Diese Datenschutzerklärung erläutert, wie die Pintumo UG personenbezogene Daten verarbeitet, wenn Sie die Advent App für iOS oder Android oder die Website advent-app.com nutzen (zusammen: „der Dienst"). Wir verarbeiten Ihre Daten gemäß DSGVO, BDSG und weiteren anwendbaren Gesetzen.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Deutschland
E-Mail: info@advent-app.com
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben (Art. 37 DSGVO) und wurde nicht bestellt.
Bei Nutzung der Apps:
Bei Besuch der Website:
Information nach Art. 14 DSGVO für Empfänger: Erhält eine Person einen Adventskalender, verarbeiten wir die vom Absender eingegebenen Empfängerangaben zur Zustellung (Art. 6 Abs. 1 lit. b DSGVO). Da wir keine Empfängerkonten führen und eine individuelle Benachrichtigung mit unverhältnismäßigem Aufwand verbunden wäre, erfolgt die Information nach Art. 14 DSGVO über diese öffentlich abrufbare Datenschutzerklärung (Art. 14 Abs. 5 lit. b DSGVO).
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung der Kernfunktionen | Art. 6 Abs. 1 lit. b — Vertrag |
| Speicherung und Auslieferung von Kalenderinhalten | Art. 6 Abs. 1 lit. b |
| Abwicklung des In-App-Kaufs | Art. 6 Abs. 1 lit. b |
| Belohnte Werbung (AdMob) | Art. 6 Abs. 1 lit. f; für personalisierte Werbung Art. 6 Abs. 1 lit. a |
| Absturzanalyse (Firebase Crashlytics) | Art. 6 Abs. 1 lit. f |
| Webseitenbetrieb (Logs, Sicherheit) | Art. 6 Abs. 1 lit. f |
| Bearbeitung von Supportanfragen | Art. 6 Abs. 1 lit. b / f |
| Erfüllung gesetzlicher Pflichten | Art. 6 Abs. 1 lit. c |
| Firebase Analytics (Produktverbesserung sowie Werbung & Conversion-Messung mit Google Ads) | Art. 6 Abs. 1 lit. a in Verbindung mit § 25 Abs. 1 TDDDG — Ihre Einwilligung (Google Consent Mode v2; standardmäßig verweigert, nur bei Einwilligung erteilt) |
| Erfassung der Empfängeraktivität bei Pro-Kalendern (erstmaliges Öffnen, Emoji-Reaktionen, kurze Nachrichten) | Art. 6 Abs. 1 lit. a – Einwilligung des Empfängers, einmal pro Kalender vor dem Öffnen des ersten Türchens eingeholt und jederzeit in den Einstellungen dieses Kalenders widerrufbar |
| Benachrichtigung des Absenders eines Pro-Kalenders über diese Aktivität | Art. 6 Abs. 1 lit. b – Vertragserfüllung (die erworbene Pro-Option) |
Google Consent Mode und Ihre Wahlmöglichkeiten. Firebase Analytics (Produktverbesserung sowie Werbung & Conversion-Messung mit Google Ads) wird ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG eingesetzt und arbeitet mit Google Consent Mode v2. Ohne Ihre Einwilligung – die Signale stehen standardmäßig auf verweigert („denied") – werden keine für Analyse- oder Werbezwecke bestimmten Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und keine Daten zur Conversion-Messung an Google Ads übermittelt. Erst nachdem Sie im Einwilligungsdialog der App aktiv einwilligen, werden diese Signale auf erteilt gesetzt — womit die Analyse der App-Nutzung und die Weitergabe von Conversion-Daten an Google Ads ermöglicht werden. Ihre Wahl können Sie jederzeit über die Schaltfläche „Datenschutzoptionen“ in den App-Einstellungen ändern und die Werbe-Nachverfolgung zusätzlich in Ihren Geräteeinstellungen einschränken (iOS: Einstellungen → Datenschutz & Sicherheit → Tracking; Android: Einstellungen → Google → Werbung).
