Rechtsdokument
Datenschutzerklärung
Informationen gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten
Bei GKM Interactive steht das Vertrauen unserer Besucherinnen und Besucher an erster Stelle. Wir verpflichten uns, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO sowie den für uns geltenden landesspezifischen Datenschutzbestimmungen.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
GKM Interactive UG (haftungsbeschränkt)
Wasserstraße 5
37186 Moringen
Deutschland
E-Mail: contact@gkminteractive.com
Datenerhebung
Direkt bereitgestellt
Identifikationsdaten
Wenn Sie ein Angebot anfordern, sich für unseren Newsletter anmelden oder unsere Dienste nutzen, erheben wir ggf. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Unternehmensdaten.
Automatisch
Nutzungsdaten & Analysen
Beim Besuch unserer Website oder der Nutzung unserer Apps erheben wir automatisch bestimmte Informationen wie IP-Adresse, Browsertyp, Betriebssystem, Gerätekennung, verweisende URLs sowie Interaktionen mit unseren Inhalten.
Zahlungsdaten
In-App-Käufe & Abonnements
Bei Käufen in unseren mobilen Anwendungen werden transaktionsbezogene Daten über RevenueCat verarbeitet. Die eigentliche Zahlungsabwicklung erfolgt über die App Stores (Apple/Google).
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO - Einwilligung: Für die Nutzung von Analyse-Cookies und Marketing-Tools wie Google Analytics.
- Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung: Für die Bereitstellung unserer Dienste, Abwicklung von Käufen und Kommunikation im Rahmen von Geschäftsbeziehungen.
- Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse: Für die Gewährleistung der IT-Sicherheit (Cloudflare), die Optimierung unserer Dienste und die Betrugsprävention.
Cloudflare
Wir nutzen das Content Delivery Network (CDN) und die Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Zweck der Verarbeitung
- Beschleunigung der Webseitenauslieferung durch weltweite Server-Infrastruktur
- Schutz vor DDoS-Angriffen und bösartigem Traffic
- SSL/TLS-Verschlüsselung der Datenübertragung
- Web Application Firewall (WAF) zum Schutz vor Angriffen
Verarbeitete Daten
IP-Adresse, Systemkonfigurationsinformationen, HTTP-Anfragedaten (Methode, URL, HTTP-Version, Referrer, User-Agent), sowie Sicherheitsprotokolle. Die Daten werden für maximal 24 Stunden in Logs gespeichert.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit)
Weitere Informationen: Cloudflare Datenschutzerklärung
Google Analytics
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Nutzer aus dem EWR und der Schweiz ist Google Ireland Limited der für die Datenverarbeitung Verantwortliche.
Hinweis: Google Analytics wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert (Cookie-Consent).
Zweck der Verarbeitung
- Analyse des Nutzerverhaltens zur Optimierung unserer Website
- Erstellung von Statistiken über Seitenaufrufe, Verweildauer und Navigation
- Messung der Wirksamkeit von Marketing-Kampagnen
Verarbeitete Daten
Gekürzte IP-Adresse (IP-Anonymisierung aktiviert), Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, Gerätekennung, Nutzungsverhalten (Seitenaufrufe, Klicks, Scrolltiefe).
Speicherdauer
Die Daten werden für 14 Monate gespeichert und dann automatisch gelöscht.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: Google Analytics Opt-Out
Weitere Informationen: Google Datenschutzerklärung
Firebase (Google)
Wir nutzen verschiedene Dienste von Firebase, einer Entwicklungsplattform von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Genutzte Firebase-Dienste
- Firebase Authentication: Verwaltung von Benutzerkonten und Anmeldungen. Verarbeitete Daten: E-Mail-Adresse, Passwort-Hash, IP-Adresse, User-Agent.
- Firebase Firestore / Realtime Database: Cloud-Datenbank zur Speicherung von Nutzerdaten und App-Inhalten. Die Daten werden in der EU (eur3 Region) gespeichert.
- Firebase Cloud Messaging (FCM): Versand von Push-Benachrichtigungen. Verarbeitete Daten: Geräte-Token, Nachrichten-Metadaten.
- Firebase Crashlytics: Erfassung von App-Abstürzen zur Fehlerbehebung. Verarbeitete Daten: Absturzberichte, Geräteinformationen, App-Status zum Zeitpunkt des Absturzes.
