Datenschutzerklärung Apps

English Version

Dies sind die Datenschutzbestimmungen für unsere Apps (im Folgenden „Apps“) genannt. In unseren Apps werden über verschiedene von uns eingesetzte Programme Daten erhoben. Über diese Datenerhebung informieren wir im Folgenden.

 

Verantwortlich für die Datenverarbeitung

Carlsen Verlag GmbH
Völckerstraße 14-20
22765 Hamburg

Tel: 040 39 80 40

E-Mail: apps@carlsen.de

 

Datenschutzbeauftragter:

Michael Vogelbacher
colenio GmbH & Co. KG
Bahnhofstraße 5
53572 Unkel 

datenschutz@carlsen.de 

 

Der Schutz Deiner Daten ist uns ein besonderes Anliegen, selbstverständlich beachten wir sämtliche für Deutschland geltende Datenschutzbestimmungen. Wir halten uns zudem an das Gesetz zum Schutz der Privatsphäre von Kindern ("COPPA"). Wir sammeln wissentlich keine persönlichen Daten von Kindern unter 13 Jahren und in dem Fall, dass sich ein Benutzer durch eine Support-Anfrage oder ein Feedback als ein Kind im Alter von unter 13 Jahren identifiziert, werden wir keine persönlichen Informationen eines solchen Benutzers sammeln, speichern oder verwenden. 

Im Folgenden informieren wir Dich im Einzelnen darüber, welche personenbezogenen Daten (also Daten, die einen Bezug zu Deiner Person möglich machen, wie Name, Adresse oder aber auch IP-Adresse) wir in unseren Apps zu welchem Zweck erheben und wie lange diese Daten gespeichert werden. Danach informieren wir Dich ausführlich darüber, welche Rechte Dir in Bezug auf die Datenverarbeitung zustehen und wie Du diese Rechte geltend machst.

Solltest Du Fragen oder Anmerkungen zum Datenschutz in unseren Apps haben, wende Dich jederzeit gerne an uns. Eine entsprechende Kontaktaufnahme kann beispielsweise per E-Mail an apps(at)carlsen.de erfolgen.

I. Erhobene Daten

Die im folgenden angeführten Daten sind für uns wichtig, um das Nutzungsverhalten unserer Apps auszuwerten und verstehen zu können. Die entsprechende Datenverarbeitung beruht auf Art. 6 Abs.1 S.1 lit f) DSGVO.

1. Übersicht

Unsere Apps verwenden sogenannte Tracking-Tools. Dies sind Programme, mit denen das Nutzerverhalten innerhalb unserer Apps analysiert werden kann. Welche Programme von welcher App verwendet werden, erfährst Du hier https://www.carlsen.de/sites/default/files/sonstiges/Carlsen_Apps_Tools-2.pdf.

Was die einzelnen Programme tun, welche Daten erhoben werden sowie weitere Einzelheiten zur Datenverarbeitung, kannst Du den folgenden Beschreibungen entnehmen.

2. Game Analytics

Wir verwenden das Tracking-Tool "Game Analytics" der GameAnalytics ApS, Vesterbrogade 34, 4. Stock, DK-1620 Kopenhagen V, Dänemark in einigen unserer Apps, um diese fortlaufend zu verbessern.

Game Analytics sammelt die IP-Adresse, UDI (Unique Device Identifier), die Plattform (iOS oder Android), das Gerät und sein Betriebssystem sowie den Zeitpunkt der ersten App-Nutzung.

Sobald die Daten von Game Analytics erhoben wurden, werden sie uns in anonymisierter Form bereitgestellt und lassen daher keine Rückschlüsse auf Dich zu. Wir geben die Daten nicht an Dritte weiter und verwenden sie auch nicht für andere Zwecke. Die Datenschutzerklärung von "Game Analytics" findest Du hier: https://www.gameanalytics.com/privacy.

