Datenschutzerklärung
Datenschutz ist uns wichtig! Hier steht, welche Daten wir verarbeiten und welche Rechte ihr habt.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir bei der Nutzung der App TipsyTales (Android-App und Web-App unter app.tipsytales.de) und der Website tipsytales.de verarbeiten. Sie gilt in allen Sprachfassungen der App. Diese Erklärung gibt es auch auf Englisch: Privacy Policy. Bei Abweichungen gilt die deutsche Fassung.
1. Verantwortlicher
Britz & Weiland GbR, vertreten durch Sebastian Britz und Joshua Weiland
Nachtigallenstraße 26, 56751 Polch, Deutschland
E-Mail: Kontakt@TipsyTales.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Alter
Die App richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Wenn wir erfahren, dass ein Konto einer minderjährigen Person gehört, löschen wir es.
3. Nutzung der App ohne Konto
Sie können TipsyTales ohne Registrierung nutzen. Dabei geschieht Folgendes:
- Lokale Speicherung auf Ihrem Gerät: Sprache, Design (Theme), Onboarding-Status, Spielstand (Coins, Serien, Freischaltungen), Merkliste vorgemerkter Packs, Benachrichtigungs-Einstellung und eine zufällig erzeugte Installations-ID. Diese Angaben liegen nur auf Ihrem Gerät und werden – mit Ausnahme der in Abschnitt 6 genannten Push-Daten – nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.
- Abruf von Inhalten: Zur Anzeige der Packs und zur Prüfung der App-Version ruft die App Daten aus unserer Datenbank (Google Cloud Firestore, Standort: EU/eur3) ab. Dabei erhält Google technisch bedingt Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der App).
- Anonyme Nutzungsstatistik: Wir zählen ohne Nutzer- oder Geräte-ID, wie oft z. B. eine Runde beendet, ein Pack gewählt oder eine Karte bewertet wird (Tageszähler). Diese Zähler lassen keinen Rückschluss auf Einzelpersonen zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App).
- Absturz- und Fehlerberichte: Bei Fehlern übermittelt die App über Firebase Crashlytics (Google) technische Angaben wie Fehlermeldung, Gerätemodell, Betriebssystem-Version, Zeitpunkt und eine Firebase-Installations-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit der App).
4. Optionales Konto (Anmeldung mit Google oder Apple)
Für Käufe und die geräteübergreifende Synchronisierung können Sie sich mit Ihrem Google- oder Apple-Konto anmelden. Die Anmeldung erfolgt über Firebase Authentication (Google). Wir erhalten dabei eine Nutzerkennung (UID), Ihre E-Mail-Adresse und Ihren Namen (bei Apple ggf. eine anonymisierte Relay-Adresse). Passwörter erhalten wir nicht.
In unserer Datenbank (Firestore, EU) speichern wir zu Ihrem Konto: E-Mail-Adresse, Vor- und Nachname, Premium- und Kaufstatus (freigeschaltete Packs), Coins, Freischaltungen und gewählte Avatare/Karten. Zweck: Bereitstellung des Kontos, Wiederherstellung von Käufen, Synchronisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos.
Sie können Ihr Konto jederzeit in der App unter Einstellungen → Konto löschen oder per E-Mail an uns löschen. Dabei werden Ihr Konto und Ihr Datensatz in unserer Datenbank gelöscht. Gesetzliche Aufbewahrungspflichten für Kaufbelege bleiben unberührt (Abschnitt 5).
5. Käufe und Abonnements
Käufe (einzelne Packs, Bundle, Premium-Abo) werden in der Android-App über Google Play abgewickelt. Zahlungsdaten (z. B. Kartennummern) erhalten wir nicht; der Store-Betreiber verarbeitet sie in eigener Verantwortung nach seinen Datenschutzbestimmungen. In der Web-App erfolgt die Zahlung über RevenueCat Web Billing und den dort eingebundenen Zahlungsdienstleister.
Zur Verwaltung von Käufen, Abos und Berechtigungen setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. RevenueCat erhält Kaufinformationen, eine Nutzerkennung (Ihre UID bzw. eine anonyme ID) und – beim Kauf – Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB (6 bzw. 10 Jahre). Der Kauf von Inhalten setzt ein Konto voraus.
