Datenschutzerklärung

1. Einleitung

Rekontra.de („wir", „unser" oder „uns") respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden und schützen, wenn Sie unsere Website und mobile Anwendung zur Bridge-Spielanalyse nutzen.

2. Verantwortlicher

Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:

Rekontra.de
Betrieben von Quirinus und Christiaan Tersteeg
Boylestraat 9, 1098PC Amsterdam, Niederlande

Kontakt:
[email protected]
[email protected]

3. Daten, die wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

Konto- & Profildaten:

• E-Mail-Adresse
• Benutzername / Anzeigename
• Firebase-Authentifizierungskonto und Benutzer-ID
• Spracheinstellung
• Plattform (iOS oder Android)

App-Nutzungsdaten:

• Spielverlauf und Reizungssequenzen
• Spielstatistiken und gespielte Blätter
• Gruppenmitgliedschaften
• Trainer- und Administratorrollenzuweisungen
• App-Nutzungsmuster und Einstellungen

Kamera- & Kartenerkennungsdaten:

• Fotos von Bridgekarten (an unseren Server zur Erkennung gesendet, nach Verarbeitung gelöscht)
• Kameraberechtigungsstatus

Technische Daten:

• Geräteinformationen (Gerätetyp, Betriebssystem)
• Push-Benachrichtigungs-Token (über Expo)
• Absturzberichte und Fehlerdiagnosen (über Sentry)
• IP-Adresse (implizit über API-Aufrufe erfasst)

Abonnement- & Kaufdaten:

• Abonnementstatus und Kaufhistorie (verwaltet von RevenueCat)
• In-App-Kauftransaktionsdaten (verarbeitet über Apple App Store / Google Play Store)

4. Kameranutzung und Fotoverarbeitung

Unsere App nutzt die Kamera Ihres Geräts zum Scannen und Erkennen von Bridgekarten. Wichtige Informationen zu dieser Funktion:

• Der Kamerazugriff wird nur angefordert, wenn Sie die Kartenscanfunktion nutzen möchten
• Fotos werden an unsere sichere API zur Kartenerkennung und Analyse gesendet
• Bilder werden sofort verarbeitet und nach der Verarbeitung von unseren Servern gelöscht
• Wir speichern keine Fotos nach Abschluss der Kartenerkennung
• Kartenerkennungsdaten werden ausschließlich zur Analyse Ihres Bridgespiels verwendet
• Alle Datenübertragungen sind mit branchenüblichen Protokollen (HTTPS/TLS) verschlüsselt
• Sie können die Kameraberechtigungen jederzeit über Ihre Geräteeinstellungen widerrufen

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Um Ihnen unsere Bridge-Analysedienste bereitzustellen (Artikel 6(1)(b) DSGVO)
• Einwilligung: Für optionale Funktionen wie Push-Benachrichtigungen und Marketingkommunikation (Artikel 6(1)(a) DSGVO)
• Berechtigte Interessen: Um unsere Dienste zu verbessern, die Sicherheit zu gewährleisten und die App-Nutzung zu analysieren (Artikel 6(1)(f) DSGVO)
• Rechtliche Verpflichtung: Um geltende Gesetze und Vorschriften einzuhalten (Artikel 6(1)(c) DSGVO)

6. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten um:

• Unsere Bridge-Spielanalysedienste bereitzustellen und zu pflegen
• Ihr Konto zu verwalten und Ihre Identität zu authentifizieren
• In-App-Käufe zu verarbeiten und Abonnements zu verwalten
• Push-Benachrichtigungen über App-Updates und Spielaktivitäten zu senden
• Unsere Dienste und Benutzererfahrung zu analysieren und zu verbessern
• Bridge-Spielanalysen über unser automatisiertes Robotersystem bereitzustellen
• Technische Probleme über Absturzberichte zu überwachen und zu beheben
• Auf Ihre Anfragen zu antworten und Support zu leisten
• Rechtlichen Verpflichtungen nachzukommen

7. Datenweitergabe und Drittanbieterdienste

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten an folgende Drittanbieter weiter, die uns beim Betrieb unserer Dienste unterstützen:

• Firebase / Google Cloud — Authentifizierung, Datenbank, Cloud-Funktionen und Push-Benachrichtigungsinfrastruktur. Geteilte Daten: Kontodaten, Benutzer-ID, App-Nutzungsdaten. Datenschutzerklärung
• Sentry — Fehler- und Absturzberichte. Geteilte Daten: Absturzprotokolle, Geräteinformationen, IP-Adresse. Datenschutzerklärung
• RevenueCat — Abonnement- und Kaufverwaltung. Geteilte Daten: Benutzer-ID, Kauf- und Abonnementdaten. Datenschutzerklärung
• Expo — Push-Benachrichtigungszustellung. Geteilte Daten: Push-Benachrichtigungs-Token, Geräteinformationen. Datenschutzerklärung
• Apple App Store / Google Play Store — App-Vertrieb und In-App-Kaufverarbeitung. Geteilte Daten: Kauftransaktionsdaten. Siehe Apple-Datenschutzerklärung und Google-Datenschutzerklärung

Wir können Ihre Daten auch an Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist.

