Datenschutzerklärung

Diese Datenschutzerklärung gilt für die mobile Anwendung und die Website Dam It! („Anwendung“), die von Cornelius Pflüger Digital Solutions („Anbieter“, „wir“, „uns“ oder „unser“) mit Sitz in Deutschland betrieben wird.

Diese Erklärung ist darauf ausgelegt, folgende Vorgaben einzuhalten:

• EU-Datenschutz-Grundverordnung (DSGVO / GDPR)
• deutsches Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)
• deutsches Digitale-Dienste-Gesetz (DDG)
• geltende US-Datenschutzgesetze (CCPA/CPRA, COPPA)
• Google Play User Data & Accessibility API Policies

2. Welche Informationen wir erheben

Wir erheben nur die Mindestdaten, die für den Betrieb der Anwendung erforderlich sind (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

a) Automatisch erhobene technische Daten

• IP-Adresse (für die Netzwerkkommunikation und die Sicherheit)
• Gerätetyp, Version des Betriebssystems
• App-Version (Absturzdiagnosen werden nur mit deiner Einwilligung gesendet, siehe Abschnitt 2(c))
• Allgemeine Region / allgemeines Land (aus der IP-Adresse abgeleitet, nicht als genauer Standort gespeichert)

b) In-App-Analysen (Firebase Analytics) - Opt-in, standardmäßig aus

Firebase Analytics ist deaktiviert, bis du ausdrücklich zustimmst - eine einmalige Frage während der Einrichtung, getrennt von allem anderen in der App. Wenn du einwilligst, nutzen wir es in pseudonymisierter Form, um zu verstehen, welche Funktionen genutzt werden. Typische Ereignisse sind, welcher Onboarding-Bildschirm erreicht wurde und ob ein Kauf begonnen oder abgeschlossen wurde. In Abschnitt 4(c) steht, warum dafür deine Einwilligung nötig ist und wie du deine Entscheidung später ändern kannst.

• Es wird keine Werbe-ID erhoben. Die Berechtigung AD_ID ist aus dem App-Manifest entfernt. Signale zur Anzeigenpersonalisierung sind in der App und in unseren Google-Analytics-Einstellungen deaktiviert - unabhängig von deiner Entscheidung zu den Analysen
• Ereignisse sind pseudonym; sie werden nie genutzt, um ein Werbeprofil zu erstellen oder dir Werbung zuzuspielen
• Es sind weder Name, E-Mail-Adresse noch Inhalte von deinem Gerät enthalten

c) Absturzdiagnosen (Firebase Crashlytics) - Opt-in, standardmäßig aus

Firebase Crashlytics ist ebenfalls deaktiviert, bis du ausdrücklich zustimmst, und zwar über dieselbe einmalige Frage wie bei Firebase Analytics (Abschnitt 4(c)). Wenn es aktiviert ist und die Anwendung abstürzt, werden pseudonyme Diagnoseinformationen automatisch an Firebase Crashlytics gesendet, damit wir den Fehler beheben können.

• Stacktraces, Gerätemodell, Betriebssystemversion und App-Version
• Es sind weder Name, E-Mail-Adresse noch Inhalte von deinem Gerät enthalten

d) Abo- & Kaufdaten (verarbeitet von RevenueCat / Google Play)

• Abo-Status (aktiv / inaktiv)
• Von Google Play vergebene Transaktionskennungen
• Pseudonyme Gerätekennungen, die für die Prüfung der Berechtigungen erforderlich sind

Wir speichern bei deinem pseudonymen RevenueCat-Datensatz außerdem, welche Version der AGB du wann akzeptiert hast, welche Version der Datenschutzerklärung dir angezeigt wurde und gegebenenfalls den Empfehlungscode oder die Aktionsquelle, über die du gekommen bist. „Meine Daten löschen“ in der App entfernt diese Angaben nicht; schreib uns eine E-Mail, damit wir deinen RevenueCat-Datensatz löschen.

