicherte/besuchte Aktivitäten, Abenteuer, To-dos | Die von Ihnen genutzten Funktionen bereitstellen | lit. b (Vertrag) |
| Unterhaltungen | Nachrichten mit Buddys und mit Personen, mit denen Sie chatten | Chat und Empfehlungen bereitstellen | lit. b (Vertrag) |
| Gelernte Fakten | aus Ihren Unterhaltungen abgeleitete Fakten | Vorschläge personalisieren und relevant halten | lit. f (berechtigtes Interesse an einem nützlichen, personalisierten Dienst; siehe Punkt 4); Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung, soweit gelernte Fakten besondere Kategorien personenbezogener Daten umfassen und für sensible Ziele genutzt werden) |
| Kontakte & Einladungen | Ihre Kontakte; E-Mail-Adresse + Name eingeladener Personen | Sie mit anderen verbinden und gemeinsam planen lassen | lit. b (Vertrag); lit. f (Betrieb einer sozialen Funktion) |
| Zahlungsdaten | Abrechnungskennungen bei unserem Zahlungsdienstleister; Rechnungen | Premium und „Name your price“ abwickeln; Steuerpflichten | lit. b (Vertrag); lit. c (Steuern/Buchhaltung) |
| Support | Inhalt Ihrer Nachrichten an uns | Ihre Fragen beantworten | lit. b (Vertrag); lit. f (berechtigtes Interesse) |
| Betriebstelemetrie | Fehlerberichte, Performance-Traces, Logs | Probleme diagnostizieren; den Dienst sicher und lauffähig halten | lit. f (Betrieb und Sicherheit) |
Alter: Wir verwenden Ihr Geburtsdatum ausschließlich, um das 18+-Ergebnis zu berechnen, und verwerfen es anschließend; wir speichern es nicht.
3. KI-Funktionen und KI-Anbieter
Der Dienst nutzt KI für Buddys, Empfehlungen, Chat, Titel der Unterhaltung, Teile des Aktivitätskatalogs und KI-generierte Bilder (etwa Buddy-Porträts und illustrative Aktivitätsbilder). Um diese Funktionen bereitzustellen, übermitteln wir die erforderlichen Eingaben (etwa Ihre Nachrichten und Präferenzen) an spezialisierte KI-Anbieter, die als unsere Auftragsverarbeiter handeln (die aktuellen Anbieter sind in unserer Liste der Unterauftragsverarbeiter genannt). Wir haben mit diesen Anbietern Vereinbarungen zur Auftragsverarbeitung geschlossen und konfigurieren deren Dienste so, dass ein Training mit unseren Daten deaktiviert ist, soweit der Anbieter dies unterstützt.
KI-Ausgaben können unrichtig, unvollständig oder für Ihre konkrete Situation ungeeignet sein. Buddy-Nachrichten und Empfehlungen sind keine professionelle Beratung und sollten nicht als medizinischer, psychologischer, rechtlicher, finanzieller oder sonstiger fachlicher Rat herangezogen werden.
Im Einklang mit unseren Transparenzpflichten nach der EU-KI-Verordnung informieren wir Sie, wenn Sie mit KI interagieren; KI-generierte Bilder sind sichtbar gekennzeichnet und tragen eine maschinenlesbare Markierung, die sie als KI-generiert ausweist.
4. Gelernte Fakten und Personalisierung
Ihre Buddys lernen aus Ihren Unterhaltungen Fakten über Sie, um Vorschläge nützlicher und relevanter zu machen. Sie können sich zum Beispiel Aktivitätsvorlieben, Orte, die Sie mögen, Budgetrahmen, Verkehrsmittelpräferenzen oder Dinge merken, die Ihnen nach Ihren eigenen Angaben gefallen oder nicht gefallen. Sie können gelernte Fakten in Ihrem Konto einsehen und löschen. Das Löschen eines Fakts verhindert nicht, dass er erneut gelernt wird, wenn Sie ihn später wieder erwähnen. Wir stützen uns auf unser berechtigtes Interesse an einem nützlichen, personalisierten Dienst; Sie können dieser Verarbeitung jederzeit widersprechen (siehe Punkt 10). Soweit ein gelernter Fakt besondere Kategorien personenbezogener Daten umfasst - etwa Gesundheit, Fitness, Gewicht, psychisches Wohlbefinden oder ähnliche sensible Ziele -, verwenden wir ihn nur, wenn eine gültige Rechtsgrundlage nach Art. 9 DSGVO vorliegt, insbesondere - soweit erforderlich - Ihre ausdrückliche Einwilligung.
