Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Devcode LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich. E-Mail: [email protected]. Company Number: 14284192.

Devcode LTD erbringt Dienstleistungen auch für Nutzer in der Europäischen Union. Soweit EU-Bürger betroffen sind, gilt die EU-DSGVO in Verbindung mit dem UK-GDPR.

2. Welche Daten wir erheben

Wir verarbeiten nur die Daten, die für den Betrieb der App erforderlich sind:

• E-Mail-Adresse (bei freiwilliger Kontoregistrierung)
• Anonym vergebene Nutzer-ID (beim ersten App-Start)
• Gerätekennzeichnung (Device ID, für Betrieb und Fehlerbehebung)
• Kaufinformationen und Abonnement-Status (verarbeitet von RevenueCat)
• App-Nutzungsinteraktionen: Lernfortschritt, Sitzungsdauer – keine persönlichen Notizen oder Inhalte
• Absturzberichte und Fehlerprotokolle (anonymisiert, verarbeitet von Firebase Crashlytics)
• Google-Kontoinformationen (E-Mail-Adresse und grundlegende Profilinformationen) bei Anmeldung mit Google

3. Drittanbieter

Wir setzen folgende Drittanbieter ein:

• RevenueCat, Inc. (USA): Verwaltung von Abonnements und In-App-Käufen. Datenschutzrichtlinie: https://www.revenuecat.com/privacy
• Google LLC / Firebase Crashlytics (USA): Absturzberichte und App-Stabilitätsüberwachung. Datenschutzrichtlinie: https://firebase.google.com/support/privacy
• Google LLC / Google Sign-In (USA): bei der Anmeldung mit Google erhalten wir deine E-Mail-Adresse und grundlegende Profilinformationen ueber Google OAuth. Diese Daten werden ausschließlich zur Erstellung und Authentifizierung deines Kontos verwendet. Google-Nutzerdaten werden nicht für Werbung, Profilerstellung oder KI/ML-Training verwendet und nicht an Dritte weitergegeben. Du kannst den Zugriff jederzeit ueber deine Google-Kontoeinstellungen unter https://myaccount.google.com widerrufen. Datenschutzrichtlinie: https://policies.google.com/privacy
• Meta Platforms, Inc. (USA): Die Meta-Integration ist derzeit inaktiv. Sobald sie aktiviert wird, wird diese Erklärung aktualisiert.

4. Rechtsgrundlagen

Vertragsrfüllung (Art. 6 Abs. 1 lit. b DSGVO): Daten, die für die Bereitstellung der App und des Abonnements notwendig sind.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit und Verbesserung der App.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Bei freiwilliger Kontoregistrierung oder optionalen Funktionen.

5. Speicherdauer

Kontodaten werden während der Kontoaktivität gespeichert und nach Löschung innerhalb von 30 Tagen entfernt.

Anonyme Nutzungsdaten und Fehlerprotokolle werden nach spätestens 12 Monaten gelöscht.

Kaufbelege werden entsprechend steuerrechtlicher Aufbewahrungsfristen (bis zu 7 Jahre) gespeichert.

6. Deine Rechte

Als betroffene Person stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten (s. auch Abschnitt 7).
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Beschwerderecht bei einer Aufsichtsbehörde: Primär das Information Commissioner's Office (ICO), UK (https://ico.org.uk); für EU-Bürger ggf. zusätzlich die zuständige nationale Datenschutzbehörde.

7. Konto und Daten löschen

Du kannst dein Konto jederzeit in der App löschen: Profil, Einstellungen, dann Konto löschen. Alle personenbezogenen Daten werden innerhalb von 30 Tagen dauerhaft entfernt.

Alternativ per E-Mail: [email protected]

8. EU-Vertreter (Art. 27 DSGVO)

Als britisches Unternehmen, das Daten von EU-Bürgern verarbeitet, prüfen wir die Pflicht zur Benennung eines EU-Vertreters gemäß Art. 27 DSGVO. Diese Erklärung wird bei Bedarf entsprechend aktualisiert.

10. Google-Nutzerdaten

Unsere App verwendet Google Sign-In (OAuth 2.0), mit dem sich Nutzer mit ihrem Google-Konto anmelden können. Dieser Abschnitt beschreibt den Umgang mit Daten aus Google APIs.

Die Nutzung von Informationen aus Google APIs entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

• Zugriff auf: E-Mail-Adresse und grundlegende Profilinformationen (Name) aus deinem Google-Konto
• Zweck: ausschließlich zur Erstellung und Authentifizierung deines Vatra-Kontos. Kein anderer Verwendungszweck.
• Speicherung: sicher auf unseren Servern gespeichert. Gespeichert, solange dein Konto aktiv ist, und innerhalb von 30 Tagen nach Kontolöschung geloescht.
• Weitergabe: keine Weitergabe an Dritte, Werbetreibende oder Datenmakler.
• Werbung und KI/ML: Google-Nutzerdaten werden nie für Werbung, Remarketing, Profilerstellung oder KI-Training verwendet.
• Zugriff widerrufen: Du kannst den Vatra-Zugriff jederzeit unter https://myaccount.google.com/permissions widerrufen.

11. Kontakt

Bei Fragen zum Datenschutz: [email protected]