Datenschutzrichtlinie
Diese Datenschutzerklärung erläutert, wie BeAngler („wir", „uns" oder „unser") Ihre personenbezogenen Daten erhebt, verwendet und anderweitig verarbeitet, wenn Sie den Dienst nutzen (beangler.com, seine Subdomains und die mobilen BeAngler-Anwendungen). In dieser Erklärung bezeichnet „personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, und „verarbeiten" hat die in der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) („GDPR") angegebene Bedeutung.
1. Verantwortlicher
Der für Ihre personenbezogenen Daten Verantwortliche ist:
Andrii Tokar, ein eingetragener Einzelunternehmer (Fizychna Osoba-Pidpryiemets, „FOP") in der Ukraine, mit Geschäftssitz in Charkiw, Ukraine.
Sie können uns wie folgt kontaktieren:
- Datenschutzangelegenheiten:
privacy@beangler.com - Allgemeiner Support:
support@beangler.com - Rechtsangelegenheiten:
legal@beangler.com
Zum Zeitpunkt dieser Erklärung haben wir keinen Vertreter in der Europäischen Union gemäß Artikel 27 GDPR benannt. Wir überprüfen die Notwendigkeit eines solchen Vertreters regelmäßig im Lichte der Art, des Umfangs und des Kontexts unserer Verarbeitung und werden einen EU-Vertreter benennen, falls und sobald unsere Verarbeitung dies angemessen oder erforderlich macht. Wenn Sie hierzu Fragen haben, können Sie uns unter privacy@beangler.com kontaktieren.
2. Welche Daten wir erheben
Konto- und Profildaten: E-Mail-Adresse; Vor- und Nachname; öffentlicher Anzeigename; optionale Telefonnummer (mit SMS-Verifizierung); Profilfoto; bevorzugte Sprache.
Geräte- und technische Daten: Plattform, Gerätemodell, Betriebssystemversion, App-Version, Bildschirmgröße, eine Gerätekennung (ein „Fingerabdruck", der aus Geräte- und Browsermerkmalen abgeleitet wird und den wir verwenden, um Ihr Konto zu sichern und Betrug zu verhindern — siehe Abschnitt 3), Push-Benachrichtigungstoken und IP-Adresse.
Diagnose- und Fehlerberichtsdaten: Wenn in der App oder im Web etwas schiefgeht (fehlgeschlagene Synchronisierung, abgelehnte Anfrage, Absturz), sendet uns der Client einen Diagnosebericht mit der oben beschriebenen Gerätekennung, der Plattform und App-Version, einem Fehlercode und einer kurzen technischen Meldung sowie einem gekürzten technischen Kontext (zum Beispiel dem fehlgeschlagenen Vorgang und dem Antwortcode des Servers). Geheimnisse wie Token und Passwörter werden vor dem Versand des Berichts entfernt. Ist der Fehler aufgetreten, während Sie angemeldet waren, wird der Bericht Ihrem Konto zugeordnet, damit wir Ihren Fall untersuchen können; andernfalls wird er nur der Gerätekennung zugeordnet.
Standortdaten, in zwei Ausprägungen:
- Koordinaten in Ihren Inhalten — die Standorte, die Sie für Gewässer, Sessions, Fänge und Points of Interest angeben oder diesen zuordnen. Diese sind Teil der von Ihnen erstellten Inhalte und werden verarbeitet, um diese Funktionen bereitzustellen (siehe Abschnitt 3).
- Aktuelle Position Ihres Geräts — Ihr Live-GPS-Standort, der nur verwendet wird, wenn Sie aktiv eine Standortfunktion aktivieren (zum Beispiel die Schaltfläche „mein Standort" auf der Karte). Diese Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung, die Sie jederzeit in Ihren Geräte- oder App-Einstellungen widerrufen können.
Von Ihnen erstellte Inhalte: Gewässer, Fänge, Sessions, Strategien und Pläne, Turniere, Veranstaltungen, Ausrüstung, Teams und Vereine, Kommentare und andere von Ihnen gespeicherte Inhalte.
Nachrichten, die Sie in Chats und Community-Funktionen senden: der Text und die Anhänge der Nachrichten, die Sie in Team-, Vereins-, Turnier-, Battle- und ähnlichen Chats verfassen, zusammen mit grundlegenden Zustell- und Mitgliedschaftsmetadaten. Hierbei handelt es sich um nutzergenerierte Inhalte, die zur Bereitstellung der Nachrichtenfunktionen verarbeitet werden (siehe Abschnitt 3) und moderiert werden können (siehe die Nutzungsbedingungen).
Angeldaten für Analysen und Empfehlungen: Angaben zu Ihren Fängen und Angel-Sessions — etwa Fischart, Köder, Montage, Tiefe, Strategie, das Ergebnis jedes Versuchs (Biss/Fang) sowie die zugehörigen Bedingungen (Gewässer, Sektor, Datum und Uhrzeit sowie Wetter) —, die wir verwenden, um Ihre persönlichen Analysen und KI-Empfehlungen zu berechnen (siehe Abschnitt 3).
Zahlungsdaten: Ihre Zahlungen werden von Paddle verarbeitet (siehe Abschnitt 5). Wir speichern Ihre vollständigen Zahlungskartendaten nicht.
