Privacybeleid

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) en andere nationale wetten inzake gegevensbescherming alsmede overige bepalingen inzake gegevensbescherming is:

Lorik Bajrami
Paul-Fuss-Str. 2
24106 Kiel
Duitsland

E-mail: contact@skyjoscore.app

Wij verwerken persoonsgegevens in principe alleen voor zover dit noodzakelijk is om een functionele app alsmede onze inhoud en diensten te kunnen aanbieden. De verwerking van persoonsgegevens vindt in de regel uitsluitend plaats met toestemming van de betrokkene. Een uitzondering geldt in gevallen waarin het om praktische redenen niet mogelijk is om vooraf toestemming te verkrijgen en de verwerking van de gegevens wettelijk is toegestaan.

Voor zover wij voor verwerkingsprocedures van persoonsgegevens de toestemming van de betrokkene inwinnen, dient art. 6, lid 1, onder a, AVG als rechtsgrond.

Hosting

Deze website wordt gehost op een eigen server bij IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland. De servers bevinden zich in Duitsland. Wanneer u de website oproept, verzamelt de host automatisch zogenaamde serverlogbestanden die door uw browser worden verzonden. Dit zijn:

• Browsertype en browserversie
• Gebruikt besturingssysteem
• Referrer-URL
• Hostnaam van de toegang verkrijgende computer
• Tijdstip van het serververzoek
• IP-adres (geanonimiseerd)

Deze gegevens kunnen niet aan specifieke personen worden toegewezen en worden niet met andere gegevensbronnen samengevoegd. De rechtsgrond is art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij de veilige werking van de website). Meer informatie over gegevensbescherming bij IONOS: ionos.de/terms-gtc/datenschutzerklaerung.

Lokale opslag

Wij gebruiken technisch noodzakelijke browseropslag voor functionele instellingen, in het bijzonder voor de taalkeuze (lang), de themakeuze (theme) en de opslag van uw cookiekeuze (consentChoice). Deze opslag vindt uitsluitend plaats in uw browser en wordt niet aan derden doorgegeven.

Webanalyse: Google Analytics 4

Deze website maakt gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS). Google Analytics gebruikt cookies en vergelijkbare technologieën om het gebruik van de website te analyseren (bijv. bezochte pagina's, verblijfsduur, geschatte locatie, apparaattype).

Toestemming: Google Analytics wordt uitsluitend geladen na uw uitdrukkelijke toestemming via onze cookiebanner. De rechtsgrond is § 25 Abs. 1 TDDDG alsmede art. 6, lid 1, onder a, AVG. Zolang u geen toestemming geeft of toestemming weigert, worden er geen scripts van Google geladen, geen cookies geplaatst en geen gegevens aan Google doorgegeven.

IP-anonimisering: Wij activeren de functie anonymize_ip, zodat uw IP-adres door Google binnen de EU/EER wordt ingekort voordat verdere verwerking plaatsvindt. Een directe koppeling aan uw persoon vindt niet plaats.

Doorgifte naar derde landen: Google LLC kan persoonsgegevens doorgeven naar de VS. De doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie in het kader van het EU-U.S. Data Privacy Framework (DPF), waaraan Google is toegetreden (policies.google.com/privacy/frameworks), en aanvullend op de EU-modelcontractbepalingen (SCC's) overeenkomstig art. 46, lid 2, onder c, AVG.

Intrekking: U kunt uw toestemming te allen tijde wijzigen via de link "Cookie-instellingen" in de voettekst van deze website. U kunt ook de browser-add-on voor het deactiveren van Google Analytics installeren.

Meer informatie over de gegevensverwerking door Google: policies.google.com/privacy.

Contactformulier (Formspree)

Op de ondersteuningspagina (/support.html) bieden wij een contactformulier aan. Inkomende berichten worden verwerkt via de dienst Formspree (Formspree Inc., 340 S Lemon Ave #8606, Walnut, CA 91789, VS) en per e-mail aan ons doorgestuurd.

Daarbij worden de volgende gegevens overgedragen:

• E-mailadres van de afzender
• Gekozen onderwerp
• Vrije tekst van het bericht
• Tijdstip van overdracht en technische metagegevens (IP-adres, browsergegevens)

De rechtsgrond is art. 6, lid 1, onder b, AVG (uitvoering van precontractuele maatregelen of behandeling van een ondersteuningsverzoek) en art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij een functioneel ondersteuningskanaal). Aangezien Formspree gevestigd is in de VS, vindt de doorgifte plaats op basis van de EU-modelcontractbepalingen (SCC's) overeenkomstig art. 46, lid 2, onder c, AVG. Formspree verwijdert inkomende formuliergegevens na 30 dagen. Meer informatie: formspree.io/legal/privacy-policy.

