Datenschutzerklärung

Zusammenfassung

Daten, die wir automatisch erheben

Wir erheben automatisch Daten von Ihnen, zum Beispiel wenn Sie die goalq-App nutzen oder goalqsports.com besuchen.

• Nutzungsdaten
• Geräteinformationen und Kennungen
• Nutzungsstatistiken
• Tracker

Wie wir sie verwenden

• Hosting und Backend-Infrastruktur
• Nutzungsstatistiken
• Werbung
• Benachrichtigungen
• Sicherheit und Missbrauchsprävention

Daten, die Sie uns bereitstellen

Wir erheben die Daten, die Sie uns bereitstellen, zum Beispiel wenn Sie ein Konto erstellen, die Teams auswählen, denen Sie folgen, oder das Supportformular ausfüllen.

• E-Mail-Adresse und Passwort
• Ihre E-Mail-Adresse, Ihr Name, Ihr Profilfoto und Ihre Google-Kontokennung, wenn Sie sich mit Google anmelden
• die Ligen, Teams, Spieler und Spiele, denen Sie folgen
• Ihre Antworten auf Match-Challenges, der von Ihnen gewählte Ranglisten-Name und die Einladungscodes, die Sie erstellen oder einlösen
• Ihre Kommentare und Likes auf der Tribüne, die Nutzer, die Sie blockieren, und die Kommentare, die Sie melden
• Benachrichtigungseinstellungen
• Einstellung zu Marketing-E-Mails
• Support-Nachrichten
• Kaufhistorie

Wie wir sie verwenden

• Registrierung und Authentifizierung
• Verwaltung des Kontos und der Einstellungen
• Tribüne
• Abwicklung von Zahlungen
• Kontaktaufnahme mit dem Nutzer

goalq ist ein Dienst für Sportinformationen und -analysen. Er bietet keine Wetten an, und wir verkaufen keine personenbezogenen Daten gegen Geld. Einige Gesetze behandeln die Nutzung von Werbetechnologie als „Verkauf“ oder „Weitergabe“ personenbezogener Daten; der Abschnitt „Weitere Informationen für Nutzer in den Vereinigten Staaten“ erläutert, wie Sie Ihr Opt-out erklären können.

Anbieter und Verantwortlicher

Evaloha LLC (goalq)

Hauptniederlassung: 2125 Biscayne Blvd, Ste 204 #28241, Miami, FL 33137, USA

E-Mail-Adresse des Anbieters: support@evaloha.com

Art der erhobenen Daten

Zu den Arten personenbezogener Daten, die diese Anwendung selbst oder durch Dritte erhebt, gehören:

• Nutzungsdaten
• Tracker
• Kontozugangsdaten (E-Mail-Adresse und Passwort; das Passwort wird nur in gehashter Form gespeichert)
• E-Mail-Adresse
• Kontokennung
• Installationskennung
• Sitzungskennung
• Werbekennung, soweit zulässig
• Push-Token
• Geräteinformationen (Plattform, Betriebssystemversion, Gerätemodell, App-Version, Build- und Update-Kennung)
• Sprache und Zeitzone
• Favoriten und Auswahl (die Spiele, Ligen, Teams und Spieler, denen der Nutzer folgt)
• Avatar-Auswahl und Onboarding-Status
• Benachrichtigungseinstellungen
• Einstellung zu Marketing-E-Mails
• Nutzungsstatistiken
• Suchbegriffe
• Kaufhistorie und Abonnementstatus
• Datensätze zu Werbung mit Belohnung (die für jede Werbeanzeige mit Belohnung gutgeschriebenen Q-Punkte, im Q-Punkte-Verlauf)
• Challenge-Antworten und Q-Punkte (Stand, Verlauf und wofür sie ausgegeben wurden), Rang, Serie, Abzeichen, Erfolge und die Tage, an denen die App geöffnet wurde, Ranglistendaten und Einladungsdaten
• Tribünendaten (Kommentare, Likes, Blockierungen, Meldungen, die Annahme der Regeln und Moderationsmaßnahmen)
• Q bot-Daten (die Telegram-Kennungen der Gruppen, Kanäle und Personen, die Q bot nutzen, Name, Sprache und Q bot-Einstellungen einer Gruppe, die an Q bot gesendeten Fragen, Zahlungen für Pakete, kostenlose Zeiträume aus Aktionscodes und, im Vorhersagespiel von Q bot, Telegram-Vornamen und Antworten)
• Support-Nachrichten

Vollständige Angaben zu jeder Art der erhobenen personenbezogenen Daten finden sich in den entsprechenden Abschnitten dieser Datenschutzerklärung oder in gesonderten Erläuterungen, die vor der Erhebung der Daten angezeigt werden.

Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, bei der Nutzung dieser Anwendung automatisch erhoben werden.

Sofern nicht anders angegeben, ist die Angabe aller von dieser Anwendung angeforderten Daten obligatorisch, und werden diese Daten nicht angegeben, kann es dieser Anwendung unmöglich sein, ihre Dienste zu erbringen. In Fällen, in denen diese Anwendung ausdrücklich angibt, dass bestimmte Daten nicht obligatorisch sind, steht es den Nutzern frei, diese Daten nicht mitzuteilen, ohne dass dies Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes hat.

Nutzer, die sich nicht sicher sind, welche personenbezogenen Daten obligatorisch sind, können sich gerne an den Anbieter wenden.

Jede Verwendung von Cookies oder anderen Tracking-Tools durch diese Anwendung oder durch die Betreiber von Drittdiensten, die von dieser Anwendung genutzt werden, dient dem Zweck, den vom Nutzer angeforderten Dienst zu erbringen, zusätzlich zu allen anderen Zwecken, die im vorliegenden Dokument und in der Richtlinie zu Cookies und Tracking-Technologien beschrieben sind.

Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die über diese Anwendung beschafft, veröffentlicht oder weitergegeben werden.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden

Der Anbieter trifft geeignete Sicherheitsmaßnahmen, um unbefugten Zugriff, unbefugte Offenlegung, Änderung oder unbefugte Vernichtung der Daten zu verhindern.

Die Datenverarbeitung erfolgt mittels Computern und/oder IT-gestützter Werkzeuge nach organisatorischen Verfahren und Methoden, die sich strikt auf die angegebenen Zwecke beziehen. Neben dem Anbieter können in einigen Fällen bestimmte Kategorien von Personen, die mit dem Betrieb dieser Anwendung befasst sind (Verwaltung, Vertrieb, Marketing, Recht, Systemadministration), oder externe Parteien (etwa externe technische Dienstleister, Postdienstleister, Hosting-Dienstleister, IT-Unternehmen, Kommunikationsagenturen), die bei Bedarf vom Anbieter als Auftragsverarbeiter benannt werden, Zugang zu den Daten haben. Eine aktuelle Liste dieser Parteien kann jederzeit beim Anbieter angefordert werden.

Ort

Die Daten werden in den Betriebsstätten des Anbieters sowie an allen anderen Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden. Der Anbieter hat seinen Sitz in den Vereinigten Staaten, und seine wichtigsten Dienstleister, einschließlich seiner Datenbank- und Hosting-Dienstleister, speichern und verarbeiten die Daten in den Vereinigten Staaten.

Je nach Standort des Nutzers kann die Datenübermittlung eine Übermittlung der Daten des Nutzers in ein anderes Land als sein eigenes umfassen. Um mehr über den Ort der Verarbeitung solcher übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit Einzelheiten zur Verarbeitung personenbezogener Daten und den Abschnitt „Internationale Datenübermittlungen“ einsehen.

Speicherdauer

Sofern in diesem Dokument nicht anders angegeben, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können aufgrund einer anwendbaren rechtlichen Verpflichtung oder auf der Grundlage der Einwilligung der Nutzer länger aufbewahrt werden. Die konkreten Fristen sind unter „Speicherfristen“ aufgeführt.

Zwecke der Verarbeitung

Die den Nutzer betreffenden Daten werden erhoben, damit der Anbieter seinen Dienst erbringen, seinen rechtlichen Verpflichtungen nachkommen, auf Durchsetzungsersuchen reagieren, seine Rechte und Interessen (oder die seiner Nutzer oder Dritter) schützen und böswillige oder betrügerische Aktivitäten erkennen kann, sowie zu den folgenden Zwecken:

• Hosting und Backend-Infrastruktur
• Registrierung und Authentifizierung
• Verwaltung des Kontos und der Einstellungen
• Tribüne
• Benachrichtigungen
• Nutzungsstatistiken
• Werbung
• Werbung mit Belohnung
• Abwicklung von Zahlungen
• Kontaktaufnahme mit dem Nutzer
• Versand von E-Mails
• KI-Funktionen
• Sportdaten und Bilder
• App-Updates und Vertrieb
• Sicherheit und Missbrauchsprävention

Möchte der Anbieter personenbezogene Daten zu einem neuen Zweck verarbeiten, der mit dem Zweck, zu dem sie erhoben wurden, nicht vereinbar ist, informiert er die Nutzer vorher und holt, soweit gesetzlich erforderlich, ihre Einwilligung ein.

Ausführliche Informationen zur Verarbeitung personenbezogener Daten

Hosting und Backend-Infrastruktur

Diese Art von Diensten dient dazu, Daten und Dateien zu hosten, die den Betrieb und die Verbreitung dieser Anwendung ermöglichen, oder eine gebrauchsfertige Infrastruktur bereitzustellen, um bestimmte Funktionen oder Teile dieser Anwendung auszuführen.

Einige der nachstehend aufgeführten Dienste, falls vorhanden, können über geografisch verteilte Server arbeiten, sodass es schwierig ist, den tatsächlichen Ort zu bestimmen, an dem die personenbezogenen Daten gespeichert werden.

Supabase, Inc.

Supabase (Datenbank, Authentifizierung, Serverfunktionen und Speicher)

Unternehmen: Supabase, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: alle unter „Art der erhobenen Daten“ aufgeführten Arten von Daten, die diese Anwendung speichert, insbesondere Kontozugangsdaten; E-Mail-Adresse; Kontokennung; Installationskennung; Favoriten und Auswahl; Benachrichtigungseinstellungen; Push-Token; Nutzungsstatistiken; Kaufhistorie und Abonnementstatus; Datensätze zu Werbung mit Belohnung; Challenge-Antworten, Q-Punkte, Abzeichen, Erfolge und Tage der App-Nutzung, Ranglisten- und Einladungsdaten; Tribünendaten; Support-Nachrichten

Vercel Inc.

Vercel (Hosting von goalqsports.com und der Serverfunktionen, die die Apps aufrufen)

Unternehmen: Vercel Inc.

Ort der Verarbeitung: Vereinigte Staaten, wobei Seiten über das globale Netzwerk von Vercel ausgeliefert werden

Verarbeitete personenbezogene Daten: Nutzungsdaten; Authentifizierungsdaten, die mit Anfragen nach Premium-Inhalten gesendet werden

Registrierung und Authentifizierung

Mit der Registrierung oder Authentifizierung ermöglichen die Nutzer dieser Anwendung, sie zu identifizieren und ihnen Zugang zu bestimmten Diensten zu gewähren. Je nachdem, was nachstehend beschrieben ist, können Registrierungs- und Authentifizierungsdienste von Dritten erbracht werden. In diesem Fall kann diese Anwendung zu Registrierungs- oder Identifizierungszwecken auf einige Daten zugreifen, die von diesen Drittdiensten gespeichert werden.

Die Nutzer registrieren sich mit einer E-Mail-Adresse und einem Passwort. Wenn die Nutzer ihre E-Mail-Adresse bestätigen, sich mit einem einmalig verwendbaren Code oder Link anmelden, ihr Passwort zurücksetzen oder ihre E-Mail-Adresse ändern, sendet ihnen diese Anwendung eine E-Mail mit einem Link oder Code, der einmal verwendet werden kann und nach einer Stunde abläuft. Aus Sicherheitsgründen und zur Verwaltung von Sitzungen erfasst der Authentifizierungsdienst technische Informationen über Anmeldungen, etwa die IP-Adresse und den verwendeten Browser oder das verwendete Gerät.

Die Nutzer können sich auch mit ihrem Google-Konto anmelden. Die erste Anmeldung erstellt ein Konto oder verbindet sich mit dem bestehenden Konto derselben E-Mail-Adresse. Google übermittelt die E-Mail-Adresse, den Namen, das Profilfoto und die Google-Kontokennung des Nutzers an den Authentifizierungsdienst, der sie zusammen mit dem Konto speichert. Name und Foto werden anderen Nutzern nicht angezeigt: Der Name in der Bestenliste bleibt der vom Nutzer gewählte.

Supabase, Inc.

Supabase Auth

Unternehmen: Supabase, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Kontozugangsdaten; E-Mail-Adresse; Kontokennung; Nutzungsdaten

Google LLC

Anmeldung mit Google

Unternehmen: Google LLC

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: E-Mail-Adresse; Name; Profilfoto; Google-Kontokennung

Verwaltung des Kontos und der Einstellungen

Um die von den Nutzern angeforderten Funktionen bereitzustellen, speichert der Anbieter verknüpft mit dem Konto: den aus einer Reihe vorgegebener Illustrationen ausgewählten Avatar (die Nutzer laden keine Fotos hoch), die beim Onboarding ausgewählten Ligen, Teams und Spieler, die als Favoriten markierten Spiele, die Benachrichtigungseinstellungen sowie die Zeitpunkte, zu denen das Onboarding angeboten und abgeschlossen wurde. Spiele, die vor der Anmeldung als Favoriten markiert wurden, werden auf dem Gerät gespeichert und dem Konto hinzugefügt, wenn sich der Nutzer anmeldet.

Beantworten Nutzer Match-Challenges, werden ihre Antworten verknüpft mit dem Konto gespeichert, zusammen mit dem Ergebnis jeder Antwort, sobald das Spiel entschieden ist, ihrem Q-Punkte-Stand, dem Verlauf der erhaltenen und ausgegebenen Q-Punkte (zum Beispiel für einen KI-Spielbericht, einen Avatar, einen Rahmen oder einen Hintergrund), ihrem Rang, ihrer Serie und den erhaltenen Abzeichen. Außerdem speichert der Anbieter die Erfolge, die der Nutzer erreicht, die Belohnungen, die er abholt, und, weil manche Erfolge sie zählen, die Tage, an denen er die App öffnet (ein Datum pro Tag). Der Anbieter verwendet sie, um Challenges zu entscheiden, Q-Punkte zu vergeben und abzubuchen und den Nutzern ihre Ergebnisse anzuzeigen. Andere Nutzer können die Antworten eines Nutzers nicht sehen.

