Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in MyPictureQuiz ist die STG Ventures GmbH. Du erreichst uns per E-Mail unter info@stgventures.de.

2. Lokale Verarbeitung deiner Fotos

MyPictureQuiz erstellt Quizrunden aus Fotos und Fotometadaten, die auf deinem Gerät verfügbar sind. Die App verarbeitet insbesondere lokale Fotodaten, Aufnahmedaten und Standortmetadaten, soweit du der App Zugriff auf deine Fotomediathek gegeben hast.

Fotos, Videos, GPS-Koordinaten, konkrete Ortsnamen und deine Antworten im Onboarding-Quiz werden nicht an uns, PostHog oder andere Analytics-Anbieter übertragen. Die App nutzt diese Informationen nur lokal auf deinem Gerät, um Quizrunden zu erstellen und Orte im Spiel anzuzeigen. Einzige Ausnahme ist ein Fehlerbericht, den du selbst absendest; er enthält die Koordinaten des betroffenen Fotos (siehe Abschnitt 4).

3. Anonyme Nutzungsanalyse mit PostHog

Wir nutzen PostHog Cloud EU, einen Analysedienst der PostHog Inc., um zu verstehen, wie die App genutzt wird und wo Nutzer:innen im Onboarding oder Spielablauf abbrechen. Die Verarbeitung erfolgt auf Servern in der EU, derzeit in Frankfurt am Main.

Die Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Stabilisierung der App gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir erfassen nur sparsame, abstrakte Nutzungsdaten, zum Beispiel:

• App-Starts und grundlegende Statusinformationen
• Onboarding- und Onboarding-Quiz-Schritte, jedoch keine ausgewählten Antworten
• Quizstarts, Rundenergebnisse und Punktzahlen nur als grobe Kategorien
• Fotozugriffsstatus, zum Beispiel voller Zugriff, begrenzter Zugriff oder verweigert
• Anzahl spielbarer oder vorbereiteter Fotos nur als grobe Größenbereiche, nicht als exakte Liste
• Paywall-, Kauf- und Wiederherstellungsereignisse ohne Zahlungsdaten
• technische Diagnose- und Crashdaten, soweit diese durch das eingesetzte SDK bereitgestellt werden

PostHog verwendet hierfür eine anonyme Installationskennung. Wir verknüpfen diese Kennung nicht mit Namen, E-Mail-Adressen, Apple-IDs, Konten oder anderen direkt identifizierenden Informationen.

4. Fehlerberichte aus der App

Nach jedem Foto einer Runde kannst du uns über „Fehler melden“ mitteilen, dass eine Antwort falsch war. Das Senden ist immer deine ausdrückliche Handlung: Wenn du den Dialog abbrichst, wird nichts übertragen, und der Dialog zeigt dir vorher genau, welche Angaben gesendet werden.

Ein Fehlerbericht enthält den von dir eingegebenen Text, die vier angezeigten Antwortoptionen, die richtige Antwort, deine gewählte Antwort sowie Aufnahmedatum und GPS-Koordinaten des betroffenen Fotos, dazu grundlegende technische Angaben wie App-Version, iOS-Version und Gerätesprache. Das Foto selbst wird nie übertragen.

Fehlerberichte werden unter deiner anonymen Installationskennung an PostHog Cloud EU übermittelt (siehe Abschnitt 3) und ausschließlich dazu verwendet, falsche Antworten und Fotozuordnungen zu finden und zu beheben. Sie werden unabhängig von der in Abschnitt 6 beschriebenen Analytics-Einstellung gesendet, weil sie nur auf deinen Wunsch erfolgen. Rechtsgrundlage ist deine mit dem Senden erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Was nicht erfasst wird

Wir erfassen für die Nutzungsanalyse insbesondere nicht:

• Fotos oder Videos aus deiner Mediathek
• GPS-Koordinaten oder konkrete Standortdaten deiner Fotos (außer in einem Fehlerbericht, den du ausdrücklich absendest, siehe Abschnitt 4)
• konkrete Städte, Länder oder Ortsnamen aus deiner Mediathek
• Antworttexte aus dem Onboarding-Quiz
• Name, E-Mail-Adresse, Telefonnummer oder Apple-ID
• Werbe-IDs oder Daten für personalisierte Werbung (zur Werbemessung für Nutzer:innen mit US-App-Store siehe Abschnitt 7)

Die über PostHog erfassten Nutzungsdaten verwenden wir nicht für Werbung oder Retargeting und geben sie nicht an Datenbroker weiter. Zur Werbemessung mit Meta, die ausschließlich Nutzer:innen mit US-amerikanischem, kanadischem oder australischem App-Store-Konto betrifft, siehe Abschnitt 7.

