Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sascha Leineweber – Cardletics
Freiberufler
Oppenheimer Str. 26
55130 Mainz
Deutschland
E-Mail: datenschutz@cardletics.com

Diese Datenschutzerklärung gilt für die Website unter www.cardletics.com sowie für die mobile App Cardletics.

Sie informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte dir zustehen.

Je nach Nutzung verarbeiten wir insbesondere folgende Daten:

• Kontodaten: E-Mail-Adresse, Benutzername, interne User-ID, Registrierungszeitpunkt, Login-Methode (z. B. E-Mail, Apple oder Google), Authentifizierungsstatus und technische Kontodaten.
• Profildaten: Avatar bzw. Profilbild, ausgewählter Hintergrund, Nutzername, Cardletics-interne Fortschrittswerte, Card Points, Coins, Ausstellungskarte, Marketplace-bezogene Statusdaten, Freundes-/Sichtbarkeits- Einstellungen sowie ein grober zweistelliger Ländercode aus der Regionseinstellung des Geräts (z. B. DE). Dieser Ländercode wird nicht aus GPS- oder IP-Standortdaten abgeleitet.
• Spiel- und Inventardaten: Karten, Kartenzustand, Kartenserien, Raritäten, Pack- und Boost-Pack-Daten, Aktivitäts-, Promo- und Set-Prägungen einschließlich der für eine Prägung gespeicherten spielrelevanten Metadaten, Hintergründe, Inventarstatus, Handelsstatus, interne Preisangaben, Transaktions- und Fortschrittsdaten.
• Administrative Korrektur- und Supportdaten: Wenn berechtigte Administratoren zur Fehlerbehebung oder auf eine Supportanfrage hin Kartenprägungen prüfen, neu aufbauen, setzen oder entfernen, können hierfür ein Änderungsprotokoll mit betroffener Karte bzw. Inventar-ID, Art der Korrektur, vorherigem und neuem Prägungsstatus, Zeitpunkt, interner Admin-ID und einer optionalen Notiz gespeichert werden. Dieses Protokoll dient der Nachvollziehbarkeit, Sicherheit und Fehlerbehebung.
• Social-, Freunde- und Kommunikationsdaten:Freundschaftsanfragen, Freundeslisten, Chatnachrichten, Gruppen, Gruppenzugehörigkeiten, Freundschaftskämpfe, allgemeines Matchmaking, Bestenlisten, Online-/Offline-Status, Zeitpunkte von Nachrichten und Interaktionen sowie Sichtbarkeitseinstellungen.
• Umgebungs- und Standortdaten: sofern du die Umgebung-/Radar-Funktion aktivierst, können Standortdaten verarbeitet werden, um Spieler in deiner Nähe anzuzeigen. Je nach Einstellung können anderen Nutzern dein Nutzername, Avatar, Online-Status und eine ungefähre Nähe bzw. Entfernung angezeigt werden. Die Anzeige erfolgt nur im Rahmen der App-Funktion und deiner gewählten Sichtbarkeitseinstellungen.
• Gesundheits- und Bewegungsdaten: Wenn du ausdrücklich einwilligst und die erforderlichen Systemberechtigungen erteilst, kann Cardletics aus Apple Health/HealthKit bzw. Android Health Connect insbesondere Schrittzahlen sowie unterstützte Workout- und Distanzdaten lesen. Abhängig von den im jeweiligen System vorhandenen Daten können daraus unter anderem Outdoor-Radfahren, Schwimmen, Rudern und sonstige Workouts für die Spiellogik berücksichtigt werden. Walking, Running und vergleichbare Aktivitäten können für einzelne Spielmechaniken bewusst nicht zusätzlich als gesonderte Workout-Kategorie gezählt werden. Die Daten werden ausschließlich für bewegungsbezogene Spiel-, Fortschritts- und Belohnungsfunktionen von Cardletics verwendet.
