Datenschutzerklärung
Zuletzt aktualisiert:
Diese Erklärung erläutert, welche personenbezogenen Daten Komnu erhebt, wenn du die Komnu-App nutzt oder komnu.app besuchst, warum wir sie erheben, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte du hast. Komnu ist eine App, mit der du Sportspiele organisieren und bei ihnen mitmachen kannst. Wir haben diese Erklärung so geschrieben, dass sie der tatsächlichen Funktionsweise der App entspricht.
1. Wer wir sind
Komnu wird betrieben von Komnu, einer eenmanszaak (Einzelunternehmen), eingetragen in den Niederlanden (Nummer bei der Handelskammer (KvK) 42175589, Umsatzsteuer-Identifikationsnummer (btw) NL005558432B92), mit Sitz in Oder 20, 2491 DC Den Haag, Niederlande. Wir sind der Verantwortliche für deine personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des niederländischen Ausführungsgesetzes zur DSGVO (UAVG).
Kontakt für alle Fragen zum Datenschutz: support@komnu.app. Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz für Komnu keinen vorschreibt: Wir überwachen keine Personen in großem Umfang und verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang. Wende dich direkt an diese Adresse.
2. Zusammenfassung
- Du brauchst ein Konto, um die App zu nutzen, und du musst mindestens 18 Jahre alt sein.
- Offene Spiele sind öffentlich. Titel, Hinweise, Uhrzeit und genauer Treffpunkt eines Spiels werden in der App und auf der öffentlichen Website angezeigt. Die Website zeigt nie, wer organisiert oder mitspielt.
- Dein Standort wird nur verwendet, wenn du auf etwas tippst, das ihn benötigt, „Anwesenheit bestätigen“ oder „Meinen Standort nutzen“, und nur nachdem du in der App den genauen Standort erlaubt hast. Wir verfolgen dich nicht im Hintergrund, und wir speichern die Koordinaten einer Anwesenheitsbestätigung nicht. Markierungen, die du speicherst, etwa dein Heimatbereich oder der Treffpunkt eines Spiels, werden gespeichert.
- In der kostenlosen Version prüft das Mitmachen oder Organisieren eines Spiels außerdem, dass du dich höchstens 150 km vom Spiel entfernt befindest. Die App ermittelt einmal einen ungefähren Standort, wenn du auf „Mitmachen“ oder „Erstellen“ tippst, unser Server vergleicht die Entfernung, und wir speichern den Standort nicht (siehe Abschnitt 3.4). Pro-Mitglieder werden nicht geprüft.
- Wir verkaufen deine Daten nicht und zeigen keine Werbung. Produktanalysen und Absturzberichte sind standardmäßig ausgeschaltet. Du kannst Analysen bei der Einrichtung deines Kontos oder später in den Einstellungen einschalten und sie jederzeit in den Einstellungen wieder ausschalten (siehe Abschnitt 3.11).
- Community-Beiträge sind für Mitglieder desselben Landes, Pro-Nutzer und Moderatoren sichtbar (zur Prüfung durch einen Anwalt hinzugefügt). Was du im Tab Community postest (Beiträge, Kommentare, Fotos und Videos), kann mit deinem Namen und Bild von angemeldeten Mitgliedern der Community dieses Landes, von Komnu-Pro-Nutzern und von Komnu-Moderatoren gelesen werden. Deine eigenen Beiträge siehst du immer. Wir prüfen Beiträge und Fotos vor und nach der Veröffentlichung mit einem automatischen Werkzeug (siehe Abschnitt 3.8).
- Du kannst deine Daten herunterladen und dein Konto in den Einstellungen der App löschen. Du kannst dein Konto auch unter komnu.app/account/delete löschen, nachdem du dich angemeldet hast. Dein Konto wird 7 Tage nach deinem Antrag endgültig gelöscht, sofern du die Löschung nicht abbrichst.
3. Was wir erheben und warum
3.1 Dein Konto
-
Anmeldung. Du meldest dich mit Google, mit Apple (auf iPhone und iPad) oder mit einer E-Mail-Adresse und einem Passwort an. Bei Google erhalten wir deine Google-Konto-ID und deine E-Mail-Adresse. Bei Apple erhalten wir eine Apple-Account-ID und eine E-Mail-Adresse. Wenn du Apples „E-Mail-Adresse verbergen“ wählst, ist diese Adresse eine private Weiterleitungsadresse, die unsere E-Mails an dich weiterleitet, und Apple teilt uns deine echte Adresse nicht mit. Bei E-Mail speichern wir deine Adresse und einen Einweg-Hash deines Passworts, nie das Passwort selbst. Um eine neue E-Mail-Adresse zu bestätigen, senden wir dir einen 6-stelligen Code per E-Mail. Wir speichern davon nur eine unkenntlich gemachte (gehashte) Fassung, und er läuft nach 10 Minuten ab.
-
Geburtsdatum. Wir prüfen es einmal, um zu bestätigen, dass du mindestens 18 Jahre alt bist, und verwerfen es dann. Wir speichern nur, dass du 18+ bist und wann dies bestätigt wurde. Ein Versuch unter 18 wird gespeichert, um Wiederholungsversuche zu verhindern; nicht abgeschlossene Registrierungen, einschließlich blockierter Versuche, werden 30 Tage nach der Kontoerstellung gelöscht.
-
Altersprüfung über den Store (nur US-Store-Konten). Wenn dein App-Store- oder Google-Play-Konto ein US-Konto ist, fragt die App bei der Registrierung und danach höchstens einmal alle 12 Monate beim Store die Altersgruppe deines Kontos ab. Wir fragen das nie ab, wenn dein Store-Konto aus einem anderen Land stammt. Wir speichern nur den Zeitpunkt der letzten Prüfung, nie die Altersgruppe oder die Antwort des Stores. Wenn der Store meldet, dass du unter 18 bist, speichern wir eine Sperre (dein Konto und den Zeitpunkt, sonst nichts), und die App zeigt an, dass Komnu nur für Erwachsene ist. Das gilt auch, wenn die Prüfung erst nach der Einrichtung deines Kontos stattfindet: Die Sperre gilt sofort, und ein nach der Einrichtung gesperrtes Konto wird 30 Tage später gelöscht, genau wie eine gesperrte Registrierung. Wenn der Store keine Antwort gibt, zum Beispiel weil du dich entscheidest, sie nicht zu teilen, wird wie oben dein Geburtsdatum verwendet.
-
Annahme der Nutzungsbedingungen. Bei der Registrierung bestätigst du, dass du mindestens 18 Jahre alt bist und unsere Nutzungsbedingungen annimmst. Wir speichern, welche Fassung der Nutzungsbedingungen du angenommen hast und wann. Unsere Datenschutzerklärung ist neben diesem Kontrollkästchen zu deiner Information verlinkt; du nimmst sie nicht an.
-
Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für die Altersprüfung und den Nachweis deiner Annahme außerdem unsere berechtigten Interessen, Minderjährige vom Dienst fernzuhalten und nachweisen zu können, welchen Nutzungsbedingungen du zugestimmt hast (Art. 6 Abs. 1 lit. f). Für die Altersprüfung über den Store unsere berechtigten Interessen, Minderjährige vom Dienst fernzuhalten und die App-Store-Altersgesetze von US-Bundesstaaten einzuhalten (Art. 6 Abs. 1 lit. f).
-
Erforderliche und optionale Daten. Für die Registrierung benötigst du eine E-Mail-Adresse und ein Passwort oder eine Google-/Apple-Anmeldung, ein Geburtsdatum (einmal geprüft, nicht aufbewahrt), ein Geschlecht und einen Benutzernamen. „Über mich“, Profilbild, Profilfotos und Bildunterschriften, Lieblingssportarten und ein Heimatbereich sind optional. Standort, Benachrichtigungen, Analysen und Absturzberichte sind ebenfalls optional.
3.2 Dein Profil
- Name und Handle. Dein Benutzername und eine Nummer, zum Beispiel
Alex#0420. Andere Nutzer sehen sie in Teilnehmerlisten, in Chats und in deinem Profil. - Geschlecht. Du wählst bei der Einrichtung deines Kontos männlich, weiblich oder nicht-binär. Einmal festgelegt, kannst du es in der App nicht ändern; schreib uns eine E-Mail, um es zu korrigieren. Dein Geschlecht wird in deinem Profil angemeldeten Nutzern angezeigt, die dein Profil sehen können. Das Geschlecht ist keine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO, und wir verwenden es nie für Werbung oder Profiling.
- „Über mich“, Profilbild und bis zu 10 Profilfotos (mit Bildunterschriften). Alles optional. Dein Bild und deine Fotos werden nur Personen angezeigt, die ein aktuelles oder kürzlich stattgefundenes Spiel mit dir teilen oder mit denen du eine angenommene Direktnachrichten-Unterhaltung hast.
- Zusammen gespielt. Du erscheinst standardmäßig in der Liste „zusammen gespielt“ / gemeinsame Kontakte. Schalte „Mich bei gemeinsamen Kontakten zeigen“ in den Einstellungen aus, um dich darin zu verbergen (die Einstellung heißt
show_in_mutuals). - Lieblingssportarten und ein Heimatbereich. Wir verwenden sie, um dir Spiele in deiner Nähe anzuzeigen.
- Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
3.3 Spiele, die du organisierst oder bei denen du mitmachst
- Organisieren. Wenn du ein Spiel organisierst, speichern wir, was du eingibst: Sportart, Titel, Hinweise, Uhrzeit, Spielniveau, Preis, Spieleranzahl und den Treffpunkt, den du auf der Karte markierst. Optional speichern wir auch eine Route (nur die Linie auf der Karte; die ursprüngliche GPX-Datei, ihre Zeitstempel und ihre Metadaten werden verworfen). Titel und Hinweise durchlaufen unseren automatischen Filter (siehe 3.6), und wir speichern nur die gefilterte Fassung.
- Ermitteln des Ortsnamens. Während du ein Spiel erstellst oder bearbeitest, sendet die App jedes Mal, wenn du den Treffpunkt setzt oder verschiebst, seine genauen Koordinaten an unseren Server (
/geo/place), um den Ortsnamen und die Stadt nachzuschlagen. Wir speichern diese Abfrage nicht; wie jede Anfrage erscheint sie 7 Tage lang in unseren Serverprotokollen (siehe 3.11). - Wöchentliche Spielserien. Wenn du eine wöchentliche Spielserie einrichtest, speichern wir ihre Details, einschließlich der Koordinaten des Treffpunkts, bis du die Serie oder dein Konto löschst.