3. Answers / Crashlytics

Einige unserer Apps nutzen die Nutzungsanalysedienste „Answers“ sowie „Crashlytics“ als Plug-In. Beide Dienste werden von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nf. „Google“ genannt) betrieben.

Mit Answers ist es u.a. möglich zu erfahren, wie viele neue Nutzer wir täglich hinzugewinnen, wie viele Nutzer täglich und wöchentlich aktiv sind, wie viel Zeit der durchschnittliche User täglich mit unserer App im Durchschnitt verbringt und wie viele User Sessions es täglich gibt.

Answers erhebt zu diesem Zwecke verschiedene Daten, auch personenbezogene Daten, wie zum Beispiel die Geräte-ID und bei Android Geräten die Android ID sowie die IP-Adresse, welche so lange gespeichert werdebm wie sie den zuvor genannten Zwecken dienen. Weitere Informationen zur Datenerhebung durch Answers findest Du unter: https://docs.fabric.io/apple/answers/answers-metrics.html.

Crashlytics verwenden wir, um zu erfahren, an welchen Stellen innerhalb der App ein Crash passierte, beziehungsweise die App abstürzte. Wir erfahren zudem, auf welchen Geräten und mit welchen Betriebssystemen die App abstürzte. Wir haben ein Interesse daran, diese Informationen zu erlangen, damit wir die App stetig und kontinuierlich verbessern und Fehler beheben können. Die entsprechende Datenverarbeitung beruht auf unserem diesbezüglichen berechtigten Interesse und damit auf Art.6 Abs.1 S.1 lit.f) DSGVO.

Crashlytics sammelt verschiedene Informationen, wie die Geräte-ID sowie weitere Informationen Deiner genutzten mobilen Geräte (Geräte-ID, Betriebssystem, Installation UUID und Crash-Spuren, wobei letztere nur 90 Tage aufgehoben werden).

Weitere Infos gibt es an folgenden Stellen: https://docs.fabric.io/apple/fabric/data-privacy.html und https://docs.fabric.io/apple/crashlytics/overview.html.

Da beide Dienste von Google betreiben werden und Google in den USA sitzt, werden die Daten, die Answers und Crashlytics erheben auch in die USA weitergeleitet. In den USA gelten andere Rechtsvorschriften für den Datenschutz. Google hat sich jedoch freiwillig verpflichtet, den in der EU und in Deutschland geltenden Sicherheitsstandard zum Datenschutz einzuhalten und hat sich dem sogenannten Privacy Shield-Abkommen unterworfen und ein entsprechendes Sicherheitszertifikat erworben. Die Gültigkeit des Sicherheitszertifikats kann hier überprüft werden: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

4. Unity

Viele unserer Apps sind mit der Spielentwicklungsplatform Unity (betrieben durch Unity Technologies, 30 3rd Street, San Francisco, CA 94103, United States) gebaut. Dabei werden Softwaremodule und Bibliotheken verwendet, die von Unity Technologies selbst oder Drittparteien stammen und zu einem inheränten Teil unserer Apps werden (sog. Spiel-Engine). Während der Ausführung der App kann es zu Verarbeitung der personenpezogenen Daten durch Unity selbst kommen, u.a. werden Geräteidentifikationsnummer (sog. UDID - unique device identifiers,  IP Adresse) verarbeitet. Es werden auch solche Daten wie der Gerätetyp, das Land der App-Installation,  Werbe-ID, Sensorenmarkierungen (z.B. vom Druck- oder Beschleunigungssensor), Spielidentifikationsnummer (app ID) sowie die Prüfsumme der übertragenen Daten verarbeitet.

Einige unserer Apps verwenden zudem die Dienste „Unity Analytics“ und „Unity Ads“. Unity Analytics und Unity Ads  sammeln die personenbezogenen Daten wie IP-Adressen und Geräteidentifikationsnummer (sog. UDID - unique device identifiers). Andere gesammelten Daten sind Gerätespezifikationen (Gerätetyp, Sprache des Geräts), Nutzungsdaten, Informationen über In-App- Verhalten und In-App-Käufe, benutzerdefinierte Ereignisdaten (soweit zutreffend). Über Unity Analytics und Unity Ads können wir herausfinden, welche unserer App-Werbemittel von Deinem Gerät aus angetippt oder angeklickt werden, welche unserer Werbevideos angeschaut werden und ob die beworbenen Apps von Dir heruntergeladen und genutzt werden.

