Datenschutzerklärung

Diese Datenschutzerklärung für die App Nichtraucher Pro (international "Quit Smoking Pro") gibt die Datenschutz-Abschnitte des einheitlichen Rechtsdokuments der App wieder. Die Nutzungsbedingungen findest du unter Nutzungsbedingungen, die Kontolöschung unter Konto und Daten löschen.

1. Überblick und Geltungsbereich

Diese Hinweise erklären, wie die App "Quit Smoking Pro" deine Daten verarbeitet, welche Rechte du hast und welche Regeln für die Nutzung gelten. Sie umfassen die Datenschutzerklärung nach der DSGVO, die Nutzungsbedingungen sowie das Impressum.

Die App unterstützt dich beim Rauchstopp, zeigt Fortschritt und gesundheitsbezogene Informationen an und bietet eine Community mit Beiträgen, Kommentaren und privaten Nachrichten. Sie ersetzt keine ärztliche Behandlung.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist: Softwareentwicklung Ismail Turan-Atmaca (Einzelunternehmer), Klare-Neuburger 16, 70619 Stuttgart, Deutschland.

Kontakt für alle Datenschutz- und Nutzungsfragen: support​[at]​epiclapps​[dot]​com. Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

3. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Zugangsdaten: Benutzername, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Anzeigename, Spracheinstellung, Gast-Kennung.
• Rauchstopp- und Gesundheitsdaten: Rauchstopp-Datum, Plan, Zigaretten pro Tag und pro Packung, Preis pro Packung, Zeit pro Zigarette, Teer-, Nikotin- und Kohlenmonoxid-Werte, Rückfälle mit Zeitpunkt.
• Profil- und soziale Daten: Anzeigename, Profilbild, Bio (unformatierter Text), Sichtbarkeitseinstellungen, Freundschaften, Blockierungen, Meldungen.
• Community-Inhalte: Beiträge, Kommentare, Erwähnungen, Likes, Favoriten sowie hochgeladene Bilder.
• Private Nachrichten: Nachrichtentext, Zeitstempel, Gelesen-Status und Bild-Nachrichten.
• Geräte- und Push-Daten: Push-Token, Plattform, App-Version, Installations-ID, Gerätename und -modell, Betriebssystemversion, Zeitpunkt der letzten Aktivität.
• Kauf- und Abrechnungsdaten: Produkt-Kennungen, Store-Transaktions-Kennungen, Berechtigungsstatus (Abo, Lebenslang, Geschenk), Erstattungs- und Widerrufsstatus.
• Melde- und Moderationsdaten: der gewählte Meldegrund und dein Freitext zur Meldung, das Ergebnis der automatisierten Prüfung, getroffene Moderationsentscheidungen samt Begründung sowie die dir dazu zugestellten Mitteilungen und ein etwaiger Widerspruch.
• Nachweisdaten: deine Zustimmung zu diesen Hinweisen mit Zeitpunkt und Version sowie deine Altersbestätigung mit Zeitpunkt (ohne Geburtsdatum).
• Technische Daten: IP-Adresse in Server-Zugriffsprotokollen, Fehlerprotokolle, Angaben zur Ratenbegrenzung.
• Werbedaten (nur bei kostenlosen Konten): Werbe-ID und App-Set-ID, auf iOS gegebenenfalls geräte- oder entwicklergebundene Kennungen, IP-Adresse und daraus abgeleiteter ungefährer Standort, Anzeigen- und App-Interaktionen sowie Diagnose- und Leistungsdaten. Diese Daten verarbeitet Google als Anbieter der Werbung, nicht wir; Einzelheiten in Abschnitt 25.

4. Zwecke und Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, der Kernfunktionen, der Community, der privaten Nachrichten sowie der Abwicklung von Käufen und transaktionaler E-Mails (Bestätigung, Passwort-Reset).
• Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung deiner Gesundheits- und Rauchstopp-Daten, Push-Benachrichtigungen, Werbung bei kostenlosen Konten (zusammen mit Paragraf 25 Abs. 1 TDDDG, siehe Abschnitt 25) sowie die geplanten Analyse- und Absturzdienste.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Auswertung der Server-Zugriffsprotokolle einschließlich der IP-Adresse, Sicherheit, Missbrauchs- und Betrugsprävention sowie Moderation und Durchsetzung der Community-Regeln. Unser berechtigtes Interesse ist der Schutz der Nutzerinnen und Nutzer sowie die Integrität und der stabile Betrieb der App.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Kauf- und Abrechnungsunterlagen nach handels- und steuerrechtlichen Vorgaben (Paragraf 257 HGB, Paragraf 147 AO).

