Zum Inhalt springen

Datenschutzerklärung

Zuletzt aktualisiert:

Diese Erklärung erläutert, welche personenbezogenen Daten Komnu erhebt, wenn du die Komnu-App nutzt oder komnu.app besuchst, warum wir sie erheben, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte du hast. Komnu ist eine App, mit der du Sportspiele organisieren und bei ihnen mitmachen kannst. Wir haben diese Erklärung so geschrieben, dass sie der tatsächlichen Funktionsweise der App entspricht.

1. Wer wir sind

Komnu wird betrieben von Komnu, einer eenmanszaak (Einzelunternehmen), eingetragen in den Niederlanden (Nummer bei der Handelskammer (KvK) 42175589, Umsatzsteuer-Identifikationsnummer (btw) NL005558432B92), mit Sitz in Oder 20, 2491 DC Den Haag, Niederlande. Wir sind der Verantwortliche für deine personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des niederländischen Ausführungsgesetzes zur DSGVO (UAVG).

Kontakt für alle Fragen zum Datenschutz: support@komnu.app. Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz für Komnu keinen vorschreibt: Wir überwachen keine Personen in großem Umfang und verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang. Wende dich direkt an diese Adresse.

2. Zusammenfassung

3. Was wir erheben und warum

3.1 Dein Konto

3.2 Dein Profil

3.3 Spiele, die du organisierst oder bei denen du mitmachst

3.4 Standort und Anwesenheitsbestätigungen

3.5 Nachrichten, Fotos, Sprachnachrichten und Videos

3.6 Automatische Filterung und Moderation

3.7 Freunde, Blockierungen und Meldungen

3.8 Feedback-Board und Community

3.9 Benachrichtigungen

3.10 Komnu Pro

3.11 Protokolle, Sicherheit, Analysen und Absturzberichte

3.12 Die öffentliche Website

3.13 Profilbesuche

3.14 E-Mails an den Support

3.16 Altersprüfung für Nutzer im Vereinigten Königreich und in Australien (zur Prüfung durch einen Anwalt hinzugefügt)

Dieser Abschnitt gilt, wenn Komnu dort angeboten wird, wo du lebst, oder wenn du deinen Wohnort dort festlegst. Komnu ist möglicherweise nicht in jedem Land verfügbar, und dieser Abschnitt bedeutet nicht, dass es das ist.

4. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an diese Stellen weiter. Unsere Auftragsverarbeiter dürfen sie nur verwenden, um ihren Dienst für uns zu erbringen.

