Datenschutz

Datenschutzerklärung TRINKLUMA

Stand: 26.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Raab

Tulpenweg 9

63579 Freigericht

Deutschland

E-Mail: crappsmil@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns wichtig. Die App wurde so gestaltet, dass durch den Betreiber möglichst wenige personenbezogene Daten erhoben und verarbeitet werden.

Eine Nutzung der App ist grundsätzlich ohne Registrierung und ohne die Erstellung eines Benutzerkontos möglich.

Für die technische Bereitstellung der App werden externe Dienstleister eingesetzt. Hierzu gehört insbesondere Base44. Über die technische Infrastruktur von Base44 werden unter anderem Backend-Funktionen, Datenbankzugriffe, Mehrspielerfunktionen und weitere technische Funktionen der App bereitgestellt. Für das Support- und Feedbackfenster wird zusätzlich Cloudflare Workers als technischer Endpunkt eingesetzt; der Versand der Supportnachricht erfolgt anschließend über den E-Mail-Versanddienst Resend.

Für die technische Verwaltung und Überprüfung von In-App-Käufen und Kaufberechtigungen wird außerdem RevenueCat eingesetzt.

Die lokalen Spielmodi „Wer kennt wen?“, „Bluff & Wahrheit“, „Pantomime“ und „Ich habe noch nie“ sowie eine gegebenenfalls angebotene kostenlose lokale Testzeit verwenden für ihren Spiel, bzw. Teststatus grundsätzlich den lokalen Speicher des Endgeräts. Die hierfür gespeicherten lokalen Statusdaten werden nicht an den Betreiber oder an Base44 übermittelt. Die Prüfung vorhandener Kaufberechtigungen kann unabhängig davon über RevenueCat erfolgen.

Bei der Nutzung solcher Funktionen können technisch erforderliche sowie spielbezogene Daten an die hierfür eingesetzten technischen Dienstleister übermittelt und dort verarbeitet werden.

Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung, Sicherheit und Funktionsfähigkeit der jeweiligen App-Funktion oder zur Bearbeitung einer vom Nutzer ausdrücklich übermittelten Anfrage erforderlich ist.

3. Verarbeitung und Speicherung von Daten

Der Betreiber betreibt keine eigene Serverinfrastruktur zur technischen Bereitstellung der App. Technische Funktionen werden insbesondere über Base44, Cloudflare Workers, Resend sowie über die Plattformdienste von Apple und Google bereitgestellt.

Die App kann grundsätzlich ohne Registrierung genutzt werden.

Der Betreiber erhebt – abgesehen von Daten, die Nutzer im Rahmen einer Support- oder Feedbackanfrage freiwillig beziehungsweise zur Beantwortung der Anfrage angeben – insbesondere nicht gezielt:

• Anschriften,
• Telefonnummern,
• Kreditkarten- oder Bankdaten,
• dauerhafte Nutzerprofile.

E-Mail-Adressen werden grundsätzlich nicht für die normale Nutzung der App benötigt. Sie werden jedoch verarbeitet, wenn ein Nutzer über das Support- beziehungsweise Feedbackfenster eine Anfrage übermittelt und seine E-Mail-Adresse für eine Rückmeldung angibt.

Bei einer Support- oder Feedbackanfrage werden die angegebene E-Mail-Adresse und der Inhalt der Nachricht über einen Cloudflare Worker an Resend übermittelt und anschließend als E-Mail an das Supportpostfach des Betreibers zugestellt.

Im Rahmen der technischen Nutzung der App können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Geräte- und Browserinformationen,
• Betriebssystem und App-Version,
• Datum und Uhrzeit des Zugriffs,
• technische Protokoll- und Fehlerdaten,
• technische Spiel- und Sitzungsinformationen,
• Daten, die zur Durchführung von Mehrspielerrunden erforderlich sind.
• eine technische beziehungsweise pseudonyme Nutzerkennung, soweit diese zur Zuordnung von Kaufberechtigungen erforderlich ist.

Die konkrete Verarbeitung hängt von den tatsächlich verwendeten Funktionen der App ab.