4.1 Gebruik als gast (zonder account)

Bij gebruik van de app zonder registratie (gastmodus) worden geen persoonsgegevens verzameld of overgedragen. Spelgegevens (spelersnamen, puntenstanden) worden uitsluitend in het werkgeheugen van het apparaat bewaard en bij het sluiten van de app onherroepelijk verwijderd. Er vindt geen communicatie met onze servers plaats.

4.2 Registratie en account

Wanneer u een account aanmaakt, verzamelen en bewaren wij de volgende persoonsgegevens:

• E-mailadres: voor het aanmelden en accountbeheer
• Gebruikersnaam: vrij te kiezen, wordt in de app weergegeven
• Tijdstip van registratie: datum en tijd van het aanmaken van het account
• Spelgegevens: door u aangemaakte spellen, spelersnamen en puntenstanden

De rechtsgrond is art. 6, lid 1, onder b, AVG (uitvoering van de overeenkomst / beschikbaarstelling van app-functies). Het opgeven van een e-mailadres is vereist voor het gebruik van een account; de gebruikersnaam is optioneel.

Wachtwoorden worden uitsluitend opgeslagen als beveiligde hash en zijn voor ons niet in leesbare vorm in te zien.

Voor accountbeheer, authenticatie en gegevensopslag maakt de app gebruik van Supabase, een dienst van Supabase Inc., 970 Toa Payoh North, Singapore 318992. Supabase beheert de databasestructuur op servers van Amazon Web Services (AWS) in de regio eu-north-1 (Stockholm, Zweden). Uw gegevens verlaten de EU/EER dus niet.

Supabase verwerkt in onze opdracht de volgende gegevens:

• E-mailadres en gebruikersnaam
• Tijdstip van registratie en laatste aanmelding
• Beveiligde wachtwoord-hash
• Spelgegevens (spellen, rondes, puntenstanden, spelersnamen)

Met Supabase is een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten. Hoewel Supabase Inc. zijn hoofdkantoor buiten de EU heeft, vindt de daadwerkelijke gegevensverwerking plaats op EU-servers. Voor zover een doorgifte naar derde landen (bijv. voor technische ondersteuning door Supabase Inc.) plaatsvindt, gebeurt deze op basis van de EU-modelcontractbepalingen (SCC's) overeenkomstig art. 46, lid 2, onder c, AVG.

Meer informatie: supabase.com/privacy, supabase.com Security.

6.1 Overzicht

De app toont geen ingebedde reclame (geen banners, geen interstitials). U kunt de ontwikkeling van de app echter vrijwillig ondersteunen door via de knop "Ondersteunen" een korte beloningsadvertentie te bekijken. Een advertentie wordt uitsluitend geladen en weergegeven na uw uitdrukkelijke tikactie; er vindt geen automatische advertentielevering plaats.

Beloningsadvertenties worden geleverd via Google AdMob, een dienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (binnen de EU vertegenwoordigd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Premiumgebruikers zien de knop "Ondersteunen" niet.

6.2 Toestemmingsbeheer (IAB TCF / Google UMP)

Voor gebruikers in de Europese Economische Ruimte (EER), Zwitserland en het Verenigd Koninkrijk gebruikt de app het Google User Messaging Platform (UMP) als gecertificeerd platform voor toestemmingsbeheer (CMP) volgens het IAB Transparency & Consent Framework (TCF) v2.2. Voordat een beloningsadvertentie wordt geladen of gegevens aan AdMob worden doorgegeven, wordt uw toestemming ingewonnen. Zonder toestemming wordt geen advertentie geladen.

Afhankelijk van uw keuze kan AdMob de beloningsadvertentie leveren als:

• Gepersonaliseerde advertentie: op basis van uw gebruikersprofiel (alleen met toestemming)
• Niet-gepersonaliseerde advertentie: zonder profielopbouw
• Beperkte advertenties (Limited Ads): bij tegenstrijdige signalen

U kunt uw toestemming te allen tijde intrekken of wijzigen onder: App → Instellingen → Privacyopties.

