Datenschutzerklärung

Website (derdieoops.com)

Dieser Teil betrifft den Besuch der Website derdieoops.com. Die mobile App wird weiter unten gesondert behandelt.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website (Art. 4 Z 7 DSGVO) ist:

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Hosting und Server-Logfiles

Die Website wird gehostet bei Hébergement OVH Inc. (OVHcloud), Montréal, Kanada. Serverstandort: Frankfurt am Main, Deutschland. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Der Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist Teil des Vertrags mit OVH.

Der Webserver speichert keine Zugriffsprotokolle. Nur bei technischen Fehlern können IP-Adresse, Zeitpunkt und aufgerufene Adresse in ein Fehlerprotokoll geschrieben werden. Es dient ausschließlich der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO) und wird automatisch überschrieben.

Cookies und ähnliche Technologien

Die ersten beiden unten genannten Cookies und die Theme-Einstellung sind unbedingt erforderlich, um die Website so bereitzustellen, wie Sie sie angefordert haben; sie bedürfen daher nach § 165 Abs. 3 TKG 2021 keiner Einwilligung. Cookies von Google Analytics werden nur mit Ihrer Einwilligung gesetzt.

• i18n_redirected: Speichert die von Ihnen gewählte Sprache. Notwendig. Speicherdauer: 12 Monate.
• analytics_consent: Speichert Ihre Entscheidung im Cookie-Banner (akzeptiert oder abgelehnt), damit sie beachtet werden kann. Notwendig. Speicherdauer: 183 Tage (rund 6 Monate), danach fragt das Banner erneut.
• _ga, _ga_*: Wird von Google Analytics gesetzt, um Besucher und Sitzungen zu unterscheiden. Nur mit Ihrer Einwilligung. Speicherdauer: bis zu 2 Jahre (Standardwert von Google); Browser können diese Dauer verkürzen, Chrome etwa auf 400 Tage und Safari auf 7 Tage. Wird gelöscht, wenn Sie Ihre Einwilligung widerrufen.
• color-mode: Wird im lokalen Speicher Ihres Browsers abgelegt, nicht als Cookie, und nur, wenn Sie zwischen hellem und dunklem Modus wechseln. Bleibt erhalten, bis Sie Ihre Browserdaten löschen.

Google Analytics 4

Wenn Sie einwilligen, verwendet diese Website Google Analytics 4, einen Webanalysedienst. Anbieter für Nutzer im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch von der Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verarbeitet werden.

Zweck ist es zu verstehen, wie die Website genutzt wird, um sie verbessern zu können. Google Analytics erfasst zum Beispiel aufgerufene Seiten, das Scrollen und Klicks auf die Store-Buttons sowie Geräte- und Browserinformationen und einen ungefähren Standort, und zwar unter einer pseudonymen ID, die in den oben genannten Cookies gespeichert ist. Dabei wird Ihre IP-Adresse an Google übermittelt. Laut Google werden IP-Adressen von Nutzern in der EU verwendet, um den ungefähren Standort abzuleiten, und vor der Protokollierung der Daten verworfen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Google Analytics wird erst geladen, wenn Sie auf „Akzeptieren“ klicken, und gar nicht, wenn Sie auf „Ablehnen“ klicken. Die Website funktioniert in beiden Fällen gleich.

Werbesignale sind deaktiviert: Im Google Consent Mode wird nur der Analysespeicher freigegeben, während Werbespeicher, Nutzerdaten für Werbung und personalisierte Werbung abgelehnt bleiben; Google Signals und die Personalisierung von Werbung sind ausgeschaltet. Ich verwende diese Daten nicht für Werbung.

Daten können in die USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist.

Google Analytics speichert Daten auf Ereignis- und Nutzerebene 2 Monate lang.

Serverseitige Ereignisse von /app-Links

Links, die mit derdieoops.com/app beginnen, etwa in meinen Social-Media-Profilen, leiten Sie zum App Store oder zu Google Play weiter oder zeigen eine Seite, die erklärt, wie Sie den Link im Browser öffnen. Um zu zählen, wie viele Besucher über welchen Link kommen, sendet der Server bei jedem solchen Besuch ein Ereignis an Google Analytics (Measurement Protocol), auch ohne Ihre Einwilligung, weil viele dieser Besucher das Cookie-Banner nie sehen. Crawler und Linkvorschau-Bots werden nicht gezählt. Das Ereignis enthält:

• die Art des Ereignisses und sein Ergebnis (zum Beispiel Weiterleitung zu einem Store oder Tippen auf „Link kopieren“);
• die Plattform (iOS, Android oder andere) und ob der Link im integrierten Browser einer App geöffnet wurde;
• die Quelle des Links (zum Beispiel „tiktok“) und die Sprache;
• die Gerätekategorie (Mobilgerät, Tablet oder Desktop) und das Betriebssystem;
• eine zufällige ID und einen Zeitstempel.