Wir erhalten, speichern oder verarbeiten keine vollständigen Zahlungskartendaten. Die gesamte Zahlungsabwicklung erfolgt ausschließlich über Google Play Billing.

e) Empfehlungs- & Aktionszuordnung

• Google Play Install Referrer: Wenn du über einen Link zu dam-it.io/promo zu Google Play gelangst, übergibt Google beim ersten Start den Referrer-String an die Anwendung. Er enthält nur den Aktions- oder Empfehlungscode - keine personenbezogenen Daten - und wird ausschließlich verwendet, um das richtige Angebot anzuwenden
• Empfehlungsdatensätze (Cloud Firestore): Dein Empfehlungslink enthält einen zufälligen Empfehlungscode, nicht deine RevenueCat-ID. Wenn du deinen Einladungslink zum ersten Mal teilst, wird auf unserem Server ein zufälliger Empfehlungscode erstellt, der mit deiner pseudonymen RevenueCat-ID verknüpft ist. Wenn ein Empfehlungslink genutzt wird, speichern wir den Empfehlungscode, welcher eingeladene Nutzer (über die pseudonyme, zufällig erzeugte RevenueCat-App-User-ID) von welchem Empfehler kam, ob der eingeladene Nutzer ein Abo abgeschlossen hat (ein Konversionskennzeichen) und einen Zeitstempel. Das sind weder dein Name, deine E-Mail-Adresse noch deine Geräte-ID, und es identifiziert dich nicht direkt - als pseudonyme Kennung bleibt es jedoch ein personenbezogenes Datum im Sinne der DSGVO und wird mit denselben in Abschnitt 8 beschriebenen Rechten behandelt
• Wie Empfehlungsdaten verarbeitet werden: Wenn ein eingeladener Nutzer eine kostenlose Testphase oder ein bezahltes Abo beginnt, sendet RevenueCat eine Benachrichtigung (Webhook) an unsere Cloud Functions, die in Google Cloud / Firebase in der EU-Region europe-west1 laufen. Diese Funktionen erfassen die Zuordnung und das Konversionskennzeichen in Cloud Firestore. Die App selbst schreibt Empfehlungsdatensätze nicht mehr direkt in die Datenbank. Die Webhook-Benachrichtigungen werden in einem Ereignisprotokoll (Ereignis-ID, Typ, Zeit) nur aufbewahrt, um zu vermeiden, dass ein Ereignis doppelt verarbeitet wird. Zweck und Rechtsgrundlage: Bereitstellung des Einladungslinks, den du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO), und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO)
• Aktionscodes werden vollständig auf dem Gerät aufgelöst; es werden keine Daten zur Einlösung von Aktionscodes übertragen
• Kennungen: Die Anwendung verwendet eine pseudonyme RevenueCat-App-User-ID (für Abos und Empfehlungen) und Firebase-Installations-IDs (für Remote Config sowie, wenn du einwilligst, für Analytics und Crashlytics). Keine davon ist dein Name oder deine E-Mail-Adresse. Wenn das Android-Backup auf deinem Telefon aktiviert ist, sind die pseudonyme RevenueCat-ID der App und dein Einladungsstatus in deinem eigenen Google-Backup enthalten, sodass ein wiederhergestelltes Telefon dein Abo behält.
• Remote Config (Erkennungskonfiguration): Um Aktualisierungen der View-Kennungen auszuliefern, mit denen die Anwendung Kurzvideo-Bildschirme erkennt, ruft die Anwendung eine Konfiguration von Firebase Remote Config ab. Diese Anfrage enthält die Firebase-Installations-ID und deine IP-Adresse und erfolgt unabhängig von deiner Entscheidung zu den Analysen. Das Speichern und Auslesen der Firebase-Installations-ID für diese Zwecke ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Zweck und Rechtsgrundlage: Auslieferung der Erkennungskonfiguration, unser berechtigtes Interesse daran, die Kernfunktion nach App-Updates anderer Anbieter funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO). Aggregierte Zähler zur Erkennungsqualität (ob die Erkennung funktioniert hat, keine Bildschirminhalte) werden nur gesendet, wenn du den Analysen zugestimmt hast
• App Check / Play Integrity: wird verwendet, um zu bestätigen, dass Anfragen an unsere Datenbank von einer echten, unveränderten Installation von Dam It! stammen, als Missbrauchsschutz für Empfehlungsdatensätze. Es identifiziert dich nicht persönlich

f) Website-Hosting-Daten

Die Website wird von Hostinger International Ltd. (Zypern) als unserem Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) gehostet, einschließlich des Content Delivery Network. Wenn du die Website besuchst, werden Server-Zugriffsprotokolle (IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel) verarbeitet, um die Website auszuliefern und sicher zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionierenden Website). Die Protokolle werden von Hostinger nach kurzer Zeit gelöscht.

