Auf einen Blick

Diese Datenschutzerklärung gilt für die Drumbitious-App (iOS und Android). Für die Website drumbitious.com gilt die Datenschutzerklärung der Website.

Wir verkaufen deine Daten nicht und zeigen keine Werbung.
Nutzungsstatistiken, Sitzungsaufzeichnungen und Fehlerberichte laufen nur, wenn du zustimmst. Du kannst das jederzeit in den App-Einstellungen ändern.
Nutzungsstatistiken werden nicht mit deinem Konto verknüpft.
Fotos, Audiodateien, PDFs und Videos, die du an Übungen anhängst, bleiben auf deinem Gerät. Sie werden nicht auf unsere Server hochgeladen.
Deine Übungsdaten (Pläne, Übungen, Sessions, Notizen) werden in Google Firebase mit Speicherort in der EU gespeichert, damit sie auf all deinen Geräten verfügbar sind.
Du kannst dein Konto und deine Übungsdaten jederzeit in der App löschen.

1. Verantwortliche und Kontakt

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verena Zaiser
Reichenbachstr. 17
70372 Stuttgart
E-Mail: moc.suoitibmurd@troppus

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte schreib einfach an die E-Mail-Adresse oben. Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten zu benennen, und haben das nicht getan.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. Nutzungsstatistiken, Sitzungsaufzeichnungen und Fehlerberichte in der App. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, um die App wie in unseren Nutzungsbedingungen beschrieben bereitzustellen, z. B. dein Konto, die Synchronisierung deiner Übungsdaten und Premium-Abonnements.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. gesetzliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): z. B. der sichere und stabile Betrieb der App. Soweit wir dafür auf dein Gerät zugreifen, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst).

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Konto können wir deine Übungsdaten aber nicht synchronisieren, und ohne die Kaufdaten der Stores können wir Premium nicht bereitstellen.

3. Die Drumbitious-App

3.1 Konto und Anmeldung (Firebase Authentication)

Du kannst die App zunächst mit einem anonymen Konto nutzen, ohne eine E-Mail-Adresse anzugeben. Deine Daten werden dann unter einer zufälligen Nutzer-ID gespeichert. Wenn du dich anmeldest oder registrierst, wird das anonyme Konto in ein reguläres Konto umgewandelt. E-Mails zum Zurücksetzen des Passworts werden über Firebase versendet.

Zweck: Anlegen und Verwalten deines Kontos, Anmeldung, Zurücksetzen des Passworts, Zuordnung deiner Übungsdaten zu dir.
Daten: Nutzer-ID; je nach Anmeldeart: E-Mail-Adresse und Passwort (bei Firebase nur als Hash gespeichert), oder die von Google übermittelte E-Mail-Adresse, Name und Profilbild (Anmeldung mit Google), oder eine pseudonyme Nutzer-ID von Apple (Mit Apple anmelden; Name und E-Mail-Adresse fragen wir nicht ab). Außerdem technische Daten wie IP-Adresse, Zeitpunkt der Anmeldung und Geräteinformationen.
Rechtsgrundlage: Vertragserfüllung (Nutzungsbedingungen), Art. 6 Abs. 1 lit. b DSGVO
Empfänger: Google Ireland Limited, Irland; Google LLC, USA (Auftragsverarbeiter). Bei Anmeldung mit Google: Google; bei Mit Apple anmelden: Apple Distribution International Ltd., Irland.
Ort der Verarbeitung: EU und USA. Übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Bis du dein Konto oder die Daten löschst, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
Datenschutzhinweise des Anbieters: firebase.google.com/support/privacy

3.2 Deine Übungsdaten (Cloud Firestore)

Deine Übungsdaten werden in der Datenbank Cloud Firestore von Google gespeichert. Eine Kopie liegt auf deinem Gerät, damit die App auch offline funktioniert. Deine Übungsnotizen sind Freitext: Bitte trag dort keine sensiblen Informationen ein (z. B. zu deiner Gesundheit).

