1. Datenschutzhinweise der Robin-AppStand: [Datum einfügen]
Verantwortlicher: [Robin Enterprise GmbH / Robin Impact gGmbH / Gerrit Kubassa – final prüfen]
Anschrift: [Chausseestraße 8, 10115 Berlin / aktuelle ladungsfähige Anschrift einfügen]
E-Mail: [email protected]
Telefon: [einfügen]
Website: robin-app.de
1. AllgemeinesWir nehmen den Schutz personenbezogener Daten ernst. Diese Datenschutzhinweise informieren darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Robin-App, der Website robin-app.de, den Nutzerkonten, Projektprofilen, Sponsorenprofilen, Organisationsprofilen, Abstimmungen, Sponsorings, Matching-Funktionen, Benachrichtigungen, Statistiken und Kommunikationsfunktionen verarbeiten.
Robin ist eine digitale Plattform, über die App-User soziale Projekte entdecken und unterstützen können, indem sie Stimmen abgeben. Gemeinnützige Organisationen, Bildungseinrichtungen, Schulen, Vereine und sonstige Projektträger können Projekte veröffentlichen. Sponsoren können Projekte suchen, sich auf Sponsoring bewerben oder – je nach gebuchtem Funktionsumfang – Projekte direkt sponsern. Die App-Funktionsweise sieht vor, dass Nutzer täglich Freistimmen erhalten, Projekte per Swipe bewerten und Sponsoren auf Basis anonymisierter Daten und Projektinformationen passende Projekte finden können.
Diese Hinweise erfüllen insbesondere die Informationspflichten nach Art. 13 DSGVO, wonach Verantwortliche unter anderem über Identität, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer, Betroffenenrechte und gegebenenfalls Drittlandübermittlungen informieren müssen.
2. BegriffeApp-User / Voter sind Personen, die die Robin-App nutzen, soziale Projekte ansehen, swipen, bewerten, ihnen folgen, Stimmen abgeben, Zusatzstimmen erwerben oder mit anderen Nutzern interagieren.
Organisationen / Projektträger sind gemeinnützige Organisationen, Sportvereine, Bildungseinrichtungen, Schulen, Kitas, Hochschulen oder sonstige zugelassene Einrichtungen, die Projekte veröffentlichen oder Sponsorings erhalten möchten.
Sponsoren sind Unternehmen, Stiftungen, Institutionen, öffentliche Einrichtungen, Privatpersonen oder sonstige Geldgeber, die Projekte finanziell unterstützen oder Sponsoring-, CSR-, PR- und Marketingfunktionen von Robin nutzen.
Sponsoringdaten sind Informationen zu Sponsorings, Sponsoringsummen, unterstützten Projekten, Vertragsstatus, Zielgruppen-Fit, Sichtbarkeit, Matching, Reichweite und Abrechnung.
Voter-Daten sind Daten von App-Usern im Zusammenhang mit Profil, Interessen, Abstimmungsverhalten, Stimmen, Swipes, Likes, Follows, Projekten, Kategorien und Interaktionen.
Anonymisierte Statistiken sind Auswertungen, bei denen einzelne Personen nicht mehr identifiziert werden können. Sponsoren erhalten grundsätzlich keine personenbezogenen Einzelprofile von App-Usern.
Pseudonymisierte Daten sind Daten, die ohne Hinzuziehung zusätzlicher Informationen nicht unmittelbar einer konkreten Person zugeordnet werden können. Pseudonymisierte Daten sind weiterhin personenbezogene Daten.
3. Welche Daten wir verarbeiten3.1 Daten von App-UsernWir können insbesondere folgende Daten verarbeiten:

• Name, Vorname, Nickname
• E-Mail-Adresse
• Mobilfunknummer
• Passwort bzw. Authentifizierungsdaten
• Profilbild
• freiwillige Selbstbeschreibung
• App-Nutzungsdaten
• verfügbare Stimmen
• abgegebene Stimmen
• gekaufte Zusatzstimmen
• unterstützte Projekte
• gelikte Projekte
• gefolgte Projekte, Organisationen und Sponsoren
• eingeladene Freunde
• Geräteinformationen
• IP-Adresse
• Logdaten
• Push-Token
• Kommunikationsdaten
• Zahlungsdaten, soweit Zusatzstimmen oder sonstige kostenpflichtige Funktionen genutzt werden

Zusätzlich können App-User freiwillig weitere Merkmale hinterlegen, etwa:

• Alter
• Geschlecht
• Familienstand
• Wohnort
• Nationalität
• Bildungsstand
• Beruf
• Einkommen bzw. Einkommensgruppe
• Interessen
• Motivation
• Einstellungen
• Projektpräferenzen
• Kaufverhalten, soweit solche Angaben ausdrücklich abgefragt werden

Die App-Funktionsweise sieht vor, dass soziodemografische, sozioökonomische, psychografische Daten und Kaufverhaltensdaten zur besseren Projektvorschlagslogik und für anonymisierte Zielgruppenstatistiken verwendet werden können.
Besonders sensible Daten: Angaben zu Religion, Konfession, ethnischer Herkunft, Gesundheit, politischer Meinung oder ähnlichen sensiblen Informationen werden nur verarbeitet, wenn dies im konkreten Fall ausdrücklich abgefragt wird, freiwillig ist und eine ausdrückliche Einwilligung vorliegt. Solche Angaben werden Sponsoren nicht als personenbezogene Einzelangaben zugänglich gemacht. Für die Live-Version ist zu empfehlen, Angaben wie Konfession, ethnische Herkunft oder politische Meinung nicht als Standardfelder zu verwenden.
3.2 Daten von Organisationen, Schulen, Sportvereinen und ProjektträgernWir können insbesondere folgende Daten verarbeiten:

• Name der Organisation
• Rechtsform
• Registerangaben, Vereinsregister, Handelsregister oder sonstige Nachweise
• Gemeinnützigkeitsnachweis, Freistellungsbescheid, Satzung
• Schul-, Kita-, Hochschul- oder Trägernachweise
• Ansprechpartner
• Administratoren des Organisationskontos
• E-Mail-Adressen
• Telefonnummern
• Anschrift
• Bankdaten
• Projektname
• Projektbeschreibung
• Projektbilder, Videos, Links
• Projektkategorie
• Finanzierungsziel
• gewünschte Laufzeit
• Projektstatus
• Zahl der Stimmen
• Zahl der Unterstützer
• Sponsoringbewerbungen
• Annahme oder Ablehnung von Sponsoringangeboten
• Nachweise zur Mittelverwendung
• Projektberichte, Fotos und Abschlussdokumentation

Die App-Funktionsweise sieht vor, dass Organisationen Profile und Projekte anlegen, der Finanzierungsbedarf in Stimmen umgerechnet wird und Projektträger über Sponsoringbewerbungen entscheiden können.
3.3 Daten von SponsorenWir können insbesondere folgende Daten verarbeiten:

• Firmenname
• Rechtsform
• Anschrift
• Handelsregisterdaten oder Gewerbenachweise
• Umsatzsteuer-ID
• Ansprechpartner
• E-Mail-Adresse
• Telefonnummer
• Firmenlogo
• Unternehmensbeschreibung
• Website-Link
• Sponsoringbudget
• verfügbare Beträge
• bisher geförderte Projekte
• Sponsoringsummen
• Rechnungsdaten
• Vertragsdaten
• Zahlungsdaten
• gebuchte Abo-Modelle
• gebuchte Zusatzleistungen
• definierte Zielgruppe
• gewünschte Projektkategorien
• gewünschte Regionen
• Suchagenten
• Matching-Kriterien
• Hype-Alerts
• Projektvorschläge
• Kommunikationsdaten mit Organisationen
• Ranking- und Sichtbarkeitsdaten

Das Lastenheft sieht Sponsorenprofile, Sponsor-Dashboards, Zielgruppen-Fit, Projektvorschläge, Navigator-Funktionen, Statistiken, anonymisierte Daten und die Möglichkeit vor, dass Sponsoren direkt oder über Bewerbungen Projekte fördern.
4. Zwecke der DatenverarbeitungWir verarbeiten personenbezogene Daten zu folgenden Zwecken:

1. Bereitstellung der Website und App
2. Registrierung und Verwaltung von Nutzerkonten
3. Verifizierung von App-Usern, Organisationen und Sponsoren
4. Prüfung der Gemeinnützigkeit bzw. Förderfähigkeit von Projekten
5. Erstellung und Darstellung von Projektprofilen
6. Anzeige von Projekten in der App
7. Stimmenvergabe, Swipe-Mechanik, Likes, Follows und Projektinteraktionen
8. Berechnung von Projektfortschritt und Förderfähigkeit
9. Vermittlung von Sponsorings
10. Abwicklung von Sponsoringbewerbungen
11. Abwicklung direkter Sponsorings
12. Kommunikation zwischen Robin, App-Usern, Organisationen und Sponsoren
13. Sponsoren-Dashboard, Zielgruppen-Fit und Projekt-Matching
14. Suchagenten, Benachrichtigungen und Hype-Alerts
15. Erstellung anonymisierter und aggregierter Statistiken
16. Ranking, Marktüberblick und Sponsoring-Reporting
17. Rechnungsstellung und Zahlungsabwicklung
18. Betrugsprävention, Missbrauchserkennung und IT-Sicherheit
19. Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Nachweispflichten
20. Newsletter, Projektupdates und Service-Mitteilungen
21. Verbesserung der App, Website, Funktionen und Nutzererfahrung

5. RechtsgrundlagenDie Verarbeitung erfolgt je nach Fall auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, insbesondere steuerliche, handelsrechtliche oder aufsichtsrechtliche Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen bestehen, insbesondere an Betrieb, Sicherheit, Missbrauchsprävention, Plattformorganisation, B2B-Kommunikation, Forderungsdurchsetzung und Verbesserung der Dienste;
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, etwa für freiwillige Profildaten, nicht notwendige Cookies, Push-Marketing, Newsletter oder bestimmte Analysefunktionen;
• Art. 9 Abs. 2 lit. a DSGVO, soweit ausnahmsweise besondere Kategorien personenbezogener Daten auf Grundlage ausdrücklicher Einwilligung verarbeitet werden.

6. Freiwillige Profildaten und ZielgruppenstatistikenApp-User können freiwillig zusätzliche Angaben machen, um ein vollständigeres Profil zu erstellen und bessere Projektvorschläge zu erhalten. Diese Angaben können außerdem in anonymisierte oder aggregierte Zielgruppenstatistiken einfließen, die Sponsoren helfen, passende soziale Projekte zu finden.
Sponsoren erhalten keine personenbezogenen Einzelprofile von App-Usern. Sponsoren können insbesondere nicht sehen, welche konkrete Person für ein konkretes Projekt gestimmt hat. Sponsoren erhalten ausschließlich aggregierte, anonymisierte oder ausreichend zusammengefasste Auswertungen, sofern dies im jeweiligen Abo- oder Zusatzleistungsmodell vorgesehen ist.
Zur Vermeidung einer Re-Identifizierung setzen wir technische und organisatorische Schutzmechanismen ein, insbesondere:

• keine Anzeige von Klarnamen einzelner App-User an Sponsoren;
• keine Herausgabe individueller Stimmverläufe an Sponsoren;
• Mindestgruppengrößen für Zielgruppensegmente;
• Zusammenfassung kleiner Datenfelder;
• Unterdrückung von Segmenten, wenn Rückschlüsse auf Einzelpersonen möglich wären;
• Pseudonymisierung interner Auswertungen;
• Berechtigungskonzepte;
• Protokollierung von Zugriffen;
• vertragliche Verbote der Re-Identifizierung durch Sponsoren.

7. Sponsoren-Insights, Matching, Navigator und Hype-AlertsSponsoren können je nach gebuchtem Paket Funktionen erhalten, die ihnen helfen, passende Projekte zu finden. Dazu gehören insbesondere:

• Suche nach Projekten
• Filter nach Region, Kategorie und Thema
• Zielgruppen-Fit
• anonymisierte Voter-Statistiken
• Projektvorschläge
• automatisierte Suchagenten
• E-Mail- oder Push-Benachrichtigungen bei relevanten Projekten
• Hype-Alerts, wenn eine definierte Zielgruppe ein Projekt besonders stark unterstützt
• Marktüberblick
• Reporting zu geförderten Projekten