• Daten aus Fitness- und Gesundheitsplattformen:Cardletics greift derzeit auf die vom Betriebssystem bereitgestellten Gesundheitsplattformen Apple Health/HealthKit bzw. Android Health Connect zu. Cardletics stellt keine direkte Verbindung zu Diensten wie Strava, Garmin, Fitbit, Samsung Health, Google Fit oder vergleichbaren Fitnessdiensten her. Soweit solche Dienste Daten in Apple Health oder Health Connect bereitstellen und diese Daten dort für Cardletics freigegeben sind, können sie indirekt Bestandteil der von Cardletics gelesenen Daten sein.
• Abonnement- und Kaufdaten: Abo-Modell (Free, Club oder Master), Status, Laufzeit, Kaufhistorien, Coin-Käufe, Coin-Verbrauch und technische Bestätigungsdaten der jeweiligen App-Store-Plattform.
• Marketplace-Daten: interne Angebote, Gebote, Verkäufe, Käufe, Gebühren, Käufer-/Verkäufer-Zuordnungen und zugehörige Zeitpunkte.
• Affiliate- und Referral-Daten: interne Zuordnungs- und Auswertungsdaten für Empfehlungen und Partnerprogramme.
• Support- und Kommunikationsdaten: Name, E-Mail-Adresse, Betreff und Nachricht bei Kontaktanfragen sowie die zugehörige Kommunikation per E-Mail.
• Technische Daten: IP-Adresse, Geräte- und App-Informationen, Browserdaten, Betriebssystem, Zeitpunkte von Zugriffen, Server-Logdaten, Fehler- und Sicherheitsdaten.
• Benachrichtigungsinformationen: Informationen, die erforderlich sind, um lokale Benachrichtigungen auf deinem Gerät anzuzeigen und die zugehörige Berechtigung zu verwalten. In der derzeitigen App-Version verwendet Cardletics hierfür keine eigene serverseitige Push-Zustellung.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung von Website und App
• Erstellung und Verwaltung von Nutzerkonten
• Bereitstellung von Spielfunktionen und In-App-Features
• Verwaltung von Inventar, Karten, Hintergründen, Packs und Ausstellung
• Berechnung von Bewegungsfortschritt, Zielen, Daily-Packs, Aktivitätsprägungen und Belohnungen
• Bereitstellung der Umgebung-/Radar-Funktion und Anzeige naher Spieler
• Bereitstellung von Freundesfunktionen, Chats, Gruppen, Freundschaftskämpfen, allgemeinem Matchmaking und Bestenlisten
• Abwicklung von Coin-Käufen, In-App-Käufen und Abonnements
• Bereitstellung und Absicherung des internen Marketplaces
• Interne Zuordnung von Referral- und Affiliate-Vorgängen
• Anzeige von spielbezogenen Hinweisen und Erinnerungen durch lokale Benachrichtigungen
• Bearbeitung von Support- und Kontaktanfragen
• Fehleranalyse, Systemsicherheit und Missbrauchsprävention
• Nachvollziehbare administrative Korrekturen von Karten- und Prägungsdaten im Supportfall
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, insbesondere für Nutzerkonto, App-Funktionen, Spielfortschritt, Inventarverwaltung, Coin-Funktionen, Marketplace, Ausstellung, Freunde, Chats, Gruppen, Support und die Bereitstellung bezahlter Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Verpflichtungen unterliegen, insbesondere steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, z. B. zur Systemsicherheit, Fehleranalyse, Missbrauchsprävention, internen Administration und Verbesserung der Stabilität unserer Dienste.
• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage einer Einwilligung, insbesondere bei optionalen Funktionen wie Benachrichtigungen, Standortfreigabe, Fitness-/Health-Anbindung oder optionalen Profil- und Sichtbarkeitsfunktionen.
• Art. 9 Abs. 2 lit. a DSGVO für Gesundheits- und Bewegungsdaten auf Basis deiner ausdrücklichen Einwilligung.

Die Nutzung von Gesundheits- und Bewegungsdaten ist freiwillig. Cardletics verarbeitet solche Daten nur, wenn du zuvor ausdrücklich in die Verarbeitung eingewilligt und die erforderlichen Berechtigungen auf deinem Gerät erteilt hast.