Bereitstellungspflicht (Art. 13 Abs. 2 lit. e DSGVO): Benutzername, E-Mail-Adresse und Passwort sind erforderlich, um ein vollständiges Konto zu führen; ohne diese Angaben kann kein vollständiges Konto bereitgestellt werden. Die Angabe deiner Gesundheits- und Rauchstopp-Daten ist freiwillig und beruht auf deiner Einwilligung; ohne sie ist die zentrale Fortschrittsverfolgung nicht nutzbar, die App bleibt im Übrigen aber nutzbar. Die Aufbewahrung von Abrechnungsunterlagen ist eine gesetzliche Pflicht.

5. Gesundheits- und Rauchstopp-Daten

Rauchstopp- und Gesundheitsdaten (z. B. Rauchstopp-Datum, Konsumprofil, Teer-/Nikotin-/Kohlenmonoxid-Werte und Rückfälle) sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Rechtsgrundlage für ihre Verarbeitung ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Konto, Anmeldung und E-Mail-Bestätigung

Für ein vollständiges Konto verarbeiten wir Benutzername, E-Mail und Passwort. Passwörter werden ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext. Zusätzlich kannst du ein Gastkonto anlegen und später in ein vollständiges Konto umwandeln.

Für Anmeldung, Abmeldung, Abmeldung auf allen Geräten sowie E-Mail-Bestätigung und Passwort-Zurücksetzung verwenden wir Sicherheits-Token. Diese Token werden nur als Hash gespeichert; der Rohwert wird ausschließlich per E-Mail-Link übermittelt. Sicherheitsrelevante Endpunkte sind ratenbegrenzt.

7. Profil, Freunde, Feed, Kommentare, Nachrichten und Meldungen

Profilangaben (Anzeigename, Profilbild, Sichtbarkeit), Freundschaften, Blockierungen, Beiträge, Kommentare, Erwähnungen, Likes und Favoriten werden auf unseren Servern gespeichert, um die sozialen Funktionen bereitzustellen. Öffentliche Beiträge können von anderen Nutzern gesehen werden.

Deine Bio wird auf unseren Servern als reiner Text ohne Formatierung, HTML oder Markdown gespeichert. Sie ist für andere Nutzer sichtbar, auch wenn dein Profil privat ist.

Texte und Bilder aus Beiträgen, Kommentaren und Nachrichten werden automatisiert durch lokale Moderationsmodelle auf unserem eigenen Server geprüft. Dabei werden keine Inhalte an eine externe oder dritte KI übermittelt. Als problematisch erkannte oder gemeldete Inhalte können von berechtigten Personen gesichtet werden.

Private Nachrichten und Bild-Nachrichten werden auf dem Server im Klartext gespeichert, damit sie zugestellt und angezeigt werden können. Sie sind während der Übertragung per TLS geschützt und durch Zugriffskontrollen gesichert; eine inhaltliche Verschlüsselung, die den Betreiber ausschließt, findet nicht statt. Der Betreiber kann technisch auf Nachrichteninhalte zugreifen. Bitte teile keine Inhalte, die nicht auf unseren Servern gespeichert werden sollen.

Meldungen erfassen, wer welchen Beitrag, Kommentar oder welche Person gemeldet hat, den gewählten Meldegrund und deine optionale Notiz dazu (siehe Abschnitt 3).

8. Bilder und Medien-Uploads

Profilbilder, Feed-Bilder und Bild-Nachrichten werden beim Hochladen neu als JPEG kodiert, in der Größe begrenzt und von Metadaten (z. B. EXIF/Standort) bereinigt. Sie werden auf dem Server der App gespeichert, nicht bei einem externen Bilddienst.

Die Auslieferung erfolgt über zeitlich befristete, signierte Links. Ein öffentlicher Cloud-Speicher oder ein externes CDN kommt nicht zum Einsatz.

9. Push-Benachrichtigungen und Geräte-Token

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir ein Geräte-Token sowie technische Angaben wie Plattform, App-Version, Installations-ID, Gerätename und -modell, Betriebssystemversion und den Zeitpunkt der letzten Aktivität, um Benachrichtigungen zuzustellen.

