Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Lorik Bajrami
Paul-Fuss-Str. 2
24106 Kiel
Deutschland

E-Mail: contact@skyjoscore.app

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Hosting

Diese Website wird auf einem eigenen Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Die Server befinden sich in Deutschland. Beim Aufruf der Website werden durch den Hoster automatisch sogenannte Server-Log-Dateien erfasst, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Weitere Informationen zum Datenschutz bei IONOS: ionos.de/terms-gtc/datenschutzerklaerung.

Lokale Speicherungen

Wir setzen technisch notwendige Browser-Speicherungen für funktionale Einstellungen ein, insbesondere für die Sprachauswahl (lang), die Theme-Auswahl (theme) sowie die Speicherung Ihrer Cookie-Entscheidung (consentChoice). Diese Speicherungen erfolgen ausschließlich in Ihrem Browser und werden nicht an Dritte übermittelt.

Web-Analyse: Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z.B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp).

Einwilligung: Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Solange Sie keine Einwilligung erteilen oder die Einwilligung verweigern, werden weder Skripte von Google geladen noch Cookies gesetzt oder Daten an Google übermittelt.

IP-Anonymisierung: Wir aktivieren die Funktion anonymize_ip, sodass Ihre IP-Adresse von Google innerhalb der EU/des EWR vor jeder weiteren Verarbeitung gekürzt wird. Eine direkte Zuordnung zu Ihrer Person findet nicht statt.

Drittlandübermittlung: Google LLC kann personenbezogene Daten in die USA übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Framework (DPF), dem Google beigetreten ist (policies.google.com/privacy/frameworks), sowie ergänzend auf die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

Kontaktformular (Formspree)

Auf der Supportseite (/support.html) bieten wir ein Kontaktformular an. Eingehende Nachrichten werden über den Dienst Formspree (Formspree Inc., 340 S Lemon Ave #8606, Walnut, CA 91789, USA) verarbeitet und per E-Mail an uns weitergeleitet.

Dabei werden folgende Daten übermittelt:

• E-Mail-Adresse des Absenders
• Ausgewähltes Thema (Betreff)
• Freitext-Nachricht
• Zeitpunkt der Übermittlung sowie technische Metadaten (IP-Adresse, Browser-Informationen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Bearbeitung einer Supportanfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Supportkanal). Da Formspree seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Formspree löscht eingehende Formulardaten nach 30 Tagen. Weitere Informationen: formspree.io/legal/privacy-policy.

4.1 Gastnutzung (ohne Konto)

Bei der Nutzung der App ohne Registrierung (Gastmodus) werden keinerlei personenbezogene Daten erhoben oder übertragen. Spieldaten (Spielernamen, Punktestände) werden ausschließlich im Arbeitsspeicher des Geräts gehalten und beim Schließen der App unwiderruflich gelöscht. Es findet keine Kommunikation mit unseren Servern statt.

4.2 Registrierung und Konto

Wenn Sie ein Konto anlegen, erheben und speichern wir folgende personenbezogene Daten:

• E-Mail-Adresse: zur Anmeldung und Kontoverwaltung
• Benutzername: frei wählbar, wird in der App angezeigt
• Zeitpunkt der Registrierung: Datum und Uhrzeit der Kontoerstellung
• Spieldaten: von Ihnen angelegte Spiele, Spielernamen und Punktestände

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der App-Funktionen). Die Angabe einer E-Mail-Adresse ist zur Nutzung eines Kontos erforderlich; der Benutzername ist optional.

Passwörter werden ausschließlich als gesicherter Hash gespeichert und sind für uns nicht im Klartext einsehbar.

Für Kontoverwaltung, Authentifizierung und Datenspeicherung nutzt die App Supabase, einen Dienst der Supabase Inc., 970 Toa Payoh North, Singapur 318992. Supabase betreibt die Datenbank-Infrastruktur auf Servern von Amazon Web Services (AWS) in der Region eu-north-1 (Stockholm, Schweden). Ihre Daten verlassen damit die EU/den EWR nicht.