6. Push-Benachrichtigungen
Benachrichtigungen senden wir nur, wenn Sie sie im System-Dialog erlauben. Zum Versand speichern wir (über Firebase Cloud Messaging und Firestore) Ihren Push-Token, die Plattform (Android/iOS), Ihren Premium-Status, Ihre Merkliste vorgemerkter Packs, den Zeitpunkt der letzten Aktivität, Ihre Benachrichtigungs-Einstellung und die zufällige Installations-ID. Diese Angaben sind nicht mit Ihrem Konto verknüpft. Wir nutzen sie für Erinnerungen bei längerer Inaktivität sowie Hinweise auf neue Packs und Angebote zu vorgemerkten Packs.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit in den App-Einstellungen oder den Systemeinstellungen Ihres Geräts widerrufen. Ungültig gewordene Push-Token werden automatisch entfernt. Der Versand läuft über Google Cloud Functions, wobei eine Verarbeitung in den USA nicht ausgeschlossen ist (siehe Abschnitt 9).
7. Weitere Funktionen
- Sprachausgabe: erfolgt lokal über die Sprachsynthese Ihres Geräts; es werden keine Texte an uns gesendet.
- Teilen und Einladen: Sie nutzen den Teilen-Dialog Ihres Betriebssystems; wir erhalten keine Angaben zu Empfängern.
- Bewertung: Die Bewertungsabfrage wird von Google Play bzw. Apple bereitgestellt.
- Netzwerkstatus: Die App prüft lokal, ob eine Internetverbindung besteht.
8. Website tipsytales.de
- Hosting und Server-Logfiles: Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet (Auftragsverarbeitungsvertrag geschlossen). Beim Aufruf werden u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserkennung in Logfiles verarbeitet und nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
- Keine Cookies, kein Tracking: Die Website setzt keine Cookies, keine Analyse- oder Werbedienste; Schriften und Bibliotheken werden lokal ausgeliefert. Deshalb gibt es keinen Cookie-Banner.
- Kontaktformular und E-Mail: Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) werden zur Bearbeitung Ihrer Anfrage über den E-Mail-Server von STRATO an uns übermittelt und gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Daten nach Abschluss der Anfrage, sofern keine Aufbewahrungspflichten (z. B. 6 Jahre für Geschäftsbriefe) bestehen.
- Externe Links: Links zu Google Play und Instagram sind reine Verlinkungen; erst wenn Sie sie anklicken, werden Daten an den jeweiligen Anbieter übertragen.
- Instagram-Profil: Wir betreiben ein Profil bei Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Für die Verarbeitung beim Besuch des Profils sind wir mit Meta gemeinsam verantwortlich, soweit es um die Seiten-Statistiken geht; im Übrigen gelten die Datenschutzbestimmungen von Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
9. Empfänger und Übermittlung in Drittländer
Empfänger Ihrer Daten sind unsere Dienstleister: Google (Firebase: Authentication, Firestore, Cloud Messaging, Cloud Functions, Crashlytics), RevenueCat, STRATO sowie die Betreiber der App-Stores. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.
Unsere Datenbank liegt in der EU. Bei Google (Firebase Authentication, Cloud Functions, Crashlytics) kann eine Verarbeitung in den USA erfolgen; die Google-Gesellschaft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO; Eintrag), zusätzlich gelten Standardvertragsklauseln. Mit RevenueCat, Inc. (USA) haben wir einen Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) geschlossen. Eine Kopie erhalten Sie auf Anfrage.
10. Speicherdauer
Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert: lokale Daten bis zur Deinstallation der App; Kontodaten bis zur Kontolöschung; Push-Daten bis zum Widerruf bzw. bis der Token ungültig wird; Kaufbelege gemäß den gesetzlichen Aufbewahrungsfristen; Anfragen bis zum Abschluss der Bearbeitung; anonyme Statistik unbefristet (kein Personenbezug).
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an Kontakt@TipsyTales.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Eine Pflicht zur Bereitstellung von Daten besteht nicht; ohne die genannten Angaben können jedoch einzelne Funktionen (Konto, Käufe, Push) nicht genutzt werden. Automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
12. Hinweise für Nutzer außerhalb der EU
- Vereinigtes Königreich: Es gelten die Rechte nach dem UK GDPR; Beschwerden können Sie an die Information Commissioner’s Office (ico.org.uk) richten.
- Schweiz: Es gelten die Rechte nach dem revidierten Datenschutzgesetz; Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) richten.
- USA: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Werbung weiter. Anfragen nach dem Recht Ihres Bundesstaates (Auskunft, Löschung, Berichtigung) richten Sie bitte an Kontakt@TipsyTales.de; wir behandeln sie ohne Nachteil für Sie.
13. Datensicherheit und Änderungen
Die Übertragung erfolgt verschlüsselt (TLS). Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern; maßgeblich ist die jeweils aktuelle Fassung auf dieser Seite.