Die Zustellung erfolgt über Firebase Cloud Messaging (Google) als Auftragsverarbeiter. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deaktivieren.

10. Benachrichtigungen in der App

In der App zeigen wir Hinweise zu Ereignissen wie Freundschaftsanfragen, Kommentaren, Likes, neuen Nachrichten oder erhaltenen Geschenken an. Dazu speichern wir Ereignistyp, auslösende Person, Bezug (z. B. Beitrag oder Nachricht), Zeitpunkt und den Gelesen-Status.

Rechtsgrundlage ist die Bereitstellung der vertraglich geschuldeten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), unterstützt durch unser berechtigtes Interesse an einer nachvollziehbaren Nutzererfahrung (Art. 6 Abs. 1 lit. f DSGVO).

11. Käufe, Abonnements, Lebenslang, Geschenke und Wiederherstellung

Für Premium-Funktionen verarbeiten wir Produkt-Kennungen, Store-Transaktions-Kennungen, den Berechtigungsstatus (Abo, Lebenslang, Geschenk) sowie Erstattungs-, Rückbuchungs- und Widerrufsstatus. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht; die Zahlung wickeln Apple bzw. Google ab.

Käufe werden serverseitig gegen die Systeme von Apple und Google geprüft. Rohe Kaufnachweise werden nur als Hash-Verweis gespeichert; eine Ausnahme bildet das von Google ausgestellte Kauf-Token, das zur Zuordnung des Abos im Klartext vorgehalten wird. Berechtigungen können bei Erstattung, Rückbuchung, Betrug oder Widerruf durch den Store entzogen werden. Für den Zahlungsvorgang sind Apple und Google jeweils eigenverantwortlich (unabhängige Verantwortliche).

12. Informationen auf deinem Gerät (TDDDG)

Nach Paragraf 25 TDDDG speichert die App Informationen auf deinem Gerät, die unbedingt erforderlich sind, um den von dir ausdrücklich gewünschten Dienst bereitzustellen, und die daher einwilligungsfrei sind (Paragraf 25 Abs. 2 Nr. 2 TDDDG): Anmelde-Token in einem gesicherten Gerätespeicher, den App-Zustand im lokalen Speicher sowie eine Installations-ID als Gerätekennung.

Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Für kostenlose Konten kann das Werbe-SDK von Google nach deiner Einwilligung zusätzlich Informationen auf deinem Gerät speichern und auslesen, darunter Werbekennungen; das richtet sich nach Paragraf 25 Abs. 1 TDDDG und ist in Abschnitt 25 beschrieben. Mit Premium findet das nicht statt.

13. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht. Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Google (Firebase Cloud Messaging, Google Cloud Pub/Sub): Zustellung von Push-Benachrichtigungen und Verarbeitung von Kauf-Ereignissen. Auftragsverarbeiter.
• Apple und Google Play: Abwicklung und Prüfung der In-App-Käufe. Für den Kaufvorgang sind Apple und Google jeweils eigenverantwortlich (Verkäufer).
• Resend (Plus Five Five, Inc., USA): Versand transaktionaler E-Mails (Bestätigung, Passwort-Reset). Auftragsverarbeiter.
• STRATO (STRATO AG, Deutschland): Hosting des Backend-Servers und der Datenbank in Deutschland. Auftragsverarbeiter.
• Interne Moderation: Die Inhaltsmoderation läuft mit lokalen Modellen auf unserem Server. Zur Bearbeitung von Meldungen können berechtigte Personen gemeldete Texte und Bildvorschauen einsehen.
• Google Ireland Limited (Google AdMob, Google User Messaging Platform): Auslieferung der Bannerwerbung und Verwaltung der Werbe-Einwilligung bei kostenlosen Konten. Hier ist Google nach eigener Erklärung eigenständig verantwortlich, nicht unser Auftragsverarbeiter; Empfänger können zusätzlich Anzeigenkäufer und von Google eingebundene Werbetechnologieanbieter sein (Abschnitt 25).
• Behörden: Bei einer rechtlichen Verpflichtung geben wir Daten an zuständige Behörden weiter, etwa an Strafverfolgungsbehörden bei einem konkreten Verdacht auf eine Straftat mit Gefahr für Leib oder Leben (Art. 18 der Verordnung (EU) 2022/2065) oder auf eine behördliche Anordnung hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Übermittlung in Drittländer