4a. Proaktive Nachrichten und sensible Ziele
Proaktive Nachrichten sind eine Premium-Funktion: Buddys können sich auf eigene Initiative bei Ihnen melden, auf Basis Ihrer Einstellungen, Ihres Verlaufs und der gelernten Fakten. Die Funktion ist für Premium-Nutzer standardmäßig aktiviert und kann jederzeit in Ihren Einstellungen deaktiviert werden. Soweit eine proaktive Nachricht auf Ziele zu Ihrer Gesundheit oder Ihrem Wohlbefinden zurückgreifen würde (zum Beispiel Fitness- oder Gewichtsziele), können diese Informationen besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sein; wir verarbeiten sie nur, wenn Sie die betreffenden Informationen aktiv für diesen Zweck bereitgestellt haben und eine gültige Rechtsgrundlage vorliegt, einschließlich Ihrer ausdrücklichen Einwilligung, soweit erforderlich. Sie können diese Einwilligung jederzeit widerrufen oder die Funktion jederzeit deaktivieren. Dieses Profiling dient dazu, unterstützende Vorschläge zeitlich zu planen und inhaltlich zu gestalten; es entfaltet keine rechtlichen oder ähnlich erheblichen Wirkungen, und die Nachrichten sind keine professionelle Beratung. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Wir nutzen proaktive Nachrichten nicht, um automatisierte Entscheidungen über Anspruchsberechtigung, Kreditwürdigkeit, Beschäftigung, Versicherung, Zugang zu wesentlichen Diensten oder ähnliche Angelegenheiten zu treffen.
5. Verbindungen mit anderen Personen und Einladungen
Wenn Sie jemanden per E-Mail einladen, verarbeiten wir die E-Mail-Adresse und den Namen dieser Person, um die Einladung auf Ihre Veranlassung hin zu versenden.
- Ist die Person kein Funpilot-Nutzer, senden wir ihr eine Einladungs-E-Mail und führen einen Eintrag über die ausstehende Einladung.
- Wir wenden Versandlimits an, um Missbrauch zu verringern.
Wenn Sie eine Einladung von einem Funpilot-Nutzer erhalten und selbst noch kein Funpilot-Nutzer sind, haben wir Ihren Namen und Ihre E-Mail-Adresse von diesem Nutzer erhalten. Wir verwenden diese Daten ausschließlich, um die Einladung zu versenden und zu verwalten, Missbrauch zu verhindern und die Sicherheit zu gewährleisten. Nehmen Sie die Einladung nicht an, löschen oder anonymisieren wir den Eintrag über die ausstehende Einladung nach unseren Aufbewahrungsregeln für Einladungen.
Sie sollten Personen nur einladen, wenn Sie dazu berechtigt sind und die Einladung nicht unerwünscht oder rechtswidrig ist.
6. Standort und Live-Freigabe
Wir verwenden Ihre Homebase und - nur wenn Sie sich für die Nutzung des Gerätestandorts entscheiden - den Standort Ihres Geräts, um Aktivitäten in Ihrer Nähe vorzuschlagen. Sie können den Gerätestandort über die Einstellungen Ihres Geräts oder Browsers deaktivieren. Wenn Sie ein Live-„Beacon“ (Echtzeit-Standortsignal) einschalten, wird Ihr Echtzeit-Standort mit Ihren Kontakten geteilt, solange der Beacon aktiv ist; dies beruht auf Ihrer Einwilligung, Sie können es jederzeit beenden, und es läuft automatisch ab. Wir verwenden Gerätestandort- und Live-Beacon-Daten nicht für Werbung.
7. Zahlungen
Premium-Abonnements (und freiwillige „Name your price“-Zahlungen) werden über Stripe abgewickelt. Verkäufer (Seller of Record) ist die Onyx Blue Digital GmbH; da wir die verwaltete Zahlungsabwicklung von Stripe (Managed Payments) nutzen, tritt Sold Through Link, LLC als Merchant of Record für die Zahlungstransaktion auf. Wir erhalten Abrechnungskennungen und Transaktionsaufzeichnungen (nicht Ihre vollständige Kartennummer) und bewahren Rechnungen und zugehörige Unterlagen auf, um steuerliche und buchhalterische Pflichten zu erfüllen. Stripe kann Ihre Zahlungsdaten für bestimmte zahlungsbezogene Zwecke als eigenständiger Verantwortlicher verarbeiten, wie in den Datenschutzinformationen von Stripe beschrieben.
