Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Lorik Bajrami
Paul-Fuss-Str. 2
24106 Kiel
Deutschland

E-Mail: contact@skyjoscore.com

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Hosting

Diese Website wird auf einem eigenen Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Die Server befinden sich in Deutschland. Beim Aufruf der Website werden durch den Hoster automatisch sogenannte Server-Log-Dateien erfasst, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Weitere Informationen zum Datenschutz bei IONOS: ionos.de/terms-gtc/datenschutzerklaerung.

Lokale Speicherungen

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Es werden lediglich technisch notwendige Browser-Speicherungen für funktionale Einstellungen eingesetzt, insbesondere für die Sprachauswahl (lang) und die Ausblendung des Hinweises zu funktionalen Speicherungen (cookieNoticeAck). Dabei werden keine Daten an Dritte übermittelt.

Keine Analyse- oder Tracking-Dienste

Diese Website verwendet keine Analyse-, Werbe- oder Social-Media-Plug-ins. Mit Ausnahme des unten beschriebenen Kontaktformulars werden keine personenbezogenen Daten an Dritte weitergegeben.

Kontaktformular (Formspree)

Auf der Supportseite (/support.html) bieten wir ein Kontaktformular an. Eingehende Nachrichten werden über den Dienst Formspree (Formspree Inc., 340 S Lemon Ave #8606, Walnut, CA 91789, USA) verarbeitet und per E-Mail an uns weitergeleitet.

Dabei werden folgende Daten übermittelt:

• E-Mail-Adresse des Absenders
• Ausgewähltes Thema (Betreff)
• Freitext-Nachricht
• Zeitpunkt der Übermittlung sowie technische Metadaten (IP-Adresse, Browser-Informationen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Bearbeitung einer Supportanfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Supportkanal). Da Formspree seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Formspree löscht eingehende Formulardaten nach 30 Tagen. Weitere Informationen: formspree.io/legal/privacy-policy.

4.1 Gastnutzung (ohne Konto)

Bei der Nutzung der App ohne Registrierung (Gastmodus) werden keinerlei personenbezogene Daten erhoben oder übertragen. Spieldaten (Spielernamen, Punktestände) werden ausschließlich im Arbeitsspeicher des Geräts gehalten und beim Schließen der App unwiderruflich gelöscht. Es findet keine Kommunikation mit unseren Servern statt.

4.2 Registrierung und Konto

Wenn Sie ein Konto anlegen, erheben und speichern wir folgende personenbezogene Daten:

• E-Mail-Adresse – zur Anmeldung und Kontoverwaltung
• Benutzername – frei wählbar, wird in der App angezeigt
• Zeitpunkt der Registrierung – Datum und Uhrzeit der Kontoerstellung
• Spieldaten – von Ihnen angelegte Spiele, Spielernamen und Punktestände

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der App-Funktionen). Die Angabe einer E-Mail-Adresse ist zur Nutzung eines Kontos erforderlich; der Benutzername ist optional.

Passwörter werden ausschließlich als gesicherter Hash gespeichert und sind für uns nicht im Klartext einsehbar.

Für Kontoverwaltung, Authentifizierung und Datenspeicherung nutzt die App Supabase, einen Dienst der Supabase Inc., 970 Toa Payoh North, Singapur 318992. Supabase betreibt die Datenbank-Infrastruktur auf Servern von Amazon Web Services (AWS) in der Region eu-north-1 (Stockholm, Schweden). Ihre Daten verlassen damit die EU/den EWR nicht.

Supabase verarbeitet in unserem Auftrag folgende Daten:

• E-Mail-Adresse und Benutzername
• Zeitpunkt der Registrierung und letzter Anmeldung
• Gesicherter Passwort-Hash
• Spieldaten (Spiele, Runden, Punktestände, Spielernamen)

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Obwohl Supabase Inc. seinen Hauptsitz außerhalb der EU hat, erfolgt die eigentliche Datenverarbeitung auf EU-Servern. Soweit eine Übermittlung in Drittstaaten (z.B. zur technischen Unterstützung durch Supabase Inc.) stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: supabase.com/privacy, supabase.com – Security.