6. Opt-out in der App

Die anonyme Nutzungsanalyse ist standardmäßig aktiviert. Du kannst sie jederzeit in der App unter Settings > Privacy > Anonymous usage analytics deaktivieren. Wenn du die Funktion deaktivierst, sendet die App keine weiteren Analytics-Events; das beendet auch alle in Abschnitt 7 beschriebenen Übermittlungen an Meta. Fehlerberichte (Abschnitt 4) sind von dieser Einstellung nicht betroffen, weil sie nur gesendet werden, wenn du selbst auf „Senden“ tippst.

7. Werbemessung mit Meta

Wir schalten Werbeanzeigen für MyPictureQuiz auf Plattformen von Meta (z. B. Facebook und Instagram). Um die Wirksamkeit dieser Anzeigen zu messen, nutzen wir das Meta-SDK der Meta Platforms, Inc. — ausschließlich, wenn dein App-Store-Konto dem US-amerikanischen, kanadischen oder australischen Store (Storefront USA, Kanada oder Australien) zugeordnet ist. Für alle anderen Nutzer:innen, insbesondere in der EU, ist diese Funktion vollständig deaktiviert; es werden keine Daten an Meta übertragen.

Übermittelt werden App-Ereignisse wie Installation, App-Start, Anzeige der Kaufseite und Kaufabschlüsse sowie technische Gerätedaten. Nur wenn du im iOS-Tracking-Dialog (App Tracking Transparency) zustimmst, wird zusätzlich die Werbe-ID (IDFA) deines Geräts verwendet, um Installationen und Käufe einzelnen Werbekampagnen zuzuordnen. Ohne diese Zustimmung erhält Meta ausschließlich aggregierte, nicht auf dich rückführbare Messwerte, unter anderem über Apples SKAdNetwork.

Rechtsgrundlagen: Die Übermittlung der App-Ereignisse stützen wir auf unser berechtigtes Interesse an der Messung und Steuerung unserer Werbekampagnen (Art. 6 Abs. 1 lit. f DSGVO); die Verwendung der Werbe-ID erfolgt nur auf Grundlage deiner Einwilligung im iOS-Tracking-Dialog (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit > Tracking widerrufen; zusätzlich beendet das Deaktivieren der Nutzungsanalyse (Abschnitt 6) alle Übermittlungen an Meta.

Empfängerin ist die Meta Platforms, Inc. (USA). Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert; durch die Beschränkung auf die Storefronts USA, Kanada und Australien findet eine Übermittlung von Daten aus der EU jedoch nicht statt.

8. Käufe, Zahlungsdaten und RevenueCat

Abonnements und In-App-Käufe werden über Apple abgewickelt. Wir erhalten keine Zahlungsdaten wie Kreditkartennummern oder Bankdaten.

Zur Validierung von Käufen und zur Verwaltung des Abo-Status nutzen wir den Dienst RevenueCat der RevenueCat, Inc. (USA). RevenueCat verarbeitet hierfür eine anonyme Installationskennung, Transaktionsdaten deiner Käufe (Produkt, Preis, Währung, Zeitpunkt, Abo-Status) und grundlegende Gerätedaten. Namen, E-Mail-Adressen oder Zahlungsdaten erhält RevenueCat von uns nicht. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer verlässlichen Kaufabwicklung und Abo-Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

Für Nutzer:innen mit US-amerikanischem, kanadischem oder australischem App-Store-Konto übermittelt RevenueCat Kaufereignisse zusätzlich an Meta zur Werbemessung (siehe Abschnitt 7).

9. Speicherdauer und Löschung

Analytics-Daten werden nur so lange gespeichert, wie sie für Produktanalyse und App-Verbesserung erforderlich sind. Du kannst Auskunft oder Löschung der zu deiner anonymen Installationskennung gespeicherten Daten verlangen, soweit eine Zuordnung technisch möglich ist. Fehlerberichte bewahren wir auf, bis das gemeldete Problem geprüft und behoben ist, höchstens jedoch zwölf Monate.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Für Datenschutzanfragen kontaktiere uns unter info@stgventures.de.