Sofern der Nutzer dies nicht in der App deaktiviert, sehen andere Nutzer in der wöchentlichen Rangliste: den vom Nutzer gewählten Ranglisten-Namen (oder einen automatisch erzeugten Namen wie „Fan #4821“, der das Konto nicht preisgibt), den Avatar, den Rahmen, den Rang und die in dieser Woche erhaltenen Q-Punkte. Der Anbieter speichert die zehn Erstplatzierten jeder Woche mit ihren Plätzen und Punkten. Andere Nutzer sehen niemals die E-Mail-Adresse des Nutzers.

Laden Nutzer Freunde ein, werden die von ihnen erstellten Einladungscodes verknüpft mit dem Konto gespeichert, zusammen mit dem Erstellungs- und dem Ablaufzeitpunkt jedes Codes, der Angabe, ob und wann er eingelöst wurde, und der Angabe, ob die zugehörige Belohnung gutgeschrieben wurde. Löst ein Freund einen Code ein, verknüpft der Anbieter den Code mit dem Konto des Freundes, um die Q-Punkte gutzuschreiben und sicherzustellen, dass weder der Code noch dieses Konto für eine weitere Einladung verwendet werden kann. Der einladende Nutzer sieht, dass der Code eingelöst wurde, und, solange der Freund an der wöchentlichen Rangliste teilnimmt, dessen Ranglisten-Namen und Avatar, niemals jedoch die E-Mail-Adresse des Freundes. Einladungscodes werden über die geräteeigenen Teilen-Optionen geteilt, etwa über Messaging-Apps oder AirDrop; die App greift nicht auf die Kontakte des Nutzers zu, und was ein Nutzer teilt und mit wem, entscheidet er selbst. Die Nutzer sollten einen Einladungscode nur mit Personen teilen, die ihn auch erhalten möchten.

Wenn Nutzer nach Teams oder Spielern suchen, wird der Suchbegriff an den Server des Anbieters gesendet, der ihn bei dem vom Anbieter genutzten Sportdatendienst abfragt, ohne eine Kennung des Nutzers zu übermitteln. Der Anbieter speichert die Suchergebnisse zusammen mit dem Suchbegriff, um spätere Suchanfragen schneller zu beantworten; diese Ergebnisse sind mit keinem Nutzer verknüpft.

Supabase, Inc.

Supabase (Datenbank)

Unternehmen: Supabase, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Kontokennung; Avatar-Auswahl und Onboarding-Status; Favoriten und Auswahl; Challenge-Antworten, Q-Punkte, Abzeichen, Erfolge und Tage der App-Nutzung, Ranglisten- und Einladungsdaten; Benachrichtigungseinstellungen; Suchbegriffe

Tribüne

Bei Spielen mit Challenges können Nutzer mit einem Konto das Spiel auf seiner Tribüne kommentieren, wie in den Allgemeinen Geschäftsbedingungen beschrieben. Der Anbieter speichert verknüpft mit dem Konto: die Kommentare, die der Nutzer schreibt (den Text, den Abschnitt des Spiels und, während des Spiels, die Spielminute), die Likes, die der Nutzer vergibt, die Nutzer, die der Nutzer blockiert, die Meldungen, die der Nutzer mit dem gewählten Grund sendet, wann der Nutzer welche Fassung der Regeln der Tribüne akzeptiert hat, sowie die Maßnahmen zu den Kommentaren, dem Namen oder dem Zugang des Nutzers zur Tribüne, mit ihren Gründen und der Angabe, ob der Nutzer den Hinweis darauf gesehen hat. Der Anbieter verwendet diese Daten, um die Tribüne zu betreiben, ihre Limits und Regeln anzuwenden und sie sicher zu halten.

Andere Nutzer sehen die Kommentare, die ein Nutzer schreibt, und bei jedem davon den Ranglisten-Namen (oder automatisch erzeugten Namen), den Avatar, den Rahmen, den Hintergrund und den Rang des Nutzers, ein vom Nutzer erhaltenes Abzeichen (das vom Nutzer gewählte oder sonst das zuletzt erhaltene), das Team, dem der Nutzer folgt, sofern es eines der beiden spielenden Teams ist, ob der Nutzer Premium hat, wann der Kommentar geschrieben wurde und wie viele Likes er erhalten hat. Ein Nutzer, der auf den Verfasser eines Kommentars tippt, sieht außerdem die vom Verfasser erhaltenen Q-Punkte, die vom Verfasser erhaltenen Abzeichen, wie viele Erfolge der Verfasser erreicht hat, und die Avatare, Rahmen und Hintergründe, die der Verfasser besitzt. Kommentare zeigen dies auch dann, wenn der Nutzer die wöchentliche Rangliste verlassen hat; Nutzer, die auf der Tribüne nicht gesehen werden möchten, kommentieren nicht. Andere Nutzer sehen niemals, von wem die Likes eines Kommentars stammen, wen ein Nutzer blockiert hat oder wer eine Meldung gesendet hat.

Da Kommentare für andere Nutzer sichtbar sind, sollten die Nutzer darin keine sensiblen Informationen über sich selbst oder andere angeben, etwa Informationen über die Gesundheit, religiöse oder politische Überzeugungen, die sexuelle Orientierung oder die ethnische Herkunft; die Regeln der Tribüne erlauben zudem keine persönlichen Angaben. Gibt ein Nutzer solche Informationen dennoch an, verarbeitet der Anbieter sie nur, um den Kommentar anzuzeigen und zu moderieren.

Bevor ein Kommentar gespeichert wird, wird sein Text in der Datenbank des Anbieters automatisch mit Listen nicht zulässiger Wörter und Muster abgeglichen, die Schimpfwörter, Beleidigungen, diskriminierende Ausdrücke, Wettbegriffe, Links, @-Nutzernamen und Kontaktdaten erfassen. Ein abgelehnter Kommentar wird nicht gespeichert. Da die Tribüne Ranglisten-Namen allen zeigt, werden Namen mit denselben Wortlisten abgeglichen, und ein Name, der eines dieser Wörter enthält, wird nicht gespeichert. Meldet ein Nutzer einen Kommentar, wird die Meldung mit den Kontokennungen des meldenden Nutzers und des Nutzers, der den Kommentar geschrieben hat, dem Wortlaut des Kommentars, dem Spiel und dem Namen, den der Kommentar zeigte, gespeichert, und eine Kopie wird per E-Mail an das Support-Postfach des Anbieters gesendet, damit der Anbieter sie prüfen kann. Melden genügend verschiedene Nutzer einen Kommentar oder einen Namen, wird der Kommentar automatisch ausgeblendet oder der Name automatisch zurückgesetzt, und der betroffene Nutzer wird in der App darüber informiert, ohne zu erfahren, wer die Meldung gesendet hat.

Die App erfährt von neuen Kommentaren und Likes über eine Echtzeitverbindung zum Datenbankdienstleister des Anbieters, die nur einen Hinweis darauf überträgt, dass sich die Tribüne geändert hat, nicht die Kommentare oder Daten über Nutzer.

Supabase, Inc.

Supabase (Datenbank und Echtzeit)

Unternehmen: Supabase, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Kontokennung; Tribünendaten; Ranglistendaten; Avatar-Auswahl; Abzeichen; Favoriten und Auswahl; Abonnementstatus

Benachrichtigungen

Wenn angemeldete Nutzer Benachrichtigungen auf ihrem Gerät zulassen, speichert der Anbieter das Push-Token, die Plattform, die Sprache, die App-Version und die Zeitzone des Geräts, den Zeitpunkt, zu dem das Gerät zuletzt aktiv war, und den Zeitpunkt, zu dem es zuletzt eine Benachrichtigung erhalten hat, um die von den Nutzern gewählten Benachrichtigungen zu senden: Anpfiff-Erinnerungen und Anpfiffe, Tore (einschließlich aberkannter Tore und verschossener Elfmeter), Karten, Halbzeit, Verlängerung, Elfmeterschießen und Abpfiff, für die Spiele, denen sie folgen, die Teams, die sie ausgewählt haben, und die Teams der Spieler, die sie ausgewählt haben, sowie die Ergebnisse ihrer Challenges.

Erinnerungen, die nach einigen Tagen ohne Öffnen der App gesendet werden können und auf den Teams basieren, denen der Nutzer folgt, sind standardmäßig aktiviert und können in den Benachrichtigungseinstellungen deaktiviert werden. Benachrichtigungen über die Ergebnisse von Challenges, die ein weiteres Spiel mit Challenges vorschlagen können, sind standardmäßig aktiviert und können in den Benachrichtigungseinstellungen deaktiviert werden. Benachrichtigungen über Nachrichten, deren Schlagzeile ein vom Nutzer ausgewähltes Team oder einen vom Nutzer ausgewählten Spieler nennt, höchstens eine pro Tag, sind standardmäßig aktiviert und können in den Benachrichtigungseinstellungen deaktiviert werden. Benachrichtigungen über Derbys und Tage mit mehreren Topspielen samt den Prognosen von Q Edge, höchstens eine pro Tag, sind standardmäßig aktiviert und können in den Benachrichtigungseinstellungen deaktiviert werden. Benachrichtigungen über Angebote sind standardmäßig deaktiviert und werden nur an Nutzer gesendet, die sie aktivieren.

Benachrichtigungen werden über den Push-Benachrichtigungsdienst von Expo und von dort über den Apple Push Notification service oder Firebase Cloud Messaging zugestellt. Der Inhalt einer Benachrichtigung, etwa Teamnamen, der Spielstand, Spielernamen, die Anstoßzeit in der Zeitzone des Nutzers oder die Schlagzeile einer Nachricht, wird an diese Dienste gesendet; die Kontokennung und die E-Mail-Adresse des Nutzers werden nicht gesendet. Das Push-Token wird gelöscht, wenn sich der Nutzer abmeldet oder das Konto löscht oder wenn der Benachrichtigungsdienst meldet, dass die App nicht mehr auf dem Gerät installiert ist.

650 Industries, Inc. (Expo)

Push-Benachrichtigungsdienst von Expo

Unternehmen: 650 Industries, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Push-Token; Geräteinformationen; Inhalt der Benachrichtigungen

Apple Inc.

Apple Push Notification service

Unternehmen: Apple Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Push-Token; Inhalt der Benachrichtigungen

Google LLC

Firebase Cloud Messaging

Unternehmen: Google LLC

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Push-Token; Inhalt der Benachrichtigungen

Nutzungsstatistiken

Um zu verstehen, welche Funktionen genutzt werden, und um den Dienst zu verbessern, erfasst die App eine begrenzte Anzahl von Ereignissen: das Öffnen der App, die Art des angezeigten Bildschirms (zum Beispiel „Spieldetails“, aber nicht, um welches Spiel es sich handelt), das Fortfahren als Gast, das Aufrufen eines Bildschirms, der ein Konto erfordert, den Abschluss von Registrierung, Anmeldung oder Onboarding (mit der verwendeten Anmeldemethode), das Hinzufügen eines Favoriten, das Anfordern einer KI-Analyse, das Öffnen der Challenges eines Spiels, das Speichern von Antworten darauf (mit der Angabe, wie viele Challenges des Spiels beantwortet sind, aber ohne die Antworten), das Öffnen der Erklärung zu Q-Punkten, das Ausgeben von Q-Punkten (mit der Art des Artikels, aber nicht, um welchen es sich handelt), das Beitreten zur wöchentlichen Rangliste oder das Verlassen der Rangliste, das Erstellen eines Einladungscodes, das Teilen des Codes (mit dem Weg, auf dem er geteilt wurde, etwa durch Kopieren oder über eine Messaging-App, aber nicht, mit wem), das Einlösen eines Einladungscodes, das Öffnen der Tribüne eines Spiels, das Akzeptieren der Regeln der Tribüne, das Schreiben eines Kommentars (mit dem Abschnitt des Spiels, aber ohne den Text), die Ablehnung eines Kommentars durch die automatische Prüfung (mit dem Grund, aber ohne den Text), das Vergeben eines Likes für einen Kommentar, das Blockieren eines Nutzers, das Melden eines Kommentars (mit dem Grund), die Antwort auf die Anfrage zur Benachrichtigungsberechtigung, das Öffnen einer Benachrichtigung, Bewertungsaufforderungen, das Senden einer Supportanfrage (mit ihrem Thema), die Kontolöschung, das Aufrufen eines Bildschirms für ein erforderliches Update und das Tippen auf ein Premium-Angebot.

Jedes Ereignis enthält die Installationskennung, eine Sitzungskennung, die Plattform, die App-Version und die Update-Kennung sowie die Sprache der App; bei angemeldeten Nutzern fügt der Server des Anbieters die Kontokennung hinzu. Nutzungsstatistiken verwenden keine Werbekennung, werden nicht für Werbung verwendet und werden nur vom Anbieter und seinem Hosting-Dienstleister verarbeitet. Die Installationskennung verknüpft die Ereignisse, die erfasst wurden, bevor sich ein Nutzer registriert, mit dem Konto, das er erstellt, damit der Anbieter nachvollziehen kann, wie die App ab der Installation genutzt wird. Das Ereignis, das eine Kontolöschung erfasst, wird ohne die Kontokennung gespeichert.

Ereignisse werden nach 400 Tagen automatisch gelöscht. Die Nutzer können Nutzungsstatistiken jederzeit mit dem Schalter „Nutzungsstatistiken teilen“ in der App deaktivieren; noch nicht gesendete Ereignisse werden dann verworfen.

Supabase, Inc.

