sprintduo

Dateschutzerklärung vu SprintDuo

Aktualiséiert:

Dës Dateschutzerklärung beschreift, wéi d’App SprintDuo Är perséinlech Donnéeë veraarbecht. Begrëffer wéi „App“, „Kont“, „Pärchen“ an „Hallschent“ hunn d’Bedeitung, déi se an eisen Notzungskonditiounen hunn.

Kuerz gesot

  • Dir mellt Iech mat Ärer Telefonsnummer an engem SMS-Code un. Mir späicheren Är komplett Nummer net am Kloertext.
  • Är Äntwerten, Är Walen bei de Spiller an Är Noriichte ginn an eiser Datebank verschlësselt – um Server, net End-to-End.
  • Är Hallschent gesäit Är Äntwert eréischt, nodeems si selwer och geäntwert huet.
  • Mir weise keng Reklammen, verkafe keng Donnéeën, benotze keng Analys- oder Tracking-Tools vun Drëttubidder a profiléieren Iech net.
  • Dir kënnt Är Donnéeën zu all Moment an der App eroflueden an Äre Kont läschen.

1. Verantwortleche fir d’Donnéeën

De Verantwortleche fir Är perséinlech Donnéeën ass 8CELLS Jarosław Kaczmarski, eng Eenzelfirma mat Sëtz a Polen, déi am polneschen Zentralregister an Informatiounssystem iwwer d’Wirtschaftsaktivitéit (CEIDG) ageschriwwen ass, Steiernummer (NIP) 7962621938, REGON 366811404 („mir“, „eis“). D’Postadress fir schrëftlech Korrespondenz steet an eiser CEIDG-Androung (Sich no der Steiernummer op biznes.gov.pl). Fir alles, wat Är perséinlech Donnéeën ugeet, schreift eis op hi@sprintduo.app.

Mir hu keen Dateschutzbeoptragten ernannt, well mir net dozou verflicht sinn (Artikel 37 DSGVO). Kontaktéiert eis fir alles, wat Är Donnéeën ugeet, op der Adress hei uewen.

2. Wéi eng Donnéeë mir veraarbechten

Kont an Umeldung

  • Telefonsnummer. Mir späicheren Är komplett Nummer net am Kloertext an eiser Datebank. Mir veraarbechte se kuerz, fir Äre SMS-Code ze schécken an ze kontrolléieren. Mir späicheren en Hash vun der Nummer, dee mat engem geheime Schlëssel berechent gëtt (HMAC) an dee mir benotzen, fir Äre Kont ze fannen, an zousätzlech déi lescht 4 Zifferen an d’Landesvirwiel.
  • SMS-Code. Eisen Déngschtleeschter Twilio (de Service Twilio Verify) schéckt a kontrolléiert d’eemoleg Coden.
  • Numm oder Spëtznumm (bis zu 40 Zeechen), deen Är Hallschent gesäit.
  • Bestätegung, datt Dir mindestens 18 Joer al sidd an d’Notzungskonditiounen akzeptéiert.
  • PIN (fakultativ, 6 Zifferen) – nëmmen als gesalzenen Hash gespäichert. Wann Dir d’Zrécksetze vun engem vergiessene PIN ufrot, gëtt en no 7 Deeg zréckgesat, an Är Hallschent gëtt doriwwer informéiert.
  • Sessiounstokens – nëmmen als Hash-Wäerter gespäichert.

Pärchen an Invitatiounen

Wann Dir een invitéiert, fir mat Iech e Pärchen ze bilden, gitt Dir d’Telefonsnummer vun där Persoun an. Mir späicheren se als Hash (HMAC), fir datt nëmmen déi Persoun d’Invitatioun gesäit, déi sech mat där Nummer umellt.

Wann Dir eng Invitatioun kritt, huet déi Persoun, déi Iech invitéiert huet, eis Är Telefonsnummer ginn. Dir gesitt d’Invitatioun eréischt, nodeems Dir Iech mat där Nummer ugemellt hutt. Invitatioune lafen no 72 Stonnen of. Dir kënnt d’Invitatioun unhuelen, refuséieren oder den Ofsender blockéieren – an deem Fall späichere mir d’Blockéierung, an den Ofsender gëtt näischt dovunner gewuer.