Supabase verarbeitet in unserem Auftrag folgende Daten:

• E-Mail-Adresse und Benutzername
• Zeitpunkt der Registrierung und letzter Anmeldung
• Gesicherter Passwort-Hash
• Spieldaten (Spiele, Runden, Punktestände, Spielernamen)

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Obwohl Supabase Inc. seinen Hauptsitz außerhalb der EU hat, erfolgt die eigentliche Datenverarbeitung auf EU-Servern. Soweit eine Übermittlung in Drittstaaten (z.B. zur technischen Unterstützung durch Supabase Inc.) stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: supabase.com/privacy, supabase.com Security.

6.1 Überblick

Die App zeigt keine eingeblendete Werbung (keine Banner, keine Interstitials). Sie können die Entwicklung der App jedoch freiwillig unterstützen, indem Sie über die Schaltfläche „Unterstützen" eine kurze Belohnungsanzeige (Rewarded Ad) abrufen. Eine Anzeige wird ausschließlich nach Ihrer ausdrücklichen Tippaktion geladen und angezeigt; es findet keine automatische Werbeauslieferung statt.

Belohnungsanzeigen werden über Google AdMob ausgeliefert, einem Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (innerhalb der EU vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Premium-Nutzer sehen die Schaltfläche „Unterstützen" nicht.

6.2 Einwilligungsmanagement (IAB TCF / Google UMP)

Für Nutzer im Europäischen Wirtschaftsraum (EWR), der Schweiz und dem Vereinigten Königreich setzt die App die Google User Messaging Platform (UMP) als zertifizierte Consent Management Platform (CMP) gemäß dem IAB Transparency & Consent Framework (TCF) v2.2 ein. Bevor eine Belohnungsanzeige geladen oder Daten an AdMob übermittelt werden, wird Ihre Einwilligung eingeholt. Ohne Einwilligung wird keine Anzeige geladen.

Abhängig von Ihrer Auswahl kann AdMob die Belohnungsanzeige ausliefern als:

• Personalisierte Anzeige: basierend auf Ihrem Nutzerprofil (nur mit Einwilligung)
• Nicht-personalisierte Anzeige: ohne Profilbildung
• Eingeschränkte Anzeige (Limited Ads): bei widersprüchlichen Signalen

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern unter: App → Einstellungen → Datenschutzoptionen.

6.3 Verarbeitete Daten

Wenn Sie eine Belohnungsanzeige abrufen, kann Google AdMob je nach Region, Einwilligungsstatus und Systemeinstellungen folgende Daten verarbeiten:

• Gerätekennungen: IDFA (Identifier for Advertisers, iOS), nur wenn App-Tracking in den iOS-Systemeinstellungen zugelassen ist
• IP-Adresse (ggf. gekürzt) sowie daraus abgeleiteter ungefährer Standort
• Geräte- und Systeminformationen (Modell, Betriebssystemversion, Sprache, App-Version)
• Nutzungs- und Leistungsdaten zur Anzeige (Impression, Abschluss, Belohnung)
• Informationen zum Einwilligungsstatus (TC-String gemäß IAB TCF)

6.4 Drittlandübermittlung

Google LLC hat seinen Sitz in den USA. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCCs) und/oder des EU-U.S. Data Privacy Framework (DPF), dem Google beigetreten ist (Art. 45/46 DSGVO). Weitere Informationen: policies.google.com/privacy/frameworks.

6.5 iOS App Tracking Transparency

Auf iOS-Geräten wird zusätzlich das Apple-Framework App Tracking Transparency (ATT) berücksichtigt. Das IDFA wird nur dann für personalisierte Anzeigen genutzt, wenn Sie der Nachverfolgung in den iOS-Systemeinstellungen zugestimmt haben (Einstellungen → Datenschutz & Sicherheit → Tracking).

6.6 Weitere Informationen zu Google AdMob

Google Datenschutzrichtlinie · AdMob & Datenschutz · Einwilligungsmodi in AdMob

Der Download und Betrieb der App erfolgt über den Apple App Store. Apple Inc. erhebt dabei eigenständig Daten gemäß ihrer Datenschutzrichtlinie. Wir haben auf diese Datenerhebung keinen Einfluss. Weitere Informationen: apple.com/de/privacy.

Die App erklärt im Apple App Store ihre Datenschutzpraktiken gemäß den Anforderungen von Apple (Privacy Nutrition Labels). Die dort hinterlegten Angaben spiegeln die in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten wider.