4. In-App-Käufe

Die App kann kostenpflichtige digitale Inhalte und Funktionen enthalten.

Hierzu können insbesondere gehören:

• die Freischaltung des „Hot-Modus“,
• die Freischaltung des „Hardcore-Modus“,
• die Freischaltung der Funktion „Mein Deck“,
• die dauerhafte Freischaltung der lokalen Modi „Wer kennt wen?“, „Bluff & Wahrheit“, „Pantomime“ und „Ich habe noch nie“,
• die dauerhafte Freischaltung eines lokalen Bundles, das mehrere lokale Premium-Inhalte zusammenfasst,
• ein zeitlich begrenzter 24-Stunden-Host-Pass für den Mehrspielermodus,
• kostenpflichtige Einzelaktionen innerhalb eines Spielmodus, beispielsweise das kostenpflichtige Überspringen einer Frage oder Aktion.

Die Zahlungsabwicklung erfolgt über:

• den Apple App Store,
• den Google Play Store.

Zur technischen Verwaltung, Validierung und Wiederherstellung von In-App-Käufen und Kaufberechtigungen wird zusätzlich RevenueCat eingesetzt.

Hierbei kann eine technische Nutzerkennung der App als sogenannte „App User ID“ an RevenueCat übermittelt werden, damit Käufe und Freischaltungen dem richtigen Nutzer zugeordnet werden können.

Der Betreiber erhält keine vollständigen Zahlungsdaten, insbesondere keine Kreditkarten- oder Bankdaten.

Im Zusammenhang mit einem Kauf können jedoch technische Kauf- und Transaktionsinformationen verarbeitet werden, soweit dies für die Überprüfung und Bereitstellung der erworbenen Inhalte erforderlich ist.

Hierzu können insbesondere gehören:

• Kaufbestätigung,
• erworbenes Produkt beziehungsweise erworbene Funktion,
• Transaktions- oder Kaufkennung,
• Zeitpunkt und Status des Kaufs,
• Information darüber, ob ein Kauf erfolgreich abgeschlossen oder wiederhergestellt wurde.
• bei zeitlich begrenzten Kaufberechtigungen, insbesondere dem 24-Stunden-Host-Pass, der serverseitig ermittelte Ablaufzeitpunkt.

Für den 24-Stunden-Host-Pass können zur Prüfung der Berechtigung und zur Verhinderung einer mehrfachen Verwendung derselben Transaktion außerdem die technische Nutzerkennung, eine Transaktionskennung und der Ablaufzeitpunkt über die Base44-Infrastruktur gespeichert werden.

Diese Daten werden insbesondere verarbeitet zur:

• Freischaltung erworbener Inhalte und Funktionen,
• Überprüfung des Kaufstatus,
• Wiederherstellung bereits erworbener Inhalte, soweit technisch vorgesehen,
• Fehlerbehebung,
• Missbrauchs- und Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags über den jeweiligen In-App-Kauf erforderlich ist.

Soweit Daten aufgrund gesetzlicher Verpflichtungen verarbeitet oder aufbewahrt werden müssen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Die eigentliche Zahlungsabwicklung erfolgt durch Apple beziehungsweise Google nach deren jeweils geltenden Bedingungen und Datenschutzbestimmungen.

5. Mehrspielermodus

Die App bietet einen Mehrspielermodus, bei dem mehrere Personen über einen Raumcode gemeinsam an einer Spielrunde teilnehmen können.

Zur technischen Einrichtung und Durchführung einer solchen Spielrunde werden über die technische Infrastruktur insbesondere folgende Daten verarbeitet:

• ein technischer Raumcode,
• ein vom Nutzer frei gewählter Spielername,
• gegebenenfalls ein ausgewählter Avatar,
• der ausgewählte Spielmodus, beispielsweise Hot-Modus oder Hardcore-Modus,
• der aktuelle Spielstatus,
• spielbezogene Punktestände,
• spielbezogene Angaben wie Trink-Schlücke,
• Informationen darüber, welcher Teilnehmer die Runde erstellt hat beziehungsweise Host der Runde ist,
• technische Informationen über den Beitritt oder das Verlassen einer Spielrunde.
• gegebenenfalls der Ablaufzeitpunkt eines für den Host gültigen 24-Stunden-Passes.