Mir veraarbechten och, mat wiem Dir e Pärchen bilt. E Kont kann zur selwechter Zäit nëmmen zu engem aktive Pärchen gehéieren.

Är Inhalter

  • Äntwerten op d’Fro vum Dag,
  • Walen an Tipps bei de Mini-Spiller,
  • Noriichten ënner ofgeschlossenen Aktivitéiten,
  • Reaktiounen op opgedeckt Äntwerten (zum Beispill en Häerz),
  • gespäichert Spiller (Lieszeechen).

Äntwerten, Walen bei de Spiller an Noriichte ginn an eiser Datebank mat AES-GCM verschlësselt. D’Schlëssele leien um Server a gi vun eis verwalt. Dat ass keng End-to-End-Verschlësselung – mir sinn technesch an der Lag, dës Inhalter ze liesen.

Nëmmen de Verantwortlechen huet Zougang zu de Schlësselen. Mir hu keen Tool, fir duerch Är Inhalter ze kucken, an et liest se kee Mënsch routinemäisseg. Mir liese se nëmmen, wann et onbedéngt néideg ass: op Är ausdrécklech Ufro (zum Beispill wann Dir e Feeler mellt), wa mir eng Meldung vun illegalen Inhalter behandelen, oder wann d’Gesetz et verlaangt – an nëmmen am néidegen Ëmfang. Mir benotze se ni fir Reklamm, Analysen oder fir Modeller vu kënschtlecher Intelligenz ze trainéieren.

Äntwerte si fräien Text. Schreift nëmmen dat, wat Dir mat Ärer Hallschent deele wëllt.

D’Thema „Noopheet an Intimitéit“

Dëst Thema ass fakultativ. Seng Froen erschéngen nëmmen, wann Dir et allebéid ageschalt hutt, an Är Hallschent gesäit net, wie vun Iech et ageschalt huet. Äntwerten an dësem Thema kënnen Informatiounen iwwer Äert Sexualliewe verroden; dat sinn Donnéeë vun enger besonnescher Kategorie am Sënn vum Artikel 9 DSGVO.

Mir veraarbechten dës Äntwerten nëmmen op Basis vun Ärer ausdrécklecher Awëllegung (Artikel 9(2)(a) DSGVO). Wann Dir d’Thema am Tab „Mir“ aschalt, weist d’App den Text vun der Awëllegung, an d’Thema gëtt eréischt ageschalt, nodeems Dir „Ech sinn averstanen“ gewielt hutt. Mir späicheren, wéini Dir Är Awëllegung ginn hutt, fir datt mir se noweise kënnen. D’Awëllegung ass fräiwëlleg – ouni se kënnt Dir all aner Funktioune vun der App weider benotzen.

Dir kënnt se zu all Moment zréckzéien, andeems Dir d’Thema ausschalt. Dann:

  • läsche mir Är fréier Äntwerten op Froen aus dësem Thema an Är Noriichten a Reaktiounen dozou definitiv – bei Froen, op déi Dir allebéid geäntwert hutt, gesäit Är Hallschent „Äntwert geläscht“;
  • verschwannen d’Froen aus dësem Thema, op déi Är Hallschent nach net geäntwert huet, zesumme mat enger eventueller Äntwert vun Iech aus der Geschicht vun Ärem Pärchen, an et erschénge keng nei méi;
  • läsche mir d’Opzeechnung, wéini Dir Är Awëllegung ginn hutt.

D’Äntwerten an d’Noriichte vun Ärer Hallschent zu dëse Froe sinn hir Donnéeën – si bleiwen, bis Är Hallschent selwer hir Awëllegung zréckzitt oder hire Kont läscht. Geläscht Inhalter verschwannen och aus de Backups bannent der Frist, déi am Punkt 7 uginn ass. D’Zréckzéie vun der Awëllegung beaflosst net d’Rechtméissegkeet vun der Veraarbechtung, déi virum Zréckzéie geschitt ass.