- Woher der Treffpunkt stammt. Du kannst ihn von Hand auf der Karte setzen oder mit „Meinen Standort nutzen“ (siehe 3.4). Wenn du deinen Standort nutzt, kann der gespeicherte Punkt deine genaue Position in diesem Moment sein; verschiebe die Markierung, wenn du das nicht möchtest.
- Was die Öffentlichkeit sieht. Offene Spiele sind bewusst öffentlich:
- Angemeldete Nutzer sehen das Spiel mit deinem Benutzernamen als Organisator.
- Die öffentliche Website (komnu.app) zeigt Titel, Hinweise, Uhrzeit, Preis, Spielniveau, Spieleranzahl, den genauen markierten Ort und seinen Ortsnamen eines offenen Spiels jedem an, ohne Konto. Sie zeigt nie die Namen oder Fotos des Organisators oder der Spieler. Die App weist dich darauf hin, wenn du ein offenes Spiel erstellst.
- Die Seite des geteilten Links (
/g/…) zeigt nur die Stadt. - Gib keine persönlichen Informationen im Titel oder in den Hinweisen eines Spiels an.
- Mitmachen. Wenn du mitmachst, speichern wir deinen Platz in der Teilnehmerliste oder auf der Warteliste. Der Organisator und die anderen Spieler sehen deinen Benutzernamen.
- Warteliste. Wenn ein Platz frei wird, rücken auf der Warteliste zuerst Pro-Mitglieder nach, dann alle anderen in der Reihenfolge, in der sie beigetreten sind.
- High Fives nach einem Spiel (zur Prüfung durch einen Anwalt hinzugefügt). Nach dem Ende eines Spiels, und 48 Stunden lang nach dessen Endzeit, kann ein Spieler, der bei dem Spiel eingecheckt hat, einem anderen Spieler, der ebenfalls eingecheckt hat (der Organisator zählt als Spieler), ein High Five (🙌) geben, mit höchstens einem optionalen Tag: pünktlich, fair, gutes Niveau oder freundlich. Wir speichern das Spiel, wer High Fives gegeben hat, wer sie erhalten hat, den Tag und die Uhrzeit. Wer High Fives gegeben hat, kann den Tag ändern oder die High Fives zurücknehmen, solange die 48 Stunden offen sind. Du kannst keine High Fives an jemanden geben oder von jemandem erhalten, den du blockiert hast oder der dich blockiert hat. Andere sehen nie, wer High Fives gegeben hat: Dein Profil zeigt angemeldeten Nutzern nur, wie viele verschiedene Personen dir High Fives gegeben haben, und deine drei häufigsten Tags; wer High Fives gibt, sieht nur die Spieler, denen er selbst High Fives gegeben hat. High Fives werden nicht mit dem Spiel 7 Tage nach dessen Ende gelöscht, damit die Zusammenfassung in deinem Profil bestehen bleibt; sie werden gelöscht, wenn du oder die andere Person das Konto löscht. Dein Datenexport listet die High Fives, die du gegeben und erhalten hast (bei erhaltenen ohne die Angabe, wer sie gegeben hat).
- Rechtsgrundlage:
- Vertrag (Art. 6 Abs. 1 lit. b) für die Durchführung von Spielen.
- Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für High Fives nach dem Spiel, eine freiwillige Möglichkeit, dass Spieler einander anerkennen. Wir sind der Ansicht, dass es deine Interessen nicht überwiegt, weil es auf Spieler beschränkt ist, die gemeinsam eingecheckt haben, nur Zahlen und Tags zeigt und nie, wer sie gegeben hat. Du kannst per E-Mail widersprechen. [VERIFY: for lawyer review, whether 6(1)(f) or 6(1)(b) is the right basis]
- Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die Anzeige offener Spiele auf der öffentlichen Website. Organisatoren möchten, dass Spieler ihr Spiel finden, und der Treffpunkt ist ein öffentlicher Ort, daher sind wir der Auffassung, dass dies deine Interessen nicht überwiegt, solange die Website keine Namen zeigt. Wenn ein öffentlicher Eintrag dich beeinträchtigen würde, schreib uns eine E-Mail, und wir sehen es uns an.
3.4 Standort und Anwesenheitsbestätigungen
- Zuerst deine Entscheidung. Bevor die App deinen genauen Standort zum ersten Mal ausliest, fragt sie dich auf einem eigenen Bildschirm. Der Bildschirm sagt, was ausgelesen wird (deine genaue Position), warum (um bei Spielen deine Anwesenheit zu bestätigen und Markierungen in deiner Nähe zu setzen), was gespeichert wird (die Markierungen und Treffpunkte, die du speicherst) und dass du deine Entscheidung in den Einstellungen widerrufen kannst. Du wählst „Genauen Standort erlauben“ oder „Nicht jetzt“; nichts ist vorausgewählt, und es ist nicht Teil der Annahme der Nutzungsbedingungen. Erst nachdem du es erlaubt hast, fragt dein Telefon nach seiner Standortberechtigung. Wir fragen alle, wo auch immer du lebst, und die Berechtigungsseite bei der Registrierung stellt dieselbe Frage.
- Ohne deine Erlaubnis. Du kannst Markierungen von Hand auf der Karte setzen und wie gewohnt Spiele auf der Karte durchsuchen. Die Anwesenheitsbestätigung ist nicht verfügbar; die App teilt dir das mit und verlinkt auf die Einstellung. Die App liest überhaupt keinen Standort aus.
- Widerruf. Schalte den genauen Standort in den Einstellungen der App aus, neben den Schaltern für Analysen und Absturzberichte. Die App hört sofort auf, deinen Standort auszulesen. Bereits gespeicherte Markierungen bleiben bestehen; lösche sie selbst, wenn du sie entfernen möchtest. Du kannst auch die Geräteberechtigung in den Einstellungen deines Telefons widerrufen.
- Meinen Standort nutzen. In der App bewegt dies die Karte dorthin, wo du bist. Wir lesen deinen Standort einmal aus, wenn du darauf tippst. Wir verwenden nie den Standort im Hintergrund.
- Durchsuchen der Karte. Wenn du Spiele auf der Karte durchsuchst, sendet uns die App den Kartenbereich, den du dir ansiehst (seine Ecken), nicht deine Position, um die Spiele darin zu laden. Die Kartenbilder stammen von OpenFreeMap, das deine IP-Adresse und den angesehenen Kartenbereich erhält (siehe Abschnitt 4). Auf der Website verlässt dein Standort nie deinen Browser.
- Markierungen, die du speicherst. Eine Markierung, die du setzt, von Hand oder mit „Meinen Standort nutzen“, wird gespeichert, wenn du sie speicherst:
- dein Heimatbereich und deine Benachrichtigungsbereiche (ein Mittelpunkt und ein Radius), damit wir dir neue Spiele darin mitteilen können, bis du den Bereich oder dein Konto löschst;
- der Treffpunkt eines Spiels, bis das Spiel 7 Tage nach seinem Ende gelöscht wird (offene Spiele zeigen ihn öffentlich, siehe 3.3);
- der Treffpunkt einer wöchentlichen Spielserie, bis du die Serie oder dein Konto löschst. Wenn du deinen Standort genutzt hast, um sie zu setzen, kann die Markierung deine genaue Position in diesem Moment sein. Nur du siehst deinen Heimatbereich und deine Benachrichtigungsbereiche.
- Anwesenheitsbestätigung. Wenn du bei einem Spiel auf „Anwesenheit bestätigen“ tippst, sendet die App einmal deinen genauen Standort mit seiner Genauigkeit. Wir verwenden ihn nur, um zu bestätigen, dass du dich innerhalb von 100 Metern um den Treffpunkt oder die Route befindest, und verwerfen ihn dann. Wir speichern diese Koordinaten nicht. Wir speichern nur den Zeitpunkt der Anwesenheitsbestätigung und die Stadt des Spiels in deinem Spielverlauf.
- Anzahl der Anwesenheitsbestätigungen. Deine Gesamtzahl an Anwesenheitsbestätigungen (und das damit verdiente Abzeichen) wird mit deinem Profil angemeldeten Nutzern angezeigt. Sie ist nicht öffentlich. Deine Liste früherer Anwesenheitsbestätigungen ist privat, sofern du sie nicht teilst. Deine Liste der Anwesenheitsbestätigungen und deine Einträge „zusammen gespielt“ umfassen nur die letzten 12 Monate; deine gespeicherte Gesamtzahl an Anwesenheitsbestätigungen und deine Abzeichenstufe werden bis zur Kontolöschung aufbewahrt.
- Kostenlose Version: Mitmachen und Organisieren in deiner Nähe. In der kostenlosen Version kannst du bei einem Spiel (auch auf der Warteliste) nur mitmachen oder ein Spiel nur organisieren, wenn du dich höchstens 150 km vom Treffpunkt entfernt befindest. Dafür fragt die App dein Telefon in dem Moment, in dem du auf „Mitmachen“ oder „Spiel erstellen“ tippst (oder eine Änderung speicherst, die den Treffpunkt eines Spiels verschiebt), nach einem ungefähren Standort. Sie fragt nur nach dem ungefähren Standort, nicht nach deiner genauen Position, und getrennt von der oben beschriebenen Entscheidung zum genauen Standort. Die App sendet diesen Standort zusammen mit einem Ja-oder-Nein-Wert an unseren Server, der angibt, ob dein Telefon den Standort als per Software simuliert meldet („Mock-Standort“). Der Server misst die Entfernung zum Spiel und antwortet. Wir speichern den Standort und diesen Wert nicht, wir schreiben sie nicht in unsere Protokolle, und wir senden sie weder an dich zurück noch an andere: Der Server verwendet sie nur für diese eine Anfrage und verwirft sie dann. Bist du zu weit entfernt oder meldet dein Telefon einen simulierten Standort, lehnen wir die Aktion ab und sagen dir den Grund. Wenn du deinen Standort nicht teilen möchtest, kannst du weiterhin stöbern, und Pro-Mitglieder können überall mitmachen und organisieren: Der Standort von Pro-Mitgliedern wird weder angefordert noch geprüft. Wenn du Analysen eingeschaltet hast (siehe 3.11), wird eine Ablehnung als Ereignis mit dem Grund und einem groben Entfernungsbereich wie „150 bis 200 km“ erfasst, nie mit Koordinaten.
- Rechtsgrundlage:
- Deine Einwilligung (Art. 6 Abs. 1 lit. a), erteilt in der App und über die Geräteberechtigung, für das Auslesen deines Standorts. Du kannst sie jederzeit in den Einstellungen widerrufen.
- Vertrag (Art. 6 Abs. 1 lit. b) für die Funktionen selbst und für das Speichern der Markierungen, die du speicherst.
