Datenschutzerklärung
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tekin Vardar
PupCore
c/o flexdienst – #21521
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: kontakt@pupcore.de
Datenschutzanfragen: datenschutz@pupcore.de
1. Allgemeines zur Datenverarbeitung
PupCore ist eine Social- und Community-App für volljährige Nutzer aus dem Puppy-, Petplay- und angrenzenden Community-Umfeld.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit von PupCore, zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen, aufgrund gesetzlicher Verpflichtungen, auf Grundlage berechtigter Interessen oder aufgrund einer wirksamen Einwilligung erforderlich ist.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen,
bei besonderen Kategorien personenbezogener Daten zusätzlich Art. 9 Abs. 2 lit. a DSGVO, soweit eine ausdrückliche Einwilligung eingeholt wird.
Die konkreten Zwecke und Datenarten werden nachfolgend beschrieben.
2. Registrierung und Benutzerkonto
Für die Erstellung und Verwaltung eines PupCore-Kontos können insbesondere folgende Daten verarbeitet werden: E-Mail-Adresse, Benutzername, Geburtsdatum bzw. daraus abgeleitete Altersinformationen, Benutzer-ID, Registrierungs- und Kontostatus, ausgewählte Community-Identität, Einstellungen, technische Authentifizierungsdaten, Premium-/Berechtigungsstatus.
Das Geburtsdatum bzw. die Altersangabe wird insbesondere verwendet, um die für PupCore geltende Altersgrenze von 18 Jahren umzusetzen.
PupCore ist ausschließlich für Personen ab 18 Jahren bestimmt.
Die Altersabfrage stellt grundsätzlich keine behördliche Identitäts- oder Altersprüfung dar.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
Für die Authentifizierung wird Firebase Authentication eingesetzt.
3. Profil und freiwillige Profilangaben
Nutzer können ihr Profil freiwillig um weitere Angaben ergänzen. Hierzu können insbesondere gehören: Profilbild, Galerie- und Albuminhalte, privates Album, Alter bzw. angezeigte Altersinformationen, Bio bzw. Profilbeschreibung, Stimmung, Community-Identitäten, Rollen, Angaben zu „Ich suche", Gear-Angaben, eigene Gear-Tags, Interessen, Community-bezogene Angaben, Titel, Buddy- und Pack-bezogene Informationen, weitere freiwillige Profilinformationen.
Welche Informationen für andere Nutzer sichtbar sind, hängt von der jeweiligen Funktion und den gewählten Einstellungen ab.
Rechtsgrundlage für die zur gewünschten Profildarstellung erforderliche Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
4. Besondere Kategorien personenbezogener Daten
PupCore richtet sich an eine Community, in der Nutzer freiwillig persönliche Informationen über sich bereitstellen können.
Nicht jede Angabe über Puppy Play, Petplay, Furry, Femboy, Rollen oder Community-Zugehörigkeiten stellt automatisch eine besondere Kategorie personenbezogener Daten im Sinne des Art. 9 DSGVO dar.
Nutzer können jedoch freiwillig Inhalte oder Kombinationen von Informationen veröffentlichen, aus denen beispielsweise Angaben über das Sexualleben oder die sexuelle Orientierung hervorgehen können.
Soweit PupCore solche besonderen Kategorien personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung verarbeitet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5. Gear
Nutzer können Informationen und Bilder zu ihrem Gear hinterlegen und eigene Gear-Tags verwenden.
Hierbei werden die vom Nutzer eingegebenen Informationen, Bilder, Zuordnungen und gegebenenfalls Sichtbarkeitseinstellungen verarbeitet.
Die Verarbeitung erfolgt zur Bereitstellung der entsprechenden Profil- und Community-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6. Standortdaten, Radar und standortbezogene Funktionen
Bestimmte PupCore-Funktionen können Standortdaten verwenden.
Hierzu können insbesondere gehören: Radar- und Entdecken-Funktionen, Umkreissuche, Events, Event Pass, Knochen-Abenteuer, PupCore Cookies, Rudelrufe, standortbezogene Community-Funktionen.
Der Zugriff auf den Gerätestandort erfolgt nur im Rahmen der vom Betriebssystem erteilten Berechtigungen.