Zweck: Speicherung deiner Übungsdaten und Synchronisierung zwischen deinen Geräten; Bereitstellung der App-Funktionen (Pläne, Sessions, Statistiken, Erinnerungen).
Daten: Anzeigename; deine Datenschutz-Einstellungen in der App; Übungserinnerung (Wochentage und Uhrzeit); Übungspläne (inkl. des von dir eingegebenen Themas), Übungen (Titel, Beschreibungen, BPM, Dauer, Taktart, von dir hinzugefügte Video-Links, Namen angehängter Dateien), Übungssessions mit Datum und Uhrzeit, geübtem Tempo und Dauer, deine Übungsnotizen und wie sich eine Session angefühlt hat (z. B. „gut“, „neutral“); Erstellungs- und Änderungszeitpunkte.
Rechtsgrundlage: Vertragserfüllung (Nutzungsbedingungen), Art. 6 Abs. 1 lit. b DSGVO
Empfänger: Google Ireland Limited, Irland (Firebase, Auftragsverarbeiter).
Ort der Verarbeitung: Datenbank-Standort in der EU. Zugriffe von Google aus Drittländern zu Supportzwecken sind nicht ausgeschlossen; übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Bis du dein Konto oder die Daten löschst, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
Datenschutzhinweise des Anbieters: firebase.google.com/support/privacy

3.3 Daten, die nur auf deinem Gerät gespeichert werden

Bilder, Audiodateien, PDFs und Videos, die du an Übungen anhängst, sowie deine PDF-Anmerkungen und App-Einstellungen werden nur lokal auf deinem Gerät gespeichert. Wir laden sie nicht hoch. Mit der Übung werden in deinen Übungsdaten nur die Dateinamen gespeichert. Wenn du die Backup-Funktion nutzt, erstellt die App eine ZIP-Datei und öffnet das Teilen-Menü deines Geräts; du entscheidest, wo du sie speicherst oder wohin du sie sendest.

Die App greift nur auf Kamera, Fotos oder Dateien zu, wenn du aktiv ein Bild oder eine Datei hinzufügst. Die Berechtigung für Mitteilungen wird nur für deine Übungserinnerungen genutzt.

3.4 Schutz vor Missbrauch (Firebase App Check)

Zweck: Sicherstellen, dass Anfragen an unser Backend von einer echten, unveränderten App stammen, um deine Daten und unsere Dienste vor Missbrauch zu schützen.
Daten: Ein vom Betriebssystem deines Geräts erzeugtes Prüf-Token (Google Play Integrity unter Android, Apple App Attest / DeviceCheck unter iOS), App-Kennung, technische Geräteinformationen.
Rechtsgrundlage: Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO (Sicherheit); § 25 Abs. 2 Nr. 2 TDDDG.
Empfänger: Google Ireland Limited / Google LLC; unter iOS zusätzlich Apple.
Ort der Verarbeitung: EU und USA. Übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Die Tokens sind kurzlebig und werden von uns nicht gespeichert.
Datenschutzhinweise des Anbieters: firebase.google.com/support/privacy

3.5 Übungsbibliothek (Supabase)

Zweck: Bereitstellung der öffentlichen Übungsbibliothek (z. B. Entdecken, Willkommensplan) einschließlich Bildern, Noten und Audiodateien.
Daten: Nur technische Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufener Inhalt, App-Informationen). Es werden keine Kontodaten an Supabase übertragen.
Rechtsgrundlage: Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung von Inhalten); Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Supabase, Inc., USA (Auftragsverarbeiter).
Ort der Verarbeitung: Frankfurt am Main (EU). Übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Verbindungsprotokolle werden vom Anbieter nach kurzer Zeit automatisch gelöscht.
Datenschutzhinweise des Anbieters: supabase.com/privacy

