Datenschutzerklärung Splash
Datenschutzerklärung Splash
1. Einleitung
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten
bei der Nutzung unserer mobilen App (nachfolgend nur "App"). Personenbezogene
Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B.
ihr Name oder ihre IP-Adresse.
1.1 Kontaktdaten
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO))
ist Cranberry Apps GmbH, Lydia-Rabinowitsch-Straße 10b, Berlin, Deutschland, E-
Mail: info@cranberry.app. Gesetzlich vertreten werden wir durch Stefan
Liesendahl, Marc Liesendahl.
Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5,
10117 Berlin, www.heydata.eu , E-Mail: datenschutz@heydata.eu erreichbar.
1.2 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen
Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und
Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für
eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:
Art. 6 Abs. 1 S. 1 lit. a DSGVO) dient uns als Rechtsgrundlage für
Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
Art. 6 Abs. 1 S. 1 lit. b DS GVO ist Rechtsgrundlage, soweit die Verarbeitung
personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B.
wenn ein Nutzer von uns ein Produkt erwirbt oder wir für ihn eine Leistung
ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für
vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren
Produkten oder Leistungen.
Art. 6 Abs. 1 S. 1 lit. c DSGVO) findet Anwendung, wenn wir mit der
Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung
erfüllen, wie es z.B. im Steuerrecht der Fall sein kann.
Art. 6 Abs. 1 S. 1 lit. f DSGVO) dient als Rechtsgrundlage, wenn wir uns zur
Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z.B. für Cookies, die für den technischen Betrieb unserer Website
erforderlich sind.
1.3 Datenverarbeitung außerhalb des EWR
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR
übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach
Art. 45 Ab. 3 DSGVO) die Sicherheit der Daten bei der Weitergabe, soweit diese
vorhanden sind, wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.
Bei der Datenweitergabe an Dienstleister in den USA, ist Rechtsgrundlage für die
Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich
der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert
hat.
In anderen Fällen (z.B. wenn kein Angemessenheitsbeschluss existiert), sind
Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen
abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der
EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem
jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO) gewährleisten sie die
Sicherheit der Datenweitergabe. Viele der Anbieter haben über die
Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die
die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B.
Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer
Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf
Daten zugreifen wollen.
1.4 Speicherdauer
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben,
werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre
Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine
gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht
gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich
sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und
nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels-
oder steuerrechtlichen Gründen aufbewahren müssen.
1.5 Rechte der Betroffenen
Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie
betreffenden personenbezogenen Daten:
Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde
über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
abrufbar.
1.6 Pflicht zur Bereitstellung von Daten
Kunden, Interessenten oder Dritte müssen uns im Rahmen einer
Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen
personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung
und Beendigung der Geschäftsbeziehung oder sonstigen Beziehung erforderlich
sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten
werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung
einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige
Beziehung nicht mehr durchführen können.
Pflichtangaben sind auf als solche gekennzeichnet.
1.7 Keine automatische Entscheidungsfindung im Einzelfall
Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen
Beziehung nutzen wir grundsätzlich keine vollautomatisierte
Entscheidungsfindung gemäß Artikel 22 DSGVO). Sollten wir diese Verfahren in
Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies
gesetzlich vorgegeben ist.
1.8 Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns
mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um
Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser
berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)), an uns gerichtete Anfragen
zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die
Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
2. Datenverarbeitung in der App
2.1 Herunterladen der App
Unsere App steht in Apple's App Store, Google's Play Store (nachfolgend "Stores")
zum Herunterladen bereit. Wenn Nutzer die App herunterladen, werden die
erforderlichen Informationen an die Stores übertragen, also insbesondere
Nutzername, E-Mail-Adresse und Kundennummer des Accounts, Zeitpunkt des
Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf
diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür
verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der
mobilen App auf das mobile Endgerät des Nutzers notwendig ist.
2.2 Hosting
Unsere App hostet der Anbieter Das Backend der App wird bei Google Cloud
Platform (Google Cloud) sowie der Hetzner Online GmbH gehostet. Google Cloud
wird für Cloud-Infrastruktur und Backend-Dienste genutzt, Hetzner für Server-
und Hosting-Infrastruktur.. Der Anbieter verarbeitet dabei die über die App
übermittelten personenbezogene Daten, z.B. auf Inhalts-
, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Es ist unser berechtigtes
Interesse, eine App zur Verfügung zu stellen, so dass die Rechtsgrundlage der
Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO) ist.
2.3 Informatorische Nutzung der App
Wenn Nutzer unsere App nutzen, erheben wir die Daten, die für uns technisch
erforderlich sind, um Nutzern die Funktionen unserer App anzubieten und die
Stabilität und Sicherheit zu gewährleisten. Darin liegt unser berechtigtes Interesse,
so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO) ist.
Die insoweit verarbeiteten Daten sind:
IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Oberfläche)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Betriebssystem und dessen Oberfläche
Sprache und Version des Betriebssystems
2.4 Zugriff auf Funktionen oder Daten
Die App fragt den Zugriff des Nutzers zu Funktionen des Endgeräts oder auf
Daten des Endgeräts an, um Funktionen der App ausführen zu können. Indem der
Nutzer den Zugriff gestattet, erteilt er seine Einwilligung in die damit verbundene
Datenverarbeitung, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO) ist.