Soweit die App den Standort für eine vom Nutzer aufgerufene Funktion benötigt, erfolgt die Verarbeitung grundsätzlich zur Bereitstellung dieser Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.
Je nach Funktion können Standortinformationen verwendet werden, um Entfernungen, Bereiche oder passende Inhalte zu bestimmen.
PupCore zeigt anderen Nutzern nicht automatisch den exakten aktuellen GPS-Standort einer Person als präzisen Live-Standortmarker an, soweit eine Funktion dies nicht ausdrücklich vorsieht.
Nutzer können Standortberechtigungen über die Einstellungen ihres Betriebssystems verwalten.
7. Standortprüfungen und Benachrichtigungen
Soweit standortbezogene Prüfungen für eine aktiv verwendete Funktion durchgeführt werden, können Standortinformationen im erforderlichen Umfang verarbeitet werden.
Dies kann beispielsweise für die Erkennung von PupCore Cookies oder vergleichbaren standortbezogenen Objekten erforderlich sein.
Die konkrete Verfügbarkeit hängt unter anderem von Betriebssystem, Geräteberechtigungen und technischen Einschränkungen ab.
8. Events und Event Pass
Bei der Nutzung von Events können insbesondere folgende Informationen verarbeitet werden: Event-ID, Teilnahme- bzw. Besuchsstatus, Zeitpunkt, Benutzer-ID, gegebenenfalls Standortinformationen für eine Besuchsbestätigung.
Der Event Pass dient einer innerhalb von PupCore vorgenommenen digitalen Besuchs- bzw. Teilnahmebestätigung.
Er stellt keinen behördlichen oder rechtlich verbindlichen Anwesenheitsnachweis dar.
9. QR-Codes
PupCore kann QR-Codes verwenden, insbesondere zur Verknüpfung mit Profilen oder Community-Funktionen.
Bei einem Scan können insbesondere Benutzer- oder Objektkennungen, Scan-Zeitpunkte und funktionsbezogene technische Informationen verarbeitet werden.
Soweit Premium-Funktionen eine Scanner-Liste bereitstellen, können entsprechende Scan-Vorgänge dem betroffenen Konto angezeigt werden.
10. NFC
PupCore kann NFC-Funktionen zur Verknüpfung mit Profilen oder anderen PupCore-Inhalten unterstützen.
Dabei werden die für die jeweilige Funktion erforderlichen Kennungen verarbeitet.
PupCore kann nicht garantieren, dass jedes NFC-Gerät, jeder Tag oder jedes Betriebssystem mit sämtlichen Funktionen kompatibel ist.
11. Moments
Nutzer können zeitlich begrenzt sichtbare Inhalte als Moments veröffentlichen.
Je nach aktuellem Funktions- bzw. Premiumumfang können Moments unterschiedlich lange sichtbar bleiben.
Zusätzlich können Informationen darüber verarbeitet werden, welche Nutzer einen Moment angesehen haben, soweit die entsprechende Funktion dies vorsieht.
Nach Ablauf der vorgesehenen Sichtbarkeit werden Moments entsprechend der technischen Funktionsweise entfernt bzw. nicht mehr regulär angezeigt.
12. Core Match
Core Match ermöglicht die freiwillige Kontakt- und Matching-Suche zwischen Nutzern.
Hierfür können insbesondere verarbeitet werden: Benutzer-ID, Core-Match-Bild, Core-Match-Bio, Interessen, Angaben zu „Ich suche", insbesondere Freundschaft, Chat, Flirt oder Dating, für das Matching erforderliche Profil- und Filterinformationen, Matching- und Warteschlangeninformationen.
Die Teilnahme an Core Match und die entsprechenden zusätzlichen Angaben sind freiwillig.
Ausdrückliche Einwilligung
Vor dem erstmaligen Speichern der entsprechenden freiwilligen Core-Match-Angaben sowie vor dem erstmaligen Upload eines Core-Match-Bildes wird eine gesonderte Einwilligung eingeholt.
Soweit die freiwilligen Angaben besondere Kategorien personenbezogener Daten offenbaren oder erkennen lassen, insbesondere Informationen über das Sexualleben oder die sexuelle Orientierung, umfasst die Einwilligung ausdrücklich auch deren Verarbeitung.
Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung wird getrennt von der Zustimmung zu den AGB und der Kenntnisnahme der Datenschutzerklärung eingeholt.