Diese Daten werden benötigt, um Teilnehmer derselben Spielrunde zuzuordnen, den Spielablauf zwischen den beteiligten Geräten zu synchronisieren und die Mehrspielerfunktion bereitzustellen.

Der Spielername kann vom Nutzer frei gewählt werden. Nutzer sollten möglichst keine Klarnamen, E-Mail-Adressen, Telefonnummern oder sonstigen personenbezogenen Daten als Spielernamen verwenden.

Die genannten Mehrspielerdaten werden über die technische Infrastruktur von Base44 verarbeitet und während der laufenden Spielrunde in der Datenbank der App gespeichert.

Bei regulärem Beenden einer Spielrunde werden der zugehörige Spielraum und die zugehörigen Spielerdatensätze gelöscht.

Wird eine Spielrunde nicht ordnungsgemäß beendet oder verlassen, werden die dazugehörigen Mehrspielerdaten spätestens innerhalb von 25 Stunden nach der letzten Aktivität automatisch gelöscht.

Aktive Spielrunden werden von dieser automatischen Bereinigung nicht erfasst.

Eine dauerhafte Speicherung von Mehrspielerdaten zur Erstellung von Nutzerprofilen oder für eigene Analyse-, Statistik- oder Werbezwecke erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer gewünschten Mehrspielerfunktion erforderlich ist.

Soweit technisch notwendige Sicherheits- oder Protokolldaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung der App sowie in der Abwehr von Missbrauch und technischen Angriffen.

6. Funktion „Mein Deck“

Über die Funktion „Mein Deck“ können Nutzer eigene Fragen, Aktionen oder sonstige Spielinhalte erstellen.

Die über „Mein Deck“ erstellten Inhalte werden grundsätzlich ausschließlich lokal auf dem Endgerät beziehungsweise im lokalen Speicher der App oder des Browsers gespeichert.

Die selbst erstellten Inhalte werden nicht dauerhaft an den Betreiber oder an Base44 übertragen oder dort gespeichert.

Hierzu können lokal insbesondere gespeichert werden:

• der vom Nutzer eingegebene Text,
• selbst erstellte Fragen und Aktionen,
• die Zuordnung der Inhalte zu einem eigenen Deck,
• gegebenenfalls lokale Einstellungen des jeweiligen Decks.

Diese Inhalte bleiben grundsätzlich auf dem Endgerät gespeichert, bis:

• sie innerhalb der App gelöscht werden,
• die lokalen App- oder Browserdaten gelöscht werden,
• oder die App deinstalliert wird.

Werden eigene Inhalte aus „Mein Deck“ innerhalb einer Mehrspielerrunde verwendet, können diese Inhalte während der jeweiligen Spielrunde vorübergehend verarbeitet oder anderen Teilnehmern angezeigt werden, soweit dies technisch für die Durchführung der Spielrunde erforderlich ist.

Eine dauerhafte serverseitige Speicherung der Inhalte aus „Mein Deck“ erfolgt nicht.

Nutzer sollten keine personenbezogenen Daten anderer Personen in selbst erstellte Fragen oder Aktionen aufnehmen, sofern hierfür keine entsprechende Berechtigung besteht.

7. Lokal gespeicherte Spiel- und Einstellungsdaten

Die App kann bestimmte Spiel-, Sitzungs- und Einstellungsdaten ausschließlich lokal auf dem Endgerät speichern.