Als Anbieter der Apps haben wir Zugriff auf die aggregierten Daten unserer Apps. Wir haben keinen Zugriff auf einzelne IP-Adressen oder Gerätenummern. Weitere Informationen zum Datenschutz von Unity Technologies findest Du hier: https://unity3d.com/de/legal/privacy-policy

5. Übermittlung in Drittländer

Da wir Dienste wie Game Analytics, Answers/Crashlytics oder Unity nutzen, kommt es zur Übermittlung der Daten in Drittländer (dies bedeutet in die Länder außerhalb der EU/EWR). Die Übermittlung in ein Drittland ist zulässig, da entweder im Drittland ein angemessenes Datenschutzniveau durch den Beschluss der Europäischen Kommission festgestellt wurde oder weitere Garantien, wie der Abschluss von Standardvertragsklauseln, Zertifizierungen, genehmigte Verhaltensregeln oder verbindliche interne Datenschutzvorschriften, vorliegen.

II. Deine Rechte

Dir steht das Recht zu, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten einzuholen. Weiterhin hast Du auch ein Recht auf Übertragbarkeit, Berichtigung oder Löschung sowie auf Einschränkung der Verarbeitung Deiner Daten. Weiter kannst Du jederzeit Widerspruch gegen die Verarbeitung Deiner Daten erheben. Hierzu im Einzelnen:

• Du hast nach Art. 15 DSGVO ein Recht dazu, von uns eine Bestätigung darüber zu verlangen, ob Dich betreffende personenbezogene Daten verarbeitet werden. Sofern dies der Fall ist, hast Du weiter ein Recht auf Auskunft über diese personenbezogenen Daten und auf Informationen zum Verarbeitungszweck, zur Kategorie personenbezogener Daten, die verarbeitet werden, zu den Empfängern oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, zur geplanten Dauer, für die die personenbezogenen Daten gespeichert werden, zum Bestehen eines Rechtes auf Berichtigung oder Löschung der Dich betreffenden Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchrechtes gegen diese Verarbeitung, zum Bestehen eines Beschwerderechtes bei einer Aufsichtsbehörde sowie, wenn die personenbezogenen Daten nicht bei Dir selbst erhoben wurden, ein Recht auf alle verfügbaren Informationen über die Herkunft der Daten.
   
• Nach Art. 16 DSGVO hast Du weiter das Recht unverzüglich die Berichtigung oder Vervollständigung Dich betreffender unrichtiger personenbezogener Daten zu verlangen.
   
• Unter den in Art. 17 DSGVO genannten Voraussetzungen hast Du das Recht die Löschung Deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
   
• Unter den Voraussetzungen des Art. 18 DSGVO hast Du das Recht die Einschränkung der Verarbeitung Deiner Daten zu verlangen.
   
• Nach Art. 20 DSGVO hast Du das Recht, die Dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, sofern die Voraussetzungen des Art. 20 DSGVO vorliegen, diese einem anderen Verantwortlichen zu übermitteln. In diesem Zusammenhang hast Du das Recht, dass die Dich betreffenden personenbezogenen Daten direkt an die anderen Verantwortlichen übermittelt werden.
   
• Nach Art. 21 DSGVO hast Du, sofern Deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben.
  
  Gegen die Verarbeitung Deiner Daten zum Zwecke der Direktwerbung hast Du das Recht, dieser Verarbeitung ohne Angabe einer besonderen Situation jederzeit zu widersprechen. Möchtest Du von Deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an apps(at)carlsen.de.
• Wenn Du glaubst, dass die Verarbeitung Deiner Daten gegen das Datenschutzrecht verstößt oder Deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst Du Dich bei der zuständigen Aufsichtsbehörde beschweren.