Supabase (Datenbank)

Unternehmen: Supabase, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Nutzungsstatistiken; Installationskennung; Sitzungskennung; Kontokennung; Geräteinformationen; Sprache

Werbung

Die kostenlose Version dieser Anwendung zeigt Werbeanzeigen, die von Google AdMob ausgeliefert werden, zum Beispiel native Werbeanzeigen in Listen von Spielen und Nachrichten, Vollbild-Werbeanzeigen an natürlichen Unterbrechungen und Werbeanzeigen mit Belohnung (siehe „Werbung mit Belohnung“). Premium-Nutzer sehen keine Werbeanzeigen.

Soweit gesetzlich vorgeschrieben, zum Beispiel im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in bestimmten US-Bundesstaaten, fragt diese Anwendung die Entscheidungen des Nutzers über das Einwilligungstool von Google (Google User Messaging Platform) ab, bevor Werbeanzeigen angefordert werden. Nutzer, die nicht in personalisierte Werbung einwilligen, erhalten nur nicht personalisierte Werbeanzeigen. Die Nutzer können ihre Entscheidungen jederzeit über „Datenschutz & Werbeeinstellungen“ in der App überprüfen und ändern, sofern diese Option angezeigt wird.

Unter iOS wird auf die Werbekennung des Geräts nur zugegriffen, wenn der Nutzer dies über die Abfrage der App-Tracking-Transparenz von Apple erlaubt; die Nutzer können dies jederzeit in den Geräteeinstellungen unter Datenschutz & Sicherheit → Tracking ändern. Unter Android können die Nutzer ihre Werbe-ID in den Geräteeinstellungen löschen oder zurücksetzen.

Wenn Google Werbeanzeigen ausliefert, handelt Google als eigenständiger Verantwortlicher für die von Google erhobenen Daten, einschließlich zur Personalisierung von Werbeanzeigen, sofern der Nutzer eingewilligt hat. Weitere Informationen sind auf der Google-Seite „Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden“ (https://policies.google.com/technologies/partner-sites) verfügbar.

Google LLC

Google AdMob und Google User Messaging Platform

Unternehmen: Google LLC; für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz Google Ireland Limited

Ort der Verarbeitung: Vereinigte Staaten, Irland und die anderen Länder, in denen Google tätig ist

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Werbekennung; Geräteinformationen; IP-Adresse und der daraus abgeleitete ungefähre Standort; Informationen über die angezeigten Werbeanzeigen und die Interaktionen damit; Einwilligungsentscheidungen

Werbenetzwerke über AdMob-Mediation

AppLovin, Meta Audience Network, Unity Ads, Mintegral und InMobi

Über die AdMob-Mediation können diese Netzwerke darum konkurrieren, Werbeanzeigen in dieser Anwendung auszuliefern. In diesem Fall erhalten sie Daten vorbehaltlich derselben Einwilligungsentscheidungen, die für Google AdMob gelten.

Ort der Verarbeitung: Vereinigte Staaten und die anderen Länder, in denen diese Netzwerke tätig sind

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Werbekennung; Geräteinformationen; IP-Adresse und der daraus abgeleitete ungefähre Standort; Informationen über die angezeigten Werbeanzeigen und die Interaktionen damit; Einwilligungsentscheidungen

Werbung mit Belohnung

Wenn ein angemeldeter Nutzer eine Werbeanzeige mit Belohnung ansieht, um Q-Punkte zu erhalten, sendet diese Anwendung die Kontokennung des Nutzers zusammen mit der Anzeigenanfrage an Google. Google sendet eine signierte Bestätigung an den Server des Anbieters, der die Belohnung im Q-Punkte-Verlauf des Nutzers speichert (die Transaktionskennung des Werbenetzwerks, die gutgeschriebenen Q-Punkte und den Zeitpunkt der Gutschrift). Die Datensätze zu Spielen, die nach den früheren Regeln mit einer Werbeanzeige mit Belohnung für 24 Stunden freigeschaltet wurden, und die damals dem Konto zugeordnete Zeitzone werden wie diese Datensätze aufbewahrt und gelöscht.

Google LLC

Google AdMob (serverseitige Überprüfung von Werbeanzeigen mit Belohnung)

Unternehmen: Google LLC; für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz Google Ireland Limited

Ort der Verarbeitung: Vereinigte Staaten, Irland und die anderen Länder, in denen Google tätig ist

Verarbeitete personenbezogene Daten: Kontokennung; Datensätze zu Werbung mit Belohnung

Supabase, Inc.

Supabase (Datenbank)

Unternehmen: Supabase, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Kontokennung; Datensätze zu Werbung mit Belohnung

Abwicklung von Zahlungen

Premium wird über den Apple App Store oder Google Play gekauft. Die Nutzer geben ihre Zahlungsdaten direkt gegenüber dem Store an, der für den Kauf als eigenständiger Verantwortlicher handelt. Diese Anwendung ist an der Erhebung und Verarbeitung dieser Informationen nicht beteiligt: Stattdessen erhält sie über ihren Dienstleister für die Abonnementverwaltung RevenueCat Informationen über den Status des Kaufs und des Abonnements, etwa ob Premium aktiv ist, sein Ablaufdatum, das Produkt, den Store und die Kaufereignisse.

RevenueCat identifiziert angemeldete Nutzer anhand ihrer goalq-Kontokennung. Wird die App ohne Konto genutzt, weist RevenueCat der Installation eine zufällige anonyme Kennung zu. Der Anbieter speichert den Abonnementstatus und die Kaufereignisse, die er von RevenueCat erhält.

Apple Inc.

Apple App Store

Unternehmen: Apple Inc. und ihre verbundenen Unternehmen

Ort der Verarbeitung: Vereinigte Staaten und die anderen Länder, in denen Apple tätig ist

Verarbeitete personenbezogene Daten: Zahlungsinformationen; Kaufhistorie

Google LLC

Google Play

Unternehmen: Google LLC und ihre verbundenen Unternehmen

Ort der Verarbeitung: Vereinigte Staaten und die anderen Länder, in denen Google tätig ist

Verarbeitete personenbezogene Daten: Zahlungsinformationen; Kaufhistorie

RevenueCat, Inc.

RevenueCat

Unternehmen: RevenueCat, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Kontokennung; von RevenueCat zugewiesene anonyme Kennung; Kaufhistorie und Abonnementstatus; Geräteinformationen

Kontaktaufnahme mit dem Nutzer

Supportformular (diese Anwendung)

Durch das Ausfüllen des Supportformulars mit seinen Daten ermächtigt der Nutzer diese Anwendung, diese Angaben zu verwenden, um seine Anfrage per E-Mail zu beantworten.

Zusammen mit der Nachricht, dem gewählten Thema und der E-Mail-Adresse (bei angemeldeten Nutzern, die dieses Feld leer lassen, wird die E-Mail-Adresse des Kontos verwendet) übermittelt das Formular die Installationskennung, die Kontokennung, sofern der Nutzer angemeldet ist, die Plattform, die Betriebssystemversion, das Gerätemodell, die App-Version, die Build- und Update-Kennung sowie die Sprache, damit der Anbieter schneller antworten kann. Die Anfrage wird gespeichert und per E-Mail an das Support-Postfach des Anbieters weitergeleitet. Um Missbrauch zu verhindern, ist die Anzahl der Anfragen begrenzt, die von einer Installation oder einem Konto aus gesendet werden können.

Verarbeitete personenbezogene Daten: E-Mail-Adresse; Inhalt der Nachricht; Installationskennung; Kontokennung; Geräteinformationen; Sprache

An den Anbieter gesendete E-Mails

Nachrichten, die dem Anbieter per E-Mail gesendet werden, und die Antworten des Anbieters darauf werden im Postfach des Anbieters aufbewahrt.

Verarbeitete personenbezogene Daten: E-Mail-Adresse; Name; Inhalt der E-Mails

Versand von E-Mails

Jede E-Mail, die diese Anwendung versendet, etwa Registrierungsbestätigungen, einmalig verwendbare Anmeldecodes und -links, E-Mails zum Zurücksetzen des Passworts, Bestätigungen von Änderungen der E-Mail-Adresse sowie die Kopien von Supportanfragen und von Meldungen zu Kommentaren auf der Tribüne, die an das Support-Postfach weitergeleitet werden, wird über Resend zugestellt.

Bei der Erstellung eines Kontos können die Nutzer wählen, Einblicke zu Spielen, Statistik-Updates und Nachrichten per E-Mail zu erhalten. Diese Wahl ist freiwillig, standardmäßig deaktiviert und wird mit dem Konto gespeichert. Nutzer, die sich dafür entscheiden, können ihre Einwilligung jederzeit über den Abmeldelink, der in jeder solchen E-Mail enthalten ist, oder durch Kontaktaufnahme mit dem Anbieter widerrufen.

Einige E-Mails laden Schriftarten von Google Fonts. Wenn ein E-Mail-Programm eine solche E-Mail anzeigt, kann Google die IP-Adresse des Nutzers erhalten.

Resend, Inc.

Resend

Unternehmen: Resend, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: E-Mail-Adresse; Inhalt der E-Mails

Google LLC

Google Fonts (in E-Mails)

Unternehmen: Google LLC

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Nutzungsdaten

KI-Funktionen

Die KI-Analyse wird von den Gemini-Modellen von Google, die von den Servern des Anbieters aufgerufen werden, auf der Grundlage von Spielinformationen verfasst: Spielpläne, Statistiken, Form, Tabellenstände, Direktvergleiche, gemeldete Ausfälle von Spielern und aktuelle Schlagzeilen. Es werden keine personenbezogenen Daten über die Nutzer, etwa ihr Konto, ihre E-Mail-Adresse oder Kennungen, an die KI-Modelle gesendet; die einzige Ausnahme ist der Text der an Q bot gesendeten Fragen, wie unter „Q bot auf Telegram“ beschrieben. Der KI-Spielbericht wird von den eigenen statistischen Modellen des Anbieters ohne Beteiligung Dritter erstellt. KI-Inhalte werden nicht verwendet, um Entscheidungen über Nutzer zu treffen. Der Anbieter verwendet personenbezogene Daten der Nutzer nicht, um KI- oder Statistikmodelle zu trainieren.

Google LLC

Gemini API

Unternehmen: Google LLC

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: keine personenbezogenen Daten der Nutzer

Q bot auf Telegram

Q bot ist der Bot des Anbieters für Telegram-Gruppen und -Kanäle. Telegram übermittelt Q bot die Nachrichten, mit denen er über den Befehl /qbot aufgerufen wird, die Nachricht oder das Bild, worauf ein solcher Befehl antwortet, sowie das Antippen von Schaltflächen in den Nachrichten von Q bot; die anderen Nachrichten einer Gruppe erhält Q bot nicht. Für jede Gruppe und jeden Kanal speichert der Anbieter die Telegram-Kennung, den Namen, die Sprache und die Q bot-Einstellungen. Um Fragen zu zählen, speichert der Anbieter die Telegram-Kennung der fragenden Person zusammen mit der Anzahl der gestellten Fragen; über die Fragen selbst führt der Anbieter einen Datensatz ohne ihren Text und ohne die Kennung der fragenden Person. Der Text einer Frage sowie die Nachricht oder das Bild, worauf sie antwortet, werden an die Gemini API von Google gesendet, die nur ausliest, um welche Spiele und Prognosearten es in der Frage geht; der Anbieter speichert sie nicht.

Für ein Q bot-Paket speichert der Anbieter den Zahlungsdatensatz: die Telegram-Kennung des Zahlenden, die Gruppe, das Paket, den Betrag, den Zeitraum und die Zahlungskennung von Telegram. Zahlungen mit Telegram Stars wickelt Telegram ab und erhält dabei die Zahlungsdaten direkt. Für ein mit einem Aktionscode gewährtes Paket speichert der Anbieter den Code, die Gruppe, in der er eingelöst wurde, das Paket und dessen Zeitraum. Im Vorhersagespiel von Q bot speichert der Anbieter die Antworten jedes Mitglieds mit dessen Telegram-Kennung und Vornamen, um die Ergebnisse der Gruppe anzuzeigen.

Telegram selbst verarbeitet als Betreiber des Messaging-Dienstes alle Nachrichten nach seiner eigenen Datenschutzerklärung.

Telegram

Telegram-Bot-Plattform und Telegram Stars

Unternehmen: Telegram Messenger Inc. und ihre verbundenen Unternehmen

Ort der Verarbeitung: die Länder, in denen Telegram tätig ist

Verarbeitete personenbezogene Daten: Telegram-Kennungen; Gruppennamen; an Q bot gesendete Nachrichten; Zahlungsinformationen

Google LLC

Gemini API (Fragen an Q bot)

Unternehmen: Google LLC

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: der Text der an Q bot gesendeten Fragen und der Nachrichten und Bilder, auf die sie antworten

Stripe, Inc.

Stripe (Käufe auf goalqsports.com)

Unternehmen: Stripe, Inc. und ihre verbundenen Unternehmen

Ort der Verarbeitung: Vereinigte Staaten und die anderen Länder, in denen Stripe tätig ist

Verarbeitete personenbezogene Daten: Zahlungsinformationen; E-Mail-Adresse; Kaufhistorie

Sportdaten und Bilder

Der Anbieter bezieht Sportdaten wie Spielpläne, Ergebnisse, Statistiken, Aufstellungen und Informationen über Teams und Spieler von externen Sportdatenanbietern, insbesondere von API-Sports. Die einzigen von Nutzern stammenden Daten, die an API-Sports gesendet werden, bestehen in dem Suchbegriff, der bei der Suche nach einem Spieler eingegeben wird, ohne eine Kennung des Nutzers.

Die App lädt Teamwappen, Spielerfotos, Nachrichtenbilder und einige in Werbeanzeigen enthaltene Bilder direkt von den Servern, auf denen sie gehostet werden, etwa denen von Sportdatenanbietern und Nachrichtenverlagen. Diese Server erhalten daher die IP-Adresse des Nutzers und die technischen Daten der Anfrage. Auf goalqsports.com werden solche Bilder über den Hosting-Dienstleister des Anbieters ausgeliefert.