Ohne Ihre Einwilligung wird zu diesem Zweck nichts auf Ihrem Gerät gespeichert, und der Server liest nur Ihre Sprach- und Einwilligungs-Cookies, falls vorhanden. Die zufällige ID wird für diesen einen Seitenaufruf erzeugt und nirgends gespeichert, sodass ein Besuch nicht mit einem anderen verknüpft werden kann. Ihre IP-Adresse und der User-Agent Ihres Browsers werden nicht an Google weitergegeben: Die Anfrage kommt von meinem Server, der den User-Agent nur nutzt, um Gerätekategorie und Betriebssystem zu bestimmen. Werbesignale sind abgelehnt.

Wenn Sie Google Analytics akzeptiert haben, enthält das Ereignis stattdessen die IDs aus Ihren Cookies _ga und _ga_*, damit es Ihrer Analysesitzung zugeordnet wird. Rechtsgrundlage dafür ist Ihre Einwilligung.

Soweit überhaupt personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage ohne Einwilligung mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO daran, zu messen, welche Links Besucher zur App führen. Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO). Die obigen Angaben zur Übermittlung in die USA gelten auch hier. Für die Datenverarbeitung nach der Weiterleitung sind der App Store und Google Play selbst verantwortlich.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen: Öffnen Sie Cookie-Einstellungen (auch am Ende jeder Seite) und wählen Sie „Ablehnen“. Ihre Cookies _ga und _ga_* werden dann gelöscht, und Google Analytics wird nicht mehr geladen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Ereignisse, die schon vor dem Widerruf in der Warteschlange standen, können noch innerhalb weniger Sekunden gesendet werden.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21);
• jederzeitigen Widerruf Ihrer Einwilligung (Art. 7 Abs. 3).

Um diese Rechte auszuüben, schreiben Sie mir an die oben genannte E-Mail-Adresse.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Informationen, die wir sammeln

1.1 Lokal auf Ihrem Gerät gespeicherte Informationen

Die App speichert folgende Daten lokal auf Ihrem Gerät. Diese Daten werden niemals an unsere Server übertragen, es sei denn, Sie senden ausdrücklich einen Fehlerbericht (siehe Abschnitt 1.3).

• Benutzerprofil: Ihr gewählter Anzeigename, Muttersprache, Sprachniveau, tägliches Lernziel, Themen-Voreinstellung und Toneinstellungen.
• Lernfortschritt: Wortlernstatus, Trainingsverlauf, Genauigkeitswerte, Lieblingswörter und Wortschatzfortschritt.
• App-Einstellungen: Benachrichtigungseinstellungen, Energiestand, Streak-Daten und andere App-Einstellungen.

Für die Nutzung der App ist kein Konto oder Login erforderlich. Alle Benutzerprofil- und Lerndaten werden ausschließlich auf Ihrem Gerät gespeichert und beim Deinstallieren der App gelöscht.

1.2 Analysedaten (automatisch erfasst)

Ich verwende Firebase Analytics, einen von Google bereitgestellten Dienst, um pseudonyme Nutzungsdaten zu sammeln. Diese Daten helfen mir zu verstehen, wie die App genutzt wird, Funktionen zu verbessern und Probleme zu beheben. Analysedaten umfassen:

• App-Nutzungsmuster (besuchte Bildschirme, genutzte Funktionen)
• Trainingsleistungsdaten (Genauigkeit, Sitzungsdauer)
• Allgemeine Benutzereinstellungen (Sprache, Thema, Premium-Status)
• App-Engagement- und Bindungsmetriken
• Werbeinteraktionsdaten für Free-Tier-Nutzer
• Technische Fehlerprotokolle (nicht-personenbezogen)

Analysedaten sind mit einer von Firebase generierten pseudonymen Gerätekennung verknüpft und nicht mit personenbezogenen Daten verknüpft. Sie können die Erfassung von Analysedaten einschränken, indem Sie den Internetzugriff der App über Ihre Geräteeinstellungen einschränken.

1.3 Fehlerberichte (freiwillig, vom Nutzer initiiert)

Wenn Sie sich entscheiden, einen Fehlerbericht über die App zu senden, werden folgende Informationen gesammelt und an unseren Server in Frankfurt, Deutschland (EU) gesendet:

• Ihre Beschreibung des Problems
• Grundlegende Benutzerprofildaten (Anzeigename, Sprache, Sprachniveau)
• Geräteinformationen (Plattform, Gerätemodell, Betriebssystemversion, App-Version)
• Systemdiagnose (Akku, Netzwerk, Speicherstatus)
• App-Einstellungen (Thema, Ton)

Fehlerberichte werden freiwillig übermittelt. Fehlerberichtsdaten werden 12 Monate aufbewahrt und dann gelöscht.

