1. Einleitung

Willkommen bei FlashList! Ihre Privatsphäre ist uns wichtig. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unsere mobile Anwendung (verfügbar auf Android und iOS) nutzen. FlashList verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO), um Transparenz und Sicherheit bei der Datenverarbeitung zu gewährleisten.

Durch die Nutzung von FlashList stimmen Sie den in dieser Richtlinie beschriebenen Datenpraktiken zu.

2. Welche Daten wir erfassen

2.1 Von Ihnen bereitgestellte Informationen

• Kontoinformationen: Name, E-Mail-Adresse, Telefonnummer und Passwort bei der Registrierung.

• Zahlungsinformationen: Verwaltet von Drittanbietern (Apple Pay, Google Pay über RevenueCat). Wir speichern keine Zahlungsdaten.

• Support-Anfragen: Alle Daten, die bei der Kontaktaufnahme mit dem Kundensupport geteilt werden.

2.2 Automatisch erfasste Informationen

• Geräte- & Nutzungsdaten: IP-Adresse, Gerätemodell, Betriebssystem, App-Version.

• Analyse-Daten: Nutzerinteraktionen, Absturzprotokolle (via Firebase Analytics).

• Push-Benachrichtigungseinstellungen: Falls aktiviert, gespeichert über Firebase FCM.

2.3 Drittanbieter-Dienste Wir integrieren folgende Drittanbieter-Dienste:

• Firebase Authentication (Google, Apple, E-Mail-Login)

• Firebase Firestore (Datenspeicherung)

• Firebase FCM (Push-Benachrichtigungen)

• RevenueCat (Abonnementverwaltung)

3. Wie wir Ihre Daten verwenden

Wir verwenden gesammelte Daten für folgende Zwecke:

• Bereitstellung und Verbesserung der FlashList-Dienste.

• Verwaltung der Benutzer-Authentifizierung und Kontosicherheit.

• Abwicklung von Zahlungen und Abonnements.

• Versand von Benachrichtigungen (falls Einwilligung gegeben wurde).

• Analyse der App-Leistung und Optimierung der Benutzererfahrung.

• Einhaltung gesetzlicher Verpflichtungen.

4. Rechtsgrundlage für die Datenverarbeitung

Gemäß DSGVO basiert unsere Datenverarbeitung auf:

• Einwilligung: Nutzer geben ihre Zustimmung bei der Anmeldung.

• Vertragliche Notwendigkeit: Verarbeitung ist erforderlich, um angeforderte Dienste bereitzustellen.

• Gesetzliche Verpflichtungen: Zur Erfüllung von DSGVO und anderen Vorschriften.

• Berechtigte Interessen: Verbesserung der App-Funktionalität und Gewährleistung der Sicherheit.

5. Nutzerrechte & Kontrolle über Daten

Unter der DSGVO haben Sie folgende Rechte:

5.1 Recht auf Auskunft (Artikel 15 DSGVO) Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.

5.2 Recht auf Berichtigung (Artikel 16 DSGVO) Sie können unrichtige personenbezogene Daten in den App-Einstellungen korrigieren oder aktualisieren.

5.3 Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 DSGVO) Sie können Ihr Konto über die App löschen, wodurch die zugehörigen Daten innerhalb von 30 Tagen entfernt werden.

5.4 Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) Sie können Ihre personenbezogenen Daten in einem strukturierten Format (JSON oder CSV) exportieren lassen.

5.5 Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) Sie können verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Bedingungen einschränken.

5.6 Recht auf Widerspruch (Artikel 21 DSGVO) Sie können der Direktwerbung und dem Tracking widersprechen.

5.7 Recht auf Widerruf der Einwilligung Sie können Ihre Einwilligung für Benachrichtigungen oder Analytics-Tracking in den App-Einstellungen zurückziehen.

6. Datenaufbewahrungsrichtlinie

Wir speichern personenbezogene Daten so lange, wie es erforderlich ist:

• Aktive Nutzerdaten: Während der Kontodauer gespeichert.

• Gelöschte Konten: Daten werden innerhalb von 30 Tagen gelöscht.

• Zahlungs- & Transaktionsdaten: Werden entsprechend den Steuergesetzen aufbewahrt.

7. Sicherheitsmaßnahmen

Wir setzen branchenübliche Sicherheitspraktiken ein, darunter:

• Verschlüsselung: Daten werden mit AES-256 verschlüsselt.

• Sichere Authentifizierung: Multi-Faktor-Authentifizierung (MFA) für Administratoren.

• Zugriffskontrollen: Beschränkter Zugriff auf Datenbanken.

• Datenminimierung: Erfassung nur der notwendigen Daten.

8. Meldung von Datenschutzverletzungen

Im Falle einer Datenschutzverletzung:

• Werden Nutzer innerhalb von 72 Stunden benachrichtigt.

• Werden die zuständigen Behörden gemäß DSGVO informiert.

• Werden Korrekturmaßnahmen ergriffen, um zukünftige Verstöße zu verhindern.

9. Weitergabe an Dritte

Wir verkaufen keine personenbezogenen Daten. Daten werden nur mit Drittanbietern für Funktionalitätszwecke geteilt:

• Firebase (Google, Apple, E-Mail-Auth, Firestore, FCM) – Sichere Authentifizierung & Cloud-Speicherung.

• RevenueCat – Verwaltung von Abonnements über Apple Pay & Google Pay.

• Gesetzliche Anforderungen – Falls gesetzlich erforderlich, können Daten an Aufsichtsbehörden weitergegeben werden.

10. Cookies & Tracking-Technologien

FlashList verwendet keine Cookies, nutzt jedoch Tracking-Tools über Firebase Analytics. Nutzer können das Tracking in den Einstellungen deaktivieren.

11. Admin-Panel & DSGVO-Anfragen

Ein spezielles Admin-Panel ermöglicht die Bearbeitung von DSGVO-Anfragen:

• Bearbeitung von Anfragen zu Datenzugriff und Löschung.

• Verwaltung der Einwilligungseinstellungen.

• Erstellung von DSGVO-Konformitätsberichten.

12. Datenschutz für Kinder

FlashList ist nicht für Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Minderjährigen. Falls solche Daten identifiziert werden, werden sie gelöscht.

13. Änderungen dieser Datenschutzrichtlinie

Wir können diese Richtlinie gelegentlich aktualisieren. Nutzer werden über App-Benachrichtigungen oder E-Mail informiert.

14. Kontaktinformationen

Für DSGVO-Anfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

FlashList Datenschutzbeauftragter
E-Mail: [support@flashlist.com]
Adresse: [Unternehmensadresse]

Durch die Nutzung von FlashList erkennen Sie diese Datenschutzrichtlinie an. Falls Sie nicht zustimmen, stellen Sie bitte die Nutzung der Anwendung ein.