Datenschutzrichtlinie

Zuletzt aktualisiert: 4. Maerz 2026

1. Einleitung

Diese Datenschutzrichtlinie beschreibt, wie Ihre personenbezogenen Daten erhoben, verwendet, gespeichert und geschuetzt werden, wenn Sie die Anwendung SongTrivia (nachfolgend "die Anwendung") nutzen, herausgegeben von:

• Unternehmen: SAS (Societe par Actions Simplifiee)
• SIREN: 849 692 371
• SIRET: 849 692 371 00016
• USt-IdNr.: FR60849692371
• Sitz: 92 Cours Lafayette, 69003 Lyon, Frankreich
• Website: https://songtrivia.io
• Datenschutzkontakt: julien@anthm.fr

Die Anwendung ist auf iOS, Android und im Web (https://songtrivia.io) verfuegbar. Durch die Nutzung der Anwendung stimmen Sie der Erhebung und Verwendung Ihrer Daten gemaess dieser Datenschutzrichtlinie zu.

Diese Datenschutzrichtlinie entspricht der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO"), dem franzoesischen Datenschutzgesetz (Loi Informatique et Libertes), der ePrivacy-Richtlinie sowie dem California Consumer Privacy Act ("CCPA"), soweit anwendbar.

2. Verantwortlicher

Der Verantwortliche fuer die Datenverarbeitung ist:

• SAS — SIREN 849 692 371
• 92 Cours Lafayette, 69003 Lyon, Frankreich
• Vertreten durch: Julien ANCEL
• Kontakt: julien@anthm.fr

3. Erhobene Daten

3.1 Von Ihnen direkt bereitgestellte Daten

Wenn Sie ein Konto erstellen oder die Anwendung nutzen, koennen wir folgende Daten erheben:

• E-Mail-Adresse (erforderlich fuer die Kontoerstellung)
• Benutzername / Pseudonym (erforderlich)
• Profilbild / Avatar (optional)

3.2 Automatisch erhobene Daten

Bei der Nutzung der Anwendung koennen wir automatisch folgende Daten erheben:

• Geraeteinformationen: Geraetetyp, Modell, Betriebssystem und Version, Bildschirmaufloesung, Spracheinstellungen, eindeutige Geraetekennungen
• Protokolldaten: IP-Adresse, Zugriffsdaten und -zeiten, aufgerufene Seiten oder Bildschirme, App-Absturzberichte, Verweis-URLs
• Nutzungsdaten: Spielsitzungen, Punktestaende, gespielte Modi, genutzte Funktionen, Sitzungsdauer, In-App-Aktionen und -Interaktionen
• Werbekennungen: IDFA (iOS) und GAID (Android), vorbehaltlich Ihrer Einwilligung, sofern erforderlich
• Ungefaehrer Standort: abgeleitet aus der IP-Adresse (nur Land/Region; wir erheben keine praezisen Standortdaten)

3.3 Von Drittanbieter-SDKs erhobene Daten

Die Anwendung integriert Software Development Kits (SDKs) von Drittanbietern, die eigenstaendig Daten erheben koennen:

• Playwire (Werbung): kann Geraetekennungen, IP-Adresse, Werbeinteraktionsdaten und Browsing-Verhalten fuer zielgerichtete Werbung erheben. Datenschutzrichtlinie: https://www.playwire.com/privacy-policy
• Google Analytics: erhebt Nutzungsdaten, Geraeteinformationen und Interaktionsereignisse fuer Analysezwecke. Datenschutzrichtlinie: https://policies.google.com/privacy
• PostHog: erhebt Nutzungsdaten, Funktionsinteraktionen und Sitzungsdaten fuer Produktanalysen. Datenschutzrichtlinie: https://posthog.com/privacy

3.4 Zahlungsdaten

Transaktionen werden von Apple (App Store), Google (Google Play) oder dem jeweiligen Zahlungsdienstleister fuer Web-Kaeufe verarbeitet. Wir erheben oder speichern KEINE vollstaendigen Kreditkarten- oder Zahlungsinformationen. Wir erhalten lediglich Transaktionsbestaetigungen, Abonnementstatus und Kaufverlauf.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten fuer folgende Zwecke:

Bei Verarbeitungen auf Grundlage berechtigter Interessen haben wir eine Interessenabwaegung durchgefuehrt, um sicherzustellen, dass unsere Interessen Ihre Grundrechte und Grundfreiheiten nicht ueberwiegen. Sie koennen dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 9).

5. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es fuer die Erfuellung der Zwecke erforderlich ist, fuer die sie erhoben wurden:

• Kontodaten (E-Mail, Benutzername, Avatar): Gespeichert fuer die Dauer Ihres Kontos. Loeschung innerhalb von 30 Tagen nach Kontoloeschung, sofern keine laengere Aufbewahrung gesetzlich vorgeschrieben ist.
• Nutzungs- und Spieldaten: Aufbewahrung fuer 3 Jahre ab dem Erhebungsdatum oder Ihrer letzten Interaktion mit der Anwendung.
• Transaktions- und Rechnungsdaten: Aufbewahrung fuer 10 Jahre ab dem Transaktionsdatum, in Uebereinstimmung mit franzoesischen Buchhaltungs- und Steuerpflichten.
• Werbekennungen: Aufbewahrung fuer maximal 13 Monate ab der Erhebung, in Uebereinstimmung mit den CNIL-Richtlinien.
• Protokolldaten (IP-Adressen, Zugriffsprotokolle): Aufbewahrung fuer maximal 12 Monate.
• Analysedaten (Google Analytics, PostHog): Aufbewahrung fuer maximal 26 Monate.

6. Datenweitergabe

Wir koennen Ihre personenbezogenen Daten an folgende Empfaengerkategorien weitergeben:

6.1 Dienstleister (Auftragsverarbeiter)

• Hosting: Vercel Inc. (Walnut, CA, USA) — https://vercel.com/legal/privacy-policy
• Analysen: Google Analytics (Google LLC) — https://policies.google.com/privacy
• Analysen: PostHog Inc. — https://posthog.com/privacy
• Zahlungsdienstleister: Apple Inc., Google LLC (fuer In-App-Kaeufe) sowie anwendbare Web-Zahlungsdienstleister

6.2 Werbepartner

• Playwire LLC — https://www.playwire.com/privacy-policy

Playwire und seine Nachfragepartner koennen als eigenstaendige Verantwortliche fuer die Daten handeln, die sie ueber die Anwendung erheben. Playwire kann Daten an seine Nachfragepartner zum Zweck der Auslieferung zielgerichteter Werbung weitergeben. Bitte beachten Sie die Datenschutzrichtlinie von Playwire fuer Einzelheiten zu deren Datenverarbeitungspraktiken und die Liste ihrer Nachfragepartner.

6.3 Gesetzliche Anforderungen

Wir koennen Ihre Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behoerdliche Anordnung vorgeschrieben ist, oder wenn die Offenlegung zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit oder der Rechte, des Eigentums oder der Sicherheit anderer erforderlich ist.

6.4 Unternehmensuebertragungen

Im Falle einer Fusion, Uebernahme oder eines Vermoegenswerteverkaufs koennen Ihre Daten an das uebernehmende Unternehmen uebertragen werden. Sie werden ueber eine solche Uebertragung informiert.

Wir verkaufen Ihre personenbezogenen Daten NICHT an Dritte.

7. Werbung und Tracking

7.1

Die Anwendung zeigt Werbung an, die von Playwire und seinen Nachfragepartnern bereitgestellt wird. Diese Werbenetzwerke koennen Werbekennungen, Geraeteinformationen und aehnliche Technologien verwenden, um Informationen ueber Ihre Aktivitaeten innerhalb der Anwendung und ueber andere Apps und Websites hinweg zu sammeln, um zielgerichtete Werbung anzuzeigen.