8. Cookies und ähnliche Speichertechnologien
Der eigene Code von Funpilot setzt eine kleine Zahl unbedingt erforderlicher Cookies: ein Session-Cookie, das Sie angemeldet hält, ein CSRF-Schutz-Cookie, das vor Cross-Site-Request-Forgery schützt, und ein Spracheinstellungs-Cookie, das sich die von Ihnen verwendete Sprache merkt. Wir setzen keine Werbe-, Analyse- oder Marketing-Cookies, und wir zeigen keinen Cookie-Einwilligungsbanner an. Zusätzlich verwenden wir in geringem Umfang temporären lokalen Speicher, der für den Abschluss der Anmeldung erforderlich ist und danach gelöscht wird. Seiten Dritter (etwa der Stripe-Checkout) setzen eigene Cookies auf ihren eigenen Domains. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.
9. Empfänger und internationale Datenübermittlungen
Wir geben personenbezogene Daten nur an Auftragsverarbeiter weiter, die in unserem Auftrag handeln - Hosting und Cloud-Infrastruktur, Zahlungsabwicklung (Stripe), E-Mail-Zustellung, Karten und Orte, Anmeldung, Fehlererfassung sowie die oben beschriebenen KI-Anbieter - und an Behörden, soweit das Gesetz dies verlangt. Die aktuelle, namentliche Liste unserer Unterauftragsverarbeiter finden Sie in unserer Liste der Unterauftragsverarbeiter.
Einige Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums tätig. In diesen Fällen stützen wir uns auf geeignete Garantien nach der DSGVO - in der Regel die Standardvertragsklauseln der Europäischen Kommission - und prüfen die Übermittlungsgarantien des Auftragsverarbeiters.
Einige Auftragsverarbeiter können personenbezogene Daten in Ländern verarbeiten, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Soweit erforderlich, wenden wir zusätzlich ergänzende technische und organisatorische Schutzmaßnahmen an. Soweit gesetzlich vorgesehen, können Sie weitere Informationen und gegebenenfalls eine Kopie der maßgeblichen Garantien anfordern, indem Sie uns unter support@funpilot.ai kontaktieren.
Wir können Daten außerdem an Gerichte, Behörden, Rechtsberater oder andere Empfänger weitergeben, soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10. Speicherdauer und Ihre Rechte
Aufbewahrung. Wir speichern Kontodaten, solange Ihr Konto besteht. Wenn Sie die Löschung Ihres Kontos beantragen, wird es zur Löschung nach Ablauf einer Übergangsfrist vorgemerkt; danach löschen wir Ihre Daten, mit Ausnahme von Aufzeichnungen, die wir gesetzlich aufbewahren müssen - insbesondere Rechnungen und Steuerunterlagen sowie einen de-identifizierten Nachweis, dass Sie eine bestimmte Version unserer Rechtsdokumente akzeptiert haben (Dokumentversion und Zeitpunkt der Annahme), aufbewahrt für die geltende Verjährungsfrist.
Unterhaltungen, Aktivitätsdaten, Präferenzen und gelernte Fakten werden gespeichert, solange Ihr Konto besteht, sofern Sie sie nicht früher löschen, soweit der Dienst dies ermöglicht. Der Gerätestandort wird nur verarbeitet, solange dies für die standortbasierte Funktion erforderlich ist. Live-Beacon-Daten werden nur geteilt, solange das Beacon aktiv ist, und laufen automatisch ab. Einträge über ausstehende Einladungen werden aufbewahrt, bis die Einladung angenommen, zurückgezogen oder gelöscht wird oder abläuft, gemäß unseren Aufbewahrungsregeln für Einladungen.
Authentifizierungsprotokolle, Sicherheitsprotokolle, Fehlerberichte und Betriebstelemetrie werden für einen begrenzten Zeitraum aufbewahrt, der für Sicherheit, Betrugsprävention, Fehlerbehebung und den Betrieb des Dienstes erforderlich ist. Supportkommunikation wird so lange aufbewahrt, wie es für die Bearbeitung Ihres Anliegens erforderlich ist, und, soweit nötig, für die geltenden Verjährungsfristen zur Dokumentation der Kommunikation.
Soweit wir Daten benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, bewahren wir sie so lange auf, wie es für diesen Zweck erforderlich ist.
Ihre Rechte. Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie auf Erhalt Ihrer Daten in einem übertragbaren Format. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können außerdem Beschwerde bei einer Aufsichtsbehörde einlegen - für Nutzer in Österreich ist dies die Datenschutzbehörde (https://www.dsb.gv.at). Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@funpilot.ai.
11. Minderjährige
Der Dienst richtet sich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren; schlägt die Altersprüfung fehl, werden zugehörige Daten entfernt. Soweit erforderlich, können wir begrenzte Aufzeichnungen für Sicherheit, Betrugsprävention oder zur Erfüllung rechtlicher Pflichten aufbewahren.
12. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen machen wir sichtbar, bevor sie gelten. Die aktuelle Fassung ist stets auf unserer Website verfügbar.