6.1 Überblick

Die kostenlose Version der App enthält Werbeanzeigen, die über Google AdMob ausgeliefert werden, einem Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (innerhalb der EU vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Premium-Nutzer sehen keine Werbung.

6.2 Einwilligungsmanagement (IAB TCF / Google UMP)

Für Nutzer im Europäischen Wirtschaftsraum (EWR), der Schweiz und dem Vereinigten Königreich setzt die App die Google User Messaging Platform (UMP) als zertifizierte Consent Management Platform (CMP) gemäß dem IAB Transparency & Consent Framework (TCF) v2.2 ein. Beim ersten App-Start sowie bei jedem weiteren Start wird Ihre Einwilligung zur Datenverarbeitung für Werbezwecke eingeholt, bevor Werbeanzeigen geladen oder Daten übermittelt werden.

Abhängig von Ihrer Auswahl kann AdMob ausliefern:

• Personalisierte Werbung – basierend auf Ihrem Nutzerprofil (nur mit Einwilligung)
• Nicht-personalisierte Werbung – ohne Profilbildung
• Eingeschränkte Werbung (Limited Ads) – bei widersprüchlichen Signalen
• Keine Werbung – falls keine Einwilligung erteilt und kein berechtigtes Interesse besteht

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern unter: App → Einstellungen → Datenschutzoptionen.

6.3 Verarbeitete Daten

Je nach Region, Einwilligungsstatus und Systemeinstellungen können folgende Daten durch AdMob verarbeitet werden:

• Gerätekennungen: IDFA (Identifier for Advertisers, iOS) – nur wenn App-Tracking in den iOS-Systemeinstellungen zugelassen ist
• IP-Adresse (ggf. gekürzt) sowie daraus abgeleiteter ungefährer Standort
• Geräte- und Systeminformationen (Modell, Betriebssystemversion, Sprache, App-Version)
• Nutzungs- und Leistungsdaten zu Werbeeinblendungen (Impressions, Klicks)
• Informationen zum Einwilligungsstatus (TC-String gemäß IAB TCF)

6.4 Drittlandübermittlung

Google LLC hat seinen Sitz in den USA. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCCs) und/oder des EU-U.S. Data Privacy Framework (DPF), dem Google beigetreten ist (Art. 45/46 DSGVO). Weitere Informationen: policies.google.com/privacy/frameworks.

6.5 iOS App Tracking Transparency

Auf iOS-Geräten wird zusätzlich das Apple-Framework App Tracking Transparency (ATT) berücksichtigt. Das IDFA wird nur dann für personalisierte Werbung genutzt, wenn Sie der Nachverfolgung in den iOS-Systemeinstellungen zugestimmt haben (Einstellungen → Datenschutz & Sicherheit → Tracking).

6.6 Weitere Informationen zu Google AdMob

Google Datenschutzrichtlinie · AdMob & Datenschutz · Einwilligungsmodi in AdMob

Der Download und Betrieb der App erfolgt über den Apple App Store. Apple Inc. erhebt dabei eigenständig Daten gemäß ihrer Datenschutzrichtlinie. Wir haben auf diese Datenerhebung keinen Einfluss. Weitere Informationen: apple.com/de/privacy.

Die App erklärt im Apple App Store ihre Datenschutzpraktiken gemäß den Anforderungen von Apple (Privacy Nutrition Labels). Die dort hinterlegten Angaben spiegeln die in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten wider.

Für den Download und die Nutzung der App über den Apple App Store gelten zusätzlich die Nutzungsbedingungen von Apple Inc. in Form des Licensed Application End User License Agreement (Standard-EULA). Apple ist in diesem Zusammenhang Drittbegünstigter dieser Vereinbarung und kann deren Bedingungen Ihnen gegenüber durchsetzen.

