Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SCALABLE PERFORMANCE GROUP GmbH
Martinistr. 66
49078 Osnabrück
Deutschland

Telefon: 0541 93135030

E-Mail: support@scalable-performance-group.de

Weitere Angaben findest du in unserem Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Diese Datenschutzerklärung gilt für:

• die Website spg-studio.com (nachfolgend „Website“)
• die von uns im Apple App Store veröffentlichten Anwendungen für iOS (nachfolgend „Apps“)

Teil A betrifft die Website, Teil B die Apps, Teil C gilt für beides.

Beim Aufruf unserer Website werden durch unseren Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technisch fehlerfreien Auslieferung der Website sowie der Systemsicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website).

Speicherdauer: maximal 30 Tage, danach automatische Löschung.

Hosting: Die Website wird gehostet von der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify verarbeitet die genannten Daten als Auftragsverarbeiter für uns. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Netlify-Nutzungsbedingungen.

Da Netlify seinen Sitz in den USA hat, werden die Server-Logfiles in die USA übermittelt. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Ergänzend hat Netlify die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: https://www.netlify.com/privacy/

Unsere Website verwendet keine Cookies und keine vergleichbaren Technologien zur Speicherung von Informationen auf deinem Endgerät. Ein Zugriff auf bereits auf deinem Gerät gespeicherte Informationen findet nicht statt.

Wir setzen auf unserer Website keine Webanalyse-, Tracking- oder Reichweitenmessungsdienste ein. Es findet keine Auswertung deines Nutzungsverhaltens statt.

Alle Schriftarten, Stylesheets und Skripte werden lokal von unserem Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter aufgebaut, insbesondere nicht zu Google Fonts oder externen Content Delivery Networks.

Ein Kontaktformular bieten wir nicht an. Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse, deinen Namen, sofern angegeben, und den Inhalt deiner Nachricht, ausschließlich zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen mit handels- oder steuerrechtlicher Relevanz bewahren wir für die Dauer der gesetzlichen Fristen auf.

Unsere Apps sind so gestaltet, dass für ihre Nutzung keine Registrierung und keine Angabe von Namen, E-Mail-Adresse oder anderen direkt identifizierenden Daten erforderlich ist. Wir betreiben keine eigenen Nutzerkonten. Spielstände, Fortschritte und Einstellungen werden grundsätzlich lokal auf deinem Endgerät gespeichert.

Über die nachfolgend beschriebenen Fälle hinaus werden in unseren Apps keine personenbezogenen Daten erhoben oder an uns beziehungsweise von uns eingesetzte Dienstleister übertragen.

Beim Herunterladen einer App aus dem App Store werden die dafür erforderlichen Informationen an Apple übertragen, insbesondere die mit deinem Apple-Account verknüpfte Nutzerkennung, der Zeitpunkt des Downloads sowie Geräteinformationen. Auf diese Verarbeitung haben wir keinen Einfluss, sie erfolgt in alleiniger Verantwortung von Apple.

Verantwortlich hierfür ist für Nutzer aus dem Europäischen Wirtschaftsraum die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise von Apple: https://www.apple.com/legal/privacy/de/

Von Apple erhalten wir lediglich zusammengefasste, statistische Auswertungen zu Downloads und Umsätzen, die keinen Rückschluss auf einzelne Personen zulassen.

Unsere Apps sind kostenlos nutzbar und können kostenpflichtige Zusatzfunktionen, In-App-Käufe oder Abonnements anbieten. Der Zahlungsvorgang wird ausschließlich von Apple abgewickelt. Wir erhalten keine Zahlungsdaten, insbesondere keine Kreditkartennummern, Kontoverbindungen oder Rechnungsanschriften.

Einsatz von RevenueCat

Zur technischen Verwaltung, Freischaltung, Wiederherstellung und Prüfung von In-App-Käufen und Abonnements setzen wir den Dienst RevenueCat ein, angeboten von der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA.