7.2 Apple App Tracking Transparency (iOS)

Auf iOS (ab Version 14.5) entspricht die Anwendung Apples App Tracking Transparency (ATT) Framework. Sie werden um Ihre Einwilligung gebeten, bevor ein Tracking ueber Apps oder Websites hinweg stattfindet. Wenn Sie das Tracking ablehnen:

• Sie sehen weiterhin Werbung, diese wird jedoch nicht auf Basis von Cross-App-Tracking personalisiert.
• Sie koennen Ihre Tracking-Einstellungen jederzeit aendern: Einstellungen > Datenschutz & Sicherheit > Tracking.

7.3 Google-Werbesteuerung (Android)

Auf Android koennen Sie die personalisierte Werbung deaktivieren:

• Einstellungen > Google > Anzeigen > Personalisierte Werbung deaktivieren
• Hinweis: Ab Android 13 wird die Werbe-ID automatisch auf Nullen gesetzt, wenn der Nutzer die Personalisierung deaktiviert.

7.4 Web-Cookies und Tracking

Im Web (https://songtrivia.io) verwenden wir Cookies und aehnliche Technologien vorbehaltlich Ihrer Einwilligung ueber unser Cookie-Einwilligungsbanner. Sie koennen Ihre Cookie-Einstellungen jederzeit ueber die Cookie-Einstellungen im Fussbereich der Anwendung verwalten.

7.5 Do Not Track

Die Anwendung reagiert derzeit nicht auf "Do Not Track"-Browsersignale. Sie koennen Ihre Tracking-Einstellungen jedoch ueber die oben beschriebenen Mechanismen verwalten.

8. Internationale Datenuebermittlungen

Ihre Daten koennen in Laender ausserhalb des Europaeischen Wirtschaftsraums (EWR) uebermittelt und dort verarbeitet werden, insbesondere in die Vereinigten Staaten, wenn Sie Dienste folgender Anbieter nutzen:

• Vercel Inc. (Hosting) — Vereinigte Staaten
• Google LLC (Analysen, Zahlungen) — Vereinigte Staaten
• PostHog Inc. (Analysen) — Vereinigte Staaten
• Playwire LLC (Werbung) — Vereinigte Staaten
• Apple Inc. (Zahlungen) — Vereinigte Staaten

In solchen Faellen stellen wir sicher, dass angemessene Schutzmaßnahmen bestehen, darunter:

• Standardvertragsklauseln (SVK), genehmigt von der Europaeischen Kommission (Beschluss 2021/914)
• Das EU-US Data Privacy Framework, sofern der Empfaenger zertifiziert ist
• Weitere gesetzlich vorgeschriebene Schutzmaßnahmen

Sie koennen eine Kopie der getroffenen Schutzmaßnahmen anfordern, indem Sie uns unter julien@anthm.fr kontaktieren.

9. Ihre Rechte

9.1 Rechte nach der DSGVO (EU/EWR-Nutzer)

Nach der DSGVO und dem franzoesischen Datenschutzrecht haben Sie folgende Rechte:

• Recht auf Auskunft: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir ueber Sie gespeichert haben.
• Recht auf Berichtigung: Fordern Sie die Korrektur ungenauer oder unvollstaendiger Daten an.
• Recht auf Loeschung ("Recht auf Vergessenwerden"): Fordern Sie die Loeschung Ihrer Daten an, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschraenkung: Fordern Sie die Einschraenkung der Verarbeitung Ihrer Daten unter bestimmten Umstaenden an.
• Recht auf Datenuebertragbarkeit: Fordern Sie Ihre Daten in einem strukturierten, gaengigen, maschinenlesbaren Format (JSON oder CSV) an.
• Widerspruchsrecht: Legen Sie Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen ein, einschliesslich Profiling fuer Direktmarketing.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht (z. B. Werbung, Werbemails), koennen Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmaessigkeit der bisherigen Verarbeitung beruehrt wird.
• Recht auf Schutz vor automatisierter Entscheidungsfindung: Wir verwenden keine automatisierte Entscheidungsfindung, die rechtliche Auswirkungen auf Sie hat.
• Recht auf Beschwerde: Reichen Sie eine Beschwerde bei der franzoesischen Datenschutzbehoerde (CNIL) ein unter https://www.cnil.fr oder per Post: CNIL, 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, Frankreich.