 

Stand dieser Information: Oktober 2021

These are the privacy policy for our apps (hereinafter referred to as "apps"). In our apps, data is collected via various programs we use. We will inform you about this data collection below. 

 

I. Controller in the sense of Art. 4 No. 7 EU-GDPR 

1. Name of the controllers entity  

CARLSEN Verlag GmbH 

2. Management 

Renate Herre and Joachim Kaufmann 

3. Addresses of the controllers entity

CARLSEN Verlag GmbH
Völckersstraße 14-20
22765 Hamburg

4. Data Protection Officer 

Michael Vogelbacher
colenio GmbH & Co. KG
Bahnhofstraße 5
53572 Unkel 

datenschutz@carlsen.de 

II. General information 

The protection of your data is of particular concern to us, of course we comply with all data protection regulations applicable to Germany. We also comply with the Children's Privacy Protection Act ("COPPA"). We do not knowingly collect personal information from children under the age of 13 and in the event that a user identifies as a child under the age of 13 through a support request or feedback, we will not collect, store or use any personal information of such user. 

In the following, we will inform you in detail about which personal data (i.e. data that makes it possible to relate to your person, such as name, address or IP address) we collect in our apps for what purpose and how long this data is stored. We will then inform you in detail about your rights with regard to data processing and how you can assert these rights. 

If you have any questions or comments about data protection in our apps, please feel free to contact us at any time. A corresponding contact can  be made, for example, by e-mail to apps@carlsen.de. 

III. Data collected 

The data listed below is important for us in order to be able to evaluate and understand the usage behavior of our apps.  

1. Overview 

Our apps use so-called tracking tools. These are programs that can be used to analyze user behavior within our apps. You can find out which programs are used by which app here https://www.carlsen.de/sites/default/files/sonstiges/Carlsen_Apps_Tools-2.pdf.

What the individual programs do, what data is collected and further details on data processing can be found in the following descriptions. 

2.  Game Analytics 

We use the analysis tool "Game Analytics" of GameAnalytics ApS, Vesterbrogade 34, 4th floor, DK-1620 Copenhagen V, Denmark in some of our apps in order to continuously improve them. 

Game Analytics collects the IP address, UDI (Unique Device Identifier), the platform (iOS or Android), the device and its operating system, and the time of first app use. 

As soon as the data has been collected by Game Analytics, it is provided to us in anonymous form and therefore does not allow any conclusions to be drawn about you. We only use this data to evaluate simple things, such as which is the favorite game of all players and which are the most popular components in the treasure chest (examples from the app "Conni Time"). We do not pass on the data to third parties and do not use it for other purposes. The corresponding data processing is based on our legitimate interest in the simple evaluation of the apps and their functionality and thus on Art.6 para.1 p.1 lit. f) GDPR. 

 You can find the privacy policy of "Game Analytics" here: https://www.gameanalytics.com/privacy. 

3.  Answers / Crashlytics 

Some of our apps use the usage analysis services "Answers" and "Crashlytics" as plug-ins. Both services are provided by Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nf. "Google"). 

With Answers, it is possible to find out, among other things, how many new users we gain every day, how many users are active daily and weekly, how much time the average user spends with our app on average and how many user sessions there are every day. 

For this purpose, Answers collects various data, including personal data, such as the device ID and, in the case of Android devices, the Android ID and the IP address, which are stored for as long as they serve the aforementioned purposes. The corresponding data processing is based on our legitimate interest in carrying out a simple evaluation of app usage and thus on Art.6 para.1 p.1 lit. f) GDPR. 

For more information about data collection by Answers, please visit: https://docs.fabric.io/apple/answers/answers-metrics.html. 

We use Crashlytics to find out at which points within the app a crash happened or the app crashed. We also find out on which devices and with which operating systems the app crashed. We have an interest in obtaining this information so that we can constantly and continuously improve the app and correct errors. The corresponding data processing is based on our legitimate interest in this regard and thus on Art.6 para.1 p.1 lit. f) GDPR. 