- Vertrag (Art. 6 Abs. 1 lit. b) für die Entfernungsprüfung der kostenlosen Version: Sie ist Teil der Bedingungen dieser Version, läuft nur, wenn du mitmachen oder organisieren möchtest, und nichts wird aufbewahrt. Das Auslesen deines ungefähren Standorts dafür ist unbedingt erforderlich für die von dir gewünschte Aktion.
3.5 Nachrichten, Fotos, Sprachnachrichten und Videos
- Was du senden kannst. Jedes Spiel hat einen Spielchat für seinen Organisator und seine Spieler. Du kannst anderen Nutzern auch Direktnachrichten senden, einschließlich Fotos, Sprachnachrichten, Videonachrichten (Pro) und geteilter Spiele.
- Fotos und Videos. Standort-Metadaten werden auf deinem Telefon vor dem Hochladen aus Fotos und Videos entfernt.
- Wer sie lesen kann. Die Personen in der Unterhaltung können deine Nachrichten lesen. Wenn eine Nachricht gemeldet wird, kann auch ein Komnu-Moderator diese Nachricht sehen, einschließlich ihres ursprünglichen ungefilterten Textes, sowie die mit der Meldung gemachten Angaben (siehe Abschnitt 3.6).
- Löschen einer Nachricht. Du kannst deine eigene Nachricht für alle löschen.
- Antworten (zur Prüfung durch einen Anwalt hinzugefügt). Wenn du in einem Spiel-Chat oder in einer Direktnachricht auf eine Nachricht antwortest, speichern wir einen Verweis auf die Nachricht, auf die du antwortest, in derselben Unterhaltung. Ihren Text kopieren wir nicht: Das Zitat, das die Leser sehen, wird aus der ursprünglichen Nachricht gelesen und zeigt deren gefilterten Text (bis zu 120 Zeichen). Wird die ursprüngliche Nachricht für alle gelöscht oder hat ein Leser ihren Absender blockiert, behält die Antwort ihren Verweis, aber dieser Leser sieht keinen Text. Der Verweis bleibt so lange wie die Antwort und wird mit der Unterhaltung gelöscht.
- Einen Spiel-Chat stummschalten (zur Prüfung durch einen Anwalt hinzugefügt). Du kannst einen Spiel-Chat für 8 Stunden, 1 Woche oder bis du es wieder aufhebst stummschalten. Wir speichern diese Einstellung für dich und dieses Spiel: das Spiel, bis wann und wann du sie gesetzt hast. Solange sie aktiv ist, senden wir für diesen Chat keine Push-Benachrichtigungen und er löst den Punkt für ungelesene Nachrichten nicht aus; die Nachrichten bleiben im Chat. Niemand sonst sieht deine Einstellung. Sie wird gelöscht, wenn du die Stummschaltung aufhebst, mit dem Spiel 7 Tage nach dessen Ende oder wenn du dein Konto löschst. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
- Wie lange wir sie aufbewahren. Ein Spielchat wird 7 Tage nach dem Ende seines Spiels gelöscht. Eine Direktnachrichten-Unterhaltung wird aufbewahrt, bis du oder die andere Person das jeweilige Konto löscht; dann wird die gesamte Unterhaltung mit ihren Fotos, Sprachnachrichten und Videos für euch beide gelöscht.
- Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
3.6 Automatische Filterung und Moderation
- Automatischer Filter. Er prüft Chat- und Direktnachrichten, „Über mich“-Texte, Feedback-Beiträge sowie Spieltitel und -hinweise auf schwer beleidigende Wörter. Andere sehen eine zensierte Fassung. Bei Nachrichten, „Über mich“-Texten und Feedback-Beiträgen bewahren wir auch deinen ursprünglichen Text auf, damit ein Moderator eine Meldung dazu prüfen kann. Bei Spieltiteln und -hinweisen speichern wir nur die zensierte Fassung. Derselbe Filter lehnt beleidigende Benutzernamen ab.
- Meldungen und Entscheidungen. Meldungen werden von einem Menschen geprüft. Jede Maßnahme, die wir aufgrund einer Meldung ergreifen, wird von einem Menschen entschieden, zum Beispiel das Entfernen eines Profilbilds, eine Verwarnung, die Sperrung eines Kontos oder die Löschung des Kontos einer Person unter 18.
- Information über Entscheidungen. Wenn wir gegen deine Inhalte oder dein Konto vorgehen, senden wir dir eine Begründung in der App und per E-Mail, wenn dein Konto eine E-Mail-Adresse hat. Sie nennt, was wir entschieden haben, die Tatsachen, die Regel in unseren Nutzungsbedingungen und wie du Beschwerde einlegen kannst: per E-Mail an support@komnu.app innerhalb von sechs Monaten. Wenn du etwas gemeldet hast, teilen wir dir das Ergebnis in der App mit.
- Sperrung. Solange ein Konto gesperrt ist, zeigt die App an, bis wann. Mit dem Konto kann man weiterhin die eigenen Benachrichtigungen lesen, die eigenen Daten herunterladen und das Konto selbst löschen.
- Community-Beiträge und Kommentare (zur Prüfung durch einen Anwalt hinzugefügt). Bevor ein Community-Beitrag oder Kommentar gespeichert wird, weist unser eigener Filter Texte mit schweren Beschimpfungen und wiederholte identische Texte zurück; normales Fluchen ist erlaubt. Nach dem Speichern bewertet eine automatische Prüfung durch Cloudflare Workers AI den Text und alle Fotos (siehe Abschnitt 3.8). Eine hohe Bewertung kann den Inhalt sofort ausblenden, bis ein Mensch ihn angesehen hat; bei einer mittleren Bewertung bleibt er sichtbar und kommt in eine Prüfwarteschlange. Das automatische Werkzeug löscht nie etwas endgültig: Nur eine Person bei Komnu kann einen Inhalt entfernen. Videos werden nicht automatisch geprüft, sondern erst nach einer Meldung angesehen. [VERIFY: counsel to confirm that temporary automated hiding pending human review is not an Art. 22 decision]
- Keine Entscheidungen nach Artikel 22. Komnu trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
- Rechtsgrundlage: unser berechtigtes Interesse, die Community sicher zu halten (Art. 6 Abs. 1 lit. f). Für die Begründungen und Mitteilungen über das Ergebnis unsere rechtlichen Verpflichtungen nach dem EU-Gesetz über digitale Dienste (Digital Services Act) (Art. 6 Abs. 1 lit. c).
3.7 Freunde, Blockierungen und Meldungen
- Freunde. Du fügst einen Freund hinzu, indem du persönlich seinen QR-Code in der App scannst.
- Spitznamen. Du kannst jemandem einen privaten Spitznamen geben, den nur du siehst.
- Blockierungen. Wenn du jemanden blockierst, sieht keiner von euch die Spiele oder Nachrichten des anderen.
- Meldungen. Du kannst ein Profil, eine Chat- oder Direktnachricht (einschließlich eines Fotos, einer Sprachnachricht oder eines Videos), ein Spiel oder seine Route oder einen Feedback-Beitrag melden. Wir speichern die Meldung, worauf sie sich bezieht, deine Angaben und die Entscheidung des Moderators, und wir löschen ungeklärte Meldungen 12 Monate nach ihrer Erstellung und geklärte Meldungen 1 Jahr nach ihrer Klärung. Wenn du Inhalte meldest, bewahren wir außerdem eine Kopie davon als Beweis auf, damit ein Moderator noch prüfen kann, was gemeldet wurde, falls es bearbeitet oder gelöscht wird. Wir kopieren nur Inhalte, die du zum Zeitpunkt der Meldung selbst sehen konntest. Die Kopie wird so lange aufbewahrt wie die zugehörige Meldung und zusammen mit ihr gelöscht. Wenn du jemanden meldest, der unter 18 zu sein scheint, prüfen wir die Meldung und löschen das Konto, wenn dies zutrifft.
- Rechtsgrundlage:
- Vertrag (Art. 6 Abs. 1 lit. b) für Freunde und Spitznamen.
- Berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f) für Blockierungen und Meldungen.
3.8 Feedback-Board und Community
- Was wir speichern. Wir speichern die Beiträge, Stimmen und Meldungen, die du im Feedback-Board in der App abgibst.
- Anonyme Beiträge. Wenn du anonym postest, sehen andere Nutzer deinen Namen nicht, aber wir wissen trotzdem, wer den Beitrag geschrieben hat.
- Sprache von Feedback-Beiträgen (zur Prüfung durch einen Anwalt hinzugefügt). Wenn du einen Feedback-Beitrag speicherst, erkennt unser Server seine Sprache und speichert den Sprachcode und ob die Erkennung zuverlässig war, damit Leser das Board nach Sprache filtern können. Bereits vorhandene Beiträge erhalten dieselbe Kennzeichnung.
- Community-Beiträge (zur Prüfung durch einen Anwalt hinzugefügt). Der Tab Community hat für jedes Land eine eigene Community mit Kanälen für Sportkategorien, Allgemein und Ankündigungen. Du postest in deinem Heimatland (Komnu-Pro-Mitglieder können weiteren Ländern beitreten). Ein Beitrag hat einen Titel, optional Text, optional einen Link, ein erforderliches Themenlabel, optional ein Spiel, das du ausrichtest oder bei dem du dabei bist, bis zu vier Fotos und mit Komnu Pro ein Video. Jeder angemeldete Nutzer kann Beiträge kommentieren und liken. Beiträge, Kommentare, Like-Zahlen, Fotos und Videos sind für alle angemeldeten Nutzer sichtbar, mit deinem Namen und Profilbild. Sie erscheinen nicht auf der öffentlichen Website und nicht zwischen Personen, die sich gegenseitig blockiert haben. Andere Nutzer sehen, wie viele Likes ein Beitrag hat, nicht wer geliked hat. Poste nichts, was privat bleiben soll.
- Was wir für Community speichern. Bei einem Beitrag: seine ID, Autor, Land, Kanal, Themenlabel, Titel, Text, Link, verknüpftes Spiel, erkannte Sprache und deren Zuverlässigkeit, Moderationsstatus, Moderationsbewertungen und -grund, Like- und Kommentarzahlen sowie Zeitpunkt der Erstellung und Löschung. Bei einem Kommentar: seine ID, Beitrag, den beantworteten Kommentar, Autor, Text, Tiefe, Sprache, Moderationsstatus, Bewertungen und Grund sowie Zeitpunkt der Erstellung und Löschung. Bei jedem Foto oder Video: ID, Beitrag, Autor, Art, die Datei, ihre Position und der Moderationsstatus. Bei einem Like: der Beitrag, du und der Zeitpunkt. Zu deinem Heimatland und weiteren Ländern: das Land, ob es dein Heimatland ist, und wann du beigetreten bist oder es zuletzt geändert hast. Gegen Spam speichern wir für jede deiner Aktionen (Beitrag, Kommentar, Like) einen Zähler und den Zeitpunkt der letzten Aktualisierung.
