Datenschutzrichtlinie

1. Vorwort und Anwendungsbereich

1.1 Zweck der Richtlinie

Diese Datenschutzrichtlinie hat zum Ziel, die spezifischen Regeln für die Verarbeitung personenbezogener Daten der Nutzer auf dieser Plattform zu verdeutlichen, die Nutzer über den Umfang der Erhebung personenbezogener Daten, die Verwendungszwecke, die Schutzmaßnahmen und die Rechte der Nutzer zu informieren, eine Vertrauensbasis zwischen dieser Plattform und den Nutzern zu schaffen und sicherzustellen, dass die Verarbeitung personenbezogener Daten rechtmäßig, transparent und sicher erfolgt.

1.2 Anwendungsbereich

Diese Richtlinie gilt für alle von Ihnen genutzten Dienste dieser Plattform, einschließlich, aber nicht beschränkt auf Kontoregistrierung, Quizteilnahme, Spielerlebnis, Nutzung von Fotoeffekten und alle anderen damit verbundenen Dienste. Diese Richtlinie gilt unabhängig vom verwendeten Endgerät (z. B. Computer, Mobilgerät), über das Sie auf diese Plattform zugreifen.

Bitte beachten Sie, dass diese Richtlinie nur für die von dieser Plattform erfassten und verarbeiteten personenbezogenen Daten gilt und nicht für die Datenverarbeitung durch Drittanbieterplattformen (wie Google Ads, Google Analytics). Die Datenschutzrichtlinien von Drittanbietern finden Sie in deren offiziellen Dokumenten.

2. Kerndefinitionen

• Benutzer: Bezeichnet eine natürliche Person, die auf diese Plattform zugreift, sich registriert und alle Dienste dieser Plattform nutzt.
• Persönliche Daten: Bezeichnet verschiedene Informationen, die in elektronischer oder anderer Form aufgezeichnet sind und die eine bestimmte natürliche Person einzeln oder in Kombination mit anderen Informationen identifizieren können oder die Aktivitäten einer bestimmten natürlichen Person widerspiegeln, einschließlich, aber nicht beschränkt auf Name, E-Mail-Adresse, Benutzername, Interaktionsprotokolle usw.
• Nicht-personenbezogene Daten: Bezeichnet Daten, die keine bestimmte natürliche Person identifizieren können und anonymisiert wurden, einschließlich, aber nicht beschränkt auf anonyme Statistiken zum Nutzerverhalten, aggregierte Zugriffsdaten usw.
• Cookie: Bezeichnet eine kleine Datendatei, die von dieser Plattform über einen Browser auf dem Endgerät des Nutzers gespeichert wird, um die Servicequalität und die Zugriffseffizienz zu verbessern. Sie dient dazu, Nutzerpräferenzen und Nutzungsgewohnheiten zu erfassen.
• Datenverarbeitung: Umfasst eine Reihe von Vorgängen wie Erhebung, Speicherung, Nutzung, Verarbeitung, Übermittlung, Bereitstellung, Löschung und Anonymisierung personenbezogener Daten.

3. Spezifikationen für die Erhebung und Verwendung personenbezogener Daten

3.1 Sammlungsprinzipien

Diese Plattform befolgt bei der Erhebung personenbezogener Daten ihrer Nutzer strikt die Grundsätze der Rechtmäßigkeit, Angemessenheit, Notwendigkeit und Integrität. Sie erhebt ausschließlich die für die Erbringung der Dienstleistungen notwendigen Daten, erhebt keine darüber hinausgehenden Daten, holt die Einwilligung der Nutzer nicht durch irreführende, betrügerische, zwanghafte oder sonstige Mittel ein und schützt wirksam deren Auskunfts- und Kontrollrecht.

3.2 Umfang der Datenerhebung

Im Rahmen Ihrer Nutzung der Dienste dieser Plattform erhebt diese Plattform rechtmäßig die folgenden notwendigen personenbezogenen Daten:

