Datenschutzerklärung

1. Verantwortlicher

SickBros Studio, Inhaber Robert Sickert, Brackstraße 7, 98574 Schmalkalden, Deutschland. Kontakt: sickbros.studio@gmail.com.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, Sicherheit, Moderation und Weiterentwicklung von Swipinion erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung des Nutzungsverhältnisses, Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 Buchst. f DSGVO für Sicherheit, Missbrauchsabwehr, Moderation und den zuverlässigen Betrieb sowie auf Art. 6 Abs. 1 Buchst. a DSGVO, wenn eine Einwilligung eingeholt wird.

3. Konto, Anmeldung und Altersprüfung

Die Anmeldung erfolgt mit einem Google-Konto über Firebase Authentication. Dabei werden insbesondere eine technische Nutzer-ID, die beim Google-Konto hinterlegte E-Mail-Adresse sowie die für die Anmeldung erforderlichen Authentifizierungsdaten verarbeitet.

Bei der Registrierung wird das Geburtsdatum abgefragt, um das Mindestalter und den Minderjährigenmodus serverseitig festzustellen. Konten unter 14 Jahren werden nicht angelegt. Für 14- bis 17-Jährige gelten zusätzliche Schutzmaßnahmen, insbesondere die Sperre von Echtgeldkäufen und personalisierter Werbung.

4. Profil- und Inhaltsdaten

Verarbeitet werden können Nutzername, Profilbild, Profilbeschreibung, Sprache, Land sowie freiwillige sichtbare Angaben wie Altersbereich und Geschlecht.

Bei Fragen, Antworten, Kommentaren, Reaktionen, Follower-Beziehungen, gespeicherten Fragen, Meldungen und Blockierungen verarbeiten wir die dafür erforderlichen Inhalts-, Zuordnungs- und Zeitdaten.

Anonyme Fragen werden öffentlich ohne Profilzuordnung angezeigt. Intern bleibt eine geschützte Zuordnung erforderlich, damit Moderation, Missbrauchsabwehr und Kontolöschung funktionieren.

5. Abstimmungen und Statistiken

Stimmen werden konto- und fragebezogen verarbeitet, damit pro Konto nur eine gültige Stimme zählt und eine einmalige unmittelbare Antwortkorrektur technisch möglich ist.

Ergebniszähler werden aggregiert. Detaillierte demografische Statistiken werden getrennt geschützt und erst ab festgelegten Mindestgrößen ausgegeben, um Rückschlüsse auf einzelne Personen zu erschweren.

6. Moderation, Meldungen, Sperren und Sicherheit

Meldungen, Moderationsentscheidungen, Reservierungen, Sperren und dazugehörige Auditdaten werden verarbeitet, um Community-Regeln durchzusetzen, Rechtsverletzungen zu bearbeiten und Entscheidungen nachvollziehbar zu machen.

Bei dauerhaften Ausschlüssen können pseudonymisierte Abgleichswerte gespeichert werden, um eine Umgehung schwerwiegender Sperren zu verhindern. Klartext-E-Mail-Adressen werden dafür nicht in der Sperrliste gespeichert.

Firebase App Check, technische Sicherheitsmerkmale, Geräte- und Sitzungsinformationen sowie Fehler- und Missbrauchssignale können verarbeitet werden, um automatisierte Angriffe und unberechtigte Zugriffe abzuwehren.

7. Credits, Premium und Käufe

Für das Creditkonto werden aktueller Stand, Buchungsart, Betrag, Zeit, Vorgangskennung und notwendige Auditinformationen verarbeitet.

Premium kann gegen Credits für die jeweils in der App angezeigte Laufzeit erworben werden. Eine automatische Verlängerung findet nicht statt.

Google-Play-Echtgeldkäufe sind derzeit ausschließlich als offizielle Testkäufe vorbereitet und produktiv serverseitig gesperrt. Bei späterer Aktivierung werden Produkt-ID, Kaufstatus und ein gehashter Kauftoken serverseitig geprüft. Minderjährigenkonten bleiben von Echtgeldkäufen ausgeschlossen.

8. Werbung und Einwilligungsverwaltung

Während Entwicklung und Test werden ausschließlich offizielle Google-Testanzeigen verwendet. Rewarded Ads sind freiwillig und werden nur nach einer ausdrücklichen Nutzeraktion gestartet.