App-Updates und Vertrieb

Diese Anwendung wird über den Apple App Store und Google Play vertrieben. Einige Updates der App werden direkt vom Update-Dienst von Expo (EAS Update) heruntergeladen, der eine zufällige Kennung, die der Update-Dienst für die Installation erzeugt, die App-Version, die Plattform und den Update-Kanal erhält. Die App kann die Nutzer über die eigene Bewertungsabfrage des Stores bitten, sie zu bewerten; der Anbieter erhält die Bewertung nicht. Um zu prüfen, ob ein Update erforderlich ist, liest die App die mindestens unterstützte Version von den Servern des Anbieters aus.

650 Industries, Inc. (Expo)

EAS Update

Unternehmen: 650 Industries, Inc.

Ort der Verarbeitung: Vereinigte Staaten

Verarbeitete personenbezogene Daten: vom Update-Dienst erzeugte Installationskennung; Geräteinformationen

Sicherheit und Missbrauchsprävention

Der Anbieter und seine Dienstleister verarbeiten Nutzungsdaten, Kennungen und Protokolle, um den Dienst sicher zu halten, Betrug und Missbrauch zu erkennen und zu verhindern, zum Beispiel den Missbrauch der Werbung mit Belohnung, des Supportformulars oder der Tribüne, und um Fehler zu untersuchen. Der Zugriff auf die Datenbank des Anbieters ist beschränkt, und jeder Nutzer kann nur auf seine eigenen Daten zugreifen.

Wie wir personenbezogene Daten weitergeben

Der Anbieter gibt personenbezogene Daten nur wie in dieser Datenschutzerklärung beschrieben weiter, und zwar an die folgenden Kategorien von Empfängern:

• Dienstleister, die Daten im Auftrag des Anbieters verarbeiten, etwa die Dienstleister für Hosting, Datenbank, E-Mail-Versand, Benachrichtigungen, Updates und Abonnementverwaltung, die unter „Ausführliche Informationen zur Verarbeitung personenbezogener Daten“ aufgeführt sind. Sie dürfen die Daten nur verwenden, um ihre Leistungen für den Anbieter zu erbringen.
• Die Stores und Google, die bei Käufen und, in der kostenlosen Version, bei der Werbung als eigenständige Verantwortliche handeln, wie unter „Abwicklung von Zahlungen“ und „Werbung“ beschrieben.
• Andere Nutzer, die von den Nutzern in der wöchentlichen Rangliste den Ranglisten-Namen, den Avatar, den Rahmen, den Rang und die Q-Punkte der Woche sehen sowie die auf der Tribüne geschriebenen Kommentare mit den daneben angezeigten Informationen, wie unter „Verwaltung des Kontos und der Einstellungen“ und „Tribüne“ beschrieben. Andere Nutzer können das, was sie sehen, kopieren oder festhalten, zum Beispiel mit einem Screenshot, und der Anbieter ist für eine solche Verwendung nicht verantwortlich.
• Externe Berater wie Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und Versicherer, soweit dies für die Beratung und die Leistungen erforderlich ist, die sie für den Anbieter erbringen, und unter der Voraussetzung, dass sie zur Verschwiegenheit verpflichtet sind.
• Behörden und sonstige Stellen wie Gerichte, Strafverfolgungsbehörden und andere öffentliche Stellen, wenn der Anbieter gesetzlich dazu verpflichtet ist oder in gutem Glauben davon ausgeht, dass dies erforderlich ist, um seine Rechte oder die Sicherheit der Nutzer oder Dritter zu schützen oder um Betrug und Missbrauch zu verhindern, wie unter „Rechtliche Schritte“ beschrieben.
• Beteiligte an einer Unternehmenstransaktion: Ist der Anbieter an einer Fusion, einer Übernahme, einer Finanzierung, einem Verkauf seines gesamten Geschäfts oder seiner gesamten Vermögenswerte oder eines Teils davon oder an einem Insolvenz- oder vergleichbaren Verfahren beteiligt oder erwägt er eine solche Beteiligung, können personenbezogene Daten den betroffenen Parteien und ihren Beratern, die zur Verschwiegenheit verpflichtet sind, offengelegt und auf einen Rechtsnachfolger oder Erwerber übertragen werden, der sie weiterhin im Einklang mit dieser Datenschutzerklärung verarbeitet oder die Nutzer über etwaige Änderungen informiert.
• Sonstige Empfänger auf Veranlassung des Nutzers, zum Beispiel die Personen, mit denen ein Nutzer einen Einladungscode teilt.

Der Anbieter verkauft keine personenbezogenen Daten gegen Geld. Einige Gesetze von US-Bundesstaaten behandeln den Einsatz von Werbetechnologie als „Verkauf“ oder „Weitergabe“ personenbezogener Daten; siehe „Weitere Informationen für Nutzer in den Vereinigten Staaten“.

Ihre Wahl- und Kontrollmöglichkeiten

Die Nutzer können die Verarbeitung ihrer Daten auf folgende Weise steuern:

• Einsehen und Ändern: In der App können die Nutzer ihren Avatar, ihre Auswahl und Favoriten, ihre Benachrichtigungseinstellungen, ihren Ranglisten-Namen und ihre Teilnahme an der wöchentlichen Rangliste einsehen und ändern. Die Berichtigung aller anderen Daten können die Nutzer beim Anbieter beantragen.
• Keine Angabe von Daten: Teile dieser Anwendung können ohne Konto genutzt werden. Funktionen, die Daten erfordern, zum Beispiel eine E-Mail-Adresse für ein Konto, stehen ohne diese Daten nicht zur Verfügung.
• Entscheidungen zur Werbung: „Datenschutz & Werbeeinstellungen“ in der App öffnet, sofern angezeigt, erneut das Einwilligungstool von Google. Premium entfernt Werbeanzeigen.
• Tracking unter iOS: Einstellungen → Datenschutz & Sicherheit → Tracking.
• Werbe-ID unter Android: In den Geräteeinstellungen können die Nutzer ihre Werbe-ID löschen oder zurücksetzen.
• Nutzungsstatistiken: der Schalter „Nutzungsstatistiken teilen“ in der App.
• Benachrichtigungen: die Benachrichtigungseinstellungen in der App für jede Art von Benachrichtigung sowie die Geräteeinstellungen, um alle Benachrichtigungen zu deaktivieren.
• Tribüne: Kommentare werden nur geschrieben, wenn der Nutzer dies möchte, und das Blockieren eines Nutzers blendet dessen Kommentare aus.
• Marketing-E-Mails: der Abmeldelink in jeder Marketing-E-Mail oder eine Anfrage an den Anbieter.
• Externe Inhalte in E-Mails: Die Nutzer können ihr E-Mail-Programm so einstellen, dass externe Bilder und Schriftarten nicht geladen werden; die Schriftarten in den E-Mails von goalq werden dann nicht von Google Fonts geladen.
• Website: die Browsereinstellungen, um Cookies und den lokalen Speicher zu löschen oder zu blockieren. Die Website berücksichtigt Signale der Global Privacy Control wie unter „Weitere Informationen für Nutzer in den Vereinigten Staaten“ beschrieben.
• Kontolöschung: in der App, auf der Website oder durch Kontaktaufnahme mit dem Anbieter, wie unter „Kontolöschung“ beschrieben.

Kontolöschung

Die Nutzer können ihr Konto jederzeit in der App unter Konto → Konto löschen, auf der Website unter goalqsports.com/delete-account oder durch Kontaktaufnahme mit dem Anbieter löschen. Nutzer, die sich nicht anmelden können, können die Löschung per E-Mail von der E-Mail-Adresse ihres Kontos aus beantragen.

Wenn ein Konto gelöscht wird, löscht der Anbieter das Konto und die damit verknüpften Daten: die Kontozugangsdaten und das Profil, die Avatar-Auswahl, die Favoriten und die Auswahl, die Benachrichtigungseinstellungen und Push-Token, die Datensätze zu Erinnerungsbenachrichtigungen, die unter dem Konto erfassten Nutzungsstatistiken, die vom Konto aus gesendeten Supportanfragen, den Abonnementstatus, die Datensätze zu Werbung mit Belohnung sowie die Challenge-Antworten, die Q-Punkte, die damit erlangten Artikel, die Abzeichen, die Ranglistendaten und die vom Konto erstellten Einladungscodes sowie auf der Tribüne die Kommentare und Likes des Kontos, seine Blockierungen, die von ihm gesendeten oder es betreffenden Meldungen und seine Moderationshinweise. Löscht ein eingeladener Freund sein Konto, wird die Verknüpfung zwischen dem Code und diesem Konto entfernt, und der Code gilt weiterhin als eingelöst. Der Anbieter löscht außerdem die Nutzungsstatistiken und Supportanfragen, die ohne Konto von den Installationen aus gesendet wurden, auf denen das Konto verwendet wurde.

Die folgenden Daten werden zu diesem Zeitpunkt nicht gelöscht:

• die Aufzeichnungen, die die Stores und RevenueCat nach ihren eigenen Richtlinien über Käufe aufbewahren;
• die von RevenueCat erhaltenen Kaufereignisse, die der Anbieter so lange aufbewahrt, wie es seine rechtlichen Verpflichtungen, etwa steuer- und handelsrechtliche Pflichten, erfordern;
• die Kopien von Supportanfragen und von Meldungen, die bereits an das Support-Postfach des Anbieters zugestellt wurden und so lange aufbewahrt werden, wie es für ihre Bearbeitung und etwaige Rückfragen erforderlich ist;
• in Sicherungskopien enthaltene Daten, bis die Sicherungskopien im normalen Betriebsablauf überschrieben werden;
• auf dem Gerät des Nutzers gespeicherte Daten, etwa Einstellungen und die Installationskennung, bis die App deinstalliert wird oder ihre Daten gelöscht werden.

Das Löschen eines Kontos kündigt kein über einen Store erworbenes Premium-Abonnement. Die Nutzer müssen es in ihrem Store-Konto kündigen.

Speicherfristen

• Kontodaten, Favoriten und Auswahl, Avatar-Auswahl, Benachrichtigungseinstellungen, Abonnementstatus, Datensätze zu Werbung mit Belohnung sowie Challenge-Antworten, Q-Punkte, Abzeichen, Erfolge und Tage der App-Nutzung, Ranglisten- und Einladungsdaten: bis zur Löschung des Kontos.
• Tribüne: Kommentare mit ihren Likes: 90 Tage nach dem Anpfiff; Meldungen: ein Jahr nach ihrem Abschluss, ihre Kopien im Support-Postfach so lange, wie es für ihre Bearbeitung erforderlich ist; Moderationshinweise: 180 Tage, nachdem der Nutzer sie gesehen hat; Blockierungen: bis der Nutzer sie aufhebt; die Annahme der Regeln und Sperren: bis zur Löschung des Kontos. Mit Ausnahme der Kopien im Support-Postfach werden sie alle spätestens mit der Löschung des Kontos gelöscht.
• Nutzungsstatistiken: 400 Tage ab Eingang oder früher, wenn das Konto gelöscht wird.
• Push-Token: bis sich der Nutzer abmeldet oder das Konto löscht oder bis der Benachrichtigungsdienst meldet, dass die App nicht mehr installiert ist.
• Datensätze zu Erinnerungsbenachrichtigungen: 60 Tage.
• Warteschlange der Spielbenachrichtigungen, die keine Daten über Nutzer enthält: 14 Tage.
• Supportanfragen: so lange, wie es für die Bearbeitung der Anfrage und etwaige Rückfragen erforderlich ist; in der Datenbank des Anbieters gespeicherte Anfragen werden spätestens mit der Löschung des Kontos gelöscht.
• Von RevenueCat erhaltene Kaufereignisse: so lange, wie es die rechtlichen Verpflichtungen des Anbieters, etwa steuer- und handelsrechtliche Pflichten, erfordern.
• Q bot: die Gruppen und Kanäle und ihre Einstellungen: solange Q bot darin Mitglied ist, danach werden ihre Datensätze nur zusammen mit den Zahlungsdatensätzen eines Pakets aufbewahrt; Fragezähler: 40 Tage; der Datensatz der Fragen, ohne ihren Text und ohne die fragende Person: 180 Tage; Antworten im Vorhersagespiel: 120 Tage; kostenlose Zeiträume aus Aktionscodes: zwei Jahre; Zahlungsdatensätze von Q bot-Paketen: sieben Jahre, für die steuer- und handelsrechtlichen Pflichten des Anbieters.
• Suchergebnisse, die zur Beantwortung späterer Suchanfragen aufbewahrt werden und mit keinem Nutzer verknüpft sind: so lange, wie sie für den Dienst nützlich sind.
• Daten auf dem Gerät: bis die App deinstalliert wird oder ihre Daten gelöscht werden.
• Systemprotokolle: für die kurzen Zeiträume, die von den Hosting-Dienstleistern festgelegt werden.

Bei der Festlegung dieser Fristen berücksichtigt der Anbieter Umfang, Art und Sensibilität der Daten, das Risiko eines Schadens durch ihre unbefugte Nutzung oder Offenlegung, die Zwecke, zu denen sie verarbeitet werden, und ob sich diese Zwecke auf andere Weise erreichen lassen, sowie die anwendbaren gesetzlichen Anforderungen. Werden Daten nicht mehr benötigt, löscht oder anonymisiert der Anbieter sie; ist dies nicht sofort möglich, zum Beispiel bei Daten in Sicherungskopien, bewahrt der Anbieter sie sicher und von jeder weiteren Verarbeitung getrennt auf, bis sie gelöscht werden können.

Cookie-Richtlinie

Diese Anwendung verwendet Tracker. Die Richtlinie zu Cookies und Tracking-Technologien führt sie mit ihrem Zweck und ihrer Speicherdauer auf: goalqsports.com/cookies.

Websites und Dienste Dritter

Diese Anwendung enthält Links zu Websites und Diensten, die der Anbieter nicht betreibt, sowie Inhalte daraus, etwa die Websites der Nachrichtenverlage, deren Artikel die Nutzer öffnen, die Stores und die Seiten von Werbetreibenden. Ein Nutzer, der sie öffnet, gelangt zu dem jeweiligen Dritten, für den dessen eigene Datenschutzerklärung gilt. Der Anbieter hat keine Kontrolle über diese Websites und Dienste und ist nicht dafür verantwortlich, wie sie personenbezogene Daten verarbeiten. Ein Link bedeutet nicht, dass der Anbieter den Dritten empfiehlt oder mit ihm verbunden ist.