• Registrierungsinformationen: Bei der Registrierung eines Kontos auf dieser Plattform benötigen Sie eine E-Mail-Adresse, einen Benutzernamen und ein Passwort für die Kontoanmeldung, die Identitätsprüfung und den Erhalt von Servicebenachrichtigungen. Optional können Sie weitere Informationen wie Ihren Namen angeben. Die Nichtangabe solcher Zusatzinformationen hat keinen Einfluss auf die Nutzung der grundlegenden Dienste dieser Plattform.
• Interaktionsinformationen: Relevante Interaktionsdatensätze, die bei der Nutzung von Diensten wie Quiz, Spielen und Fotoeffekten auf dieser Plattform generiert werden, einschließlich Quiz-Ergebnissen, Spielfortschritt, Fotobearbeitungsprotokollen, Präferenzeinstellungen usw., die dazu verwendet werden, Ihnen personalisierte Dienste und eine Funktionsoptimierung zu bieten.
• Geräte- und Zugriffsinformationen: Beim Zugriff auf diese Plattform werden automatisch nicht personenbezogene Daten wie Gerätetyp, Browsertyp, IP-Adresse, Zugriffszeit und Zugriffsquelle erfasst. Diese Daten dienen der Website-Wartung, der Analyse des Datenverkehrs und der Optimierung der Dienste. Aus diesen Informationen lassen sich keine Rückschlüsse auf Ihre Person ziehen.

3.3 Verwendungszwecke

• Bereitstellung grundlegender Dienste: Gewährleistung eines reibungslosen Konto-Logins und Servicebetriebs, Bereitstellung von Kernfunktionen wie Quiz, Spielen und Fotoeffekten, um Ihren Nutzungsbedürfnissen gerecht zu werden.
• Optimierung des Nutzererlebnisses: Wir empfehlen Ihnen Quizze, Spiele und Funktionen, die Ihren Interessen entsprechen, basierend auf Ihren Interaktionsdaten und Präferenzeinstellungen, um die Personalisierung unserer Dienste zu verbessern.
• Aufrechterhaltung der Plattformsicherheit: Identifizierung ungewöhnlicher Zugriffsverhaltensweisen durch Analyse von Geräte- und Zugriffsinformationen, Verhinderung von Sicherheitsrisiken wie Kontodiebstahl und Betrug sowie Schutz der legitimen Rechte und Interessen der Plattform und ihrer Nutzer.
• Serviceoptimierung und -verbesserung: Analyse von Servicemängeln, Optimierung des Funktionsdesigns und Verbesserung der Servicequalität und Zugriffseffizienz auf Basis der gesamten Benutzernutzungsdaten (nach Anonymisierung).

3.4 Nutzungsbeschränkungen

Diese Plattform verwendet personenbezogene Daten ausschließlich gemäß den in dieser Richtlinie festgelegten Zwecken. Ohne Ihre ausdrückliche Einwilligung wird der Nutzungsumfang nicht willkürlich erweitert. Sollte sich der Nutzungszweck aufgrund einer Service-Aktualisierung ändern, werden Sie im Voraus über Plattform-Mitteilungen, Pop-ups usw. informiert. Die Verarbeitung Ihrer Daten erfolgt erst nach Ihrer Einwilligung.

4. Datensicherheitsmaßnahmen

Diese Plattform legt großen Wert auf die Sicherheit der persönlichen Daten ihrer Nutzer, etabliert ein mehrstufiges Datensicherheitsschutzsystem und wendet duale technische und administrative Maßnahmen an, um die Sicherheit der persönlichen Daten umfassend zu gewährleisten, Datenlecks, Manipulationen, Verlust oder unbefugten Zugriff zu verhindern und sicherzustellen, dass die Daten während ihres gesamten Lebenszyklus sicher und kontrollierbar sind.

4.1 Technische Schutzmaßnahmen

• Datenverschlüsselung: Die Speicherung und Übertragung persönlicher Daten der Benutzer (wie Passwörter, E-Mail-Adressen) werden verschlüsselt. Dabei werden branchenübliche Verschlüsselungstechnologien eingesetzt, um zu verhindern, dass Daten während der Übertragung und Speicherung gestohlen oder manipuliert werden.
• Zugriffskontrolle: Wir implementieren ein hierarchisches Zugriffskontrollsystem, das die Zugriffsrechte auf personenbezogene Daten streng regelt. Nur autorisiertes Personal hat Zugriff auf die relevanten Daten, und sämtliche Zugriffsvorgänge werden protokolliert.
• Sicherheitsüberwachung: Einrichtung eines regelmäßigen Sicherheitsüberwachungsmechanismus, regelmäßige Durchführung von Schwachstellenscans und Virenerkennung im Plattformsystem, rechtzeitige Erkennung und Behebung von Sicherheitslücken sowie Verhinderung von Netzwerkangriffen.
• Datensicherung: Regelmäßige und sichere Datensicherungen der persönlichen Daten der Benutzer, Einrichtung eines vollständigen Sicherungs- und Wiederherstellungsmechanismus, um sicherzustellen, dass Daten im Falle von Zwischenfällen zeitnah wiederhergestellt werden können und das Risiko eines Datenverlusts reduziert wird.