Backend und Datenbank werden in Deutschland betrieben. Einige Dienstleister (Google, Apple, Resend) können Daten in den USA verarbeiten. Das gilt auch für die Werbung: Google Ireland Limited kann Werbedaten an verbundene Google-Unternehmen und eingebundene Werbetechnologieanbieter außerhalb der EU übermitteln. Für diese Übermittlungen bestehen geeignete Garantien nach Art. 46 DSGVO in Form von EU-Standardvertragsklauseln, teilweise ergänzt durch eine Zertifizierung nach dem EU-US Data Privacy Framework.

Eine Kopie der Standardvertragsklauseln bzw. Informationen zu den getroffenen Garantien stellen wir dir auf Anfrage unter der genannten Kontaktadresse zur Verfügung.

EU-US Data Privacy Framework

15. Speicherdauer

• Konto-, Profil- und Gesundheitsdaten: solange dein Konto besteht. Bei Löschung werden sie sofort anonymisiert bzw. entfernt.
• Anmelde- und Reset-Token: werden bei Abmeldung, Ablauf oder Kontolöschung gelöscht.
• Beiträge, Kommentare und Nachrichten: bleiben nach der Kontolöschung in anonymisierter Form bestehen (siehe Abschnitt 16).
• Kauf- und Abrechnungsdaten: werden gemäß handels- und steuerrechtlicher Pflichten (Paragraf 257 HGB, Paragraf 147 AO) bis zu 10 Jahre aufbewahrt.
• Server-Protokolle: werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zu Sicherheits- und Betriebszwecken für bis zu 60 Tage gespeichert.
• Moderationsentscheidungen und die dazu versandten Mitteilungen: werden für drei Jahre ab der Entscheidung aufbewahrt, also länger als der geprüfte Inhalt selbst. Sie sind der Nachweis, dass wir gehandelt und dich informiert haben, und wir brauchen sie, um eine Entscheidung im Streitfall belegen zu können. Dasselbe gilt für Meldungen. Für Inhalte mit terroristischem Bezug gilt zusätzlich die Aufbewahrungspflicht aus Art. 6 der Verordnung (EU) 2021/784.
• Deine Zustimmung zu diesen Hinweisen: wird mit Zeitpunkt und Version gespeichert und überdauert die Kontolöschung, weil sie sonst nicht mehr nachweisbar wäre.

Löschung und Anonymisierung wirken ohne schuldhaftes Zögern auf den Live-Systemen. Etwaige Restkopien in Sicherungskopien (Backups) werden im Rahmen des üblichen Backup-Rotationszyklus entfernt.

16. Kontolöschung, Anonymisierung und verbleibende Inhalte

Du kannst dein Konto jederzeit in den Einstellungen löschen. Bei der Löschung anonymisieren wir dein Konto: Benutzername, Anzeigename, Bio, E-Mail, Passwort und Profilbild werden entfernt, und dein gesamtes Rauchstopp- und Gesundheitsprofil wird gelöscht. Anmelde-, Push- und Reset-Token werden vollständig gelöscht.

Aus Gründen der Community-Integrität bleiben deine bereits veröffentlichten Beiträge, Kommentare und gesendeten Nachrichten in anonymisierter Form (angezeigt als "Deleted") erhalten. Aufbewahrungspflichtige Kaufunterlagen bleiben ebenfalls gespeichert. Es werden also nicht sämtliche von dir erstellten Inhalte entfernt.

Restkopien in Backups werden im Rahmen des üblichen Backup-Rotationszyklus entfernt (siehe Abschnitt 15).

Du kannst die Löschung auch ohne installierte App über unsere Webseite anfragen.

Löschung über die Webseite anfragen

17. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Zur Ausübung deiner Rechte wende dich an support​[at]​epiclapps​[dot]​com. Wir beantworten Anfragen unentgeltlich und ohne schuldhaftes Zögern, spätestens innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir dich informieren. Zur Sicherheit können wir vor der Bearbeitung deine Identität überprüfen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Aufsichtsbehörde LfDI Baden-Württemberg

18. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft insbesondere die Verarbeitung zu Zwecken der Sicherheit, der Missbrauchsprävention und der Moderation (Art. 21 DSGVO).