Nutzer können ihre Einwilligung jederzeit widerrufen, indem sie den Zugriff in den
Einstellungen des Endgeräts beenden. Der Widerruf berührt nicht die
Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die insoweit verarbeiteten Daten oder verwendeten Zugriffsfunktionen sind
Kamera, Mikrofon
2.5 Datenverarbeitung zur Bereitstellung von Funktionen
In der App verarbeiten wir Daten, um dem Nutzer Funktionen der App zur
Verfügung zu stellen. Rechtsgrundlage der Verarbeitung ist der mit dem Nutzer
geschlossene Nutzungsvertrag über die App (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Die insoweit verarbeiteten Daten umfassen bei der grundlegenden Nutzung (z.B.
lokale Partyspiele):
Technische Geräte- und App-Informationen (z. B. Gerätetyp, Betriebssystem,
Sprache und App-Version)
IP-Adressen sowie technische Verbindungs- und Server-Logdaten
Crash-, Diagnose- und Leistungsdaten sowie Nutzungs- und Ereignisdaten
Pseudonyme App-, Installations- und Gerätekennungen (z. B. UUID).
Nutzung des Online-Modus & Chat-Funktion: Wenn Sie unseren Online-Modus
nutzen, verarbeiten wir zusätzlich frei gewählte Spielernamen, Chatnachrichten,
sonstige Nutzereingaben sowie zugehörige Sitzungs-, Raum- und Zeitangaben.
Die Nutzereingaben werden auf unseren eigenen Backend-Servern innerhalb der
Europäischen Union (bei Google Cloud Platform und Hetzner) gespeichert. Zur
Generierung von Inhalten und Antworten sowie zur Moderation, Sicherheitsprüfung und Auswertung von Nutzerinhalten im Online-Modus (insbesondere Chatnachrichten und Spielernamen) setzen wir die OpenAI API ein.
2.6 Nutzerkonto
Nutzer können in der App ein Nutzerkonto eröffnen. Die in diesem Rahmen
abgefragten Daten verarbeiten wir zur Erfüllung des jeweils geschlossenen
Nutzungsvertrages über das Konto, so dass Rechtsgrundlage der Verarbeitung Art.
6 Abs. 1 S. 1 lit. b DSGVO) ist. Wir löschen die Daten, wenn Nutzer ihr Nutzerkonto
löschen.
2.7 Single-Sign-On
Nutzer können sich in unserer App mit Hilfe eines oder mehrerer Single-Sign-On-
Verfahren anmelden. Dabei nutzen sie die bereits für einen Anbieter erstellten
Anmeldedaten. Voraussetzung ist, dass der Nutzer bereits bei dem jeweiligen
Anbieter registriert ist. Wenn sich ein Nutzer mittels Single-Sign-On-Verfahrens
anmeldet, erhalten wir vom Anbieter die Information, dass der Nutzer bei dem
Anbieter eingeloggt ist und der Anbieter erhält die Information, dass der Nutzer
das Single-Sign-On-Verfahren in unserer App nutzt. Abhängig von den
Einstellungen des Nutzers in seinem Konto auf der Seite des Anbieters, kann es
sein, dass uns vom Anbieter zusätzliche Informationen zur Verfügung gestellt
werden. Die Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Wir haben ein berechtigtes Interesse, Nutzern eine einfache Log-In-Möglichkeit
zur Verfügung zu stellen. Gleichzeitig werden die Interessen der Nutzer gewahrt,
da die Nutzung nur freiwillig ist.
Anbieter des oder der angebotenen Verfahren sind:
Apple Inc., Infinite Loop, Cupertino, CA 95014, USA (Datenschutzerklärung:
https://www.apple.com/legal/privacy/de-ww/).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
(Datenschutzerklärung: https://policies.google.com/privacy).
2.8 Kauf von Waren oder Dienstleistungen
Wir bieten an, über unsere App Waren oder Dienstleistungen zu erwerben. In den
Bestellvorgang oder Versand binden wir die folgenden Dienstleister ein, die zur
Erbringung einer Leistung nur die jeweils erforderlichen personenbezogenen
Daten erhalten. Die Verarbeitung der Daten erfolgt zur Erbringung des mit dem
jeweiligen Nutzer geschlossenen Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO)).
2.9 Zahlungsdienstleister
Zur Abwicklung von Zahlungen nutzen wir Zahlungsabwickler, die selbst
datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO) sind.
Soweit diese von uns im Bestellprozess eingegebene Daten und Zahlungsdaten
erhalten, erfüllen wir damit den mit unseren Kunden geschlossenen Vertrag (Art. 6
Abs. 1 S. 1 lit. b DSGVO)).
Apple Inc., USA (for Apple Pay)
Google Ireland Limited, Ireland (for Google Pay)
2.10 Tools von Drittanbietern
2.10.1 Firebase Cloud Messaging
Wir setzen Firebase Cloud Messaging zur Kommunikation mit Nutzern ein. Der
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://firebase.google.com/support/privacy abrufbar.
2.10.2 Mixpanel
Wir setzen Mixpanel zur Analyse ein. Der Anbieter ist Mixpanel, Inc., One Front
Street, Floor 28, San Francisco, CA 94111, USA. Der Anbieter verarbeitet
Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen),
Stammdaten (z.B. Namen, Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://mixpanel.com/legal/privacy-
policy/ abrufbar.