App-Nutzungs- und Werbemessdaten (mobile Apps): Wenn Sie unsere mobile App nutzen, erfasst Google Analytics für Firebase automatisch generierte Nutzungsereignisse (zum Beispiel den ersten Start der App, den Beginn einer Sitzung, die Registrierung, die Anmeldung und Abstürze der App) zusammen mit einer von Google generierten App-Instanz-ID, der Werbe-ID Ihres Geräts, dem Gerätemodell, der Betriebssystem- und App-Version, der Sprache und einem ungefähren Standort (Land oder Region), der aus Ihrer IP-Adresse abgeleitet wird. Wir verwenden diese Daten in aggregierter Form, um zu sehen, wie die App genutzt wird, und um zu messen, aus welcher Werbekampagne eine Neuinstallation stammt (siehe Abschnitte 3 und 9). In unseren internen Testversionen werden diese Daten überhaupt nicht erhoben. Dieses App-SDK verwenden wir auf unserer Website nicht; dort wird Google Analytics nur geladen, wenn Sie Analyse-Cookies akzeptieren (siehe Abschnitt 8).
Besuchs- und Empfehlungsdaten der Website: Wenn Sie unsere öffentliche Website besuchen, speichern wir in Erstanbieter-Cookies (siehe Abschnitt 8) die Kampagnendaten Ihres Besuchs (
utm_source,utm_medium,utm_campaign,gclid), den reinen Hostnamen der externen Website, von der Sie kamen, den Empfehlungscode und die Klick-Kennung eines von Ihnen genutzten Partner-(Affiliate-)Links sowie ein zufälliges Besucher-Token, das nicht mit Ihrem Konto verknüpft ist. Wenn Sie später ein Konto anlegen, werden die Kampagnen- und Empfehlungsdaten einmalig zu Ihrem Profil gespeichert, damit wir wissen, wie Sie uns gefunden haben, und den empfehlenden Partner vergüten können. Diese Cookies werden nur gesetzt, wenn Sie sie in unserem Cookie-Banner akzeptieren; ohne Ihre Einwilligung wird nichts davon auf Ihrem Gerät gespeichert. Gesondert gilt: Wenn Sie über einen Einladungslink eines Mitglieds zu uns kommen (beangler.com/r/…), wird der Einladungscode selbst 24 Stunden lang in einem Erstanbieter-Cookie gespeichert, damit der versprochene Bonus gutgeschrieben werden kann; dieses Cookie ist unbedingt erforderlich, um Ihnen das zu liefern, worum Sie mit dem Klick auf den Link gebeten haben, und unterliegt daher nicht der Einwilligung (siehe Abschnitt 8).
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten für die nachstehend genannten Zwecke. Für jeden Zweck stützen wir uns auf eine Rechtsgrundlage gemäß Artikel 6(1) GDPR.
- Zur Bereitstellung und Verwaltung des Dienstes — einschließlich der Erstellung und Verwaltung Ihres Kontos, der Speicherung Ihrer Inhalte (einschließlich der Koordinaten, die Sie für Gewässer, Fänge, Sessions und Points of Interest angeben oder diesen zuordnen) und der Bereitstellung von Abonnements. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6(1)(b)).
- Zugriff auf die aktuelle GPS-Position Ihres Geräts und Versand von Marketingmitteilungen — Rechtsgrundlage: Ihre Einwilligung (Art. 6(1)(a)), die Sie jederzeit widerrufen können, ohne dass die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung berührt wird. Der Widerruf Ihrer Einwilligung in die Standortermittlung des Geräts löscht nicht die Koordinaten, die bereits Teil Ihrer gespeicherten Inhalte sind; diese werden weiterhin auf der vertraglichen Grundlage aufbewahrt, bis Sie sie bearbeiten oder löschen.
- Zur Gewährleistung der Sicherheit des Dienstes, zur Verhinderung von Betrug und Missbrauch, zur Durchführung grundlegender Dienstanalysen und zur Verbesserung des Dienstes — Rechtsgrundlage: unsere berechtigten Interessen (Art. 6(1)(f)) am Betrieb eines sicheren und zuverlässigen Dienstes. Dies umfasst die Verwendung einer Gerätekennung („Fingerabdruck"), um verdächtige Anmeldungen zu erkennen und Konten zu schützen. Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 11).
- Zur Fehlerdiagnose und zur Stabilität des Dienstes — wir erheben und analysieren die in Abschnitt 2 beschriebenen Diagnoseberichte, um Abstürze, fehlgeschlagene Synchronisierungen und abgelehnte Vorgänge zu finden und zu beheben. Diese Berichte dienen ausschließlich der Fehlerbehebung; sie werden weder zur Profilbildung noch für Marketing verwendet. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6(1)(f)) an einem zuverlässigen, funktionierenden Dienst. Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 11).
- Zur Erfüllung unserer buchhalterischen, steuerlichen und sonstigen rechtlichen Verpflichtungen — gemeinsam mit Paddle, das als Merchant of Record handelt, abgewickelt. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6(1)(c)).
