Datenschutz bei Kliff.

1. Wer verantwortlich ist

Betreiber

Judgr Technologies UG (haftungsbeschränkt)

Geschäftsanschrift

Mühlturmstr. 50
67346 Speyer
Deutschland

Datenschutz & Support

info@judgedapp.com

2. App-Nutzung und Gastzugang

Beim Verbinden mit unseren Diensten fallen insbesondere IP-Adresse, Anfragezeit, aufgerufene Inhalte und technische Angaben zu App und Gerät an. Diese Informationen ermöglichen die Auslieferung von Katalog, Covern und Videos sowie den Schutz vor unerlaubten Zugriffen.

Auch beim Gastzugang entsteht eine technische Firebase-Kontokennung. „Gast“ bedeutet daher nicht, dass keinerlei personenbezogene Daten verarbeitet werden. Merkliste und Wiedergabefortschritt werden für Gäste auf dem Gerät gespeichert.

Die Bereitstellung der von dir angeforderten App-Funktionen stützen wir auf Art. 6 Abs. 1 Buchst. b DSGVO. Technische Sicherheits- und Missbrauchsprüfungen dienen unserem berechtigten Interesse an einem zuverlässigen und geschützten Betrieb, Art. 6 Abs. 1 Buchst. f DSGVO. Ohne erforderliche Verbindungs- und Zugangsdaten ist Streaming nicht möglich.

3. Anmeldung mit Google oder Apple

Die Anmeldung ist optional. Bei der von dir gewählten Anmeldeart erhalten wir eine Anbieterkennung, Anmeldenachweise sowie die übermittelten Profilinformationen, insbesondere E-Mail-Adresse und Anzeigename. Bei Apple kannst du eine von Apple bereitgestellte Weiterleitungsadresse verwenden. Kliff erhält dein Google- oder Apple-Passwort nicht.

Wir nutzen diese Daten, um dein Kliff-Konto zu erstellen, deine Anmeldung zu prüfen und deine Daten diesem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Google und Apple verarbeiten Daten für ihre eigenen Anmeldedienste auch nach ihren jeweiligen Bedingungen: Google-Datenschutz und „Mit Apple anmelden“ & Datenschutz.

Wer kein Konto anlegt, kann kostenlose Inhalte weiterhin als Gast ansehen. Geräteübergreifende Kontofunktionen und kontogebundene Folgenfreischaltungen benötigen ein Konto.

4. Merkliste, Fortschritt und Folgenfreigaben

Bei angemeldeten Nutzern speichern wir die Kontokennung, gemerkte beziehungsweise entfernte Serien, zuletzt angesehene Folgen, Wiedergabeposition und -dauer sowie Änderungsstände und Zeitpunkte. Damit können wir deine Sammlung zwischen Geräten abgleichen und verhindern, dass alte Offlineänderungen neuere Änderungen überschreiben.

Zu Folgenfreigaben speichern wir die zugehörige Serie und Folge, den Freigabestatus, die Änderungsnummer, den Zeitpunkt und die Herkunft der Änderung. Ein vorübergehender, signierter Wiedergabelink erlaubt anschließend den Videoabruf. Dein Gerät kann selbst keine gültige Freigabe erzeugen.

Dies dient der Bereitstellung deiner Sammlung und der von dir angeforderten Freischaltung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Zusätzliche Schutzmerkmale gegen manipulierte oder doppelte Buchungen beruhen auf unserem berechtigten Interesse an verlässlichen Zugangsrechten, Art. 6 Abs. 1 Buchst. f DSGVO.

4a. Coins und Testkäufe

Angemeldete Testnutzer können Coin-Pakete über den Test Store von RevenueCat ausprobieren. Dabei wird kein echtes Geld abgebucht. Testguthaben und damit freigeschaltete Folgen sind von späteren Echtgeldkäufen getrennt und gelten nur in unseren dafür eingerichteten Testversionen. Echte App-Store- oder Google-Play-Käufe sind derzeit noch nicht aktiviert.

Für diesen Ablauf übermitteln wir eine technische Kliff-Kontokennung an RevenueCat, Inc. sowie die zur Kaufabwicklung erforderlichen App-, Geräte- und Transaktionsangaben. Name, E-Mail-Adresse, Merkliste und Wiedergabeverlauf werden von unserer Coin-Anbindung nicht als zusätzliche Kundenattribute an RevenueCat übergeben. Die technische Kennung bleibt dennoch deinem Kliff-Konto zuordenbar. Die Anbindung wird erst beim Abruf der Coin-Pakete oder einem ausdrücklich gestarteten Kauf verwendet.

RevenueCat bestätigt unserem Server Produkt, Transaktion, Kauf- beziehungsweise Erstattungsstatus und Testumgebung. Unser Server führt das Guthaben, die Buchungen und die damit freigeschalteten Folgen. Er verhindert doppelte Gutschriften und doppelte Abbuchungen. Unterbrochene Kaufbestätigungen werden außerdem kontogebunden auf dem Gerät vorgemerkt. Die Verarbeitung dient der von dir angeforderten Coin-Funktion (Art. 6 Abs. 1 Buchst. b DSGVO) und dem Schutz vor fehlerhaften oder manipulierten Buchungen (Art. 6 Abs. 1 Buchst. f DSGVO).