2.10.3 Firebase App Check
Wir setzen Firebase App Check für die Reparatur-Verwaltung, zur
Fehlerverfolgung in Anwendungen oder auf Websites ein. Der Anbieter ist Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04e5w5, Irland .
Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an
Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, die Funktionsfähigkeit unserer Anwendungen
angemessen zu überwachen.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy
abrufbar.
2.10.4 Firebase Crashlytics
Wir setzen Firebase Crashlytics für die Reparatur-Verwaltung, zur Fehlerverfolgung
in Anwendungen oder auf Websites ein. Der Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Dublin, D04e5w5, Irland . Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-
Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy
abrufbar.
2.10.5 Google Analytics for Firebase
Wir setzen Google Analytics for Firebase zur Anwendungsentwicklung, zur
Analyse ein. Der Anbieter ist Google LLC, 1600 Amphitheatre Parkway Mountain
View, CA 94043, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte
Webseiten, Interesse an Inhalten, Zugriffszeiten), Kontaktdaten (z.B. E-Mail-
Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-
Informationen, IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://business.safety.google/privacy/
abrufbar.
2.10.6 Google Analytics
Wir setzen Google Analytics zur Analyse ein. Der Anbieter ist Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter
verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-
Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3
DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau
bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://business.safety.google/privacy/
abrufbar.
2.10.7 Cloudflare
Wir setzen Cloudflare für die Sicherheit unserer Anwendungen ein. Der Anbieter
ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Anbieter
verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen),
Inhaltsdaten (z.B. Eingaben in Onlineformularen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, die Sicherheit unserer App zu erhöhen, indem wir
verhindern, dass schädlicher Traffic unseren Server erreicht.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-
Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3
DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau
bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.cloudflare.com/de-
de/privacypolicy abrufbar.
2.10.8 RevenueCat
Wir setzen RevenueCat zur Verwaltung von Abonnements ein. Der Anbieter ist
RevenueCat, Inc., 1032 E BRANDON BLVD #3003 BRANDON, FL 33511 UNITED
STATES. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten,
Interesse an Inhalten, Zugriffszeiten), Kontaktdaten (z.B. E-Mail-Adressen,
Telefonnummern), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen,
Zahlungshistorie), Stammdaten (z.B. Namen, Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, auf einfachem Weg unsere Finanzen zu verwalten und
Zahlungen zu tätigen.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren
nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet
(Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.revenuecat.com/privacy/
abrufbar.
2.10.9 Meta SDK für App Events
Wir setzen Meta SDK für App Events zur Anwendungsentwicklung, für
Veranstaltungen ein. Der Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal
Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, neue Anwendungen auf einfache Art und Weise zu
entwickeln.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-
Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3
DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau
bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.facebook.com/policy.php
abrufbar.
2.10.10 Google Ads
Wir setzen Google Ads für Werbung ein. Der Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-
Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3
DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau
bietet.
Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere
Informationen sind in der Datenschutzerklärung des Anbieters unter
https://business.safety.google/privacy/ abrufbar.
2.10.11 OpenAI
Wir setzen OpenAI zur Generierung von Inhalten und Antworten sowie zur
Moderation und Sicherheitsprüfung ein. Der Anbieter ist OpenAI Ireland Ltd., 1st
Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Der
Anbieter verarbeitet Inhaltsdaten (z.B. Chatnachrichten, Spielernamen),
Nutzungsdaten, Meta-/Kommunikationsdaten (z.B. Geräte-Informationen) in der
EU und den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b
DSGVO für die Vertragserfüllung der Spielfunktionen sowie Art. 6 Abs. 1 S. 1 lit. f
DSGVO. Wir haben ein berechtigtes Interesse, die Sicherheit unserer Plattform
durch Moderation zu gewährleisten. Rechtsgrundlage der Übermittlung in ein
Land außerhalb des EWR ist ein Angemessenheitsbeschluss bzw.
Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere
Informationen sind in der Datenschutzerklärung des Anbieters
unter https://openai.com/policies/privacy-policy abrufbar.
2.10.12 Superwall
Wir setzen Superwall für die Bereitstellung, Steuerung und Auswertung von
Paywalls und Angeboten ein. Der Anbieter ist Superwall Inc., 2261 Market Street
#4949, San Francisco, CA 94114, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B.
Interaktionen mit Angeboten), Meta-/Kommunikationsdaten (z.B. Geräte-
Informationen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1
S. 1 lit. b DSGVO. Die Verarbeitung ist für die Erfüllung des Vertrags (In-App-Käufe)
erforderlich. Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR
sind Standardvertragsklauseln. Die Sicherheit der in das Drittland übermittelten
Daten ist durch Standarddatenschutzklauseln gewährleistet. Die Daten werden
gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters
unter https://superwall.com/privacy abrufbar.
2.10.13 Singular
Wir setzen Singular zur Attribution und Auswertung von Marketingkampagnen
ein. Der Anbieter ist Singular Labs, Inc., 181 South Park St Suite 2, San Francisco, CA
94107, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. App-Installationen,
Werbekennungen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-
Adressen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit.
a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene
können ihre Einwilligung jederzeit widerrufen, indem sie uns kontaktieren oder
die App-Einstellungen ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der
Verarbeitung bis zum Widerruf. Rechtsgrundlage der Übermittlung in ein Land
außerhalb des EWR ist ein Angemessenheitsbeschluss bzw.
Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://www.singular.net/privacy-policy/ abrufbar.
2.10.14 Google User Messaging Platform (UMP)
Wir setzen Google User Messaging Platform (UMP) zur Einholung und Verwaltung
von Datenschutz- und Werbeeinwilligungen ein. Der Anbieter ist Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Wir
unterliegen der rechtlichen Verpflichtung, nachweispflichtige Einwilligungen
rechtskonform einzuholen. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht
entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des
Anbieters unter https://business.safety.google/privacy/ abrufbar.
2.10.15 Google AdMob / Google Mobile Ads
Wir setzen Google AdMob beziehungsweise Google Mobile Ads für Werbung ein.
Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. Werbekennungen),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit
der Verarbeitung bis zum Widerruf. Rechtsgrundlage der Übermittlung in ein
Land außerhalb des EWR ist ein Angemessenheitsbeschluss. Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters
unter https://policies.google.com/privacy abrufbar.
2.10.16 AppLovin
Wir setzen AppLovin für Werbung ein. Der Anbieter ist AppLovin Corporation, 1100
Page Mill Road, Palo Alto, CA 94304, USA. Der Anbieter verarbeitet Nutzungsdaten
(z.B. Werbekennungen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1
lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene
können ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die
Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Rechtsgrundlage der
Übermittlung in ein Land außerhalb des EWR ist ein Angemessenheitsbeschluss
bzw. Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://www.applovin.com/privacy/ abrufbar.
2.10.17 DT Exchange
Wir setzen DT Exchange für Werbung ein. Der Anbieter ist Digital Turbine, Inc., 111
W. 6th Street, Suite 300, Austin, TX 78701, USA. Der Anbieter verarbeitet
Nutzungsdaten (z.B. Werbekennungen), Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA. Die Rechtsgrundlage der
Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis
von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://www.digitalturbine.com/privacy-policy/ abrufbar.
2.10.18 Liftoff / Vungle
Wir setzen Liftoff / Vungle für Werbung ein. Der Anbieter ist Liftoff Mobile, Inc., 555
Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA. Der Anbieter
verarbeitet Nutzungsdaten (z.B. Werbekennungen), Meta-/Kommunikationsdaten
(z.B. Geräte-Informationen, IP-Adressen) in den USA. Die Rechtsgrundlage der
Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis
von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist ein
Angemessenheitsbeschluss bzw. Standardvertragsklauseln. Die Daten werden
gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters unter https://liftoff.io/privacy-
policy/ abrufbar.
2.10.19 Meta Audience Network
Wir setzen Meta Audience Network für Werbung ein. Der Anbieter ist Meta
Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. Werbekennungen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen. Rechtsgrundlage der Übermittlung in ein Land
außerhalb des EWR ist ein Angemessenheitsbeschluss. Die Daten werden
gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters unter
https://www.facebook.com/policy.php abrufbar.
2.10.20 Mintegral
Wir setzen Mintegral für Werbung ein. Der Anbieter ist Mintegral International
Limited, 10/F, Hysan Place, 500 Hennessy Road, Causeway Bay, Hongkong. Der
Anbieter verarbeitet Nutzungsdaten (z.B. Werbekennungen),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) außerhalb
der EU. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen. Rechtsgrundlage der Übermittlung in ein Land
außerhalb des EWR sind Standardvertragsklauseln. Die Daten werden gelöscht,
wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.mintegral.com/en/privacy
abrufbar.
2.10.21 Unity Ads
Wir setzen Unity Ads für Werbung ein. Der Anbieter ist Unity Technologies, 30 3rd
Street, San Francisco, CA 94103, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B.
Werbekennungen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-
Adressen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit.
a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene
können ihre Einwilligung jederzeit widerrufen. Rechtsgrundlage der Übermittlung
in ein Land außerhalb des EWR ist ein Angemessenheitsbeschluss bzw.
Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://unity.com/legal/privacy-policy abrufbar.
2.10.22 heyData
Wir haben ein Datenschutz-Siegel eingebunden. Der Anbieter ist heyData GmbH,
Schützenstraße 5, 10117 Berlin, Deutschland. Der Anbieter verarbeitet
Meta-/Kommunikationsdaten (z.B. IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir haben
ein berechtigtes Interesse, Website-Besuchern eine Bestätigung über unsere
Datenschutz-Compliance zur Verfügung zu stellen. Gleichzeitig hat der Anbieter
ein berechtigtes Interesse daran, sicherzustellen, dass nur Kunden mit
bestehenden Verträgen seine Siegel nutzen, weshalb eine bloße Bildkopie des
Zertifikats keine gangbare Alternative zur Bestätigung darstellt.
Die Daten werden nach der Erhebung maskiert, damit kein Personenbezug mehr
besteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters
unter https://heydata.eu/datenschutzerklaerung abrufbar.
3. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die
Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.
4. Fragen und Kommentare
Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir
gern unter den oben angegebenen Kontaktdaten zur Verfügung.
1. Einleitung
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten
bei der Nutzung unserer mobilen App (nachfolgend nur "App").Personenbezogene
Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B.
ihr Name oder ihre IP-Adresse.
1.1 Kontaktdaten
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO))
ist Cranberry Apps GmbH, Lydia-Rabinowitsch-Straße 10b, Berlin, Deutschland, E-
Mail: info@cranberry.app. Gesetzlich vertreten werden wir durch Stefan
Liesendahl, Marc Liesendahl.
Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5,
10117 Berlin, www.heydata.eu , E-Mail: datenschutz@heydata.eu erreichbar.
1.2 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen
Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und
Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für
eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:
Art. 6 Abs. 1 S. 1 lit. a DSGVO) dient uns als Rechtsgrundlage für
Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
Art. 6 Abs. 1 S. 1 lit. b DS GVO ist Rechtsgrundlage, soweit die Verarbeitung
personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B.
wenn ein Nutzer von uns ein Produkt erwirbt oder wir für ihn eine Leistung
ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für
vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren
Produkten oder Leistungen.
Art. 6 Abs. 1 S. 1 lit. c DSGVO) findet Anwendung, wenn wir mit der
Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung
erfüllen, wie es z.B. im Steuerrecht der Fall sein kann.
Art. 6 Abs. 1 S. 1 lit. f DSGVO) dient als Rechtsgrundlage, wenn wir uns zur
Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z.B. für Cookies, die für den technischen Betrieb unserer Website
erforderlich sind.
1.3 Datenverarbeitung außerhalb des EWR
Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR
übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach
Art. 45 Ab. 3 DSGVO) die Sicherheit der Daten bei der Weitergabe, soweit diese
vorhanden sind, wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.
Bei der Datenweitergabe an Dienstleister in den USA, ist Rechtsgrundlage für die
Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich
der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert
hat.
In anderen Fällen (z.B. wenn kein Angemessenheitsbeschluss existiert), sind
Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen
abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der
EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem
jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO) gewährleisten sie die
Sicherheit der Datenweitergabe. Viele der Anbieter haben über die
Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die
die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B.
Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer
Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf
Daten zugreifen wollen.
1.4 Speicherdauer
Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben,
werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre
Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine
gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht
gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich
sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und
nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels-
oder steuerrechtlichen Gründen aufbewahren müssen.
1.5 Rechte der Betroffenen
Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie
betreffenden personenbezogenen Daten:
Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde
über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
abrufbar.
1.6 Pflicht zur Bereitstellung von Daten
Kunden, Interessenten oder Dritte müssen uns im Rahmen einer
Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen
personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung
und Beendigung der Geschäftsbeziehung oder sonstigen Beziehung erforderlich
sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten
werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung
einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige
Beziehung nicht mehr durchführen können.
Pflichtangaben sind auf als solche gekennzeichnet.
1.7 Keine automatische Entscheidungsfindung im Einzelfall
Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen
Beziehung nutzen wir grundsätzlich keine vollautomatisierte
Entscheidungsfindung gemäß Artikel 22 DSGVO). Sollten wir diese Verfahren in
Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies
gesetzlich vorgegeben ist.
1.8 Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns
mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um
Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser
berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)), an uns gerichtete Anfragen
zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die
Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
2. Datenverarbeitung in der App
2.1 Herunterladen der App
Unsere App steht in Apple's App Store, Google's Play Store (nachfolgend "Stores")
zum Herunterladen bereit. Wenn Nutzer die App herunterladen, werden die
erforderlichen Informationen an die Stores übertragen, also insbesondere
Nutzername, E-Mail-Adresse und Kundennummer des Accounts, Zeitpunkt des
Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf
diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür
verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der
mobilen App auf das mobile Endgerät des Nutzers notwendig ist.
2.2 Hosting
Unsere App hostet der Anbieter Das Backend der App wird bei Google Cloud
Platform (Google Cloud) sowie der Hetzner Online GmbH gehostet. Google Cloud
wird für Cloud-Infrastruktur und Backend-Dienste genutzt, Hetzner für Server-
und Hosting-Infrastruktur.. Der Anbieter verarbeitet dabei die über die App
übermittelten personenbezogene Daten, z.B. auf Inhalts-
, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Es ist unser berechtigtes
Interesse, eine App zur Verfügung zu stellen, so dass die Rechtsgrundlage der
Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO) ist.
2.3 Informatorische Nutzung der App
Wenn Nutzer unsere App nutzen, erheben wir die Daten, die für uns technisch
erforderlich sind, um Nutzern die Funktionen unserer App anzubieten und die
Stabilität und Sicherheit zu gewährleisten. Darin liegt unser berechtigtes Interesse,
so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO) ist.
Die insoweit verarbeiteten Daten sind:
IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Oberfläche)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Betriebssystem und dessen Oberfläche
Sprache und Version des Betriebssystems
2.4 Zugriff auf Funktionen oder Daten
Die App fragt den Zugriff des Nutzers zu Funktionen des Endgeräts oder auf
Daten des Endgeräts an, um Funktionen der App ausführen zu können. Indem der
Nutzer den Zugriff gestattet, erteilt er seine Einwilligung in die damit verbundene
Datenverarbeitung, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO) ist.