4.2 Administrative Schutzmaßnahmen

• Personalmanagement: Durchführung strenger Sicherheitsschulungen und Vertraulichkeitsunterweisungen für Mitarbeiter, die mit der Datenverarbeitung befasst sind, Klärung der Vertraulichkeitsverpflichtungen, Unterzeichnung von Vertraulichkeitsvereinbarungen und Untersuchung der Verantwortlichkeiten von Verstößen gemäß den Vorschriften.
• Compliance-Audit: Regelmäßige Durchführung von Compliance-Audits der Aktivitäten zur Verarbeitung personenbezogener Daten entweder selbst oder durch Beauftragung von Fachinstitutionen, um zu überprüfen, ob die Datenverarbeitungspraktiken den einschlägigen Standards und den Anforderungen dieser Richtlinie entsprechen.
• Notfallmaßnahmen: Einrichtung eines Notfallmechanismus für Datensicherheit. Im Falle eines Sicherheitsvorfalls wie beispielsweise dem Verlust oder der Manipulation personenbezogener Daten wird unverzüglich der Notfallplan aktiviert, Abhilfemaßnahmen werden ergriffen und Nutzer sowie die zuständigen Behörden gemäß den geltenden Bestimmungen zeitnah benachrichtigt.

5. Regeln für die Weitergabe und Offenlegung von Daten

5.1 Grundsätze der gemeinsamen Nutzung

Diese Plattform folgt strikt den Grundsätzen der „minimalen Notwendigkeit, der Einhaltung von Vorschriften und der klaren Rechte und Pflichten“. Ohne Ihre ausdrückliche Zustimmung werden Ihre personenbezogenen Daten niemals an Dritte verkauft, getauscht oder weitergegeben, und der Umfang und die Bedingungen der Datenweitergabe sind streng beschränkt.

5.2 Zulässige Nutzungsszenarien

Diese Plattform gibt personenbezogene Daten von Nutzern nur in den folgenden spezifischen Szenarien an Dritte weiter und überwacht die Datenverarbeitung durch Dritte streng:

• Gemäß geltenden Standards erforderlich: Offenlegung personenbezogener Daten von Nutzern gegenüber zuständigen Behörden gemäß den zwingenden Anforderungen geltender Standards, Justizorgane oder Verwaltungsorgane.
• Schutz berechtigter Rechte und Interessen: Weitergabe personenbezogener Daten der Nutzer im erforderlichen Umfang zum Schutz der berechtigten Rechte und Interessen der Nutzer, dieser Plattform oder des öffentlichen Interesses (z. B. Betrugsprävention, Bearbeitung von Beschwerden und Streitigkeiten).
• Autorisierte Drittanbieterdienste: Diese Plattform kann Drittanbieter mit der Erbringung von technischem Support, Serverhosting und anderen Dienstleistungen beauftragen. Diese Drittanbieter dürfen personenbezogene Daten der Nutzer nur im Rahmen der autorisierten Befugnisse verarbeiten, sind zur Vertraulichkeit verpflichtet und dürfen die Daten nicht für andere Zwecke verwenden. Die Plattform wird die Sicherheitsvorkehrungen der Drittanbieter vertraglich festlegen, die Einhaltung dieser Vorgaben überwachen und die entsprechenden Verarbeitungsprotokolle mindestens drei Jahre lang aufbewahren.

5.3 Offenlegungsbeschränkungen

Diese Plattform gibt personenbezogene Daten ihrer Nutzer nicht an unbefugte Dritte weiter und verwendet sie nicht für Marketingzwecke Dritter. Sollte ein Dritter personenbezogene Daten von Nutzern entgegen dieser Vereinbarung verarbeiten, wird diese Plattform die Zusammenarbeit unverzüglich beenden und die entsprechenden rechtlichen Schritte einleiten.

6. Hinweise zur Verwendung von Cookies und verwandten Technologien

6.1 Zweck der Cookie-Nutzung

Um die Servicequalität und Zugriffseffizienz zu verbessern und das Benutzererlebnis zu optimieren, verwendet diese Plattform die Cookie-Technologie, um die Präferenzeinstellungen der Benutzer, Zugriffsprotokolle und andere Informationen zu speichern, damit Sie die Einstellungen bei Ihrem nächsten Besuch nicht erneut eingeben müssen. Gleichzeitig werden die Daten verwendet, um das Nutzerverhalten zu analysieren und die Funktionen der Plattform zu optimieren.