Informationen zum Anbieter: RevenueCat-Datenschutz. Eine Verarbeitung in den USA ist möglich; die allgemeinen Hinweise zu Drittlandverarbeitung gelten auch hier. Vor der Aktivierung echter Zahlungen werden die Hinweise um die endgültige Store-Abwicklung ergänzt.

4b. Kostenlose Boni und freiwillige Erinnerungen

Beim ersten Einrichten eines berechtigten Coin-Guthabens kann Kliff automatisch einmalige Start-Coins vergeben, auch für einen Gastzugang. Der jeweils geltende Betrag wird serverseitig festgelegt. Die App speichert dafür einen zufälligen Installationsnachweis auf diesem Gerät, der beim bloßen Abmelden erhalten bleibt. Unser Server speichert nur dessen kryptografischen Prüfwert, die Zuordnung zum Gast- beziehungsweise Nutzerkonto, den vergebenen Betrag und den Buchungsstatus. Dieser Nachweis verwendet keine Werbe-ID und wird nicht an Werbenetzwerke oder RevenueCat weitergegeben.

Bei der Verknüpfung mit einem neuen Konto können ungenutzte Start-Coins einmalig übernommen werden. Bestehende Konten behalten ihr bisheriges Guthaben und erhalten dadurch keinen zusätzlichen Startbonus. Der Installationsnachweis und die Buchungsbelege verhindern erneute Vergaben durch gewöhnliches Ab- und Anmelden. Beim Löschen des Kontos wird die aktive Kontozuordnung entfernt; ein gesonderter gehashter Prüfvermerk gegen doppelte Gutschriften bleibt wie unten beschrieben erhalten. Das Löschen der App-Daten kann den lokalen Nachweis entfernen.

Im angemeldeten Konto kannst du verfügbare Boni ausdrücklich abholen. Unser Server speichert dafür die Kontozuordnung, den geltenden Bonustag, bereits abgeholte Tages- und Einmalboni, den Stand des Folgenbonus sowie die zugehörigen Coin-Buchungen. Der Bonustag wechselt nach der Zeitzone Europe/Berlin. Die Einstellungen der Geräteuhr verändern diesen Zeitpunkt nicht. Die Gutschrift erfolgt nur auf dem Server und wird mit deinem Guthaben zwischen Geräten abgeglichen.

Für den Folgenbonus übermittelt die App während der aktiven Wiedergabe im Vordergrund regelmäßig kurze Prüfangaben: Serie und Folge, Wiedergabeposition, Wiedergabe- beziehungsweise Pausenstatus und eine laufende Vorgangsnummer. Unser Server ergänzt Empfangszeit und technische Sitzungskennung, prüft den Zugang zur Folge und speichert angesehene Zeitabschnitte sowie begrenzte Nachweise bereits gezählter Folgen. Zurückspulen, Vorspulen oder das bloße Übertragen eines gespeicherten Endstands erzeugt keinen zusätzlichen Folgenbonus. Dies ist eine technische Wiedergabeprüfung, keine Erfassung deiner Aufmerksamkeit. Diese Bonushinweise werden nicht als Kundenattribute an RevenueCat übermittelt.

Die Verarbeitung dient der von dir genutzten Bonusfunktion nach Art. 6 Abs. 1 Buchst. b DSGVO. Prüfmerkmale und Buchungsbelege gegen mehrfaches oder manipuliertes Abholen dienen unserem berechtigten Interesse an einem zuverlässigen Bonus- und Guthabensystem nach Art. 6 Abs. 1 Buchst. f DSGVO. Tagesstände und Wiedergabenachweise werden durch den Stand des neuen Bonustags ersetzt, sobald wieder eine Bonusaktion gespeichert wird. Es gibt dafür keine automatische nächtliche Löschung. Buchungsbelege werden wie unter „Speicherung & Löschen“ erläutert aufbewahrt.

Benachrichtigungen entscheidest du selbst

Mit der gemeinsamen Einstellung „Benachrichtigungen“ im Profil oder Bonusmenü aktivierst du freiwillig Serien-Neuigkeiten und eine tägliche lokale Bonus-Erinnerung, auch als Gast. Beide Stellen steuern dieselbe Auswahl. Erst nach deinem Einschalten fragt Kliff nötigenfalls nach der Betriebssystemberechtigung. Die Bonus-Erinnerung wird lokal auf diesem Gerät für etwa 20:00 Uhr seiner eingestellten Ortszeit geplant; die tatsächliche Anzeige hängt von Betriebssystem und Geräteeinstellungen ab. Für die Serien-Neuigkeiten wird nach deiner Auswahl und der erforderlichen Betriebssystemfreigabe eine Fernbenachrichtigungs-Registrierung wie im nächsten Abschnitt beschrieben eingerichtet. Die Auswahl wird nicht automatisch auf einem zweiten Gerät aktiviert.

Frühere getrennte Zustimmungen zu Bonus-Erinnerungen oder Neuigkeiten werden nicht in die gemeinsame Einstellung übernommen. Nach der Umstellung ist sie ausgeschaltet; frühere lokale Erinnerungen werden aufgehoben und vorhandene Fernbenachrichtigungs-Registrierungen widerrufen. Für die gemeinsame Nutzung ist eine bewusste neue Auswahl erforderlich. Eine bereits erteilte Betriebssystemberechtigung schaltet die Einstellung nicht von selbst ein.