Für den Download und die Nutzung der App über den Apple App Store gelten zusätzlich die Nutzungsbedingungen von Apple Inc. in Form des Licensed Application End User License Agreement (Standard-EULA). Apple ist in diesem Zusammenhang Drittbegünstigter dieser Vereinbarung und kann deren Bedingungen Ihnen gegenüber durchsetzen.

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung):
  Speicherung/Zugriff auf Informationen auf dem Endgerät sowie personalisierte Werbung über Google AdMob, sofern Sie Ihre Einwilligung erteilt haben. Einwilligungen können jederzeit widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):
  Verarbeitung von Konto- und Spieldaten zur Bereitstellung der App-Funktionen für registrierte Nutzer.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse):
  Sicherer Betrieb der Website (Server-Logs) und Missbrauchsvermeidung.

Wir setzen folgende Auftragsverarbeiter ein, mit denen ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen wurde oder deren Standardvertragsklauseln anerkannt wurden:

• Supabase Inc. (Singapur): Backend-Infrastruktur, Authentifizierung, Datenbankbetrieb auf EU-Servern (AWS Stockholm, eu-north-1). AVV über die Supabase-Plattform verfügbar.
• IONOS SE (Deutschland): Webhosting der Landing Page.
• Formspree Inc. (USA): Verarbeitung von Supportanfragen über das Kontaktformular. Übermittlung auf Basis der EU-Standardvertragsklauseln (SCCs).

Google LLC agiert im Bereich der personalisierten Werbung ggf. als gemeinsam Verantwortlicher (Art. 26 DSGVO) oder als eigenständig Verantwortlicher für die Verarbeitung im Rahmen von Google AdMob. Näheres ergibt sich aus dem Google Ads Controller-Controller Data Protection Terms.

Bei der Nutzung von Google AdMob können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage:

• EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, und/oder
• EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO)

Bei Nutzung des Kontaktformulars werden Daten an Formspree Inc. (USA) übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die eigentliche App-Datenspeicherung über Supabase erfolgt auf EU-Servern (Stockholm, AWS eu-north-1). Eine Übermittlung außerhalb der EU findet für Konto- und Spieldaten nicht statt.

• Konto- und Spieldaten: Werden so lange gespeichert, wie Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig und unwiderruflich gelöscht.
• Abonnement- und Zahlungsdaten: Transaktions- und Kaufnachweise unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden auch nach Kontolöschung für 10 Jahre aufbewahrt. Eine Nutzung zu anderen Zwecken findet nicht statt. Nach Ablauf der Frist werden diese Daten ebenfalls unwiderruflich gelöscht.
• Gastnutzung: Spieldaten werden ausschließlich im Arbeitsspeicher gehalten und beim Schließen der App automatisch gelöscht. Es erfolgt keine persistente Speicherung.
• Server-Logs (Website): Werden nach spätestens 7 Tagen automatisch gelöscht.
• Einwilligungsstatus (AdMob/UMP): Wird lokal auf dem Gerät gespeichert und bei jedem App-Start neu abgefragt. Sie können ihn jederzeit unter Einstellungen → Datenschutzoptionen ändern.

Zur Löschung Ihres Kontos senden Sie bitte eine E-Mail an: contact@skyjoscore.app. Nach der Löschung werden alle Konto- und Spieldaten innerhalb von 30 Tagen entfernt. Abonnement- und Zahlungsnachweise bleiben aufgrund gesetzlicher Aufbewahrungspflichten für 10 Jahre gespeichert und werden danach gelöscht.

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben, woher sie stammen und zu welchem Zweck.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Recht auf „Vergessenwerden", soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Übermittlung Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft, ohne Angabe von Gründen und ohne Nachteile für Sie.

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@skyjoscore.app. Wir reagieren innerhalb von 30 Tagen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Behörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Behörde, in deren Zuständigkeitsbereich der Verantwortliche ansässig ist. Die Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter: bfdi.bund.de.

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Falls wir erfahren, dass ein Kind unter 13 Jahren ein Konto erstellt hat, werden die entsprechenden Daten unverzüglich gelöscht. Eltern oder Erziehungsberechtigte, die Kenntnis davon haben, dass ihr Kind uns ohne ihre Einwilligung personenbezogene Daten übermittelt hat, werden gebeten, uns unter contact@skyjoscore.app zu kontaktieren.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.