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung:
  Speicherung/Zugriff auf Informationen auf dem Endgerät sowie personalisierte Werbung über Google AdMob, sofern Sie Ihre Einwilligung erteilt haben. Einwilligungen können jederzeit widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung:
  Verarbeitung von Konto- und Spieldaten zur Bereitstellung der App-Funktionen für registrierte Nutzer.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse:
  Sicherer Betrieb der Website (Server-Logs), Missbrauchsvermeidung, technisch notwendige Werbeauslieferung im zulässigen Umfang (nicht-personalisierte Anzeigen).

Wir setzen folgende Auftragsverarbeiter ein, mit denen ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen wurde oder deren Standardvertragsklauseln anerkannt wurden:

• Supabase Inc. (Singapur) – Backend-Infrastruktur, Authentifizierung, Datenbankbetrieb auf EU-Servern (AWS Stockholm, eu-north-1). AVV über die Supabase-Plattform verfügbar.
• IONOS SE (Deutschland) – Webhosting der Landing Page.
• Formspree Inc. (USA) – Verarbeitung von Supportanfragen über das Kontaktformular. Übermittlung auf Basis der EU-Standardvertragsklauseln (SCCs).

Google LLC agiert im Bereich der personalisierten Werbung ggf. als gemeinsam Verantwortlicher (Art. 26 DSGVO) oder als eigenständig Verantwortlicher für die Verarbeitung im Rahmen von Google AdMob. Näheres ergibt sich aus dem Google Ads Controller-Controller Data Protection Terms.

Bei der Nutzung von Google AdMob können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage:

• EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, und/oder
• EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO)

Bei Nutzung des Kontaktformulars werden Daten an Formspree Inc. (USA) übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die eigentliche App-Datenspeicherung über Supabase erfolgt auf EU-Servern (Stockholm, AWS eu-north-1). Eine Übermittlung außerhalb der EU findet für Konto- und Spieldaten nicht statt.

• Konto- und Spieldaten: Werden so lange gespeichert, wie Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig und unwiderruflich gelöscht.
• Abonnement- und Zahlungsdaten: Transaktions- und Kaufnachweise unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden auch nach Kontolöschung für 10 Jahre aufbewahrt. Eine Nutzung zu anderen Zwecken findet nicht statt. Nach Ablauf der Frist werden diese Daten ebenfalls unwiderruflich gelöscht.
• Gastnutzung: Spieldaten werden ausschließlich im Arbeitsspeicher gehalten und beim Schließen der App automatisch gelöscht. Es erfolgt keine persistente Speicherung.
• Server-Logs (Website): Werden nach spätestens 7 Tagen automatisch gelöscht.
• Einwilligungsstatus (AdMob/UMP): Wird lokal auf dem Gerät gespeichert und bei jedem App-Start neu abgefragt. Sie können ihn jederzeit unter Einstellungen → Datenschutzoptionen ändern.

Zur Löschung Ihres Kontos senden Sie bitte eine E-Mail an: contact@skyjoscore.com. Nach der Löschung werden alle Konto- und Spieldaten innerhalb von 30 Tagen entfernt. Abonnement- und Zahlungsnachweise bleiben aufgrund gesetzlicher Aufbewahrungspflichten für 10 Jahre gespeichert und werden danach gelöscht.

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben, woher sie stammen und zu welchem Zweck.
• Recht auf Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) – Recht auf „Vergessenwerden", soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Übermittlung Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO) – Gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit mit Wirkung für die Zukunft, ohne Angabe von Gründen und ohne Nachteile für Sie.

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@skyjoscore.com. Wir reagieren innerhalb von 30 Tagen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Behörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Behörde, in deren Zuständigkeitsbereich der Verantwortliche ansässig ist. Die Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter: bfdi.bund.de.

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Falls wir erfahren, dass ein Kind unter 13 Jahren ein Konto erstellt hat, werden die entsprechenden Daten unverzüglich gelöscht. Eltern oder Erziehungsberechtigte, die Kenntnis davon haben, dass ihr Kind uns ohne ihre Einwilligung personenbezogene Daten übermittelt hat, werden gebeten, uns unter contact@skyjoscore.com zu kontaktieren.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.