- Bereitstellung von Chat- und Community-Funktionen — Zustellung der von Ihnen gesendeten Nachrichten und Anzeige der an Sie gesendeten Nachrichten. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6(1)(b)).
- Bereitstellung personalisierter Analysen und KI-Empfehlungen — wir analysieren Ihre eigenen Angeldaten (siehe Abschnitt 2) und die Umgebungsbedingungen, um Statistiken zu berechnen und Ihnen beispielsweise vorzuschlagen, welcher Köder, welche Montage, welche Tiefe oder welche Tageszeit unter bestimmten Bedingungen für Sie in der Regel am besten funktioniert. Dies umfasst Profiling im Sinne von Art. 4 Nr. 4 GDPR (eine automatisierte Bewertung bestimmter Sie betreffender Aspekte, um Ihre Angelergebnisse vorherzusagen). Rechtsgrundlage: unsere berechtigten Interessen (Art. 6(1)(f)) an einem nützlicheren Dienst. Diese Empfehlungen sind rein beratend, entfalten Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung und sind keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 GDPR. Auch wenn dieses Profiling beratend ist und keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 darstellt, können Sie jederzeit verlangen, dass ein etwaiges Sie betreffendes automatisiertes Ergebnis durch eine Person überprüft wird, Ihren Standpunkt darlegen und es anfechten, und Sie können diesem Profiling jederzeit widersprechen (siehe Abschnitt 11).
- Training und Verbesserung unserer Empfehlungsmodelle. Ihr persönliches Modell wird ausschließlich aus Ihren eigenen Daten berechnet. Zur Verbesserung eines allgemeinen Modells verwenden wir anonymisierte, aggregierte Daten: Bevor ein Datensatz in diesen Bestand gelangt, entfernen wir Konto- und Sitzungskennungen, Ihre privaten Strategien und Sektoren sowie Kennungen nicht öffentlicher Gewässer, sodass die Daten keine personenbezogenen Daten mehr sind und Ihnen nicht mehr zugeordnet werden können. Wir verwenden außerdem die Fotos, die Sie zu Ihren Fängen hinzufügen, zusammen mit der von Ihnen gespeicherten Fischart, um unser Modell zur Fischerkennung (Fish ID) zu trainieren und zu verbessern, das direkt auf Ihrem Telefon läuft. Bevor ein Foto in diesen Trainingsbestand gelangt, speichern wir es neu und entfernen dabei sämtliche Metadaten (einschließlich EXIF und des darin gespeicherten Aufnahmeorts), und wir lösen es von Ihrem Konto: In den Bestand gehen nur das Bild und die Artbezeichnung ein — ohne Konto- oder Sitzungskennung, ohne Spitznamen, Ort und Datum —, sodass dieser Bestand keine personenbezogenen Daten enthält. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Ihr persönliches Modell; der anonymisierte Datenbestand des allgemeinen Modells ist kein personenbezogenes Datum und fällt daher nicht unter die DSGVO.
- Zur Messung der Nutzung unserer Apps und der Wirksamkeit unserer Werbung — wir analysieren die in Abschnitt 2 beschriebenen Nutzungsereignisse, um zu sehen, welche Funktionen genutzt werden und wie stabil jede Version ist, und um festzustellen, wie viele Menschen die App installieren und zu nutzen beginnen, nachdem sie eine unserer Anzeigen gesehen haben (Kampagnen-Attribution, einschließlich über Google Ads geschalteter Kampagnen). Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f)) am Betrieb, an der Verbesserung und an der Bewerbung des Dienstes; soweit das für Sie geltende Recht eine Einwilligung für das Speichern von Informationen auf Ihrem Gerät oder den Zugriff darauf oder für die Verwendung von Werbe-IDs verlangt, stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a)), die Sie jederzeit widerrufen können. Sie können dieser Verarbeitung jederzeit widersprechen oder sie auf Ihrem Gerät deaktivieren (siehe Abschnitte 9 und 11). Auf unserer Website wird derselbe Google-Analytics-Dienst nur geladen, wenn Sie Analyse-Cookies im Cookie-Banner akzeptieren — Rechtsgrundlage: Ihre Einwilligung (Art. 6(1)(a)), die Sie jederzeit widerrufen können (siehe Abschnitt 8).
- Messung, wie Menschen unsere Website finden, und Vergütung unserer Partner — wir erfassen, aus welcher Kampagne, Suchanzeige, externen Website oder welchem Partnerlink ein Besuch und eine spätere Registrierung stammen, zählen aggregiert die eindeutigen Besucher je Partnerlink und berechnen die Vergütung nach unserem Partner-(Affiliate-)Programm. Dies beschränkt sich auf unsere eigene Website: Wir erstellen keine Werbeprofile und verfolgen Sie nicht über andere Websites hinweg. Rechtsgrundlage: Ihre Einwilligung (Art. 6(1)(a) DSGVO) für das Speichern und Auslesen der in Abschnitt 8 beschriebenen Cookies und für die damit durchgeführte Messung — vor Ihrer Einwilligung wird nichts gespeichert, und ein Widerruf löscht diese Cookies; sobald eine Registrierung einem Partner zugeordnet wurde, berechnen und zahlen wir die Vergütung im Rahmen unseres Partnerprogramms auf der Grundlage unserer berechtigten Interessen (Art. 6(1)(f) DSGVO) an einer korrekten Abwicklung dieses Programms. Sie können Ihre Einwilligung jederzeit widerrufen oder der Verarbeitung widersprechen (siehe Abschnitte 8 und 11).