Auf iOS liest Cardletics – soweit von dir freigegeben und im System vorhanden – insbesondere Schritte, Schwimmdistanzen und Workout- Daten aus Apple Health/HealthKit. Auf Android liest Cardletics über Health Connect insbesondere Schritte sowie unterstützte Workout- und Distanzdaten. Bei aufgezeichneten Trainings können dadurch unter anderem Outdoor-Radfahren, Schwimmen, Rudern und sonstige Workouts erkannt werden. Cardletics verbindet sich nicht direkt mit der jeweiligen Sportuhr; entscheidend ist, dass die Daten in Apple Health bzw. Health Connect verfügbar und für Cardletics freigegeben sind. Unter Android kann die aktuell eingesetzte Health-Connect- Bibliothek beim Abruf von Workouts technisch zusätzlich Gesamtkalorienwerte mitlesen. Cardletics verwendet diese Werte derzeit nicht für Spielberechnungen und speichert sie nicht als eigenen Cardletics-Spielwert in der Datenbank.

Die Daten werden insbesondere verwendet für Fortschrittsanzeigen, tägliche Herausforderungen, die Freischaltung von Daily-Packs und Aktivitätsprägungen auf neu erzeugten Daily-Pack-Karten. Eine Aktivitätsprägung kann Bronze, Silber oder Gold sein und hängt von der Anzahl unterschiedlicher qualifizierter Aktivitätskategorien des zugrunde liegenden Tages ab. Eine solche Prägung kann außerdem einen spielinternen Battle-Bonus der jeweiligen Karte bewirken: Bronze erhöht die aus Seltenheit und Kartenzustand berechnete Kampfstärke um 3 %, Silber um 6 % und Gold um 10 %.

Für eine Aktivitätsprägung können spielrelevante Tageswerte wie Schritte, Radfahr-, Ruder- oder Schwimmdistanz, Workout-Minuten, der Aktivitätstag und – wenn die Standort-/Radar-Funktion ohnehin freigegeben und für diesen Tag ein Ortsname vorhanden war – ein grober Ortsname wie „Mainz“ gespeichert werden. Diese Tageswerte und daraus abgeleitete Cardletics-Werte können dafür an das Cardletics-Backend übertragen und dem Nutzerkonto zugeordnet gespeichert werden. Exakte Koordinaten, Straße oder Hausnummer werden nicht in den Prägungsdaten der Karte gespeichert.

Die Freigabe von Gesundheits- und Bewegungsdaten ist keine Voraussetzung für die grundsätzliche Nutzung von Cardletics. Wenn du nicht einwilligst oder keine Systemberechtigung erteilst, kannst du Cardletics in einem eingeschränkten Modus weiterhin nutzen. Funktionen, Fortschritte oder Belohnungen, die Bewegungsdaten voraussetzen, stehen dann nicht oder nur eingeschränkt zur Verfügung.

Ohne deine Einwilligung greift Cardletics nicht auf die für Cardletics vorgesehenen Gesundheits- und Bewegungsdaten zu. Die Nutzung der Fitnessdaten kann später in Cardletics wieder aktiviert werden. Einzelne zuvor nicht freigegebene oder später geänderte Health-Berechtigungen können zusätzlich in Apple Health bzw. in den Health-Connect- oder Systemeinstellungen des Geräts angepasst werden.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft in Cardletics widerrufen. Zusätzlich kannst du die entsprechenden Zugriffsrechte in den Einstellungen deines Betriebssystems ändern oder entziehen. Nach einem Widerruf greift Cardletics nicht mehr auf neue Gesundheits- und Bewegungsdaten zu, solange keine erneute Einwilligung erfolgt.

Bereits im Rahmen der bisherigen Nutzung erzeugte Spiel- oder Fortschrittsdaten können weiterhin Bestandteil deines Cardletics-Kontos sein, bis sie gelöscht werden oder dein Konto gelöscht wird, soweit keine gesetzlichen Pflichten einer Löschung entgegenstehen.