6.3 Verwerkte gegevens

Wanneer u een beloningsadvertentie bekijkt, kan Google AdMob afhankelijk van regio, toestemmingsstatus en systeeminstellingen de volgende gegevens verwerken:

• Apparaatidentificatoren: IDFA (Identifier for Advertisers, iOS), alleen als app-tracking is toegestaan in de iOS-systeeminstellingen
• IP-adres (eventueel ingekort) en de daaruit afgeleide geschatte locatie
• Apparaat- en systeeminformatie (model, OS-versie, taal, app-versie)
• Gebruiks- en prestatiegegevens van de advertentie (impressie, voltooiing, beloning)
• Informatie over de toestemmingsstatus (TC-string volgens IAB TCF)

6.4 Doorgifte naar derde landen

Google LLC is gevestigd in de VS. Voor zover gegevens naar de VS worden doorgegeven, gebeurt dit op basis van de EU-modelcontractbepalingen (SCC's) en/of het EU-U.S. Data Privacy Framework (DPF), waaraan Google is toegetreden (art. 45/46 AVG). Meer informatie: policies.google.com/privacy/frameworks.

6.5 iOS App Tracking Transparency

Op iOS-apparaten wordt aanvullend rekening gehouden met het Apple-raamwerk App Tracking Transparency (ATT). Het IDFA wordt alleen gebruikt voor gepersonaliseerde advertenties als u in de iOS-systeeminstellingen heeft ingestemd met tracking (Instellingen → Privacy & beveiliging → Tracking).

6.6 Meer informatie over Google AdMob

Google-privacybeleid · AdMob & privacy · Toestemmingsmodi in AdMob

De app wordt gedownload en gebruikt via de Apple App Store. Apple Inc. verzamelt daarbij zelfstandig gegevens overeenkomstig hun privacybeleid. Wij hebben geen invloed op deze gegevensverzameling. Meer informatie: apple.com/legal/privacy.

De app verklaart in de Apple App Store haar privacypraktijken overeenkomstig de eisen van Apple (Privacy Nutrition Labels). De daar vermelde informatie weerspiegelt de in dit privacybeleid beschreven verwerkingsactiviteiten.

Voor het downloaden en gebruik van de app via de Apple App Store gelden aanvullend de gebruiksvoorwaarden van Apple Inc. in de vorm van de Licensed Application End User License Agreement (Standaard-EULA). Apple is in dit verband derde-begunstigde van deze overeenkomst en kan de voorwaarden ervan tegenover u afdwingen.

De verwerking van persoonsgegevens vindt plaats op basis van de volgende rechtsgronden:

• Art. 6, lid 1, onder a, AVG (toestemming):
  Opslag van/toegang tot informatie op het eindapparaat alsmede gepersonaliseerde reclame via Google AdMob, voor zover u uw toestemming heeft gegeven. Toestemmingen kunnen te allen tijde worden ingetrokken.
• Art. 6, lid 1, onder b, AVG (uitvoering van de overeenkomst):
  Verwerking van account- en spelgegevens om de app-functies voor geregistreerde gebruikers ter beschikking te stellen.
• Art. 6, lid 1, onder f, AVG (gerechtvaardigd belang):
  Veilige werking van de website (serverlogs) en voorkoming van misbruik.

Wij maken gebruik van de volgende verwerkers, met wie een verwerkersovereenkomst overeenkomstig art. 28 AVG is gesloten of wier modelcontractbepalingen zijn aanvaard:

• Supabase Inc. (Singapore): backend-infrastructuur, authenticatie, databasewerking op EU-servers (AWS Stockholm, eu-north-1). De verwerkersovereenkomst is beschikbaar via het Supabase-platform.
• IONOS SE (Duitsland): webhosting van de landingspagina.
• Formspree Inc. (VS): verwerking van ondersteuningsverzoeken via het contactformulier. Doorgifte op basis van de EU-modelcontractbepalingen (SCC's).

Google LLC kan in het kader van gepersonaliseerde reclame fungeren als gezamenlijke verwerkingsverantwoordelijke (art. 26 AVG) of als zelfstandige verwerkingsverantwoordelijke voor de verwerking in het kader van Google AdMob. Meer details zijn te vinden in de Google Ads Controller-Controller Data Protection Terms.