Empfänger Wofür Rolle Standort
netcup GmbH Hostet nur die Server und die Datenbank der App Auftragsverarbeiter Deutschland (EU)
Cloudflare (R2 und Workers) Speichert Profilbilder, Fotos und Chat-Anhänge (R2); hostet komnu.app und verarbeitet die IP-Adressen und Anfragen von Besuchern (Workers) Auftragsverarbeiter R2: Westeuropa (WEUR); Workers: das globale Netzwerk von Cloudflare; Cloudflare Inc. ist ein US-Unternehmen
Cloudflare (Workers AI, CSAM Scanning Tool) (zur Prüfung durch einen Anwalt hinzugefügt) Bewertet Text und Fotos von Community-Beiträgen und Kommentaren für die Moderation (Workers AI, Modell Clef-flash); prüft über Cloudflare ausgelieferte Bilder auf bekanntes Material über sexuellen Kindesmissbrauch. Verwendet die Daten nicht zum Training seiner Modelle Auftragsverarbeiter Das globale Netzwerk von Cloudflare, auch in den USA; keine Verarbeitung nur in der EU. KI-Unterauftragsverarbeiter CoreWeave (US) und Nebius (UK) [VERIFY]
Amazon Web Services (SES) Sendet Registrierungscodes, Konto-E-Mails, E-Mails zur Kontolöschung, Begründungen und Inaktivitätswarnungen Auftragsverarbeiter EU (Stockholm, eu-north-1)
Google (Firebase-Einstellungen, Cloud Messaging, Crashlytics) Firebase startet erst, nachdem du Absturzberichte einschaltest oder Benachrichtigungen erlaubst. Nach dem Start speichert Crashlytics eine zufällige Installationskennung auf deinem Telefon; Absturzberichte werden nur gesendet, wenn du sie einschaltest. Push unter Android folgt der Benachrichtigungsberechtigung Auftragsverarbeiter USA und andere Länder
Google (ML Kit) Scannen von Freundes-QR-Codes auf dem Gerät; Google kann Nutzungsdiagnosen erhalten, nicht die gescannten Bilder Eigenständiger Empfänger für Diagnosen USA und andere Länder
Google (Anmeldung) Anmeldung mit Google Eigenständiger Verantwortlicher USA
Apple (Mit Apple anmelden) Anmeldung mit Apple und Weiterleitung unserer E-Mails, wenn du deine Adresse verbirgst Eigenständiger Verantwortlicher USA
RevenueCat Prüft Pro-Abonnements; stellt den Pro-Kaufbildschirm (Paywall) und den Bildschirm zur Abonnementverwaltung (Customer Center) bereit Auftragsverarbeiter USA
PostHog Inc. Produktanalysen (nur wenn du sie einschaltest): Nutzungsereignisse und Komnu-Nutzer-ID, nie E-Mail-Adresse Auftragsverarbeiter EU-Cloud (Frankfurt); US-Unternehmen — AVV und SCC (siehe Abschnitt 5)
Didit (Didit Identity Labs) (zur Prüfung durch einen Anwalt hinzugefügt) Altersprüfung für Nutzer im Vereinigten Königreich und in Australien (siehe 3.16): Altersschätzung anhand des Gesichts, mit einem Ausweisdokument, wenn die Schätzung unter 18 oder nahe bei 18 liegt. Erhält das Gesichtsbild oder Ausweisdokument, das du einreichst, und die Komnu-Nutzer-ID als Sitzungsreferenz. Komnu löscht die Sitzung, sobald das Ergebnis gelesen wurde Auftragsverarbeiter Standardmäßig EU (AWS). [VERIFY: the region set for Komnu's account, and the legal entity] SOC-2- und ISO-27001-Status, wie von Didit veröffentlicht [VERIFY: current certificates]
Apple, Google Play App-Stores und Abonnementzahlungen Eigenständige Verantwortliche USA / Irland
OpenFreeMap Kartenkacheln, die dein Gerät in der App und auf der Website direkt abruft; erhält deine IP-Adresse und den angesehenen Kartenbereich Eigenständiger Empfänger Deutschland (EU), auf Servern von Hetzner
Infomaniak Network SA (Genf, Schweiz) Hostet das Postfach support@komnu.app: die E-Mails, die du uns sendest, und unsere Antworten (siehe 3.14) Auftragsverarbeiter Schweiz, in Infomaniaks eigenen Rechenzentren; Angemessenheitsbeschluss der EU (Entscheidung 2000/518/EG der Kommission, Art. 45 DSGVO), bestätigt in der Überprüfung der Angemessenheit durch die Kommission im Januar 2024

5. Internationale Übermittlungen

Einige der oben genannten Empfänger befinden sich in den Vereinigten Staaten oder können Daten dort verarbeiten. Wenn ein Empfänger nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert ist, stützen wir uns auf diesen Angemessenheitsbeschluss. Andernfalls stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission. [VERIFY for each provider] Du kannst unter support@komnu.app eine Kopie der Garantien anfordern.

PostHog hostet unsere Analysedaten in der EU (Frankfurt), aber PostHog Inc. ist ein US-Unternehmen. Sein Auftragsverarbeitungsvertrag (AVV), einschließlich der Standardvertragsklauseln (SCC), bietet Garantien für etwaige Übermittlungen außerhalb des EWR. PostHog Inc. nimmt außerdem am EU-US-Datenschutzrahmen einschließlich seiner Erweiterungen für das Vereinigte Königreich und die Schweiz teil (PostHog-AVV, Abschnitt 10.3).

Cloudflare R2 speichert unsere Medien in Westeuropa (WEUR), einem Standorthinweis innerhalb der EU/Westeuropas, keiner Einstellung für eine EU-Rechtshoheit. Cloudflare Inc. ist ein US-Unternehmen und nimmt am EU-US-Datenschutzrahmen (DPF) teil. Für erfasste Übermittlungen an Cloudflare stützen wir uns auf diesen Angemessenheitsbeschluss; sein Auftragsverarbeitungsvertrag (AVV) enthält außerdem Standardvertragsklauseln (SCC).

