Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Lorik Bajrami
Paul-Fuss-Str. 2
24106 Kiel
Deutschland

E-Mail: contact@skyjoscore.app

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Hosting

Diese Website wird auf einem eigenen Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Die Server befinden sich in Deutschland. Beim Aufruf der Website werden durch den Hoster automatisch sogenannte Server-Log-Dateien erfasst, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Weitere Informationen zum Datenschutz bei IONOS: ionos.de/terms-gtc/datenschutzerklaerung.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Beim Aufruf der Website werden keine Anfragen an Google Fonts oder andere externe Schriftarten-Anbieter gesendet; hierfür werden keine Daten an Dritte übermittelt.

Lokale Speicherungen

Wir setzen technisch notwendige Browser-Speicherungen für funktionale Einstellungen ein, insbesondere für die Sprachauswahl (lang), die Theme-Auswahl (theme) sowie die Speicherung Ihrer Cookie-Entscheidung (consentChoice). Diese Speicherungen erfolgen ausschließlich in Ihrem Browser und werden nicht an Dritte übermittelt.

Web-Analyse: Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z.B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp).

Einwilligung: Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Solange Sie keine Einwilligung erteilen oder die Einwilligung verweigern, werden weder Skripte von Google geladen noch Cookies gesetzt oder Daten an Google übermittelt.

IP-Adressen: Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert; sie werden lediglich kurzzeitig zur Ableitung eines ungefähren Standorts verwendet und anschließend verworfen. Eine direkte Zuordnung zu Ihrer Person findet durch uns nicht statt.

Drittlandübermittlung: Google LLC kann personenbezogene Daten in die USA übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Framework (DPF), dem Google beigetreten ist (policies.google.com/privacy/frameworks), sowie ergänzend auf die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

Kontakt per E-Mail

Über die Supportseite (/support.html) und die dort angegebene Adresse contact@skyjoscore.app können Sie uns direkt per E-Mail kontaktieren. Wir setzen kein Kontaktformular und keinen externen Formulardienst ein.

Wenn Sie uns schreiben, verarbeiten wir die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Bearbeitung einer Supportanfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Supportkanal). Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.1 Kontopflicht

Für die Nutzung der App ist ein Konto erforderlich. Sie können sich per E-Mail registrieren oder sich über Apple oder Google anmelden (siehe 4.2 und 4.3). Eine Nutzung ohne Konto (Gastmodus) wird nicht angeboten.

4.2 Registrierung und Konto

Wenn Sie ein Konto anlegen, erheben und speichern wir folgende personenbezogene Daten:

• E-Mail-Adresse: zur Anmeldung und Kontoverwaltung
• Benutzername: frei wählbar, wird in der App angezeigt
• Zeitpunkt der Registrierung: Datum und Uhrzeit der Kontoerstellung
• Spieldaten: von Ihnen angelegte Spiele, Spielernamen und Punktestände

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der App-Funktionen). Die Angabe einer E-Mail-Adresse ist zur Nutzung eines Kontos erforderlich; der Benutzername ist optional.

Bei der Registrierung per E-Mail werden Passwörter ausschließlich als gesicherter Hash gespeichert und sind für uns nicht im Klartext einsehbar.

4.3 Anmeldung über Google oder Apple (Single Sign-On)

Alternativ zur Registrierung mit E-Mail-Adresse und Passwort können Sie sich mit Ihrem bestehenden Google-Konto („Sign in with Google") oder Apple-Konto („Sign in with Apple") anmelden. In diesem Fall übermittelt uns der jeweilige Anbieter nach Ihrer Bestätigung folgende Daten:

• E-Mail-Adresse Ihres Google- bzw. Apple-Kontos
• Name, sofern im Anbieterkonto hinterlegt und von Ihnen freigegeben
• Technische Nutzerkennung des Anbieters zur eindeutigen Zuordnung Ihres Kontos

Bei „Sign in with Apple" können Sie wählen, Ihre E-Mail-Adresse zu verbergen; Apple stellt uns in diesem Fall eine private Weiterleitungsadresse (Private E-Mail-Relay) zur Verfügung. Ein Passwort wird bei der Anmeldung über Google oder Apple von uns weder erhoben noch gespeichert.

Anbieter dieser Dienste sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA) und Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (Mutterunternehmen: Apple Inc., USA). Im Rahmen des Anmeldevorgangs werden Daten (z.B. IP-Adresse, Geräteinformationen) an den jeweiligen Anbieter übermittelt; dabei kann eine Übermittlung in die USA stattfinden. Google LLC und Apple Inc. sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der App-Funktionen). Die Anmeldung über Google oder Apple ist freiwillig; die Registrierung per E-Mail steht Ihnen weiterhin offen. Weitere Informationen: policies.google.com/privacy · apple.com/legal/privacy.

Für Kontoverwaltung, Authentifizierung und Datenspeicherung nutzt die App Supabase, einen Dienst der Supabase Inc., 970 Toa Payoh North, Singapur 318992. Supabase betreibt die Datenbank-Infrastruktur auf Servern von Amazon Web Services (AWS) in der Region eu-north-1 (Stockholm, Schweden). Ihre Daten verlassen damit die EU/den EWR nicht.