Bij het gebruik van Google AdMob kunnen gegevens naar de VS worden doorgegeven. De doorgifte vindt plaats op basis van:

• EU-modelcontractbepalingen (SCC's) overeenkomstig art. 46, lid 2, onder c, AVG, en/of
• EU-U.S. Data Privacy Framework (adequaatheidsbesluit overeenkomstig art. 45 AVG)

Bij het gebruik van het contactformulier worden gegevens doorgegeven aan Formspree Inc. (VS). De doorgifte vindt plaats op basis van de EU-modelcontractbepalingen (SCC's) overeenkomstig art. 46, lid 2, onder c, AVG.

De daadwerkelijke opslag van app-gegevens via Supabase vindt plaats op EU-servers (Stockholm, AWS eu-north-1). Voor account- en spelgegevens vindt geen doorgifte buiten de EU plaats.

• Account- en spelgegevens: Worden bewaard zolang uw account actief is. Na verwijdering van uw account worden alle persoonsgegevens binnen 30 dagen volledig en onherroepelijk verwijderd.
• Abonnements- en betalingsgegevens: Transactie- en aankoopbewijzen zijn onderworpen aan wettelijke bewaarplichten (§ 147 AO, § 257 HGB) en worden ook na verwijdering van het account gedurende 10 jaar bewaard. Gebruik voor andere doeleinden vindt niet plaats. Na afloop van de termijn worden ook deze gegevens onherroepelijk verwijderd.
• Gebruik als gast: Spelgegevens worden uitsluitend in het werkgeheugen bewaard en bij het sluiten van de app automatisch verwijderd. Er vindt geen permanente opslag plaats.
• Serverlogs (website): Worden uiterlijk na 7 dagen automatisch verwijderd.
• Toestemmingsstatus (AdMob/UMP): Wordt lokaal op het apparaat opgeslagen en bij elke start van de app opnieuw opgevraagd. U kunt deze te allen tijde wijzigen onder Instellingen → Privacyopties.

Voor verwijdering van uw account stuurt u een e-mail naar: contact@skyjoscore.app. Na de verwijdering worden alle account- en spelgegevens binnen 30 dagen verwijderd. Abonnements- en betalingsbewijzen blijven vanwege wettelijke bewaarplichten 10 jaar bewaard en worden daarna verwijderd.

Wij maken geen gebruik van geautomatiseerde besluitvorming, inclusief profilering, in de zin van art. 22 AVG die ten aanzien van u rechtsgevolgen heeft of u op vergelijkbare wijze in aanmerkelijke mate treft.

U heeft met betrekking tot uw persoonsgegevens de volgende rechten:

• Recht op inzage (art. 15 AVG): welke gegevens wij over u hebben opgeslagen, waar deze vandaan komen en voor welk doel.
• Recht op rectificatie (art. 16 AVG): correctie van onjuiste of onvolledige gegevens.
• Recht op vergetelheid (art. 17 AVG): recht op vergetelheid, voor zover er geen bewaarplichten gelden.
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG): overdracht van uw gegevens in een machineleesbaar formaat.
• Recht van bezwaar (art. 21 AVG): tegen verwerkingen op basis van gerechtvaardigde belangen (art. 6, lid 1, onder f, AVG).
• Recht om toestemming in te trekken (art. 7, lid 3, AVG): te allen tijde met werking voor de toekomst, zonder opgave van redenen en zonder nadelen voor u.

Voor de uitoefening van uw rechten kunt u contact opnemen via: contact@skyjoscore.app. Wij reageren binnen 30 dagen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over onze verwerking van uw persoonsgegevens. Bevoegd is de autoriteit van de deelstaat waar u woont, of de autoriteit binnen wier bevoegdheid de verwerkingsverantwoordelijke is gevestigd. Een lijst van alle Duitse toezichthoudende autoriteiten voor gegevensbescherming vindt u op: bfdi.bund.de.

De app is niet gericht op kinderen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Indien wij vernemen dat een kind jonger dan 13 jaar een account heeft aangemaakt, worden de bijbehorende gegevens onmiddellijk verwijderd. Ouders of wettelijke voogden die ervan op de hoogte zijn dat hun kind zonder hun toestemming persoonsgegevens aan ons heeft verstrekt, worden verzocht contact met ons op te nemen via contact@skyjoscore.app.

Wij behouden ons het recht voor om dit privacybeleid indien nodig aan te passen aan gewijzigde wettelijke situaties of aan wijzigingen in de dienst en de gegevensverwerking. De actuele versie is altijd op deze pagina beschikbaar. De datum van de laatste bijwerking staat hierboven vermeld.