Die zugrunde liegenden Auswertungen dienen dem Zweck, Sponsoring, CSR, PR und Werbung zielgerichteter, transparenter und messbarer zu machen. Das Lastenheft beschreibt ausdrücklich den Abruf anonymisierter Voter-Daten für zielgruppenorientiertes Sponsoring sowie einen Navigator nach soziodemografischen Faktoren, Themen und Region.
Es findet keine automatisierte Entscheidung gegenüber App-Usern statt, die rechtliche Wirkung entfaltet oder App-User in ähnlicher Weise erheblich beeinträchtigt. Automatisierte Vorschläge, Rankings, Scores und Benachrichtigungen dienen der Plattformsteuerung, Projektanzeige, Sponsoreninformation und Verbesserung der Nutzererfahrung.
8. Sichtbarkeit von Profilen und Projekten8.1 App-UserApp-User können je nach Funktion selbst bestimmen, welche Profilinformationen öffentlich sichtbar sind. Einzelne Stimmabgaben werden Sponsoren nicht personenbezogen angezeigt.
8.2 OrganisationenOrganisationen und Projektträger erklären sich damit einverstanden, dass ihre Organisationsprofile, Projektprofile, Projektbeschreibungen, Bilder, Kategorien, Finanzierungsziele, Projektfortschritte und Sponsoringstatus innerhalb der Plattform und auf Robin-Webseiten sichtbar sein können.
8.3 SponsorenSponsoren erklären sich je nach gewählter Sponsoringart damit einverstanden, dass Firmenname, Logo, Website-Link, unterstützte Projekte, Sponsoringsumme, Förderhistorie, Ranking, PR-Beiträge und sonstige Sponsoringinformationen öffentlich sichtbar sein können. Bei anonymem Sponsoring wird die Sichtbarkeit nach Maßgabe der gebuchten Funktion eingeschränkt.
9. Kommunikation und BenachrichtigungenWir können Nutzer per E-Mail, App-Benachrichtigung, Push-Nachricht oder Plattformnachricht kontaktieren, soweit dies für Vertragsdurchführung, Sicherheit, Projektstatus, Sponsoringprozesse, Verifizierung, Abrechnung oder gesetzliche Informationen erforderlich ist.
Werbliche Mitteilungen, Newsletter und Marketing-Push-Nachrichten erhalten Nutzer nur, soweit hierfür eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Ein Widerruf bzw. eine Abmeldung ist jederzeit möglich.
10. ZahlungsabwicklungWenn App-User Zusatzstimmen erwerben oder Sponsoren kostenpflichtige Abos, Zusatzleistungen, Sponsorings oder Aktivierungsleistungen buchen, verarbeiten wir Zahlungs-, Rechnungs- und Vertragsdaten.
Zahlungen können über externe Zahlungsdienstleister abgewickelt werden. In diesem Fall erhalten Zahlungsdienstleister die hierfür erforderlichen Daten. Die konkreten Zahlungsdienstleister werden in der Live-Version dieser Datenschutzhinweise ergänzt.
11. Cookies, SDKs, Tracking und AnalyseUnsere Website und App können technisch notwendige Cookies, lokale Speichertechnologien, Software Development Kits und ähnliche Technologien verwenden. Diese sind erforderlich, um Login, Sicherheit, Spracheinstellungen, Sitzungen, Zahlungsprozesse und App-Funktionen bereitzustellen.
Nicht notwendige Cookies, Tracking-Tools, Analyse-Tools oder Marketing-Technologien setzen wir nur ein, wenn eine Einwilligung vorliegt. Nach § 25 TDDDG ist das Speichern von Informationen auf Endgeräten oder der Zugriff auf dort gespeicherte Informationen grundsätzlich nur mit klarer Information und Einwilligung zulässig; Ausnahmen bestehen insbesondere für technisch unbedingt erforderliche Vorgänge.
Die bisherige Datenschutzerklärung nennt Google Analytics, Google Ads/Conversion Tracking und YouTube als eingesetzte Dienste. Diese Abschnitte sollten in der Live-Version aktualisiert werden, insbesondere hinsichtlich Anbieterbezeichnung, Rechtsgrundlage, Cookie-Einwilligung, Drittlandtransfer und Opt-out-Möglichkeiten.
12. Website-Hosting und Server-LogfilesBeim Aufruf unserer Website und App werden technische Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• abgerufene URL
• Referrer-URL
• Browsertyp
• Betriebssystem
• Geräteinformationen
• Serverstatus
• übertragene Datenmenge