Der einmalige Einstellungsbonus von 2 Coins gilt für deine erste Entscheidung im Bonusbereich, unabhängig davon, ob du „Ja“ oder „Nein“ wählst oder die Betriebssystemberechtigung erteilt wird. Er ist keine Belohnung für das Erteilen der Erlaubnis. Für die Bonusbuchung speichert der Server deine bei diesem Vorgang gewählte Einstellung; sie ist kein Nachweis einer Betriebssystemberechtigung. Die örtliche Planung und die zugehörige Konto- oder Gastkennung bleiben auf dem Gerät. Du kannst beide Benachrichtigungsarten über denselben Schalter im Profil oder Bonusmenü wieder ausschalten; zusätzlich kannst du Benachrichtigungen in den Geräteeinstellungen ausschalten. Abmelden, Kontowechsel und Kontolöschung heben die lokale Erinnerung auf und deaktivieren die bisherige Fernregistrierung. Ein Ausschalten nimmt dir keine bereits gutgeschriebenen Coins. Grundlage für die freiwilligen Benachrichtigungen ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; du kannst sie jederzeit für die Zukunft zurücknehmen.

4c. Freiwillige Neuigkeiten von Kliff

Die gemeinsame Einstellung „Benachrichtigungen“ umfasst neben der lokalen Bonus-Erinnerung Nachrichten über neue Serien, Folgen und andere Kliff-Neuigkeiten. Diese Nachrichten sind freiwillig, auch für Gäste verfügbar und werden nur nach deiner bewussten Auswahl eingerichtet. Ohne diese Auswahl wird dafür kein Gerät auf unserem Server registriert.

Nach deiner Auswahl und der erforderlichen Betriebssystemfreigabe werden ein Expo-Push-Token, deine technische Firebase-Kontokennung, die Geräteplattform, Test- oder Liveumgebung und der Zeitpunkt der Registrierung beziehungsweise Aktualisierung verarbeitet. Die App legt dafür zusätzlich einen zufälligen, gerätebezogenen Berechtigungsnachweis an. Auf unserem Server wird dessen kryptografischer Prüfwert als Registrierungskennung verwendet. Die Zuordnung umfasst auch die technische Gastkennung; sie ist nicht anonym. Eine E-Mail-Adresse wird für diesen Versand nicht benötigt.

Zum Versand erhält der Expo Push Service den Push-Token, Nachrichtentitel und -text sowie technische Nachrichten- und Registrierungskennungen und gegebenenfalls die Serienkennung zum Öffnen der passenden Seite. Expo leitet die Nachricht an Apples Push Notification service (APNs) auf iOS beziehungsweise Firebase Cloud Messaging (FCM) auf Android weiter. Unsere Versanddaten enthalten keine E-Mail-Adresse, Merkliste oder Wiedergabeposition. Ob und wann eine Nachricht angezeigt wird, hängt auch vom Betriebssystem und deinen Geräteeinstellungen ab.

In unserer Verwaltung bleiben die Nachricht, ihre Zielplattform und Umgebung, Zeitpunkte, die vorgesehenen gehashten Registrierungskennungen sowie technische Versand- und Fehlerstatus gespeichert. Vom Dienst zurückgegebene Ticketkennungen helfen, die Übergabe an Expo beziehungsweise Apple oder Google zu prüfen. Das ist keine Bestätigung, dass du die Nachricht gesehen oder geöffnet hast. Kliff erfasst für diese Nachrichten keine Lese- oder Öffnungsbestätigung.

Grundlage der freiwilligen Neuigkeiten ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie im Profil oder Bonusmenü bei „Benachrichtigungen“ jederzeit für die Zukunft zurücknehmen; zusätzlich kannst du Benachrichtigungen in den Betriebssystemeinstellungen ausschalten. Abmelden, Kontowechsel und Kontolöschung deaktivieren die bisherige Registrierung. Ein Widerruf wird bei unterbrochener Verbindung zur späteren Übertragung vorgemerkt. Bereits an einen Push-Dienst übergebene Nachrichten können nicht zuverlässig zurückgeholt werden. Die Bereitstellung kostenloser oder bereits freigeschalteter Folgen hängt nicht von dieser Einwilligung ab.

4d. Abgeschlossene Folgen und zusammengefasste Abrufe

Kliff zählt, welche Folgen abgeschlossen wurden, um die Nutzung unserer Serien und ihrer Freischaltungen auszuwerten. Die App führt dafür lokal die tatsächlich wiedergegebenen, unterschiedlichen Zeitabschnitte einer Folge zusammen. Ein Abschluss wird gemeldet, wenn mindestens 95 Prozent der Folge wiedergegeben wurden und das Folgenende erreicht wurde. Wiederholte Abschnitte erhöhen diesen Anteil nicht; bloßes Vorspulen ans Ende reicht nicht. Dies ist eine technische Wiedergabeauswertung und keine Messung deiner Aufmerksamkeit.