3.6 Update-Prüfung (GitHub)

Zweck: Beim Start lädt die App eine kleine Konfigurationsdatei, um zu prüfen, ob ein App-Update erforderlich ist.
Daten: Technische Verbindungsdaten (IP-Adresse, Zeitpunkt, App-/Geräteinformationen in der Anfrage).
Rechtsgrundlage: Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO (sicherstellen, dass du eine funktionierende und sichere App-Version nutzt).
Empfänger: GitHub, Inc., USA (ein Unternehmen von Microsoft).
Ort der Verarbeitung: USA. Übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Wir erhalten und speichern diese Daten nicht. Die Speicherdauer bei GitHub ergibt sich aus dessen Datenschutzerklärung.
Datenschutzhinweise des Anbieters: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

3.7 Käufe und Abonnements (App Store, Google Play, RevenueCat)

Zahlungen werden ausschließlich von Apple bzw. Google nach deren eigenen Bedingungen und Datenschutzbestimmungen abgewickelt. Über RevenueCat prüfen wir, welches Abo aktiv ist. Deine E-Mail-Adresse geben wir nicht an RevenueCat weiter.

Zweck: Verkauf und Verwaltung von Premium-Abonnements, Wiederherstellen von Käufen, Prüfung deines Abo-Status.
Daten: Gekauftes Produkt, Kauf- und Verlängerungsdatum, Abo-Status, Transaktions-IDs der Stores, Land/Währung, App- und Geräteinformationen, eine RevenueCat-Kunden-ID (bei angemeldeten Nutzern deine Nutzer-ID, sonst eine zufällige ID). Zahlungsdaten wie Kreditkartennummern erhalten wir nicht.
Rechtsgrundlage: Vertragserfüllung (Nutzungsbedingungen), Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: Apple Distribution International Ltd., Irland (App Store) bzw. Google Ireland Limited, Irland (Google Play) als jeweiliger Verkäufer und Zahlungsanbieter; RevenueCat, Inc., USA (Auftragsverarbeiter für die Abo-Verwaltung).
Ort der Verarbeitung: EU und USA. Übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Solange du die App nutzt und solange gesetzliche Aufbewahrungspflichten bestehen.
Datenschutzhinweise des Anbieters: www.revenuecat.com/privacy

3.8 Fehlerberichte (Sentry) – nur mit deiner Einwilligung

Zweck: Erkennen und Beheben von Fehlern und Abstürzen.
Daten: Fehlermeldung und Stacktrace, Gerätemodell, Betriebssystem, App-Version, eine zufällige Installations-ID, technische Ereignisse vor dem Fehler (z. B. welcher Bildschirm geöffnet war). Keine Screenshots und keine Namen, E-Mail-Adressen oder Übungsnotizen.
Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit in der App unter Einstellungen widerrufen.
Empfänger: Functional Software, Inc. (Sentry), USA (Auftragsverarbeiter).
Ort der Verarbeitung: EU (Frankfurt am Main). Übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Fehlerberichte werden nach spätestens 90 Tagen automatisch gelöscht.
Datenschutzhinweise des Anbieters: sentry.io/privacy/

3.9 Nutzungsstatistiken (PostHog) – nur mit deiner Einwilligung

Zweck: Verstehen, wie die App genutzt wird (z. B. welche Funktionen genutzt werden, wo Nutzer abbrechen, wie die Premium-Seite funktioniert), um sie zu verbessern.
Daten: Eine zufällige pseudonyme Geräte-ID, aufgerufene Bildschirme, Interaktionen (z. B. Session gestartet/abgeschlossen, Metronom genutzt, Premium-Seite geöffnet, Kauf abgeschlossen), technische Informationen (Gerätemodell, Betriebssystem, App-Version, Sprache, aus der IP-Adresse abgeleiteter ungefährer Standort). Die Statistiken werden nicht mit deinem Konto verknüpft, und es werden keine Inhalte übertragen, die du eintippst (z. B. Notizen oder Titel).
Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit in der App unter Einstellungen widerrufen.
Empfänger: PostHog, Inc., USA (Auftragsverarbeiter).
Ort der Verarbeitung: EU (Frankfurt am Main). Übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Bis zum Widerruf deiner Einwilligung oder bis die Daten für die Auswertung nicht mehr benötigt werden, spätestens nach 24 Monaten.
Datenschutzhinweise des Anbieters: posthog.com/privacy

