Privacy Policy
Stand: September 2026
Geltungsbereich
Diese Datenschutzerklärung gilt für die Website pinmates.de sowie für die mobile Applikation pinmates (nachfolgend „App“) und die zugehörigen Online-Dienste.
Soweit sich einzelne Abschnitte ausschließlich auf die Website oder ausschließlich auf die App beziehen, ist dies jeweils angegeben.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber der Website und der App. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder die Sie bei der Registrierung und Nutzung der App angeben (z. B. Benutzername, Spielergebnisse, Profilbild).
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website bzw. bei der Nutzung der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Geräteinformationen oder Uhrzeit des Zugriffs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung von Website und App zu gewährleisten. Weitere Daten werden verarbeitet, um Ihnen die Funktionen der App zur Verfügung zu stellen – insbesondere das Nutzerkonto, die Erfassung und Verwaltung von Spielergebnissen sowie Bestenlisten und Turniere.
Was passiert auf Ihrem Gerät und was auf unseren Systemen?
Ein wesentlicher Teil der Verarbeitung in der App findet ausschließlich lokal auf Ihrem Endgerät statt und verlässt dieses nicht. Das betrifft insbesondere die automatische Erkennung des Punktestands aus einem Foto sowie die Fotos, mit denen Sie ein Ergebnis belegen. Näheres finden Sie in Abschnitt 6.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Analyseprogrammen. Außerdem binden wir Inhalte von Drittanbietern ein (z. B. YouTube-Videos). Diese Auswertungen und Einbindungen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung, die Sie über unser Einwilligungs-Banner erteilen und jederzeit widerrufen können. Detaillierte Informationen dazu finden Sie in den Abschnitten „Analyse-Tools und Werbung“ und „Plugins und eingebundene Inhalte“.
2. Allgemeine Hinweise und Pflichtinformationen
Privacy Policy
Die Betreiber dieser Seiten und der App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen oder die App nutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in der App ist:
TinyHelden GmbHHeideweg 1
24568 Kaltenkirchen
Deutschland
Telefon: +49 (4191) 9568647
E-Mail: Michael@TinyHelden.com
Vertreten durch: Michael Hannemann
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Hinweis zur Datenweitergabe in Drittstaaten
Wir verwenden unter anderem Dienste von Unternehmen mit Sitz in Drittstaaten außerhalb der Europäischen Union bzw. verarbeiten Daten unter Einbindung solcher Unternehmen. Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Insbesondere ist nicht auszuschließen, dass staatliche Stellen auf Daten zugreifen, ohne dass ein wirksamer Rechtsbehelf dagegen besteht.
Soweit eine Übermittlung in Drittstaaten erfolgt, stützen wir diese auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework), auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder – soweit einschlägig – auf Art. 49 DSGVO.
Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten benannt und sind dazu nicht verpflichtet.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Nutzer nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Auch die Kommunikation zwischen der App und den Servern des von uns eingesetzten Backend-Dienstleisters (siehe Abschnitt 6) erfolgt verschlüsselt.
3. Datenerfassung auf dieser Website
Server-Logfiles
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Hosting
ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Serverstandort: Deutschland (Rechenzentren in Dresden)
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden und welche davon Sie zugelassen haben, können Sie jederzeit über unser Einwilligungs-Banner einsehen und ändern (siehe folgender Abschnitt).
Einwilligungs-Management mit Usercentrics
Diese Website nutzt die Consent-Management-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren.
Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland
Weitere Informationen: https://usercentrics.com/de/datenschutzerklaerung/
Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Usercentrics hergestellt, um Ihre Einwilligungen und weitere Informationen einzuholen. Dabei werden insbesondere folgende Daten verarbeitet:
- Datum und Uhrzeit des Aufrufs
- Ihre IP-Adresse
- Informationen zu Browser und Endgerät
- URL der aufgerufenen Seite
- eine anonymisierte bzw. zufällig erzeugte Nutzerkennung (Consent-ID)
- Ihre erteilten bzw. verweigerten Einwilligungen (Opt-in und Opt-out)
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).