Die Abschlussmeldung enthält Serien- und Folgenkennung, den erreichten Wiedergabeanteil und das Endsignal. Sie wird mit deiner angemeldeten oder technischen Gast-Kontokennung an unseren Server übermittelt. Test- und Liveumgebung werden getrennt behandelt. Der Server prüft die Zugangsberechtigung und hält privat fest, welche Folge für diese Kontokennung und Umgebung bereits gezählt wurde, damit Wiederholungen nicht erneut zählen. Dazu gehören die Folgenkennungen, der zugehörige Freischaltungsanteil und der Zeitpunkt der ersten erfassten Folge einer Serie. Diese Funktion sendet keine zusätzlichen regelmäßigen Wiedergabemeldungen; die gesonderten Prüfungen für den Folgenbonus sind oben beschrieben. Unterbrochene Abschlussmeldungen können lokal vorgemerkt und später übertragen werden.

Die Verwaltung zeigt Summen je Serie und Folge sowie die Anzahl unterschiedlicher Konto- oder Gastkennungen mit mindestens einem Abschluss. Diese Summendatensätze enthalten keine Kontokennungen oder E-Mail-Adressen. Die Zählung beginnt mit der Einführung der Funktion; frühere Wiedergaben werden nicht nachträglich hinzugefügt.

Für die Spalten „Paid Views“ und „Paid Views netto“ verwendet der Server die bei einer Freischaltung festgehaltene Herkunft der eingesetzten Coins: gekauft, werbefinanziert oder kostenlos. „Paid Views“ umfasst einmalig abgeschlossene Folgen mit Coin- oder bestätigter Werbefreischaltung; darin können auch kostenlose Bonuscoins enthalten sein. „Paid Views netto“ bildet nur den belegten Finanzierungsanteil ab: Werden bei einem Preis von zehn Coins sechs gekaufte und vier kostenlose Coins eingesetzt, beträgt dieser Anteil 0,6. Unbekannte Herkunft, kostenlose Coins und Testkäufe ergeben netto null. Eine Werbebelohnungsbestätigung belegt noch keinen tatsächlichen Erlös; Werbeanteile bleiben bis zu einer späteren Erlöserfassung netto null. Diese Kennzahlen sind keine Einnahmenbuchhaltung und enthalten keine Euro-Beträge.

Die begrenzte eigene Nutzungs- und Freischaltungsauswertung dient unserem berechtigten Interesse, unser Serienangebot und die Nutzung seiner Zugänge nachvollziehen zu können, Art. 6 Abs. 1 Buchst. f DSGVO. Zu deinem Widerspruchsrecht siehe „Deine Rechte“. Die Abrufmeldungen werden nicht als zusätzliche Kundenattribute an RevenueCat oder als Nutzungsverlauf an Werbenetzwerke übermittelt.

5. Freiwillige Werbung und deine Auswahl

In der aktuellen Testphase sind Live-Werbefreischaltungen noch ausgeschaltet. Bei der vorbereiteten Werbefreischaltung öffnet eine freiwillig gestartete und vom Anbieter bestätigte Werbung ein vorher angezeigtes Paket von einer bis drei weiteren Folgen. In der Testphase steht dieser vollständige Ablauf ausschließlich freigegebenen Testkonten auf registrierten Testgeräten zur Verfügung. Eine Ablehnung oder ein Abbruch nimmt dir keine bereits bestehenden Freigaben.

Alter und Datenschutzauswahl

Der vorbereitete Werbetest fragt nach einer Altersgruppe: unter 16, 16–17 oder 18 und älter; du kannst auch keine Angabe machen. Wir fragen nicht nach deinem Geburtsdatum. Die Auswahl bleibt je Kliff-Konto auf diesem Gerät gespeichert und wird nicht in unsere Kontodatenbank hochgeladen. Du kannst sie im Profil ändern. Es handelt sich um deine eigene Angabe, nicht um eine Identitäts- oder Altersprüfung.

Unter 16 Jahren, ohne Auswahl oder bei „Keine Angabe“ werden weder Werbeanzeigen noch Googles Einwilligungsdienst gestartet. Für 16- und 17-Jährige werden nur nicht personalisierte Anzeigen angefordert und die Jugendschutzeinstellungen des Werbedienstes gesetzt. Google erhält dabei die erforderlichen Alters-/Schutzsignale, aber kein Geburtsdatum. Ab 18 richtet sich die zulässige Werbeverarbeitung nach deiner Datenschutzauswahl. Die reine Altersangabe erteilt keine Werbeeinwilligung.

Vor einer zulässigen Werbeanfrage prüft die App mit Googles User Messaging Platform, welche Datenschutzauswahl erforderlich ist. Soweit eine Einwilligung erforderlich ist, erfolgt die betreffende Verarbeitung auf Grundlage deiner Auswahl nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG. Eine Tracking-Erlaubnis auf dem iPhone ist von dieser Datenschutzauswahl zu unterscheiden. Auch nicht personalisierte oder eingeschränkte Werbung kann Verbindungsdaten verarbeiten.

Du findest den Einstieg in unterstützten Testversionen unter Ich → Werbung & Datenschutz → Werbedatenschutz öffnen. Dort kannst du angebotene Datenschutzeinstellungen für künftige Werbeanfragen ändern. Ein Widerruf berührt die Rechtmäßigkeit der früheren Verarbeitung nicht. Ohne passende Freigabe oder verfügbare Anzeige kann eine Werbeanfrage ausbleiben.