Dabei werden insbesondere folgende Daten an RevenueCat übermittelt und dort verarbeitet:

• technische Informationen zu deinem Endgerät, insbesondere Gerätetyp und Betriebssystemversion
• Transaktionsinformationen zu deinem Kauf oder Abonnement, insbesondere der von Apple ausgestellte Kaufbeleg, Kaufzeitpunkt, Ablauf- und Verlängerungsdatum sowie der Status des Kaufs oder Abonnements
• der Zeitpunkt der letzten Nutzung der App
• eine von der App beziehungsweise dem eingesetzten System erzeugte pseudonyme Nutzerkennung, die keinen unmittelbaren Rückschluss auf deine Identität oder deinen Apple-Account zulässt
• deine IP-Adresse, aus der RevenueCat unter anderem das Land ableiten kann

Zweck der Verarbeitung ist die Bereitstellung und Verwaltung der kostenpflichtigen Funktionen, die Wiederherstellung von Käufen auf neuen Geräten sowie die Erkennung missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die kostenpflichtigen Funktionen). Soweit die Verarbeitung der Missbrauchserkennung dient, Art. 6 Abs. 1 lit. f DSGVO.

RevenueCat verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines mit uns geschlossenen Auftragsverarbeitungsvertrags und nach unseren Weisungen. Die Speicherung erfolgt auf Servern von Amazon Web Services in den USA. Zur Absicherung dieser Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: https://www.revenuecat.com/privacy

Speicherdauer: für die Dauer des Kaufs beziehungsweise Abonnements sowie darüber hinaus, soweit dies zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist.

Unsere Apps können die Möglichkeit bieten, Bestenlisten (Leaderboards) und Erfolge (Achievements) über das Game Center von Apple zu nutzen.

Die Nutzung von Game Center ist freiwillig und erfolgt nur, wenn du Game Center verwendest und auf deinem Gerät bei Game Center angemeldet bist. Ohne Game Center sind die wesentlichen Funktionen unserer Apps grundsätzlich weiterhin nutzbar. Bestenlisten und Game-Center-Erfolge stehen dann gegebenenfalls nicht zur Verfügung.

Wenn du Game Center nutzt, können insbesondere folgende Daten verarbeitet werden:

• dein von Apple vergebener Game-Center-Spitzname (Alias) sowie, sofern von dir hinterlegt, dein Game-Center-Profilbild
• eine pseudonyme Spielerkennung (gamePlayerID beziehungsweise teamPlayerID), die Apple für die jeweilige App beziehungsweise den jeweiligen Entwickler vergibt
• die von dir erreichten Punktzahlen sowie der Fortschritt bei Erfolgen

Die Speicherung und Anzeige der Bestenlisten und Erfolge erfolgt auf Servern von Apple. Wir betreiben hierfür keine eigenen Server. Wir erhalten von Apple weder deinen Klarnamen noch deine E-Mail-Adresse oder sonstige Apple-Account-Daten.

Bitte beachte: Bei globalen Bestenlisten können dein Game-Center-Spitzname, dein Profilbild und deine Punktzahlen für andere Game-Center-Nutzer sichtbar sein.

Apple verarbeitet die im Rahmen von Game Center anfallenden Daten teilweise in eigener Verantwortung als eigenständig Verantwortlicher.

Verantwortlich hierfür ist die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA beziehungsweise für bestimmte Verarbeitungsvorgänge die jeweils zuständige Apple-Gesellschaft. Einzelheiten: https://www.apple.com/legal/privacy/data/de/game-center/

Soweit eine Verarbeitung durch uns auf deiner freiwilligen Aktivierung von Game Center beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Nutzung von Game Center jederzeit über die Einstellungen der jeweiligen App oder über die Systemeinstellungen deines Geräts beenden beziehungsweise einschränken.

In der kostenlosen Version unserer Apps können wir Hinweise auf unsere eigenen kostenpflichtigen Zusatzfunktionen einblenden. Dabei handelt es sich ausschließlich um Eigenwerbung.

Wir binden keine Werbenetzwerke Dritter ein. Es findet keine personalisierte Werbung und kein app- oder geräteübergreifendes Tracking zu Werbezwecken statt. Die Werbekennung deines Geräts (IDFA) wird von uns weder ausgelesen noch verarbeitet. Die eingeblendeten Hinweise sind nicht auf dich anhand einer geräteübergreifenden Werbekennung zugeschnitten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewerbung eigener Produkte).

Zur Analyse, technischen Überwachung und Verbesserung unserer Apps setzen wir den Analysedienst PostHog ein.

