Datenschutzerklärung

Dies ist eine Übersetzung zur Information. Bei Abweichungen ist die polnische Fassung maßgeblich.

Diese Erklärung beschreibt, wie wir personenbezogene Daten im Dienst latweprawko.pl (im Folgenden: Dienst) und in der mobilen App Łatweprawko für iOS und Android (im Folgenden: App) verarbeiten. Der Dienst und die App bilden zusammen die Plattform; sie nutzen dasselbe Konto und dieselben Server, daher gelten gemeinsame Regeln, und die Besonderheiten der App beschreibt Abschnitt 10. Die Begriffe Konto und Paket haben die Bedeutung aus den Nutzungsbedingungen.

1. Verantwortlicher und Kontakt

Verantwortlicher für die personenbezogenen Daten ist PRESSWAY Bartłomiej Paluch, Zarzecze 268, 38-220 Dębowiec, NIP (polnische Steuer-Identifikationsnummer) 6852340178. In Datenschutzangelegenheiten schreib an kontakt@latweprawko.pl oder über den Bereich Kontakt. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 der Datenschutz-Grundverordnung (DSGVO, poln. RODO)), und haben keinen benannt.

2. Woher wir die Daten haben

• Von dir: bei der Registrierung, beim Kauf, in den Einstellungen, in Fehlermeldungen und in Nachrichten an uns.
• Automatisch bei der Nutzung: Antworten auf Fragen, Antwortzeiten, Prüfungsergebnisse, technische Daten des Geräts und der Verbindung (IP-Adresse, Browser oder App-Version, Betriebssystem).
• Von Anmeldeanbietern (Google, Apple, Facebook): Kennung des Kontos beim Anbieter, E-Mail-Adresse und Vorname, wenn du dich über sie anmeldest.
• Vom Zahlungsdienstleister (ING Bank Śląski S.A.): Kennung und Status der Transaktion sowie die verwendete Zahlungsmethode; Karten- oder Kontodaten erhalten wir nicht.
• Von App-Stores (App Store, Google Play): Transaktionskennung, Produkt und Status des Kaufs oder der Erstattung, wenn du ein Paket in der App kaufst. Die Stores übermitteln uns keine Zahlungsdaten und keine Adresse.
• Aus öffentlichen Registern: Beim Kauf auf die Firma rufen wir nach Eingabe der NIP den Namen und die Adresse der Firma aus dem Verzeichnis der Umsatzsteuerpflichtigen des Finanzministeriums (wykaz podatników VAT) und aus dem polnischen Gewerberegister (Centralna Ewidencja i Informacja o Działalności Gospodarczej, CEIDG) ab; die Abfrage speichern wir nicht, wir speichern die in der Bestellung bestätigten Daten.

Die Angabe der Daten ist freiwillig. Vorname, E-Mail-Adresse und Passwort (oder ein externes Konto) sind Voraussetzung für den Vertrag über das Konto: Ohne sie kannst du kein Konto anlegen. Vorname und E-Mail sind Voraussetzung für die Bestellung. Name, NIP und Adresse der Firma beim Kauf auf die Firma sind eine gesetzliche Anforderung (Vorschriften über Rechnungen): Ohne sie können wir keine Rechnung auf die Firma ausstellen. Einwilligungen (Neuigkeiten, Cookies) sind vollständig freiwillig, und ihr Fehlen schränkt nichts ein.