- Firebase Hosting: Hosting von Web-Inhalten mit globaler CDN-Verteilung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen: Firebase Datenschutz
Google Cloud Platform
Wir nutzen die Google Cloud Platform (GCP) von Google Ireland Limited für unsere Cloud-Infrastruktur. Die Datenverarbeitung erfolgt in europäischen Rechenzentren (Region europe-west).
Genutzte GCP-Dienste
- Cloud Run / App Engine: Hosting und Ausführung von Backend-Anwendungen
- Cloud Storage: Speicherung von Dateien und Medien
- Cloud Functions: Serverlose Ausführung von Code
- Cloud SQL: Verwaltete relationale Datenbanken
Datenspeicherort
Alle Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert und verarbeitet. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln für Datenübermittlungen.
Sicherheitsmaßnahmen
- Verschlüsselung aller Daten bei Übertragung und Speicherung (AES-256)
- ISO 27001, SOC 2 und SOC 3 zertifiziert
- Regelmäßige Sicherheitsaudits und Penetrationstests
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen: Google Cloud Datenschutz
RevenueCat
Für die Verwaltung von In-App-Käufen und Abonnements in unseren mobilen Anwendungen nutzen wir RevenueCat, Inc., 633 Tarava St Suite 101, San Francisco, CA 94116, USA. RevenueCat ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Zweck der Verarbeitung
- Verwaltung von Abonnements und In-App-Käufen
- Synchronisierung des Kaufstatus über verschiedene Plattformen (iOS, Android)
- Analyse von Umsatzdaten und Abonnement-Metriken
- Erkennung und Prävention von Betrug
Verarbeitete Daten
- App-Benutzer-ID (anonymisiert oder von uns zugewiesen)
- Kaufbelege von Apple App Store / Google Play Store
- Produkt-IDs, Kaufdatum und -zeit, Transaktionsstatus
- Geräte- und Plattforminformationen
- Land (basierend auf Store-Einstellung, keine genaue Standortbestimmung)
Hinweis: RevenueCat erhält keine vollständigen Zahlungsdaten wie Kreditkartennummern. Die Zahlungsabwicklung erfolgt ausschließlich über Apple und Google.
Speicherdauer
Transaktionsdaten werden für die Dauer des aktiven Abonnements plus der gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen: RevenueCat Privacy Policy
Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage folgender Garantien:
- EU-U.S. Data Privacy Framework: Google, Cloudflare und RevenueCat sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Dieses Framework wurde von der Europäischen Kommission als angemessenes Schutzniveau anerkannt (Angemessenheitsbeschluss vom 10. Juli 2023).
- Standardvertragsklauseln (SCCs): Ergänzend werden mit allen US-Dienstleistern die von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen, die ein angemessenes Datenschutzniveau gewährleisten.
Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.
Arten von Cookies
- Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z.B. Session-Cookies, Sicherheits-Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Analyse-Cookies (Google Analytics): Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
- Cloudflare-Cookies: Cloudflare setzt ein Cookie (__cf_bm), um bösartigen Traffic zu erkennen. Dieses Cookie ist für die Sicherheit notwendig und läuft nach 30 Minuten ab.
Cookie-Einstellungen verwalten
Sie können Ihre Cookie-Präferenzen jederzeit über unseren Cookie-Banner anpassen oder in Ihren Browser-Einstellungen alle Cookies deaktivieren. Beachten Sie, dass dies die Funktionalität unserer Website beeinträchtigen kann.
Ihre Datenschutzrechte
Gemäß DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (z.B. wenn die Daten für die Zwecke nicht mehr notwendig sind).
Recht auf Einschränkung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde ist Die Landesbeauftragte für den Datenschutz Niedersachsen.
Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:
- SSL/TLS-Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt über HTTPS.
- Firewall & DDoS-Schutz: Cloudflare WAF und DDoS-Schutz sichern unsere Infrastruktur.
- Zugriffskontrolle: Strenge Zugriffsrechte und Authentifizierung für Mitarbeiter.
- Regelmäßige Backups: Verschlüsselte Backups zur Sicherstellung der Datenverfügbarkeit.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die neue Datenschutzerklärung gilt dann ab ihrem Veröffentlichungsdatum. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.
Kontakt
Fragen zum Datenschutz?
Bei Fragen zu unseren Datenschutzpraktiken oder zur Ausübung Ihrer Rechte stehen wir Ihnen gerne zur Verfügung.
E-Mail: contact@gkminteractive.com
Wasserstraße 5, 37186 Moringen, Deutschland