Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Wir nutzen das Content Delivery Network (CDN) und die Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Zweck der Verarbeitung:

• Beschleunigung der Webseitenauslieferung durch weltweite Server-Infrastruktur
• Schutz vor DDoS-Angriffen und bösartigem Traffic
• SSL/TLS-Verschlüsselung der Datenübertragung
• Web Application Firewall (WAF) zum Schutz vor Angriffen

Verarbeitete Daten:

IP-Adresse, Systemkonfigurationsinformationen, HTTP-Anfragedaten (Methode, URL, HTTP-Version, Referrer, User-Agent), sowie Sicherheitsprotokolle. Die Daten werden für maximal 24 Stunden in Logs gespeichert.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Nutzer aus dem EWR und der Schweiz ist Google Ireland Limited der für die Datenverarbeitung Verantwortliche.

Zweck der Verarbeitung:

• Analyse des Nutzerverhaltens zur Optimierung unserer Website
• Erstellung von Statistiken über Seitenaufrufe, Verweildauer und Navigation
• Messung der Wirksamkeit von Marketing-Kampagnen

Verarbeitete Daten:

Gekürzte IP-Adresse (IP-Anonymisierung aktiviert), Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, Gerätekennung, Nutzungsverhalten (Seitenaufrufe, Klicks, Scrolltiefe).

Speicherdauer:

Die Daten werden für 14 Monate gespeichert und dann automatisch gelöscht.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf der Einwilligung:

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: Google Analytics Opt-Out

Wir nutzen verschiedene Dienste von Firebase, einer Entwicklungsplattform von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Genutzte Firebase-Dienste:

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Wir nutzen die Google Cloud Platform (GCP) von Google Ireland Limited für unsere Cloud-Infrastruktur. Die Datenverarbeitung erfolgt in europäischen Rechenzentren (Region europe-west).

Genutzte GCP-Dienste:

• Cloud Run / App Engine: Hosting und Ausführung von Backend-Anwendungen
• Cloud Storage: Speicherung von Dateien und Medien
• Cloud Functions: Serverlose Ausführung von Code
• Cloud SQL: Verwaltete relationale Datenbanken

Datenspeicherort:

Alle Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert und verarbeitet. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln für Datenübermittlungen.

Sicherheitsmaßnahmen:

• Verschlüsselung aller Daten bei Übertragung und Speicherung (AES-256)
• ISO 27001, SOC 2 und SOC 3 zertifiziert
• Regelmäßige Sicherheitsaudits und Penetrationstests

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Für die Verwaltung von In-App-Käufen und Abonnements in unseren mobilen Anwendungen nutzen wir RevenueCat, Inc., 633 Tarava St Suite 101, San Francisco, CA 94116, USA. RevenueCat ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Zweck der Verarbeitung:

• Verwaltung von Abonnements und In-App-Käufen
• Synchronisierung des Kaufstatus über verschiedene Plattformen (iOS, Android)
• Analyse von Umsatzdaten und Abonnement-Metriken
• Erkennung und Prävention von Betrug

Verarbeitete Daten:

• App-Benutzer-ID (anonymisiert oder von uns zugewiesen)
• Kaufbelege von Apple App Store / Google Play Store
• Produkt-IDs, Kaufdatum und -zeit, Transaktionsstatus
• Geräte- und Plattforminformationen
• Land (basierend auf Store-Einstellung, keine genaue Standortbestimmung)

Speicherdauer:

Transaktionsdaten werden für die Dauer des aktiven Abonnements plus der gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage folgender Garantien:

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Arten von Cookies:

Cookie-Einstellungen verwalten:

Sie können Ihre Cookie-Präferenzen jederzeit über unseren Cookie-Banner anpassen oder in Ihren Browser-Einstellungen alle Cookies deaktivieren. Beachten Sie, dass dies die Funktionalität unserer Website beeinträchtigen kann.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die neue Datenschutzerklärung gilt dann ab ihrem Veröffentlichungsdatum. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.