Usercentrics ist für uns als Auftragsverarbeiter tätig; wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung findet innerhalb der Europäischen Union statt.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie das Einwilligungs-Banner über das Symbol bzw. den Link „Cookie-Einstellungen“ am unteren Rand jeder Seite erneut aufrufen.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
4. Analyse-Tools und Werbung
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics (Google Analytics 4).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Weitere Informationen: https://policies.google.com/privacy
Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu erfassen und auszuwerten. Dabei erhalten wir verschiedene Nutzungsdaten, wie zum Beispiel:
- aufgerufene Seiten und Interaktionen (z. B. Klicks, Scrollen, Downloads)
- Verweildauer und Herkunft der Zugriffe (Referrer)
- ungefährer Standort auf Basis der IP-Adresse (Land und Region)
- verwendetes Endgerät, Betriebssystem und Browser
- Datum und Uhrzeit des Zugriffs
- eine zufällig erzeugte Kennung zur Wiedererkennung wiederkehrender Besucher
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.
In Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Zusammenführung dieser IP-Adresse mit anderen Daten von Google findet nach Angaben des Anbieters nicht statt.
Die Speicherdauer der nutzer- und ereignisbezogenen Daten ist in unserem Konto auf 2 Monate begrenzt. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.
Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unser Einwilligungs-Banner mit Wirkung für die Zukunft widerrufbar.
Sie können die Erfassung Ihrer Daten durch Google Analytics zusätzlich verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt Google die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
5. Plugins und eingebundene Inhalte
YouTube
Auf dieser Website binden wir Videos der Plattform YouTube ein.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Weitere Informationen: https://policies.google.com/privacy
Wir binden die Videos im erweiterten Datenschutzmodus ein. Nach Angaben von YouTube speichert dieser Modus keine Informationen über die Besucher auf der Website, bevor diese das Video anschauen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie ein Video anschauen – eine Verbindung zum Google-DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Übermittelt werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Betriebssystem, Datum und Uhrzeit sowie die zuvor besuchte Seite. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden unter anderem verwendet, um Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.
Die Einbindung von YouTube erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Solange Sie keine Einwilligung erteilt haben, werden die Videos nicht geladen; stattdessen wird eine Vorschau mit einem entsprechenden Hinweis angezeigt. Die Einwilligung ist jederzeit über unser Einwilligungs-Banner mit Wirkung für die Zukunft widerrufbar.
Eine Übermittlung von Daten an die Google LLC bzw. die YouTube LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt Google die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
6. Datenverarbeitung in der App „pinmates“
Backend und Hosting der App (Google Firebase)
Wir betreiben keine eigenen Server für die App. Für den Betrieb nutzen wir die Dienste Firebase Authentication und Cloud Firestore der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Weitere Informationen: https://firebase.google.com/support/privacy und https://policies.google.com/privacy
Über Firebase Authentication verwalten wir Ihr Nutzerkonto. Verarbeitet werden dabei insbesondere Ihre Benutzer-ID, die von Ihnen genutzte Anmeldemethode, gegebenenfalls Ihre E-Mail-Adresse sowie Zeitpunkt der Registrierung und des letzten Logins einschließlich der dabei verwendeten IP-Adresse.
In Cloud Firestore speichern wir die Inhalte der App, insbesondere Ihr Nutzerprofil einschließlich Profilbild, die von Ihnen erfassten Spielergebnisse, angelegte Flipperautomaten, Turniere und Turnier-Teilnahmen.
Google verarbeitet diese Daten ausschließlich für uns als Auftragsverarbeiter; wir haben mit Google einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der Speicherort der Datenbank ist ein Rechenzentrum von Google. Eine Verarbeitung von Daten durch die Google LLC in den USA kann dabei nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt Google die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Hinweise finden Sie im Abschnitt „Hinweis zur Datenweitergabe in Drittstaaten“.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch sicheren und wirtschaftlichen Betrieb).