Nutzer können ihre Einwilligung jederzeit widerrufen, indem sie den Zugriff in den
Einstellungen des Endgeräts beenden. Der Widerruf berührt nicht die
Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die insoweit verarbeiteten Daten oder verwendeten Zugriffsfunktionen sind
Kamera, Mikrofon
2.5 Datenverarbeitung zur Bereitstellung von Funktionen
In der App verarbeiten wir Daten, um dem Nutzer Funktionen der App zur
Verfügung zu stellen. Rechtsgrundlage der Verarbeitung ist der mit dem Nutzer
geschlossene Nutzungsvertrag über die App (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Die insoweit verarbeiteten Daten umfassen bei der grundlegenden Nutzung (z.B.
lokale Partyspiele):
Technische Geräte- und App-Informationen (z. B. Gerätetyp, Betriebssystem,
Sprache und App-Version)
IP-Adressen sowie technische Verbindungs- und Server-Logdaten
Crash-, Diagnose- und Leistungsdaten sowie Nutzungs- und Ereignisdaten
Pseudonyme App-, Installations- und Gerätekennungen (z. B. UUID).
Nutzung des Online-Modus & Chat-Funktion: Wenn Sie unseren Online-Modus
nutzen, verarbeiten wir zusätzlich frei gewählte Spielernamen, Chatnachrichten,
sonstige Nutzereingaben sowie zugehörige Sitzungs-, Raum- und Zeitangaben.
Die Nutzereingaben werden auf unseren eigenen Backend-Servern innerhalb der
Europäischen Union (bei Google Cloud Platform und Hetzner) gespeichert. Zur
Generierung von Inhalten und Antworten sowie zur Moderation, Sicherheitsprüfung und Auswertung von Nutzerinhalten im Online-Modus (insbesondere Chatnachrichten und Spielernamen) setzen wir die OpenAI API ein.
2.6 Nutzerkonto
Nutzer können in der App ein Nutzerkonto eröffnen. Die in diesem Rahmen
abgefragten Daten verarbeiten wir zur Erfüllung des jeweils geschlossenen
Nutzungsvertrages über das Konto, so dass Rechtsgrundlage der Verarbeitung Art.
6 Abs. 1 S. 1 lit. b DSGVO) ist. Wir löschen die Daten, wenn Nutzer ihr Nutzerkonto
löschen.
2.7 Single-Sign-On
Nutzer können sich in unserer App mit Hilfe eines oder mehrerer Single-Sign-On-
Verfahren anmelden. Dabei nutzen sie die bereits für einen Anbieter erstellten
Anmeldedaten. Voraussetzung ist, dass der Nutzer bereits bei dem jeweiligen
Anbieter registriert ist. Wenn sich ein Nutzer mittels Single-Sign-On-Verfahrens
anmeldet, erhalten wir vom Anbieter die Information, dass der Nutzer bei dem
Anbieter eingeloggt ist und der Anbieter erhält die Information, dass der Nutzer
das Single-Sign-On-Verfahren in unserer App nutzt. Abhängig von den
Einstellungen des Nutzers in seinem Konto auf der Seite des Anbieters, kann es
sein, dass uns vom Anbieter zusätzliche Informationen zur Verfügung gestellt
werden. Die Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Wir haben ein berechtigtes Interesse, Nutzern eine einfache Log-In-Möglichkeit
zur Verfügung zu stellen. Gleichzeitig werden die Interessen der Nutzer gewahrt,
da die Nutzung nur freiwillig ist.
Anbieter des oder der angebotenen Verfahren sind:
Apple Inc., Infinite Loop, Cupertino, CA 95014, USA (Datenschutzerklärung:
https://www.apple.com/legal/privacy/de-ww/).
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
(Datenschutzerklärung: https://policies.google.com/privacy).
2.8 Kauf von Waren oder Dienstleistungen
Wir bieten an, über unsere App Waren oder Dienstleistungen zu erwerben. In den
Bestellvorgang oder Versand binden wir die folgenden Dienstleister ein, die zur
Erbringung einer Leistung nur die jeweils erforderlichen personenbezogenen
Daten erhalten. Die Verarbeitung der Daten erfolgt zur Erbringung des mit dem
jeweiligen Nutzer geschlossenen Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO)).
2.9 Zahlungsdienstleister
Zur Abwicklung von Zahlungen nutzen wir Zahlungsabwickler, die selbst
datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO) sind.
Soweit diese von uns im Bestellprozess eingegebene Daten und Zahlungsdaten
erhalten, erfüllen wir damit den mit unseren Kunden geschlossenen Vertrag (Art. 6
Abs. 1 S. 1 lit. b DSGVO)).
Apple Inc., USA (for Apple Pay)
Google Ireland Limited, Ireland (for Google Pay)
2.10 Tools von Drittanbietern
2.10.1 Firebase Cloud Messaging
Wir setzen Firebase Cloud Messaging zur Kommunikation mit Nutzern ein. Der
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://firebase.google.com/support/privacy abrufbar.
2.10.2 Mixpanel
Wir setzen Mixpanel zur Analyse ein. Der Anbieter ist Mixpanel, Inc., One Front
Street, Floor 28, San Francisco, CA 94111, USA. Der Anbieter verarbeitet
Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen),
Stammdaten (z.B. Namen, Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://mixpanel.com/legal/privacy-
policy/ abrufbar.
2.10.3 Firebase App Check
Wir setzen Firebase App Check für die Reparatur-Verwaltung, zur
Fehlerverfolgung in Anwendungen oder auf Websites ein. Der Anbieter ist Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04e5w5, Irland .
Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an
Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, die Funktionsfähigkeit unserer Anwendungen
angemessen zu überwachen.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy
abrufbar.