Dazu gehören insbesondere:

• die Bestätigung, dass der Nutzer mindestens 18 Jahre alt ist,
• App- und Spieleinstellungen,
• der zuletzt ausgewählte lokale Spielmodus,
• lokale Sitzungs- und Spielfortschrittsdaten der Modi „Wer kennt wen?“, „Bluff & Wahrheit“, „Pantomime“ und „Ich habe noch nie“, einschließlich lokal geführter Punktestände und Rundeninformationen,
• eine lokale Fragen-, Aufgaben- beziehungsweise Kartenhistorie, um unmittelbare Wiederholungen zu vermeiden; hierfür werden derzeit bis zu drei zuletzt begonnene lokale Partien berücksichtigt,
• lokal gespeicherte Inhalte aus „Mein Deck“,
• weitere technische Einstellungen, die für die Nutzung der App erforderlich sind.

Bei den genannten lokalen Spielmodi dienen diese Daten insbesondere dazu, eine begonnene Partie auf demselben Gerät fortsetzen zu können und bereits kürzlich verwendete Karten beziehungsweise Fragen für eine begrenzte Anzahl nachfolgender Partien zu vermeiden.

Im Rahmen der eventuell angebotenen Testzeit wird ausschließlich gespeichert, ob die Testzeit bereits begonnen hat und wie viel Restzeit verbleibt. Die Zeit wird nur während einer laufenden lokalen Partie im Vordergrund reduziert und im Hintergrund pausiert.

Diese lokal gespeicherten Daten werden grundsätzlich nicht an den Betreiber übertragen, sofern sie nicht für eine vom Nutzer aktiv verwendete Funktion technisch erforderlich sind.

Die lokal gespeicherten Daten bleiben auf dem Endgerät gespeichert, bis:

• sie innerhalb der App geändert oder gelöscht werden,
• die App- oder Browserdaten gelöscht werden,
• oder die App deinstalliert wird.

8. Technisch notwendige Daten

Bei der Nutzung der App beziehungsweise ihrer technischen Infrastruktur können technisch notwendige Verbindungs- und Nutzungsdaten verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Geräteinformationen,
• Betriebssystemversion,
• App-Version,
• technische Fehler- oder Protokolldaten.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• technische Bereitstellung der App,
• Stabilität und Sicherheit,
• Fehleranalyse,
• Verhinderung von Missbrauch und technischen Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse liegt insbesondere in der sicheren, stabilen und funktionsfähigen Bereitstellung der App sowie im Schutz der technischen Infrastruktur vor Missbrauch und Angriffen.

9. Base44 als technischer Dienstleister

Die App wurde unter Nutzung der Plattform Base44 erstellt und verwendet Base44 für Teile der technischen Infrastruktur.

Hierzu gehören insbesondere:

• Backend-Funktionen,
• Datenbankfunktionen,
• technische Mehrspielerfunktionen,
• Speicherung und Synchronisierung temporärer Mehrspielerdaten,
• technische Sicherheits- und Infrastrukturleistungen.
• serverseitige Prüfung und Speicherung des Status zeitlich begrenzter Kaufberechtigungen, insbesondere des 24-Stunden-Host-Passes.

Das innerhalb der App bereitgestellte Support- und Feedbackfenster wird nicht über Base44 verarbeitet. Supportanfragen werden über Cloudflare Workers und Resend verarbeitet; Einzelheiten hierzu ergeben sich aus Abschnitt 10 und Abschnitt 18.

Bei Nutzung dieser Funktionen können technisch erforderliche sowie spielbezogene Daten an Base44 übermittelt und dort verarbeitet werden.

Der Datenfluss kann insbesondere wie folgt erfolgen:

Nutzer → App → Base44-Infrastruktur

Zu den über Base44 verarbeiteten Daten können insbesondere die in Abschnitt 5 genannten Mehrspielerdaten sowie technische Verbindungs- und Protokolldaten gehören.

Die Inhalte der Funktion „Mein Deck“ werden nicht dauerhaft über Base44 gespeichert.

Die für den Mehrspielermodus verwendeten Datenbankzugriffe werden über technische Berechtigungsregeln gesteuert. Zugriffe werden soweit möglich auf diejenigen Daten beschränkt, die für die jeweilige technische Funktion erforderlich sind.

Base44 kann zur Erbringung seiner Leistungen weitere technische Dienstleister beziehungsweise Unterauftragsverarbeiter einsetzen.