Cardletics ist kein Medizinprodukt und ersetzt keine medizinische Beratung. Gesundheits- und Bewegungsdaten werden ausschließlich für Spiel-, Motivations- und Fortschrittsfunktionen verwendet.

Die App enthält eine optionale Umgebung-/Radar-Funktion. Sie ist standardmäßig deaktiviert. Wenn du diese Funktion aktivierst und Standortzugriff erlaubst, verarbeitet Cardletics deinen Standort, um dir Spieler in deiner Nähe anzuzeigen und anderen Nutzern – abhängig von deinen Einstellungen – deine Nähe bzw. Präsenz in der Umgebung anzeigen zu können. Solange der Radar-Screen geöffnet und die Funktion aktiv ist, kann der Standort ungefähr alle 45 Sekunden erneut ermittelt und an das Cardletics-Backend übertragen werden.

Je nach Einstellung können anderen Nutzern angezeigt werden:

• Nutzername, Avatar bzw. Profilbild,
• Online-Status bzw. zuletzt aktiv,
• ungefähre Entfernung oder Nähe,
• Freundschaftsstatus oder Interaktionsmöglichkeiten.

Die Umgebung-/Radar-Funktion ist optional. Du kannst die Sichtbarkeit sowie den Standortzugriff jederzeit deaktivieren. Beim Deaktivieren des Radars wird die Radar-Sichtbarkeit beendet und Cardletics verwendet den Standort dann nicht mehr für die aktive Umgebungssichtbarkeit. Zuletzt gespeicherte präzise Koordinaten und der Zeitpunkt der Standortaktualisierung können in der Cardletics-Präsenzzeile technisch gespeichert bleiben, bis sie durch eine spätere Standortaktualisierung überschrieben oder bei Löschung des Nutzerkontos entfernt werden. Technische Sicherheits- oder Serverprotokolle der eingesetzten Infrastruktur können unabhängig davon nach den jeweiligen technischen Speicherfristen bestehen bleiben. Cardletics veröffentlicht keine genaue Adresse als öffentliches Nutzerprofil.

Wenn du die Radar-/Standortfunktion ohnehin freigegeben hast, kann Cardletics zusätzlich einen groben Ortsnamen wie „Mainz“ aus der bestehenden Standortverarbeitung ableiten. Ein solcher grober Ortsname kann für eine am selben Aktivitätstag erzeugte Aktivitätsprägung gespeichert werden. Die exakten Koordinaten der Radar-Funktion werden dafür nicht in die Karten- oder Prägungsmetadaten übernommen.

Cardletics enthält Social-Funktionen wie Freundschaftsanfragen, Freundeslisten, Chats, Gruppen, Freundschaftskämpfe, allgemeines Matchmaking und Bestenlisten. Zur Bereitstellung dieser Funktionen verarbeiten wir die hierfür notwendigen Daten, insbesondere Nutzer-IDs, Nutzernamen, Profilbilder, Nachrichteninhalte, Zeitpunkte, Gruppenmitgliedschaften und Interaktionsstatus.

Du kannst innerhalb der App festlegen, welche Profilinformationen für Freunde sichtbar sein sollen, z. B. Coins, Abo-Status, Awards, Registrierungszeitpunkt oder Kartenprägungen, soweit diese Optionen angeboten werden. Nachrichten und Gruppeninhalte sind nicht öffentlich, sondern nur für die jeweils beteiligten Nutzer bzw. Gruppenmitglieder bestimmt. Zur Administration, Sicherheit, Missbrauchsprävention oder zur Bearbeitung von Supportfällen können intern berechtigte Personen auf erforderliche Daten zugreifen.

Cardletics kann lokale Benachrichtigungen auf deinem Gerät anzeigen, beispielsweise für spielbezogene Erinnerungen oder Hinweise.

Für die Anzeige solcher Benachrichtigungen kann Cardletics die Benachrichtigungsberechtigung des Betriebssystems anfordern. Du kannst diese Berechtigung jederzeit in den Einstellungen deines Geräts deaktivieren.

