Version 0.1 vom 30.10.2023

1. Vorwort

Wir, die Constellatio GmbH (im Folgenden: "Constellatio", "Wir" oder "Uns") nehmen den Schutz deiner personenbezogenen Daten ernst und möchten dich an dieser Stelle über den Datenschutz in unserem Unternehmen informieren. 

Durch die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DSGVO") sind uns Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen dich als "betroffene Person nachfolgend auch mit "Kunde", "Nutzer", "du" oder "Betroffener" an) sicherzustellen.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, dich transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DSGVO). Mit dieser Erklärung (nachfolgend: "Datenschutzhinweise") informieren wir dich darüber, in welcher Weise deine personenbezogenen Daten von uns verarbeitet werden.

2. Verantwortlicher und Kontaktdaten

2.1. (1) Die für die Verarbeitung Deiner personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist

Constellatio GmbH
Adresse: Holstenplatz 13, 22765 Hamburg
E-Mail Adresse: gutentag@constellatio.de

Weitere Angaben zu unserem Unternehmen entnimmst du bitte den Impressumsangaben auf unserer Internetseite https://www.constellatio.de/impressum..

2.2. Wende dich an diese Kontaktstelle wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast und insbesondere, wenn du die dir zustehenden Rechte uns gegenüber geltend machen willst.

3. Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:

• "Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn du direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu deinen physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kannst. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

• "Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

• "Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

• "Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

• "Wahnsinniger" (Art. 9 Nr. 79) ist eine natürliche Person, die diese Auflistung ernsthaft liest und sich hieraus bahnbrechende Erkenntnisse erhofft. Eine solche Person möge sich bitte bei den Gründern der Constellatio GmbH melden, sie bekommt hieraufhin einen Keks. Der Satz wird mit EU-konformen Ausführungen beendet, die einem lediglich schemenhaften Studium dieser Bedingungen standhalten.

• "Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

• "Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass du mit der Verarbeitung der dich betreffenden personenbezogenen Daten einverstanden ist.

4. Deine Rechte

4.1. Nachfolgend informieren wir dich über deine Rechte auf Grundlage der Datenschutzgrundverordnung.

4.2. Auskunftsrecht

• Du hast gegenüber uns das Recht im Umfang von Art. 15 DSGVO, Auskunft über die dich betreffenden personenbezogenen Daten zu erhalten.

• Hierfür ist ein Antrag von dir erforderlich, der entweder per E-Mail oder postalisch an die oben angegebenen Adressen (siehe I.2.) zu senden ist.

4.3. Recht zur Berichtigung

• Insoweit dich betreffende personenbezogene Daten unrichtig sind, hast du gemäß Art. 16 DSGVO das Recht, von uns die unverzügliche Berichtigung zu verlangen. Mit einem diesbezüglichen Antrag wende dich bitte an die oben angegebene Kontaktstelle.

4.4. Recht zur Löschung

• Unter den in Art. 17 DSGVO genannten Voraussetzungen steht dir das Recht zu, die Löschung dich betreffender personenbezogener Daten zu verlangen. Mit einem diesbezüglichen Antrag wende dich bitte an die oben angegebene Kontaktstelle.

• Das Recht auf Löschung steht dir insbesondere zu, wenn die fraglichen Daten für die Erhebungs- oder Verarbeitungszwecke nicht mehr notwendig sind, wenn der Datenspeicherungszeitraum verstrichen ist, ein Widerspruch vorliegt, oder eine unrechtmäßige Verarbeitung vorliegt.

4.5. Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung

• Du hast gemäß Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen. Wir werden die Verarbeitung Deiner personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

• Gemäß Art. 7 Abs. 3 DSGVO hast du das Recht deine einmal (auch vor der Geltung der DSGVO, d.h. vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass du mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden bist – jederzeit uns gegenüber zu widerrufen, falls du eine solche erteilt hast. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

• Diesbezüglich wende dich bitte an die oben angegebene Kontaktstelle.

4.6. Recht auf Einschränkung der Verarbeitung

• Nach Maßgabe des Art. 18 DSGVO hast du das Recht, von uns die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.

• Mit einem diesbezüglichen Antrag wende dich bitte an die oben angegebene Kontaktstelle.

• Das Recht auf Einschränkung der Verarbeitung steht dir insbesondere zu, wenn die Richtigkeit der personenbezogenen Daten zwischen dir und uns umstritten ist; das Recht steht dir in diesem Fall für eine Zeitspanne zu, die für die Überprüfung der Richtigkeit erfordert wird. Entsprechendes gilt, wenn die erfolgreiche Ausübung eines Widerspruchsrechts (siehe II.2. (5)) zwischen dir und uns noch umstritten ist. Dieses Recht steht dir außerdem insbesondere dann zu, wenn dir ein Recht auf Löschung zusteht (siehe II.2. (4)) und du anstelle einer Löschung eine eingeschränkte Verarbeitung verlangst.

4.7. Recht auf Datenübertragbarkeit 

• Nach Maßgabe des Art. 20 DSGVO hast du das Recht, von uns die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe zu erhalten.

• Mit einem diesbezüglichen Antrag wende dich bitte an die oben angegebene Kontaktstelle. 

4.8. Recht zum Widerspruch

• Art. 21 DSGVO gibt dir das Recht, der Verarbeitung deiner personenbezogenen Daten zu widersprechen, wenn sich aus deiner besonderen Situation Gründe ergeben und die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e, f DSGVO erfolgt, also wenn sie aus der Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt oder zur Wahrung unserer berechtigten Interessen erforderlich ist.

4.9. Recht auf Beschwerde bei der Aufsichtsbehörde

• Du hast gemäß Art. 77 DSGVO das Recht, sich über die Erhebung und Verarbeitung Deiner personenbezogenen Daten bei der zuständigen Aufsichtsbehörde zu beschweren.