9.2 Rechte nach dem CCPA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansaessig sind, haben Sie folgende zusaetzliche Rechte nach dem CCPA:

• Recht auf Auskunft: Fordern Sie die Offenlegung der Kategorien und spezifischen personenbezogenen Informationen an, die wir ueber Sie erhoben haben.
• Recht auf Loeschung: Fordern Sie die Loeschung Ihrer personenbezogenen Informationen an.
• Recht auf Widerspruch gegen den Verkauf: Wir verkaufen Ihre personenbezogenen Informationen NICHT. Sollte sich dies aendern, werden wir einen Link "Meine personenbezogenen Informationen nicht verkaufen" bereitstellen.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre CCPA-Rechte ausueben.

9.3 Ausuebung Ihrer Rechte

Um eines Ihrer Rechte auszuueben, kontaktieren Sie uns unter: julien@anthm.fr

Sie koennen Ihr Konto auch direkt ueber die Anwendungseinstellungen loeschen.

Wir werden Ihre Anfrage innerhalb von 30 Tagen (DSGVO) oder 45 Tagen (CCPA) beantworten. Wir koennen einen Identitaetsnachweis verlangen, bevor wir Ihre Anfrage bearbeiten.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten gegen unbefugten Zugriff, Veraenderung, Offenlegung oder Zerstoerung ein, darunter:

• Verschluesselung der Daten bei der Uebertragung (TLS/SSL)
• Verschluesselung der Daten im Ruhezustand, sofern anwendbar
• Zugriffskontrollen und Authentifizierungsmaßnahmen
• Regelmaessige Sicherheitsbewertungen
• Beschraenkter Zugang zu personenbezogenen Daten nach dem Need-to-know-Prinzip
• Sichere Entwicklungspraktiken

Trotz unserer Bemuehungen ist keine Methode der Datenuebertragung ueber das Internet oder der elektronischen Speicherung vollstaendig sicher. Wir koennen keine absolute Sicherheit Ihrer Daten garantieren. Im Falle einer Datenpanne, die Ihre personenbezogenen Daten betrifft, werden wir Sie und die zustaendige Aufsichtsbehoerde gemaess geltendem Recht benachrichtigen.

11. Datenschutz fuer Kinder

• Die Anwendung richtet sich nicht an Kinder unter 16 Jahren in der EU/im EWR oder unter 13 Jahren in den Vereinigten Staaten.
• Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieser Altersgrenzen ohne nachpruefbare elterliche Einwilligung.
• Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten uebermittelt hat, kontaktieren Sie uns bitte unter julien@anthm.fr. Wir werden Maßnahmen ergreifen, um diese Daten innerhalb von 30 Tagen zu loeschen.
• In Uebereinstimmung mit den Richtlinien des Apple App Store und der Google Play-Familienrichtlinie werden wir, falls die Anwendung von Kindern unter dem jeweiligen Alter genutzt wird, unverzueglich Maßnahmen ergreifen, um die Datenerhebung einzustellen und bereits erhobene Daten zu loeschen.

12. Cookies und aehnliche Technologien

Die Webversion der Anwendung (https://songtrivia.io) verwendet Cookies und aehnliche Technologien (lokaler Speicher, Pixel). Die mobilen Versionen verwenden SDK-basierte Tracking-Technologien, die aehnlich wie Cookies funktionieren.

Arten der verwendeten Cookies und Technologien

Unbedingt erforderlich:

• Sitzungsverwaltung, Authentifizierung, Sicherheitstoken
• Koennen nicht deaktiviert werden; keine Einwilligung erforderlich

Analysen (einwilligungspflichtig):

• Google Analytics: Nutzungsmuster, Seitenaufrufe, Sitzungsdaten
• PostHog: Funktionsnutzung, Nutzerverlaeufe, Produktanalysen

Werbung (einwilligungspflichtig):