Daten beim Werbetest

Das Google Mobile Ads SDK kann insbesondere IP-Adresse und daraus abgeleitete ungefähre Region, Geräte- und App-Kennungen, Werbekennungen soweit verfügbar, Angaben zu angezeigten Anzeigen und Interaktionen sowie Diagnose- und Leistungsdaten verarbeiten. Zwecke sind unter anderem Auslieferung und Messung von Anzeigen sowie Schutz vor Missbrauch. Auch eine Testanzeige stellt eine Verbindung zu Google her. Näheres erläutert Google unter Datenverwendung in Apps mit Google-Diensten.

Folgenfreischaltung und Nutzungslimit

Bei einem ausdrücklich freigegebenen vollständigen Freischalttest, einer freiwilligen Coin-Bonuswerbung und einer später aktivierten Live-Werbefreischaltung werden eine technische Kliff-Kontokennung und eine zufällige Angebotskennung an Google übergeben. Der Anbieter bestätigt unserem Server Werbeeinheit, Werbequelle, Belohnung, Transaktion und Zeitpunkt; wir ordnen die Bestätigung dem angekündigten Folgenpaket oder Coin-Bonus zu. Bei Coin-Bonuswerbung werden derzeit 20 Coins ausschließlich nach erfolgreicher Serverprüfung gutgeschrieben. Eine SDK-Meldung auf dem Gerät allein reicht dafür nicht aus. Über diese Belohnungsfelder werden kein Name, keine E-Mail-Adresse und keine Serienbeschreibung übermittelt. Die Kennungen sind dennoch nicht anonym. Die Zuordnung dient der von dir angeforderten Freischaltung (Art. 6 Abs. 1 Buchst. b DSGVO); Schutz vor Doppelbuchungen unserem berechtigten Interesse an verlässlichen Freigaben (Art. 6 Abs. 1 Buchst. f DSGVO). Der reine Google-Demoanzeigenmodus im Profil erteilt keine solche Folgenfreigabe. Für das gemeinsame Kontolimit über alle Serien und Geräte verarbeiten wir außerdem die Zeitpunkte bestätigter Werbefreischaltungen und laufender Reservierungen. Für direkte Folgenfreischaltungen gelten höchstens vier Werbevorgänge in den zurückliegenden 60 Minuten und zwölf in den zurückliegenden 24 Stunden. Coin-Bonuswerbung und Folgenfreischaltungen unterliegen außerdem einem gemeinsamen Kontolimit von höchstens sechs Werbevorgängen in den zurückliegenden 60 Minuten und 16 in den zurückliegenden 24 Stunden. Laufende Reservierungen werden vorübergehend mitgezählt. Diese Grenzen gelten gemeinsam über Serien und Geräte; die App zeigt den verfügbaren Stand vor dem Start an. Eine nicht geladene Werbung verbraucht keinen bestätigten Freischaltvorgang.

6. Speicher auf deinem Gerät

Kliff speichert unter anderem Anmeldestatus, Merkliste, Fortschritt, noch zu übertragende Änderungen, Wiedergabetempo und erforderliche Belege für unterbrochene Lösch- oder Freischaltvorgänge auf deinem Gerät. Für den Werbebereich kommen die Altersauswahl und die vom Einwilligungsdienst verwalteten Auswahlwerte hinzu. Wenn du „Benachrichtigungen“ einschaltest, werden die gemeinsame Auswahl, die lokale Planung der Bonus-Erinnerung und die zugehörige Konto- oder Gastkennung gespeichert. Für die darin enthaltenen Serien-Neuigkeiten kommen der zufällige Berechtigungsnachweis und gegebenenfalls eine ausstehende Abmeldung hinzu. Frühere getrennte Auswahlwerte aktivieren die neue gemeinsame Einstellung nicht. Die Abrufzählung speichert lokal betrachtete Zeitabschnitte, Folgenkennungen, das Endsignal und den Übertragungsstatus einer Abschlussmeldung. Die lokale Altersauswahl dient unserem berechtigten Interesse, die beschriebenen Jugendschutzbeschränkungen zuverlässig anzuwenden (Art. 6 Abs. 1 Buchst. f DSGVO); sie wird bei der Kontolöschung entfernt.

Soweit der Zugriff auf den Gerätespeicher unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG. Für darüber hinausgehende einwilligungsbedürftige Zugriffe wird deine Einwilligung benötigt. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils genannten DSGVO-Rechtsgrundlagen.

7. Dienste, Empfänger und Verarbeitungsorte

Google Firebase und Google Cloud

Wir nutzen Firebase für Anmeldung, Kontodaten, Katalog, Cover, serverseitige Zugangsprüfungen und den Schutz der App-Anfragen. Firestore, unsere Serverfunktionen und der Cover-Speicher sind in Frankfurt eingerichtet. Das bedeutet jedoch nicht, dass alle Dienste ausschließlich in Deutschland arbeiten: Firebase Authentication verarbeitet Daten nach Googles Angaben in den USA; Hosting und weitere Infrastruktur nutzen globale Dienste.

Bei App Check werden Prüfnachweise zur Echtheit von App und Gerät verarbeitet. In Entwicklungsbuilds werden hierfür Testnachweise verwendet. Informationen zu Diensten und Speicherorten: Firebase-Datenschutz.

RevenueCat für Coin-Testkäufe

RevenueCat, Inc. verarbeitet die unter „Coins und Testkäufe“ erläuterten Kennungen und Kaufereignisse. Das Dienstleister-Dashboard zeigt diese Testtransaktionen zur Fehleranalyse und Prüfung der Kaufabwicklung an. Eine Nutzung der Coin-Kaufdaten für Werbe-Attribution ist in unserer Anbindung nicht eingerichtet.