Soweit personenbezogene Daten durch Base44 oder andere eingesetzte Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger und Verarbeitungsort kann eine Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den von der Europäischen Kommission beschlossenen Standardvertragsklauseln erfolgen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Base44 sowie zu den von Base44 eingesetzten Unterauftragsverarbeitern ergeben sich aus den jeweils aktuellen Datenschutz- und Vertragsinformationen von Base44.

10. Weitere Drittanbieter

Für In-App-Käufe werden die Plattformdienste von Apple beziehungsweise Google eingesetzt.

Hierzu gehören insbesondere:

• Apple In-App Purchases,
• Google Play Billing.

Zusätzlich wird RevenueCat, Inc. als technischer Dienstleister für die Verwaltung, Validierung und Wiederherstellung von In-App-Käufen und Premiumberechtigungen eingesetzt.

RevenueCat kann hierzu insbesondere technische Geräteinformationen, Kauf- und Transaktionsinformationen, Google-Kauf-Tokens beziehungsweise Apple-Belegdaten sowie eine von der App übermittelte App User ID verarbeiten. In der App wird hierfür eine technische Nutzerkennung verwendet. RevenueCat verarbeitet Endnutzerdaten insoweit als technischer Dienstleister im Auftrag des App-Betreibers.

Zur Feststellung dauerhafter Freischaltungen kann die App neben aktiven Kaufberechtigungen auch von RevenueCat zurückgemeldete Kennungen bereits erworbener Produkte auswerten. Dabei handelt es sich um Produkt- und Kaufstatusinformationen; vollständige Zahlungsdaten erhält der Betreiber dadurch nicht.

Weitere Informationen zur Datenverarbeitung durch RevenueCat sind unter https://www.revenuecat.com/privacy abrufbar.

Apple beziehungsweise Google können im Rahmen der Zahlungsabwicklung personenbezogene und technische Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Hierfür gelten ergänzend die jeweiligen Datenschutzbestimmungen von Apple beziehungsweise Google.

Je nach Endgerät und Betriebssystem können darüber hinaus technisch erforderliche Dienste des jeweiligen Plattformbetreibers zum Einsatz kommen, soweit dies für Installation, Aktualisierung, Abrechnung oder technische Bereitstellung der App erforderlich ist.

Für das Support- und Feedbackfenster werden Cloudflare, Inc. (Cloudflare Workers) sowie Plus Five Five, Inc. (Resend) als technische Dienstleister eingesetzt.

Cloudflare Workers nimmt die Supportanfrage am technischen Endpunkt entgegen und leitet sie an Resend weiter. Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit, technische Anfrage- und Verbindungsdaten sowie die vom Nutzer übermittelten Supportdaten verarbeitet werden. Die Supportnachricht wird dabei nicht zusätzlich in einer eigenen App-Datenbank gespeichert.

Resend verarbeitet für die E-Mail-Zustellung insbesondere die angegebene E-Mail-Adresse, den Nachrichteninhalt sowie technische Versand- und Protokolldaten. Die Nachricht wird an das Supportpostfach crappsmil@gmail.com zugestellt. Dadurch kann auch Google als Betreiber des E-Mail-Dienstes Gmail die Supportdaten im Rahmen der E-Mail-Bereitstellung verarbeiten.

Cloudflare und Resend sind Anbieter mit Sitz in den USA. Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Je nach Verarbeitung können hierfür insbesondere das EU-U.S. Data Privacy Framework und/oder die von der Europäischen Kommission beschlossenen Standardvertragsklauseln als Übermittlungsgrundlage beziehungsweise geeignete Garantie herangezogen werden.

Weitere Informationen: Cloudflare-Datenschutz unter https://www.cloudflare.com/privacypolicy/, Resend-Datenschutz unter https://resend.com/legal/privacy-policy und Google-Datenschutz unter https://policies.google.com/privacy.

11. Weitergabe und Übermittlung personenbezogener Daten

Eine Weitergabe oder Übermittlung personenbezogener Daten erfolgt grundsätzlich nur, soweit dies für den jeweiligen Zweck erforderlich ist.