g) Kontaktformular

Wenn du das Formular unter dam-it.io/contact nutzt, erhalten wir deine E-Mail-Adresse, deine Nachricht und, wenn du ihn angibst, deinen Namen per E-Mail über unseren Hoster Hostinger. Wir verwenden sie nur, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, soweit sich deine Anfrage auf einen Vertrag bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen). Um Missbrauch zu begrenzen, wird ein Hash deiner IP-Adresse bis zu eine Stunde lang auf dem Server aufbewahrt. Wir löschen deine Nachricht, wenn deine Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

h) Kontakt per E-Mail und In-App-Feedback

Wenn du uns eine E-Mail schreibst oder in der App „Feedback & Fehlermeldung“ nutzt, erhalten wir deine E-Mail-Adresse, deine Nachricht und, bei In-App-Feedback, technische Angaben, die die App der E-Mail hinzufügt (Gerätemodell, Android-Version, App-Version und deine pseudonyme RevenueCat-ID), damit wir Probleme nachvollziehen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es sich auf dein Abo bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die E-Mails, wenn deine Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Alle personenbezogenen Daten, die wir verarbeiten, beruhen auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung: Aktivierung der Bedienungshilfe; Firebase Analytics und Firebase Crashlytics in der mobilen App, die standardmäßig aus sind und erst aktiv werden, wenn du über das in Abschnitt 4(c) beschriebene In-App-Opt-in zustimmst; jede weitere optionale Datenerhebung, der du ausdrücklich zustimmst
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung: Verarbeitung, die erforderlich ist, um die App-Funktionen bereitzustellen, dein Abo zu verwalten (z. B. Prüfung der Berechtigungen über RevenueCat) und Empfehlungs- oder Aktionsangebote anzuwenden, die du einlösen möchtest
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung: Aufbewahrung von Transaktionsdaten, wie sie nach deutschem Handels- und Steuerrecht vorgeschrieben ist (§ 257 HGB, § 147 AO)
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen: Sicherheitsüberwachung, Verhinderung von Empfehlungsmissbrauch (App Check / Play Integrity), Betrugsprävention und Auswertung von Serverprotokollen. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Anwendung. Diese Interessen werden angesichts der geringen Menge verarbeiteter Daten nicht von deinen Interessen oder Grundrechten überwogen.

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.

4. Cookies & Tracking-Technologien

Wir verwenden keine Werbe-Cookies, keine Tracking-Pixel und kein seiten- oder app-übergreifendes Tracking. Die Analyse auf der Website und die Analyse in der mobilen App sind zwei getrennte Systeme, die unten beschrieben werden.

a) Website (dam-it.io) - Umami Cloud

• Umami Cloud ist ein datenschutzorientierter, cookieloser Analysedienst, der nur verwendet wird, um den Datenverkehr auf dieser Website zu messen
• Er setzt keine Cookies und speichert oder liest keine Informationen auf deinem Gerät, die über das für die Auslieferung der Seite unbedingt Erforderliche hinausgehen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran zu verstehen, wie die Website genutzt wird. Umami verarbeitet pseudonyme Besuchsdaten (Seiten, Referrer, Gerätetyp, Browser, aus der IP-Adresse abgeleitetes Land und abgeleitete Stadt). Die IP-Adresse wird nur vorübergehend verwendet und nicht gespeichert; es werden keine Cookies gesetzt und es findet kein seitenübergreifendes Tracking statt. Unser Umami-Konto wird in der EU-Region gehostet; Umami Software, Inc. (USA) handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln
• Query-Strings (der Teil einer Webadresse nach einem „?“) sind von der Website-Analyse ausgeschlossen
• Umami speichert nichts auf deinem Gerät und liest keine gespeicherten Informationen aus, sodass nach unserer Einschätzung nach § 25 TDDDG keine Einwilligung erforderlich ist

b) Website-Schriftarten

• Alle Webschriftarten werden selbst gehostet auf dam-it.io - dein Browser kontaktiert nie Google Fonts oder einen anderen Schriftanbieter
• Es werden keine IP-Adresse und keine Anfragedaten zum Zweck der Darstellung von Schriftarten an Dritte übermittelt

c) Mobile Anwendung - Firebase Analytics & Crashlytics (Opt-in, standardmäßig aus)