Speicherung und Auslesen von Informationen auf Ihrem Endgerät (§ 25 TDDDG). Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät, das nicht unbedingt erforderlich ist (Analyse, Werbung), holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Unbedingt erforderliche Speicherung — etwa die Absender-Kennung und Ihre Kalenderinhalte auf dem Gerät — erfolgt einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG.
Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Kernfunktionen erforderlichen Daten (z. B. Kalenderinhalte, Absender-Kennung) können wir den Dienst jedoch nicht bereitstellen.
Einige Empfänger (Google LLC) sitzen in den USA; auch Apple Inc. kann Daten – insbesondere bei der von Ihnen gesteuerten iCloud-Synchronisation – außerhalb der EU verarbeiten. Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework (soweit der Empfänger zertifiziert ist) oder von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. AWS EMEA betreibt die für unseren Dienst genutzten Server-Rechenzentren in der EU.
GIF-Suche (Giphy). Wenn Sie in der App die GIF-Suche nutzen, wird Ihre Sucheingabe an die Giphy-API der Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, USA (Teil der Shutterstock-Gruppe) übermittelt, um passende GIFs anzuzeigen. Dabei können technische Daten (insbesondere Ihre IP-Adresse) an Giphy in die USA übertragen werden. Für die USA besteht insoweit kein Angemessenheitsbeschluss: Giphy ist derzeit nicht unter dem EU-U.S. Data Privacy Framework zertifiziert, und es liegen keine Standardvertragsklauseln vor. Die Übermittlung erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie vor der ersten Nutzung der GIF-Suche erteilen. Mögliche Risiken: In den USA besteht kein der DSGVO gleichwertiges Datenschutzniveau; US-Behörden können unter Umständen auf die Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe oder eine unabhängige Aufsichtsbehörde zur Verfügung stehen. Sie können die GIF-Suche jederzeit ungenutzt lassen und Ihre Einwilligung mit Wirkung für die Zukunft in den App-Einstellungen widerrufen.
Zur Ausübung Ihrer Rechte: info@advent-app.com. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann die Frist gemäß Art. 12 Abs. 3 DSGVO verlängert werden.
Widerruf der Einwilligung zur Pro-Aktivitätsfreigabe: Wenn Sie einen Pro-Kalender erhalten haben, können Sie Ihre Einwilligung jederzeit in den Einstellungen dieses Kalenders widerrufen. Damit endet jede weitere Übermittlung von Ihrem Gerät sofort. Die Aktivitätsdaten (erste Türöffnungen, Emoji-Reaktionen, kurze Notizen) werden ohne jede Kennung der empfangenden Person gespeichert (Art. 11 DSGVO). Wir sind daher nicht in der Lage, einzelne Einträge einer bestimmten Person zuzuordnen oder einzeln zu löschen; sie werden automatisch innerhalb von 60 Tagen gelöscht. Nach Art. 11 Abs. 2 DSGVO finden die Art. 15 bis 20 DSGVO auf diese Einträge keine Anwendung, es sei denn, Sie stellen zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben von Kindern unter 16 Jahren nicht wissentlich personenbezogene Daten ohne Zustimmung der Erziehungsberechtigten (Art. 8 DSGVO).
Wir setzen TLS-Transportverschlüsselung, verschlüsselte Speicherung und Zugriffskontrollen ein. Datenschutzverletzungen melden wir gemäß Art. 33 und 34 DSGVO.
Kalender-Links: Der Zugriff auf einen versendeten Kalender erfolgt über einen geheimen Link. Wer diesen Link besitzt, kann den Kalender öffnen. Behandeln Sie den Link daher vertraulich und geben Sie ihn nur an die Person weiter, für die der Kalender bestimmt ist (Art. 32 DSGVO).
Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung ist unter dieser URL verfügbar und mit Stand oben datiert. Wesentliche Änderungen werden in der App und auf der Website angekündigt.
Bei Fragen: info@advent-app.com.