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie (Art. 22 GDPR). Wir führen jedoch Profiling in dem oben beschriebenen begrenzten Sinne durch — indem wir Ihre Angelaktivität und die Bedingungen analysieren, um personalisierte, beratende Empfehlungen zu erstellen. Dieses Profiling hat Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung, die Empfehlungen sind lediglich Vorschläge, und Sie können ihm jederzeit widersprechen (siehe Abschnitt 11).
4. Wo Daten gespeichert werden
Ihre personenbezogenen Daten werden auf Servern in der Europäischen Union (Frankfurt, Deutschland) gehostet.
5. Empfänger und Auftragsverarbeiter (Unterauftragsverarbeiter)
Wir geben Ihre personenbezogenen Daten an die nachstehend aufgeführten Kategorien von Empfängern weiter, und zwar nur in dem zum Betrieb des Dienstes erforderlichen Umfang. Diese Anbieter handeln als unsere Auftragsverarbeiter und verarbeiten personenbezogene Daten in unserem Auftrag und gemäß unseren Weisungen, außer wenn sie für ihre eigenen rechtlichen oder betrieblichen Zwecke als eigenständige Verantwortliche handeln (zum Beispiel Paddle als Merchant of Record für Steuer- und Buchhaltungszwecke).
Anbieter Zweck Amazon Web Services (AWS SES) Transaktions-E-Mails Amazon S3 / Objektspeicher Foto- und Medienspeicherung Google Maps Karten und Geocodierung Paddle Zahlungen (Merchant of Record), Abrechnung und Steuer Prelude Verifizierung der Telefonnummer Apple APNs / Google FCM Push-Benachrichtigungen (mobile Apps) Open-Meteo Wetterdaten für Vorhersagen und Angelanalysen CDN (cdn.beangler.com) Auslieferung statischer Inhalte Google (Google Analytics für Firebase, Google Ads) Nutzungsanalyse der mobilen App, Website-Analyse (nur wenn Sie Analyse-Cookies akzeptieren) und Messung von Werbekampagnen FirstPromoter Partner-(Affiliate-)Programm: Attribution von Partnerempfehlungen und Berechnung der Partnerprovisionen
Wir können personenbezogene Daten auch an Behörden, Gerichte oder fachliche Berater offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Wir verkaufen Ihre personenbezogenen Daten nicht.
Zahlungs- (Karten-)Daten. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungskartendaten. Die gesamte Karten- und Zahlungsabwicklung wird ausschließlich von Paddle als Merchant of Record und gemäß der eigenen Datenschutzerklärung von Paddle durchgeführt; wir erhalten nur begrenzte Transaktionsdaten (etwa das Rechnungsland, die letzten Ziffern der Karte und den Transaktionsstatus), die wir für Buchhaltung, Support und Betrugsprävention benötigen.
Unternehmensübergänge. Im Falle eines Verkaufs, einer Umstrukturierung, einer Fusion oder einer Übertragung von Vermögenswerten können personenbezogene Daten an den Rechtsnachfolger oder Erwerber übergehen, vorbehaltlich dieser Erklärung. Wir werden Sie über einen solchen Übergang und über Ihre Wahlmöglichkeiten informieren.
6. Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter und Unterauftragsverarbeiter — darunter Paddle, Google (Maps, FCM und Firebase Analytics) und Amazon Web Services — können personenbezogene Daten in den Vereinigten Staaten oder in anderen Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EU/EWR) verarbeiten. Soweit personenbezogene Daten außerhalb der EU/des EWR übermittelt werden, treffen wir geeignete Garantien gemäß Kapitel V GDPR: Wir schließen mit jedem solchen Empfänger die Standardvertragsklauseln (SCC) der Europäischen Kommission und stützen uns, soweit der Empfänger zertifiziert ist, zusätzlich auf das EU-US Data Privacy Framework (DPF). Außerdem schließen wir mit jedem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA), der die Sicherheit und Vertraulichkeit Ihrer Daten regelt, und bewerten das im Bestimmungsland verfügbare Schutzniveau (im Einklang mit dem Schrems II-Urteil). Sie können eine Kopie der einschlägigen Garantien anfordern, indem Sie sich an privacy@beangler.com wenden.
