Datenschutzrichtlinie (DSGVO)

Diese Übersetzung dient Ihrer Information; bei Abweichungen ist die französische Fassung maßgeblich (Herausgeber mit Sitz in Frankreich, anwendbares französisches und europäisches Recht).

DATENSCHUTZERKLÄRUNG (DSGVO) 1. VERANTWORTLICHER PROSELLER23 — Arabico; Hubert Wojtkielewicz, Einzelunternehmer (micro-entrepreneur); [email protected]. Vollständige Angaben in Artikel 16. Bei weniger als 250 Beschäftigten und ohne umfangreiche Verarbeitung sensibler Daten ist die Benennung eines Datenschutzbeauftragten nicht verpflichtend (DSGVO Art. 37). Anfragen richten Sie an diese E-Mail-Adresse. 2. ERHOBENE DATEN 2.1 Registrierung: Vorname, E-Mail, kryptografisch gehashtes Passwort; bei Google/Apple-Anmeldung E-Mail und Kontokennung. 2.2 Nutzung/Lernen: gelernte Wörter, Ergebnisse, abgeschlossene Lektionen, Lernzeit/Sitzungen, Quiz/Übungen, Wortlisten (Favoriten, schwierige Wörter), angesehene Videos, Abzeichen, Belohnungen und verdiente/ausgegebene Edelsteine. 2.3 Spielmechanismen: XP, Stufe, tägliche Serie, Ligaplatz, Truhen, Tagesziel. Vorname/Pseudonym sind in Ranglisten und Wochenligen für andere sichtbar; Widerspruch nach Artikel 7 möglich. 2.4 Abonnement: aktiv/inaktiv, Pro/Pro Accompagné, Ablauf, Testphase, Familienfreigabe. Keine Speicherung von Kartennummern; Apple/Google wickeln Zahlungen vollständig ab und sind PCI-DSS-zertifiziert. 2.5 Technik: Gerät, Betriebssystem/Version, App-Version; IP-Adressen werden von Hostinganbietern zur Leistungserbringung verarbeitet, vom Herausgeber nicht gespeichert. 2.6 Benachrichtigungen: APNs/FCM-Token, Plattform (iOS/Android/Web). 2.7 Einstellungen: App-Sprache (Französisch/Englisch), Tagesziel, angegebenes Arabischniveau. 3. RECHTSGRUNDLAGEN Vertragserfüllung (6.1.b): Konto/Anmeldung, Lernfortschritt, verteilte Wiederholung, Abonnements/Zahlungen/Edelsteine. Berechtigtes Interesse (6.1.f): Wochenligen/Ranglisten, Motivation, Verbesserungen/Fehlerbehebung; jederzeitiger Widerspruch. Einwilligung (6.1.a): Push-Nachrichten, jederzeit in App/Gerät widerrufbar. Gesetzliche Pflicht (6.1.c): Rechnungsdaten für Steuern/Buchhaltung. 4. EMPFÄNGER Nur zur Leistungserbringung eingesetzte Auftragsverarbeiter: • Supabase Inc.: Hosting, Datenbank, Authentifizierung; EU (Dublin/Irland, eu-west-1); unterzeichneter Auftragsverarbeitungsvertrag (DPA) und Standardvertragsklauseln (SCC). • RevenueCat Inc.: iOS/Android-In-App-Käufe; USA; EU-US Data Privacy Framework. • Vercel Inc.: Webhosting; USA/EU; Framework. • Cloudflare, Inc.: Audio/Video/PDF über R2/Workers, weltweites Netz einschließlich EU; Framework/DPA. • Resend Inc.: Transaktions-E-Mails; EU (Irland); DPA. • Apple Inc.: Sign in with Apple, iOS-Käufe; USA; Framework. • Google LLC: Google Sign-In, Android-Käufe, FCM; USA; Framework. Kein Verkauf, keine Vermietung/Weitergabe personenbezogener Daten zu Werbe-/Marketingzwecken. Keine Werbetracker, Verhaltensanalyse oder Fingerprinting in der App. 5. DRITTLANDÜBERMITTLUNG US-Anbieter (RevenueCat, Vercel, Apple, Google): EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023), DSGVO-konforme SCC und DPA mit jedem Auftragsverarbeiter. Bei Ungültigkeit des Frameworks setzen wir zusätzliche Maßnahmen nach Empfehlungen des EDSA um. 6. SPEICHERDAUER Konto/Fortschritt: während der Registrierung plus 3 Jahre ab letzter Anmeldung (zivilrechtliche Verjährung). Rechnungen: 10 Jahre (Art. L123-22 des französischen Handelsgesetzbuchs (Code de commerce)). Push-Token: bis Widerruf der Einwilligung/Kontolöschung. Technische Daten: höchstens 12 Monate. Danach Löschung oder unumkehrbare Anonymisierung. 7. IHRE RECHTE DSGVO Art. 15–22: Auskunft/Kopie (15), Berichtigung (16), Löschung (17), Einschränkung in bestimmten Fällen (18), Übertragbarkeit in strukturiertem gängigem maschinenlesbarem Format JSON/CSV (20), Widerspruch gegen berechtigtes Interesse einschließlich Ligen/öffentliches Pseudonym (21), jederzeitiger Widerruf der Einwilligung (Push-Benachrichtigungen) ohne Beeinträchtigung früherer rechtmäßiger Verarbeitung (7). [email protected]; Antwort spätestens in 30 Tagen; bei komplexen Anfragen Verlängerung um zwei Monate mit Benachrichtigung. 8. CNIL-BESCHWERDE Bei vermutetem Rechtsverstoß: https://www.cnil.fr; 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. 9. AUTOMATISIERUNG SRS passt Wiederholungsabstände Ihrer Leistung an; Ligen ordnen nach wöchentlichen XP. Keine rechtlichen/ähnlich erheblichen Wirkungen nach Art. 22. Widerspruch: [email protected]. 10. COOKIES/LOKALER SPEICHER Keine Werbecookies/Drittanbietertracker. Technischer localStorage speichert Sprache (Französisch/Englisch), Benachrichtigungsstatus, Anmeldesitzung. Unbedingt erforderlich, daher ohne vorherige Einwilligung nach CNIL-Ausnahme und Artikel 82 des französischen Datenschutzgesetzes. 11. SICHERHEIT Art. 32: HTTPS/TLS, OAuth 2.0/gehashte Passwörter, nutzerbezogene Row Level Security, serverseitige API-Schlüssel, Signaturprüfung von Zahlungs-Webhooks. 12. DATENSCHUTZVERLETZUNG Bei voraussichtlich hohem Risiko melden wir binnen 72 Stunden an die CNIL (Art. 33) und informieren Sie unverzüglich per E-Mail/Benachrichtigung (34). 13. PUSH-NACHRICHTEN Nur mit vorheriger Einwilligung: morgendliche Tagesziel-, abendliche Serienerinnerungen, Ranglistenwarnungen beim Überholen durch andere. Zustellung über APNs/FCM; jederzeit in App/Gerät abschaltbar. 14. MINDERJÄHRIGE Für Personen ab 15. Unter 15 ist gemeinsame Einwilligung von Kind und Sorgeberechtigtem erforderlich (Art. 45 des französischen Gesetzes Nr. 2018-493 vom 20. Juni 2018). Keine wissentlich erhobenen Daten unter 15 ohne elterliche Einwilligung; entdeckte unzulässige Konten werden umgehend gelöscht. 15. ÄNDERUNGEN Wesentliche Änderungen mindestens 15 Tage vor Inkrafttreten per App/E-Mail; Aktualisierungsdatum oben. 16. KONTAKT PROSELLER23 — Arabico; Hubert Wojtkielewicz, Einzelunternehmer (micro-entrepreneur); SIRET 89787782500017; keine Umsatzsteuer gemäß Art. 293 B des französischen Steuergesetzbuchs. 26 Rue Arsène Bouget, 95150 Taverny, France; [email protected]; +33 7 45 21 88 11.