Internationale Datenübermittlungen

Der Anbieter hat seinen Sitz in den Vereinigten Staaten und verarbeitet die Daten dort; seine Dienstleister können die Daten auch in anderen Ländern verarbeiten, wie unter „Ausführliche Informationen zur Verarbeitung personenbezogener Daten“ angegeben.

Werden Daten von Nutzern im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz in ein Land übermittelt, für das kein angemessenes Schutzniveau anerkannt wurde, stützt sich der Anbieter auf geeignete Garantien, etwa die von der Europäischen Kommission erlassenen Standardvertragsklauseln, gegebenenfalls mit dem UK Addendum oder den Schweizer Anpassungen, oder, sofern der Empfänger zertifiziert ist, auf das EU-U.S. Data Privacy Framework, dessen UK Extension und das Swiss-U.S. Data Privacy Framework. Die Nutzer können Informationen über die verwendeten Garantien und eine Kopie davon anfordern, indem sie sich an den Anbieter wenden.

Nutzer in der Türkei und in Brasilien finden Informationen zu Übermittlungen in den ihnen gewidmeten Abschnitten.

Weitere Informationen für Nutzer in der Europäischen Union und im Vereinigten Königreich

Dieser Abschnitt gilt für Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich.

Rechtsgrundlage der Verarbeitung

Der Anbieter darf personenbezogene Daten von Nutzern verarbeiten, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
• die Bereitstellung der Daten ist für die Erfüllung eines Vertrags mit dem Nutzer und/oder für vorvertragliche Maßnahmen erforderlich;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Anbieter unterliegt;
• die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt, die dem Anbieter übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.

In jedem Fall hilft der Anbieter gerne dabei, die konkrete Rechtsgrundlage zu klären, die für die Verarbeitung gilt, und insbesondere, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist.

Rechtsgrundlage für jeden Zweck

• Registrierung und Authentifizierung, Verwaltung des Kontos und der Einstellungen, Tribüne, Benachrichtigungen zu Spielen und Teams, denen der Nutzer folgt, Premium und Antworten auf Supportanfragen: Erfüllung des Vertrags mit dem Nutzer.
• Erinnerungen: das berechtigte Interesse des Anbieters, die Nutzer über die Teams, denen sie folgen, auf dem Laufenden zu halten; die Nutzer können Erinnerungen jederzeit deaktivieren.
• Benachrichtigungen über Angebote und Marketing-E-Mails: die Einwilligung des Nutzers.
• Nutzungsstatistiken: das berechtigte Interesse des Anbieters, zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern; die Nutzer können Nutzungsstatistiken jederzeit deaktivieren.
• Personalisierte Werbung: die Einwilligung des Nutzers, die über das Einwilligungstool eingeholt wird.
• Nicht personalisierte Werbung und die Werbung mit Belohnung: das berechtigte Interesse des Anbieters an der Finanzierung der kostenlosen Version des Dienstes sowie die Erfüllung des Vertrags für die vom Nutzer angeforderte Werbung mit Belohnung; soweit das Gesetz für den Zugriff auf Informationen auf dem Gerät eine Einwilligung verlangt, wird diese Einwilligung über das Einwilligungstool eingeholt.
• Sicherheit und Missbrauchsprävention einschließlich der Moderation der Tribüne, Systemprotokolle und Rechtsansprüche: das berechtigte Interesse des Anbieters am Schutz des Dienstes, seiner Nutzer und seiner Rechte.
• Erfüllung rechtlicher Verpflichtungen, zum Beispiel im Zusammenhang mit Steuern, Buchhaltung und Anfragen von Behörden: rechtliche Verpflichtung.
• Offenlegungen gegenüber externen Beratern und im Rahmen einer Unternehmenstransaktion: das berechtigte Interesse des Anbieters, fachlichen Rat einzuholen und sein Unternehmen zu führen, zu finanzieren und gegebenenfalls zu übertragen.

Automatisierte Entscheidungsfindung

Der Anbieter trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die gegenüber den Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Einige Abläufe der Tribüne sind automatisiert: die Prüfung, durch die Kommentare und Ranglisten-Namen mit nicht zulässigen Wörtern abgelehnt werden, sowie das automatische Ausblenden eines Kommentars oder Zurücksetzen eines Namens nach Meldungen mehrerer Nutzer. Diese Abläufe haben keine solchen Wirkungen. Ein Nutzer, der der Ansicht ist, dass einer dieser Abläufe zu einem falschen Ergebnis geführt hat, kann sich an den Anbieter wenden, und ein Mensch wird den Vorgang überprüfen.

Weitere Informationen zur Speicherdauer

Sofern in diesem Dokument nicht anders angegeben, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können aufgrund einer anwendbaren rechtlichen Verpflichtung oder auf der Grundlage der Einwilligung der Nutzer länger aufbewahrt werden.

Daher gilt:

• Personenbezogene Daten, die zu Zwecken im Zusammenhang mit der Erfüllung eines Vertrags zwischen dem Anbieter und dem Nutzer erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrags aufbewahrt.
• Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Die Nutzer finden konkrete Informationen über die vom Anbieter verfolgten berechtigten Interessen in den entsprechenden Abschnitten dieses Dokuments oder erhalten sie durch Kontaktaufnahme mit dem Anbieter.

Dem Anbieter kann es gestattet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange diese Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.

Nach Ablauf der Speicherdauer werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Speicherdauer nicht mehr geltend gemacht werden.

Die Rechte der Nutzer nach der Datenschutz-Grundverordnung (DSGVO)

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben. Diese Rechte gelten auch für Nutzer im Vereinigten Königreich nach der UK GDPR.

Insbesondere haben die Nutzer, soweit gesetzlich zulässig, das Recht, Folgendes zu tun:

• Ihre Einwilligung jederzeit widerrufen. Die Nutzer haben das Recht, ihre Einwilligung zu widerrufen, wenn sie zuvor in die Verarbeitung ihrer personenbezogenen Daten eingewilligt haben.
• Der Verarbeitung ihrer Daten widersprechen. Die Nutzer haben das Recht, der Verarbeitung ihrer Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt.
• Auskunft über ihre Daten erhalten. Die Nutzer haben das Recht zu erfahren, ob der Anbieter Daten verarbeitet, Auskunft über bestimmte Aspekte der Verarbeitung zu erhalten und eine Kopie der verarbeiteten Daten zu erhalten.
• Ihre Daten überprüfen und berichtigen lassen. Die Nutzer haben das Recht, die Richtigkeit ihrer Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
• Die Verarbeitung ihrer Daten einschränken. Die Nutzer haben das Recht, die Verarbeitung ihrer Daten einzuschränken. In diesem Fall verarbeitet der Anbieter ihre Daten zu keinem anderen Zweck als ihrer Speicherung.
• Ihre personenbezogenen Daten löschen oder auf andere Weise entfernen lassen. Die Nutzer haben das Recht, vom Anbieter die Löschung ihrer Daten zu verlangen.
• Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Die Nutzer haben das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch machbar, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen.
• Beschwerde einlegen. Die Nutzer haben das Recht, bei ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, oder im Vereinigten Königreich beim Information Commissioner's Office. Die Kontaktdaten der Datenschutzaufsichtsbehörden des Europäischen Wirtschaftsraums sind unter https://www.edpb.europa.eu/about-edpb/our-members_en aufgeführt, die des Information Commissioner's Office unter https://ico.org.uk.

Die Nutzer haben außerdem das Recht, Informationen über die Rechtsgrundlage der Datenübermittlung ins Ausland zu erhalten, einschließlich der Übermittlung an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie über die vom Anbieter zum Schutz ihrer Daten ergriffenen Sicherheitsmaßnahmen.

Einzelheiten zum Widerspruchsrecht

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung öffentlicher Gewalt, die dem Anbieter übertragen wurde, oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, können die Nutzer dieser Verarbeitung widersprechen, indem sie einen Grund angeben, der sich aus ihrer besonderen Situation ergibt und den Widerspruch rechtfertigt.

Die Nutzer sollten jedoch wissen, dass sie, sofern ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeitet werden, dieser Verarbeitung jederzeit, unentgeltlich und ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung zu Zwecken der Direktwerbung, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der Anbieter personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.

So können diese Rechte ausgeübt werden

Anträge zur Ausübung der Rechte der Nutzer können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Solche Anträge sind kostenlos und werden vom Anbieter so früh wie möglich und stets innerhalb eines Monats beantwortet, wobei den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt werden. Jede Berichtigung oder Löschung personenbezogener Daten oder Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern mit, denen die personenbezogenen Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen der Nutzer unterrichtet der Anbieter sie über diese Empfänger.

Weitere Informationen für Nutzer in der Schweiz

Dieser Abschnitt gilt für Nutzer in der Schweiz und ersetzt für diese Nutzer alle anderen möglicherweise abweichenden oder widersprüchlichen Informationen in der Datenschutzerklärung.

Weitere Einzelheiten zu den Kategorien der verarbeiteten Daten, den Zwecken der Verarbeitung, den Kategorien der Empfänger der personenbezogenen Daten, falls vorhanden, der Speicherdauer sowie weitere Informationen über personenbezogene Daten finden sich im Abschnitt „Ausführliche Informationen zur Verarbeitung personenbezogener Daten“ in diesem Dokument.

Die Rechte der Nutzer nach dem schweizerischen Bundesgesetz über den Datenschutz

Die Nutzer können im Rahmen des Gesetzes bestimmte Rechte in Bezug auf ihre Daten ausüben, darunter die folgenden:

• Recht auf Auskunft über personenbezogene Daten;
• Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen (was es den Nutzern auch ermöglicht zu verlangen, dass die Verarbeitung personenbezogener Daten eingeschränkt wird, personenbezogene Daten gelöscht oder vernichtet werden oder bestimmte Bekanntgaben personenbezogener Daten an Dritte untersagt werden);
• Recht, ihre personenbezogenen Daten zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen (Datenübertragbarkeit);
• Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Die Nutzer können außerdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einlegen.

So können diese Rechte ausgeübt werden

Anträge zur Ausübung der Rechte der Nutzer können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Solche Anträge sind kostenlos und werden vom Anbieter so früh wie möglich beantwortet, wobei den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt werden.

Weitere Informationen für Nutzer in Brasilien

Dieser Abschnitt des Dokuments ergänzt und vervollständigt die in der übrigen Datenschutzerklärung enthaltenen Informationen und wird von der Stelle bereitgestellt, die diese Anwendung betreibt, sowie gegebenenfalls von ihrer Muttergesellschaft, ihren Tochtergesellschaften und verbundenen Unternehmen (für die Zwecke dieses Abschnitts zusammen als „wir“, „uns“, „unser“ bezeichnet).

Dieser Abschnitt gilt für alle Nutzer in Brasilien (die Nutzer werden im Folgenden einfach als „Sie“, „Ihr“, „Ihre“ bezeichnet) gemäß der „Lei Geral de Proteção de Dados“ (der „LGPD“) und ersetzt für diese Nutzer alle anderen möglicherweise abweichenden oder widersprüchlichen Informationen in der Datenschutzerklärung.

Dieser Teil des Dokuments verwendet den Begriff „personenbezogene Informationen“ im Sinne der Begriffsbestimmung der LGPD.

Die Grundlagen, auf denen wir Ihre personenbezogenen Informationen verarbeiten

Wir dürfen Ihre personenbezogenen Informationen nur verarbeiten, wenn wir über eine Rechtsgrundlage für diese Verarbeitung verfügen. Die Rechtsgrundlagen sind folgende:

• Ihre Einwilligung in die betreffenden Verarbeitungstätigkeiten;
• die Erfüllung einer uns obliegenden rechtlichen oder regulatorischen Verpflichtung;
• die Umsetzung öffentlicher Politiken, die in Gesetzen oder Verordnungen vorgesehen sind oder auf Verträgen, Vereinbarungen und ähnlichen Rechtsinstrumenten beruhen;
• Studien von Forschungseinrichtungen, vorzugsweise auf der Grundlage anonymisierter personenbezogener Informationen;
• die Durchführung eines Vertrags und der vorvertraglichen Maßnahmen, sofern Sie Partei dieses Vertrags sind;
• die Ausübung unserer Rechte in Gerichts-, Verwaltungs- oder Schiedsverfahren;
• der Schutz oder die körperliche Sicherheit Ihrer Person oder eines Dritten;
• der Schutz der Gesundheit – in Verfahren, die von Gesundheitseinrichtungen oder Angehörigen der Gesundheitsberufe durchgeführt werden;
• unsere berechtigten Interessen, sofern Ihre Grundrechte und Grundfreiheiten diese Interessen nicht überwiegen; und
• der Kreditschutz.

Weitere Informationen zu den Rechtsgrundlagen erhalten Sie jederzeit, indem Sie uns über die in diesem Dokument angegebenen Kontaktdaten kontaktieren.

Kategorien der verarbeiteten personenbezogenen Informationen

Welche Kategorien Ihrer personenbezogenen Informationen verarbeitet werden, erfahren Sie im Abschnitt „Ausführliche Informationen zur Verarbeitung personenbezogener Daten“ in diesem Dokument.

Warum wir Ihre personenbezogenen Informationen verarbeiten

Warum wir Ihre personenbezogenen Informationen verarbeiten, erfahren Sie in den Abschnitten „Ausführliche Informationen zur Verarbeitung personenbezogener Daten“ und „Zwecke der Verarbeitung“ in diesem Dokument.