Cloudflare Workers AI (automatische Moderation von Community-Beiträgen, Abschnitt 3.8) läuft im globalen Netzwerk von Cloudflare und kann den Text und die Fotos, die wir senden, auch außerhalb der EU verarbeiten, einschließlich der USA. Diese Übermittlungen sind durch denselben Cloudflare-Auftragsverarbeitungsvertrag, das EU-US Data Privacy Framework und die Standardvertragsklauseln abgedeckt. Cloudflare verwendet diese Daten nicht zum Training seiner Modelle. [VERIFY: Cloudflare's current documentation and sub-processor list for Workers AI]

Didit (Altersprüfung, Abschnitt 3.16) verarbeitet die Daten standardmäßig in der EU (AWS); eine Übermittlung außerhalb des EWR entsteht daher nur, wenn Unterauftragsverarbeiter oder der Support von anderswo darauf zugreifen. Jede solche Übermittlung stützt sich auf die Garantien in unserem Auftragsverarbeitungsvertrag mit Didit. [VERIFY: the signed DPA, its Standard Contractual Clauses and Didit's sub-processor list]

6. Wie lange wir deine Daten aufbewahren

Daten Wie lange
Konto, Profil, Sportarten, Heimatbereich und Benachrichtigungsbereiche (mit ihrem Mittelpunkt), Freunde, Blockierungen Bis du dein Konto löschst (oder den Eintrag selbst löschst)
Wöchentliche Spielserien, einschließlich ihres Treffpunkts Bis du die Serie oder dein Konto löschst
Daten laufender Spiele (einschließlich des Treffpunkts), Teilnehmerliste, Spielchat, Chat-Anhänge und Route Gelöscht 7 Tage nach Spielende
Koordinaten von Anwesenheitsbestätigungen Nicht gespeichert: mit dem Treffpunkt abgeglichen, dann verworfen
Altersprüfung über den Store (nur US-Store-Konten) Nur der Zeitpunkt der letzten Prüfung, bis zur Kontolöschung; die Altersgruppe wird nie gespeichert
Sperre unter 18 aus der Altersprüfung über den Store Dein Konto und der Zeitpunkt der Sperre. Ein nach der Einrichtung gesperrtes Konto wird 30 Tage nach der Sperre gelöscht.
Altersprüfung für Nutzer im Vereinigten Königreich und in Australien (zur Prüfung durch einen Anwalt hinzugefügt) Komnu speichert „über 18: ja“, den Zeitpunkt und die Sitzungsreferenz von Didit, bis du dein Konto löschst. Die Sitzung bei Didit wird gelöscht, sobald wir das Ergebnis gelesen haben; Didits eigene Aufbewahrung ist begrenzt (siehe 3.16). Eine nicht abgeschlossene Prüfung führt weder zur Sperre noch zur Löschung eines Kontos. Ein Konto, das gesperrt wurde, weil ein Ausweisdokument zeigt, dass die Person unter 18 ist, wird 30 Tage nach der Sperre gelöscht
Spielverlauf, Anwesenheitsbestätigungen und Einträge „zusammen gespielt“ 12 Monate nach Spielende oder früher bei Kontolöschung
Direktnachrichten und ihre Anhänge Bis du oder die andere Person das jeweilige Konto löscht; dann wird die gesamte Unterhaltung für euch beide gelöscht. Du kannst deine eigenen Nachrichten früher löschen.
High Fives, die du nach einem Spiel gegeben oder erhalten hast (zur Prüfung durch einen Anwalt hinzugefügt) Werden nicht mit dem Spiel gelöscht. Bis du oder die andere Person das Konto löscht. Wer High Fives gegeben hat, kann sie in den 48 Stunden nach dem Spielende zurücknehmen
Stummschaltung eines Spiel-Chats (zur Prüfung durch einen Anwalt hinzugefügt) Bis du sie aufhebst, oder mit dem Spiel (7 Tage nach dessen Ende), oder bis du dein Konto löschst
Community-Beiträge, Kommentare, Likes, Fotos und Videos (zur Prüfung durch einen Anwalt hinzugefügt) Bis du sie löschst oder dein Konto löschst; dann werden sie gelöscht. Ein gelöschter Kommentar, auf den andere geantwortet haben, erscheint als „[deleted]“ ohne deinen Text. [VERIFY: when deleted items and their files are removed for good]
Community-Moderationsbewertungen und -gründe (zur Prüfung durch einen Anwalt hinzugefügt) Mit dem Beitrag oder Kommentar. Bei einem von einem Administrator entfernten Inhalt: 1 Jahr nach der Entscheidung, dann gelöscht. [VERIFY: counsel to confirm this period]
Community-Spam-Zähler (zur Prüfung durch einen Anwalt hinzugefügt) Bis du dein Konto löschst
Löschvermerke (Tombstones) Bis zu ihrem gespeicherten Ablauf (12 Monate bei einer Sperre gegen erneute Registrierung)
Registrierungen, bei denen das Profil nie fertiggestellt wird, einschließlich blockierter Versuche unter 18 30 Tage nach der Kontoerstellung
Profilaufrufe 30 Tage
Nie gesendete Uploads 24 Stunden
Registrierungscodes per E-Mail 10 Minuten
Zugestellte Benachrichtigungen 14 Tage
Serverprotokolle 7 Tage
Meldungen und Moderationsentscheidungen Ungeklärte Meldungen: 12 Monate ab Erstellung. Geklärte Meldungen: 1 Jahr nach Klärung
Kopie gemeldeter Inhalte, als Beweis aufbewahrt Wird zusammen mit ihrer Meldung gelöscht (siehe die Zeile darüber)
Sperre gegen erneute Registrierung (Einweg-Hash, keine E-Mail-Adresse) 12 Monate, nur wenn ein gelöschtes Konto Gegenstand einer offenen oder kürzlich bestätigten Meldung war
Dein Löschantrag Bis dein Konto gelöscht wird, 7 Tage nach deinem Antrag, oder bis du ihn abbrichst
Anmelde-Cookie auf komnu.app/account/delete 30 Minuten oder bis du dich abmeldest
Inaktive Konten Gelöscht nach 2 Jahren ohne Nutzung. Wir schicken dir mindestens 30 Tage vor der Löschung eine E-Mail und, wo möglich, eine Push-Benachrichtigung. Aktive Pro-Abonnenten sind ausgenommen.
Absturzberichte (nur wenn du sie eingeschaltet hast) 90 Tage (von Google aufbewahrt)
Ereignisse der Produktanalyse (nur wenn du sie eingeschaltet hast) 1 Jahr (Aufbewahrungsdauer von PostHog in unserem aktuellen kostenlosen Tarif), danach werden Ereignisse nicht mehr für Analysen gespeichert. Das Ausschalten der Analysen beendet neue Ereignisse und setzt die Analyse-ID deines Geräts zurück.
Server-Sicherungskopien 30 Tage
E-Mails an support@komnu.app Bis wir deinen Antrag bearbeitet haben, dann 1 Jahr
Für einen Rechtsanspruch benötigte Daten Nur für einen tatsächlichen oder erwarteten Anspruch: die Daten, die dieser Anspruch benötigt, bis er erledigt ist oder nicht mehr geltend gemacht werden kann (siehe 3.15)