Deinen Widerspruch kannst du formlos an support​[at]​epiclapps​[dot]​com richten. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Keine automatisierte Entscheidung im Einzelfall

Es findet keine ausschließlich automatisierte Entscheidung im Einzelfall statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Die automatisierte Moderation prüft Inhalte und kann einen Beitrag vorläufig verbergen, bevor eine Person ihn gesehen hat. Wir sagen dir in diesem Fall, dass automatisiert entschieden wurde und noch keine Person geprüft hat, und du kannst widersprechen. Über einen Widerspruch entscheidet ein Mensch. Die Einschränkung eines Kontos und jede aktive Löschung durch uns setzen eine menschliche Prüfung voraus. Nur wenn du einer automatisierten Verbergung nicht widersprichst, wird der verborgene Inhalt nach Ablauf der Sieben-Tage-Frist automatisch entfernt (siehe Abschnitt 28); dein Widerspruch verhindert das und führt zur menschlichen Prüfung.

20. Einwilligung widerrufen und Einstellungen

Erteilte Einwilligungen (z. B. für Gesundheitsdaten, Push-Benachrichtigungen oder die künftigen Analysedienste) kannst du jederzeit widerrufen. Push-Benachrichtigungen und die Sichtbarkeit deines Profils steuerst du in den Einstellungen der App. Deine Werbe-Entscheidung widerrufst du unter "Datenschutz und Werbung" in den Einstellungen; sie liegt bei Google, nicht bei uns (Abschnitt 25). Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

21. Meldung von Datenschutzverletzungen

Im Fall einer Verletzung des Schutzes personenbezogener Daten melden wir dies der zuständigen Aufsichtsbehörde, soweit erforderlich, innerhalb von 72 Stunden (Art. 33 DSGVO).

Ist die Verletzung voraussichtlich mit einem hohen Risiko für deine Rechte und Freiheiten verbunden, benachrichtigen wir dich ohne schuldhaftes Zögern (Art. 34 DSGVO).

22. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten: Verschlüsselung der Übertragung per TLS, Speicherung von Passwörtern ausschließlich als bcrypt-Hash, Speicherung von Token nur als Hash, Zugriffskontrollen, Ratenbegrenzung sowie Bereinigung von Metadaten bei Bild-Uploads.

Kein Onlinedienst ist vollständig sicher. Private Nachrichten werden auf dem Server im Klartext gespeichert und sind damit für den Betrieb der App zugänglich; der Betreiber kann auf sie zugreifen. Während der Übertragung sind sie per TLS geschützt.

23. Mindestalter und Jugendschutz

Die App richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO in Verbindung mit dem in Deutschland geltenden Mindestalter). Das Alter wird selbst angegeben. Mit der Nutzung bestätigst du, mindestens 16 Jahre alt zu sein. Diese Bestätigung halten wir mit Zeitpunkt fest; ein Geburtsdatum erheben wir nicht.

Wir verarbeiten nicht wissentlich Daten von Personen unter 16 Jahren. Werden wir darauf aufmerksam, dass ein Konto von einer Person unter 16 Jahren geführt wird, schließen wir dieses Konto und löschen die zugehörigen Daten. Eltern und Erziehungsberechtigte können sich hierzu an support​[at]​epiclapps​[dot]​com wenden.

Nutzerinnen und Nutzer im Alter von 16 bis 17 Jahren bestätigen, dass die für den Nutzungsvertrag erforderliche Zustimmung eines Erziehungsberechtigten vorliegt (Paragraf 106 ff. BGB).

Zum Schutz jugendlicher Nutzer stehen Melde-, Blockier- und Moderationsfunktionen zur Verfügung.

24. Analyse und Absturzberichte (geplant)

Firebase Analytics und Firebase Crashlytics (Google) sind für die Zukunft geplant, aber derzeit nicht aktiv. Es findet aktuell keine Nutzungsanalyse und keine Absturzberichterstattung über diese Dienste statt.

Bevor diese Dienste aktiviert werden, informieren wir dich und holen - soweit erforderlich - deine Einwilligung ein. Diese Erklärung wird dann entsprechend aktualisiert.

Unabhängig davon kann das Werbe-SDK von Google Diagnose- und Leistungsdaten verarbeiten (siehe den folgenden Abschnitt). Das ist keine Nutzungsanalyse durch uns, sondern Teil der Anzeigenauslieferung.