In der derzeitigen App-Version verwendet Cardletics für diese Funktion keine serverseitige Push-Zustellung und speichert hierfür keinen eigenen Push-Token zur Zustellung über einen Cardletics-Push-Dienst. Sollten zukünftig echte serverseitige Push-Benachrichtigungen eingeführt werden, wird diese Datenschutzerklärung entsprechend angepasst.

Nutzer können ein Konto erstellen. Die Anmeldung ist derzeit über E-Mail sowie – soweit angeboten – über Apple und Google möglich.

Im Rahmen des Nutzerkontos verarbeiten wir die erforderlichen Daten zur Authentifizierung, Kontoverwaltung und Bereitstellung der Funktionen. Bestimmte Profilinformationen wie Nutzername, Avatar, Online-Status, Freundschaftsstatus oder Umgebungssichtbarkeit können anderen Nutzern innerhalb der App angezeigt werden, sofern dies für die jeweilige Funktion erforderlich ist oder von dir aktiviert wurde.

Cardletics verwendet virtuelle Währung in Form von Coins. Coins können über In-App-Käufe bezogen werden. Außerdem können Abonnements angeboten werden.

Folgende Abo-Modelle können verarbeitet werden:

• Free
• Club
• Master

Kauf- und Abrechnungsinformationen werden verarbeitet, um Käufe zuzuordnen, Leistungen bereitzustellen, Zahlungen zu dokumentieren und gesetzliche Pflichten zu erfüllen. Zahlungsabwicklung und Abonnementverwaltung erfolgen über die jeweilige App-Store-Plattform bzw. den dort eingesetzten Zahlungsdienst.

Der Marketplace ist ausschließlich intern innerhalb der Plattform sichtbar. Marketplace-Daten werden verarbeitet, um Angebote, Gebote, Käufe, Verkäufe, Gebühren, Zuordnungen und Nachweise innerhalb von Cardletics bereitzustellen und abzusichern.

Wenn du uns kontaktierst – insbesondere über ein Kontaktformular oder per E-Mail – verarbeiten wir die von dir übermittelten Daten, insbesondere Name, E-Mail-Adresse, Betreff und Nachricht, zur Bearbeitung deiner Anfrage.

Support erfolgt derzeit per E-Mail unter support@cardletics.com.

Du kannst dein Nutzerkonto direkt in der Cardletics-App unter Einstellungen → Konto löschen löschen. Die technische Kontolöschung wird dort unmittelbar angestoßen. Alternativ kannst du die Seite /delete nutzen oder dich an support@cardletics.com wenden.

Unsere Website wird über Vercel bereitgestellt. Für Backend-Funktionen nutzen wir Supabase, insbesondere für Authentifizierung, Datenbank, Storage, Realtime und Edge Functions.

Über Supabase können insbesondere Nutzerkonten, Datenbankeinträge, Chat- und Gruppendaten, Standort-/Präsenzdaten, Bilder und sonstige Dateien in Storage-Systemen verarbeitet werden.

Für E-Mail-Postfächer und die Bearbeitung eingehender Nachrichten nutzen wir IONOS. Für transaktionale System-E-Mails, insbesondere Account- und Passwort-Reset-Nachrichten, nutzen wirResend. Dabei können insbesondere E-Mail-Adresse, Nachrichteninhalt, Betreff, Versandzeitpunkt und technische Zustellinformationen verarbeitet werden.

Auf der Website werden derzeit Länderflaggen im Sprachmenü überFlagCDN (flagcdn.com) geladen. Beim Abruf dieser Grafiken kann technisch insbesondere die IP-Adresse des aufrufenden Geräts an den Anbieter übertragen werden.

Im Rahmen des technischen Betriebs können Server- und Sicherheitsprotokolle bei den eingesetzten Infrastruktur- und Plattformdiensten anfallen.

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, gesetzlich vorgeschrieben ist oder eine wirksame Einwilligung vorliegt.