Dies kann insbesondere erfolgen:

• aufgrund gesetzlicher Verpflichtungen,
• zur technischen Bereitstellung der App,
• zur Durchführung von Mehrspielerrunden,
• zur technischen Bereitstellung über Base44,
• zur Durchführung und Überprüfung von In-App-Käufen,
• zur Bearbeitung von Support- und Feedbackanfragen,
• zur Fehleranalyse,
• zum Schutz der App vor Missbrauch oder technischen Angriffen.

Empfänger können insbesondere Base44, Cloudflare und Resend sowie – bei Support- und Feedbackanfragen – Google als Anbieter des E-Mail-Dienstes Gmail sein. Im Zusammenhang mit In-App-Käufen können außerdem Apple beziehungsweise Google Empfänger der hierfür erforderlichen Daten sein.

Im Zusammenhang mit der technischen Verwaltung und Validierung von In-App-Käufen kann außerdem RevenueCat Empfänger der hierfür erforderlichen technischen Nutzer-, Kauf- und Transaktionsinformationen sein.

Bei Support- und Feedbackanfragen werden die für die Bearbeitung erforderlichen Daten über Cloudflare Workers an Resend übermittelt und anschließend an das Supportpostfach des Betreibers zugestellt. Dabei können auch technische Verbindungs-, Protokoll- und Versanddaten durch die beteiligten Dienstleister verarbeitet werden.

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder der Nutzer zuvor wirksam eingewilligt hat.

Eine Nutzung personenbezogener Daten für den Verkauf an Dritte erfolgt nicht.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet oder gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die unterschiedlichen Daten gelten insbesondere folgende Grundsätze:

Mehrspielerdaten

Bei regulärem Beenden einer Mehrspielerrunde werden die zugehörigen Daten des Spielraums und der Teilnehmer gelöscht.

Nicht ordnungsgemäß beendete oder verwaiste Mehrspielerrunden werden spätestens innerhalb von 25 Stunden nach der letzten Aktivität automatisch gelöscht.

„Mein Deck“

Inhalte aus „Mein Deck“ werden grundsätzlich ausschließlich lokal gespeichert.

Sie verbleiben grundsätzlich auf dem Endgerät, bis sie vom Nutzer gelöscht, die lokalen App- oder Browserdaten gelöscht oder die App deinstalliert werden.

Lokale Spiel- und Rotationszeitdaten

Lokale Sitzungsdaten der neuen lokalen Spielmodi werden je nach Spiel nach Abschluss der Partie gelöscht, durch einen neuen Spielstand ersetzt oder bis zur Fortsetzung der begonnenen Partie auf dem Gerät vorgehalten. Die lokale Fragen-/Kartenhistorie wird fortlaufend aktualisiert; ältere Einträge werden im Rahmen der vorgesehenen Rotationslogik ersetzt.

Kauf- und Transaktionsdaten

Kauf- und Transaktionsinformationen werden nur so lange verarbeitet, wie dies für die Bereitstellung oder Wiederherstellung erworbener Inhalte, die Bearbeitung von Kaufproblemen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Beim 24-Stunden-Host-Pass können die technische Nutzerkennung, die Transaktionskennung und der Ablaufzeitpunkt serverseitig gespeichert werden. Die Transaktionskennung kann über die eigentliche 24-Stunden-Laufzeit hinaus gespeichert werden, soweit dies erforderlich ist, um eine erneute Verwendung derselben Kauftransaktion zu verhindern oder Kaufprobleme nachvollziehen zu können.

Technische Daten

Technische Protokoll-, Fehler- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für technische Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

Support- und Feedbackdaten

Die im Rahmen einer Support- oder Feedbackanfrage übermittelte E-Mail-Adresse sowie die Inhalte der Anfrage werden im Supportpostfach des Betreibers grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung und Beantwortung der jeweiligen Anfrage erforderlich ist.