Crashlytics collects various information, such as the device ID as well as other information about the mobile devices you use (device ID, operating system, installation UUID and crash traces, the latter being kept for only 90 days). 

Further information can be found at the following locations: 

 https://docs.fabric.io/apple/fabric/data-privacy.html and https://docs.fabric.io/apple/crashlytics/overview.html. 

Since both services are operated by Google and Google is based in the USA, the data collected by Answers and Crashlytics is also forwarded to the USA. The U.S. has different privacy laws. However, Google has voluntarily committed itself to complying with the data protection security standard applicable in the EU and Germany and has submitted to the so-called Privacy Shield Agreement and acquired a corresponding security certificate. The validity of the security certificate can be checked here: 

 https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. 

4.  Unity 

Some of our apps use the "Unity Analytics" and "Unity Ads" services. These are provided by Unity Technologies Finland Oy, Kaivokatu 6, 00100 Helsinki. 

Unity Analytics and Unity Ads collect data such as device type, country, language of the device, and IP address. Through Unity Ads, we can find out which of our app ads are tapped or clicked on from your device, which of our promotional videos are watched, and whether the advertised apps are downloaded and used by you. 

As the provider of the apps, we have access to the aggregated data of our apps. We do not have access to individual IP addresses or device numbers. The corresponding data processing is based on your consent (in the case of under-16s on the consent of legal guardians) and thus on Art.6 para.1 p.1 lit. a) GDPR. 

You can find more information about Unity Technologies' privacy policy here: https://unity3d.com/de/legal/privacy-policy 

IV. Your rights 

You have the right to obtain information about the personal data stored by us at any time. Furthermore, you also have a right to portability, correction or erase as well as to restriction of the processing of your data. Furthermore, you can object to the processing of your data at any time. In detail: 

1. In accordance with Art. 15 GDPR, you have the right to request confirmation from us as to whether personal data relating to you is being processed. If this is the case, you also have a right to information about this personal data and to information about the purpose of processing, the category of personal data that is processed, the recipients or categories of recipients to whom the personal data has been or will be disclosed, the planned duration for which the personal data will be stored,  the existence of a right to rectification or erasure of data concerning you or to restriction of processing or a right to object to such processing, to the existence of a right of appeal to a supervisory authority and, if the personal data was not collected from you, a right to all available information about the origin of the data. 

2. According to Art. 16 GDPR, you also have the right to demand the immediate correction or completion of incorrect personal data concerning you. 

3. Among the conditions set out in Art. 17 GDPR, you have the right to request the deletion of your personal data stored by us, unless the processing is necessary for the exercise of the right to freedom of expression and information, for the fulfilment of a legal obligation, for reasons of public interest or for the assertion, exercise or defence of legal claims. 

4. Under the conditions of Art. 18 GDPR, you have the right to request the restriction of the processing of your data. 

5. According to Art. 20 GDPR, you have the right to receive the personal data concerning you in a structured, common and machine-readable format, as well as the right to receive the personal data concerning you in a structured, common and machine-readable format, provided that the requirements of Art. 20 GDPR to transmit them to another person responsible. In this context, you have the right to have the personal data concerning you transmitted directly to the other responsible parties. 

6. According to Art. 21 GDPR, if your personal data is processed on the basis of legitimate interests pursuant to Art. 6 Para. 1 S. 1 lit. f GDPR, the right to object in accordance with Art. 21 GDPR to object to the processing of your personal data, provided that there are reasons for doing so that arise from your particular situation. 
   
   You have the right to object to the processing of your data for the purpose of direct marketing at any time without specifying a particular situation. If you would like to exercise your right of revocation or objection, simply send an e-mail to apps@carlsen.de. 

7. If you believe that the processing of your data violates data protection law or that your data protection rights have otherwise been violated in any way, you can complain to the competent supervisory authority.