Für Werbung und den Zugriff auf nicht unbedingt erforderliche Informationen auf dem Endgerät wird, soweit erforderlich, eine gesonderte Auswahl über Googles Einwilligungsverwaltung angeboten. Minderjährigenkonten erhalten keine personalisierte Werbung.

In der kostenlosen Nutzung können klar gekennzeichnete Werbekarten zwischen echten Fragen und Vollbildanzeigen an natürlichen Übergängen erscheinen. Häufigkeit und zeitlicher Mindestabstand werden serverseitig konfiguriert. Ist keine Anzeige verfügbar, wird die Nutzung nicht blockiert.

Während einer aktiven Premiumlaufzeit werden weder automatische Werbekarten noch Vollbildanzeigen gezeigt. Freiwillig gestartete Rewarded Ads können weiterhin angeboten werden.

Datenschutzoptionen für Werbung können in der App erneut geöffnet werden, soweit sie für das jeweilige Gerät und Land verfügbar sind.

9. Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig. Bei Aktivierung werden pro Gerät insbesondere ein Push-Token, Gerätestatus, ausgewählte Kategorien und technische Zeitangaben verarbeitet.

Ungültige Tokens werden bereinigt. Bei Abmeldung und endgültiger Kontolöschung wird die Zuordnung zum Konto entfernt. Es werden keine Streak-, Werbe-, Credit- oder Kaufdruck-Pushs versendet.

10. Website, Teilen und App-Links

Geteilte Fragen und Profile verwenden Links unter swipinion.com. Ist die App installiert und die Domainverknüpfung bestätigt, kann Android die App direkt öffnen. Andernfalls wird eine neutrale Fallbackseite angezeigt.

Die Website verwendet derzeit keine eigene Reichweitenmessung, kein Marketing-Tracking und keine nicht erforderlichen Cookies. Firebase Hosting kann technisch notwendige Server- und Sicherheitsprotokolle verarbeiten.

11. Lokale Speicherung auf dem Gerät

Die App speichert notwendige Einstellungen lokal, zum Beispiel Sprache, Abschluss des Onboardings, tägliche Dialogzustände und technisch erforderliche Sitzungsinformationen.

Soweit solche Speicherungen für die ausdrücklich gewünschte App-Funktion unbedingt erforderlich sind, erfolgen sie zur Bereitstellung des Dienstes. Nicht erforderliche Werbe- oder Trackingzugriffe werden nur nach der jeweils erforderlichen Auswahl eingesetzt.

12. Dienstleister und mögliche Drittlandverarbeitung

Wir nutzen Dienste von Google beziehungsweise Firebase, insbesondere Firebase Authentication, Firestore, Cloud Functions, Cloud Storage, App Check, Firebase Cloud Messaging, Firebase Hosting, Google Sign-In, Google Mobile Ads und später Google Play Billing.

Dabei können Daten durch Google-Unternehmen und deren Unterauftragnehmer verarbeitet werden. Eine Verarbeitung außerhalb der EU oder des EWR kann nicht ausgeschlossen werden. Sie erfolgt nach den von den Dienstleistern bereitgestellten Datenschutzbedingungen und den jeweils anwendbaren Übermittlungsmechanismen.

13. Speicherdauer und Kontolöschung

Kontobezogene Daten werden grundsätzlich so lange gespeichert, wie das Konto besteht und die jeweilige Funktion genutzt wird.

Bei der endgültigen Kontolöschung werden Authentifizierung, Profil, private Unterdaten, Bilder, Follower-Zuordnungen, Benachrichtigungen, gespeicherte Fragen, Creditkonto und Premiumstatus entfernt. Öffentliche Fragen und Kommentare können anonymisiert als Beiträge eines gelöschten Kontos erhalten bleiben; nicht öffentliche Inhalte werden gelöscht.

Notwendige Moderations- und Buchungsnachweise werden ohne direkte Nutzer-ID übernommen und derzeit nach 180 Tagen automatisch gelöscht. Pseudonymisierte Nachweise schwerwiegender dauerhafter Sperren können länger aufbewahrt werden, soweit dies zur Missbrauchsabwehr erforderlich ist.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Anfragen können an sickbros.studio@gmail.com gerichtet werden. Zur Vermeidung unberechtigter Auskünfte oder Löschungen kann eine angemessene Identitätsprüfung erforderlich sein.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung ist in der App und unter https://swipinion.com/datenschutz abrufbar.