Datenschutzerklärung für die App Leben in Deutschland
1. Verantwortliche Stelle
PriorApps GmbH
Kreuzkämpchen 11
40789 Monheim am Rhein
E-Mail: hello@priorapps.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten bei der Nutzung der App Leben in Deutschland. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
3. Datenverarbeitung bei Nutzung unserer App
3.1 Registrierungs- und Kontodaten
Verarbeitete Daten: Name (optional), E-Mail-Adresse, Benutzer-ID, Geräte-ID (interne ID, keine Seriennummer oder IMEI).
Zweck der Verarbeitung: Erstellung und Verwaltung deines Nutzerkontos, Authentifizierung bei der Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir verwenden deine E-Mail-Adresse zur Kontoverwaltung, zur Kommunikation über deine Bestellungen und zur Bearbeitung deiner Supportanfragen. Lernerinnerungen richten sich nach deinen Einstellungen und den gesetzlichen Voraussetzungen.
3.2 Lernfortschrittsdaten
Verarbeitete Daten: Informationen über korrekt und inkorrekt beantwortete Prüfungsfragen, Lernaktivitäten.
Zweck der Verarbeitung: Bereitstellung von Analysen deines Lernfortschritts, Personalisierung des Lernangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.3 Standortdaten
Verarbeitete Daten: Standortdaten deines Geräts.
Zweck der Verarbeitung: Anzeige von Partnern oder Freunden in deiner Nähe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Nutzung von Standortdaten ist freiwillig und kann in den Geräte- beziehungsweise Browsereinstellungen jederzeit deaktiviert werden. Welche Angaben für eine Funktion erforderlich sind, zeigen wir vor der Standortfreigabe an.
3.4 Nutzungsdaten
Verarbeitete Daten: Besuchte Seiten innerhalb der App, Interaktionen, Sitzungsdauer.
Zweck der Verarbeitung: Verbesserung unserer App, statistische Auswertungen.
Auf der Website und in der Web-App erfolgt die optionale statistische Nutzungsanalyse erst nach deiner Einwilligung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Deine Auswahl kannst du nach Abschnitt 4.3 ändern.
Davon getrennt ist die für dein angefordertes Lernangebot erforderliche Verarbeitung deines Lernfortschritts nach Abschnitt 3.2.
3.5 Werbedaten
Verarbeitete Daten: Nutzungsdaten zur Personalisierung von Werbung.
Zweck der Verarbeitung: Anzeige relevanter Werbeanzeigen über Google AdMob.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst die Einwilligung zur Verarbeitung deiner Daten für Werbezwecke jederzeit in den Einstellungen deines Geräts widerrufen.
3.6 In-App-Käufe und Zahlungsdaten
Verarbeitete Daten: Zahlungsinformationen (werden direkt vom Zahlungsdienstleister verarbeitet).
Zweck der Verarbeitung: Abwicklung von In-App-Käufen und Premium-Zugängen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir nutzen folgende Zahlungsdienstleister:
• Apple App Store
• Google Play Store
• Stripe (für Web-Zahlungen)
Vollständige Zahlungsinstrumentdaten wie Kreditkartennummern werden vom jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten die für Bestellung, Freischaltung, Abrechnung und Erstattungen erforderlichen Angaben, zum Beispiel Betrag, Zahlungsstatus, Transaktionskennung und gegebenenfalls Rechnungsangaben.
3.7 Cookies
Auf Website und Web-App können Cookies und ähnliche Speichertechniken, zum Beispiel lokaler Browser- oder Sitzungsspeicher, eingesetzt werden. Für optionale Analyse und Marketing ist deine vorherige aktive Einwilligung erforderlich. Die Ablehnung dieser Kategorien verhindert nicht die normale Anmeldung oder Nutzung des Lernangebots. Technisch erforderliche Speicherung dient unter anderem deiner gewählten Anmeldung, der Kontosicherheit und dem Beachten deiner Datenschutzauswahl. Zwecke, Rechtsgrundlagen und Fristen sind in den Abschnitten 4.3, 4.6 und 4.7 beschrieben. Deine Auswahl kannst du über die Cookie-Einstellungen der Website beziehungsweise die Einstellungen der Web-App ändern; du musst dafür nicht die Cookies im Browser löschen.