- Spracherkennung (zur Prüfung durch einen Anwalt hinzugefügt). Wir erkennen die Sprache des Textes jedes Beitrags und Kommentars auf unserem eigenen Server und speichern das Ergebnis. Ist der Text zu kurz oder unklar, verwenden wir deine App-Sprache und markieren sie als nicht zuverlässig. Dafür wird nichts an Dritte gesendet.
- Automatische Moderation (zur Prüfung durch einen Anwalt hinzugefügt). Nach dem Posten senden wir den Text (Titel und Text) eines Beitrags oder Kommentars oder ein Foto an Cloudflare Workers AI (das Modell Clef-flash), das feste Fragen beantwortet: sexuelle Inhalte, Belästigung oder Hass, Gewalt, Selbstverletzung, Spam oder Betrug, illegale Inhalte. Wir speichern die Bewertungen und handeln danach wie in Abschnitt 3.6 beschrieben. Cloudflare handelt für uns als Auftragsverarbeiter, verwendet diese Daten nicht zum Training seiner Modelle, und die Übermittlungen sind durch Cloudflares Auftragsverarbeitungsvertrag, das EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt (siehe Abschnitte 4 und 5). [VERIFY: Cloudflare's retention of Workers AI inputs is not documented; AI sub-processors CoreWeave (US) and Nebius (UK); no EU-only processing]
- Prüfung von Bildern auf Material über sexuellen Kindesmissbrauch (zur Prüfung durch einen Anwalt hinzugefügt). Bilder, die Komnu über Cloudflare ausliefert, können vom CSAM Scanning Tool von Cloudflare mit bekanntem illegalem Material abgeglichen werden. Ein Treffer wird blockiert und Cloudflare informiert uns. [VERIFY: that the tool covers our media hostname]
- Wir informieren dich über Entfernungen (zur Prüfung durch einen Anwalt hinzugefügt). Entfernt ein Administrator deinen Beitrag oder Kommentar, senden wir dir eine Begründung wie in Abschnitt 3.6 beschrieben. Sie nennt, was entschieden wurde, warum, welche Regel gilt, ob eine automatische Prüfung (die Bewertungen von Workers AI) zur Entscheidung oder zum Ausblenden geführt hat, und wie du Einspruch einlegst. Ausgeblendete und entfernte Inhalte bleiben für dich mit dem Grund sichtbar.
- Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) für Posten, Kommentieren, Liken und dein Heimatland; unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Spracherkennung, Spam-Zähler, automatische Moderation und den CSAM-Scan, die Community sicher und nutzbar halten; unsere rechtlichen Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c) für Begründungen. Für das Feedback-Board unser berechtigtes Interesse an der Verbesserung von Komnu (Art. 6 Abs. 1 lit. f). [VERIFY: counsel to confirm each basis, in particular 6(1)(f) for the AI scoring and for the CSAM scan]
3.9 Benachrichtigungen
- Was wir speichern. Wir bewahren Benachrichtigungen in der App, deine Benachrichtigungseinstellungen und das Push-Token deines Geräts auf.
- Frage nach der Erlaubnis. Bei der Registrierung erklären wir, wofür Benachrichtigungen da sind, und bitten um deine Erlaubnis. Du kannst fortfahren, ohne sie zu erlauben. Das Push-Token von Firebase Cloud Messaging (FCM) wird erst erstellt, nachdem du Benachrichtigungen erlaubt hast.
- Wie Push-Benachrichtigungen zugestellt werden. Push-Benachrichtigungen unter Android werden über Google Firebase Cloud Messaging zugestellt. Eine Chat- oder Nachrichtenbenachrichtigung enthält den Namen des Absenders und den Nachrichtentext, damit sie auf deinem Sperrbildschirm angezeigt werden kann; dieser Text läuft daher über Google. Push-Benachrichtigungen auf dem iPhone sind noch nicht verfügbar; sobald sie es sind, werden sie auf dieselbe Weise über den Apple Push Notification Service zugestellt.
- Steuerung von Push-Benachrichtigungen. Du kannst Kategorien in der App ausschalten oder Benachrichtigungen in den Einstellungen deines Geräts deaktivieren.
- Rechtsgrundlage:
- Vertrag für die Benachrichtigungen in der App.
- Deine Einwilligung, erteilt über die Abfrage des Geräts, für Push-Benachrichtigungen.
3.10 Komnu Pro
- Wer die Zahlung abwickelt. Zahlungen werden von Apple (App Store) oder Google (Google Play) abgewickelt. Wir sehen nie deine Kartendaten.
- Wie Pro überprüft wird. RevenueCat prüft dein Abonnement für uns. RevenueCat erhält eine zufällige, pseudonyme ID, die Komnu für dich erzeugt (nicht deine Komnu-Profil-ID, deinen Namen oder deine E-Mail-Adresse), und deine Kaufdaten aus den App-Stores. Wenn dein Konto gelöscht wird, bitten wir RevenueCat außerdem, seinen Datensatz zu dir zu löschen. Der Pro-Kaufbildschirm der App (Paywall) und der Bildschirm zur Abonnementverwaltung (Customer Center) werden von RevenueCat bereitgestellt, daher erhält RevenueCat auch, was du auf diesen Bildschirmen tust.
- Was wir speichern. Wir speichern, wann dein Pro-Zugang endet.
- Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
3.11 Protokolle, Sicherheit, Analysen und Absturzberichte
- Serverprotokolle. Unsere Server protokollieren jede Anfrage: IP-Adresse, Browser- oder App-Version, die angefragte Seiten- oder API-Adresse, deine Nutzer-ID, wenn du angemeldet bist, und das Ergebnis. Wir bewahren diese Protokolle 7 Tage lang auf, um den Dienst zu schützen und Fehler zu beheben. Wir zählen außerdem Aktionen, um Ratenbegrenzungen durchzusetzen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Produktanalysen (optional). Analysen sind standardmäßig ausgeschaltet. Wenn du bei der Einrichtung deines Kontos oder später in den Einstellungen „Nutzungsanalysen teilen“ einschaltest, sendet die App Nutzungsereignisse an PostHog, damit wir Komnu verbessern können: welche Bildschirme du öffnest, das Mitmachen bei und Organisieren von Spielen, das Erstellen einer Serie und den Kauf von Pro. Diese Ereignisse sind mit deiner Komnu-Nutzer-ID verknüpft, nie mit deiner E-Mail-Adresse. PostHog hostet die Daten in seiner EU-Cloud in Frankfurt. Unser PostHog-Projekt anonymisiert IP-Adressen (
anonymize_ips: true). Die Apps enthalten keine Werbewerkzeuge und lesen nicht die Werbe-ID deines Geräts aus. Das Ausschalten der Analysen in den Einstellungen beendet sie und setzt die Analyse-ID deines Geräts zurück. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst. - Firebase unter Android. Die Android-App startet Firebase nicht, wenn sie geöffnet wird. Bis du Benachrichtigungen erlaubst oder Absturzberichte einschaltest, sendet sie nichts an Google und speichert keine Firebase-Kennung auf deinem Telefon. Das Erlauben von Benachrichtigungen startet Firebase, damit das FCM-Push-Token erstellt werden kann (siehe 3.9). Die Absturzberichterstattung bleibt in diesem Fall ausgeschaltet, aber Crashlytics speichert eine zufällige Installationskennung auf deinem Telefon, ohne sie zu senden. Rechtsgrundlage: für Push-Benachrichtigungen die Bereitstellung der Benachrichtigungen, die du angefordert hast (Art. 6 Abs. 1 lit. b); für Absturzberichte deine Einwilligung (siehe unten).
- Absturzberichte (Android, optional). Die Android-App enthält Google Firebase Crashlytics. Es ist ausgeschaltet, sofern du nicht bei der Registrierung oder in den Einstellungen unter „Konto“ „Absturzberichte senden, um Fehler zu beheben“ einschaltest. Wenn es eingeschaltet ist und die App abstürzt, sendet es einen technischen Bericht: wo der Code fehlgeschlagen ist, dein Gerätemodell, sein Betriebssystem und die App-Version sowie zufällige Installationskennungen. Er ist nicht mit deinem Komnu-Konto verknüpft. Das Ausschalten beendet die Berichte und löscht alle noch nicht gesendeten. Die iPhone-App sendet keine Absturzberichte.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit mit demselben Schalter widerrufen kannst.
3.12 Die öffentliche Website
- Kein Konto und kein Tracking. Du kannst komnu.app ohne Konto durchsuchen. Sie verwendet keinen lokalen Speicher und keine Analysen oder Tracking und keine Cookies außerhalb der Seite zur Kontolöschung.
- Anmeldung zum Löschen deines Kontos. Unter komnu.app/account/delete kannst du dich mit deiner Komnu-E-Mail-Adresse und deinem Passwort, mit Google oder mit Apple (wenn auf dieser Seite verfügbar) anmelden. Solange du dort angemeldet bist, speichern wir deine Anmeldung in einem verschlüsselten Cookie, das nur diese Seite verwendet und das nach 30 Minuten abläuft (
__Secure-komnu_del_session). Die Anmeldung mit Google und Apple verwendet außerdem ein Cookie für bis zu 10 Minuten, um die Anmeldung sicher abzuschließen (__Secure-komnu_del_oauth), und die Seite verwendet eines für bis zu 2 Minuten, um dir das Ergebnis deiner Aktion anzuzeigen (__Secure-komnu_del_flash). Die Skripte deines Browsers können diese Cookies nicht lesen, sie enthalten keine Tracking-Daten, und beim Abmelden werden sie gelöscht. Sie sind für den von dir angeforderten Dienst unbedingt erforderlich, daher bitten wir nicht um Einwilligung. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b). - Anderer Browserspeicher. Die Startseite nutzt den Sitzungsspeicher des Browsers, um sich zu merken, ob du die Laufbänder angehalten hast (
komnu.marquee.ticker.paused/komnu.marquee.cities.paused). Er wird gelöscht, wenn du den Tab schließt, und nie an uns gesendet. - Wer deine IP-Adresse erhält. Dein Browser sendet deine IP-Adresse an unseren Website-Host, wie bei jeder Website. Die Karte wird von OpenFreeMap geladen, das ebenfalls deine IP-Adresse und den angesehenen Kartenbereich erhält.