Firebase Analytics und Firebase Crashlytics sind zu Beginn ausgeschaltet. Während der Einrichtung stellt die App eine einzige, einmalige, klar formulierte Frage - „Hilf uns, den Damm zu verbessern.“ - mit zwei gleich gewichteten Schaltflächen und ohne vorausgewähltes Kästchen. Vor deiner Antwort wird nichts erhoben, und eine Ablehnung hat keine Auswirkung auf andere Funktionen. Du kannst deine Antwort jederzeit in den Einstellungen der App ändern, genauso einfach, wie du sie gegeben hast.

• Firebase Analytics ist nicht cookiebasiert; wenn aktiviert, verwendet es eine auf deinem Gerät erzeugte App-Instanz-Kennung
• Die Werbe-ID wird nicht erhoben - die Berechtigung AD_ID ist aus dem App-Manifest entfernt. Signale zur Anzeigenpersonalisierung sind in der App und in unseren Google-Analytics-Einstellungen deaktiviert, unabhängig davon, ob du einwilligst
• Ereignisse sind pseudonym und werden nie für Werbung, Werbeprofile oder verhaltensbasiertes Targeting genutzt
• In der Anwendung werden keine Analyse-Cookies und keine app-übergreifenden Tracker (z. B. IDFA oder AAID) verwendet

Das ist eine andere Situation als die in 4(a) beschriebene cookielose Website-Analyse: Firebase Analytics und Crashlytics speichern und lesen eine dauerhafte Kennung auf deinem Gerät und senden Daten an einen Dritten (Google), was nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO deine vorherige Einwilligung erfordert - unabhängig davon, wie pseudonymisiert oder aggregiert die entstehenden Daten sind. Deshalb fragt die App zuerst, statt eine Erlaubnis vorauszusetzen.

Die Frage nennt jetzt Absturzberichte und Google Firebase ausdrücklich. Wenn du unter einer früheren Fassung der Frage zugestimmt hast, fragt die App dich einmal erneut.

Auf der Website dam-it.io wird kein Banner zur Einwilligungsverwaltung (Cookie-Banner) angezeigt, da dort keine nicht notwendigen Cookies gesetzt werden und beim Surfen keine nicht notwendigen Informationen in deinen Endeinrichtungen gespeichert oder aus ihnen ausgelesen werden (§ 25 Abs. 2 TDDDG). Technisch notwendige Sitzungs- oder Einstellungsdaten, die der Webserver verwendet, sind von der Rechtsgrundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und der TDDDG-Ausnahme für unbedingt erforderliche Speichervorgänge gedeckt. Die mobile Anwendung ist ein gesonderter Fall und wird über das oben beschriebene eigene In-App-Opt-in geregelt.

5. Drittanbieter

Wir setzen die folgenden Auftragsverarbeiter / eigenständig Verantwortlichen ein. Jeder arbeitet nach seiner eigenen Datenschutzdokumentation:

Google Play Services & Google LLC
Rolle: App-Vertrieb, Abrechnungsinfrastruktur, Prüfung der Geräteintegrität
Datenschutzerklärung: https://policies.google.com/privacy

RevenueCat, Inc.
Rolle: Verwaltung von Abo-Berechtigungen und Validierung von Belegen
Verarbeitete Daten: pseudonyme Geräte-ID, Abo-Status, Transaktionsbelege
Datenschutzerklärung: https://www.revenuecat.com/privacy

Hostinger International Ltd.
Rolle: Webhosting und Content Delivery für dam-it.io (Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags)
Verarbeitete Daten: Server-Zugriffsprotokolle (IP-Adresse, Browserdaten)
Datenschutzerklärung: https://www.hostinger.com/privacy-policy