3.10 Sitzungsaufzeichnungen (Microsoft Clarity) – nur mit deiner Einwilligung

Zweck: Erkennen, wo die App unverständlich ist oder nicht wie gedacht funktioniert, anhand maskierter Aufzeichnungen der Bildschirmnutzung und Heatmaps.
Daten: Maskierte Aufzeichnungen der App-Bildschirme (Texte und Eingabefelder sind maskiert, ihr Inhalt ist also nicht sichtbar), Tippen und Scrollen, aufgerufene Bildschirme, Sitzungsdauer, Gerätemodell, Betriebssystem, App-Version, eine zufällige Clarity-ID. Die Aufzeichnungen werden nicht mit deinem Konto verknüpft.
Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG. Gehört zum selben Schalter wie die Nutzungsstatistiken; du kannst die Einwilligung jederzeit in der App unter Einstellungen widerrufen.
Empfänger: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Ort der Verarbeitung: USA. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; siehe Abschnitt 7.
Speicherdauer: Aufzeichnungen werden nach 30 Tagen gelöscht, zusammengefasste Daten wie Heatmaps nach spätestens 13 Monaten.
Datenschutzhinweise des Anbieters: privacy.microsoft.com/privacystatement

3.11 Feedback (Wiredash)

Zweck: Entgegennahme und Bearbeitung deines Feedbacks und deiner Fehlermeldungen; mit deiner Einwilligung auch einfache Nutzungsstatistiken zu App-Versionen.
Daten: (a) Mit Einwilligung in Nutzungsstatistiken, beim Start der App: eine zufällige Installations-ID, App-Version und Build-Nummer, Betriebssystem und Version, Sprache. (b) Wenn du das Feedback-Formular öffnest: deine Nachricht, optional deine E-Mail-Adresse, optional ein Screenshot der App, den du vor dem Senden bearbeiten kannst, sowie Geräte- und App-Informationen. Beim Öffnen des Feedback-Formulars werden außerdem die unter (a) genannten Informationen übertragen.
Rechtsgrundlage: (a) Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. (b) Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung des Feedbacks, das du uns aktiv sendest), § 25 Abs. 2 Nr. 2 TDDDG.
Empfänger: Wiredash GmbH, Turmstr. 28, 40789 Monheim am Rhein (Auftragsverarbeiter).
Ort der Verarbeitung: Laut Wiredash werden die Daten auf Servern der Google Cloud gespeichert und in den USA verarbeitet. Garantien: siehe Abschnitt 7.
Speicherdauer: Feedback wird gelöscht, sobald es bearbeitet ist und nicht mehr benötigt wird, oder früher auf Anfrage.
Datenschutzhinweise des Anbieters: docs.wiredash.com/company/privacy

3.12 Feature-Voting (UserOrient)

Zweck: Damit du neue Funktionen vorschlagen und darüber abstimmen kannst.
Daten: Deine Nutzer-ID, ob du Premium hast, deine Funktionswünsche, Stimmen und Kommentare sowie Geräteinformationen (Gerätemodell, Betriebssystem, App-Version).
Rechtsgrundlage: Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO (Einbeziehung der Nutzer in die Produktentwicklung); das Board wird nur geladen, wenn du es selbst öffnest.
Empfänger: UserOrient (Auftragsverarbeiter).
Ort der Verarbeitung: Der Anbieter nennt keinen Verarbeitungsort; eine Übermittlung in Länder außerhalb der EU, auch in die USA, ist möglich. Garantien: siehe Abschnitt 7.
Speicherdauer: Bis du uns um Löschung bittest oder das Feature-Board eingestellt wird.
Datenschutzhinweise des Anbieters: www.userorient.com/pp