6.2 Kontrolle der Cookie-Nutzung

Sie können die Cookie-Funktion in den Browsereinstellungen aktivieren oder deaktivieren. Nach der Deaktivierung von Cookies können Sie die grundlegenden Dienste dieser Plattform weiterhin nutzen, jedoch funktionieren einige personalisierte Funktionen (wie z. B. Präferenzempfehlungen) möglicherweise nicht einwandfrei. Dies beeinträchtigt jedoch nicht die Nutzung der Kernfunktionen.

6.3 Andere verwandte Technologien

Diese Plattform verwendet keine Tracking-Technologien, um irrelevante Informationen wie den Browserverlauf und das Nutzerverhalten zu erfassen. Alle technischen Nutzungen im Zusammenhang mit Nutzern dienen der Verbesserung der Servicequalität und entsprechen strikt den geltenden Standards.

8. Regeln für die Datenspeicherung und -aufbewahrung

8.1 Lagerort

Die von dieser Plattform erfassten personenbezogenen Daten der Nutzer werden auf sicheren Servern gespeichert, die den Anforderungen der geltenden Datenschutzstandards entsprechen. Eine Übermittlung personenbezogener Daten ins Ausland erfolgt nicht willkürlich; sollte eine Übermittlung ins Ausland dennoch notwendig sein, werden die formalen Verfahren gemäß den geltenden Standards eingehalten, um die Datensicherheit zu gewährleisten.

8.2 Aufbewahrungsfrist

Diese Plattform speichert personenbezogene Daten der Nutzer gemäß den Grundsätzen der „minimalen Notwendigkeit und kürzesten Dauer“:

• Personenbezogene Daten, die für die Erbringung der Dienstleistungen erforderlich sind, werden bis 30 Tage nach Ihrer Kündigung des Kontos aufbewahrt, um die Kontinuität der Dienstleistungen und die Bearbeitung nachfolgender Probleme zu gewährleisten.
• Anonymisierte Daten, die zur Plattformoptimierung und Sicherheitsüberwachung verwendet werden, werden lange aufbewahrt, können aber Ihre persönliche Identität nicht mehr identifizieren.
• Sofern andere relevante Anforderungen bestehen, werden die entsprechenden Daten gemäß der festgelegten Frist aufbewahrt (z. B. Daten, die zur Erfüllung relevanter Verpflichtungen benötigt werden).

8.3 Verarbeitung nach der Aufbewahrung

Nach Ablauf der Aufbewahrungsfrist für personenbezogene Daten der Nutzer ergreift diese Plattform Maßnahmen wie die sichere Löschung und Anonymisierung, um die betreffenden Informationen vollständig zu entfernen und sicherzustellen, dass die Daten nicht mehr verwendet werden und nicht wiederhergestellt werden können, es sei denn, dies ist nach geltenden Standards anders vorgeschrieben.

9. Erläuterung der Dienstleistungen von Drittanbietern

Diese Plattform kann zu Werbezwecken, zur Analyse des Datenverkehrs und für andere Zwecke auf Dienste von Drittanbietern (wie Google Ads, Google Analytics) zugreifen. Diese Drittanbieter verarbeiten die relevanten Nutzerdaten eigenständig und richten sich dabei nach ihren eigenen Datenschutzrichtlinien.

• Google Ads: Diese Plattform teilt mit Google Ads lediglich nicht-personenbezogene Browserdaten (wie Seitenaufrufe, Klickverhalten, IP-Adressen und Geräteinformationen), um relevante Werbung anzuzeigen. Dabei werden keine personenbezogenen Daten der Nutzer direkt übermittelt. Sie können Ihre Werbeeinstellungen über die offiziellen Google-Kanäle verwalten oder die personalisierte Werbung deaktivieren.
• Google Analytics: Diese Plattform nutzt Google Analytics, um Verkehrsdaten (wie IP-Adressen und Zugriffsquellen) zur Optimierung des Dienstes zu analysieren. Diese Daten werden nicht mit personenbezogenen Daten verknüpft. Wenn Sie die Datenerfassung einschränken möchten, können Sie das Browser-Add-on „Google Analytics Opt-out“ herunterladen und installieren. Es ist mit gängigen Browsern wie Chrome, Safari, Firefox und Microsoft Edge kompatibel. Das Add-on funktioniert nur, wenn es nach der Installation ordnungsgemäß geladen und ausgeführt wird.

Diese Plattform ist nicht verantwortlich für die Datenverarbeitungspraktiken von Drittanbietern. Es wird empfohlen, die Datenschutzrichtlinien von Drittanbietern sorgfältig zu lesen, um deren Regeln zur Datenverarbeitung zu verstehen.