Expo, Apple APNs und Google FCM für Neuigkeiten

Wenn du „Benachrichtigungen“ einschaltest, nutzen wir für die Serien-Neuigkeiten den Expo Push Service sowie die Push-Dienste von Apple und Google für die unter „Neuigkeiten von Kliff“ beschriebene Übertragung. Dabei können Daten außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Ein Serverstandort in Frankfurt begrenzt diese Push-Dienste nicht auf Deutschland. Informationen zu den Anbietern: Expo-Datenschutz, Expo-Nachrichten und Versandbestätigungen, Apple-Datenschutz und Firebase-Datenschutz einschließlich Cloud Messaging.

Bunny für Videos

Die Videoauslieferung erfolgt über BunnyWay d.o.o., Slowenien. Für den Abruf verarbeitet der Dienst insbesondere IP-Adresse, angeforderte Videodaten, Anfragezeit und technische Verbindungsangaben. Unsere Videospeicher sind in Frankfurt und London eingerichtet. Die tatsächliche Auslieferung kann über das weltweite CDN erfolgen; aus den Speicherregionen folgt keine Beschränkung sämtlicher Verbindungsdaten auf diese Orte. Weitere Informationen: Bunny-Datenschutz und Bunny-Datenverarbeitung.

Anmeldung, Werbung und Support

Je nach genutzter Funktion erhalten die gewählten Anmeldeanbieter, Google als Werbedienst sowie die mit dem Versand und Empfang unserer E-Mails befassten Dienstleister erforderliche Daten. Dienstleister verarbeiten Daten entsprechend ihrer Rolle als Auftragsverarbeiter oder eigenständige Verantwortliche. Kontodaten werden nicht öffentlich im Serienkatalog angezeigt. Informationen zu den für deine Anfrage relevanten Empfängern erhältst du auch über info@judgedapp.com.

8. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Insbesondere durch Anmeldung, globale Infrastruktur, optionale Push-Neuigkeiten und Werbetests können Daten außerhalb des EWR verarbeitet werden, etwa in den USA oder im Vereinigten Königreich. Ein gewählter Serverstandort innerhalb Deutschlands verhindert dies nicht für sämtliche beteiligten Dienste.

Google beschreibt für internationale Übermittlungen je nach Dienst und Empfänger Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Frameworks sowie Standardvertragsklauseln. Die Erläuterungen und Nachweismöglichkeiten findest du in Googles Rahmenbedingungen für Datenübermittlungen und den Firebase-Standardvertragsklauseln. Bunnys Informationen stehen in den oben verlinkten Datenschutzhinweisen. Diese Anbieterinformationen sind keine Aussage, dass jeder Empfänger von derselben Regelung erfasst wird.

Wenn du Informationen zu den für eine konkrete Verarbeitung einschlägigen Empfängern und Übermittlungsgrundlagen oder eine Kopie der entsprechenden Garantien benötigst, schreibe an info@judgedapp.com.

9. Wie lange Daten bleiben und wie du sie löschst

Deine Kontodaten, Sammlung, Fortschritte und Freigaben werden grundsätzlich für die Nutzung deines Kontos gespeichert. In der App kannst du unter Ich → Konto und Daten löschen die Löschung anfordern. Für Gäste gibt es Gastzugang und App-Daten löschen. Bei einem Konto kann zur Bestätigung eine erneute Anmeldung nötig sein. Weitere Hilfe findest du auf der Supportseite.

Bei bestätigter Kontolöschung werden der Firebase-Zugang, die Online-Sammlung, Folgenfreigaben, gespeicherte Werbefreischaltangebote und die zugehörigen lokalen App-Daten entfernt. Das Coin-Guthaben, die Testfolgenfreigaben, Bonusstände, laufenden Wiedergabenachweise und Coin-Werbeangebote werden ebenfalls aus dem aktiven Konto entfernt. Eine eingerichtete lokale Bonus-Erinnerung wird aufgehoben. Technische Buchungsbelege mit gehashter Kontozuordnung bleiben getrennt zur Abwehr erneuter Gutschriften und zur Bearbeitung verspäteter Rückerstattungen gespeichert. Diese Belege können unter anderem Paket, Bonusart, Coin-Betrag, Folge und Zeitpunkt enthalten; eine automatische Löschfrist ist im Testbetrieb noch nicht eingerichtet. Die In-App-Löschung entfernt zurzeit nicht automatisch den gesonderten Testkundeneintrag bei RevenueCat. Für dessen Prüfung und Löschung wende dich bitte an unseren Datenschutzkontakt. Bloßes Abmelden oder Deinstallieren löscht das Online-Konto nicht. Falls die Verbindung unterbrochen wird, kann die App den bereits angeforderten Löschvorgang fortsetzen.