2.10.4 Firebase Crashlytics
Wir setzen Firebase Crashlytics für die Reparatur-Verwaltung, zur Fehlerverfolgung
in Anwendungen oder auf Websites ein. Der Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Dublin, D04e5w5, Irland . Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-
Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy
abrufbar.
2.10.5 Google Analytics for Firebase
Wir setzen Google Analytics for Firebase zur Anwendungsentwicklung, zur
Analyse ein. Der Anbieter ist Google LLC, 1600 Amphitheatre Parkway Mountain
View, CA 94043, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte
Webseiten, Interesse an Inhalten, Zugriffszeiten), Kontaktdaten (z.B. E-Mail-
Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-
Informationen, IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://business.safety.google/privacy/
abrufbar.
2.10.6 Google Analytics
Wir setzen Google Analytics zur Analyse ein. Der Anbieter ist Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter
verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-
Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3
DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau
bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://business.safety.google/privacy/
abrufbar.
2.10.7 Cloudflare
Wir setzen Cloudflare für die Sicherheit unserer Anwendungen ein. Der Anbieter
ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Anbieter
verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen),
Inhaltsdaten (z.B. Eingaben in Onlineformularen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, die Sicherheit unserer App zu erhöhen, indem wir
verhindern, dass schädlicher Traffic unseren Server erreicht.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-
Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3
DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau
bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.cloudflare.com/de-
de/privacypolicy abrufbar.
2.10.8 RevenueCat
Wir setzen RevenueCat zur Verwaltung von Abonnements ein. Der Anbieter ist
RevenueCat, Inc., 1032 E BRANDON BLVD #3003 BRANDON, FL 33511 UNITED
STATES. Der Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten,
Interesse an Inhalten, Zugriffszeiten), Kontaktdaten (z.B. E-Mail-Adressen,
Telefonnummern), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen,
Zahlungshistorie), Stammdaten (z.B. Namen, Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, auf einfachem Weg unsere Finanzen zu verwalten und
Zahlungen zu tätigen.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Standardvertragsklauseln. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist durch gemäß dem Prüfverfahren
nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet
(Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.revenuecat.com/privacy/
abrufbar.
2.10.9 Meta SDK für App Events
Wir setzen Meta SDK für App Events zur Anwendungsentwicklung, für
Veranstaltungen ein. Der Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal
Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse, neue Anwendungen auf einfache Art und Weise zu
entwickeln.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-
Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3
DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau
bietet.
Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.facebook.com/policy.php
abrufbar.
2.10.10 Google Ads
Wir setzen Google Ads für Werbung ein. Der Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf
berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land
außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-
Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3
DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau
bietet.
Wir löschen die Daten, wenn der Zweck ihrer Erhebung entfallen ist. Weitere
Informationen sind in der Datenschutzerklärung des Anbieters unter
https://business.safety.google/privacy/ abrufbar.
2.10.11 OpenAI
Wir setzen OpenAI zur Generierung von Inhalten und Antworten sowie zur
Moderation und Sicherheitsprüfung ein. Der Anbieter ist OpenAI Ireland Ltd., 1st
Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Der
Anbieter verarbeitet Inhaltsdaten (z.B. Chatnachrichten, Spielernamen),
Nutzungsdaten, Meta-/Kommunikationsdaten (z.B. Geräte-Informationen) in der
EU und den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b
DSGVO für die Vertragserfüllung der Spielfunktionen sowie Art. 6 Abs. 1 S. 1 lit. f
DSGVO. Wir haben ein berechtigtes Interesse, die Sicherheit unserer Plattform
durch Moderation zu gewährleisten. Rechtsgrundlage der Übermittlung in ein
Land außerhalb des EWR ist ein Angemessenheitsbeschluss bzw.
Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere
Informationen sind in der Datenschutzerklärung des Anbieters
unter https://openai.com/policies/privacy-policy abrufbar.
2.10.12 Superwall
Wir setzen Superwall für die Bereitstellung, Steuerung und Auswertung von
Paywalls und Angeboten ein. Der Anbieter ist Superwall Inc., 2261 Market Street
#4949, San Francisco, CA 94114, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B.
Interaktionen mit Angeboten), Meta-/Kommunikationsdaten (z.B. Geräte-
Informationen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1
S. 1 lit. b DSGVO. Die Verarbeitung ist für die Erfüllung des Vertrags (In-App-Käufe)
erforderlich. Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR
sind Standardvertragsklauseln. Die Sicherheit der in das Drittland übermittelten
Daten ist durch Standarddatenschutzklauseln gewährleistet. Die Daten werden
gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters
unter https://superwall.com/privacy abrufbar.
2.10.13 Singular
Wir setzen Singular zur Attribution und Auswertung von Marketingkampagnen
ein. Der Anbieter ist Singular Labs, Inc., 181 South Park St Suite 2, San Francisco, CA
94107, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B. App-Installationen,
Werbekennungen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-
Adressen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit.
a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene
können ihre Einwilligung jederzeit widerrufen, indem sie uns kontaktieren oder
die App-Einstellungen ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der
Verarbeitung bis zum Widerruf. Rechtsgrundlage der Übermittlung in ein Land
außerhalb des EWR ist ein Angemessenheitsbeschluss bzw.
Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://www.singular.net/privacy-policy/ abrufbar.