3. Zwecke, Rechtsgrundlagen und Speicherfristen

Zweck	Daten	Rechtsgrundlage (DSGVO)	Wie lange
Konto und Erbringung der Leistungen: Kurs, Prüfungen, Statistiken, Verkehrszeichen, Einstellungen	Vorname, E-Mail, Passwort (nur als Hash), Sprache, Klasse, Antworten und Antwortzeiten, Ergebnisse, Wiederholungsmodell, markierte Verkehrszeichen, Benachrichtigungseinstellungen	Vertrag (Art. 6 Abs. 1 lit. b)	bis zur Löschung des Kontos; detaillierte Übersicht der Antworten in einer Prüfung: 24 Monate (die Zusammenfassung bleibt im Verlauf), Einträge von Lernsitzungen: 12 Monate (Zähler und Statistiken bleiben)
Anmeldung über Google, Apple, Facebook	Kennung beim Anbieter, E-Mail, Vorname, Profilbild (falls der Anbieter es übermittelt)	Vertrag (Art. 6 Abs. 1 lit. b)	bis zur Trennung des externen Kontos oder zur Löschung des Kontos
Sicherheit des Kontos: Zwei-Faktor-Authentifizierung, vertrauenswürdige Geräte, Sitzungen, Schutz vor Missbrauch und Limits	2FA-Geheimnis und Backup-Codes (verschlüsselt), Name des Browsers oder Geräts, IP-Adresse, Anmeldezeit, Sitzungskennung, Token für dauerhafte Anmeldung, Hash der IP-Adresse bei Meldungen und Demo-Prüfungen	berechtigtes Interesse: Schutz des Kontos und der Plattform vor unbefugtem Zugriff und Missbrauch (Art. 6 Abs. 1 lit. f)	Sitzung: bis zur Abmeldung oder 2 Stunden ohne Aktivität; dauerhafte Anmeldung ("Auf diesem Gerät angemeldet bleiben" und Anmeldung über Google, Apple, Facebook): bis zu 400 Tage oder bis zur Abmeldung; vertrauenswürdiges Gerät: 30 Tage; Protokoll administrativer Vorgänge: 12 Monate; Serverprotokolle: nicht länger als 12 Monate
Kostenlose Probeprüfung ohne Konto	zufällige Kennung der Demo-Sitzung (in der Datenbank nur als Hash), Hash der IP-Adresse, Ergebnisse und Antworten	berechtigtes Interesse: Bereitstellung der Demo und Überwachung des Limits (Art. 6 Abs. 1 lit. f)	30 Tage ab der letzten Aktivität; nach der Registrierung im selben Browser gehen die Ergebnisse auf das Konto über
Kauf eines Pakets im Dienst, Abwicklung der Bestellung und Zahlung	Vorname, E-Mail, Rechnungsdaten (beim Kauf auf die Firma: Name, NIP, Adresse), gewähltes Paket, Betrag, Rabattcode, Transaktionskennungen und Zahlungsmethode vom Zahlungsdienstleister, IP-Adresse der Bestellung, Inhalt der abgegebenen Einwilligungen	Vertrag (Art. 6 Abs. 1 lit. b)	Bestellungen und Rechnungen: 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer aus diesem Verkauf abgelaufen ist (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c)
Kauf eines Pakets in der App (App Store, Google Play)	Kennung der Transaktion und des Produkts im Store, Status des Kaufs, Datum, Verknüpfung mit dem Konto	Vertrag (Art. 6 Abs. 1 lit. b)	wie Bestellungen: 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist
Rechnungen, Verkaufsregister, Buchhaltung, Steuern	Daten aus Rechnung und Bestellung	rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Umsatzsteuergesetz (ustawa o VAT), Abgabenordnung (Ordynacja podatkowa)	5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist
Vorschlag des Namens und der Adresse der Firma anhand der NIP beim Kauf auf die Firma	im Formular eingegebene NIP	Vertrag, auf deine Anfrage (Art. 6 Abs. 1 lit. b)	die Abfrage wird nicht gespeichert; gespeichert werden die Daten, die du in der Bestellung bestätigst
Reklamationen, Widerruf, Erstattungen, Antworten auf Fragen	Inhalt der Nachricht, E-Mail, Bestelldaten	Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c)	bis zum Abschluss der Angelegenheit und danach bis zur Verjährung der Ansprüche (6 Jahre für Ansprüche des Verbrauchers gegen uns, 3 Jahre für unsere Ansprüche, jeweils gerechnet bis zum Ende des Kalenderjahres)
