Dateschutzerklärung
Lescht Aktualiséierung: 25. Abrëll 2026
Dës Dateschutzerklärung erkläert, wéi d'Pintumo UG perséinlech Donnéeë verschafft, wann s'du d'Advent App fir iOS an Android oder d'Websäit advent-app.com benotz (zesummen: „de Service"). Mir verschaffen deng Donnéeën am Aklang mat der EU-Dateschutz-Grondveruerdnung (DSGVO), dem däitschen Bundesdateschutzgesetz (BDSG) an anere gëltege Gesetzer.
1. Verantwortlechen
De Verantwortlechen fir d'Verschaffung vun den Donnéeën am Sënn vun Art. 4 Nr. 7 DSGVO ass:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Däitschland
E-Mail: info@advent-app.com
Mir hunn kee Dateschutzbeoptraagten ernannt, well dëst gesetzlech no Art. 37 DSGVO net virgeschriwwen ass. Riicht all Dateschutzfro un déi uewe genannten E-Mail-Adress.
2. Kategorien u Donnéeën, déi mir verschaffen
Wann s'du d'Apps benotz:
- Inhalter, déi s'du erstells: Kalennertittelen, Nimm vun de Empfänger, souwéi d'Fotoen, Videoen, GIFen, YouTube-Links an Textmessagen, déi s'du hannert all Dierchen setz.
- Ofsender-Kennung: e zoufällege Bezeechner (UUID), deen d'App generéiert, fir Kalenner mam Ofsender-Apparat ze verbannen.
- Apparat- an Notzungsdonnéeën: Apparatmodell, Betribssystem-Versioun, Sprooch, App-Versioun, den Zäitpunkt vun Evenementer an d'IP-Adress, wann d'App mat eise Serveren kommunizéiert.
- Kafdonnéeën: Apple-Transaktiouns-ID a Kafbeleg (iOS) oder Google-Play-Kaf-Token (Android), wann s'du d'reklammfräi Optioun kees. Mir gesinn ni deng Bezuelmethod.
- Diagnosdonnéeën (nëmmen iOS): Ofstuerzberichter a Stabilitéitsmetriken iwwer Firebase Crashlytics.
- Reklamm-Kennungen: op iOS nëmme mat denger App Tracking Transparency-Zoustëmmung (Apple IDFA); op Android d'Google Advertising ID an d'App Set ID, ausser s'du hues op dengem Apparat personaliséiert Reklamm ofgeschalt.
- Push-Notifikatiouns-Token (iOS): lokal op dengem Apparat gespäichert. Op Android ginn Erënnerungen lokal iwwer AlarmManager geplangt.
Wann s'du d'Websäit besichs:
- Server-Logen (IP-Adress, User Agent, ugefroten URL, Zäitpunkt vun der Ufro) an AWS-CloudFront- an S3-Zougrëffslogen, gespäichert bis zu 14 Deeg.
- Wann s'du e Kalenner-Link kriss an en op der Websäit opmécks, gëtt d'Server-Kennung vum Kalenner aus dem URL gelies, fir dass de passenden Inhalt ka gewise ginn.
3. Zwecker a Rechtsgrondlagen
| Zweck | Rechtsgrondlag (DSGVO) |
|---|
| Bereetstellung vun de Kärfunktioune vum Service | Art. 6 Abs. 1 lit. b — Erfëllung vum Kontrakt |
| Späicheren an Ausliwwere vu Kalennerinhalter | Art. 6 Abs. 1 lit. b |
| Ofwécklung vum reklammfräien In-App-Kaf | Art. 6 Abs. 1 lit. b |
| Belount Reklamm (AdMob) weisen, fir Dierchen opzemaachen | Art. 6 Abs. 1 lit. f — berechtegt Interêt fir e gratis Service ze finanzéieren; fir personaliséiert Reklamm, Art. 6 Abs. 1 lit. a — deng Zoustëmmung |
| Ofstuerz- a Stabilitéitsdiagnos (iOS) | Art. 6 Abs. 1 lit. f — berechtegt Interêt un engem stabille Produkt |
| Bedreiwe vun der Websäit (Logen, Sécherheet) | Art. 6 Abs. 1 lit. f — berechtegt Interêt un engem séchere Service |
| Beäntwerte vu Supportufroen | Art. 6 Abs. 1 lit. b / f |
| Erfëllung vu gesetzleche Flichten | Art. 6 Abs. 1 lit. c |
4. Empfänger an Optragsverschaffer
- Amazon Web Services EMEA SARL (Lëtzebuerg) — Cloud-Späicher (AWS S3) fir d'Fotoen an d'Videoen, déi s'du eroplueds, an d'Hosting fir d'Websäit. D'Donnéeë ginn an der EU-Regioun gespäichert.
- Apple Inc. — App-Verdeelung, In-App-Käf, CloudKit-Synchronisatioun vu Kalennerinhalter tëscht dengen iOS-Apparater, Push-Notifikatiounen.