2.10.14 Google User Messaging Platform (UMP)
Wir setzen Google User Messaging Platform (UMP) zur Einholung und Verwaltung
von Datenschutz- und Werbeeinwilligungen ein. Der Anbieter ist Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Wir
unterliegen der rechtlichen Verpflichtung, nachweispflichtige Einwilligungen
rechtskonform einzuholen. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht
entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des
Anbieters unter https://business.safety.google/privacy/ abrufbar.
2.10.15 Google AdMob / Google Mobile Ads
Wir setzen Google AdMob beziehungsweise Google Mobile Ads für Werbung ein.
Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. Werbekennungen),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit
der Verarbeitung bis zum Widerruf. Rechtsgrundlage der Übermittlung in ein
Land außerhalb des EWR ist ein Angemessenheitsbeschluss. Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters
unter https://policies.google.com/privacy abrufbar.
2.10.16 AppLovin
Wir setzen AppLovin für Werbung ein. Der Anbieter ist AppLovin Corporation, 1100
Page Mill Road, Palo Alto, CA 94304, USA. Der Anbieter verarbeitet Nutzungsdaten
(z.B. Werbekennungen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1
lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene
können ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die
Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Rechtsgrundlage der
Übermittlung in ein Land außerhalb des EWR ist ein Angemessenheitsbeschluss
bzw. Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://www.applovin.com/privacy/ abrufbar.
2.10.17 DT Exchange
Wir setzen DT Exchange für Werbung ein. Der Anbieter ist Digital Turbine, Inc., 111
W. 6th Street, Suite 300, Austin, TX 78701, USA. Der Anbieter verarbeitet
Nutzungsdaten (z.B. Werbekennungen), Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA. Die Rechtsgrundlage der
Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis
von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind
Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://www.digitalturbine.com/privacy-policy/ abrufbar.
2.10.18 Liftoff / Vungle
Wir setzen Liftoff / Vungle für Werbung ein. Der Anbieter ist Liftoff Mobile, Inc., 555
Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA. Der Anbieter
verarbeitet Nutzungsdaten (z.B. Werbekennungen), Meta-/Kommunikationsdaten
(z.B. Geräte-Informationen, IP-Adressen) in den USA. Die Rechtsgrundlage der
Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis
von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen.
Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ist ein
Angemessenheitsbeschluss bzw. Standardvertragsklauseln. Die Daten werden
gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters unter https://liftoff.io/privacy-
policy/ abrufbar.
2.10.19 Meta Audience Network
Wir setzen Meta Audience Network für Werbung ein. Der Anbieter ist Meta
Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irland. Der Anbieter verarbeitet Nutzungsdaten (z.B. Werbekennungen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) in den USA.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen. Rechtsgrundlage der Übermittlung in ein Land
außerhalb des EWR ist ein Angemessenheitsbeschluss. Die Daten werden
gelöscht, wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen
sind in der Datenschutzerklärung des Anbieters unter
https://www.facebook.com/policy.php abrufbar.
2.10.20 Mintegral
Wir setzen Mintegral für Werbung ein. Der Anbieter ist Mintegral International
Limited, 10/F, Hysan Place, 500 Hennessy Road, Causeway Bay, Hongkong. Der
Anbieter verarbeitet Nutzungsdaten (z.B. Werbekennungen),
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen) außerhalb
der EU. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die
Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre
Einwilligung jederzeit widerrufen. Rechtsgrundlage der Übermittlung in ein Land
außerhalb des EWR sind Standardvertragsklauseln. Die Daten werden gelöscht,
wenn der Zweck ihrer Erhebung entfallen ist. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter https://www.mintegral.com/en/privacy
abrufbar.
2.10.21 Unity Ads
Wir setzen Unity Ads für Werbung ein. Der Anbieter ist Unity Technologies, 30 3rd
Street, San Francisco, CA 94103, USA. Der Anbieter verarbeitet Nutzungsdaten (z.B.
Werbekennungen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-
Adressen) in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit.
a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene
können ihre Einwilligung jederzeit widerrufen. Rechtsgrundlage der Übermittlung
in ein Land außerhalb des EWR ist ein Angemessenheitsbeschluss bzw.
Standardvertragsklauseln. Die Daten werden gelöscht, wenn der Zweck ihrer
Erhebung entfallen ist. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://unity.com/legal/privacy-policy abrufbar.
2.10.22 heyData
Wir haben ein Datenschutz-Siegel eingebunden. Der Anbieter ist heyData GmbH,
Schützenstraße 5, 10117 Berlin, Deutschland. Der Anbieter verarbeitet
Meta-/Kommunikationsdaten (z.B. IP-Adressen) in der EU.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir haben
ein berechtigtes Interesse, Website-Besuchern eine Bestätigung über unsere
Datenschutz-Compliance zur Verfügung zu stellen. Gleichzeitig hat der Anbieter
ein berechtigtes Interesse daran, sicherzustellen, dass nur Kunden mit
bestehenden Verträgen seine Siegel nutzen, weshalb eine bloße Bildkopie des
Zertifikats keine gangbare Alternative zur Bestätigung darstellt.
Die Daten werden nach der Erhebung maskiert, damit kein Personenbezug mehr
besteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters
unter https://heydata.eu/datenschutzerklaerung abrufbar.
3. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die
Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.
4. Fragen und Kommentare
Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir
gern unter den oben angegebenen Kontaktdaten zur Verfügung.