Bereitstellung der App und technische Daten
Beim Aufruf der App werden für den Betrieb technisch erforderliche Daten an die Server des vorgenannten Backend-Dienstleisters übermittelt und dort verarbeitet. Dies sind insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Gerätetyp, Betriebssystemversion und App-Version.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb).
Download über App Stores
Der Download der App erfolgt über den Apple App Store bzw. Google Play. Beim Download werden die dafür erforderlichen Informationen an den jeweiligen Store-Betreiber übertragen, insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads und Geräte-Kennnummer. Auf diese Datenerhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Wir verarbeiten diese Daten nur, soweit sie uns in aggregierter oder anonymisierter Form durch den Store-Betreiber bereitgestellt werden.
Nutzerkonto und Registrierung
Für die Nutzung der App ist die Anlage eines Nutzerkontos erforderlich. Dabei verarbeiten wir:
- eine eindeutige Benutzer-ID
- den von Ihnen gewählten Benutzernamen bzw. Anzeigenamen
- ggf. Ihre E-Mail-Adresse
- Zeitpunkt der Registrierung und des letzten Logins
Die Nutzung der App ist Personen ab 16 Jahren gestattet. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Anmeldung über externe Authentifizierungsdienste (Social Login)
Sie haben die Möglichkeit, sich über externe Authentifizierungsdienste anzumelden („Social Login“). Bei der Nutzung dieser Funktion werden bestimmte Daten von dem jeweiligen Anbieter an uns übermittelt. Dies kann insbesondere umfassen:
- eine eindeutige Benutzer-ID
- den gewählten Anzeigenamen
- ggf. die E-Mail-Adresse (abhängig von den Einstellungen des Nutzers)
Die übermittelten Daten werden ausschließlich zur Authentifizierung und Bereitstellung der App-Funktionen verwendet. Wir haben keinen Zugriff auf Ihre Zugangsdaten (z. B. Passwörter) beim jeweiligen Anbieter.
Für die Authentifizierung nutzen wir Dienste folgender Anbieter:
Apple – „Sign in with Apple“
Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Weitere Informationen: https://www.apple.com/legal/privacy/de-ww
Bei Nutzung von „Sign in with Apple“ können Sie wählen, ob Ihre E-Mail-Adresse an uns übermittelt oder eine von Apple generierte anonymisierte Weiterleitungsadresse verwendet wird. Dadurch wird Ihre Privatsphäre zusätzlich geschützt.
Bei der Nutzung dieses Dienstes können Daten in die USA übertragen werden. Weitere Informationen finden Sie im Abschnitt „Hinweis zur Datenweitergabe in Drittstaaten“.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Weitere Informationen: https://policies.google.com/privacy
Die Datenverarbeitung im Rahmen des Social Logins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und sicheren Anmeldung).
Erfassung von Spielergebnissen
Kernfunktion der App ist die Erfassung von Ergebnissen an Flipperautomaten. Dabei verarbeiten wir:
- den erzielten Punktestand
- Datum und Uhrzeit der Erfassung
- den betreffenden Flipperautomaten bzw. Spieltitel
- ggf. den Standort des Automaten, sofern Sie diesen angeben oder auswählen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung zur Erbringung der von Ihnen gewünschten Leistung erforderlich ist.
Kamerazugriff und automatische Punkteerkennung auf dem Gerät
Die Erfassung von Ergebnissen kann durch das Fotografieren des Automatendisplays erfolgen. Der Zugriff auf die Kamera bzw. die Fotomediathek Ihres Geräts erfolgt ausschließlich nach Ihrer ausdrücklichen Freigabe im Betriebssystem und nur zu diesem Zweck. Sie können diese Freigabe jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.