7. Aufbewahrung
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies für die in dieser Erklärung dargelegten Zwecke erforderlich ist:
- Konto- und personenbezogene Daten: aufbewahrt, solange Ihr Konto aktiv ist. Auf eine Anfrage zur Kontolöschung hin leiten wir einen Prozess der „weichen Löschung" (Soft-Löschung) ein: Ihre personenbezogenen Daten werden sofort deaktiviert und für Sie und für andere Benutzer unzugänglich gemacht. Wir bewahren diese Daten für einen Zeitraum von bis zu 30 Tagen auf, um eine Kontowiederherstellung für den Fall zu ermöglichen, dass die Löschung versehentlich oder unbefugt erfolgt ist. Nach Ablauf dieses 30-tägigen Zeitraums werden die Daten automatisch und endgültig aus unseren primären Systemen entfernt. In unseren technischen Sicherungskopien (Backups) enthaltene Daten können für einen zusätzlichen Zeitraum (bis zu 90 Tagen) aufbewahrt werden, bis sie im Rahmen des standardmäßigen Sicherungszyklus überschrieben werden, woraufhin auch sie endgültig vernichtet werden. Wenn wir Ihre personenbezogenen Daten löschen, informieren wir auch die Auftragsverarbeiter und anderen Dritten, denen sie offengelegt wurden, über die Löschung, damit auch sie sie löschen können, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
- Öffentliche Inhalte: werden bei der Löschung Ihres Kontos nicht gelöscht, sondern anonymisiert, sodass sie nicht mehr mit Ihnen verknüpft sind.
- Team- und Vereinsdaten: aufbewahrt innerhalb des jeweiligen Team- oder Vereinsbereichs.
- Chat- und Community-Nachrichten: aufbewahrt, solange Ihr Konto aktiv ist und der betreffende Chat besteht; bei der Löschung Ihres Kontos gelöscht oder anonymisiert, vorbehaltlich der oben genannten Regel zu öffentlichen Inhalten.
- Angeldaten und Daten der Empfehlungsmodelle: aufbewahrt, solange Ihr Konto aktiv ist, und zur Berechnung Ihrer persönlichen Auswertungen und Empfehlungen verwendet; sie werden mit Ihrem Konto gelöscht. Anonymisierte Daten, die in das allgemeine Modell eingeflossen sind, sind Ihnen nicht zugeordnet und werden beim Löschen Ihres Kontos nicht entfernt, da sie keine personenbezogenen Daten mehr sind.
- Sicherheits- und Audit-Protokolle: aufbewahrt für bis zu 12 Monate.
- Diagnose-Fehlerberichte: aufbewahrt für bis zu 60 Tage, danach werden sie endgültig gelöscht; ein Administrator kann sie auch früher löschen.
- Sicherungen (Backups): in einem rollierenden Zyklus von bis zu 90 Tagen aufbewahrt und anschließend überschrieben.
- Zahlungs- und Transaktionsaufzeichnungen: für den nach geltendem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt (mit Paddle als Merchant of Record) und anschließend gelöscht oder anonymisiert.
- Protokolle von Löschanfragen: Wir bewahren anonymisierte Protokolle von Löschanfragen für bis zu 12 Monate zu Prüfungs- und Compliance-Zwecken auf. Diese Protokolle enthalten keine personenbezogenen Daten und dienen ausschließlich der Bestätigung, dass eine Löschanfrage bearbeitet wurde.
- App-Nutzungs- und Werbemessdaten: werden von Google für den von uns eingestellten Standardzeitraum von 2 Monaten ab der Erhebung aufbewahrt; danach werden die nutzer- und ereignisbezogenen Datensätze gelöscht. Aggregierte Berichte, die Sie nicht mehr identifizieren, können länger aufbewahrt werden.
- Besuchs- und Empfehlungsdaten der Website: Die in Abschnitt 8 beschriebenen Erstanbieter-Cookies laufen auf Ihrem Gerät nach 30 Tagen (
ba_aff,ba_aff_cid), 90 Tagen (ba_attr) bzw. 12 Monaten (ba_vid) ab. Aggregierte Klick- und Besucherzahlen je Partnerlink, die Sie nicht mehr identifizieren, bewahren wir so lange auf, wie wir das Partnerprogramm betreiben. Die einem Konto zugeordneten Kampagnen- und Empfehlungsdaten werden für die Dauer der Kontoaktivität gespeichert und mit dem Konto gelöscht. Diese Cookies werden nur gespeichert, wenn Sie sie akzeptiert haben, und sie werden gelöscht, sobald Sie Ihre Einwilligung widerrufen.
8. Cookies und lokaler Speicher
Die Apps und die Website nutzen lokalen Speicher auf Ihrem Gerät (localStorage und IndexedDB) sowie eine kleine Anzahl von Erstanbieter-Cookies, die wir auf unserer eigenen Domain setzen. Abgesehen von den unten aufgeführten unbedingt erforderlichen Cookies wird nichts gespeichert, bevor Sie es akzeptiert haben (Cookie-Banner) — das gilt sowohl für unsere eigenen Mess-Cookies als auch für die Cookies von Google Analytics, den einzigen Drittanbieter-Cookies auf unserer Website. Werbe-Cookies verwenden wir nicht, und wir verfolgen Sie nicht über andere Websites hinweg.