Google Ireland Ltd. / Google LLC (Firebase)
Rolle: App-Analysen (Firebase Analytics), Absturzdiagnosen (Crashlytics), Verarbeitung und Speicherung von Empfehlungen (Cloud Functions und Cloud Firestore, Region europe-west1), Erkennungskonfiguration (Remote Config) und Integritätsprüfung (App Check / Play Integrity)
Verarbeitete Daten: pseudonyme Nutzungsereignisse, Absturzdiagnosen (Stacktrace, Gerätemodell, Betriebssystem- und App-Version), pseudonyme Abo-Kennung und Empfehlungscode, Firebase-Installations-ID, IP-Adresse (Remote Config)
Datenschutzerklärung: https://firebase.google.com/support/privacy und https://policies.google.com/privacy

Umami Software, Inc.
Rolle: Datenschutzorientierte Nutzungsanalyse für die Website dam-it.io
Verarbeitete Daten: pseudonyme Nutzungsstatistiken, Seitenaufrufe und benutzerdefinierte Ereignisauslöser wie Klicks auf Download-Schaltflächen, wie weit eine Seite gescrollt wurde, welche Seitenabschnitte und Handlungsaufforderungen sichtbar wurden und welche FAQ-Antworten geöffnet wurden (keine Cookies, nichts wird auf deinem Gerät gespeichert)
Datenschutzerklärung: https://umami.is/privacy

6. Internationale Datenübermittlungen

Einige unserer Dienstleister (Google, RevenueCat, Hostinger, Umami Software, Inc.) haben ihren Sitz in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten dort.

Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stellen wir durch eine oder mehrere der folgenden Garantien ein angemessenes Schutzniveau sicher:

• Standardvertragsklauseln (SCCs), wie sie von der Europäischen Kommission angenommen wurden (Beschluss 2021/914)
• EU-U.S. Data Privacy Framework (soweit anwendbar und der Empfänger zertifiziert ist)
• Angemessenheitsbeschlüsse der Europäischen Kommission

Du kannst eine Kopie des jeweils geltenden Übermittlungsmechanismus anfordern, indem du uns unter der Adresse in Abschnitt 14 kontaktierst.

7. Speicherdauer

• Abo- & Transaktionsdaten: werden für die Dauer des aktiven Abos zuzüglich der gesetzlichen Aufbewahrungsfrist nach deutschem Steuerrecht (10 Jahre, § 147 AO) aufbewahrt
• Technische Protokolle: werden für höchstens 90 Tage zur Fehlersuche und aus Sicherheitsgründen aufbewahrt und dann gelöscht oder anonymisiert
• Absturzberichte (Firebase Crashlytics): werden 90 Tage aufbewahrt (Standard-Aufbewahrungsfrist von Google) und dann gelöscht
• App-Analysen (Firebase Analytics): werden 2 Monate aufbewahrt
• Website-Analysen (Umami): pseudonyme Besuchsdaten, die zur Produktoptimierung aufbewahrt werden
• Empfehlungsdatensätze (Cloud Firestore): werden 12 Monate ab dem Abo-Abschluss des eingeladenen Nutzers (oder ab der Nutzung des Links, falls er nie ein Abo abschließt) zur Missbrauchs- und Rückbuchungsprävention aufbewahrt und dann gelöscht
• Empfehlungscodes: Ein Empfehlungscode, der 24 Monate lang nicht verwendet wurde, wird gelöscht
• Webhook-Ereignisprotokoll (Cloud Firestore): wird nach 30 Tagen gelöscht
• So löschst du deine Daten: Öffne in der App Einstellungen > Meine Daten löschen und bestätige. Dadurch werden deine Empfehlungszuordnung und dein Empfehlungscode auf unserem Server gelöscht und die App auf deinem Telefon zurückgesetzt. Damit dein RevenueCat-Abo-Datensatz oder andere Daten gelöscht werden, schreib eine E-Mail an contact@dam-it.io. Abo- und Kaufdaten bleiben außerdem bei Google Play gespeichert. Daten, die bereits an Firebase Analytics oder Crashlytics gesendet wurden, werden nicht zurückgerufen; sie werden nach den oben genannten Aufbewahrungsfristen gelöscht
• Daten der Bedienungshilfe: werden nicht aufbewahrt - die gesamte Verarbeitung ist flüchtig und findet ausschließlich auf dem Gerät statt

Du kannst jederzeit die Löschung deiner personenbezogenen Daten verlangen (siehe Abschnitt 8).