Die Erkennung des Punktestands aus dem Foto erfolgt vollständig lokal auf Ihrem Endgerät. Hierfür nutzen wir die Texterkennungsfunktionen des jeweiligen Betriebssystems:
- Android: Google ML Kit (On-Device-Texterkennung)
- iOS: Apple Vision Framework
- Windows: Windows.Media.Ocr
Das Foto wird zu diesem Zweck nicht an uns und nicht an Dritte übermittelt und verlässt Ihr Gerät nicht. Es findet insoweit keine Verarbeitung auf unseren Systemen statt.
Die Erkennung erfolgt automatisiert und kann fehlerhaft sein; die erkannten Werte können von Ihnen geprüft und korrigiert werden. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.
Fotos
Fotos zum Belegen eines Ergebnisses
Fotos, die Sie zur Dokumentation eines Ergebnisses aufnehmen, bleiben ausschließlich lokal auf Ihrem Endgerät gespeichert. Sie werden nicht in die Cloud hochgeladen, nicht an uns übermittelt und sind für andere Nutzer nicht sichtbar. Diese Fotos können Sie jederzeit selbst auf Ihrem Gerät löschen.
Profilbild
Wenn Sie ein Profilbild festlegen, wird daraus auf Ihrem Gerät ein verkleinertes Vorschaubild erzeugt und in Ihrem Nutzerprofil in Cloud Firestore gespeichert. Dieses Vorschaubild ist für andere Nutzer der App sichtbar. Die Originaldatei verbleibt ausschließlich auf Ihrem Endgerät.
Die Angabe eines Profilbilds ist freiwillig. Sie können es jederzeit in der App ändern oder entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Hinblick auf die von Ihnen gewählte Funktion.
Hinweis zu Metadaten: Fotos können Metadaten enthalten (z. B. Aufnahmezeitpunkt oder Standortangaben). Bei der Erzeugung des Profilbild-Vorschaubildes werden solche Metadaten nicht gezielt entfernt. Wir empfehlen daher, als Profilbild kein Foto zu verwenden, dessen Metadaten Sie nicht preisgeben möchten.
Fotos mit Abbildungen Dritter
Sofern Sie ein Foto verwenden, auf dem Dritte erkennbar sind, sind Sie dafür verantwortlich, die erforderliche Einwilligung dieser Personen einzuholen. Wir empfehlen, ausschließlich das Display des Automaten zu fotografieren und Personen sowie erkennbare Umgebungsdetails zu vermeiden.
Bestenlisten und Turniere
Wenn Sie an Bestenlisten oder Turnieren teilnehmen, sind folgende Daten für andere Nutzer der App sichtbar:
- Ihr Benutzername (ggf. aus dem Social Login übernommen oder individuell gewählt)
- Ihr Profilbild, sofern Sie eines festgelegt haben
- Ihre erzielten Scores sowie der zugehörige Automat bzw. Spieltitel
- ggf. Datum der Erfassung und Ihr Rang
Die Teilnahme an Bestenlisten und Turnieren ist freiwillig. Bitte beachten Sie, dass diese Angaben für andere Nutzer einsehbar sind. Wir empfehlen ausdrücklich, einen frei gewählten, pseudonymen Benutzernamen zu verwenden und keine personenbezogenen Daten – insbesondere nicht Ihren Klarnamen – im Benutzernamen anzugeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags im Hinblick auf die von Ihnen gewählte Funktion).
Ein Anspruch auf dauerhafte Speicherung oder jederzeitige Verfügbarkeit der Bestenlisten besteht nicht.
Meldungen und Moderation
Nutzer können Inhalte oder andere Nutzer melden, etwa bei offensichtlich unzutreffenden Ergebnissen oder bei Regelverstößen. Bei einer Meldung speichern wir die Benutzer-ID der meldenden Person, den betroffenen Inhalt bzw. die betroffene Benutzer-ID, den angegebenen Grund sowie den Zeitpunkt der Meldung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines fairen Wettbewerbs, der Richtigkeit der Bestenlisten und der Abwehr von Missbrauch.