Unbedingt erforderlicher Speicher und Cookies. localStorage und IndexedDB halten Sie angemeldet (Ihre Authentifizierungssitzung), ermöglichen die Offline-Nutzung und die Datensynchronisation und merken sich Ihre Einstellungen einschließlich Ihrer Cookie-Entscheidung. Diese Entscheidung wird sowohl in localStorage als auch in einem gleichnamigen Cookie (ba_cookie_consent) gespeichert, weil unsere Server Ihre Entscheidung kennen müssen, bevor sie irgendetwas anderes setzen. Zusammen mit den unten aufgeführten unbedingt erforderlichen Cookies sind sie zur Bereitstellung des Dienstes unerlässlich und bedürfen keiner Einwilligung. Einige der unten aufgeführten Cookies betreiben nicht den Dienst selbst, sondern merken sich lediglich eine Handlung, die Sie selbst vorgenommen haben — das Anklicken eines Einladungslinks oder das Öffnen einer Testsitzung; sie werden gespeichert, um Ihnen genau das zu liefern, worum Sie gebeten haben, dienen niemals der Werbung und verfolgen Sie nicht über andere Websites hinweg.
Cookie Zweck Speicherdauer ba_sess Das Anmelde-Token Ihrer Web-Sitzung. Es wird beim Anmelden gesetzt, ist nur für unseren Server lesbar (HttpOnly) und wird über eine verschlüsselte Verbindung übertragen; es hält Sie zwischen Besuchen angemeldet. Beim Abmelden wird es gelöscht. 90 Tage ba_session Ein Ja/Nein-Kennzeichen, das unseren öffentlichen Seiten mitteilt, dass in diesem Browser eine aktive Anmeldung besteht, damit ein geteilter Link in Ihrem Konto statt in der Gastansicht geöffnet wird. Es ist kein Authentifizierungstoken und enthält keine Informationen über Sie. 30 Tage ba_cookie_consent Ihre Cookie-Entscheidung — ob Sie Mess- und Analyse-Cookies akzeptiert oder abgelehnt haben —, damit jede geöffnete Seite sie beachtet und nichts gesetzt wird, was Sie abgelehnt haben. Dieselbe Entscheidung wird zusätzlich in localStorage gespeichert. 12 Monate ba_ref Der Einladungscode des Empfehlungslinks (beangler.com/r/…), dem Sie gefolgt sind — damit der versprochene Bonus Ihnen und der Person gutgeschrieben werden kann, die Sie eingeladen hat, wenn Sie sich in diesem Browser registrieren. Er enthält keine Informationen über Sie, wird an niemanden weitergegeben und dient weder Werbung noch der Verfolgung über andere Websites hinweg — er wird nur gespeichert, weil Sie ihn durch das Anklicken des Links selbst angefordert haben. 24 Stunden ba_test Kennzeichnet diesen Browser als Testsitzung eines unserer eigenen QA-Konten: Die App wird auf die separate Testdatenbank umgestellt, zeigt Testinhalte und lädt überhaupt keine Analytik. Es wird nur bei der Anmeldung mit einem solchen Konto gesetzt, niemals für normale Nutzer. 24 Stunden
Cookies zur Messung unserer eigenen Website und zur Vergütung unserer Partner — nur mit Ihrer Einwilligung. Sie sind für den Betrieb des Dienstes nicht erforderlich, zeigen uns aber, aus welcher Kampagne oder von welchem Partner ein Besuch stammt. Sie werden erst gesetzt, nachdem Sie sie akzeptiert haben; lehnen Sie ab oder treffen Sie gar keine Wahl, werden sie überhaupt nicht gesetzt, und wenn Sie Ihre Einwilligung später widerrufen, werden sie aus Ihrem Browser gelöscht:
Cookie Zweck Speicherdauer ba_aff Der Empfehlungscode des Partner-(Affiliate-)Links, über den Sie gekommen sind, damit der Partner vergütet wird, wenn Sie sich später registrieren. 30 Tage ba_aff_cid Eine zufällige Kennung genau dieses Klicks auf den Partnerlink, damit eine Registrierung dem auslösenden Klick zugeordnet werden kann. 30 Tage ba_attr Die Kampagnendaten Ihres Besuchs — utm_source, utm_medium, utm_campaign, gclid und der reine Hostname der externen Website, von der Sie kamen — damit eine spätere Registrierung der richtigen Kampagne zugeordnet werden kann. Es wird nur die erste Kampagne gespeichert. 90 Tage ba_vid Ein in Ihrem Browser erzeugtes Zufallstoken, mit dem wir eindeutige Besucher eines Partnerlinks statt bloßer Klicks zählen können. Es ist nicht mit Ihrem Konto verknüpft und wird auf unserer Seite nur in aggregierter, nicht umkehrbarer Form gespeichert (ein probabilistischer Zähler je Partnercode und Tag). 12 Monate _fprom_ref Das Empfehlungs-Token des Partners, über dessen Link Sie gekommen sind; es wird von unserer Affiliate-Plattform FirstPromoter gesetzt, damit ein späterer Kauf diesem Partner zugeordnet wird. 60 Tage _fprom_tid Eine zufällige Kennung genau dieses Klicks auf den Partnerlink; sie wird von FirstPromoter gesetzt, damit ein Kauf dem Klick zugeordnet werden kann, der ihn ausgelöst hat. 60 Tage
Keines dieser Cookies enthält Ihren Namen, Ihre E-Mail-Adresse oder sonstige Informationen, die Sie identifizieren; unsere eigenen Messcookies (ba_aff, ba_aff_cid, ba_attr, ba_vid) werden von uns gesetzt und niemals an Dritte weitergegeben, während die beiden Partner-Cookies _fprom_ref und _fprom_tid von unserer Affiliate-Plattform FirstPromoter als unserem Auftragsverarbeiter gesetzt werden — ausschließlich damit der Partner, über dessen Link Sie zu uns gekommen sind, seine Vergütung erhält; und keines dient dem Aufbau von Werbeprofilen oder der Verfolgung über andere Websites hinweg. Wir nutzen sie zur Reichweitenmessung und Empfehlungs-Attribution ausschließlich auf unserer eigenen Website. Rechtsgrundlage: Ihre Einwilligung (Art. 6(1)(a) DSGVO), die Sie jederzeit auf der Seite „Cookie Policy“ in der Web-App widerrufen können; der Widerruf löscht diese Cookies und beendet die Messung.