Nach Abschluss der Bearbeitung werden die im Einflussbereich des Betreibers gespeicherten Supportdaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Technische Protokoll-, Versand- oder Sicherheitsdaten bei Cloudflare, Resend oder Google können hiervon unabhängig nach den jeweils geltenden Aufbewahrungsfristen dieser Dienstleister verarbeitet werden.

13. Rechte der Nutzer

Nutzer haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, besteht außerdem das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Soweit Daten ausschließlich lokal auf dem Endgerät gespeichert werden und dem Betreiber nicht zugänglich sind, können diese regelmäßig durch Löschen der betreffenden Inhalte, Löschen der App- oder Browserdaten oder durch Deinstallation der App entfernt werden.

14. Löschung personenbezogener Daten

Mehrspielerdaten werden nach Maßgabe der in Abschnitt 12 beschriebenen Löschfristen automatisch gelöscht.

Support- und Feedbackdaten werden, soweit sie sich im Einflussbereich des Betreibers befinden, grundsätzlich nach Abschluss der Bearbeitung gelöscht, soweit keine rechtlichen Gründe für eine weitere Speicherung bestehen. Für technische Protokoll- und Versanddaten der eingesetzten Dienstleister gelten ergänzend deren jeweilige Aufbewahrungsregelungen.

Sollte ein Nutzer darüber hinaus Auskunft über personenbezogene Daten oder deren Löschung verlangen wollen, kann er sich über die in Abschnitt 19 genannten Kontaktdaten an den Betreiber wenden.

Soweit eine Zuordnung der betreffenden Daten technisch möglich ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen, werden entsprechende personenbezogene Daten gelöscht.

Bei ausschließlich lokal auf dem Gerät gespeicherten Daten hat der Betreiber grundsätzlich keinen direkten Zugriff auf diese Daten. Die Löschung kann in diesen Fällen durch den Nutzer selbst innerhalb der App, durch Löschen der lokalen App- beziehungsweise Browserdaten oder durch Deinstallation der App erfolgen.

15. Widerruf von Einwilligungen und Widerspruch

Soweit eine Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann – abhängig von der jeweiligen Verarbeitung – insbesondere erfolgen:

• über eine entsprechende Funktion innerhalb der App,
• über die Einstellungen des Betriebssystems,
• oder durch Kontaktaufnahme mit dem Betreiber.

Die Rechtmäßigkeit der aufgrund einer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben, Widerspruch gegen die Verarbeitung einzulegen.

16. Datensicherheit

Der Betreiber trifft im Rahmen der technischen Möglichkeiten angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten insbesondere vor:

• Verlust,
• Manipulation,
• unbefugtem Zugriff,
• unbefugter Offenlegung,
• unbefugter Veränderung.

Für die über Base44 verarbeiteten Daten werden zusätzlich die technischen Sicherheitsmechanismen der Plattform genutzt.

Für die Übermittlung von Support- und Feedbackanfragen werden zusätzlich die technischen Sicherheitsmechanismen von Cloudflare Workers, Resend und des eingesetzten E-Mail-Dienstes genutzt.

Die Datenzugriffe innerhalb des Mehrspielermodus werden durch technische Berechtigungsregeln gesteuert.

Trotz angemessener Sicherheitsmaßnahmen kann bei der Übertragung und Verarbeitung von Daten über das Internet keine absolute Sicherheit garantiert werden.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn:

• neue Funktionen eingeführt werden,
• neue Dienste integriert werden,
• bestehende Funktionen wesentlich geändert werden,
• sich technische Abläufe ändern,
• oder gesetzliche Anforderungen eine Anpassung erforderlich machen.

Bei wesentlichen Änderungen der Datenverarbeitung wird die Datenschutzerklärung entsprechend aktualisiert.

Es gilt die jeweils innerhalb der App beziehungsweise an der dafür vorgesehenen Stelle bereitgestellte aktuelle Fassung.

18. Support- und Feedbackanfragen

In der TRINKLUMA-App stellen wir ein Support, bzw. Feedbackfenster zur Verfügung.