Sie ist nicht vorausgewählt.
Zur Dokumentation werden insbesondere gespeichert: Einwilligungsstatus, Version des Einwilligungstextes, serverseitig erzeugter Zeitpunkt der Einwilligung, gegebenenfalls Zeitpunkt des Widerrufs.
Das separate Einwilligungsprotokoll enthält keine Kopie von Bio, Interessen oder Bildern.
Widerruf
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Beim Widerruf wird Core Match deaktiviert. Die von der Einwilligung abhängigen freiwilligen Core-Match-Daten werden entfernt. Das Core-Match-Bild wird sowohl aus den entsprechenden Datenbankeinträgen als auch aus Firebase Storage gelöscht.
Der Widerruf wird mit einem serverseitigen Zeitpunkt im Einwilligungsnachweis dokumentiert.
Core Match kann später erneut verwendet werden. Hierfür ist eine erneute Einwilligung erforderlich.
13. Mondphase
Die Mondphase ist eine Community-/Matchingfunktion von PupCore.
Hierbei können insbesondere verarbeitet werden: Benutzer-ID, Alters- und Filterinformationen, Community-Identität bzw. Rollen, „Ich suche"-Angaben, Suchradius bzw. Suchbereich, Antworten innerhalb der Mondphase, Matchingstatus, Sitzungs- und Verlaufsdaten, gegebenenfalls für die Funktion vorgesehene Bilder, technische Statusinformationen.
PupCore kann innerhalb der Mondphase einen Mond-Booster anbieten, der entsprechend der implementierten Funktion die Priorisierung in der Warteschlange beeinflusst.
Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gestarteten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit freiwillig eingegebene Inhalte besondere Kategorien personenbezogener Daten enthalten, gelten ergänzend die Regelungen in Abschnitt 4.
14. Wuffies, Streaks, Missionen und Rankings
PupCore kann virtuelle Punkte, Streaks, Missionen und Rankings bereitstellen.
Hierfür werden insbesondere Benutzer-ID, Aktivitäten, Punkte, Zeitpunkte, Fortschritte und Rankinginformationen verarbeitet.
Wuffies sind grundsätzlich virtuelle Community-Punkte und kein gesetzliches Zahlungsmittel.
Die Verarbeitung erfolgt zur Bereitstellung dieser Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
15. Community-Ei und vergleichbare Community-Funktionen
Bei Community-Funktionen wie dem Community-Ei können Fortschritte, Aktivitäten, Beiträge oder andere funktionsbezogene Informationen verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktion.
16. PupCore Cookies
PupCore Cookies sind virtuelle, standortbezogene Community-Objekte.
Für die Erstellung, Darstellung, Suche, Interaktion oder das Auffinden können insbesondere verarbeitet werden: Benutzer-ID, Standort bzw. Objektstandort, Zeitstempel, Cookie-Informationen, gegebenenfalls Bilder oder Nachrichten, Interaktionsdaten.
17. Rudelruf
Mit Rudelruf können Nutzer Community-Aufrufe bzw. Treffen erstellen oder daran teilnehmen.
Dabei können insbesondere verarbeitet werden: Benutzer-ID, Rudelruf-Inhalte, Ort bzw. Standort, Zeit, Teilnehmerinformationen, Chatnachrichten, gegebenenfalls Bilder.
18. Knochen-Abenteuer
Nutzer können Knochen-Abenteuer erstellen und daran teilnehmen.
Dabei können insbesondere verarbeitet werden: Benutzer-ID, Abenteuer- und Stationsdaten, Standortinformationen, Hinweise, Kommentare, Beweis- bzw. Teilnahmebilder, Fortschrittsinformationen, Punkte und Rankingdaten.
19. „Meine Bilder", Galerie und privates Album
PupCore ermöglicht das Speichern und Veröffentlichen von Bildern.
Je nach Funktion können Bilder öffentlich, für bestimmte Nutzer oder ausschließlich für den jeweiligen Nutzer sichtbar sein.
Bei privaten Alben können zusätzlich Zugriffsanfragen und Zugriffsberechtigungen gespeichert werden.
Nutzer sind selbst dafür verantwortlich, nur Inhalte hochzuladen, zu deren Verarbeitung und Veröffentlichung sie berechtigt sind.