Fehlermeldungen zu Fragen und Erklärungen	Inhalt der Meldung, Kontext (Prüfung, Lernen, Seite), Konto (falls angemeldet), Hash der IP-Adresse	berechtigtes Interesse: Qualität der Inhalte und Schutz vor Missbrauch des Formulars (Art. 6 Abs. 1 lit. f)	24 Monate ab der Meldung
E-Mails zu Konto und Vertrag: Bestätigung der Adresse, Zurücksetzen des Passworts, Codes, Bestellbestätigung mit den Nutzungsbedingungen, Rechnung, Änderungen der Nutzungsbedingungen	E-Mail, Vorname	Vertrag (Art. 6 Abs. 1 lit. b)	bis zur Löschung des Kontos
Lernerinnerungen (E-Mail, Push in der App)	E-Mail, Push-Token, Zeitzone, Daten zum Fortschritt (wann die letzte Sitzung war, überfällige Wiederholungen)	Vertrag: eine Funktion der Plattform, die in den Einstellungen ein- und ausgeschaltet wird (Art. 6 Abs. 1 lit. b); die Erinnerungen betreffen ausschließlich dein Lernen und enthalten keine Angebote oder Aktionen	bis zum Ausschalten in den Einstellungen oder zur Löschung des Kontos
Informationen über Neuigkeiten und Angebote	E-Mail, Vorname, Sprache	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 398 des Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej)), erteilt in den Kontoeinstellungen, standardmäßig ausgeschaltet; sie kann jederzeit widerrufen werden	bis zum Widerruf der Einwilligung
Besuchsstatistiken des Dienstes (Plausible)	Adresse der Seite, Herkunft des Besuchs, Land, Geräte- und Browsertyp; ohne Cookies und ohne dauerhafte Kennung (täglicher Hash aus IP-Adresse und Browser, der nach 24 Stunden gelöscht wird)	berechtigtes Interesse: Messung der Funktionsweise des Dienstes (Art. 6 Abs. 1 lit. f)	nur in aggregierter Form, unbefristet
Herkunft des Besuchs im Dienst und Zuordnung von Registrierungen und Käufen zu unseren Kampagnen	Parameter aus der Einstiegsadresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term: Name der Kampagne, der Anzeigengruppe und des Keywords), die Information, dass der Besuch über einen Klick auf eine Anzeige von Google, Meta, TikTok oder Microsoft erfolgt ist (ohne Klick-Kennung), die Domain der Seite, von der du gekommen bist, und die Einstiegsseite; gespeichert in der Sitzung, beim Konto (Registrierung) und bei der Bestellung, nicht an Werbeanbieter übermittelt	berechtigtes Interesse: Bewertung der Wirksamkeit unserer Kampagnen anhand zusammengefasster Daten (Art. 6 Abs. 1 lit. f)	Sitzung: bis zu ihrem Ablauf; beim Konto: bis zu seiner Löschung; bei der Bestellung: wie die Bestelldaten
Analyse und Werbepixel (Google Analytics, Google Ads, Meta, TikTok)	Kennungen aus Cookies, Ereignisse (Besuche, Registrierung, Start einer Prüfung, Kauf), Gerätedaten und IP-Adresse	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 399 des Gesetzes über elektronische Kommunikation), erteilt im Cookie-Banner; sie kann in der Fußzeile des Dienstes widerrufen werden	gemäß der Cookie-Richtlinie; Einwilligung für 12 Monate gespeichert
Auslieferung der Multimedia zu den Fragen über ein CDN	IP-Adresse und Verbindungsdaten in den Protokollen des CDN-Anbieters	berechtigtes Interesse: schnelle und sichere Auslieferung von Dateien (Art. 6 Abs. 1 lit. f)	gemäß der Protokollaufbewahrung des Anbieters, nicht länger als 12 Monate
Feststellung, Geltendmachung und Abwehr von Ansprüchen, Sicherheitsaudit	Daten aus den obigen Zeilen im erforderlichen Umfang	berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	bis zur Verjährung der Ansprüche