Astellungen an Notifikatiounen

  • Sprooch vun der App – fir Inhalter an Ärer Sprooch ze weisen.
  • Zäitzon als IANA-Numm (zum Beispill Europe/Warsaw), déi d’App schéckt – fir den Dag vun Ärem Pärchen an der App un Är lokal Zäit unzepassen.
  • Astellunge fir Notifikatiounen.
  • Push-Token a Sprooch vum Apparat – wann Dir Notifikatiounen erlaabt. Notifikatiounen informéieren Iech iwwer d’Aktivitéit vun Ärer Hallschent (zum Beispill eng Äntwert, eng Noriicht oder eng Invitatioun) an enthalen ni den Text vun Äntwerten oder Noriichten.

Erënnerungen (wann Dir se aschalt) plangt Ären Telefon. Hir Astellunge ginn nëmmen op Ärem Apparat gespäichert a kommen ni bei eis un.

Technesch Donnéeën a Sécherheet

  • Technesch Logs iwwer d’Funktionéiere vum Service: Zäit, Adress an Aart vun enger Ufro, Äntwertcode, Feeler an Informatiounen iwwer d’Verbindung, déi Cloudflare liwwert (zum Beispill d’Land, dat aus der IP-Adress ofgeleet gëtt). Logs enthalen ni den Text vun Äntwerten oder Noriichten, Telefonsnummeren oder SMS-Coden.
  • IP-Adress vun Ärem Apparat, déi veraarbecht gëtt, wann den Apparat sech mat eisem Server verbënnt. Fir de Service viru Mëssbrauch ze schützen, limitéiere mir d’Zuel vun de SMS-Coden, déi geschéckt kënne ginn, a fir dësen Zweck späichere mir Hash-Wäerter (HMAC) vun der Telefonsnummer an der IP-Adress.

D’App späichert op Ärem Apparat nëmmen dat, wat se brauch, fir ze funktionéieren, zum Beispill Sessiounsdonnéeën an Astellunge fir Erënnerungen.

Wann Dir eis kontaktéiert

Wann Dir eis schreift, veraarbechte mir Är E-Mail-Adress, den Inhalt vun Ärer Noriicht an all Donnéeën, déi néideg sinn, fir Är Ufro ze behandelen, zum Beispill Är Telefonsnummer, wann Dir eis frot, Äre Kont ze läschen.

3. Zwecker a rechtlech Grondlagen

  • De Service ubidden – Äre Kont uleeën a verwalten, Umeldung, PIN, Verbanne vum Pärchen, Inhalter weisen, Notifikatiounen an Export vun Donnéeën: Artikel 6(1)(b) DSGVO (Erfëllung vun engem Kontrakt).
  • D’Thema „Noopheet an Intimitéit“: Artikel 9(2)(a) an Artikel 6(1)(a) DSGVO (ausdrécklech Awëllegung).
  • D’Telefonsnummer vun der invitéierter Persoun: Artikel 6(1)(f) DSGVO – eist berechtegt Interessi, der Persoun, déi invitéiert, et ze erméiglechen, sech mat der Persoun vun hirer Wiel ze verbannen.
  • Sécherheet a Preventioun vu Mëssbrauch (SMS-Limitten, technesch Logs, d’Waardezäit an d’Informatioun vun Ärer Hallschent beim Zrécksetze vum PIN): Artikel 6(1)(f) DSGVO – eist berechtegt Interessi, de Service an d’Konten ze schützen.
  • Är Rechter a Reklamatiounen behandelen a gesetzlech Flichten erfëllen: Artikel 6(1)(c) DSGVO.
  • Korrespondenz a Rechtsuspréch feststellen, geltend maachen oder verdeedegen: Artikel 6(1)(f) DSGVO.

Fir e Kont unzeleeën, musst Dir Är Telefonsnummer, Ären Numm an déi Bestätegungen uginn, déi bei der Registréierung verlaangt ginn. All aner Donnéeë gitt Dir fräiwëlleg un, wann Dir bestëmmt Funktioune benotzt.

4. Wat Är Hallschent gesäit

  • Ären Numm an déi lescht 4 Ziffere vun Ärer Telefonsnummer – och an Invitatiounen, déi Dir schéckt.
  • Är Äntwert op d’Fro vum Dag – eréischt, nodeems si selwer och geäntwert huet.
  • Är Wale bei de Mini-Spiller – soubal Dir allebéid d’Spill ofgeschloss hutt.
  • Är Noriichten a Reaktiounen ënner ofgeschlossenen Aktivitéiten.