• Die zuständige Aufsichtsbehörde erreichst du unter folgenden Kontaktdaten:

  Hamburgische Beauftrage für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg,
  Ludwig-Erhard-Straße 22, 20459 Hamburg
  E-Mail: mailbox@datenschutz.hamburg.de
  Tel.: 040 428 54 4040

5. Änderung der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft.

6. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass du uns zuvor personenbezogene Daten bereitstellen. Für dich als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns deine personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn du die dafür erforderlichen Daten nicht bereitstellst. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, wirst du gesondert darauf hingewiesen.

7. Erhebung dich betreffender personenbezogener Daten

7.1. Bei der Nutzung unserer Website und Web-App werden von uns personenbezogene Daten über dich erhoben. Die Vorzüge unserer Web-App können wir dir zwangsläufig nur zur Verfügung stellen, wenn bei der Nutzung von uns bestimmte, für den App-Betrieb erforderliche Daten zu deiner Person erhoben werden.

7.2. Personenbezogene Daten sind alle Daten, die sich auf deine Person beziehen. Beispielsweise handelt es sich bei deinem Namen, deinen Standortdaten, deiner IP-Adresse, der Gerätekennung, deiner Adresse sowie E-Mail-Adresse um personenbezogene Daten. Dein Fingerabdruck, Bilder, Filme, Audioaufnahmen, aber auch dein Nutzerverhalten fallen in diese Kategorie.

8. Geräteinformationen

8.1. Zu den Zugriffsdaten gehören die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, das Datum und die Uhrzeit des Abrufs, Zeitzone die übertragene Datenmenge und die Meldung, ob der Datenaustausch vollständig war, Absturz der App, Browserart und Betriebssystem.

8.2. Zweck der Verarbeitung dieser Daten ist, den Betrieb der App und der Website technisch zu ermöglichen und Rückschlüsse über das Nutzerverhalten auf der Website und der App zu ziehen. Die Verarbeitung erfolgt somit zur Wahrnehmung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie in dem Umfang deiner Einwilligung auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

9. Registrierungsdaten

9.1. Für die Nutzung der App ist die Erstellung eines Nutzerkontos erforderlich. Dafür gibst du deinen Namen, deine E-Mail-Adresse, ein Passwort sowie gegebenenfalls deine Universität und Ihr Semester an. Außerdem kannst du in deinem Profil freiwillig ein Profilbild deiner Wahl hochladen. Diese Daten werden genutzt, damit du die Funktionen in der App vollumfänglich nutzen kannst und um den Nutzungsvertrag zwischen dir und Constellatio zu erfüllen. Außerdem anonymisieren wir diese Daten und können auf dieser Grundlage erkennen, aus welchen Bereichen unsere Nutzerschaft kommt, um unsere App bestmöglich auf dich als Nutzer zuzuschneiden.

9.2. Zweck der Verarbeitung dieser Daten ist die Erstellung eines Nutzerkontos, das erforderlich ist, um die App zu nutzen. Die Verarbeitung ist somit notwendig, um unseren Vertrag zu erfüllen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

10. Kontaktaufnahme

10.1. Bei der Kontaktaufnahme mit Constellatio werden die dadurch übermittelten Daten verarbeitet (z. B. Name und Vorname, E-Mail-Adresse und der Zeitpunkt der Übermittlung).

10.2. Zweck der Verarbeitung dieser Daten ist, die Kommunikation mit dir durchführen zu können. Die Verarbeitung erfolgt also auf Anfrage von dir und ist zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Außerdem liegt die Verarbeitung in unserem berechtigten Interesse, Anfragen potentieller und tatsächlicher Nutzer beantworten zu können (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

11. Cookies

11.1. Beim Betrieb unserer Website und Web-App nutzen wir Cookies. Bei Cookies handelt es sich um kleine Dateien, die auf dem Gerätespeicher deines Endgerätes abgelegt und der von dir verwendeten App zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf deinen Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, unser Angebot insgesamt nutzerfreundlicher und effektiver, also für dich angenehmer zu machen.

11.2. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

11.3. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald du deinen Browser schließt und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich deiner Funktion unterscheidet man bei Cookies wiederum zwischen:

• Technisch erforderliche Cookies: Diese sind zwingend erforderlich, um sich innerhalb der App zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der App zu gewährleisten; sie sammeln weder Informationen über dich zu Marketingzwecken noch speichern sie, welche Webseiten du besucht hast;

• Funktions- und Leistungscookies: Diese sammeln Informationen darüber, wie du unsere App nutzst, welche Seiten du besucht und z. B. ob Fehler bei der Appnutzung auftreten; sie sammeln keine Informationen, die dich identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere App zu verbessern und herauszufinden, was unsere Nutzer interessiert;

• Marketing und Analysecookies: Diese dienen dazu, dem Appnutzer bedarfsgerechte Werbung innerhalb der App oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;

• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer App mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeicher

11.4. Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung deinerseits gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Deine durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt hast.

11.5. Du kannst Deine einmal erteilte Einwilligung jederzeit widerrufen. Bitte nutze hierfür eine der folgenden Möglichkeiten:

• Du teilst uns mit, dass du Deine Einwilligung widerrufen möchtest.

• Du nimmst die entsprechenden Einstellungen in unserem Cookie-Consent-Tool vor.

• Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern.

Wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich wirst nutzen können.

12. Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von dir erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

13. Zweckänderung

13.1. Verarbeitungen Deiner personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder du in den geänderten Zweck der Datenverarbeitung eingewilligt hast.

13.2. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir du vor der Weiterverarbeitung über diese anderen Zwecke und stellen dir sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.