Ihre Datenschutzrechte in Brasilien, wie Sie einen Antrag stellen und wie wir auf Ihre Anträge reagieren

Ihre Datenschutzrechte in Brasilien

Sie haben das Recht,

• eine Bestätigung über das Bestehen von Verarbeitungstätigkeiten in Bezug auf Ihre personenbezogenen Informationen zu erhalten;
• auf Ihre personenbezogenen Informationen zuzugreifen;
• unvollständige, unrichtige oder veraltete personenbezogene Informationen berichtigen zu lassen;
• die Anonymisierung, Sperrung oder Löschung Ihrer nicht erforderlichen oder übermäßigen personenbezogenen Informationen oder von Informationen, die nicht im Einklang mit der LGPD verarbeitet werden, zu erwirken;
• Informationen über die Möglichkeit, Ihre Einwilligung zu erteilen oder zu verweigern, und über die Folgen davon zu erhalten;
• Informationen über die Dritten zu erhalten, an die wir Ihre personenbezogenen Informationen weitergeben;
• auf Ihren ausdrücklichen Antrag hin die Übertragbarkeit Ihrer personenbezogenen Informationen (mit Ausnahme anonymisierter Informationen) auf einen anderen Dienstleistungs- oder Produktanbieter zu erwirken, sofern unsere Geschäfts- und Betriebsgeheimnisse gewahrt bleiben;
• die Löschung Ihrer verarbeiteten personenbezogenen Informationen zu erwirken, wenn die Verarbeitung auf Ihrer Einwilligung beruhte, es sei denn, es gelten eine oder mehrere der in Art. 16 der LGPD vorgesehenen Ausnahmen;
• Ihre Einwilligung jederzeit zu widerrufen;
• bei der ANPD (der nationalen Datenschutzbehörde) oder bei Verbraucherschutzstellen eine Beschwerde in Bezug auf Ihre personenbezogenen Informationen einzureichen;
• einer Verarbeitungstätigkeit zu widersprechen, wenn die Verarbeitung nicht im Einklang mit den gesetzlichen Bestimmungen erfolgt;
• klare und angemessene Informationen über die Kriterien und Verfahren anzufordern, die für eine automatisierte Entscheidung verwendet werden; und
• die Überprüfung von Entscheidungen zu verlangen, die ausschließlich auf der Grundlage der automatisierten Verarbeitung Ihrer personenbezogenen Informationen getroffen werden und Ihre Interessen berühren. Dazu gehören Entscheidungen zur Festlegung Ihres persönlichen, beruflichen, Verbraucher- und Kreditprofils oder von Aspekten Ihrer Persönlichkeit.

Sie werden niemals diskriminiert oder erleiden auf andere Weise irgendeinen Nachteil, wenn Sie Ihre Rechte ausüben.

So stellen Sie Ihren Antrag

Sie können Ihren ausdrücklichen Antrag auf Ausübung Ihrer Rechte jederzeit kostenlos über die in diesem Dokument angegebenen Kontaktdaten oder über Ihren gesetzlichen Vertreter stellen.

Wie und wann wir auf Ihren Antrag antworten

Wir bemühen uns, Ihre Anträge umgehend zu beantworten.

Sollte uns dies jedenfalls nicht möglich sein, teilen wir Ihnen die tatsächlichen oder rechtlichen Gründe mit, die uns daran hindern, Ihren Anträgen sofort oder überhaupt nachzukommen. Wenn wir Ihre personenbezogenen Informationen nicht verarbeiten, nennen wir Ihnen, sofern wir dazu in der Lage sind, die natürliche oder juristische Person, an die Sie Ihre Anträge richten sollten.

Wenn Sie einen Antrag auf Auskunft oder auf Bestätigung der Verarbeitung personenbezogener Informationen stellen, geben Sie bitte an, ob Sie Ihre personenbezogenen Informationen in elektronischer oder gedruckter Form erhalten möchten.

Außerdem müssen Sie uns mitteilen, ob wir Ihren Antrag sofort beantworten sollen – in diesem Fall antworten wir in vereinfachter Form – oder ob Sie stattdessen eine vollständige Auskunft benötigen.

Im letzteren Fall antworten wir innerhalb von 15 Tagen ab Ihrem Antrag und stellen Ihnen alle Informationen über die Herkunft Ihrer personenbezogenen Informationen, die Bestätigung, ob Aufzeichnungen vorhanden sind oder nicht, alle für die Verarbeitung verwendeten Kriterien und die Zwecke der Verarbeitung zur Verfügung, wobei unsere Geschäfts- und Betriebsgeheimnisse gewahrt bleiben.

Wenn Sie einen Antrag auf Berichtigung, Löschung, Anonymisierung oder Sperrung personenbezogener Informationen stellen, sorgen wir dafür, dass Ihr Antrag unverzüglich den anderen Parteien mitgeteilt wird, mit denen wir Ihre personenbezogenen Informationen geteilt haben, damit auch diese Dritten Ihrem Antrag nachkommen können, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für uns mit einem unverhältnismäßigen Aufwand verbunden.

Gesetzlich zulässige Übermittlung personenbezogener Informationen außerhalb Brasiliens

Wir dürfen Ihre personenbezogenen Informationen in den folgenden Fällen außerhalb des brasilianischen Hoheitsgebiets übermitteln:

• wenn die Übermittlung für die internationale rechtliche Zusammenarbeit zwischen öffentlichen Nachrichten-, Ermittlungs- und Strafverfolgungsbehörden gemäß den völkerrechtlich vorgesehenen rechtlichen Mitteln erforderlich ist;
• wenn die Übermittlung erforderlich ist, um Ihr Leben oder Ihre körperliche Sicherheit oder die eines Dritten zu schützen;
• wenn die Übermittlung von der ANPD genehmigt wurde;
• wenn die Übermittlung auf einer Verpflichtung beruht, die in einem Abkommen über internationale Zusammenarbeit eingegangen wurde;
• wenn die Übermittlung für die Umsetzung einer öffentlichen Politik oder die gesetzliche Zuweisung einer öffentlichen Dienstleistung erforderlich ist;
• wenn die Übermittlung zur Erfüllung einer rechtlichen oder regulatorischen Verpflichtung, zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen im Zusammenhang mit einem Vertrag oder zur regulären Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren erforderlich ist.

Weitere Informationen für Nutzer in den Vereinigten Staaten

Dieser Teil des Dokuments ergänzt und vervollständigt die in der übrigen Datenschutzerklärung enthaltenen Informationen und wird von dem Unternehmen bereitgestellt, das diese Anwendung betreibt, sowie gegebenenfalls von seiner Muttergesellschaft, seinen Tochtergesellschaften und verbundenen Unternehmen (für die Zwecke dieses Abschnitts zusammen als „wir“, „uns“, „unser“ bezeichnet).

Die in diesem Abschnitt enthaltenen Informationen gelten für alle Nutzer (die Nutzer werden im Folgenden einfach als „Sie“, „Ihr“, „Ihre“ bezeichnet), die in den folgenden Bundesstaaten ansässig sind: Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island und Montana.

Für diese Nutzer ersetzen diese Informationen alle anderen möglicherweise abweichenden oder widersprüchlichen Bestimmungen in der Datenschutzerklärung.

Dieser Teil des Dokuments verwendet den Begriff „personenbezogene Informationen“ (und „sensible personenbezogene Informationen“).

Hinweis bei der Erhebung

Der folgende Hinweis bei der Erhebung informiert Sie rechtzeitig über die Kategorien personenbezogener Informationen, die in den letzten 12 Monaten erhoben oder offengelegt wurden, damit Sie eine wirksame Kontrolle über unsere Verwendung dieser Informationen ausüben können.

Diese Kategorisierung personenbezogener Informationen beruht zwar hauptsächlich auf den kalifornischen Datenschutzgesetzen, sie kann aber auch Personen, die nicht in Kalifornien ansässig sind, helfen, sich einen allgemeinen Überblick darüber zu verschaffen, welche Arten personenbezogener Informationen erhoben werden.

Kennungen

Verarbeitete personenbezogene Informationen: E-Mail-Adresse; Kontokennung; Installationskennung; Sitzungskennung; Werbekennung; Push-Token; IP-Adresse; Ranglisten-Name

Zwecke: Registrierung und Authentifizierung, Verwaltung des Kontos, Rangliste und Tribüne, Benachrichtigungen, Nutzungsstatistiken, Werbung, Werbung mit Belohnung, Abwicklung von Zahlungen, Kontaktaufnahme mit Ihnen, Sicherheit

Offengelegt gegenüber: unseren Dienstleistern; Google und gegebenenfalls den anderen unter „Werbung“ aufgeführten Werbenetzwerken

Verkauft oder weitergegeben: die Werbekennung, die IP-Adresse und die zugehörigen Geräteinformationen können für kontextübergreifende verhaltensbasierte Werbung weitergegeben werden, sofern Sie nicht Ihr Opt-out erklären

Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken

Verarbeitete personenbezogene Informationen: Nutzungsdaten; Nutzungsstatistiken; Aktivitäten bei Challenges und auf der Tribüne; Informationen über die angezeigten Werbeanzeigen und die Interaktionen damit; Geräteinformationen; Suchbegriffe

Zwecke: Nutzungsstatistiken, Challenges und Tribüne, Werbung, Sicherheit und Missbrauchsprävention

Offengelegt gegenüber: unseren Dienstleistern; Google und gegebenenfalls den anderen unter „Werbung“ aufgeführten Werbenetzwerken

Verkauft oder weitergegeben: Informationen über die angezeigten Werbeanzeigen und die Interaktionen damit können für kontextübergreifende verhaltensbasierte Werbung weitergegeben werden, sofern Sie nicht Ihr Opt-out erklären

Kommerzielle Informationen

Verarbeitete personenbezogene Informationen: Kaufhistorie und Abonnementstatus; Datensätze zu Werbung mit Belohnung

Zwecke: Abwicklung von Zahlungen, Bereitstellung von Premium und der Werbung mit Belohnung

Offengelegt gegenüber: unseren Dienstleistern (RevenueCat), dem Apple App Store und Google Play

Verkauft oder weitergegeben: weder verkauft noch weitergegeben

Geolokalisierungsdaten

Verarbeitete personenbezogene Informationen: der von Werbenetzwerken aus der IP-Adresse abgeleitete ungefähre Standort und die Zeitzone des Geräts; diese Anwendung erhebt keine genauen Geolokalisierungsdaten

Zwecke: Werbung, Benachrichtigungen

Offengelegt gegenüber: Google und gegebenenfalls den anderen unter „Werbung“ aufgeführten Werbenetzwerken

Verkauft oder weitergegeben: der ungefähre Standort kann für kontextübergreifende verhaltensbasierte Werbung weitergegeben werden, sofern Sie nicht Ihr Opt-out erklären

Aus anderen personenbezogenen Informationen gezogene Schlussfolgerungen

Verarbeitete personenbezogene Informationen: Interessen, die Werbenetzwerke ableiten können, um Werbeanzeigen zu personalisieren, sofern Sie nicht Ihr Opt-out erklärt haben

Zwecke: Werbung

Offengelegt gegenüber: Google und gegebenenfalls den anderen unter „Werbung“ aufgeführten Werbenetzwerken

Verkauft oder weitergegeben: können für kontextübergreifende verhaltensbasierte Werbung weitergegeben werden, sofern Sie nicht Ihr Opt-out erklären

Sensible personenbezogene Informationen

Verarbeitete personenbezogene Informationen: Kontozugangsdaten (E-Mail-Adresse und Passwort)

Zwecke: ausschließlich zur Bereitstellung und Sicherung Ihres Kontos; wir verwenden sie nicht, um Rückschlüsse auf Ihre Eigenschaften zu ziehen

Offengelegt gegenüber: unseren Dienstleistern (Supabase)

Verkauft oder weitergegeben: weder verkauft noch weitergegeben

Zusätzlich zu den oben aufgeführten Empfängern kann jede Kategorie personenbezogener Informationen gegenüber unseren externen Beratern, gegenüber Behörden, soweit das Gesetz dies verlangt, und gegenüber den Beteiligten an einer Unternehmenstransaktion offengelegt werden, wie unter „Wie wir personenbezogene Daten weitergeben“ beschrieben.

Die Definitionen dieser Begriffe finden Sie im Abschnitt „Begriffsbestimmungen und rechtliche Hinweise“ der Datenschutzerklärung.

Weitere Informationen zu Ihren Rechten, die Verwendung Ihrer sensiblen personenbezogenen Informationen einzuschränken („Nutzung meiner sensiblen personenbezogenen Informationen einschränken“), finden Sie im Abschnitt „Ihre Datenschutzrechte nach dem Recht der US-Bundesstaaten“ unserer Datenschutzerklärung.

Weitere Einzelheiten zur Erhebung personenbezogener Informationen finden Sie im Abschnitt „Ausführliche Informationen zur Verarbeitung personenbezogener Daten“ unserer Datenschutzerklärung. Die Zeiträume, für die wir die einzelnen Kategorien personenbezogener Informationen aufbewahren, sind unter „Speicherfristen“ aufgeführt.

Wir verarbeiten Ihre Informationen nicht ohne Ihre Einwilligung zu unerwarteten Zwecken oder zu Zwecken, die für die ursprünglich mitgeteilten Zwecke nicht angemessen erforderlich und mit ihnen nicht vereinbar sind.

Verkauf und Weitergabe personenbezogener Informationen

Wir verkaufen keine personenbezogenen Informationen gegen Geld. Wenn jedoch Werbeanzeigen in der App personalisiert werden, kann die Bereitstellung von Kennungen und Informationen über Ihre Aktivitäten an Google und an die anderen unter „Werbung“ aufgeführten Werbenetzwerke nach den Gesetzen einiger Bundesstaaten als „Verkauf“, als „Weitergabe“ für kontextübergreifende verhaltensbasierte Werbung oder als „gezielte Werbung“ gelten. Sie können jederzeit Ihr Opt-out erklären, wie unter „So üben Sie Ihre Opt-out-Rechte aus“ beschrieben. Wir haben keine tatsächliche Kenntnis davon, dass wir personenbezogene Informationen von Verbrauchern unter 16 Jahren verkaufen oder weitergeben.

Aus welchen Quellen stammen die personenbezogenen Informationen, die wir erheben?

Wir erheben die oben genannten Kategorien personenbezogener Informationen direkt oder indirekt von Ihnen, wenn Sie diese Anwendung nutzen.

Beispielsweise stellen Sie Ihre personenbezogenen Informationen direkt bereit, wenn Sie über Formulare in dieser Anwendung Anfragen einreichen. Sie stellen personenbezogene Informationen auch indirekt bereit, wenn Sie in dieser Anwendung navigieren, da personenbezogene Informationen über Sie automatisch beobachtet und erhoben werden.