- Meinen Standort nutzen. „Meinen Standort nutzen“ auf der Karte der Website bleibt in deinem Browser. Nur der sichtbare Kartenbereich wird an uns gesendet, um Spiele zu laden.
- Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
3.13 Profilbesuche
- Was wir erfassen. Wenn du das vollständige Profil eines anderen Mitglieds öffnest, erfassen wir diesen Besuch mit Datum und Uhrzeit, höchstens einmal pro angesehenem Mitglied pro UTC-Tag.
- Wer es sehen kann. Das Mitglied, das du angesehen hast, kann sehen, dass du es besucht hast, wenn es Komnu Pro hat. Mitglieder ohne Pro sehen nur eine Anzahl, nicht wer sie besucht hat.
- Wie lange wir sie aufbewahren. Besuche werden 30 Tage lang aufbewahrt und dann automatisch gelöscht.
- Wann wir keinen Besuch erfassen. Wir erfassen keine Besuche deines eigenen Profils und keine Besuche zwischen Mitgliedern, wenn eines das andere blockiert hat. Wir erfassen auch keine Besuche von oder bei Konten, die gelöscht sind oder sich in der Karenzzeit vor der Löschung befinden.
- Kontolöschung. Das Löschen deines Kontos löscht die Besuche, die du gemacht und erhalten hast.
- Dein Datenexport. Er enthält die Besuche, die du gemacht und erhalten hast.
- Meine Besuche verbergen. Schalte „Meine Besuche verbergen“ in den Einstellungen ein, dann werden deine Besuche nicht erfasst, und die Besuche, die du bereits gemacht hast, werden gelöscht.
- Rechtsgrundlage und Widerspruchsrecht. Unser berechtigtes Interesse, Mitgliedern zu helfen, das Interesse an ihrem Profil zu verstehen (Art. 6 Abs. 1 lit. f). Du hast das Recht, Widerspruch einzulegen: Nutze „Meine Besuche verbergen“ oder schreib uns eine E-Mail. Das Einschalten beendet neue Erfassungen und löscht die Besuche, die du bereits gemacht hast.
3.14 E-Mails an den Support
- Was wir erhalten. Wenn du eine E-Mail an support@komnu.app schreibst, erhalten wir deine E-Mail-Adresse, deinen Namen, wenn du ihn angibst, deine Nachricht und alle Anhänge sowie das Datum und die technischen Angaben der E-Mail. Du brauchst kein Komnu-Konto, um uns eine E-Mail zu schreiben.
- Wofür diese E-Mails da sind. Anträge zur Ausübung deiner Datenschutzrechte, Meldungen rechtswidriger Inhalte (die nach deinem Namen und deiner E-Mail-Adresse fragen), Beschwerden über unsere Moderationsentscheidungen, Anträge auf Löschung eines Kontos, wenn du dich nicht anmelden kannst, und alle anderen Fragen. Wir verwenden die E-Mail, um dir zu antworten, um auszuführen, worum du bittest, um zu prüfen, ob ein Antrag zu einem Konto von dessen Inhaber stammt, und um festzuhalten, wie wir ihn bearbeitet haben.
- Wie lange wir sie aufbewahren. Bis wir deinen Antrag bearbeitet haben, und danach 1 Jahr, damit wir nachweisen können, wie wir ihn bearbeitet haben.
- Rechtsgrundlage:
- Unsere rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c) für Anträge nach der DSGVO und Meldungen rechtswidriger Inhalte nach dem Gesetz über digitale Dienste (Digital Services Act).
- Unser berechtigtes Interesse, den Menschen zu helfen, die uns kontaktieren, und Beschwerden ordnungsgemäß zu bearbeiten (Art. 6 Abs. 1 lit. f), für alles andere.
3.15 Rechtsansprüche
- Was wir tun. Wenn wir einen Rechtsanspruch geltend machen, ausüben oder verteidigen müssen, zum Beispiel wegen einer Verletzung bei einem Spiel, einer Moderationsentscheidung oder eines Gerichtsbeschlusses, können wir die personenbezogenen Daten verwenden, die den Anspruch betreffen.
- Wie lange wir sie aufbewahren. Wir bewahren keine Daten vorsorglich für den Fall auf, dass ein Anspruch kommen könnte. Daten werden über die Fristen in Abschnitt 6 hinaus nur aufbewahrt, wenn ein tatsächlicher Anspruch oder einer, mit dem wir aus konkretem Anlass rechnen, sie benötigt: nur die Daten, die dieser Anspruch benötigt, und nur bis er erledigt ist oder nicht mehr geltend gemacht werden kann. Dann löschen wir sie.
- Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Rechte (Art. 6 Abs. 1 lit. f).
3.16 Altersprüfung für Nutzer im Vereinigten Königreich und in Australien (zur Prüfung durch einen Anwalt hinzugefügt)
Dieser Abschnitt gilt, wenn Komnu dort angeboten wird, wo du lebst, oder wenn du deinen Wohnort dort festlegst. Komnu ist möglicherweise nicht in jedem Land verfügbar, und dieser Abschnitt bedeutet nicht, dass es das ist.
- Wer geprüft wird. Du musst eine Altersprüfung bestehen, wenn eines der folgenden das Vereinigte Königreich oder Australien ist: das Land deines App-Store- oder Google-Play-Kontos, das Land deines Heimat-Pins oder das Heimatland einer Community, der du angehörst. Sobald du bestanden hast, fragen wir nicht erneut.
- Was passiert. Die App öffnet die Seite unseres Anbieters in deinem Browser. Dieser schätzt dein Alter anhand eines Live-Bilds deines Gesichts. Liegt die Schätzung nahe bei 18, wirst du stattdessen gebeten, ein Ausweisdokument vorzuzeigen. Die Prüfung führt Didit durch (siehe Abschnitt 4), nicht wir. Dein Gesichtsbild und dein Ausweisdokument bekommen wir nie zu sehen.
- Was Komnu speichert. Nur, dass du über 18 bist („über 18: ja“), den Zeitpunkt der Prüfung und die Sitzungsreferenz von Didit. Wir speichern das, solange dein Konto besteht. Dein Gesichtsbild, dein Ausweisdokument, dein Geburtsdatum und das geschätzte Alter speichern wir nicht.
- Was Didit speichert. Sobald wir das Ergebnis gelesen haben, bitten wir Didit, die Sitzung zu löschen. Als Absicherung ist Didits eigene Aufbewahrung auf die kürzeste Dauer gesetzt, die der Dienst zulässt (derzeit ein Monat), sodass die Daten auch dann entfernt werden, wenn eine Löschanfrage nicht durchgeht. [VERIFY: the retention period set in the Didit account, and that Didit deletes the face image and ID document on session deletion]
- Rechtsgrundlage. Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c): die Regeln des britischen Online Safety Act 2023 und des australischen Online Safety Act 2021 zum Mindestalter für soziale Medien. [VERIFY: counsel to confirm that these obligations apply to Komnu, and whether a face age estimate counts as biometric data under Art. 9(1) GDPR and UK GDPR that needs explicit consent (Art. 9(2)(a)), or is not processed "for the purpose of uniquely identifying" a person]
- Wenn du nicht bestehst. Du kannst die Prüfung einmal am Tag versuchen. Schließt du sie nicht ab, wird nichts gesperrt oder gelöscht: Dein Konto bleibt eingeschränkt, und die App zeigt nur die Altersprüfung, bis du bestanden hast. Zeigt die Gesichtsschätzung, dass du unter 18 bist, wirst du stattdessen gebeten, ein Ausweisdokument vorzuzeigen. Nur ein Ausweisdokument, das zeigt, dass du unter 18 bist, führt zur Sperre deines Kontos. Ein gesperrtes Konto wird 30 Tage nach der Sperre gelöscht (siehe Abschnitt 6). Du kannst dein Konto auch jederzeit selbst löschen (Abschnitt 7).
4. An wen wir Daten weitergeben
Wir geben personenbezogene Daten nur an diese Stellen weiter. Unsere Auftragsverarbeiter dürfen sie nur verwenden, um ihren Dienst für uns zu erbringen.
| Empfänger | Wofür | Rolle | Standort |
|---|---|---|---|
| netcup GmbH | Hostet nur die Server und die Datenbank der App | Auftragsverarbeiter | Deutschland (EU) |
| Cloudflare (R2 und Workers) | Speichert Profilbilder, Fotos und Chat-Anhänge (R2); hostet komnu.app und verarbeitet die IP-Adressen und Anfragen von Besuchern (Workers) | Auftragsverarbeiter | R2: Westeuropa (WEUR); Workers: das globale Netzwerk von Cloudflare; Cloudflare Inc. ist ein US-Unternehmen |
| Cloudflare (Workers AI, CSAM Scanning Tool) (zur Prüfung durch einen Anwalt hinzugefügt) | Bewertet Text und Fotos von Community-Beiträgen und Kommentaren für die Moderation (Workers AI, Modell Clef-flash); prüft über Cloudflare ausgelieferte Bilder auf bekanntes Material über sexuellen Kindesmissbrauch. Verwendet die Daten nicht zum Training seiner Modelle | Auftragsverarbeiter | Das globale Netzwerk von Cloudflare, auch in den USA; keine Verarbeitung nur in der EU. KI-Unterauftragsverarbeiter CoreWeave (US) und Nebius (UK) [VERIFY] |
| Amazon Web Services (SES) | Sendet Registrierungscodes, Konto-E-Mails, E-Mails zur Kontolöschung, Begründungen und Inaktivitätswarnungen | Auftragsverarbeiter | EU (Stockholm, eu-north-1) |
| Google (Firebase-Einstellungen, Cloud Messaging, Crashlytics) | Firebase startet erst, nachdem du Absturzberichte einschaltest oder Benachrichtigungen erlaubst. Nach dem Start speichert Crashlytics eine zufällige Installationskennung auf deinem Telefon; Absturzberichte werden nur gesendet, wenn du sie einschaltest. Push unter Android folgt der Benachrichtigungsberechtigung | Auftragsverarbeiter | USA und andere Länder |
| Google (ML Kit) | Scannen von Freundes-QR-Codes auf dem Gerät; Google kann Nutzungsdiagnosen erhalten, nicht die gescannten Bilder | Eigenständiger Empfänger für Diagnosen | USA und andere Länder |
| Google (Anmeldung) | Anmeldung mit Google | Eigenständiger Verantwortlicher | USA |
| Apple (Mit Apple anmelden) | Anmeldung mit Apple und Weiterleitung unserer E-Mails, wenn du deine Adresse verbirgst | Eigenständiger Verantwortlicher | USA |
| RevenueCat | Prüft Pro-Abonnements; stellt den Pro-Kaufbildschirm (Paywall) und den Bildschirm zur Abonnementverwaltung (Customer Center) bereit | Auftragsverarbeiter | USA |
| PostHog Inc. | Produktanalysen (nur wenn du sie einschaltest): Nutzungsereignisse und Komnu-Nutzer-ID, nie E-Mail-Adresse | Auftragsverarbeiter | EU-Cloud (Frankfurt); US-Unternehmen — AVV und SCC (siehe Abschnitt 5) |
| Didit (Didit Identity Labs) (zur Prüfung durch einen Anwalt hinzugefügt) | Altersprüfung für Nutzer im Vereinigten Königreich und in Australien (siehe 3.16): Altersschätzung anhand des Gesichts, mit einem Ausweisdokument, wenn die Schätzung unter 18 oder nahe bei 18 liegt. Erhält das Gesichtsbild oder Ausweisdokument, das du einreichst, und die Komnu-Nutzer-ID als Sitzungsreferenz. Komnu löscht die Sitzung, sobald das Ergebnis gelesen wurde | Auftragsverarbeiter | Standardmäßig EU (AWS). [VERIFY: the region set for Komnu's account, and the legal entity] SOC-2- und ISO-27001-Status, wie von Didit veröffentlicht [VERIFY: current certificates] |
| Apple, Google Play | App-Stores und Abonnementzahlungen | Eigenständige Verantwortliche | USA / Irland |
| OpenFreeMap | Kartenkacheln, die dein Gerät in der App und auf der Website direkt abruft; erhält deine IP-Adresse und den angesehenen Kartenbereich | Eigenständiger Empfänger | Deutschland (EU), auf Servern von Hetzner |
| Infomaniak Network SA (Genf, Schweiz) | Hostet das Postfach support@komnu.app: die E-Mails, die du uns sendest, und unsere Antworten (siehe 3.14) | Auftragsverarbeiter | Schweiz, in Infomaniaks eigenen Rechenzentren; Angemessenheitsbeschluss der EU (Entscheidung 2000/518/EG der Kommission, Art. 45 DSGVO), bestätigt in der Überprüfung der Angemessenheit durch die Kommission im Januar 2024 |
- Andere Nutzer und die Öffentlichkeit. Sie sehen, was Abschnitt 3 beschreibt. Organisatoren und Spieler entscheiden selbst, was sie mit dem tun, was sie auf Komnu sehen, und sind dafür verantwortlich; diese Erklärung umfasst nur, was Komnu tut. Unsere Nutzungsbedingungen beschränken sie darauf, es für das Organisieren und Spielen von Spielen zu nutzen.