Supabase verarbeitet in unserem Auftrag folgende Daten:

• E-Mail-Adresse und Benutzername
• Zeitpunkt der Registrierung und letzter Anmeldung
• Gesicherter Passwort-Hash (bei Registrierung per E-Mail) bzw. Anbieter-Nutzerkennung (bei Anmeldung über Google oder Apple)
• Spieldaten (Spiele, Runden, Punktestände, Spielernamen)

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Obwohl Supabase Inc. seinen Hauptsitz außerhalb der EU hat, erfolgt die eigentliche Datenverarbeitung auf EU-Servern. Soweit eine Übermittlung in Drittstaaten (z.B. zur technischen Unterstützung durch Supabase Inc.) stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: supabase.com/privacy, supabase.com Security.

6.1 Überblick

In der kostenlosen Version zeigt die App nach einer werbefreien Eingewöhnungsphase (derzeit 7 Tage ab der ersten Nutzung) ein Werbebanner an. Vollbildwerbung (Interstitials) wird nicht eingesetzt. Premium-Nutzer sehen keine Werbebanner. Zusätzlich können Sie die Entwicklung der App freiwillig unterstützen, indem Sie über die Schaltfläche „Unterstützen" eine kurze Belohnungsanzeige (Rewarded Ad) abrufen; diese wird ausschließlich nach Ihrer ausdrücklichen Tippaktion geladen.

Anzeigen werden über Google AdMob ausgeliefert, einem Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (innerhalb der EU vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um den Beginn der werbefreien Eingewöhnungsphase zu bestimmen, speichert die App den Zeitpunkt der ersten Nutzung lokal auf Ihrem Gerät; dieser Wert wird nicht an uns oder Dritte übermittelt.

6.2 Einwilligungsmanagement (IAB TCF / Google UMP)

Für Nutzer im Europäischen Wirtschaftsraum (EWR), der Schweiz und dem Vereinigten Königreich setzt die App die Google User Messaging Platform (UMP) als zertifizierte Consent Management Platform (CMP) gemäß dem IAB Transparency & Consent Framework (TCF) v2.2 ein. Bevor Anzeigen geladen oder Daten an AdMob übermittelt werden, wird Ihre Einwilligungsentscheidung eingeholt. Solange keine Entscheidung vorliegt, werden keine Anzeigen geladen. Personalisierte Anzeigen werden nur mit Ihrer Einwilligung ausgeliefert.

Abhängig von Ihrer Auswahl kann AdMob Anzeigen ausliefern als:

• Personalisierte Anzeige: basierend auf Ihrem Nutzerprofil (nur mit Einwilligung)
• Nicht-personalisierte Anzeige: ohne Profilbildung
• Eingeschränkte Anzeige (Limited Ads): bei widersprüchlichen Signalen

Sie können Ihre Einwilligung jederzeit widerrufen oder ändern unter: App → Einstellungen → Datenschutzoptionen.

6.3 Verarbeitete Daten

Wenn Anzeigen geladen werden, kann Google AdMob je nach Region, Einwilligungsstatus und Systemeinstellungen folgende Daten verarbeiten:

• Gerätekennungen: IDFA (Identifier for Advertisers, iOS), nur wenn App-Tracking in den iOS-Systemeinstellungen zugelassen ist
• IP-Adresse (ggf. gekürzt) sowie daraus abgeleiteter ungefährer Standort
• Geräte- und Systeminformationen (Modell, Betriebssystemversion, Sprache, App-Version)
• Nutzungs- und Leistungsdaten zur Anzeige (Impression, Abschluss, Belohnung)
• Informationen zum Einwilligungsstatus (TC-String gemäß IAB TCF)

6.4 Drittlandübermittlung

Google LLC hat seinen Sitz in den USA. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCCs) und/oder des EU-U.S. Data Privacy Framework (DPF), dem Google beigetreten ist (Art. 45/46 DSGVO). Weitere Informationen: policies.google.com/privacy/frameworks.

6.5 iOS App Tracking Transparency

Auf iOS-Geräten wird zusätzlich das Apple-Framework App Tracking Transparency (ATT) berücksichtigt. Das IDFA wird nur dann für personalisierte Anzeigen genutzt, wenn Sie der Nachverfolgung in den iOS-Systemeinstellungen zugestimmt haben (Einstellungen → Datenschutz & Sicherheit → Tracking).

6.6 Weitere Informationen zu Google AdMob

Google Datenschutzrichtlinie · AdMob & Datenschutz · Einwilligungsmodi in AdMob

Der Download und Betrieb der App erfolgt über den Apple App Store. Apple Inc. erhebt dabei eigenständig Daten gemäß ihrer Datenschutzrichtlinie. Wir haben auf diese Datenerhebung keinen Einfluss. Weitere Informationen: apple.com/de/privacy.

Die App erklärt im Apple App Store ihre Datenschutzpraktiken gemäß den Anforderungen von Apple (Privacy Nutrition Labels). Die dort hinterlegten Angaben spiegeln die in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten wider.