Schließlich können wir Ihre personenbezogenen Informationen von Dritten erheben, die im Zusammenhang mit dem Dienst oder mit dem Betrieb dieser Anwendung und ihrer Funktionen mit uns zusammenarbeiten, etwa von den Stores, RevenueCat und Google.

Ihre Datenschutzrechte nach dem Recht der US-Bundesstaaten

Sie können bestimmte Rechte in Bezug auf Ihre personenbezogenen Informationen ausüben. Insbesondere haben Sie, soweit nach geltendem Recht zulässig:

• das Recht auf Zugang zu personenbezogenen Informationen: das Recht auf Auskunft. Sie haben das Recht zu verlangen, dass wir bestätigen, ob wir Ihre personenbezogenen Informationen verarbeiten oder nicht. Sie haben außerdem das Recht, auf diese personenbezogenen Informationen zuzugreifen;
• das Recht auf Berichtigung unrichtiger personenbezogener Informationen. Sie haben das Recht zu verlangen, dass wir unrichtige personenbezogene Informationen, die wir über Sie gespeichert haben, berichtigen;
• das Recht, die Löschung Ihrer personenbezogenen Informationen zu verlangen. Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Informationen löschen;
• das Recht, eine Kopie Ihrer personenbezogenen Informationen zu erhalten. Wir stellen Ihre personenbezogenen Informationen in einem übertragbaren und nutzbaren Format zur Verfügung, das es Ihnen ermöglicht, Daten problemlos an eine andere Stelle zu übermitteln – sofern dies technisch machbar ist;
• das Recht auf Opt-out vom Verkauf Ihrer personenbezogenen Informationen; Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben.
• das Recht auf Nichtdiskriminierung.

Zusätzliche Rechte für Nutzer mit Wohnsitz in Kalifornien

Zusätzlich zu den oben aufgeführten Rechten, die allen Nutzern in den Vereinigten Staaten gemeinsam sind, haben Sie als Nutzer mit Wohnsitz in Kalifornien:

• Das Recht auf Opt-out von der Weitergabe Ihrer personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung;
• Das Recht zu verlangen, dass wir die Verwendung oder Offenlegung Ihrer sensiblen personenbezogenen Informationen auf das beschränken, was zur Erbringung der Dienstleistungen oder zur Bereitstellung der Waren erforderlich ist, wie es von einem durchschnittlichen Verbraucher vernünftigerweise erwartet wird. Bitte beachten Sie, dass bestimmte gesetzlich vorgesehene Ausnahmen gelten können, etwa wenn die Erhebung und Verarbeitung sensibler personenbezogener Informationen erforderlich ist, um die Qualität oder Sicherheit unseres Dienstes zu überprüfen oder aufrechtzuerhalten. Wir verwenden Ihre sensiblen personenbezogenen Informationen nur für solche Zwecke.

Zusätzliche Rechte für Nutzer mit Wohnsitz in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island und Montana

Zusätzlich zu den oben aufgeführten Rechten, die allen Nutzern in den Vereinigten Staaten gemeinsam sind, haben Sie als Nutzer mit Wohnsitz in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island und Montana

• Das Recht auf Opt-out von der Verarbeitung Ihrer personenbezogenen Informationen für gezielte Werbung oder für Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben;
• Das Recht, Ihre Einwilligung in die Verarbeitung Ihrer sensiblen personenbezogenen Informationen frei zu erteilen, zu verweigern oder zu widerrufen. Bitte beachten Sie, dass bestimmte gesetzlich vorgesehene Ausnahmen gelten können, etwa, aber nicht beschränkt auf den Fall, dass die Erhebung und Verarbeitung sensibler personenbezogener Informationen für die Bereitstellung eines vom Verbraucher ausdrücklich angeforderten Produkts oder einer solchen Dienstleistung erforderlich ist. In Maryland werden Ihre sensiblen personenbezogenen Informationen nur erhoben oder verarbeitet, wenn dies zur Bereitstellung oder Aufrechterhaltung eines von Ihnen angeforderten bestimmten Produkts oder einer solchen Dienstleistung unbedingt erforderlich ist.
• In Minnesota und Maryland haben Nutzer außerdem das Recht, eine Liste der konkreten Dritten zu erhalten, denen der Verantwortliche die personenbezogenen Daten des Verbrauchers offengelegt hat

\* Beachten Sie, dass Sie in einigen Bundesstaaten wie Minnesota die folgenden besonderen Rechte im Zusammenhang mit Profiling haben:

• Das Recht, die Ergebnisse des Profilings anzufechten;
• Das Recht, über den Grund informiert zu werden, aus dem das Profiling zu der Entscheidung geführt hat; sofern machbar
• Das Recht, darüber informiert zu werden, welche Maßnahmen der Verbraucher hätte ergreifen können, um eine andere Entscheidung zu erreichen, und welche Maßnahmen der Verbraucher künftig ergreifen könnte, um eine andere Entscheidung zu erreichen;
• Das Recht, die beim Profiling verwendeten personenbezogenen Daten zu überprüfen;
• Falls diese unrichtig sind, das Recht, die Daten berichtigen und die Profiling-Entscheidung auf Grundlage der berichtigten Daten neu bewerten zu lassen;

Wir betreiben kein Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.

Zusätzliche Rechte für Nutzer mit Wohnsitz in Utah und Iowa

Zusätzlich zu den oben aufgeführten Rechten, die allen Nutzern in den Vereinigten Staaten gemeinsam sind, haben Sie als Nutzer mit Wohnsitz in Utah und Iowa:

• Das Recht auf Opt-out von der Verarbeitung Ihrer personenbezogenen Informationen für gezielte Werbung;
• Das Recht auf Opt-out von der Verarbeitung Ihrer sensiblen personenbezogenen Informationen. Bitte beachten Sie, dass bestimmte gesetzlich vorgesehene Ausnahmen gelten können, etwa, aber nicht beschränkt auf den Fall, dass die Erhebung und Verarbeitung sensibler personenbezogener Informationen für die Bereitstellung eines vom Verbraucher ausdrücklich angeforderten Produkts oder einer solchen Dienstleistung erforderlich ist.

Das kalifornische Shine-the-Light-Gesetz

Nach California Civil Code Section 1798.83 können Personen mit Wohnsitz in Kalifornien von uns eine Liste der Dritten verlangen, denen wir im vorangegangenen Kalenderjahr bestimmte personenbezogene Informationen für deren eigene Direktwerbezwecke offengelegt haben, sowie der Kategorien der offengelegten personenbezogenen Informationen. Um einen solchen Antrag zu stellen, schreiben Sie an support@evaloha.com, mit „Shine the Light Request“ im Betreff, Ihrem Namen und der Erklärung, dass Sie Ihren Wohnsitz in Kalifornien haben. Wir können weitere Informationen anfordern, um Ihre Identität und Ihren Wohnsitz zu bestätigen. Sie können außerdem jederzeit Ihr Opt-out von personalisierter Werbung erklären, wie unter „So üben Sie Ihre Opt-out-Rechte aus“ beschrieben.

Zusätzliche Informationen für Nutzer mit Wohnsitz in Nevada

Personen mit Wohnsitz in Nevada können uns anweisen, bestimmte unter Chapter 603A of the Nevada Revised Statutes fallende Informationen, die wir über sie erhoben haben oder erheben werden, nicht zu verkaufen. Wir verkaufen solche Informationen nicht gegen Geld. Personen mit Wohnsitz in Nevada können einen solchen Antrag dennoch an support@evaloha.com senden, und wir halten ihn für den Fall fest, dass sich unsere Praxis ändert.

So üben Sie Ihre Datenschutzrechte nach dem Recht der US-Bundesstaaten aus

Um die oben beschriebenen Rechte auszuüben, müssen Sie Ihren Antrag über die in diesem Dokument angegebenen Kontaktdaten an uns richten, insbesondere an support@evaloha.com. Sie können Ihr Konto auch selbst löschen, wie unter „Kontolöschung“ beschrieben.

Damit wir auf Ihren Antrag antworten können, müssen wir wissen, wer Sie sind. Wir beantworten keine Anträge, wenn wir Ihre Identität nicht überprüfen und somit nicht bestätigen können, dass sich die personenbezogenen Informationen in unserem Besitz auf Sie beziehen. Zur Überprüfung eines Antrags bitten wir in der Regel darum, dass er von der E-Mail-Adresse Ihres goalq-Kontos aus gesendet oder über diese bestätigt wird; soweit erforderlich, können wir weitere Informationen anfordern, die uns bereits über Sie vorliegen, und Sie bitten, den Bundesstaat Ihres Wohnsitzes zu bestätigen. Sie sind nicht verpflichtet, bei uns ein Konto zu erstellen, um Ihren Antrag einzureichen. Wir verwenden alle personenbezogenen Informationen, die wir im Zusammenhang mit der Überprüfung Ihres Antrags von Ihnen erheben, ausschließlich zur Überprüfung und werden diese personenbezogenen Informationen weder weiter offenlegen noch länger als für die Überprüfung erforderlich aufbewahren oder für andere Zwecke verwenden.

Wenn Sie volljährig sind, können Sie einen Antrag im Namen eines Kindes stellen, das Ihrer elterlichen Sorge unterliegt. Sie können auch einen bevollmächtigten Vertreter benennen, der in Ihrem Namen einen Antrag stellt; in diesem Fall können wir von dem Vertreter einen Nachweis der Bevollmächtigung verlangen und Sie bitten, Ihre Identität direkt zu bestätigen.

So üben Sie Ihre Opt-out-Rechte aus

Zusätzlich zu den obigen Ausführungen können Sie zur Ausübung Ihres Opt-out-Rechts in Bezug auf Verkauf oder Weitergabe und gezielte Werbung auch die in dieser Anwendung bereitgestellten Datenschutzoptionen nutzen: „Datenschutz & Werbeeinstellungen“ in der App, sofern angezeigt, die Einstellung „Tracking“ unter iOS und die Einstellungen für die Werbe-ID unter Android. Premium entfernt Werbeanzeigen vollständig.

Wenn Sie Anträge auf Opt-out von Verkauf oder Weitergabe und von gezielter Werbung über eine vom Nutzer aktivierte globale Datenschutzkontrolle einreichen möchten, wie zum Beispiel die Global Privacy Control („GPC“), steht Ihnen dies frei, und wir werden einem solchen Antrag reibungslos nachkommen. Die Website goalqsports.com zeigt keine Werbeanzeigen und verkauft keine personenbezogenen Informationen und gibt sie nicht weiter.

Einige Browser senden „Do Not Track“-Signale. Da es keinen gemeinsamen Standard für ihre Auslegung gibt, reagiert die Website nicht auf sie; sie berücksichtigt Signale der Global Privacy Control wie oben beschrieben.

Wie und wann wir Ihren Antrag bearbeiten müssen

Wir antworten auf Ihren Antrag unverzüglich, in jedem Fall aber innerhalb der nach geltendem Recht vorgeschriebenen Frist. Sollten wir mehr Zeit benötigen, erläutern wir Ihnen die Gründe dafür und wie viel zusätzliche Zeit wir benötigen.

Sollten wir Ihren Antrag ablehnen, erläutern wir Ihnen die Gründe für unsere Ablehnung. Sofern das Recht Ihres Bundesstaates dies vorsieht, können Sie gegen unsere Entscheidung Einspruch einlegen, indem Sie innerhalb einer angemessenen Frist auf unsere Antwort reagieren; wir beantworten Ihren Einspruch innerhalb der gesetzlich vorgeschriebenen Frist. Wird der Einspruch abgelehnt, können Sie sich an den Generalstaatsanwalt Ihres Bundesstaates wenden, um eine Beschwerde einzureichen.

Wir erheben keine Gebühr für die Bearbeitung oder Beantwortung Ihres Antrags, es sei denn, ein solcher Antrag ist offenkundig unbegründet oder exzessiv, sowie in allen anderen Fällen, in denen dies nach geltendem Recht zulässig ist. In solchen Fällen können wir eine angemessene Gebühr verlangen oder die Bearbeitung des Antrags ablehnen. In beiden Fällen teilen wir Ihnen unsere Entscheidung mit und erläutern die Gründe dafür.

Nutzer in der Türkei (KVKK)

Wenn Sie sich in der Republik Türkei befinden, ergänzt dieser Abschnitt diese Datenschutzerklärung nach dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und stellt unsere Datenschutzinformation nach Artikel 10 des KVKK dar. In Bezug auf Ihre personenbezogenen Daten handeln wir als Verantwortlicher (veri sorumlusu) im Sinne des KVKK.

Personenbezogene Daten, die wir verarbeiten, und wie wir sie erheben

Wir verarbeiten die unter „Art der erhobenen Daten“ und „Ausführliche Informationen zur Verarbeitung personenbezogener Daten“ beschriebenen Kategorien personenbezogener Daten: Kontaktdaten (E-Mail-Adresse), Kundentransaktionsdaten (Favoriten und Auswahl, Benachrichtigungseinstellungen, Kaufhistorie, Datensätze zu Werbung mit Belohnung, Challenge-Antworten, Q-Punkte, Abzeichen, Erfolge und Tage der App-Nutzung, Ranglisten- und Einladungsdaten, Tribünendaten sowie Support-Nachrichten), Daten zur Transaktionssicherheit (Nutzungsdaten, Kennungen, IP-Adresse und Protokolle) sowie Marketingdaten (die Einstellung zu Marketing-E-Mails und, sofern Sie einwilligen, Werbekennungen). Wir erheben sie elektronisch über die goalq-Apps und die Website, automatisch oder über die von Ihnen ausgefüllten Formulare.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu den unter „Zwecke der Verarbeitung“ beschriebenen Zwecken auf der Grundlage der folgenden Rechtsgrundlagen nach Artikel 5 des KVKK:

• die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags mit Ihnen erforderlich (Artikel 5 Abs. 2 Buchst. c): Ihr Konto, Favoriten und Auswahl, Challenges, Q-Punkte, Abzeichen, die Rangliste und Einladungen, die Tribüne, von Ihnen angeforderte Benachrichtigungen, Premium und Antworten auf Ihre Supportanfragen;
• die Verarbeitung ist erforderlich, damit wir eine rechtliche Verpflichtung erfüllen können (Artikel 5 Abs. 2 Buchst. ç);
• die Verarbeitung ist für die Begründung, Ausübung oder den Schutz eines Rechts erforderlich (Artikel 5 Abs. 2 Buchst. e);
• die Verarbeitung ist für unsere berechtigten Interessen erforderlich, sofern sie Ihre Grundrechte und Grundfreiheiten nicht verletzt (Artikel 5 Abs. 2 Buchst. f): Nutzungsstatistiken, Erinnerungen, nicht personalisierte Werbung, Sicherheit und Missbrauchsprävention einschließlich der Moderation der Tribüne sowie Offenlegungen gegenüber externen Beratern und im Rahmen einer Unternehmenstransaktion;
• Ihre ausdrückliche Einwilligung (Artikel 5 Abs. 1): personalisierte Werbung, Benachrichtigungen über Angebote und Marketing-E-Mails.