PostHog ermöglicht uns, pseudonyme Informationen darüber auszuwerten, wie unsere Apps genutzt werden. Dadurch können wir insbesondere nachvollziehen, welche Funktionen genutzt werden, wie Nutzer innerhalb der App navigieren, welche Spielbereiche oder Inhalte aufgerufen werden, welche Aktionen ausgeführt werden und an welchen Stellen Nutzungsvorgänge abgebrochen werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• technische Informationen zu deinem Endgerät, insbesondere Gerätetyp, Betriebssystem und Betriebssystemversion
• App-Version
• Spracheinstellungen
• Zeitpunkt und Dauer der Nutzung
• innerhalb der App ausgelöste Ereignisse und Interaktionen
• aufgerufene Funktionen, Spielbereiche oder Inhalte
• Spiel- und Nutzungsfortschritte
• pseudonyme Nutzer- oder Installationskennungen
• technische Informationen zur Fehleranalyse

Wir übermitteln an PostHog grundsätzlich keine Namen, E-Mail-Adressen oder sonstigen unmittelbar identifizierenden Angaben.

Die pseudonymen Kennungen dienen dazu, einzelne Nutzungsvorgänge beziehungsweise Nutzungssitzungen technisch miteinander in Verbindung bringen zu können, ohne hierfür einen Namen oder eine E-Mail-Adresse zu benötigen.

Wir verwenden für PostHog die europäische Cloud-Infrastruktur mit Serverstandort Frankfurt am Main, Deutschland. Die von unseren Apps an PostHog übermittelten Analysedaten werden in dieser europäischen Infrastruktur verarbeitet und gespeichert.

Zweck der Verarbeitung ist es, die Nutzung unserer Apps besser zu verstehen, technische und funktionale Probleme zu erkennen sowie Funktionen, Spielabläufe und Benutzerfreundlichkeit kontinuierlich zu verbessern.

Soweit für die Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung ohne Einwilligung datenschutzrechtlich zulässig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Analyse, Stabilität, Fehlererkennung und kontinuierlichen Verbesserung unserer Apps.

Eine auf Einwilligung beruhende Verarbeitung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zum Datenschutz bei PostHog findest du unter:
https://posthog.com/privacy

Optionaler Einsatz von Session Replay

PostHog bietet zusätzlich die Funktion Session Replay an. Wir behalten uns vor, diese Funktion künftig in einzelnen Apps einzusetzen.

Sofern Session Replay in einer App aktiviert wird, können Nutzungssitzungen innerhalb der App visuell aufgezeichnet und anschließend ausgewertet werden.

Dabei können insbesondere folgende Vorgänge erfasst werden:

• angezeigte App-Bildschirme
• Navigationsabläufe innerhalb der App
• Interaktionen mit Schaltflächen und anderen Bedienelementen
• Abläufe während einer Nutzungssitzung
• technische oder funktionale Probleme während der Nutzung

Session Replay dient dazu, Bedienungsprobleme, technische Fehler und Schwierigkeiten bei der Nutzung einzelner Funktionen besser erkennen und nachvollziehen zu können.

Sensible Inhalte und Eingabefelder werden, soweit technisch möglich und erforderlich, von der Aufzeichnung ausgeschlossen oder maskiert.

Session Replay dient nicht dazu, einzelne Nutzer persönlich zu überwachen oder private Kommunikationsinhalte auszuwerten.

Session Replay wird nur eingesetzt, wenn die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Aufzeichnung erst nach entsprechender Einwilligung.

Ist Session Replay in einer App nicht aktiviert, findet keine entsprechende Aufzeichnung von Nutzungssitzungen statt.

Apple stellt Entwicklern zusammengefasste statistische Auswertungen zur Nutzung von Apps sowie Absturzberichte zur Verfügung. Diese Informationen erhalten wir nur, soweit du in den Einstellungen deines Geräts der entsprechenden Weitergabe von Analysedaten an App-Entwickler zugestimmt hast.

Die Auswertungen sind grundsätzlich aggregiert beziehungsweise technisch aufbereitet und dienen insbesondere der Erkennung von Abstürzen und technischen Problemen.

Die Erhebung erfolgt durch Apple in eigener Verantwortung. Du kannst deine entsprechende Einstellung jederzeit in den Datenschutz- und Analyse-Einstellungen deines Geräts ändern.