7. Dein Konto löschen

Du kannst dein Konto jederzeit in den Einstellungen der App löschen oder unter komnu.app/account/delete, nachdem du dich mit deiner Komnu-E-Mail-Adresse und deinem Passwort oder mit Google oder Apple (wenn auf dieser Seite verfügbar) angemeldet hast: Gib zur Bestätigung DELETE ein.

Die 7-tägige Karenzzeit: Wenn du bestätigst, speichern wir, wann du den Antrag gestellt hast, und schicken dir per E-Mail das geplante Löschdatum, 7 Tage nach deinem Antrag. Dein Konto wird sofort gesperrt: Du kannst nur den Löschstatus prüfen, deine Daten herunterladen, den Löschantrag wiederholen, die Löschung abbrechen, dich von Spielen abmelden, bei denen du mitmachst, oder Spiele absagen, die du organisierst. Dein Profil und die Spiele, die du organisierst, bleiben bis zur Löschung für andere Nutzer sichtbar. Dein Konto wird am geplanten Datum oder kurz danach endgültig gelöscht.

Wenn du es dir anders überlegst: Melde dich in der App oder unter komnu.app/account/delete an und wähle Löschung abbrechen, bevor die 7 Tage ablaufen. Die Anmeldung allein bricht die Löschung nicht ab. Wir bestätigen dir den Abbruch per E-Mail, und dein Konto funktioniert wie zuvor.

Wenn du dich nicht anmelden kannst: Folge den Schritten per E-Mail unter komnu.app/account/delete oder schreib an support@komnu.app von der Adresse deines Kontos aus. Wir prüfen, ob der Antrag von dir stammt, löschen das Konto ohne die 7-tägige Wartezeit, spätestens innerhalb eines Monats, und bestätigen dies per E-Mail.

Was entfernt wird: deine Anmeldedaten, die 18+-Bestätigung und ihr Zeitstempel, dein Altersprüfungsdatensatz (3.16), Geschlecht, „Über mich“, Profilbild und Fotos, Chat-Fotos, Sprachnachrichten und Videos, Benachrichtigungsbereiche, Freunde, Spitznamen, von dir gesetzte Blockierungen, Benachrichtigungen und Benachrichtigungseinstellungen, Push-Tokens, Feedback-Beiträge und Stimmen, deine Liste vergangener Spiele, dein Nachweis über die Annahme der Nutzungsbedingungen und dein RevenueCat-Datensatz. Jede Direktnachrichten-Unterhaltung, an der du beteiligt warst, wird für beide Beteiligten gelöscht. Auch die High Fives, die du gegeben und erhalten hast, und deine Stummschaltungen von Spiel-Chats werden gelöscht. Ebenfalls gelöscht werden deine Community-Beiträge, Kommentare, Likes, Fotos und Videos, deine Community-Länder und Spam-Zähler.