4. Einbindung von Drittanbietern und Auftragsverarbeitern
4.1 Firebase-Dienste
Wir nutzen verschiedene Dienste von Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) wie Firestore, Remote Config, Storage, Authentication, Cloud Messaging, Hosting, Performance, Functions und App Check.
Zweck der Verarbeitung: Bereitstellung und Verbesserung der App-Funktionen, sichere Speicherung von Daten.
Die Rechtsgrundlage hängt von der angeforderten Funktion ab: Art. 6 Abs. 1 lit. b DSGVO für Konto und Lernangebot sowie Art. 6 Abs. 1 lit. f DSGVO für erforderliche Schutzmaßnahmen. Optionale Analyse richtet sich auf Website und Web-App nach deiner Einwilligung gemäß Abschnitt 4.3; App Check ist in Abschnitt 4.6 gesondert beschrieben.
Weitere Informationen findest du in der Datenschutzerklärung von Firebase.
4.2 Google Analytics
Wir verwenden Google Analytics for Firebase zur Analyse des Nutzerverhaltens. Dabei können pseudonyme Kennungen und technische Nutzungsdaten verarbeitet werden; eine vollständige Anonymisierung wird nicht zugesichert. Für die Web-App gilt die Einwilligungssteuerung in Abschnitt 4.3.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
In der Web-App kannst du eine Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Einstellungen und Betriebssystemfreigaben nativer Apps sind davon getrennt.
Weitere Informationen findest du in der Google Datenschutzerklärung.
4.3 Einwilligungen, Analyse und Werbung auf Website und Web-App
Auf unserer Website und der zugehörigen Web-App kannst du getrennt entscheiden, ob du Analyse und Marketing erlaubst. Optionale Analyse- und Werbedienste starten erst nach deiner entsprechenden aktiven Auswahl. Eine Ablehnung hindert dich nicht daran, unsere Lernangebote zu nutzen. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ beziehungsweise „Datenschutzeinstellungen“ ändern und mit Wirkung für die Zukunft widerrufen.
Speicherung deiner Auswahl. Wir speichern deine Kategorienauswahl, die Version der Einwilligung und den Zeitpunkt unter „priorapps_consent_v2“ für höchstens 180 Tage in einem Cookie. Die Auswahl gilt für die Website und Web-App derselben Marke unter derselben Hauptdomain, nicht automatisch für unsere anderen Angebote mit eigenen Domains. Diese Speicherung ist erforderlich, um deine Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Alte Auswahlwerte ohne die aktuelle Einwilligungsversion schalten optionale Dienste nicht frei.
Analyse mit Google Analytics 4 und Google Analytics for Firebase. Bei deiner Einwilligung in „Analyse“ verarbeiten wir Seiten- und Bildschirmaufrufe, Interaktionen, technische Browser- und Geräteangaben sowie pseudonyme Kennungen zur Reichweitenmessung und Verbesserung unseres Angebots. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor dieser Einwilligung werden in Website und Web-App keine optionalen Google-Analysetreffer gesendet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Pseudonymisierung bedeutet nicht vollständige Anonymität.