Nach der Löschung des Kontos werden die Kontodaten anonymisiert (Vorname und E-Mail ersetzen wir durch Platzhalterwerte, Passwort, externe Konten und Push-Tokens löschen wir), die Lerndaten samt Antwortprotokoll werden gelöscht, und die Prüfungsergebnisse bleiben ohne Personenbezug und ohne IP-Adresse ausschließlich für zusammengefasste Statistiken erhalten. Bestellungen und Rechnungen bleiben für den nach den Steuervorschriften erforderlichen Zeitraum erhalten.

4. Profiling und automatisierte Entscheidungen

Der Algorithmus zur Auswahl der Fragen (FSRS) analysiert deine Antworten, um Wiederholungen zu planen und die Bestehenschance zu schätzen. Er arbeitet ausschließlich für Lernzwecke, bewertet dich nicht als Person und entfaltet keine rechtlichen Wirkungen. Wir treffen dir gegenüber keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen würden (Art. 22 DSGVO). Werbetools, die mit deiner Einwilligung arbeiten, können dich für Werbezwecke bei ihren Anbietern profilieren; dies beschreibt die Cookie-Richtlinie.

Wir übermitteln keine Nutzerdaten an Werkzeuge der künstlichen Intelligenz. KI-Werkzeuge unterstützen ausschließlich die Arbeit der Redaktion an den Inhalten der Fragen, Erklärungen und Übersetzungen, und jeden Vorschlag gibt ein Mensch frei.

5. Empfänger der Daten

Wir übertragen oder übermitteln Daten nur an Stellen, die für den Betrieb der Plattform erforderlich sind. Mit (P) gekennzeichnete Stellen verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); die übrigen sind in ihrem Bereich eigenständige Verantwortliche oder gemeinsam Verantwortliche.

• Hosting und Infrastruktur (P): der Anbieter des Servers, auf dem die Plattform läuft (Rechenzentrum in der Europäischen Union); Cloudflare, Inc. (USA) für die Speicherung der Multimedia zu den Fragen, der PDF-Rechnungen und der Sicherungskopien sowie als Content Delivery Network.
• Zahlungen im Dienst: ING Bank Śląski S.A., ul. Sokolska 34, 40-086 Katowice, als Betreiber des Zahlungsgateways ING Pay. Die Bank ist in Bezug auf die Ausführung der Zahlung eigenständiger Verantwortlicher für die Daten des Zahlers; die Regeln beschreiben ihre Bedingungen und ihre Information über die Datenverarbeitung. Rechnungen stellen wir im Dienst ING Księgowość (ING Usługi dla Biznesu S.A., ul. Chorzowska 50, 40-121 Katowice) aus (P).
• App-Stores: Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland) und Google Commerce Limited (70 Sir John Rogerson's Quay, Dublin 2, Irland) als eigenständige Verantwortliche, die Käufe in der App nach ihren eigenen Bedingungen abrechnen; an uns gelangt nur die Bestätigung der Transaktion.
• Externe Anmeldung: Google Ireland Limited, Apple Distribution International Ltd., Meta Platforms Ireland Limited, wenn du die Anmeldung über sie wählst (eigenständige Verantwortliche in Bezug auf ihre Konten).
• Push-Benachrichtigungen in der App (P): Expo (650 Industries, Inc., USA) als vermittelnder Dienst, der das Geräte-Token und den Inhalt der Benachrichtigung nur bis zur Weiterleitung speichert, sowie Apple (APNs) und Google (FCM) als Anbieter der Benachrichtigungssysteme.
• E-Mail (P): der Anbieter des E-Mail-Versanddienstes, der unsere Nachrichten zustellt.
• Statistiken (P): Plausible Insights OÜ (Tartu, Estland), Analyse ohne Cookies, Daten auf Servern in der Europäischen Union.
• Analyse und Werbung mit Einwilligung: Google Ireland Limited (Google Analytics 4, Google Ads) ist eigenständiger Verantwortlicher für die über seine Tools erhobenen Daten. Mit Meta Platforms Ireland Limited (Meta Pixel) sowie mit TikTok Technology Limited und TikTok Information Technologies UK Limited (TikTok Pixel) sind wir gemeinsam Verantwortliche in Bezug auf die Erhebung von Ereignissen im Dienst und deren Übermittlung an diese Anbieter: Wir sind für das Einholen der Einwilligung und die Information verantwortlich, die Anbieter für die weitere Verarbeitung bei sich und für die Erfüllung deiner Rechte gegenüber ihren Systemen. Das Wesentliche der Vereinbarungen: Meta - facebook.com/legal/controller_addendum, TikTok - tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. Die Skripte von Meta und TikTok werden erst nach der Einwilligung geladen; das Google-Skript läuft vor der Einwilligung im Ablehnungsmodus, der in der Cookie-Richtlinie beschrieben ist.
• Buchhaltung und Rechtsberatung (P): ein Buchhaltungsbüro oder Berater, sofern wir sie in Anspruch nehmen, in Bezug auf Rechnungen und Streitigkeiten.
• Öffentliche Stellen: wenn die Vorschriften es verlangen (z. B. Steuerbehörden, Gerichte, Polizei), auf Grundlage eines entsprechenden Ersuchens.