Was mit deinen Spielen geschieht: Spiele, die du organisierst, werden abgesagt, und deine Plätze in anderen Spielen werden freigegeben.

Was bleibt: Wir behalten ein anonymes Profil „Deleted user“, damit Teilnehmerlisten und Spielchats weiterhin verständlich sind. Spielchat-Nachrichten, die du geschrieben hast, bleiben in diesem Chat, gekennzeichnet als von „Deleted user“, bis der Chat 7 Tage nach Spielende gelöscht wird. Meldungen, die dich betreffen, werden bis 1 Jahr nach ihrer Klärung aufbewahrt. Wenn du Gegenstand einer offenen oder kürzlich bestätigten Meldung warst, bewahren wir 12 Monate lang einen Einweg-Hash deiner Anmeldeidentität auf, damit das Konto nicht sofort neu erstellt werden kann. Wenn ein tatsächlicher oder erwarteter Rechtsanspruch einige deiner Daten benötigt, bewahren wir diese Daten auf, bis der Anspruch erledigt ist (siehe 3.15).

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

Schreib eine E-Mail an support@komnu.app, um eines dieser Rechte auszuüben. Wir antworten innerhalb eines Monats. Bei komplexen Anträgen können wir diese Frist um bis zu zwei weitere Monate verlängern, und wir teilen dir mit, wenn wir das tun. Möglicherweise müssen wir zuerst deine Identität bestätigen, normalerweise indem du von der E-Mail-Adresse deines Kontos aus antwortest.

Du hast außerdem das Recht, dich bei der niederländischen Datenschutzbehörde zu beschweren, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder bei der Aufsichtsbehörde in deinem EU-Land. Wenn du außerhalb der EU lebst, siehe Abschnitt 12 für dein Land; wenn du in Quebec lebst, nennt Abschnitt 12 außerdem die Rechte, die das Quebecer Recht hinzufügt.

9. Altersgrenze (18+)

10. Sicherheit

11. Cookies und Speicherung auf deinem Gerät

12. Wenn du außerhalb der EU lebst

Wir wenden diese Erklärung und die DSGVO-Rechte in Abschnitt 8 auf alle an, wo auch immer du lebst. Wenn dir das Recht deines Landes mehr gibt, erklärt dieser Abschnitt, wie.

12.1 Wenn du in der Schweiz lebst

12.2 Wenn du in Singapur lebst

12.3 Wenn du in den Vereinigten Staaten lebst

Dieser Teil ist unser Datenschutzhinweis für die Verbraucherdatenschutzgesetze von US-Bundesstaaten, einschließlich des Connecticut Data Privacy Act und der Gesetze vergleichbarer Bundesstaaten. [VERIFY which state laws reach Komnu]

12.4 Wenn du in Quebec lebst

Dieser Teil gilt für dich, wenn du in der kanadischen Provinz Quebec lebst, zusätzlich zum Rest dieser Erklärung. Er folgt dem Quebecer Gesetz zum Schutz personenbezogener Informationen im privaten Sektor (Loi sur la protection des renseignements personnels dans le secteur privé, das „Private Sector Act“, in der durch das Gesetz 25 geänderten Fassung). [VERIFY: counsel to confirm the Quebec text before launch in Canada]

12.5 Wenn du anderswo in Kanada lebst

Auf unseren Umgang mit deinen Daten ist das bundesweite Personal Information Protection and Electronic Documents Act (PIPEDA) anwendbar, zusammen mit den Gesetzen der Provinzen, die es in Alberta und British Columbia ersetzen [VERIFY]. Die Rechte in Abschnitt 8 umfassen Auskunft und Berichtigung. Du kannst dich beim Office of the Privacy Commissioner of Canada (OPC, priv.gc.ca) beschweren.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum „Zuletzt aktualisiert“. Über wichtige Änderungen informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden.

14. Kontakt

Komnu, eenmanszaak
Oder 20, 2491 DC Den Haag, Niederlande
KvK: 42175589
USt-IdNr. (btw): NL005558432B92
E-Mail: support@komnu.app

Hol dir die Komnu-App

Finde Spiele zum Mitmachen in deiner Nähe und mach mit. Kostenlos für iPhone und Android.

Scanne ihn mit der Kamera deines Handys, um Komnu aus dem App Store oder von Google Play zu laden.