Der technische Datenfluss für eine Support- oder Feedbackanfrage erfolgt derzeit wie folgt: Nutzer → App → Cloudflare Workers → Resend → Supportpostfach des Betreibers (Gmail).

Darüber können Nutzer insbesondere:

• Fragen stellen,
• technische Probleme melden,
• Fehler melden,
• Verbesserungsvorschläge einreichen,
• oder sonstige Rückmeldungen zur App übermitteln.

Zur Bearbeitung einer Anfrage werden insbesondere folgende Daten verarbeitet:

• die angegebene E-Mail-Adresse,
• der Inhalt der Nachricht,
• die vom Nutzer freiwillig innerhalb der Nachricht angegebenen Informationen,
• gegebenenfalls technisch erforderliche Informationen, soweit diese im Zusammenhang mit der Anfrage übermittelt werden.
• Beim Aufruf des Support-Endpunkts können zusätzlich insbesondere die IP-Adresse, Datum und Uhrzeit sowie technische Anfrage-, Verbindungs- und Protokolldaten verarbeitet werden.

Die Angabe einer E-Mail-Adresse ist verpflichtend. Sie wird benötigt, damit wir die Anfrage bearbeiten und dem Nutzer eine Rückmeldung zukommen lassen können.

Ohne Angabe einer E-Mail-Adresse kann eine Support- oder Feedbackanfrage über das dafür vorgesehene Fenster nicht übermittelt werden.

Nutzer sollten innerhalb ihrer Nachricht nur diejenigen personenbezogenen Informationen angeben, die für die Bearbeitung ihrer Anfrage erforderlich sind. Insbesondere sollten keine unnötigen personenbezogenen Daten anderer Personen übermittelt werden.

Die Verarbeitung erfolgt zum Zweck der:

• Entgegennahme der Anfrage,
• Bearbeitung der Anfrage,
• Beantwortung der Anfrage,
• technischen Fehlerbehebung,
• gegebenenfalls Verbesserung der betroffenen App-Funktion auf Grundlage der erhaltenen Fehlermeldung oder Rückmeldung.

Soweit die Anfrage im Zusammenhang mit der Nutzung der App, einem In-App-Kauf oder einem bestehenden beziehungsweise angebahnten Vertragsverhältnis steht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Fragen, Feedback, Verbesserungsvorschlägen und sonstigen Supportanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Bearbeitung von Nutzeranfragen, der Bereitstellung eines funktionierenden Supports, der Behebung technischer Fehler sowie der Verbesserung der Stabilität und Funktionsfähigkeit der App.

Eine Nutzung der angegebenen E-Mail-Adresse für Werbung oder Newsletter erfolgt nicht allein aufgrund einer Support- oder Feedbackanfrage.

Die Supportnachricht wird nicht in der Base44-Datenbank gespeichert. Sie wird über Cloudflare Workers an Resend übertragen und per E-Mail an das Supportpostfach des Betreibers zugestellt.

Der Betreiber speichert die E-Mail-Adresse und den Inhalt der Anfrage im Supportpostfach grundsätzlich nur so lange, wie dies für die Bearbeitung und Beantwortung der Anfrage erforderlich ist.

Anschließend werden die im Einflussbereich des Betreibers gespeicherten Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Zur technischen Bereitstellung des Supportfensters werden Cloudflare Workers und Resend eingesetzt. Da die Nachricht an ein Gmail-Postfach zugestellt wird, kann auch Google die Supportdaten im Rahmen des E-Mail-Dienstes verarbeiten. Die beteiligten Dienstleister können außerdem technische Protokoll-, Sicherheits- und Versanddaten nach ihren jeweiligen datenschutzrechtlichen Bedingungen und Aufbewahrungsfristen verarbeiten.

Eine darüber hinausgehende Weitergabe der Supportdaten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

19. Kontakt

Bei Fragen zum Datenschutz, zur Verarbeitung personenbezogener Daten oder zur Ausübung der vorgenannten Rechte können sich Nutzer an den Verantwortlichen wenden:

Christian Raab

Tulpenweg 9

63579 Freigericht

Deutschland

E-Mail: crappsmil@gmail.com