- Rechtliche Anfragen. Wir können Daten offenlegen, wenn das Gesetz es verlangt, zum Beispiel um einem Gerichtsbeschluss nachzukommen, oder gegenüber der Polizei, wenn das Gesetz über digitale Dienste (Digital Services Act) uns verpflichtet, eine Gefahr für das Leben oder die Sicherheit einer Person zu melden.
- Verkauf oder Fusion des Unternehmens. Wenn Komnu verkauft oder fusioniert wird, können deine Daten unter dieser Erklärung auf den neuen Eigentümer übergehen.
- Kein Verkauf und keine Werbung. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für Werbung weiter.
5. Internationale Übermittlungen
Einige der oben genannten Empfänger befinden sich in den Vereinigten Staaten oder können Daten dort verarbeiten. Wenn ein Empfänger nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert ist, stützen wir uns auf diesen Angemessenheitsbeschluss. Andernfalls stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission. [VERIFY for each provider] Du kannst unter support@komnu.app eine Kopie der Garantien anfordern.
PostHog hostet unsere Analysedaten in der EU (Frankfurt), aber PostHog Inc. ist ein US-Unternehmen. Sein Auftragsverarbeitungsvertrag (AVV), einschließlich der Standardvertragsklauseln (SCC), bietet Garantien für etwaige Übermittlungen außerhalb des EWR. PostHog Inc. nimmt außerdem am EU-US-Datenschutzrahmen einschließlich seiner Erweiterungen für das Vereinigte Königreich und die Schweiz teil (PostHog-AVV, Abschnitt 10.3).
Cloudflare R2 speichert unsere Medien in Westeuropa (WEUR), einem Standorthinweis innerhalb der EU/Westeuropas, keiner Einstellung für eine EU-Rechtshoheit. Cloudflare Inc. ist ein US-Unternehmen und nimmt am EU-US-Datenschutzrahmen (DPF) teil. Für erfasste Übermittlungen an Cloudflare stützen wir uns auf diesen Angemessenheitsbeschluss; sein Auftragsverarbeitungsvertrag (AVV) enthält außerdem Standardvertragsklauseln (SCC).
Cloudflare Workers AI (automatische Moderation von Community-Beiträgen, Abschnitt 3.8) läuft im globalen Netzwerk von Cloudflare und kann den Text und die Fotos, die wir senden, auch außerhalb der EU verarbeiten, einschließlich der USA. Diese Übermittlungen sind durch denselben Cloudflare-Auftragsverarbeitungsvertrag, das EU-US Data Privacy Framework und die Standardvertragsklauseln abgedeckt. Cloudflare verwendet diese Daten nicht zum Training seiner Modelle. [VERIFY: Cloudflare's current documentation and sub-processor list for Workers AI]
Didit (Altersprüfung, Abschnitt 3.16) verarbeitet die Daten standardmäßig in der EU (AWS); eine Übermittlung außerhalb des EWR entsteht daher nur, wenn Unterauftragsverarbeiter oder der Support von anderswo darauf zugreifen. Jede solche Übermittlung stützt sich auf die Garantien in unserem Auftragsverarbeitungsvertrag mit Didit. [VERIFY: the signed DPA, its Standard Contractual Clauses and Didit's sub-processor list]
6. Wie lange wir deine Daten aufbewahren
| Daten | Wie lange |
|---|---|
| Konto, Profil, Sportarten, Heimatbereich und Benachrichtigungsbereiche (mit ihrem Mittelpunkt), Freunde, Blockierungen | Bis du dein Konto löschst (oder den Eintrag selbst löschst) |
| Wöchentliche Spielserien, einschließlich ihres Treffpunkts | Bis du die Serie oder dein Konto löschst |
| Daten laufender Spiele (einschließlich des Treffpunkts), Teilnehmerliste, Spielchat, Chat-Anhänge und Route | Gelöscht 7 Tage nach Spielende |
| Koordinaten von Anwesenheitsbestätigungen | Nicht gespeichert: mit dem Treffpunkt abgeglichen, dann verworfen |
| Altersprüfung über den Store (nur US-Store-Konten) | Nur der Zeitpunkt der letzten Prüfung, bis zur Kontolöschung; die Altersgruppe wird nie gespeichert |
| Sperre unter 18 aus der Altersprüfung über den Store | Dein Konto und der Zeitpunkt der Sperre. Ein nach der Einrichtung gesperrtes Konto wird 30 Tage nach der Sperre gelöscht. |
| Altersprüfung für Nutzer im Vereinigten Königreich und in Australien (zur Prüfung durch einen Anwalt hinzugefügt) | Komnu speichert „über 18: ja“, den Zeitpunkt und die Sitzungsreferenz von Didit, bis du dein Konto löschst. Die Sitzung bei Didit wird gelöscht, sobald wir das Ergebnis gelesen haben; Didits eigene Aufbewahrung ist begrenzt (siehe 3.16). Eine nicht abgeschlossene Prüfung führt weder zur Sperre noch zur Löschung eines Kontos. Ein Konto, das gesperrt wurde, weil ein Ausweisdokument zeigt, dass die Person unter 18 ist, wird 30 Tage nach der Sperre gelöscht |
| Spielverlauf, Anwesenheitsbestätigungen und Einträge „zusammen gespielt“ | 12 Monate nach Spielende oder früher bei Kontolöschung |
| Direktnachrichten und ihre Anhänge | Bis du oder die andere Person das jeweilige Konto löscht; dann wird die gesamte Unterhaltung für euch beide gelöscht. Du kannst deine eigenen Nachrichten früher löschen. |
| High Fives, die du nach einem Spiel gegeben oder erhalten hast (zur Prüfung durch einen Anwalt hinzugefügt) | Werden nicht mit dem Spiel gelöscht. Bis du oder die andere Person das Konto löscht. Wer High Fives gegeben hat, kann sie in den 48 Stunden nach dem Spielende zurücknehmen |
| Stummschaltung eines Spiel-Chats (zur Prüfung durch einen Anwalt hinzugefügt) | Bis du sie aufhebst, oder mit dem Spiel (7 Tage nach dessen Ende), oder bis du dein Konto löschst |
| Community-Beiträge, Kommentare, Likes, Fotos und Videos (zur Prüfung durch einen Anwalt hinzugefügt) | Bis du sie löschst oder dein Konto löschst; dann werden sie gelöscht. Ein gelöschter Kommentar, auf den andere geantwortet haben, erscheint als „[deleted]“ ohne deinen Text. [VERIFY: when deleted items and their files are removed for good] |
| Community-Moderationsbewertungen und -gründe (zur Prüfung durch einen Anwalt hinzugefügt) | Mit dem Beitrag oder Kommentar. Bei einem von einem Administrator entfernten Inhalt: 1 Jahr nach der Entscheidung, dann gelöscht. [VERIFY: counsel to confirm this period] |
| Community-Spam-Zähler (zur Prüfung durch einen Anwalt hinzugefügt) | Bis du dein Konto löschst |
| Löschvermerke (Tombstones) | Bis zu ihrem gespeicherten Ablauf (12 Monate bei einer Sperre gegen erneute Registrierung) |
| Registrierungen, bei denen das Profil nie fertiggestellt wird, einschließlich blockierter Versuche unter 18 | 30 Tage nach der Kontoerstellung |
| Profilaufrufe | 30 Tage |
| Nie gesendete Uploads | 24 Stunden |
| Registrierungscodes per E-Mail | 10 Minuten |
| Zugestellte Benachrichtigungen | 14 Tage |
| Serverprotokolle | 7 Tage |
| Meldungen und Moderationsentscheidungen | Ungeklärte Meldungen: 12 Monate ab Erstellung. Geklärte Meldungen: 1 Jahr nach Klärung |
| Kopie gemeldeter Inhalte, als Beweis aufbewahrt | Wird zusammen mit ihrer Meldung gelöscht (siehe die Zeile darüber) |
| Sperre gegen erneute Registrierung (Einweg-Hash, keine E-Mail-Adresse) | 12 Monate, nur wenn ein gelöschtes Konto Gegenstand einer offenen oder kürzlich bestätigten Meldung war |
| Dein Löschantrag | Bis dein Konto gelöscht wird, 7 Tage nach deinem Antrag, oder bis du ihn abbrichst |
| Anmelde-Cookie auf komnu.app/account/delete | 30 Minuten oder bis du dich abmeldest |
| Inaktive Konten | Gelöscht nach 2 Jahren ohne Nutzung. Wir schicken dir mindestens 30 Tage vor der Löschung eine E-Mail und, wo möglich, eine Push-Benachrichtigung. Aktive Pro-Abonnenten sind ausgenommen. |
| Absturzberichte (nur wenn du sie eingeschaltet hast) | 90 Tage (von Google aufbewahrt) |
| Ereignisse der Produktanalyse (nur wenn du sie eingeschaltet hast) | 1 Jahr (Aufbewahrungsdauer von PostHog in unserem aktuellen kostenlosen Tarif), danach werden Ereignisse nicht mehr für Analysen gespeichert. Das Ausschalten der Analysen beendet neue Ereignisse und setzt die Analyse-ID deines Geräts zurück. |
| Server-Sicherungskopien | 30 Tage |
| E-Mails an support@komnu.app | Bis wir deinen Antrag bearbeitet haben, dann 1 Jahr |
| Für einen Rechtsanspruch benötigte Daten | Nur für einen tatsächlichen oder erwarteten Anspruch: die Daten, die dieser Anspruch benötigt, bis er erledigt ist oder nicht mehr geltend gemacht werden kann (siehe 3.15) |
7. Dein Konto löschen
Du kannst dein Konto jederzeit in den Einstellungen der App löschen oder unter komnu.app/account/delete, nachdem du dich mit deiner Komnu-E-Mail-Adresse und deinem Passwort oder mit Google oder Apple (wenn auf dieser Seite verfügbar) angemeldet hast: Gib zur Bestätigung DELETE ein.