1.4 Informationen, die wir NICHT sammeln

• Wir sammeln nicht Ihre E-Mail-Adresse, Telefonnummer oder Ihren echten Namen (es sei denn, Sie geben einen Namen in der App ein).
• Wir greifen nicht auf Ihren Standort, Ihre Kamera, Ihr Mikrofon, Ihre Kontakte, Ihren Kalender oder Ihre Fotobibliothek zu.
• Wir sammeln oder speichern keine Zahlungsinformationen (alle Käufe werden von Apple oder Google abgewickelt).
• Wir ermöglichen keine Benutzer-zu-Benutzer-Kommunikation oder soziale Funktionen.
• Wir synchronisieren Ihre Lerndaten nicht mit der Cloud.

2. Wie wir Ihre Informationen verwenden

• Bereitstellung des Dienstes: Zum Betrieb der App, zur Speicherung Ihres Lernfortschritts und zur Bereitstellung eines personalisierten Lernerlebnisses.
• Verbesserung der App: Zur Analyse von Nutzungsmustern, zur Identifizierung beliebter Funktionen und zur Priorisierung von Entwicklungsanstrengungen.
• A/B-Tests: Zum Testen verschiedener Funktionsversionen und zur Optimierung der Benutzererfahrung.
• Werbung: Zur Anzeige von Werbung für Free-Tier-Nutzer über Google AdMob (siehe Abschnitt 3).
• Abonnementverwaltung: Zur Überprüfung des Premium-Abonnementstatus über RevenueCat (siehe Abschnitt 3).
• Push-Benachrichtigungen: Zum Senden täglicher Lernerinnerungen und Streak-Benachrichtigungen (siehe Abschnitt 5).
• Fehlerbehebung: Zur Diagnose und Behebung technischer Probleme, die von Benutzern gemeldet werden.

3. Drittanbieterdienste

Die App nutzt folgende Drittanbieterdienste, die Daten gemäß ihren eigenen Datenschutzrichtlinien sammeln können:

• Firebase Analytics (Google) — Pseudonyme Nutzungsanalyse
• Firebase Cloud Messaging (Google) — Push-Benachrichtigungsdienst
• Firebase Remote Config (Google) — Funktionskonfiguration und A/B-Tests
• Google AdMob (Google) — Werbung für Free-Tier-Nutzer
• RevenueCat — Abonnement- und In-App-Kaufverwaltung

Google AdMob kann Werbekennungen und Geräteinformationen verwenden, um Anzeigen zu schalten. Premium-Abonnenten sehen keine Werbung, und AdMob sammelt keine Daten von Premium-Nutzern.

RevenueCat verarbeitet Abonnementtransaktionen und führt einen Kaufverlauf zur Überprüfung des Anspruchsstatus. RevenueCat verwendet eine anonyme App-Benutzer-ID und erhält von uns keine personenbezogenen Daten.

4. Datenspeicherung und Sicherheit

• Lokale Daten: Auf Ihrem Gerät gespeichert und automatisch gelöscht, wenn Sie die App deinstallieren.
• Analysedaten: Verarbeitet von Google Firebase auf Google-Servern gemäß den Datenaufbewahrungsrichtlinien von Google.
• Fehlerberichte: Über HTTPS übertragen und auf unserem Server in Frankfurt, Deutschland (EU) gespeichert. 12 Monate aufbewahrt, dann gelöscht.
• Abonnementdaten: Verwaltet von RevenueCat und den jeweiligen App-Stores.

Ich treffe angemessene technische Maßnahmen zum Schutz der von mir verarbeiteten Daten. Allerdings ist keine Methode der elektronischen Speicherung oder Übertragung vollkommen sicher, und ich kann keine absolute Sicherheit garantieren.

5. Push-Benachrichtigungen

Die App kann Ihnen Push-Benachrichtigungen und lokale Benachrichtigungen senden, um Sie an tägliche Lernziele, den Streak-Status und andere App-bezogene Informationen zu erinnern.

So deaktivieren Sie Benachrichtigungen:

• In der App: Gehen Sie zu Einstellungen und deaktivieren Sie den Benachrichtigungsschalter.
• Auf iOS: Einstellungen > Mitteilungen > Der Die Oops > Mitteilungen erlauben deaktivieren.
• Auf Android: Einstellungen > Apps > Der Die Oops > Benachrichtigungen > Benachrichtigungen deaktivieren.