Hierzu können insbesondere gehören:

• Vercel als Hosting-Dienstleister
• Supabase als Backend-, Datenbank-, Realtime- und Storage-Dienstleister
• IONOS für E-Mail-Postfächer und E-Mail-Kommunikation
• Resend für transaktionale Account- und Passwort-E-Mails
• FlagCDN für die Bereitstellung von Länderflaggen im Sprachmenü der Website
• Apple App Store für iOS-In-App-Käufe und Abonnements
• Google Play Billing für Android-In-App-Käufe und Abonnements
• Apple Health/HealthKit als auf iOS verwendete System-Datenquelle, soweit du den Zugriff ausdrücklich freigibst
• Android Health Connect als auf Android verwendete System-Datenquelle, soweit du den Zugriff ausdrücklich freigibst
• Fitnessdienste wie Strava, Garmin, Fitbit, Samsung Health, Google Fit oder vergleichbare Dienste werden derzeit nicht unmittelbar von Cardletics angebunden. Daten solcher Dienste können Cardletics nur indirekt erreichen, wenn sie zuvor in Apple Health oder Health Connect übernommen wurden und dort für Cardletics freigegeben sind.
• Steuerberater, soweit dies zur ordnungsgemäßen Buchhaltung und Erfüllung gesetzlicher Pflichten erforderlich ist

Ein interner Admin-Bereich existiert. Zugriff erhalten nur intern berechtigte Personen, soweit dies zur Administration, Fehlerbehebung, Missbrauchsprävention, Abrechnung oder Support erforderlich ist. Administrative Korrekturen an Kartenprägungen werden aus Gründen der Nachvollziehbarkeit und Sicherheit protokolliert.

Die App kann von Nutzerinnen und Nutzern in unterschiedlichen Ländern verwendet werden. Zudem können einzelne Dienstleister, Plattformen oder App-Store-Anbieter Daten auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeiten.

Soweit Daten in Drittstaaten verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage geeigneter Garantien wie Angemessenheitsbeschlüssen, Standardvertragsklauseln oder vergleichbaren Mechanismen, soweit erforderlich.

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nutzerkonto-, Profil-, Spiel- und Inventardaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Bei Löschung des Nutzerkontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit sie nicht aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden.

Freunde-, Gruppen-, Chat- und sonstige Social-Daten werden grundsätzlich solange gespeichert, wie dies für die jeweilige Funktion und das Nutzerkonto erforderlich ist. Einzelne Inhalte können früher gelöscht werden, soweit entsprechende Löschfunktionen vorgesehen sind.

Standortdaten der Umgebung-/Radar-Funktion werden verarbeitet, soweit dies für die Funktion erforderlich ist. Beim Deaktivieren des Radars wird die aktive Radar-Sichtbarkeit beendet. Zuletzt gespeicherte präzise Koordinaten und der Zeitpunkt der Standortaktualisierung können in der Cardletics-Präsenzzeile technisch gespeichert bleiben, bis sie durch eine spätere Standortaktualisierung überschrieben oder bei Löschung des Nutzerkontos entfernt werden. Unabhängig davon können technisch notwendige Server- oder Sicherheitsprotokolle nach den Speicherfristen der jeweils eingesetzten Infrastruktur- und Plattformanbieter bestehen bleiben.

Nach Widerruf der Einwilligung greift Cardletics nicht mehr auf neue Gesundheits- und Bewegungsdaten zu. Bereits daraus erzeugte oder gespeicherte Spiel- und Fortschrittsdaten – einschließlich bereits vergebener Aktivitätsprägungen und der dazu gespeicherten spielrelevanten Tagesmetadaten – können bis zu ihrer Löschung oder der Löschung des Nutzerkontos gespeichert bleiben, soweit eine weitere Speicherung zulässig ist.

Kauf-, Zahlungs- und Abrechnungsdaten werden solange gespeichert, wie dies zur Vertragsabwicklung und aufgrund steuer-, handels- oder sonstiger gesetzlicher Aufbewahrungspflichten erforderlich ist.