20. Buddy, Titel und Packs
Für Buddy-Funktionen, Titel und Packs können insbesondere Benutzerkennungen, Anfragen, Mitgliedschaften, Rollen, Titel, Pack-Inhalte und Interaktionsdaten verarbeitet werden.
21. PupCore Pass
Der PupCore Pass stellt innerhalb der App Community- und Profilinformationen in einer zusammengefassten Ansicht bereit.
Hierfür werden die jeweils im Pass dargestellten Profil-, Community-, QR-/NFC- und Aktivitätsinformationen verarbeitet.
Der PupCore Pass ist kein amtlicher Ausweis und kein behördlicher Identitätsnachweis.
22. Underground // BELOW
Soweit die Funktion Underground // BELOW verwendet wird, werden die für den jeweiligen Spiel-, Rätsel- oder Community-Ablauf erforderlichen Benutzer-, Fortschritts- und Interaktionsdaten verarbeitet.
23. Verifizierung
PupCore kann eine freiwillige Profilverifizierung anbieten.
Hierfür wird ein vom Nutzer eingereichtes Verifizierungsfoto verarbeitet.
Das Verifizierungsfoto ist ausschließlich für die hierfür vorgesehene Prüfung bestimmt.
Das eingereichte Foto wird unmittelbar nach Abschluss der Prüfung gelöscht, unabhängig davon, ob die Verifizierung angenommen oder abgelehnt wird. Dabei wird die tatsächliche Datei aus Firebase Storage gelöscht.
Bei erfolgreicher Verifizierung kann der erforderliche Verifizierungsstatus gespeichert werden.
Abgelehnte Verifizierungsanträge einschließlich Status und Ablehnungsgrund werden grundsätzlich 30 Tage nach der Entscheidung automatisch gelöscht.
Für konkrete Rechts-, Sicherheits- oder Missbrauchsfälle kann eine Legal-Hold-Ausnahme eine längere Speicherung erforderlich machen.
Rechtsgrundlage für die vom Nutzer beantragte Prüfung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO; soweit eine darüber hinausgehende Speicherung zur Rechtsverteidigung oder Sicherheit erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
24. Profilbesucher
Beim Aufruf eines Nutzerprofils können insbesondere folgende Informationen verarbeitet werden: ID des besuchenden Nutzers, ID des besuchten Nutzers, Zeitpunkt des Profilbesuchs.
Diese Informationen können für die Funktion „Profilbesucher" verwendet und entsprechend dem aktuellen Funktions- bzw. Premiumumfang angezeigt werden.
Die Verarbeitung wird nicht allein deshalb auf eine Einwilligung gestützt, weil ein Nutzer ein anderes Profil aufruft.
Rechtsgrundlage ist die Bereitstellung der entsprechenden Community-Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, das berechtigte Interesse an der funktionsgerechten und sicheren Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.
25. Community-Beiträge und Kommentare
Nutzer können Inhalte veröffentlichen und mit Inhalten anderer Nutzer interagieren.
Dabei werden insbesondere verarbeitet: Benutzer-ID, Beiträge, Bilder, Kommentare, Zeitpunkte, Reaktionen und sonstige Interaktionen.
Veröffentlichte Inhalte können entsprechend ihrer Sichtbarkeit von anderen Nutzern wahrgenommen werden.
26. Chats und Nachrichten
PupCore stellt unterschiedliche Kommunikationsfunktionen bereit, darunter insbesondere: private Chats, Pack-Chats, Core-Match-Chats, Mondphase-Chats, Rudelruf-Chats, Shop-Chats.
Dabei werden insbesondere Benutzerkennungen, Nachrichten, Zeitpunkte, Statusinformationen und gegebenenfalls Bilder verarbeitet.
Private Chats
Reguläre private Chats sind technisch grundsätzlich nur für die jeweiligen Chatteilnehmer lesbar.
Es besteht kein allgemeiner Admin- oder Moderator-Zugriff auf reguläre private Chatinhalte.
Wird eine Nachricht gemeldet, wird nach aktuellem technischen Stand ein Verweis auf die betreffende Nachricht gespeichert. Moderatoren können erkennen, dass und von wem eine Nachricht gemeldet wurde; ein automatischer Inhalts-Abzug der gemeldeten privaten Nachricht wird dabei nicht gespeichert.