Marketing und Zuordnung von Werbeklicks. Erst mit deiner Einwilligung in „Marketing“ speichern oder verwenden wir Werbe-Klickkennungen wie gclid, gbraid, wbraid, fbclid und ttclid und geben sie gegebenenfalls an App- beziehungsweise Storelinks weiter. Sie dienen der Zuordnung eines Downloads oder Kaufs zu einer Anzeige. Auf der Website werden sie im Sitzungsspeicher des Browsers aufbewahrt; in der Web-App höchstens 30 Tage. Nach Ablauf oder Widerruf werden die betreffenden Einträge entfernt. Marketingdienste von Google, Meta oder TikTok werden nur entsprechend deiner Auswahl aktiviert. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Partner- und Empfehlungslinks. Nach Einwilligung in „Marketing“ können wir einen Partnercode und den Produktbereich in den Cookies „affiliate_ref“ und „affiliate_flavor“ für bis zu 30 Tage sowie im Sitzungsspeicher ablegen und den vermittelten Aufruf zählen. Zweck ist die Zuordnung und Abrechnung einer Partnervermittlung. Bei Ablehnung findet diese optionale Speicherung nicht statt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Erforderliche Funktionen und angeforderte Drittdienste. Speicherung für Anmeldung, Kontosicherheit, Lernfortschritt und die Bearbeitung eines von dir angeforderten Vorgangs ist von optionaler Reichweitenmessung getrennt. Firebase Authentication und Firestore dienen den jeweiligen Konto- und Lernfunktionen. Eine Google- oder Apple-Anmeldung beginnt nach Auswahl dieser Anmeldeart; sie erfordert keine Zustimmung zu optionaler Analyse oder Marketing. Die Stripe-Zahlungsbibliothek wird erst beim Start eines Zahlungsvorgangs geladen. Die erforderlichen Verarbeitungen richten sich nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; eine Speicherung ohne Einwilligung setzt die Voraussetzungen des § 25 Abs. 2 TDDDG voraus. Eine Browserfreigabe für Standort oder Benachrichtigungen wird gesondert abgefragt. Sicherheitsprüfung und Karten sind in den Abschnitten 4.6 und 4.7 erläutert.
4.4 Elektronischer Widerruf
Wenn du „Vertrag widerrufen“ verwendest, verarbeiten wir deinen Namen, die angegebene E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, den Inhalt der Erklärung und den serverseitigen Eingangszeitpunkt. Wir speichern eine Vorgangsnummer und den Bearbeitungs- und Versandstatus, um den Eingang nachweisen, die Erklärung bearbeiten und dir eine Eingangsbestätigung senden zu können. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten zur Bearbeitung und Bestätigung eines Widerrufs. Formularinhalte werden nicht an Analyse- oder Werbedienste übermittelt.
Für die E-Mail-Zustellung nutzen wir SMTP2GO als Versanddienstleister. Die Angaben bleiben so lange gespeichert, wie sie zur Bearbeitung und zum Nachweis des Vorgangs erforderlich sind; gesetzliche Aufbewahrungsfristen bleiben unberührt. Danach werden sie gelöscht. Die Übermittlung einer Widerrufserklärung ist unabhängig von einer Analyse- oder Marketingeinwilligung möglich.
4.5 Google AdMob
Für die Anzeige von Werbung nutzen wir Google AdMob.
Verarbeitete Daten: Geräteinformationen, Werbe-ID, Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen findest du in der Google AdMob Datenschutzerklärung.
4.6 Firebase App Check und Google reCAPTCHA
Die Web-App verwendet Firebase App Check mit Google reCAPTCHA v3, um automatisierte oder manipulierte Zugriffe auf geschützte Backend-Ressourcen zu erschweren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; an der technischen Verarbeitung kann Google LLC in den USA beteiligt sein. Die Sicherheitsprüfung kann bereits beim Start der Web-App und vor einer Auswahl zu optionaler Analyse oder Marketing laufen. Eine Ablehnung dieser optionalen Kategorien deaktiviert App Check nicht.
Dabei werden technische Prüfmerkmale und zeitlich begrenzt gültige App-Check-Tokens verarbeitet. Google reCAPTCHA verarbeitet für die Risikoprüfung unter anderem Verbindungs-, Browser- und Geräteinformationen sowie Informationen über Interaktionen. Hierzu gehören die IP-Adresse und je nach Verarbeitung Cookies oder ähnliche Speicherzugriffe, insbesondere das reCAPTCHA-Cookie „_GRECAPTCHA“. App-Check-Tokens können im Browser zwischengespeichert und an geschützte Firebase-Dienste übermittelt werden. Wir verwenden diese Prüfung für den Zugriffsschutz und getrennt von optionaler Reichweitenmessung oder Werbeerfolgsmessung.