Für den Download und die Nutzung der App über den Apple App Store gelten zusätzlich die Nutzungsbedingungen von Apple Inc. in Form des Licensed Application End User License Agreement (Standard-EULA). Apple ist in diesem Zusammenhang Drittbegünstigter dieser Vereinbarung und kann deren Bedingungen Ihnen gegenüber durchsetzen.

In-App-Käufe: Der Kauf von Premium wird vollständig über Apple abgewickelt. Zahlungsdaten (z.B. Kreditkarten- oder Kontoinformationen) erhalten wir nicht. Von Apple erhalten wir lediglich die zur Prüfung und Freischaltung des Kaufs erforderlichen Transaktionsinformationen (z.B. Produkt, Kaufdatum, Transaktionskennung).

Zur Verwaltung, Prüfung und Wiederherstellung von Käufen setzen wir RevenueCat ein, einen Dienst der RevenueCat, Inc., USA. Dabei werden eine pseudonyme Nutzerkennung (die interne Kennung Ihres SkyjoScore-Kontos), Kauf- und Transaktionsinformationen sowie technische Gerätedaten (z.B. Betriebssystem, App-Version, IP-Adresse) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: revenuecat.com/privacy.

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung):
  Speicherung/Zugriff auf Informationen auf dem Endgerät sowie personalisierte Werbung über Google AdMob, sofern Sie Ihre Einwilligung erteilt haben. Einwilligungen können jederzeit widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):
  Verarbeitung von Konto- und Spieldaten zur Bereitstellung der App-Funktionen für registrierte Nutzer sowie Abwicklung, Prüfung und Wiederherstellung von Premium-Käufen.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung):
  Aufbewahrung von Kauf- und Transaktionsnachweisen aufgrund gesetzlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse):
  Sicherer Betrieb der Website (Server-Logs) und Missbrauchsvermeidung.

Wir setzen folgende Auftragsverarbeiter ein, mit denen ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen wurde oder deren Standardvertragsklauseln anerkannt wurden:

• Supabase Inc. (Singapur): Backend-Infrastruktur, Authentifizierung, Datenbankbetrieb auf EU-Servern (AWS Stockholm, eu-north-1). AVV über die Supabase-Plattform verfügbar.
• IONOS SE (Deutschland): Webhosting der Landing Page.
• RevenueCat, Inc. (USA): Verwaltung und Prüfung von In-App-Käufen.

Google LLC agiert im Bereich der personalisierten Werbung ggf. als gemeinsam Verantwortlicher (Art. 26 DSGVO) oder als eigenständig Verantwortlicher für die Verarbeitung im Rahmen von Google AdMob. Näheres ergibt sich aus dem Google Ads Controller-Controller Data Protection Terms.

Bei der Nutzung von Google AdMob sowie bei der Verwaltung von In-App-Käufen über RevenueCat können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage:

• EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, und/oder
• EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO)

Die eigentliche App-Datenspeicherung über Supabase erfolgt auf EU-Servern (Stockholm, AWS eu-north-1). Eine Übermittlung außerhalb der EU findet für Konto- und Spieldaten nicht statt.

• Konto- und Spieldaten: Werden so lange gespeichert, wie Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig und unwiderruflich gelöscht.
• Kauf- und Transaktionsdaten: Nachweise zu Premium-Käufen unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden auch nach Kontolöschung für 10 Jahre aufbewahrt. Eine Nutzung zu anderen Zwecken findet nicht statt. Nach Ablauf der Frist werden diese Daten ebenfalls unwiderruflich gelöscht.
• Server-Logs (Website): Werden nach spätestens 7 Tagen automatisch gelöscht.
• Einwilligungsstatus (AdMob/UMP): Wird lokal auf dem Gerät gespeichert und bei jedem App-Start neu abgefragt. Sie können ihn jederzeit unter Einstellungen → Datenschutzoptionen ändern.

Sie können Ihr Konto jederzeit in der App unter Einstellungen → Konto löschen löschen oder die Löschung per E-Mail an contact@skyjoscore.app beantragen. Nach der Löschung werden alle Konto- und Spieldaten innerhalb von 30 Tagen entfernt. Kauf- und Transaktionsnachweise bleiben aufgrund gesetzlicher Aufbewahrungspflichten für 10 Jahre gespeichert und werden danach gelöscht.

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben, woher sie stammen und zu welchem Zweck.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Recht auf „Vergessenwerden", soweit keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Übermittlung Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft, ohne Angabe von Gründen und ohne Nachteile für Sie.

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@skyjoscore.app. Wir reagieren innerhalb von 30 Tagen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Behörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Behörde, in deren Zuständigkeitsbereich der Verantwortliche ansässig ist. Die Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter: bfdi.bund.de.

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Falls wir erfahren, dass ein Kind unter 13 Jahren ein Konto erstellt hat, werden die entsprechenden Daten unverzüglich gelöscht. Eltern oder Erziehungsberechtigte, die Kenntnis davon haben, dass ihr Kind uns ohne ihre Einwilligung personenbezogene Daten übermittelt hat, werden gebeten, uns unter contact@skyjoscore.app zu kontaktieren.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.