Analyse-Cookies — nur mit Ihrer Einwilligung. Unsere Website kann Google Analytics 4 der Google Ireland Limited laden, um uns aggregierte Statistiken zur Nutzung der Website zu liefern. Es wird erst geladen, nachdem Sie Analyse-Cookies im Cookie-Banner akzeptiert haben; lehnen Sie ab oder treffen Sie gar keine Wahl, wird es nie geladen und es wird kein Google-Analytics-Cookie gesetzt. Ihre Entscheidung können Sie jederzeit auf der Seite „Cookie Policy“ in der Web-App ändern; im Testmodus wird Analytics nie geladen.
Cookie Zweck Speicherdauer _ga, _ga_* Wird von Google Analytics gesetzt, um Browser und Sitzungen für aggregierte Website-Statistiken zu unterscheiden. Wird nur gesetzt, wenn Sie Analyse-Cookies akzeptieren. bis zu 2 Jahre
Rechtsgrundlage: Ihre Einwilligung (Art. 6(1)(a) DSGVO), die Sie jederzeit widerrufen können. Die Rolle von Google, die damit verbundenen internationalen Übermittlungen und die Speicherdauer sind in Abschnitt 9 beschrieben.
Wie Sie sie ablehnen oder entfernen. Ihre Einwilligung können Sie jederzeit auf der Seite „Cookie Policy“ in der Web-App erteilen oder widerrufen: Bei Ablehnung wird Google Analytics nicht geladen, und die oben beschriebenen Erstanbieter-Mess-Cookies werden entfernt. Sie können diese Cookies außerdem jederzeit in Ihren Browsereinstellungen blockieren oder löschen — etwa indem Sie die Websitedaten für beangler.com löschen, ein privates Fenster nutzen oder einen Browser verwenden, der Cookies standardmäßig blockiert. Eine Ablehnung schränkt den Dienst in keiner Weise ein: Alles funktioniert weiterhin, wir können nur nicht erkennen, welche Kampagne oder welcher Partner Sie zu uns geführt hat. Sie können uns zu dieser Verarbeitung außerdem jederzeit unter privacy@beangler.com schreiben (siehe Abschnitt 11).
Unsere mobilen Apps enthalten zusätzlich ein Analyse-SDK, das Kennungen auf Ihrem Gerät speichert und Ihre Werbekennung ausliest — siehe Abschnitt 9, dort wird auch erklärt, wie Sie es abschalten.
9. Analyse und Werbemessung in unseren mobilen Apps
Unsere mobilen Apps enthalten Google Analytics für Firebase (auch Firebase Analytics genannt), bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen es ausschließlich für zwei Zwecke ein: um in aggregierter Form zu sehen, wie die App genutzt wird und wie stabil sie ist, und um zu messen, wie viele Menschen die App installieren und zu nutzen beginnen, nachdem sie eine unserer Anzeigen gesehen haben — einschließlich der Kampagnen, die wir über Google Ads schalten.
Was erhoben wird. Automatisch generierte Ereignisse (etwa der erste Start der App, der Beginn einer Sitzung, die Registrierung, die Anmeldung und Abstürze der App), eine von Google generierte App-Instanz-ID, die Werbe-ID Ihres Geräts, das Gerätemodell, die Betriebssystem- und App-Version, die Sprache sowie ein ungefährer Standort (Land oder Region), der aus Ihrer IP-Adresse abgeleitet wird. Wir übermitteln keine E-Mail-Adresse, keinen Namen, keine Nachrichten, keine Inhalte, keine Fänge und keine von Ihnen eingegebenen Koordinaten an Google Analytics, und wir verwenden diese Daten über die hier beschriebene Kampagnenmessung hinaus nicht zur Erstellung von Werbeprofilen über Sie.
Rolle von Google und internationale Übermittlungen. Google verarbeitet diese Daten für Analysezwecke in unserem Auftrag als unser Auftragsverarbeiter und für eigene Zwecke der Werbemessung als eigenständiger Verantwortlicher. Die Daten können außerhalb der EU/des EWR verarbeitet werden, und zwar unter den in Abschnitt 6 beschriebenen Garantien. Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar; wie Google Daten aus Apps verwendet, die seine Dienste nutzen, erläutert Google unter https://policies.google.com/technologies/partner-sites.