6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter haben ihren Sitz oder Server auch außerhalb des EWR, unter anderem in den USA. An Cloudflare, Inc. und 650 Industries, Inc. (Expo) übermitteln wir Daten auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework), nach dem beide Gesellschaften zertifiziert sind (Liste: dataprivacyframework.gov/list), sowie zusätzlich auf Grundlage von Standardvertragsklauseln in ihren Auftragsverarbeitungsverträgen. Google, Meta, TikTok und Apple betreuen uns über Gesellschaften in Irland; eine etwaige Weiterübermittlung von Daten in die USA oder andere Staaten erfolgt in deren Verantwortung: Google LLC und Meta Platforms, Inc. sind nach dem DPF zertifiziert, Apple und TikTok verwenden Standardvertragsklauseln, und TikTok kann Daten gemäß seiner Datenschutzrichtlinie auch in andere Länder übermitteln, in denen seine Unternehmensgruppe tätig ist (einschließlich China). Wir setzen zusätzliche Schutzmaßnahmen ein: Verschlüsselung bei der Übertragung und im Ruhezustand sowie Datenminimierung. Eine Kopie der Garantien kannst du erhalten, indem du uns schreibst.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten und Erhalt einer Kopie,
• Berichtigung der Daten (Vorname, E-Mail, Sprache und Klasse änderst du in den Einstellungen),
• Löschung der Daten (das Konto löschst du in den Einstellungen nach Eingabe des Passworts, bei Anmeldung ausschließlich über Google, Apple oder Facebook ohne Passwort, oder indem du uns schreibst; Daten aus Rechnungen bewahren wir für den nach den Steuervorschriften erforderlichen Zeitraum auf),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit: In den Einstellungen lädst du eine JSON-Datei mit den Kontodaten, Bestellungen, dem Prüfungs- und Lernverlauf herunter,
• Widerruf der Einwilligung jederzeit (Neuigkeiten: Kontoeinstellungen; Cookies: Link "Cookie-Einstellungen" in der Fußzeile des Dienstes); der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung; Erinnerungen schaltest du in den Einstellungen des Kontos, der App oder in den Systemeinstellungen des Telefons aus,
• Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, Prezes UODO) (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Widerspruchsrecht. Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen, die auf einem berechtigten Interesse beruht (Abschnitt 3). Nach dem Widerspruch verarbeiten wir die Daten nicht mehr zu diesem Zweck, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung oder die Notwendigkeit der Feststellung, Geltendmachung oder Abwehr von Ansprüchen nachweisen.

Auf Anträge antworten wir unverzüglich, innerhalb eines Monats, in komplexen Fällen innerhalb von bis zu 3 Monaten; über eine Verlängerung informieren wir dich. Wir können um eine Bestätigung der Identität bitten, z. B. eine Nachricht von der dem Konto zugeordneten E-Mail-Adresse.

8. Sicherheit

Passwörter speichern wir ausschließlich als Hash (bcrypt). Verbindungen zur Plattform sind verschlüsselt (HTTPS), die Tokens der App werden im sicheren Speicher des Systems (Keychain, Keystore) aufbewahrt. Die Geheimnisse der Zwei-Faktor-Authentifizierung sind verschlüsselt, und die Tokens von Demo-Sitzungen und vertrauenswürdigen Geräten speichern wir nur als Hashes. Zugriff auf die Daten haben ausschließlich befugte Personen, und Vorgänge im Administrationsbereich werden protokolliert. Sicherungskopien werden in einem im Ruhezustand verschlüsselten Speicher aufbewahrt, auf den nur der Administrator Zugriff hat. Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für deine Rechte zur Folge hat, informieren wir dich darüber gemäß Art. 34 DSGVO.