3.13 Videos in Übungen (YouTube, Vimeo und andere Anbieter)

Zweck: Abspielen von Videos, die in einer Übung verlinkt sind. In der Regel sind das Links, die du selbst zu einer Übung hinzugefügt hast.
Daten: Wird eine Übung mit Video angezeigt, lädt die App den Player bzw. das Video direkt vom jeweiligen Anbieter. Dabei werden deine IP-Adresse, Geräteinformationen und das angesehene Video an den Anbieter übertragen; der Anbieter kann Informationen auf deinem Gerät speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abspielen der von dir gewünschten Inhalte); § 25 Abs. 2 Nr. 2 TDDDG.
Empfänger: Der jeweilige Video-Anbieter, z. B. Google Ireland Limited (YouTube) oder Vimeo.com, Inc., USA (Vimeo). Diese Anbieter sind für ihre eigene Verarbeitung verantwortlich.
Ort der Verarbeitung: EU und USA, je nach Anbieter. Übermittlung in die USA möglich; Garantien: siehe Abschnitt 7.
Speicherdauer: Wir speichern keine dieser Daten. Die Speicherdauer bei den Anbietern ergibt sich aus deren Datenschutzerklärungen.
Datenschutzhinweise des Anbieters: policies.google.com/privacy

3.14 Übungserinnerungen

Übungserinnerungen werden als lokale Mitteilungen auf deinem Gerät geplant. Push-Nachrichten nutzen wir nicht. Der Erinnerungsplan wird mit deinen Übungsdaten gespeichert (Abschnitt 3.2), damit er auf all deinen Geräten verfügbar ist.

3.15 App-Bewertungen und Teilen

Wenn du die App bewertest, wird der Bewertungsdialog von Apple bzw. Google angezeigt; wir erhalten daraus keine personenbezogenen Daten. Wenn du Inhalte teilst (z. B. eine Session-Zusammenfassung), wird das Teilen-Menü deines Geräts verwendet, und du entscheidest, wohin die Inhalte gehen.

3.16 Kontakt per E-Mail

Zweck: Bearbeitung deiner Anfrage (z. B. Support, Kontolöschung, Datenschutzanfragen).
Daten: Deine E-Mail-Adresse, ggf. dein Name und der Inhalt deiner Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage die Nutzung der App betrifft; sonst berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen); bei Datenschutzanfragen Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: Unser E-Mail-Anbieter, als Auftragsverarbeiter.
Ort der Verarbeitung: EU
Speicherdauer: Löschung, sobald deine Anfrage vollständig bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Deine Datenschutz-Einstellungen in der App

Bei der ersten Anmeldung bittet dich die App, die Datenschutzerklärung und die Nutzungsbedingungen zu akzeptieren, und lässt dich getrennt entscheiden, ob du Folgendes erlaubst:

Fehlerberichte (Sentry, Abschnitt 3.8) und
Nutzungsstatistiken (PostHog, Microsoft Clarity und der Wiredash-Nutzungs-Ping, Abschnitte 3.9 bis 3.11).

Ohne deine Einwilligung wird keiner dieser Dienste gestartet. Du kannst deine Auswahl jederzeit in der App unter Einstellungen ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Deine Auswahl wird auf deinem Gerät und bei deinem Konto gespeichert.

5. Kein Verkauf, keine Werbung, keine automatisierten Entscheidungen

Wir verkaufen keine personenbezogenen Daten, geben sie nicht zu Werbezwecken weiter und zeigen keine Werbung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

6. Speicherdauer und Löschung deines Kontos

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist, sofern nicht gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen. Die konkreten Speicherdauern stehen beim jeweiligen Dienst.