Ein minimaler Löschvermerk mit technischer Kontokennung, Bearbeitungsstatus, Zeitpunkt und einem Prüfwert schützt vor verspätetem Wiederanlegen gelöschter Daten. Bereits verarbeitete echte Werbetransaktionen würden zusätzlich durch technische Prüfwerte gegen doppelte Belohnungen abgesichert. Diese Schutzbelege enthalten keine Merkliste, Wiedergabeverläufe oder E-Mail-Adresse. Im derzeitigen Testbetrieb bleiben sie gesondert gespeichert; es gibt hierfür noch keine automatische zeitgesteuerte Löschung. Maßgeblich ist, ob sie weiterhin für die sichere Abwicklung des Löschvorgangs beziehungsweise die Abwehr einer Doppelbuchung erforderlich sind. Du kannst über unseren Datenschutzkontakt eine Prüfung und, soweit keine fortbestehende Grundlage vorliegt, Löschung verlangen.

Beim Ausschalten von „Benachrichtigungen“ wird die aktive Registrierung auf unserem Server gesperrt; Push-Token, Kontozuordnung und Plattformangabe werden aus diesem Registrierungsdatensatz entfernt. Es bleibt ein Sperrvermerk unter der gehashten Berechtigungskennung mit Umgebung und Änderungszeit, damit eine verspätete Registrierungsanfrage die Auswahl nicht wieder aktiviert. Dieser Vermerk enthält keinen Push-Token und keine Kontokennung. Für Sperrvermerke, Nachrichtenkampagnen und ihre technischen Versandbelege ist im Testbetrieb noch keine automatische Löschfrist eingerichtet. Ein Widerruf oder eine Kontolöschung entfernt daher nicht automatisch die früheren Nachrichtentexte, gehashten Empfängerkennungen oder Versandstatus. Eine Prüfung ihrer weiteren Erforderlichkeit kannst du über den Datenschutzkontakt verlangen.

Nach Einrichtung der Löschsperre werden bei einer Kontolöschung zusätzlich die zugehörigen aktiven Push-Registrierungen widerrufen und die privaten Abschlussbelege für das Konto einschließlich ihrer Untereinträge entfernt. Die lokalen Abschlussvormerkungen werden ebenfalls gelöscht. Die bereits gebildeten Serien- und Folgensummen bleiben bestehen; diese Datensätze enthalten keine Kontokennungen und werden durch die Kontolöschung nicht zurückgerechnet. Der Löschvermerk verhindert, dass verspätete Abschlussmeldungen das gelöschte Konto erneut eintragen.

Für vorbereitete Werbefreischaltungen gelten kurze Nutzungs- und Bestätigungsfristen. Diese Fristen sind keine automatische Datenlöschung: Alte Angebote werden bei späteren Werbeanfragen oder mit der Kontolöschung bereinigt.

Im derzeit eingerichteten Google-Cloud-Projekt werden gewöhnliche Betriebsprotokolle 30 Tage gespeichert. Bestimmte durch die Plattform vorgeschriebene Verwaltungs- und Systemauditprotokolle haben eine Aufbewahrung von 400 Tagen. Diese beiden Fristen gelten für die jeweiligen Cloud-Logging-Speicher; sie sind keine pauschale Frist für alle Daten bei sämtlichen Anbietern.

Für weitere technische Protokolle und Sicherungen sind der jeweilige Betriebs- oder Sicherheitszweck und die Aufbewahrung des verwendeten Dienstes maßgeblich; sie verschwinden nicht allein durch die In-App-Löschung. Firebase nennt für Authentifizierungsdaten nach einer Löschanweisung bis zu 180 Tage bis zur Entfernung aus Live- und Sicherungssystemen. Angaben zu weiteren Anbieterfristen findest du in den verlinkten Firebase-Datenschutzhinweisen.

Supportnachrichten werden zur Bearbeitung deines Anliegens gespeichert. Nach Abschluss richtet sich die weitere Aufbewahrung danach, ob die Korrespondenz noch für nachvollziehbare Rückfragen, gesetzliche Pflichten oder konkrete Rechtsansprüche benötigt wird. Wir legen hier keine pauschale Frist für alle Nachrichten zugrunde. Auskunft über die für dein Anliegen gespeicherten Daten und Löschung kannst du unter info@judgedapp.com verlangen.

10. Kontakt und diese Website

Wenn du uns kontaktierst, verarbeiten wir deine Nachricht, Kontaktangaben und die von dir freiwillig mitgeteilten Informationen zur Bearbeitung deines Anliegens. Bei Fragen zu deinem Konto oder zur App ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage; bei anderen Anfragen unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 Buchst. f DSGVO. Datenschutzanfragen bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten, Art. 6 Abs. 1 Buchst. c DSGVO.

Die öffentliche Kliff-Website einschließlich Datenschutz und Support wird über Firebase Hosting ausgeliefert. Dabei werden technische Verbindungsdaten verarbeitet. Auf diesen statischen Kliff-Seiten werden keine Analyse- oder Werbeskripte eingebunden; Schriften, Logo und Serienbilder werden von unserer Website geladen. Das ausdrücklich geöffnete externe Anmeldeformular für die Vorregistrierung wird im folgenden Abschnitt beschrieben.

10a. Freiwillige Vorregistrierung und Start-Bonus

Wenn du dich über das angebotene Formular vorregistrierst, verwenden wir deine E-Mail-Adresse für die Bestätigung deiner Anmeldung sowie die Nachricht zum Kliff-Start und zur Einlösung von 50 zusätzlichen kostenlosen Start-Coins. Diese Auswahl meldet dich nicht für einen allgemeinen Newsletter an. Der Release ist für Dezember 2026 geplant; ein genauer Starttermin steht noch nicht fest. Ohne Vorregistrierung kannst du die Website weiterhin nutzen.