9. Kinder

Ein Konto kann eine Person selbstständig anlegen, die das 16. Lebensjahr vollendet hat. Eine jüngere Person (z. B. eine, die sich auf die Klasse AM vorbereitet) kann ein Konto nutzen, wenn ein Elternteil oder gesetzlicher Vertreter die Nutzungsbedingungen in ihrem Namen annimmt. Die Einwilligungen, um die wir im Dienst bitten (Informationen über Neuigkeiten, Analyse- und Marketing-Cookies), sind bei einer Person unter 16 Jahren nur dann wirksam, wenn ein Elternteil oder gesetzlicher Vertreter sie erteilt oder ihnen zustimmt (Art. 8 DSGVO). Wir überprüfen das Alter nicht und erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung; erfahren wir, dass ein Konto einer Person unter 16 Jahren ohne Zustimmung eines Elternteils oder gesetzlichen Vertreters genutzt wird, löschen wir es. Wenn du als Elternteil Fragen hast, schreib an kontakt@latweprawko.pl.

10. Mobile App

• Was die App erhebt: Kontodaten (Vorname, E-Mail, Kontokennung), Lerndaten (Antworten, Zeiten, Ergebnisse), den Verlauf der Käufe im Store (Transaktionskennung, Produkt, Status), Benachrichtigungsdaten (Push-Token, Plattform, Gerätename, Version der App und des Betriebssystems, Sprache, Zeitzone, um Erinnerungen zu einer vernünftigen Uhrzeit zu senden) sowie technische Verbindungsdaten (IP-Adresse in den Serverprotokollen). Die App erhebt keinen Standort, keine Kontakte, keine Werbe-ID und keine Daten aus anderen Apps und enthält keine externen Analyse- oder Werbe-SDKs.
• Berechtigungen: Die App bittet ausschließlich um die Erlaubnis für Benachrichtigungen. Sie nutzt weder Standort, Kontakte, Kamera, Mikrofon noch Fotos.
• Push-Token: Wir löschen es nach der Abmeldung und nach der Löschung des Kontos; ein vom System als inaktiv gekennzeichnetes Token (App deinstalliert oder Benachrichtigungen ausgeschaltet) löschen wir nach 30 Tagen.
• Käufe: Diese wickeln App Store und Google Play ab. Wir sehen weder die Kartennummer noch die Daten des Kontos im Store; wir erhalten nur die Transaktionskennung, das Produkt und den Status. Apple und Google können uns zusammengefasste Verkaufsstatistiken und Absturzberichte übermitteln, wenn du die Freigabe solcher Daten in den Einstellungen des Telefons aktivierst.
• Stores als Verantwortliche: Das Herunterladen der App, Bewertungen, Rezensionen, Zahlungen und Erstattungen erfolgen im Rahmen der Beziehung zu Apple oder Google auf Grundlage ihrer Datenschutzrichtlinien.
• Ohne Cookies: Die App verwendet keine Cookies. Das Anmelde-Token und die Einstellungen speichert sie lokal auf dem Telefon; sie werden durch Abmeldung oder Deinstallation der App gelöscht.
• Werbung: Derzeit enthält die App weder Werbung noch Werbe-SDKs. Sollten wir in Zukunft Werbung im kostenlosen Teil der App einführen, werden wir vor dem Start diese Erklärung aktualisieren, die Anbieter und Daten beschreiben (z. B. die Werbe-ID des Geräts) und personalisierte Werbung ausschließlich mit deiner gesonderten, in der App erteilten Einwilligung aktivieren (unter iOS auch im Systemdialog App Tracking Transparency).
• Angaben in den Stores: Die Informationen in den Abschnitten "App-Datenschutz" (App Store) und "Datensicherheit" (Google Play) entsprechen dieser Erklärung.

11. Cookies

Die Grundsätze der Verwendung von Cookies und ähnlichen Technologien im Dienst (einschließlich des Browserspeichers), die Liste der Cookies, ihre Lebensdauer und die Möglichkeit, die Einwilligung zu ändern, beschreibt die Cookie-Richtlinie.

12. Änderungen der Erklärung

Diese Erklärung kann mit Änderungen der Plattform, der Anbieter oder der Vorschriften aktualisiert werden. Über wesentliche Änderungen (z. B. eine neue Kategorie von Empfängern, Werbung in der App) informieren wir per E-Mail oder in der Plattform vor ihrem Inkrafttreten. Die aktuelle Fassung gilt ab 01.10.2026.