Du kannst dein Konto jederzeit löschen, und zwar in der App unter Einstellungen → Meinen Account löschen. Dabei werden dein Konto und die damit gespeicherten Übungsdaten gelöscht. Daten, die nur auf deinem Gerät liegen, werden entfernt, wenn du die App deinstallierst. Wenn du möchtest, dass auch Daten bei unseren Dienstleistern (z. B. RevenueCat, PostHog, Sentry, Wiredash, UserOrient) gelöscht werden, oder wenn du keinen Zugriff mehr auf die App hast, schreib uns einfach eine E-Mail.

Bitte beachte: Das Löschen des Kontos beendet kein Abonnement. Abos verwaltest du in deinem App-Store- bzw. Google-Play-Konto.

7. Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister sitzen in den USA oder können von dort auf Daten zugreifen. Wir übermitteln Daten in diese Länder nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Andernfalls nutzen wir die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der verwendeten Garantien kannst du bei uns anfordern.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

Auskunft über die bei uns gespeicherten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung deiner Daten (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Erhalt deiner Daten in einem gängigen, maschinenlesbaren Format (Datenübertragbarkeit, Art. 20),
jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um deine Rechte auszuüben, genügt eine formlose E-Mail an moc.suoitibmurd@troppus . Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem du wohnst oder arbeitest.

9. Kinder

Drumbitious richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du als Elternteil oder Erziehungsberechtigte(r) annimmst, dass dein Kind uns personenbezogene Daten übermittelt hat, melde dich bei uns, und wir löschen sie. In manchen Ländern brauchen Jugendliche die Zustimmung eines Elternteils oder Erziehungsberechtigten, um in optionale Verarbeitungen (z. B. Nutzungsstatistiken) einzuwilligen; in der EU kann das bis zum Alter von 16 Jahren gelten.

10. Nutzerinnen und Nutzer außerhalb der EU

Wir wenden die Standards dieser Datenschutzerklärung weltweit auf alle Nutzerinnen und Nutzer an und erfüllen die in Abschnitt 8 beschriebenen Rechte unabhängig davon, wo du wohnst.

Vereinigtes Königreich und Schweiz

Nach der UK GDPR und dem Schweizer Datenschutzgesetz (DSG) hast du im Wesentlichen die in Abschnitt 8 beschriebenen Rechte. Beschwerden kannst du beim britischen Information Commissioner's Office (ICO) bzw. beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.

USA

Wir erheben die in Abschnitt 3 beschriebenen Datenkategorien (Kennungen, Kontoinformationen, Nutzungsinformationen der App, Geräteinformationen, Kaufinformationen und die Inhalte, die du erstellst) zu den dort genannten Zwecken.
Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und nutzen sie nicht für zielgerichtete Werbung.
Je nach Bundesstaat hast du das Recht auf Auskunft, Zugang, Berichtigung, Löschung und eine Kopie deiner personenbezogenen Daten sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Schreib uns einfach eine E-Mail; wir prüfen deine Anfrage anhand der E-Mail-Adresse deines Kontos.
Die App richtet sich nicht an Kinder unter 13 Jahren (Children's Online Privacy Protection Act, COPPA); siehe Abschnitt 9.

Andere Länder (z. B. Brasilien, Kanada)

Wenn dir lokale Gesetze wie das brasilianische LGPD oder das kanadische PIPEDA Rechte auf Auskunft, Berichtigung, Löschung oder Übertragung deiner Daten oder auf Widerruf einer Einwilligung geben, kannst du sie ebenso per E-Mail an uns ausüben.

11. Sicherheit

Wir schützen deine Daten durch technische und organisatorische Maßnahmen, insbesondere durch verschlüsselte Übertragung (TLS/HTTPS) aller Verbindungen der App, Zugriffsbeschränkungen in unserer Datenbank und die Auswahl zuverlässiger Dienstleister, mit denen wir Verträge zur Auftragsverarbeitung geschlossen haben.

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die App oder die Rechtslage ändern. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum oben zeigt, wann sie zuletzt geändert wurde. Wenn Änderungen deine Einwilligung erfordern, holen wir sie ein.

Eine englische Fassung findest du unter Privacy Policy. Im Zweifel gilt die deutsche Fassung.