6. Datenaufbewahrung

• Lokale Daten (Profil, Fortschritt, Einstellungen): Bis Sie die App deinstallieren
• Firebase Analytics-Daten: Gemäß den Aufbewahrungsrichtlinien von Google
• Fehlerberichte: 12 Monate ab Übermittlung
• Abonnementdaten: Verwaltet von RevenueCat und den App-Stores

7. Datenschutz für Kinder

Der Die Oops ist eine Bildungsanwendung, die für Nutzer aller Altersgruppen geeignet ist. Sie richtet sich jedoch nicht speziell an Kinder unter 14 Jahren (gemäß DSGVO). Ich sammle wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren ohne elterliche Zustimmung (§ 4 Abs. 4 DSG).

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind personenbezogene Daten über einen Fehlerbericht übermittelt hat, kontaktieren Sie mich bitte unter support@derdieoops.com, und ich werde Schritte unternehmen, um diese Informationen zu löschen.

8. Ihre Rechte

8.1 Rechte gemäß der EU-Datenschutz-Grundverordnung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, haben Sie folgende Rechte:

• Auskunftsrecht: Sie können eine Kopie der Daten anfordern, die ich über Sie habe.
• Recht auf Berichtigung: Sie können verlangen, dass ich unrichtige Daten korrigiere.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen. Lokale Daten können durch Deinstallation der App gelöscht werden. Fehlerberichtsdaten können auf Anfrage gelöscht werden.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass ich bestimmte Verarbeitungen Ihrer Daten einschränke.
• Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zu bestimmten Zwecken widersprechen.
• Recht auf Widerruf der Einwilligung: Wo die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen.

Rechtsgrundlage für die Verarbeitung (DSGVO):

• Berechtigtes Interesse: Erfassung von Analysedaten zur Verbesserung der App und zum Verständnis von Nutzungsmustern.
• Vertragserfüllung: Verarbeitung, die zur Bereitstellung der App-Funktionen und -Dienste erforderlich ist.
• Einwilligung: Push-Benachrichtigungen und Fehlerberichte.

Zur Ausübung dieser Rechte kontaktieren Sie mich bitte unter support@derdieoops.com.

8.2 Rechte gemäß dem California Consumer Privacy Act (CCPA)

Wenn Sie in Kalifornien ansässig sind:

• Recht auf Auskunft: Sie können Informationen über die personenbezogenen Daten anfordern, die ich gesammelt habe.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Widerspruch gegen den Verkauf: Ich verkaufe Ihre personenbezogenen Daten nicht. Die Weitergabe von Daten an Drittanbieter-Werbedienste zum Zwecke der Anzeigenschaltung kann unter dem CCPA als „Verkauf" gelten. Sie können sich durch Anpassen der Werbe-Tracking-Einstellungen Ihres Geräts von personalisierter Werbung abmelden.
• Recht auf Nichtdiskriminierung: Ich werde Sie nicht für die Ausübung Ihrer CCPA-Rechte diskriminieren.

Zur Ausübung Ihrer CCPA-Rechte kontaktieren Sie mich bitte unter support@derdieoops.com.

8.3 Kontrolle über Ihre Daten

Unabhängig von Ihrem Standort:

• Alle lokalen Daten löschen: Deinstallieren Sie die App von Ihrem Gerät.
• Analysekennungen zurücksetzen: Setzen Sie die Werbekennung Ihres Geräts über die Geräteeinstellungen zurück.
• Personalisierte Werbung deaktivieren: Passen Sie die Datenschutzeinstellungen Ihres Geräts an, um das Anzeigen-Tracking zu beschränken.
• Benachrichtigungen deaktivieren: Schalten Sie die Benachrichtigungen in den App-Einstellungen oder den Geräteeinstellungen aus.
• Löschung von Fehlerberichten anfordern: Kontaktieren Sie mich unter support@derdieoops.com.

9. Internationale Datenübertragungen

Die App wird aus Österreich (EU) betrieben. Fehlerberichtsdaten werden auf Servern in Frankfurt, Deutschland (EU) gespeichert. Analysedaten werden von Google (Firebase) gemäß den Datenverarbeitungsbedingungen von Google verarbeitet, was Server außerhalb der EU einschließen kann. Wo Daten außerhalb der EU/EWR übertragen werden, sind angemessene Schutzmaßnahmen wie Standardvertragsklauseln vorhanden.

10. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Ich werde Sie über wesentliche Änderungen informieren, indem ich die aktualisierte Datenschutzerklärung auf der Website oder in der App veröffentliche. Das Datum „Zuletzt aktualisiert" oben gibt an, wann die letzte Überarbeitung erfolgte.

11. Kontakt

Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung kontaktieren Sie mich bitte unter:

Yurii Kuzela

E-Mail: support@derdieoops.com