Unsere Apps benötigen eine Internetverbindung insbesondere für Funktionen wie:

• die Verwaltung und Wiederherstellung von In-App-Käufen und Abonnements
• Game Center, soweit dieses genutzt wird
• die Übermittlung von Nutzungs- und Analysedaten an PostHog
• sonstige Funktionen, die technisch eine Verbindung zu externen Diensten benötigen

Weitere Geräteberechtigungen, etwa auf Kamera, Mikrofon, Kontakte oder Standort, fordern unsere Apps nur, sofern dies für eine konkrete Funktion der jeweiligen App erforderlich ist.

Eine solche Berechtigung wird über die von iOS vorgesehene Systemabfrage angefordert und kann jederzeit über die Einstellungen des Geräts geändert oder widerrufen werden.

Unsere Apps richten sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine unmittelbar identifizierenden personenbezogenen Daten von Kindern unter 16 Jahren ohne die gegebenenfalls erforderliche Einwilligung der Erziehungsberechtigten.

Sofern Kinder unter 16 Jahren unsere Apps nutzen, sollten die Erziehungsberechtigten insbesondere die Aktivierung von Game Center und den Abschluss kostenpflichtiger In-App-Käufe oder Abonnements begleiten. Entsprechende Funktionen lassen sich über die Bildschirmzeit- und Familienfreigabe-Einstellungen von Apple einschränken.

Sollten wir Kenntnis davon erlangen, dass uns personenbezogene Daten eines Kindes ohne die erforderliche Rechtsgrundlage übermittelt wurden, werden wir diese im Rahmen der gesetzlichen Vorgaben löschen.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, ein von uns eingesetzter Dienstleister die Daten in unserem Auftrag verarbeitet oder wir gesetzlich dazu verpflichtet sind.

Die von uns eingesetzten Dienstleister sind in dieser Datenschutzerklärung namentlich benannt.

Soweit ein Dienstleister als Auftragsverarbeiter für uns tätig ist, bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ein Verkauf personenbezogener Daten findet nicht statt.

Im Rahmen einzelner der oben beschriebenen Verarbeitungen können personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Dies betrifft insbesondere:

• Netlify, Inc. (Hosting der Website)
• RevenueCat, Inc. (Verwaltung von In-App-Käufen und Abonnements)
• Apple Inc. beziehungsweise verbundene Apple-Unternehmen im Rahmen der von Apple bereitgestellten Dienste

Soweit personenbezogene Daten in die USA oder ein anderes Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen von Kapitel V DSGVO.

Als Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Teilnahme des jeweiligen Empfängers am EU-U.S. Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO dienen.

Für die Nutzungsanalyse mit PostHog verwenden wir die europäische Cloud-Infrastruktur mit Serverstandort Frankfurt am Main, Deutschland. Die von unseren Apps an PostHog übermittelten Analysedaten werden in dieser europäischen Infrastruktur verarbeitet und gespeichert.

Soweit PostHog oder von PostHog eingesetzte Dienstleister im Rahmen von Support-, Verwaltungs-, Sicherheits- oder sonstigen technischen Leistungen aus einem Drittland auf Daten zugreifen können, erfolgt eine solche Verarbeitung nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

Wir weisen darauf hin, dass bei einer Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums möglicherweise kein vollständig mit dem europäischen Datenschutzrecht vergleichbares Datenschutzniveau besteht, soweit kein entsprechender Angemessenheitsbeschluss oder andere geeignete Garantien bestehen.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht:

• auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• auf Löschung (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an:
support@scalable-performance-group.de

Da wir in unseren Apps keine klassischen Nutzerkonten führen und Nutzer grundsätzlich nicht anhand von Name oder E-Mail-Adresse identifizieren, können wir zur Bearbeitung einer Auskunfts-, Löschungs- oder sonstigen Betroffenenanfrage eine pseudonyme Nutzer- beziehungsweise Installationskennung benötigen.

Wie du eine für die jeweilige App vorhandene Kennung auslesen oder an uns übermitteln kannst, erklären wir dir auf Anfrage.

Soweit wir anhand der uns vorliegenden Informationen nicht in der Lage sind, dich zu identifizieren, sind wir nach Maßgabe von Art. 11 DSGVO nicht verpflichtet, allein zur Erfüllung einer Betroffenenanfrage zusätzliche personenbezogene Daten zu erheben.

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de

Die Übertragung von Daten über unsere Website und aus unseren Apps erfolgt verschlüsselt nach dem Stand der Technik, insbesondere mittels TLS.

Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste, unsere Angebote oder die Rechtslage ändern.

Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.