Är Hallschent gesäit weder Är komplett Telefonsnummer nach, wie vun Iech d’Thema „Noopheet an Intimitéit“ ageschalt huet. Nom Enn vum Pärchen (wann d’Pärchen getrennt oder e Kont geläscht gëtt) verléiert Är fréier Hallschent den Zougang zu Äre gemeinsamen Inhalter, och zu Ären eegenen.

5. Wien Donnéeë fir eis veraarbecht

Mir schaffe mat Déngschtleeschter, déi an eisem Optrag als Optragsveraarbechter Donnéeë veraarbechten, op Basis vu Kontrakter iwwer d’Optragsveraarbechtung:

  • Cloudflare, Inc. – d’Infrastruktur vum Service: Serveren (Cloudflare Workers) an Datebank (D1). Veraarbecht all Donnéeë vum Service.
  • Twilio Ireland Limited an Twilio Inc. – Schécken a Kontrolléiere vu SMS-Coden (Twilio Verify). Veraarbechten Är Telefonsnummer.
  • Google Ireland Limited – Push-Notifikatiounen (Firebase Cloud Messaging). Veraarbecht den Notifikatiounstoken, d’Sprooch vum Apparat an den Inhalt vun der Notifikatioun, deen ni den Text vun Äntwerten oder Noriichten enthält.

Op iOS-Apparater gëtt Firebase Cloud Messaging d’Notifikatioun un den Apple Push Notification service (Apple Inc.) weider, dee se op Ären Apparat liwwert. Op Android liwwere d’Google-Play-Déngschter d’Notifikatiounen.

Mir kënnen Donnéeën och un ëffentlech Autoritéite weiderginn, wann d’Gesetz et verlaangt. Dir luet d’App am App Store oder op Google Play erof – Apple a Google veraarbechten Donnéeën a Verbindung mat Ärem Store-Kont no hiren eegene Konditiounen.

6. Iwwerdroungen ausserhalb vum EWR

Eis Datebank (Cloudflare D1) leeft an der Regioun Westeuropa. Ufroen aus der App ginn awer vum Cloudflare-Datenzenter behandelt, dat Ärem Apparat am nootsten ass, a Cloudflare, Twilio, Google (inklusiv Google LLC) an Apple (Liwwerung vun Notifikatiounen op iOS) kënnen Donnéeën ausserhalb vum Europäesche Wirtschaftsraum veraarbechten, och an de Vereenegte Staaten. Esou Iwwerdrounge baséieren um Adequatiounsbeschloss vun der Europäescher Kommissioun fir den EU-US Data Privacy Framework (fir zertifizéiert Entreprisen) oder op de Standardkontraktklauselen, déi d’Kommissioun guttgeheescht huet. Dir kënnt eis no Informatiounen iwwer déi agesate Garantien froen.

7. Wéi laang mir Donnéeë späicheren

  • Kont an Är Inhalter – soulaang Dir e Kont hutt. Wann Dir Äre Kont läscht, läsche mir de Kont (inklusiv Astellungen an Tokens fir Notifikatiounen), Äntwerten, Walen bei de Spiller, Noriichten, Reaktiounen, gespäichert Spiller a Sessiounen direkt aus der Live-Datebank.
  • Inhalter aus dem Thema „Noopheet an Intimitéit“ – bis Dir Är Awëllegung zréckzitt (Punkt 2) oder Äre Kont läscht.
  • Backups (d’Datebank op e gewielte Moment zrécksetzen) – bis zu 30 Deeg; duerno si geläscht Donnéeën och aus de Backups verschwonnen.
  • Sessiounstokens – bis Dir Iech ofmellt, d’Sessioun ofleeft oder Dir Äre Kont läscht.
  • Invitatiounen – 72 Stonne gëlteg; mir läsche se 30 Deeg nodeems se geschéckt goufen, egal ob se ugeholl, refuséiert oder ofgelaf sinn.
  • Opzeechnung vun engem blockéierten Ofsender – bis Äre Kont oder de Kont vum Ofsender geläscht gëtt.
  • Technesch Logs – bis zu 7 Deeg.
  • Donnéeë fir d’SMS-Limitten – 48 Stonnen.
  • Korrespondenz a Reklamatiounen – 3 Joer nom Ofschloss vun der Saach, a méi laang nëmmen, wann et néideg ass, fir Rechtsuspréch festzestellen, geltend ze maachen oder ze verdeedegen.

