×
🛡️ Datenschutzrichtlinie (DSGVO)
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Oliver Petry
Schillerstraße 37
64579 Gernsheim
E-Mail: support.qonex@gmail.com
2. Grundsätzliches zur App-Nutzung
Die Nutzung unserer Lern-App erfordert die Bereitstellung von Kernfunktionen über eine Cloud-Infrastruktur, um dein Erfolgssystem geräteübergreifend bereitzustellen. Es wird kein klassisches Passwort bei uns hinterlegt. Die Authentifizierung erfolgt verschlüesselt über Drittanbieter (siehe Ziffer 3).
3. Anmeldung über „Sign in with Apple“ & Datenübermittlung
Wir bieten dir das Authentifizierungsverfahren „Sign in with Apple“ an. Dies ist ein Service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (nachfolgend „Apple“). Wenn du diese Funktion nutzt, authentifizierst du dich direkt über deine Apple ID. Apple übermittelt an uns lediglich eine eindeutige, App-spezifische Benutzer-ID (User ID) sowie deine E-Mail-Adresse (sofern im Dialog von dir freigegeben).
Rechtsgrundlage: Die Verarbeitung ist für die Bereitstellung des Login-Verfahrens und zur Erfüllung des Nutzungsvertrags mit dir erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Drittlandtransfer (USA): Bei diesem Prozess kann es zu einer Datenübermittlung an die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA kommen. Apple Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, weshalb ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau vorliegt. Zudem nutzt Apple standardmäßig von der EU-Kommission genehmigte Standardvertragsklauseln. Details findest du in der Datenschutzrichtlinie von Apple.
4. Datenspeicherung und Infrastruktur über Supabase
Für das Hosten unserer Datenbank, das Benutzermanagement und die Speicherung deiner Anwendungsdaten (absolvierte Quests, Fehlerstatistiken, Lernfortschritte) nutzen wir die Backend-Plattform Supabase. Betreiber ist die Supabase Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.
Serverstandort: Um ein höchstmögliches Datenschutzniveau zu garantieren, haben wir den Serverstandort für unsere Datenbank innerhalb der Europäischen Union gewählt (AWS-Region in Europa).
Rechtsgrundlage: Die Verarbeitung ist für das Bereitstellen deines „Erfolgssystems“ und somit zur Vertragserfüllung zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit Supabase einen gesetzeskonformen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen.
Drittlandtransfer: Da Supabase ein US-Unternehmen ist, lässt sich ein potenzieller Datenzugriff durch die US-Muttergesellschaft rein rechtlich nicht gänzlich ausschließen. Die Datenübermittlung wird über die von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs) abgesichert, die fester Bestandteil unseres Vertrages mit Supabase sind. Details findest du in den Datenschutzhinweisen von Supabase.
Speicherdauer: Diese Daten bleiben so lange gespeichert, wie dein Nutzerkonto aktiv ist. Löschst du dein Konto, werden diese Cloud-Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
5. In-App-Käufe und Zahlungsdaten via Apple
Da unsere App über den App Store erworben bzw. erweitert wird, verarbeitet Apple im Rahmen deines Einkaufs die erforderlichen Transaktionsdaten. Wir selbst erhalten von Apple keine Bankdaten oder Kreditkartendaten, sondern lediglich eine anonymisierte Kaufbestätigung (Token) zur Verifizierung deines Premium-Status.
Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Diese Transaktionsdaten unterliegen gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen und werden für die Dauer von 10 Jahren durch die Store-Systeme von Apple gespeichert.
6. Konto-Löschung und Aufhebung der Verknüpfung
Du kannst dein Nutzerkonto und die damit verknüpften Online-Daten bei uns jederzeit löschen lassen. Sende dazu eine formlose E-Mail an support.qonex@gmail.com. Die Verknüpfung zu „Sign in with Apple“ kannst du zudem direkt in deinen iPhone-Einstellungen (unter „Apple-ID -> Anmeldung & Sicherheit -> Mit Apple anmelden“) aufheben.
7. Deine Betroffenenrechte
Dir stehen nach der DSGVO folgende Rechte zu, die du jederzeit formlos per E-Mail an support.qonex@gmail.com geltend machen kannst:
• Recht auf Auskunft (Art. 15 DSGVO): Informationen über deine bei uns verarbeiteten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung verknüpfter Daten bei uns.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung der Verarbeitung unter bestimmten Bedingungen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, gängigen Format.
• Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.