Speicherdauer. Die nutzer- und ereignisbezogenen Analysedaten werden für den von uns eingestellten Standardzeitraum von 2 Monaten ab der Erhebung aufbewahrt und danach gelöscht. Aggregierte Berichte, die Sie nicht mehr identifizieren, können länger aufbewahrt werden.
Wie Sie widersprechen können. Sie können diese Erhebung jederzeit beenden:
- unter Android — löschen oder setzen Sie Ihre Werbe-ID zurück und deaktivieren Sie die Personalisierung von Werbung in den Geräteeinstellungen (Einstellungen → Datenschutz → Werbung oder Einstellungen → Google → Werbung);
- unter iOS — verweigern oder widerrufen Sie die Tracking-Berechtigung für Apps und deaktivieren Sie personalisierte Werbung (Einstellungen → Datenschutz & Sicherheit → Tracking und Apple Werbung);
- oder schreiben Sie an
privacy@beangler.comund widersprechen Sie dieser Verarbeitung — wir werden Ihrem Widerspruch nachkommen.
Ein Widerspruch schränkt keinen anderen Teil des Dienstes ein: Die App funktioniert weiterhin vollständig. In unseren internen Testversionen ist diese Erhebung vollständig deaktiviert. Dieses App-SDK verwenden wir auf unserer Website nicht; dort wird Google Analytics nur geladen, wenn Sie Analyse-Cookies im Cookie-Banner akzeptieren (siehe Abschnitt 8).
10. Marketingmitteilungen
Wir versenden Marketing-E-Mails ausschließlich auf Opt-in-Basis, das heißt nur, nachdem Sie Ihre Einwilligung erteilt haben. Sie können sich jederzeit abmelden, indem Sie den Abmeldelink in einer Marketing-E-Mail verwenden oder Ihre Präferenzen in Ihren Kontoeinstellungen ändern.
11. Ihre Rechte
Vorbehaltlich der Bedingungen und Ausnahmen im geltenden Datenschutzrecht haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht — eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten.
- Recht auf Berichtigung — unrichtige oder unvollständige Daten berichtigen zu lassen.
- Recht auf Löschung („Recht auf Vergessenwerden") — Ihre personenbezogenen Daten ohne unangemessene Verzögerung löschen zu lassen (vorbehaltlich der Aufbewahrungsregeln in Abschnitt 7), zum Beispiel durch Kontolöschung. Soweit wir Ihre Daten an Auftragsverarbeiter oder andere Dritte weitergegeben haben, informieren wir diese über die Löschung, damit auch sie sie löschen können, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
- Recht auf Einschränkung der Verarbeitung — die Art und Weise, wie wir Ihre Daten verarbeiten, unter bestimmten Umständen zu begrenzen.
- Widerspruchsrecht — der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen sowie der Direktwerbung jederzeit zu widersprechen.
- Recht auf Eingreifen einer Person — wenn eine Entscheidung auf einer automatisierten Verarbeitung (einschließlich Profiling) beruht, zu verlangen, dass sie durch eine Person überprüft wird, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Wie in Abschnitt 3 erläutert, sind unsere Empfehlungen beratend und keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; wenn Sie gleichwohl möchten, dass eine Person ein Sie betreffendes automatisiertes Ergebnis überprüft, kontaktieren Sie uns unter
privacy@beangler.com. - Recht auf Datenübertragbarkeit — die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
- Recht auf Widerruf der Einwilligung — eine von Ihnen erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung berührt wird.
- Recht auf Beschwerde — eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere im EU/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@beangler.com. Die Kontolöschung (und die daraus resultierende Löschung Ihrer personenbezogenen Daten) ist direkt in Ihren Einstellungen verfügbar. Wir werden auf Ihre Anfrage ohne unangemessene Verzögerung und innerhalb der nach geltendem Recht erforderlichen Fristen antworten. Wir erheben kein Entgelt für die Ausübung Ihrer Rechte, es sei denn, Ihre Anfrage ist offensichtlich unbegründet oder exzessiv.
12. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören die Verschlüsselung von Daten während der Übertragung, Zugriffskontrollen und regelmäßige Überwachung. Keine Methode der Übertragung oder Speicherung ist jedoch vollständig sicher, und wir können keine absolute Sicherheit garantieren.
Verletzungen des Schutzes personenbezogener Daten. Im Falle einer Verletzung des Schutzes personenbezogener Daten handeln wir gemäß der GDPR und dem geltenden Recht, einschließlich der Benachrichtigung der zuständigen Aufsichtsbehörde und der betroffenen Nutzer, soweit und innerhalb der gesetzlich vorgeschriebenen Fristen.
13. Kinder
Der Dienst ist für Benutzer ab 16 Jahren bestimmt. Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass uns ein Kind unter 16 Jahren personenbezogene Daten bereitgestellt hat, wenden Sie sich bitte an privacy@beangler.com, und wir werden geeignete Schritte unternehmen, um diese zu löschen.
14. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen innerhalb des Dienstes informieren und bei der Veröffentlichung die Versionsnummer und das Datum des Inkrafttretens oben in dieser Erklärung aktualisieren. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.
15. Kontakt
Bei Datenschutzfragen oder -anfragen kontaktieren Sie uns unter privacy@beangler.com.