Diese Daten werden verarbeitet, um Website und App sicher und stabil bereitzustellen, Angriffe zu erkennen, Fehler zu analysieren und Missbrauch zu verhindern.
13. Empfänger personenbezogener DatenPersonenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Cloud-Dienstleister
• App-Entwickler und technische Dienstleister
• Zahlungsdienstleister
• E-Mail- und Push-Benachrichtigungsdienste
• Analyse- und Trackinganbieter, soweit eingewilligt
• Steuerberater, Rechtsanwälte und Wirtschaftsprüfer
• Banken und Zahlungsinstitute
• Behörden, Gerichte und öffentliche Stellen, soweit rechtlich erforderlich
• Sponsoren, jedoch nur im Rahmen öffentlich sichtbarer Profile, Projektinformationen oder anonymisierter bzw. aggregierter Statistiken
• Organisationen, soweit dies für Sponsoringbewerbungen, Sponsoringverträge oder Projektabwicklung erforderlich ist

Sponsoren erhalten keine personenbezogenen Einzelprofile von App-Usern, sofern keine ausdrückliche Einwilligung des jeweiligen App-Users und eine gesonderte Rechtsgrundlage vorliegen.
14. DrittlandübermittlungenSoweit Dienstleister außerhalb der EU bzw. des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt die Übermittlung personenbezogener Daten nur, wenn hierfür eine rechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss, Standardvertragsklauseln oder eine ausdrückliche Einwilligung. Die DSGVO verlangt bei Drittlandübermittlungen Transparenz über das Bestehen oder Fehlen eines Angemessenheitsbeschlusses und über geeignete Garantien.
15. SpeicherdauerWir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Typische Speicherdauern:

• Accountdaten: für die Dauer des Nutzerkontos
• Projekt- und Sponsoringdaten: für die Dauer der Projektabwicklung und anschließender Nachweispflichten
• Rechnungs- und Zahlungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten
• Kommunikationsdaten: solange dies zur Bearbeitung und Dokumentation erforderlich ist
• Server-Logfiles: regelmäßig kurzfristig, soweit keine längere Speicherung aus Sicherheitsgründen erforderlich ist
• Einwilligungsnachweise: solange sie zum Nachweis erforderlich sind
• anonymisierte Statistiken: dauerhaft, da sie keinen Personenbezug mehr aufweisen

Handels- und steuerrechtliche Unterlagen sind je nach Art der Unterlage regelmäßig sechs, acht oder zehn Jahre aufzubewahren; § 257 HGB und § 147 AO enthalten entsprechende Aufbewahrungspflichten.
16. BetroffenenrechteBetroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Art. 12 DSGVO verlangt transparente, verständliche und leicht zugängliche Informationen; Art. 15 bis 22 DSGVO enthalten die Betroffenenrechte.
17. Widerruf von EinwilligungenSoweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Ein Widerruf kann dazu führen, dass bestimmte Funktionen nicht mehr oder nur eingeschränkt genutzt werden können, etwa personalisierte Projektvorschläge, freiwillige Profilmerkmale, Push-Benachrichtigungen oder Newsletter.
18. Widerspruch gegen berechtigte InteressenSoweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19. SicherheitWir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Verschlüsselung, Zugriffsbeschränkungen, Rollen- und Rechtemanagement, Protokollierung, Backups, Löschkonzepte und Vertraulichkeitsverpflichtungen.
20. Datenschutz bei Kindern und JugendlichenDie Robin-App kann Projekte von Schulen, Kitas, Sportvereinen oder Bildungseinrichtungen enthalten. Sofern Minderjährige die App nutzen sollen, sind besondere Schutzmaßnahmen vorzusehen. Nutzer unter [16] Jahren dürfen die App nur mit Zustimmung der Sorgeberechtigten nutzen, soweit eine Einwilligung nach Datenschutzrecht erforderlich ist. Inhalte, Bilder oder Daten von Minderjährigen dürfen Organisationen nur hochladen, wenn sie über die erforderlichen Rechte und Einwilligungen verfügen.
21. Änderungen dieser DatenschutzhinweiseWir können diese Datenschutzhinweise anpassen, wenn sich Funktionen, Anbieter, Rechtslage oder Verarbeitungsvorgänge ändern. Die jeweils aktuelle Version wird in der App und auf der Website bereitgestellt.

ANGABEN GEMÄSS § 5 TMG
Lesco-Berlin Media UG
Gerrit Kubassa
Chausseestr. 8
10115 Berlin

KONTAKT:
Telefon: 030 345 40 206
E-Mail: [email protected]

STEUER:
Steuernummer 30/418/50619
Identifikationsnummer 80241953378
​
VERANTWORTLICH FÜR DEN INHALT NACH § 55 ABS. 2 RSTV:
Lesco-Berlin Media UG
Gerrit Kubassa
Chausseestr. 8
10115 Berlin