Administrative Korrekturprotokolle zu Karten und Prägungen werden nur solange gespeichert, wie dies für Nachvollziehbarkeit, Support, Systemsicherheit oder die Verteidigung gegen Missbrauch erforderlich ist. Wird die betroffene Karte oder das zugehörige Nutzerkonto gelöscht, werden zugehörige Korrekturprotokolle nach Maßgabe der technischen Datenbankbeziehungen ebenfalls entfernt, soweit keine gesetzlichen Gründe entgegenstehen.

Technische Server-, Sicherheits- und Fehlerdaten werden nur solange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder Missbrauchsprävention erforderlich ist. Soweit solche Daten durch eingesetzte Infrastruktur- oder Plattformanbieter verarbeitet werden, können zusätzlich deren technisch vorgegebene Aufbewahrungsfristen gelten.

Cardletics kann auch von Jugendlichen genutzt werden. Soweit für einzelne Verarbeitungen eine Einwilligung erforderlich ist, müssen Minderjährige die jeweils geltenden gesetzlichen Voraussetzungen erfüllen. In Deutschland kann für Dienste der Informationsgesellschaft grundsätzlich ab 16 Jahren selbst eingewilligt werden; darunter kann eine Zustimmung der Erziehungsberechtigten erforderlich sein.

Bei kostenpflichtigen Funktionen, insbesondere In-App-Käufen und Abonnements, sind die jeweiligen Vorgaben des Zahlungs- bzw. Plattformanbieters sowie ggf. die Zustimmung der Eltern oder Erziehungsberechtigten zu beachten.

Derzeit setzen wir nach unserer aktuellen Planung keine Analyse- oder Marketing-Tools auf der Website ein. Die auf der Website gewählte Sprache kann lokal im Browser über Local Storage gespeichert werden, damit die Auswahl beim nächsten Besuch erhalten bleibt. Diese Speicherung dient nicht der Werbung oder dem Nutzertracking.

Soweit darüber hinaus technisch notwendige Cookies oder vergleichbare Technologien verwendet werden, erfolgt dies zur Bereitstellung, Sicherheit und Funktionalität der Website.

Sollten künftig zusätzliche Cookies oder vergleichbare Technologien eingesetzt werden, insbesondere für Analyse, Reichweitenmessung oder Marketing, werden wir diese Datenschutzerklärung und ggf. unsere Einwilligungsprozesse entsprechend anpassen.

Für die Veröffentlichung in App Stores können zusätzliche Datenschutzangaben erforderlich sein, insbesondere im Google Play Store und Apple App Store. Diese Angaben müssen mit dieser Datenschutzerklärung und der tatsächlichen Datenverarbeitung in der App übereinstimmen.

Insbesondere Angaben zu Health-/Fitness-Daten, Workout- und Distanzdaten, Standort/Radar, grobem Ortsnamen, Social-Funktionen, Marketplace und Käufen müssen dem jeweils tatsächlich veröffentlichten App-Stand entsprechen. Bei späteren Änderungen werden auch die jeweiligen App-Store-Datenschutzangaben entsprechend aktualisiert.

Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere das Recht:

• Auskunft über deine gespeicherten Daten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung deiner Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• der Verarbeitung zu widersprechen,
• Datenübertragbarkeit zu verlangen, soweit anwendbar,
• erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Du kannst dein Nutzerkonto direkt in der Cardletics-App unter Einstellungen → Konto löschen löschen. Alternativ kannst du die Seite /delete nutzen oder dich an support@cardletics.com wenden.

Außerdem hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, unbefugte Offenlegung und unzulässige Veränderung zu schützen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben oder wenn neue Funktionen, Dienste oder Prozesse eingeführt werden.

Wenn du Fragen zum Datenschutz oder zur Ausübung deiner Rechte hast, kannst du uns jederzeit kontaktieren:

Sascha Leineweber – Cardletics
Oppenheimer Str. 26
55130 Mainz
Deutschland
E-Mail: datenschutz@cardletics.com