Rechtsgrundlage für die erforderliche Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz der Konten, Lerndaten und technischen Ressourcen. Soweit eine Speicherung oder ein Zugriff auf dem Endgerät für diesen Schutz unbedingt erforderlich ist, wird sie auf § 25 Abs. 2 Nr. 2 TDDDG gestützt. Die Sicherheitsdaten werden nach den Fristen des jeweiligen Dienstes verarbeitet; Tokens haben eine begrenzte Gültigkeit. Informationen zu den Anbietern und ihren Verarbeitungsbedingungen findest du bei Firebase Datenschutz und Sicherheit, in der reCAPTCHA-Dokumentation und in den Firebase-Vertragsbedingungen. Zu Übermittlungen in Drittländer siehe Abschnitt 5.
4.7 Karten auf Website und Web-App
OpenStreetMap auf der Website. Die Verzeichniskarten verwenden OpenStreetMap-Kartendaten und lokal bereitgestellte Leaflet-Software. Die Bildkacheln werden über einen serverseitigen Cache unter unserer jeweiligen Website-Domain ausgeliefert. Dein Browser baut dafür keine direkte Verbindung zu den OpenStreetMap-Kachelservern auf. Unser Hosting verarbeitet die für die Auslieferung erforderlichen Verbindungsdaten, insbesondere die IP-Adresse. Nicht im Cache vorhandene Kacheln werden serverseitig bei der OpenStreetMap Foundation abgerufen. Dabei übermitteln wir die angefragten Kachelkoordinaten, eine öffentliche Dienstkennung und die öffentliche Herkunfts-Domain unserer Website; Browser-Cookies, Anmeldedaten, individuelle Seitenparameter und deine IP-Adresse werden nicht an den Kachelserver weitergereicht. Kartenkacheln werden mindestens sieben Tage zwischengespeichert. Die Karte verwendet keine eigenen Analyse- oder Werbe-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der ortsbezogenen Darstellung des Verzeichnisses; erforderliche Browser-Zwischenspeicherung richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: OpenStreetMap Foundation – Datenschutz.
Google Maps in der Web-App. Die interaktive Google-Karte wird erst nach deiner gesonderten Auswahl „Google Maps laden“ aktiviert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden können insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie die angezeigten Kartenausschnitte an Google übermittelt und Cookies oder ähnliche Technologien eingesetzt werden. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlagen für diese freiwillige Aktivierung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Freigabe gilt für die angeforderte Kartenansicht und wird nicht als allgemeine Zustimmung zu Analyse oder Marketing gespeichert. Eine Standortfreigabe wird zusätzlich vom Browser abgefragt. Weitere Informationen: Google Datenschutzerklärung.
5. Datenübermittlung in Drittländer
Einige der oben genannten Dienste (z.B. Google Firebase, Google Analytics, Google AdMob) können Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übertragen, insbesondere in die USA. Wir stellen sicher, dass geeignete Schutzmaßnahmen getroffen werden, um ein angemessenes Datenschutzniveau zu gewährleisten, z.B. durch den Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO.
6. Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem Verschlüsselungstechnologien, Zugriffsbeschränkungen und regelmäßige Sicherheitsüberprüfungen.
7. Aufbewahrungsdauer
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Registrierungs- und Kontodaten werden bis zur Löschung deines Kontos gespeichert. Lernfortschrittsdaten werden ebenfalls bis zur Kontolöschung gespeichert. Für Analyse- und Werbekennungen gelten die in Abschnitt 4.3 beschriebenen Zwecke und Fristen; eine vollständige Anonymisierung aller Nutzungsdaten wird nicht zugesichert. Nach Wegfall des Zwecks werden Daten gelöscht oder so anonymisiert, dass keine Zuordnung zu deiner Person mehr möglich ist, soweit keine Aufbewahrungspflichten entgegenstehen.
8. Deine Rechte
Du hast folgende Rechte hinsichtlich deiner personenbezogenen Daten:
• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung deiner Rechte kannst du uns jederzeit unter den in Abschnitt 1 angegebenen Kontaktdaten kontaktieren.
9. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
10. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Fassung ist jederzeit in der App abrufbar.
11. Kontakt
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte, wende dich bitte an:
PriorApps GmbH
Kreuzkämpchen 11
40789 Monheim am Rhein
E-Mail: hello@priorapps.com