- Google Ireland Ltd. — Google-Play-Verdeelung a -Billing (Android), Google Mobile Ads (AdMob), Firebase Crashlytics (iOS), Google User Messaging Platform.
- Google LLC — YouTube Data API v3, wann s'du no engem YouTube-Video sichs oder een abetts. Et gëllen d'YouTube-Notzungsbedéngungen an d'Google-Dateschutzerklärung.
- Giphy, Inc. — wann s'du no engem GIF sichs, gëtt deng Ufro un Giphy geschéckt. Et gëllt d'Giphy-Dateschutzerklärung.
- Empfänger vu Kalenner, déi s'du deels: jidderee, deen de Link kritt, deen s'du schécks, ka de Kalennerinhalt opmaachen, deen s'du fir si erstallt hues.
5. Internationalen Transfert
E puer Verschaffer (Google LLC, Giphy) sinn an den USA néiergelooss. Transferten erfollegen op Grondlag vum Angemoossenheetsbeschloss vun der Europäescher Kommissioun fir den EU-US Data Privacy Framework (wann de Empfänger zertifizéiert ass) oder op Grondlag vu Standardvertragsklauselen (Art. 46 Abs. 2 lit. c DSGVO). Apple Inc. an Amazon Web Services EMEA SARL bedreiwen déi fir de Service benotzte Rechenzentren an der EU.
6. Späicherdauer
- Kalennerinhalter bleiwe just sou laang op eise Serveren, wéi den Ofsender de Kalenner an der App behält. Mir läsche se net automatesch. Wann den Ofsender e Kalenner an der App läscht, gëtt d'Läschung direkt op eisem Backend nogezunn.
- Ofstuerzdiagnos: bis zu 90 Deeg.
- Kafbeleeger: bis zu 10 Joer (däitscht Steiergesetz, § 147 AO).
- YouTube-API-Donnéeë ginn a 30 Deeg opgefrëscht oder geläscht.
- Server-Logdateie mat IP-Adressen: bis zu 14 Deeg.
7. Deng Rechter
- Recht op Zougang (Art. 15) — fro no enger Kopie vun de perséinlechen Donnéeën, déi mir iwwer dech hunn.
- Recht op Berichtegung (Art. 16).
- Recht op Läschung (Art. 17).
- Recht op Aschränkung vun der Verschaffung (Art. 18).
- Recht op Donnéeëniwwerdrobarkeet (Art. 20).
- Recht op Widderspréch (Art. 21) — och géint Direktmarketing.
- Recht, d'Zoustëmmung zu all Moment ze widderruffen (Art. 7 Abs. 3), ouni datt déi virdru rechtméisseg Verschaffung dovunner betraff ass.
- Recht, eng Reklamatioun bei enger Opsiichtsbehörd anzereechen (Art. 77). Fir d'Pintumo UG ass déi zoustänneg Behörd d'Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Fir eent vun dëse Rechter auszeüben, schreif eng E-Mail un info@advent-app.com. Mir äntweren an engem Mount; bei komplexen Ufroe kann d'Frist ëm zwee weider Méint verlängert ginn, wéi et Art. 12 Abs. 3 DSGVO erlaabt.
8. Automatiséiert Entscheedungsfindung
Mir benotze keng automatiséiert Entscheedungsfindung, dorënner Profiléierung, déi rechtlech Effekter am Sënn vun Art. 22 DSGVO produzéiert.
9. Kanner
De Service riicht sech net un Kanner ënner 16 Joer. Mir erhiewen net wëssentlech perséinlech Donnéeë vu Kanner ënner 16 ouni d'Zoustëmmung vun engem Elterendeel oder gesetzleche Vormonn, wéi et Art. 8 DSGVO a § 8 BDSG verlaangen. Wann s'du en Elterendeel oder Vormonn bass a gewuer gëss, datt däi Kand eis perséinlech Donnéeë ginn huet, kontaktéier eis w.e.g. a mir läschen se.
10. Sécherheet
Mir benotzen technesch an organisatoresch Moossnamen no Industriestandard, fir deng Donnéeën ze schützen, dorënner TLS-Transportverschlësselung, verschlësselte Späicher am Rou op der AWS- an Apple-Infrastruktur, an Zougrëffskontrollen. Mir informéieren dech an d'Opsiichtsbehörd iwwer all Verletzung vu perséinlechen Donnéeën am Aklang mat Art. 33 an 34 DSGVO.
11. Ännerungen
Mir kënnen dës Dateschutzerklärung upassen, fir Ännerungen um Service oder um Gesetz ofzebilden. Déi aktuell Versioun ass ëmmer ënner dësem URL verfügbar a bei der Këpp datéiert. Wesentlech Ännerunge ginn an der App an op der Websäit ugekënnegt, ier se a Kraaft trieden.
12. Kontakt
Fir all Fro zu dëser Dateschutzerklärung: info@advent-app.com.
