Datenschutzerklärung
Inhalt
- Allgemeines
- Welche Daten werden verarbeitet?
- Zwecke und Rechtsgrundlagen
- Empfänger und Dienstleister
- Datenübermittlung in Drittländer (insbesondere USA)
- Speicherdauer
- Rechte betroffener Personen
- Kontakt (Datenschutz)
1. Allgemeines
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung der mobilen App „Arcana" (iOS/Android) verarbeitet werden. Arcana ist eine Tarot-App zur Unterhaltung und persönlichen Reflexion.
2. Welche Daten werden verarbeitet?
Arcana verwendet kein Nutzerkonto und ermöglicht keine Uploads durch Nutzerinnen und Nutzer. Dennoch können bei Nutzung der App und des Backends folgende Daten verarbeitet werden.
2.1 Technische Nutzungsdaten (App/Backend)
- IP-Adresse
- Datum/Uhrzeit und technische Details von Requests an das Backend (z.B. API-Aufrufe)
- Geräteinformationen (z.B. Gerätetyp, Betriebssystemversion)
- App-Informationen (z.B. App-Version, Sprache/Region)
- Fehler- und Diagnosedaten (z.B. Crash-/Fehlerprotokolle), sofern diese technisch anfallen
2.2 Zahlungs- und Abo-Daten
- Apple App Store / Google Play: Abrechnung und Zahlungsdaten werden grundsätzlich von Apple bzw. Google verarbeitet. Der Verantwortliche erhält üblicherweise nur Informationen, die zur Berechtigungsprüfung notwendig sind (z.B. „Abo aktiv").
- Stripe (zukünftig bzw. ggf. bereits im Einsatz): Wenn ein Abo außerhalb der Stores angeboten wird, kann Stripe Zahlungsdaten verarbeiten. Welche Daten der Verantwortliche dabei erhält (z.B. Zahlungsstatus, Abo-Status, ggf. Rechnungsdaten) hängt von der konkreten Integration ab.
2.3 Kontaktaufnahme
Wenn du per E-Mail kontaktierst, werden die von dir übermittelten Daten (E-Mail-Adresse, Inhalt, Metadaten) verarbeitet, um die Anfrage zu beantworten.
3. Zwecke und Rechtsgrundlagen
1. Bereitstellung der App und Backend-Funktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsdurchführung)
2. Sicherheit, Missbrauchsprävention und Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)
3. Abwicklung von Abonnements und Berechtigungsprüfung (Premium-Zugang)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
4. Beantwortung von Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO
4. Empfänger und Dienstleister
4.1 Backend-Dienstleister: Emergent
Für den Betrieb der App wird ein Backend genutzt, das über Emergent bereitgestellt bzw. entwickelt wurde. Dabei können technische Nutzungsdaten verarbeitet werden, die für den Betrieb erforderlich sind (z.B. IP-Adresse, Requests, Logdaten, Fehlerdaten).
Dienstleister: Emergent
Kontakt: support@emergent.sh
Adresse: 2380 Via Espada, Pleasanton, CA 94566, USA
Rolle: Auftragsverarbeiter (Art. 28 DSGVO), soweit Emergent Daten im Auftrag verarbeitet
Zweck: Betrieb des Backends, Stabilität, Sicherheit, Fehleranalyse
4.2 App Stores (Apple / Google)
Apple App Store und Google Play verarbeiten Daten im Rahmen des App-Downloads, der Abrechnung und In-App-Käufe eigenverantwortlich. Es gelten die jeweiligen Datenschutzbestimmungen von Apple bzw. Google.
4.3 Stripe (zukünftig bzw. ggf. bereits im Einsatz)
Wenn Stripe für Zahlungen/Abos genutzt wird, verarbeitet Stripe Daten zur Zahlungsabwicklung. Stripe handelt je nach Setup als eigener Verantwortlicher oder als Auftragsverarbeiter.
5. Datenübermittlung in Drittländer (insbesondere USA)
Da Emergent eine Adresse in den USA hat, kann es zu einer Übermittlung in ein Drittland (USA) kommen. In diesem Fall erfolgt die Absicherung grundsätzlich über geeignete Garantien (z.B. EU-Standardvertragsklauseln) und gegebenenfalls zusätzliche Schutzmaßnahmen, soweit erforderlich.
6. Speicherdauer
- Backend-Logs / technische Protokolle: Speicherung für 30 Tage (Richtwert), anschließend Löschung oder Anonymisierung, sofern keine längere Speicherung aus Sicherheits- oder Nachweisgründen erforderlich ist.
- E-Mails: Solange wie zur Bearbeitung der Anfrage erforderlich, plus angemessene Nachweisfrist, sofern notwendig.
7. Rechte betroffener Personen
Nach DSGVO bestehen insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der österreichischen Datenschutzbehörde
8. Kontakt (Datenschutz)
Fragen zum Datenschutz bitte an: ask@arcanaapp.me