Die 7-tägige Karenzzeit: Wenn du bestätigst, speichern wir, wann du den Antrag gestellt hast, und schicken dir per E-Mail das geplante Löschdatum, 7 Tage nach deinem Antrag. Dein Konto wird sofort gesperrt: Du kannst nur den Löschstatus prüfen, deine Daten herunterladen, den Löschantrag wiederholen, die Löschung abbrechen, dich von Spielen abmelden, bei denen du mitmachst, oder Spiele absagen, die du organisierst. Dein Profil und die Spiele, die du organisierst, bleiben bis zur Löschung für andere Nutzer sichtbar. Dein Konto wird am geplanten Datum oder kurz danach endgültig gelöscht.
Wenn du es dir anders überlegst: Melde dich in der App oder unter komnu.app/account/delete an und wähle Löschung abbrechen, bevor die 7 Tage ablaufen. Die Anmeldung allein bricht die Löschung nicht ab. Wir bestätigen dir den Abbruch per E-Mail, und dein Konto funktioniert wie zuvor.
Wenn du dich nicht anmelden kannst: Folge den Schritten per E-Mail unter komnu.app/account/delete oder schreib an support@komnu.app von der Adresse deines Kontos aus. Wir prüfen, ob der Antrag von dir stammt, löschen das Konto ohne die 7-tägige Wartezeit, spätestens innerhalb eines Monats, und bestätigen dies per E-Mail.
Was entfernt wird: deine Anmeldedaten, die 18+-Bestätigung und ihr Zeitstempel, dein Altersprüfungsdatensatz (3.16), Geschlecht, „Über mich“, Profilbild und Fotos, Chat-Fotos, Sprachnachrichten und Videos, Benachrichtigungsbereiche, Freunde, Spitznamen, von dir gesetzte Blockierungen, Benachrichtigungen und Benachrichtigungseinstellungen, Push-Tokens, Feedback-Beiträge und Stimmen, deine Liste vergangener Spiele, dein Nachweis über die Annahme der Nutzungsbedingungen und dein RevenueCat-Datensatz. Jede Direktnachrichten-Unterhaltung, an der du beteiligt warst, wird für beide Beteiligten gelöscht. Auch die High Fives, die du gegeben und erhalten hast, und deine Stummschaltungen von Spiel-Chats werden gelöscht. Ebenfalls gelöscht werden deine Community-Beiträge, Kommentare, Likes, Fotos und Videos, deine Community-Länder und Spam-Zähler.
Was mit deinen Spielen geschieht: Spiele, die du organisierst, werden abgesagt, und deine Plätze in anderen Spielen werden freigegeben.
Was bleibt: Wir behalten ein anonymes Profil „Deleted user“, damit Teilnehmerlisten und Spielchats weiterhin verständlich sind. Spielchat-Nachrichten, die du geschrieben hast, bleiben in diesem Chat, gekennzeichnet als von „Deleted user“, bis der Chat 7 Tage nach Spielende gelöscht wird. Meldungen, die dich betreffen, werden bis 1 Jahr nach ihrer Klärung aufbewahrt. Wenn du Gegenstand einer offenen oder kürzlich bestätigten Meldung warst, bewahren wir 12 Monate lang einen Einweg-Hash deiner Anmeldeidentität auf, damit das Konto nicht sofort neu erstellt werden kann. Wenn ein tatsächlicher oder erwarteter Rechtsanspruch einige deiner Daten benötigt, bewahren wir diese Daten auf, bis der Anspruch erledigt ist (siehe 3.15).
8. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über deine Daten. Nutze Meine Daten exportieren in den Einstellungen der App, um eine Kopie im JSON-Format zu erhalten, oder schreib uns eine E-Mail.
- Berichtigung: deine Daten korrigieren. Ändere deinen Benutzernamen oder „Über mich“ in der App; schreib uns für alles andere eine E-Mail, etwa für dein Geschlecht.
- Löschung: Lösche dein Konto in der App oder unter komnu.app/account/delete (endgültig nach 7 Tagen, siehe Abschnitt 7) oder schreib uns eine E-Mail.
- Einschränkung der Verarbeitung.
- Datenübertragbarkeit: Der Export der App ist maschinenlesbar.
- Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht, einschließlich des öffentlichen Eintrags eines Spiels.
- Widerruf der Einwilligung jederzeit, zum Beispiel indem du den genauen Standort, Absturzberichte oder Nutzungsanalysen in den Einstellungen der App oder die Standort- oder Benachrichtigungsberechtigung in den Einstellungen deines Geräts ausschaltest. Dies berührt nicht die Verarbeitung, die bereits stattgefunden hat.
Schreib eine E-Mail an support@komnu.app, um eines dieser Rechte auszuüben. Wir antworten innerhalb eines Monats. Bei komplexen Anträgen können wir diese Frist um bis zu zwei weitere Monate verlängern, und wir teilen dir mit, wenn wir das tun. Möglicherweise müssen wir zuerst deine Identität bestätigen, normalerweise indem du von der E-Mail-Adresse deines Kontos aus antwortest.
Du hast außerdem das Recht, dich bei der niederländischen Datenschutzbehörde zu beschweren, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder bei der Aufsichtsbehörde in deinem EU-Land. Wenn du außerhalb der EU lebst, siehe Abschnitt 12 für dein Land; wenn du in Quebec lebst, nennt Abschnitt 12 außerdem die Rechte, die das Quebecer Recht hinzufügt.
9. Altersgrenze (18+)
- Wer Komnu nutzen kann. Komnu ist nur für Personen ab 18 Jahren. Wir prüfen bei der Registrierung dein Geburtsdatum. Wenn dein App-Store- oder Google-Play-Konto ein US-Konto ist, fragen wir außerdem beim Store deine Altersgruppe ab (siehe 3.1). Wenn du dich im Vereinigten Königreich oder in Australien befindest oder deinen Wohnort dort festlegst, musst du außerdem eine Altersprüfung bestehen (siehe 3.16).
- Meldung einer Person unter 18. Nutze „Scheint unter 18 zu sein“, wenn du ein Profil meldest. Du kannst dies auch ohne Konto melden, zum Beispiel als Elternteil: Schreib eine E-Mail an support@komnu.app mit dem Benutzernamen oder allem anderen, was uns hilft, das Konto zu finden.
- Was wir tun. Wenn wir erfahren, dass ein Nutzer unter 18 ist, löschen wir das Konto.
10. Sicherheit
- Verschlüsselung bei der Übertragung. Alle Verbindungen sind verschlüsselt (HTTPS).
- Passwörter und Codes. Passwörter und Einmalcodes werden nur als Hashes gespeichert.
- Zugriffskontrolle. Personenbezogene Daten sind nur über zugriffsgeprüften Servercode erreichbar, nie durch direkten Datenbankzugriff.
- Missbrauchsgrenzen. Wir wenden Ratenbegrenzungen gegen Missbrauch an.
- Auf deinem Telefon. Die App bewahrt deine Anmelde-Tokens im verschlüsselten Speicher deines Telefons auf.
- Datenschutzverletzungen. Wenn eine Verletzung deine Daten gefährdet, benachrichtigen wir die Autoriteit Persoonsgegevens und, soweit erforderlich, dich.
11. Cookies und Speicherung auf deinem Gerät
- Website. Sie verwendet kein Tracking. Die einzigen Cookies sind die kurzlebigen Anmelde-Cookies auf komnu.app/account/delete (
__Secure-komnu_del_session,__Secure-komnu_del_oauthund__Secure-komnu_del_flash), die unbedingt erforderlich sind; siehe 3.12. - App. Sie speichert deine Anmelde-Tokens (verschlüsselt), deine Einstellungen (einschließlich deiner Entscheidungen zu Absturzberichten, Analysen und genauem Standort), die in 3.11 beschriebene Analyse-ID, solange Analysen eingeschaltet sind, und einen Zwischenspeicher mit Spielen und Entwürfen auf deinem Telefon, damit sie schnell und offline funktioniert. Diese sind für das Funktionieren der App erforderlich. Das Deinstallieren der App entfernt sie.
- Absturzberichte unter Android. Firebase Crashlytics, ausgeschaltet, sofern du es nicht einschaltest, ist in 3.11 beschrieben.
12. Wenn du außerhalb der EU lebst
Wir wenden diese Erklärung und die DSGVO-Rechte in Abschnitt 8 auf alle an, wo auch immer du lebst. Wenn dir das Recht deines Landes mehr gibt, erklärt dieser Abschnitt, wie.
12.1 Wenn du in der Schweiz lebst
- Schweizer Recht. Das Bundesgesetz über den Datenschutz (DSG) gilt ebenfalls für unseren Umgang mit deinen Daten. Die Rechte in Abschnitt 8 umfassen die Rechte, die es dir gibt.
- Beschwerden. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren.