Meldungen können aus Gründen der Nachvollziehbarkeit von Moderationsentscheidungen nicht durch Nutzer selbst gelöscht werden. Wir löschen Meldungen, sobald sie für die Moderation nicht mehr erforderlich sind, spätestens jedoch nach 12 Monaten.
Fehlerdiagnose und Absturzberichte
Damit wir Fehler in der App erkennen und beheben können, werden Absturz- und Fehlerberichte erfasst.
Sentry-SDK / GlitchTip
In der App ist das Sentry-SDK eingebunden. Die Fehlerberichte werden an eine GlitchTip-Instanz übermittelt, die wir für diesen Zweck nutzen. Verarbeitet werden dabei technische Informationen zum Zeitpunkt des Fehlers, insbesondere Fehlermeldung und technische Fehlerdetails (Stacktrace), App- und Betriebssystemversion, Gerätetyp, Zeitpunkt des Fehlers, Ihre Benutzer-ID sowie Ihre IP-Adresse.
Firebase Crashlytics (nur iOS)
Unter iOS setzen wir zusätzlich Firebase Crashlytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei werden ebenfalls Absturzberichte mit technischen Geräte- und App-Daten sowie eine Installations-ID verarbeitet. Eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden; es gelten die Hinweise im Abschnitt „Hinweis zur Datenweitergabe in Drittstaaten“.
Weitere Informationen: https://firebase.google.com/support/privacy
Rechtsgrundlage für die Erfassung von Absturzberichten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Sicherheit und Fehlerfreiheit der App. Eine Auswertung Ihres Nutzungsverhaltens zu Analyse- oder Werbezwecken findet dabei nicht statt. Absturzberichte werden nach 90 Tagen gelöscht.
Keine Push-Benachrichtigungen
Die App versendet keine Push-Benachrichtigungen. Entsprechend verarbeiten wir keine Push-Tokens.
Keine Werbung und kein Tracking in der App
In der App setzen wir keine Werbenetzwerke, keine Werbe-IDs und keine Dienste zur Analyse des Nutzungsverhaltens ein. Es findet kein geräte- oder anbieterübergreifendes Tracking statt.
Speicherdauer und Löschung des Nutzerkontos
Ihre Kontodaten und Spielergebnisse speichern wir für die Dauer des Nutzungsverhältnisses.
Sie können Ihr Nutzerkonto jederzeit direkt in der App löschen oder uns eine entsprechende Mitteilung an die oben genannten Kontaktdaten senden. Bei der Löschung werden Ihr Nutzerprofil einschließlich Profilbild, die von Ihnen angelegten Flipperautomaten, Ihre Spielergebnisse, Ihre Turnier-Teilnahmen und die von Ihnen organisierten Turniere aus unserer Datenbank entfernt; anschließend wird Ihr Anmeldekonto gelöscht.
Hiervon ausgenommen sind:
- Meldungen, die von Ihnen oder über Sie abgegeben wurden. Diese bleiben zu Moderations- und Nachweiszwecken nach Maßgabe des Abschnitts „Meldungen und Moderation“ gespeichert.
- Angaben zu Ihrer Mitgliedschaft bei Flipperautomaten anderer Nutzer. Diese Einträge bestehen ausschließlich aus Ihrer Benutzer-ID und werden im Rahmen unserer regelmäßigen Datenbereinigung entfernt.
Fotos, die ausschließlich lokal auf Ihrem Endgerät gespeichert sind (siehe „Fotos zum Belegen eines Ergebnisses“), sind von der Kontolöschung nicht betroffen, da wir hierauf keinen Zugriff haben. Sie können diese jederzeit selbst auf Ihrem Gerät löschen.
Regelmäßige Sicherungskopien (Backups) unserer Datenbank führen wir derzeit nicht. Eine Wiederherstellung gelöschter Daten aus Backups findet daher nicht statt.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
8. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.