27. Blockieren, Melden und Moderation
PupCore stellt Funktionen zum Blockieren und Melden von Nutzern oder Inhalten bereit.
Bei einer Meldung können insbesondere verarbeitet werden: meldender Nutzer, gemeldeter Nutzer bzw. gemeldetes Objekt, Grund und Kategorie der Meldung, Beschreibung, Zeitpunkt, Bearbeitungsstatus, für die Bearbeitung erforderliche Referenzen.
Die Identität des Meldenden wird dem gemeldeten Nutzer grundsätzlich nicht offengelegt.
Abgeschlossene Reports mit entsprechend abgeschlossenem Status werden grundsätzlich 180 Tage nach Abschluss automatisch gelöscht.
Offene bzw. noch nicht bearbeitete Meldungen werden hiervon nicht erfasst.
Für laufende Rechts-, Sicherheits- oder Missbrauchsfälle kann eine Legal-Hold-Ausnahme eine längere Speicherung ermöglichen.
Verwarnungen und Sperren können in getrennten Datenstrukturen gespeichert werden und unterliegen nicht automatisch der 180-Tage-Löschung, soweit sie für die Durchsetzung der Nutzungsbedingungen, Sicherheit oder Missbrauchsprävention weiterhin erforderlich sind.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherheit der Community, der Bearbeitung von Regelverstößen, der Missbrauchsprävention und der Durchsetzung der Nutzungsbedingungen.
Soweit gesetzliche Verpflichtungen bestehen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
28. Push-Benachrichtigungen
PupCore verwendet Firebase Cloud Messaging (FCM), um Push-Benachrichtigungen bereitzustellen.
Hierfür können insbesondere Firebase-Installationskennungen, Push-Token und Informationen über die auszulösende Benachrichtigung verarbeitet werden.
Nutzer können Benachrichtigungen über ihre App- bzw. Betriebssystemeinstellungen verwalten.
29. Premium, Käufe und RevenueCat
PupCore kann kostenpflichtige Premium-Funktionen anbieten.
Käufe und Abonnements können über die jeweiligen App-Stores, insbesondere Apple App Store bzw. Google Play, abgewickelt werden.
PupCore erhält dabei grundsätzlich keine vollständigen Kreditkarten- oder Bankdaten des Nutzers.
Zur Verwaltung und Prüfung von Premium-Berechtigungen können insbesondere verarbeitet werden: Benutzer- bzw. App-Kennung, Produkt bzw. Tarif, Transaktions-/Kaufreferenzen, Status des Kaufs oder Abonnements, Laufzeit, Berechtigungsstatus, technische Store- und Transaktionsinformationen.
Für die Verwaltung von In-App-Käufen und Berechtigungen wird RevenueCat eingesetzt.
Eine RevenueCat-bezogene Cloud Function wird nach aktuellem technischen Stand in „us-central1" betrieben. Daher kann im Zusammenhang mit dieser Verarbeitung eine Verarbeitung personenbezogener Daten in den USA stattfinden.
Soweit Drittlandübermittlungen stattfinden, erfolgen diese nach Maßgabe der anwendbaren datenschutzrechtlichen Voraussetzungen und der vom jeweiligen Dienstleister vorgesehenen Garantien.
Rechtsgrundlage für die Abwicklung und Verwaltung eines kostenpflichtigen Abonnements ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
Gesetzlich aufzubewahrende Geschäfts-, Steuer- oder Zahlungsunterlagen können unabhängig von der Löschung eines PupCore-Kontos entsprechend gesetzlicher Aufbewahrungspflichten verarbeitet werden, soweit solche Unterlagen bei PupCore selbst anfallen.
30. Pup Shop
PupCore kann einen Community-Marktplatz bzw. Pup Shop bereitstellen.
Bei der Nutzung können insbesondere verarbeitet werden: Verkäufer- und Käuferkennungen, Angebotsinformationen, Bilder, Beschreibungen, Shop-Chats, Statusinformationen.
Soweit Käufe unmittelbar zwischen Nutzern vereinbart werden, verarbeitet PupCore die für die technische Bereitstellung der Plattform erforderlichen Daten.