Formular und E-Mail-Bestätigung

Das Formular wird beim Dienstleister Brevo geöffnet. Dort gibst du deine E-Mail-Adresse ein und triffst die angezeigte Einwilligungsauswahl. Du erhältst eine Bestätigungs-E-Mail. Erst der Klick auf ihren Bestätigungslink schließt die Vorregistrierung ab; das bloße Eingeben einer Adresse reicht nicht. Wir verarbeiten die Adresse, den Anmelde- und Bestätigungsstatus, den zugehörigen Einwilligungstext beziehungsweise Formularnachweis sowie die zugehörigen Zeitpunkte. Für die Auslieferung des Formulars, die Bestätigung und den Schutz vor Missbrauch verarbeitet Brevo außerdem technische Verbindungsdaten einschließlich IP-Adresse. Versand-, Zustell-, Fehler- und Bestätigungsereignisse können in technischen Protokollen verbleiben, auch wenn eine Anmeldung nicht bestätigt wurde.

Die Vorregistrierung erstellt kein App-Konto und schreibt noch keine Coins auf ein bestehendes Konto gut. Der zusätzliche Bonus ist einmal pro Person vorgesehen. Informationen zur Einlösung erhältst du zum Start. Für die Zuordnung werden der bestätigte Vorregistrierungseintrag und das angekündigte Bonusangebot festgehalten. Deine Merkliste, dein Wiedergabeverlauf und dein App-Passwort werden dafür nicht an Brevo übermittelt.

Zweck, Dienstleister und deine Auswahl

Grundlage für die freiwillige Release- und Bonusnachricht ist deine Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Die Dokumentation dieser Auswahl dient dem Nachweis einer Einwilligung gemäß Art. 7 Abs. 1 DSGVO; technische Schutz- und Sperrvermerke dienen unserem berechtigten Interesse, Missbrauch und erneuten Versand nach einem Widerruf zu verhindern, Art. 6 Abs. 1 Buchst. f DSGVO. Die Bestätigung deiner Anmeldung ist keine pauschale Zustimmung zu zusätzlichem Öffnungs- oder Klicktracking oder zu Werbung anderer Anbieter.

Brevo verarbeitet die Formular- und Versanddaten für uns als Dienstleister. Brevo nennt für seine Datenbanken Speicherorte innerhalb der EU; daraus folgt keine Zusage, dass sämtliche beteiligten Dienste und Zugriffe ausschließlich in Deutschland stattfinden. Die allgemeinen Hinweise zu Drittlandverarbeitungen gelten, soweit solche Übermittlungen im Rahmen der eingesetzten Dienste stattfinden. Weitere Informationen: Brevo-Datenschutzhinweise, Brevo-Auftragsverarbeitung und Brevo-Speicherorte.

Widerruf und Speicherung

Du kannst deine Einwilligung jederzeit für die Zukunft über den angebotenen Abmeldelink oder mit einer Nachricht an support@kliffapp.com widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Ein Widerruf beendet den Versand im Rahmen dieser Einwilligung; eine Vorregistrierung ist unabhängig von der Benachrichtigungseinstellung in der App. Eine Löschung des App-Kontos meldet eine separat verwendete E-Mail-Adresse nicht automatisch von dieser Liste ab.

Bestätigte Vorregistrierungen werden für die Release-Nachricht und die Abwicklung des angekündigten Bonus gespeichert, solange sie dafür erforderlich sind. Nach Widerruf oder Abschluss können erforderliche Einwilligungs-, Abmelde- und Abwicklungsnachweise getrennt vom aktiven Versand weiter aufbewahrt werden, soweit sie zur Beachtung deiner Auswahl, für gesetzliche Nachweispflichten oder konkrete Rechtsansprüche benötigt werden. Eine automatische Löschung zu einem festen Termin ist für die Vorregistrierung derzeit nicht eingerichtet. Auch ein abgelaufener Bestätigungslink bedeutet nicht, dass technische Versandprotokolle bereits gelöscht sind. Die weitere Erforderlichkeit und eine Löschung kannst du über unseren Datenschutzkontakt prüfen lassen; es gelten die unten beschriebenen Rechte.

11. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Nutze dafür den Datenschutzkontakt oder die angebotenen Einstellungen für Werbung und „Benachrichtigungen“ in der App.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung besteht ein Widerspruchsrecht ohne diese besondere Begründung.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz unseres Unternehmens ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig.

Kliff trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine mögliche personalisierte Werbeauswahl ist hiervon zu unterscheiden und wird im Werbedialog erläutert.

12. Alter und Änderungen

Kliff richtet sich an Jugendliche und Erwachsene, nicht an Kinder. Der Werbetest ist zusätzlich auf Personen ab 16 Jahren beschränkt; für 16- und 17-Jährige gelten die unter „Werbung“ beschriebenen Einschränkungen. Die eigene Angabe einer Altersgruppe ersetzt keine gegebenenfalls erforderliche Einwilligung oder Zustimmung von Erziehungsberechtigten.

Wenn wir Funktionen, Anbieter oder Datenverarbeitungen ändern, passen wir diese Hinweise an. Soweit erforderlich, informieren wir dich zusätzlich und holen eine neue Einwilligung ein.