Übermittlungen personenbezogener Daten

Wir übermitteln personenbezogene Daten an die unter „Ausführliche Informationen zur Verarbeitung personenbezogener Daten“ aufgeführten Dienstleister, die sich im Ausland befinden, hauptsächlich in den Vereinigten Staaten, und, soweit erforderlich, an die zuständigen Behörden. Soweit erforderlich, übermitteln wir sie außerdem an unsere externen Berater und, im Rahmen einer Unternehmenstransaktion, an die betroffenen Parteien, wie unter „Wie wir personenbezogene Daten weitergeben“ beschrieben.

Ihre Rechte nach Artikel 11

• Erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
• Informationen anfordern, wenn Ihre personenbezogenen Daten verarbeitet wurden;
• Den Zweck der Verarbeitung erfahren und ob Ihre personenbezogenen Daten diesem Zweck entsprechend verwendet werden;
• Die Dritten im In- oder Ausland kennen, an die Ihre personenbezogenen Daten übermittelt werden;
• Die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten verlangen;
• Die Löschung oder Vernichtung Ihrer personenbezogenen Daten unter den in Artikel 7 des KVKK festgelegten Voraussetzungen verlangen;
• Verlangen, dass die Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die Ihre personenbezogenen Daten übermittelt wurden;
• Gegen ein für Sie nachteiliges Ergebnis Widerspruch einlegen, das sich aus der Analyse Ihrer personenbezogenen Daten ausschließlich durch automatisierte Systeme ergibt;
• Ersatz des Schadens verlangen, der durch die rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entstanden ist.

Antragstellung

Sie können Ihren Antrag schriftlich, per registrierter elektronischer Post (KEP), mit einer sicheren elektronischen Signatur oder einer mobilen Signatur oder per E-Mail von der bei uns registrierten E-Mail-Adresse an support@evaloha.com richten, im Einklang mit dem Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen. Wir antworten kostenlos so bald wie möglich, spätestens jedoch innerhalb von 30 Tagen; ist die Antwort mit zusätzlichen Kosten verbunden, kann eine Gebühr nach dem vom Ausschuss für den Schutz personenbezogener Daten festgelegten Tarif erhoben werden. Wird Ihr Antrag abgelehnt oder ist unsere Antwort unzureichend, können Sie beim Ausschuss für den Schutz personenbezogener Daten Beschwerde einlegen.

Kinder

Diese Anwendung richtet sich nicht an Kinder. Die Nutzer müssen mindestens 16 Jahre alt sein oder, falls dieses höher ist, das Mindestalter erreicht haben, ab dem sie in ihrem Wohnsitzland wirksam in die Verarbeitung ihrer personenbezogenen Daten einwilligen können. Der Anbieter erhebt wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Wer der Ansicht ist, dass ein Kind dieser Anwendung personenbezogene Daten bereitgestellt hat, kann sich an den Anbieter wenden, der diese löschen wird.

Sicherheit

Der Anbieter schützt die Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen, etwa die Verschlüsselung von Daten bei der Übertragung, einen beschränkten Zugriff auf die Datenbank, sodass jeder Nutzer nur auf seine eigenen Daten zugreifen kann, die Speicherung von Passwörtern ausschließlich in gehashter Form und die Beschränkung des Zugriffs durch das Personal des Anbieters auf das Notwendige. Keine Übertragungs- oder Speichermethode ist vollständig sicher, sodass der Anbieter keine absolute Sicherheit garantieren kann. Die Nutzer tragen zum Schutz ihres Kontos bei, indem sie ein sicheres Passwort wählen und es vertraulich behandeln.

Weitere Informationen zur Erhebung und Verarbeitung von Daten

Rechtliche Schritte

Die personenbezogenen Daten des Nutzers können vom Anbieter zu rechtlichen Zwecken vor Gericht oder in den Stadien verwendet werden, die zu möglichen rechtlichen Schritten aufgrund einer missbräuchlichen Nutzung dieser Anwendung oder der damit verbundenen Dienste führen.

Der Nutzer erklärt, sich bewusst zu sein, dass der Anbieter verpflichtet sein kann, personenbezogene Daten auf Anfrage von Behörden offenzulegen.

Zusätzliche Informationen über die personenbezogenen Daten des Nutzers

Zusätzlich zu den in dieser Datenschutzerklärung enthaltenen Informationen kann diese Anwendung dem Nutzer auf Anfrage zusätzliche und kontextbezogene Informationen zu bestimmten Diensten oder zur Erhebung und Verarbeitung personenbezogener Daten zur Verfügung stellen.

Systemprotokolle und Wartung

Für Betriebs- und Wartungszwecke können diese Anwendung und alle Drittdienste Dateien erheben, die die Interaktion mit dieser Anwendung aufzeichnen (Systemprotokolle), oder zu diesem Zweck andere personenbezogene Daten (etwa die IP-Adresse) verwenden.

Aggregierte und anonymisierte Daten

Der Anbieter kann personenbezogene Daten in aggregierte oder anonymisierte Daten umwandeln, die niemanden mehr identifizieren, zum Beispiel Zahlen dazu, wie viele Nutzer eine Funktion verwenden oder eine Challenge beantworten. Solche Daten sind keine personenbezogenen Daten. Der Anbieter kann sie verwenden, um den Dienst zu verstehen und zu verbessern, und sie weitergeben, zum Beispiel in Statistiken über goalq. Der Anbieter versucht nicht, anonymisierte oder de-identifizierte Daten zu re-identifizieren, außer um, soweit gesetzlich zulässig, zu prüfen, ob seine Verfahren wirksam sind.

Nicht in dieser Erklärung enthaltene Informationen

Weitere Einzelheiten zur Erhebung oder Verarbeitung personenbezogener Daten können jederzeit beim Anbieter angefordert werden. Bitte beachten Sie die Kontaktinformationen am Anfang dieses Dokuments.

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem er seine Nutzer auf dieser Seite und gegebenenfalls in dieser Anwendung darüber informiert und/oder – soweit technisch und rechtlich möglich – den Nutzern über alle dem Anbieter zur Verfügung stehenden Kontaktinformationen eine Mitteilung sendet. Es wird dringend empfohlen, diese Seite regelmäßig zu überprüfen und dabei auf das oben angegebene Datum der letzten Änderung zu achten.

Sollten sich die Änderungen auf Verarbeitungstätigkeiten auswirken, die auf der Grundlage der Einwilligung des Nutzers erfolgen, holt der Anbieter, soweit erforderlich, eine neue Einwilligung des Nutzers ein.

Begriffsbestimmungen und rechtliche Hinweise

Personenbezogene Daten (oder Daten) / Personenbezogene Informationen (oder Informationen)

Alle Informationen, die direkt, indirekt oder in Verbindung mit anderen Informationen (einschließlich einer persönlichen Identifikationsnummer) die Identifizierung oder Identifizierbarkeit einer natürlichen Person ermöglichen.

Sensible personenbezogene Informationen

Sensible personenbezogene Informationen sind alle personenbezogenen Informationen, die nicht öffentlich zugänglich sind und Informationen offenlegen, die nach dem anwendbaren Datenschutzrecht als sensibel gelten.

Nutzungsdaten

Informationen, die automatisch über diese Anwendung (oder über in dieser Anwendung eingesetzte Drittdienste) erhoben werden, darunter: die IP-Adressen oder Domainnamen der Computer der Nutzer, die diese Anwendung nutzen, die URI-Adressen (Uniform Resource Identifier), der Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wurde, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der Serverantwort angibt (erfolgreiches Ergebnis, Fehler usw.), das Herkunftsland, die Merkmale des vom Nutzer verwendeten Browsers und Betriebssystems, die verschiedenen Zeitangaben pro Besuch (z. B. die auf jeder Seite der Anwendung verbrachte Zeit) und die Einzelheiten über den innerhalb der Anwendung gewählten Pfad, insbesondere die Reihenfolge der besuchten Seiten, sowie weitere Parameter zum Betriebssystem des Geräts und/oder zur IT-Umgebung des Nutzers.

Kontokennung

Die zufällige Kennung, die der Anbieter jedem goalq-Konto zuweist.

Installationskennung

Eine zufällige Kennung, die die App beim ersten Öffnen auf einem Gerät erzeugt und die bis zur Deinstallation der App auf diesem Gerät gespeichert bleibt.

Werbekennung

Die Kennung, die das Betriebssystem des Geräts für Werbezwecke bereitstellt: unter iOS der Identifier for Advertisers (IDFA), der nur mit Erlaubnis des Nutzers verfügbar ist, und unter Android die Android-Werbe-ID, die die Nutzer löschen oder zurücksetzen können.

Push-Token

Eine für die App auf einem Gerät ausgestellte Kennung, die die Zustellung von Benachrichtigungen an dieses Gerät ermöglicht.

Nutzer

Die Person, die diese Anwendung nutzt und, sofern nicht anders angegeben, mit der betroffenen Person übereinstimmt.

Betroffene Person

Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.

Auftragsverarbeiter (oder Datenverarbeiter)

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.

Verantwortlicher (oder Anbieter)

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, einschließlich der Sicherheitsmaßnahmen in Bezug auf den Betrieb und die Nutzung dieser Anwendung. Verantwortlicher ist, sofern nicht anders angegeben, der Anbieter dieser Anwendung.

Diese Anwendung

Das Mittel, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden: die mobilen goalq-Anwendungen für iOS und Android und die Website goalqsports.com.

Dienst

Der von dieser Anwendung erbrachte Dienst, wie in den entsprechenden Bedingungen (falls vorhanden) und auf dieser Website/in dieser Anwendung beschrieben.

Store

Der Apple App Store oder Google Play.

Werbung mit Belohnung

Die Werbeanzeigen mit Belohnung, die sich Nutzer der kostenlosen Version ansehen können, um Q-Punkte zu erhalten, wie in den Allgemeinen Geschäftsbedingungen beschrieben.

KI-Inhalte

Inhalte, die von den Funktionen künstlicher Intelligenz dieser Anwendung automatisch generiert werden, etwa der KI-Spielbericht und die KI-Analyse.

Verkauf

Verkauf bezeichnet jeden Austausch personenbezogener Informationen durch den Anbieter mit einem Dritten gegen Geld oder eine andere geldwerte Gegenleistung im Sinne des anwendbaren Datenschutzrechts des jeweiligen US-Bundesstaates. Bitte beachten Sie, dass der Austausch personenbezogener Informationen mit einem Dienstleister auf der Grundlage eines schriftlichen Vertrags, der die gesetzlichen Anforderungen erfüllt, keinen Verkauf Ihrer personenbezogenen Informationen darstellt.

Weitergabe

Weitergabe bezeichnet jedes Teilen, Vermieten, Freigeben, Offenlegen, Verbreiten, Zugänglichmachen, Übertragen oder sonstige mündliche, schriftliche, elektronische oder anderweitige Übermitteln personenbezogener Informationen eines Verbrauchers durch das Unternehmen an einen Dritten für kontextübergreifende verhaltensbasierte Werbung, unabhängig davon, ob dies gegen Geld oder eine andere geldwerte Gegenleistung erfolgt, einschließlich Transaktionen zwischen einem Unternehmen und einem Dritten für kontextübergreifende verhaltensbasierte Werbung zugunsten eines Unternehmens, bei denen kein Geld fließt, im Sinne der kalifornischen Datenschutzgesetze. Bitte beachten Sie, dass der Austausch personenbezogener Informationen mit einem Dienstleister auf der Grundlage eines schriftlichen Vertrags, der die Anforderungen der kalifornischen Datenschutzgesetze erfüllt, keine Weitergabe Ihrer personenbezogenen Informationen darstellt.

Gezielte Werbung

Gezielte Werbung bezeichnet die Anzeige von Werbeanzeigen gegenüber einem Verbraucher, bei der die Werbeanzeige auf der Grundlage personenbezogener Informationen ausgewählt wird, die aus den Aktivitäten dieses Verbrauchers im Laufe der Zeit und über nicht verbundene Websites oder Online-Anwendungen hinweg gewonnen werden, um die Vorlieben oder Interessen dieses Verbrauchers vorherzusagen, im Sinne des anwendbaren Datenschutzrechts des jeweiligen US-Bundesstaates.

Europäische Union (oder EU)

Sofern nicht anders angegeben, schließen alle in diesem Dokument enthaltenen Verweise auf die Europäische Union alle derzeitigen Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums ein.

Cookie

Cookies sind Tracker, die aus kleinen Datensätzen bestehen, die im Browser des Nutzers gespeichert werden.

Tracker

Tracker bezeichnet jede Technologie – z. B. Cookies, eindeutige Kennungen, Web Beacons, eingebettete Skripte, E-Tags und Fingerprinting –, die die Nachverfolgung von Nutzern ermöglicht, zum Beispiel durch den Zugriff auf Informationen auf dem Gerät des Nutzers oder deren Speicherung.

Rechtliche Informationen

Diese Erklärung wurde auf der Grundlage von Bestimmungen verschiedener Rechtsordnungen erstellt.

Diese Erklärung bezieht sich ausschließlich auf diese Anwendung, sofern in diesem Dokument nicht anders angegeben.