31. Partner-Shops und eigene Produkte
Soweit PupCore auf externe Partner-Shops verweist, gelten für den externen Anbieter dessen eigene Datenschutzbestimmungen.
Soweit PupCore zukünftig selbst Waren verkauft, können für die Bestellabwicklung zusätzliche personenbezogene Daten erforderlich werden. Über entsprechende Verarbeitungen wird vor bzw. bei Einführung der jeweiligen Funktion informiert.
32. Google Maps und Kartendienste
Für Karten- und Standortdarstellungen kann PupCore Dienste von Google, insbesondere Google Maps, verwenden.
Dabei können technisch erforderliche Informationen wie IP-Adresse, Geräteinformationen und Kartennutzung an Google übermittelt werden.
Bei der Nutzung externer Google-Dienste kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
33. Firebase und Google Cloud
PupCore verwendet verschiedene Firebase-/Google-Cloud-Dienste, insbesondere: Firebase Authentication, Cloud Firestore, Cloud Storage for Firebase, Cloud Functions for Firebase, Firebase Cloud Messaging, Firebase Crashlytics.
Nach der aktuellen technischen Konfiguration befindet sich: Cloud Firestore in europe-west3 (Frankfurt), Cloud Storage in europe-west4 (Niederlande), der überwiegende Teil der PupCore Cloud Functions in europe-west3 (Frankfurt).
Einzelne Funktionen oder Firebase-Dienste können hiervon abweichen. Insbesondere wird die RevenueCat-Webhook-Funktion derzeit in us-central1 ausgeführt.
Nicht sämtliche Firebase-Dienste sind ausschließlich an die von PupCore ausgewählten EU-Regionen gebunden. Insbesondere können globale Firebase-Dienste und Firebase Authentication Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Google setzt technische und organisatorische Sicherheitsmaßnahmen ein und verschlüsselt die relevanten Firebase-Dienste nach eigenen Angaben während der Übertragung sowie bei zahlreichen Diensten auch im Ruhezustand.
34. Firebase Crashlytics
PupCore verwendet Firebase Crashlytics zur Erkennung und Analyse technischer Fehler und Abstürze.
Hierbei können insbesondere verarbeitet werden: Crashlytics Installation UUID, Firebase Installation ID, Session-ID, Zeitpunkt eines Absturzes, App-Version, Betriebssystem und Version, Gerätemodell, CPU-Architektur, Speicherinformationen, Crash-Stack-Traces, technische Zustands- und Fehlerdaten.
Diese Daten werden nicht pauschal als „anonym" bezeichnet, da technische Kennungen verarbeitet werden können.
Die Verarbeitung dient der Stabilität, Fehlerbehebung und Sicherheit von PupCore.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Stabilität, Sicherheit und Fehleranalyse der App.
Nach den Angaben von Firebase werden Crash-Stack-Traces und damit verbundene Kennungen grundsätzlich für 90 Tage aufbewahrt, bevor der Löschprozess aus Live- und Backup-Systemen eingeleitet wird.
35. Automatisierte technische Abläufe
PupCore verwendet automatisierte technische Abläufe beispielsweise für: Matching, Rankings, Filter, Sichtbarkeiten, Berechtigungen, Punkte, Löschfristen, Premium-Berechtigungen, Moderations- und Sicherheitsfunktionen.
Nach dem derzeit beschriebenen Funktionsumfang erfolgen hierdurch keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO.
36. Datenexport und Datenschutzrechte
PupCore kann technische Exportfunktionen für Kontodaten anbieten.
Eine solche Funktion ersetzt nicht zwingend sämtliche gesetzlichen Auskunfts- oder Datenübertragbarkeitsrechte.
Nutzer können ihre gesetzlichen Rechte über datenschutz@pupcore.de geltend machen.
37. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Konkrete Löschfristen ergeben sich insbesondere aus den in dieser Datenschutzerklärung beschriebenen Funktionen.
Darüber hinaus können Daten länger gespeichert werden, wenn: gesetzliche Aufbewahrungspflichten bestehen, dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, ein konkret vorgesehener Legal Hold für einen Rechts-, Sicherheits- oder Missbrauchsfall besteht, eine Löschung innerhalb technischer Sicherungskopien erst mit Ablauf des jeweiligen Backup-Zyklus erfolgt.