8. Wéi mir Donnéeë schützen

  • Mir benotze keng Passwierder – d’Umeldung baséiert op SMS-Coden an engem fakultative PIN.
  • Mir späicheren Är Telefonsnummer als HMAC-Hash, déi lescht 4 Zifferen an d’Landesvirwiel.
  • Mir späicheren Äre PIN a Sessiounstokens nëmmen als Hash-Wäerter.
  • Mir verschlësselen Äntwerten, Walen bei de Spiller an Noriichten an der Datebank (AES-GCM, Schlësselen um Server), an nëmmen de Verantwortlechen huet Zougang zu de Schlësselen.
  • Notifikatiounen enthalen ni den Text vun Äntwerten oder Noriichten.

9. Är Rechter

Dir hutt d’Recht op:

  • Zougang zu Ären Donnéeën an eng Kopie dovun – wielt am Tab „Mir“ d’Optioun „Meng Donnéeën eroflueden“, fir eng JSON-Datei mat Ären Donnéeën ze kréien (d’Donnéeë vun Ärer Hallschent sinn net dran);
  • Berichtegung – ännert Ären Numm an der App ënner „Profil änneren“;
  • Läschung – an der App: Mir → Geforzon → Kont läschen; ouni App follegt Dir d’Instruktiounen op der Säit „Äre Kont läschen“;
  • Aschränkung vun der Veraarbechtung;
  • Portabilitéit vun den Donnéeën – Dir kënnt déi exportéiert JSON-Datei op en anere Service mathuelen;
  • Widdersproch géint Veraarbechtung, déi op eisem berechtegten Interessi baséiert;
  • Zréckzéie vun Ärer Awëllegung zu all Moment – beim Thema „Noopheet an Intimitéit“ schalt Dir et einfach aus (am Punkt 2 steet, wat dann geschitt);
  • Beschwerd beim President vum polnesche Büro fir de Schutz vu perséinlechen Donnéeën (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) oder bei der Opsiichtsautoritéit an deem EU-Land, an deem Dir wunnt oder schafft.

Fir Är Rechter wouerzehuelen, schreift eis op hi@sprintduo.app. Mir kënnen Iech froen, mat engem SMS-Code ze bestätegen, datt d’Telefonsnummer vum Kont Iech gehéiert. Mir äntweren ouni onnéidege Verzuch an am spéitste bannent engem Mount. An Ausnamefäll kann dës Frist ëm zwee weider Méint verlängert ginn – mir soen Iech Bescheed, wann dat de Fall ass.

10. Reklamm, Analys a Profiléierung

Mir weise keng Reklamm a benotzen Är Inhalter net fir Reklammzwecker. Mir verkafe keng Donnéeën. Mir benotze keng Analys-Tools vun Drëttubidder a keng Tracking-SDKs. Mir profiléieren Iech net an huele keng Decisiounen iwwer Iech, déi eleng op enger automatiséierter Veraarbechtung baséieren. Redaktionell Inhalter, wéi Froen a Spiller, schreift d’SprintDuo-Team.

11. Mannerjäreger

SprintDuo ass nëmme fir Leit ab 18 Joer. Mir veraarbechten net bewosst Donnéeë vu Mannerjäreger. Wa mir erfueren, datt e Kont enger mannerjäreger Persoun gehéiert, läsche mir en.

12. Ännerunge vun dëser Dateschutzerklärung

Mir kënnen dës Dateschutzerklärung aktualiséieren, zum Beispill wann d’Funktioune vun der App oder d’Gesetz sech änneren. Den Datum vun der leschter Aktualiséierung steet bei dëser Dateschutzerklärung. Iwwer wichteg Ännerungen informéiere mir Iech an der App.