8. Deine Rechte (Nutzer in der EU / im EWR - DSGVO)

Nach der DSGVO stehen dir die folgenden Rechte zu, die du kostenlos ausüben kannst, indem du uns kontaktierst:

• Auskunftsrecht (Art. 15 DSGVO) - Bestätigung und eine Kopie der über dich gespeicherten Daten erhalten
• Recht auf Berichtigung (Art. 16 DSGVO) - unrichtige Daten korrigieren lassen
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)

Kein Nutzerkonto - so identifizierst du deine Daten: Da Dam It! kein Nutzerkonto hat, können wir dich nicht nachschlagen. Um eine Löschung von Empfehlungsdatensätzen zu verlangen, schreib eine E-Mail an contact@dam-it.io mit dem Empfehlungslink oder -code, den du verwendet hast, und wir löschen den zugehörigen Datensatz.

Du hast außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart: https://www.baden-wuerttemberg.datenschutz.de.

9. Deine Rechte (Einwohner Kaliforniens - CCPA / CPRA)

Wenn du in Kalifornien wohnst, stehen dir nach dem California Consumer Privacy Act (CCPA) in der durch den CPRA geänderten Fassung die folgenden Rechte zu:

• Recht zu erfahren, welche personenbezogenen Informationen erhoben, verwendet, weitergegeben oder verkauft werden
• Recht, die Löschung personenbezogener Informationen zu verlangen
• Recht, unrichtige personenbezogene Informationen berichtigen zu lassen
• Recht, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (Opt-out)
• Recht auf Nichtdiskriminierung bei der Ausübung dieser Rechte

Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des CCPA/CPRA. Um eines dieser Rechte auszuüben, kontaktiere uns unter contact@dam-it.io. Wir antworten, wie gesetzlich vorgeschrieben, innerhalb von 45 Tagen.

10. Datenschutz für Kinder (COPPA & DSGVO)

Die Anwendung ist für Personen ab 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Im Einklang mit dem US-amerikanischen Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §§ 6501-6506) erheben, verwenden oder offenbaren wir wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren ohne überprüfbare Einwilligung der Eltern.

Wenn du glaubst, dass wir versehentlich personenbezogene Daten eines Kindes erhoben haben, kontaktiere uns bitte umgehend unter contact@dam-it.io, und wir löschen die Daten zügig.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Zugriffskontrollen, die den Datenzugriff auf befugte Personen beschränken
• Datenminimierung - wir erheben nur, was notwendig ist

Kein System kann absolute Sicherheit garantieren. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte und Freiheiten darstellt, melden wir dies, wie in Art. 33 DSGVO vorgeschrieben, innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde.

12. Kein Verkauf und keine Werbenutzung von Daten

Wir bestätigen ausdrücklich:

• Wir verkaufen keine personenbezogenen Daten an Dritte
• Wir verwenden keine personenbezogenen Daten für Werbung, Profiling oder verhaltensbasiertes Tracking
• Wir verfolgen Nutzer nicht über nicht zusammenhängende Apps oder Dienste hinweg
• Daten, die über die Bedienungshilfe erhoben werden, werden nie für einen anderen Zweck als das Blockieren von Gesten auf dem Gerät verwendet

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an der Anwendung, rechtlichen Anforderungen oder unseren Datenpraktiken Rechnung zu tragen. Wesentliche Änderungen werden innerhalb der Anwendung und/oder auf dieser Website mit einem aktualisierten Datum bei „Zuletzt aktualisiert“ mitgeteilt.

14. Kontakt & Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Cornelius Pflüger Digital Solutions
Inhaber: Cornelius Pflüger
H1 12-13, App. 76, 68159 Mannheim, Deutschland
E-Mail: contact@dam-it.io

Das vollständige Impressum einschließlich Postanschrift findest du auf der Seite Impressum.

15. Hinweis zum deutschen Recht

Das nach § 5 DDG und § 18 Abs. 2 MStV erforderliche Impressum ist unter dam-it.io/legal-notice bereitgestellt und über den Footer-Link von jeder Seite dieser Website aus mit einem Klick erreichbar.