25. Werbung und Einwilligungsverwaltung

Die App finanziert sich für kostenlose Konten teilweise über Bannerwerbung von Google AdMob (Google Mobile Ads). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Verarbeitung können weitere Google-Unternehmen, Anzeigenkäufer und von Google eingebundene Werbetechnologieanbieter Empfänger sein.

Mit einem aktiven Premium-Zugang wird keine Werbung angezeigt. In diesem Fall wird auch keine Anzeige angefordert und das Werbe-SDK nicht gestartet.

Bevor überhaupt eine Anzeige angefordert wird, aktualisiert die App deinen Einwilligungsstatus über die Google User Messaging Platform (UMP). Verlangt Google für deine Region eine Einwilligungsmeldung oder Datenschutzoptionen, zeigt die App die von Google bereitgestellten Auswahlmöglichkeiten an. Eine Anzeige wird erst angefordert, wenn das SDK meldet, dass Anzeigen angefordert werden dürfen.

Wenn du ablehnst, kostet dich das nichts: die App bleibt vollständig nutzbar. Je nach Entscheidung, Region, Plattform und technischer Verfügbarkeit kann Google personalisierte, nicht-personalisierte oder eingeschränkte Anzeigen ausspielen. Auch nicht-personalisierte und eingeschränkte Anzeigen sind nicht datenfrei: sie können IP-Adresse, groben Standort, Geräte- und App-Informationen, Interaktionen, Betrugspräventionssignale und Kennungen für Auslieferung, Häufigkeitsbegrenzung, Messung und Abrechnung verwenden.

Google nennt für das Mobile-Ads-SDK insbesondere IP-Adresse und daraus abgeleiteten ungefähren Standort, App- und Anzeigeninteraktionen wie App-Start, Berührungen und Anzeigenaufrufe, Diagnose- und Leistungsdaten wie Startzeit und Hängerate, die Werbe-ID, die App-Set-ID, auf iOS gegebenenfalls geräte- oder entwicklergebundene Kennungen sowie Angaben zu angezeigten Anzeigen.

Zwecke sind Anzeigenbereitstellung und -personalisierung, Reichweiten- und Leistungsmessung, Abrechnung, Betrugsprävention, Sicherheit und Fehlerdiagnose. Soweit gesetzlich erforderlich, beruhen die Einwilligung und der Zugriff auf dein Gerät auf Art. 6 Abs. 1 lit. a DSGVO und Paragraf 25 Abs. 1 TDDDG. Nur soweit gesetzlich zulässig kann eine für Auslieferung, Sicherheit und Betrugsabwehr notwendige eingeschränkte Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen; ein Zugriff auf das Endgerät ohne Einwilligung erfolgt nur innerhalb einer Ausnahme des Paragraf 25 Abs. 2 TDDDG. Google erklärt, dass Google und der App-Anbieter für bestimmte Werbeverarbeitungen jeweils eigenständige Verantwortliche sind.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Unter "Datenschutz und Werbung" in den Einstellungen öffnest du die von Google bereitgestellten Datenschutzoptionen erneut, soweit sie für dich verfügbar sind.

Die Zustimmung zu diesen Hinweisen und zu den Nutzungsbedingungen ist keine Werbeeinwilligung. Über Werbung entscheidest du getrennt davon in der Meldung von Google; eine dort getroffene Entscheidung wird von Google festgehalten, nicht von uns.

Auf iOS fragt die App über die Einwilligungsmeldung von Google zusätzlich die App-Tracking-Transparenz-Berechtigung ab. Lehnst du sie ab, bleibt die App unverändert nutzbar; es werden dann keine geräteübergreifenden Werbekennungen verwendet. Die Werbung richtet sich nicht an Kinder; die App ist Personen ab 16 Jahren vorbehalten (Abschnitt 23).

Google: Wie Daten von Partnerseiten verwendet werden

Google: Werbung

40. Stand, Version und Änderungen

Version 3.0.0, Stand 2026-08-21. Wir können diese Hinweise anpassen, wenn sich die App oder die rechtlichen Anforderungen ändern. Bei wesentlichen Änderungen bitten wir dich erneut um deine Zustimmung.

Version 3.0.0 - Stand: 2026-08-21