8. Internationale Datenübermittlungen

Einige unserer Drittanbieter (einschließlich Firebase/Google Cloud, Sentry, RevenueCat und Expo) haben ihren Sitz in den Vereinigten Staaten. Dies bedeutet, dass Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden können. Bei solchen Übermittlungen stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCCs) und/oder Angemessenheitsbeschlüsse, um Ihre Daten gemäß den Anforderungen der DSGVO zu schützen.

9. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten für folgende Zeiträume:

• Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Werden auf Anfrage zur Kontolöschung gelöscht.
• Spielverlauf und Statistiken: Werden aufbewahrt, solange Ihr Konto aktiv ist.
• Kartenerkennungsfotos: Werden sofort nach der Verarbeitung gelöscht (nicht gespeichert).
• Absturzberichte und Diagnosen: Werden bis zu 90 Tage aufbewahrt.
• Abonnement- und Kaufdaten: Werden gemäß den geltenden Steuer- und Buchführungsgesetzen aufbewahrt (in der Regel bis zu 7 Jahre).
• Push-Benachrichtigungs-Token: Werden aufbewahrt, bis Sie Benachrichtigungen deaktivieren oder Ihr Konto löschen.

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

10. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunft: Eine Kopie Ihrer personenbezogenen Daten anfordern
• Berichtigung: Korrektur unrichtiger Daten anfordern
• Löschung: Löschung Ihrer personenbezogenen Daten anfordern
• Einschränkung: Eingeschränkte Verarbeitung Ihrer Daten anfordern
• Datenübertragbarkeit: Ihre Daten in einem portablen Format erhalten
• Widerspruch: Bestimmten Arten der Verarbeitung widersprechen
• Widerruf der Einwilligung: Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf Einwilligung basiert

Kontolöschung: Sie können Ihr Konto direkt in der App über Einstellungen > Konto löschen löschen. Sie können die Löschung auch über unsere Kontolöschungsseite beantragen. Wenn Sie Ihr Konto löschen, entfernen wir dauerhaft Ihre Profildaten, Spielhistorie, Gruppenmitgliedschaften und zugehörige personenbezogene Daten. Bestimmte Daten (wie Kaufaufzeichnungen) können gesetzlich vorgeschrieben aufbewahrt werden.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected].

11. Automatisierte Entscheidungsfindung

Unsere App verwendet ein automatisiertes Bridge-Analysesystem („Roboter"), das Reizungs- und Spielentscheidungen bewertet. Dieses System liefert Analysen, Scores und Empfehlungen basierend auf Bridge-Spieltheorie. Die Analyse des Roboters kann Wettbewerbsranglisten und Spielergebnisse innerhalb der App beeinflussen. Diese automatisierte Verarbeitung wird durchgeführt, um die Kernfunktionalität unseres Dienstes bereitzustellen. Es steht Ihnen jederzeit frei, die Analyse des Roboters außer Acht zu lassen, und es werden keine Entscheidungen mit rechtlichen oder ähnlich bedeutsamen Auswirkungen ausschließlich durch automatisierte Mittel getroffen.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, einschließlich Verschlüsselung der Daten während der Übertragung (HTTPS/TLS), sichere Cloud-Infrastruktur (Firebase/Google Cloud), Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Keine Internetübertragung ist jedoch vollständig sicher, und wir können keine absolute Sicherheit garantieren.

13. Cookies

Unsere Website verwendet essenzielle Cookies, um die ordnungsgemäße Funktionalität sicherzustellen. Wir verwenden auch Analyse-Cookies, um zu verstehen, wie Besucher mit unserer Website interagieren. Sie können die Cookie-Einstellungen über Ihre Browsereinstellungen steuern.

14. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir Daten von einem Kind unter 16 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen, das Datum „Zuletzt aktualisiert" aktualisieren und Sie gegebenenfalls per E-Mail oder In-App-Benachrichtigung informieren.

16. Beschwerden

Wenn Sie Bedenken bezüglich unseres Umgangs mit Ihren personenbezogenen Daten haben, haben Sie das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl) oder Ihrer örtlichen Aufsichtsbehörde einzureichen.