Dies bedeutet nicht, dass sämtliche Accountdaten pauschal aufgrund eines möglichen Rechtsfalls zurückgehalten werden. Der reguläre Account-Löschprozess erfolgt nach der nachfolgend beschriebenen 30-Tage-Frist.
38. Backups
PupCore verwendet Sicherungs- und Wiederherstellungsmechanismen.
Nach der aktuellen technischen Konfiguration gelten: tägliche Sicherungen: Aufbewahrung 7 Tage, wöchentliche Sicherungen: Aufbewahrung 35 Tage, Point-in-Time-Recovery (PITR): 7 Tage.
Bereits aus den aktiven Systemen gelöschte Daten können deshalb vorübergehend noch in Sicherungskopien enthalten sein.
Sicherungskopien dienen der Ausfallsicherheit und Wiederherstellung und werden nicht dazu verwendet, regulär gelöschte Benutzerkonten wieder in den produktiven Betrieb zurückzuführen.
39. Accountlöschung
Nutzer können die Löschung ihres PupCore-Kontos beantragen.
30-tägige Reaktivierungsfrist
Nach dem Löschantrag wird das Konto zunächst für 30 Tage zur Löschung vorgemerkt.
Während dieser Zeit werden bestimmte Inhalte, insbesondere Beiträge, Moments und Shop-Angebote, ausgeblendet.
Eine Reaktivierung innerhalb dieser Frist ist möglich.
Endgültige Löschung
Erfolgt innerhalb der 30 Tage keine Reaktivierung, wird die endgültige Löschung durch einen automatisierten Prozess durchgeführt.
Hierbei werden nach der aktuellen technischen Implementierung insbesondere gelöscht: Nutzerprofil und Nutzer-Hauptdokument, Firebase-Authentication-Konto, Posts einschließlich Kommentare, private Chats einschließlich vollständiger Nachrichtenverläufe und Bilder, Wuffs, Buddy-Anfragen, private Album-Zugriffsrechte und -Anfragen, Profilbesuchs-Datensätze, Abstimmungen und Bewerbungen, entsprechende Aktivitätsdaten, Shop-Chats und Shop-Angebote, Benachrichtigungseinstellungen, Consent-Nachweis-Protokoll, eigene Mondphase-Spielhistorie, selbst erstellte Knochen-Abenteuer einschließlich Stationen, selbst erstellte Rudelrufe einschließlich zugehörigem Gruppenchat, Mondphase-Sitzungen, an denen die Person beteiligt war, eigene Nachrichten in Pack-Chats, eigene Nachrichten in fremden Rudelrufen, die dem Konto zugeordneten, für den Löschprozess vorgesehenen Dateien in Firebase Storage.
Bei Pack-Chats oder fremden Rudelrufen bleibt der jeweilige Raum für andere Mitglieder bestehen; die eigenen Nachrichten des gelöschten Nutzers werden entfernt.
Die Löschung erfolgt im aktiven System vollständig und nicht lediglich durch Anonymisierung.
Daten können anschließend noch bis zum Ablauf der jeweiligen Backup-Zyklen in Sicherungskopien vorhanden sein.
Gesetzlich eigenständig aufzubewahrende Geschäfts- oder Steuerunterlagen bleiben von der Löschung eines Benutzerkontos unberührt, soweit solche Unterlagen bei PupCore anfallen und eine gesetzliche Aufbewahrungspflicht besteht.
40. Inaktive Konten
Für länger inaktive Konten besteht ein gesonderter automatisierter Prozess.
Nutzer ohne Login seit ungefähr elf Monaten erhalten eine Vorwarnung.
Erfolgt weiterhin kein Login, kann das Konto nach zwölf Monaten Inaktivität zur Löschung vorgemerkt werden.
Anschließend gilt ebenfalls die 30-tägige Löschfrist mit der Möglichkeit zur Reaktivierung.
41. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen, Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Ein Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Anfragen können an datenschutz@pupcore.de gerichtet werden.
42. Widerspruch nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
43. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Dieses Recht besteht insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
44. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, technische Prozesse, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung wird innerhalb von PupCore bzw. über die dafür vorgesehenen Informationswege bereitgestellt.
Soweit eine Änderung eine neue oder erneute Einwilligung erfordert, wird diese gesondert eingeholt.