• Playwire SDK/Cookies: Anzeigenauslieferung, Frequenzbegrenzung, Messung der Anzeigenleistung
• Playwire-Nachfragepartner-Cookies: zielgerichtete Werbung, Zielgruppensegmentierung

Verwaltung Ihrer Einstellungen

• Web: Cookie-Einwilligungsbanner und Cookie-Einstellungen im Fussbereich der Anwendung
• iOS: Einstellungen > Datenschutz & Sicherheit > Tracking (fuer Cross-App-Tracking)
• Android: Einstellungen > Google > Anzeigen (fuer Anzeigenpersonalisierung)

In Uebereinstimmung mit den CNIL-Richtlinien:

• Einwilligungspflichtige Cookies werden NICHT gesetzt, bevor Sie Ihre ausdrueckliche Einwilligung erteilt haben
• Die Einwilligung wird ueber ein klares und zugaengliches Cookie-Banner eingeholt
• Cookies und Einwilligungsaufzeichnungen werden maximal 13 Monate aufbewahrt
• Sie koennen Ihre Einwilligung jederzeit widerrufen

13. Anforderungen der Apple- und Google-Plattformen

13.1 Apple App Store (App-Datenschutzdetails / "Datenschutzlabels")

In Uebereinstimmung mit den Anforderungen von Apple legen wir folgende Datenerhebung in unserem App Store-Eintrag offen:

Mit Ihnen verknuepfte Daten:

• Kontaktinformationen: E-Mail-Adresse
• Kennungen: Benutzer-ID (Pseudonym)

Nicht mit Ihnen verknuepfte Daten:

• Nutzungsdaten: Produktinteraktion, Spielergebnisse
• Diagnose: Absturzdaten, Leistungsdaten

Zum Tracking verwendete Daten (vorbehaltlich ATT-Einwilligung):

• Kennungen: Werbe-ID (IDFA)

13.2 Google Play (Abschnitt zur Datensicherheit)

In Uebereinstimmung mit den Anforderungen zur Datensicherheit von Google Play:

Erhobene Daten:

• Personenbezogene Daten: E-Mail-Adresse, Benutzername
• App-Aktivitaet: Spielsitzungen, In-App-Aktionen, App-Interaktionen
• Geraete- oder andere Kennungen: Geraetekennungen, Werbe-ID

Mit Dritten geteilte Daten:

• Geraete- oder andere Kennungen: an Playwire fuer Werbezwecke weitergegeben

Sicherheitspraktiken:

• Daten werden bei der Uebertragung verschluesselt
• Sie koennen die Loeschung Ihrer Daten anfordern
• Die Datenerhebung erfolgt gemaess unserer veroeffentlichten Datenschutzrichtlinie

14. Links zu Drittanbietern

Die Anwendung kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht verantwortlich fuer die Datenschutzpraktiken dieser Dritten. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie personenbezogene Daten bereitstellen.

15. Aenderungen dieser Datenschutzrichtlinie

Wir koennen diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie ueber wesentliche Aenderungen informieren durch:

• Veroeffentlichung eines Hinweises in der Anwendung
• Versand einer E-Mail an registrierte Nutzer (bei wesentlichen Aenderungen)
• Aktualisierung des Datums "Zuletzt aktualisiert" am Anfang dieses Dokuments

Die aktualisierte Datenschutzrichtlinie tritt an dem oben angegebenen Datum in Kraft. Ihre fortgesetzte Nutzung der Anwendung nach dem Inkrafttreten gilt als Zustimmung zur aktualisierten Datenschutzrichtlinie. Wenn Sie mit den Aenderungen nicht einverstanden sind, sollten Sie die Nutzung der Anwendung einstellen und Ihr Konto loeschen.

16. Kontakt

Bei Fragen oder Anfragen zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Daten kontaktieren Sie uns unter:

• E-Mail: julien@anthm.fr
• Adresse: 92 Cours Lafayette, 69003 Lyon, Frankreich
• Website: https://songtrivia.io

Bei Beschwerden zum Datenschutz koennen Sie sich auch an die CNIL wenden:

• Website: https://www.cnil.fr
• Adresse: CNIL, 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, Frankreich