- Kein Vertreter in der Schweiz. Wir haben keinen Vertreter in der Schweiz bestellt. Das DSG (Art. 14) verlangt einen solchen nur von Verantwortlichen im Ausland, deren Bearbeitung von Daten von Personen in der Schweiz umfangreich und regelmäßig ist und ein hohes Risiko mit sich bringt, und unsere ist das nicht.
- Übermittlungen. Die Schweiz erkennt an, dass die EU einen angemessenen Schutz bietet. Für Empfänger in den USA stützen wir uns auf den Swiss-US Data Privacy Framework, wenn der Empfänger zertifiziert ist, und andernfalls auf Standardvertragsklauseln. [VERIFY Swiss transfer mechanism per provider]
12.2 Wenn du in Singapur lebst
- Datenschutzkontakt. Für den Personal Data Protection Act 2012 (PDPA) ist der Inhaber von Komnu die für den Datenschutz verantwortliche Person. Du erreichst den Inhaber unter support@komnu.app mit jeder Frage, Beschwerde oder jedem Antrag auf Auskunft über deine Daten oder deren Berichtigung.
- Beschwerden. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich an die Personal Data Protection Commission (PDPC, pdpc.gov.sg) wenden.
12.3 Wenn du in den Vereinigten Staaten lebst
Dieser Teil ist unser Datenschutzhinweis für die Verbraucherdatenschutzgesetze von US-Bundesstaaten, einschließlich des Connecticut Data Privacy Act und der Gesetze vergleichbarer Bundesstaaten. [VERIFY which state laws reach Komnu]
- Was wir erheben, warum und wer es erhält. Abschnitt 3 führt die Kategorien personenbezogener Daten auf und warum wir sie verwenden, Abschnitt 4, an wen wir sie weitergeben, und Abschnitt 6, wie lange wir sie aufbewahren.
- Der genaue Standort ist ein sensibles Datum. Diese Gesetze behandeln einen Standort, der auf etwa 1.750 Fuß (533 Meter) genau ist, als sensible Daten. Wir verwenden deinen genauen Standort nur, nachdem du auf dem eigenen Bildschirm der App zugestimmt hast (siehe 3.4), nur für die Funktionen, die du anforderst, und wir verkaufen ihn nie. Du kannst deine Einwilligung jederzeit in den Einstellungen der App widerrufen, so einfach, wie du sie erteilt hast, und die App hört sofort auf, deinen Standort auszulesen.
- Kein Verkauf, keine zielgerichtete Werbung. Wir verkaufen keine personenbezogenen Daten, wir verwenden sie nicht für zielgerichtete Werbung und geben sie nicht dafür weiter, und wir verwenden sie nicht für ein Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen auf dich hat.
- Kein KI-Training. Wir verwenden deine personenbezogenen Daten nicht zum Trainieren großer Sprachmodelle und geben sie nicht zu diesem Zweck an andere weiter.
- Deine Rechte. Du kannst uns bitten, zu bestätigen, ob wir deine Daten verarbeiten, und dir Zugang zu ihnen zu gewähren, sie zu berichtigen, sie zu löschen und dir eine Kopie zu geben, die du anderswohin mitnehmen kannst (das „Meine Daten exportieren“ der App tut dies). Du kannst außerdem dem Verkauf deiner Daten, zielgerichteter Werbung und Profiling widersprechen (Opt-out); wir tun nichts davon, aber du kannst es trotzdem verlangen. Nutze die Werkzeuge in der App oder schreib eine E-Mail an support@komnu.app. Wir antworten innerhalb von 45 Tagen, und wenn wir bis zu 45 weitere Tage benötigen, sagen wir dir, warum. Wir behandeln dich nicht anders, weil du diese Rechte ausübst.
- Widersprüche gegen unsere Entscheidung. Wenn wir deinen Antrag ganz oder teilweise ablehnen, kannst du Widerspruch einlegen, indem du auf unsere Antwort antwortest oder eine E-Mail mit dem Wort „Appeal“ an support@komnu.app schreibst. Wir beantworten deinen Widerspruch innerhalb von 60 Tagen schriftlich und erläutern unsere Entscheidung. Wenn du damit nicht einverstanden bist, kannst du dich beim Attorney General deines Bundesstaats beschweren; in Connecticut unter portal.ct.gov/AG.
- Alter. Komnu ist nur für Erwachsene. Für US-Store-Konten verwenden wir außerdem die in 3.1 beschriebene Altersprüfung über den Store.
- Kalifornien. Komnu erreicht die Schwellenwerte des California Consumer Privacy Act (CCPA/CPRA) nicht. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne dieser Gesetze. Wenn du in Kalifornien lebst, kannst du die oben genannten Rechte trotzdem ausüben.
- Wann dieser Teil zuletzt aktualisiert wurde. Oktober 2026.
12.4 Wenn du in Quebec lebst
Dieser Teil gilt für dich, wenn du in der kanadischen Provinz Quebec lebst, zusätzlich zum Rest dieser Erklärung. Er folgt dem Quebecer Gesetz zum Schutz personenbezogener Informationen im privaten Sektor (Loi sur la protection des renseignements personnels dans le secteur privé, das „Private Sector Act“, in der durch das Gesetz 25 geänderten Fassung). [VERIFY: counsel to confirm the Quebec text before launch in Canada]
- Verantwortliche Person für den Schutz personenbezogener Informationen. Das Private Sector Act (Art. 3.1) verpflichtet uns, eine solche Person zu benennen. Das ist der Inhaber von Komnu, [VERIFY: owner's full name], Inhaber und Einzelunternehmer. Du erreichst ihn unter support@komnu.app.
- Deine Rechte. Du kannst von uns Zugang zu den personenbezogenen Informationen verlangen, die wir über dich speichern, sowie eine Kopie davon (Private Sector Act, Art. 27); ihre Berichtigung (Art. 28); dass wir ihre Verbreitung einstellen oder einen Link darauf aus dem Index entfernen, soweit das Gesetz es erlaubt (Art. 28.1); und seit dem 22. September 2024, deine computergestützten personenbezogenen Informationen in einem strukturierten, gängigen technologischen Format zu erhalten oder an eine andere von dir benannte Organisation übermitteln zu lassen (Art. 27). Du kannst deine Einwilligung außerdem jederzeit widerrufen. Nutze Meine Daten exportieren in den Einstellungen der App oder schreib uns eine E-Mail. Wir antworten innerhalb von 30 Tagen nach Eingang deiner Anfrage (Art. 32).
- Einwilligung widerrufen. Schalte den genauen Standort, Absturzberichte oder die Nutzungsanalyse in den Einstellungen der App aus oder lösche dein Konto (Abschnitt 7). Abschnitt 8 erklärt, wie das funktioniert.
- Beschwerden. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der Commission d'accès à l'information du Québec (CAI, cai.gouv.qc.ca) beschweren.
- Daten, die Quebec verlassen. Ja. Unsere Server stehen in Deutschland, und einige unserer Auftragsverarbeiter sind US-Unternehmen oder verarbeiten Daten in den USA (siehe Abschnitte 4 und 5: zum Beispiel Cloudflare, Google, RevenueCat und PostHog). Bevor personenbezogene Informationen über eine in Quebec ansässige Person außerhalb von Quebec weitergegeben werden, verlangt das Private Sector Act (Art. 17) eine Bewertung der Datenschutzrisiken. Wir haben eine durchgeführt: Sie betrachtete, wie sensibel die Informationen sind, wozu sie verwendet werden, die Schutzmaßnahmen (das EU-US-Datenschutzrahmenabkommen oder Standardvertragsklauseln, Verschlüsselung bei der Übertragung, Zugriffskontrolle) und die Rechtsordnung des Bestimmungsorts. Sie kam zu dem Ergebnis, dass die Informationen angemessen geschützt würden, unter Berücksichtigung allgemein anerkannter Grundsätze. [VERIFY: owner and counsel to confirm the assessment's conclusion] Du kannst unter support@komnu.app eine Zusammenfassung bei uns anfordern.
- Standort. Komnu liest deinen genauen Standort erst, nachdem du auf einem eigenen Bildschirm „Genauen Standort erlauben“ gewählt hast; nichts ist vorausgewählt, und die Entscheidung ist nicht Teil der Annahme der Nutzungsbedingungen. Solange du das nicht getan hast, sind die Standortfunktionen aus: kein Check-in, und die App liest überhaupt keinen Standort. Du kannst die Entscheidung jederzeit in den Einstellungen widerrufen. Die Entfernungsprüfung im kostenlosen Tarif fragt dein Telefon nach einem ungefähren Standort, wenn du auf Beitreten oder Erstellen tippst, verwendet ihn nur für diese Anfrage und speichert ihn nicht (siehe 3.4). Wir verfolgen dich nicht im Hintergrund.
- Profiling. Komnu erstellt keine Profile von dir, um dein Verhalten oder deine Vorlieben vorherzusagen, und trifft keine Entscheidung über dich, die ausschließlich auf automatisierter Verarbeitung beruht und rechtliche oder ähnlich erhebliche Auswirkungen hat. Automatisierte Prüfungen gibt es nur für die Moderation (siehe 3.6), und eine Person entscheidet über jede Maßnahme gegen ein Konto. Sollte sich das ändern, teilen wir es dir mit, wenn die Entscheidung getroffen wird, und lassen dich eine Überprüfung durch eine Person verlangen (Art. 12.1). Die Nutzungsanalyse ist aus, solange du sie nicht einschaltest (3.11).
- Vertraulichkeitsvorfälle. Wenn ein Vorfall ein Risiko eines ernsthaften Schadens für dich birgt, benachrichtigen wir dich und die CAI, wie es das Private Sector Act (Art. 3.5) verlangt.
- Französisch. Diese Erklärung ist auf Französisch verfügbar. [VERIFY: French version published before Quebec launch]
12.5 Wenn du anderswo in Kanada lebst
Auf unseren Umgang mit deinen Daten ist das bundesweite Personal Information Protection and Electronic Documents Act (PIPEDA) anwendbar, zusammen mit den Gesetzen der Provinzen, die es in Alberta und British Columbia ersetzen [VERIFY]. Die Rechte in Abschnitt 8 umfassen Auskunft und Berichtigung. Du kannst dich beim Office of the Privacy Commissioner of Canada (OPC, priv.gc.ca) beschweren.
13. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum „Zuletzt aktualisiert“. Über wichtige Änderungen informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden.
14. Kontakt
Komnu, eenmanszaak
Oder 20, 2491 DC Den Haag, Niederlande
KvK: 42175589
USt-IdNr. (btw): NL005558432B92
E-Mail: support@komnu.app