Datenschutzerklärung

01Wer ist für deine Daten verantwortlich?

Verantwortlich ist der Herausgeber von Palmir, OKNILIK (Ungarn, Cg. 02-09-086218). Bei allen Fragen zum Datenschutz schreib uns an hello@oknilik.com. Die vollständigen Angaben zum Herausgeber findest du unten auf dieser Seite.

02Was wir verarbeiten und warum

• Konto: deine E-Mail-Adresse (um dir den Anmeldecode zu schicken), der Anzeigename, den du wählst, die Sprache der App und deine Zeitzone sowie die Version dieser Erklärung, die du akzeptiert hast. Rechtsgrundlage: die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Deine Antworten und Ergebnisse: die Antworten, die du in den einzelnen Kapiteln gibst, das daraus berechnete Ergebnis und die Farbe deiner Figur. Dafür gibst du bei der Registrierung ausdrücklich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du dein Konto löschst.
• Freundeskreise: die Einstellungen der Kreise, die Einladungen und die Antworten deiner Freunde. Die Antworten deiner Freunde zeigen wir immer nur zusammengefasst, sobald mindestens drei gültige Rückmeldungen da sind (bei Ehrlichkeit vier); wer eingeladen hat, sieht nie einzelne Antworten und auch nicht, wer geantwortet hat.
• Mitteilungen: das Push-Token deines Geräts und deine Mitteilungseinstellungen, damit wir dir Bescheid geben können, wenn neue Rückmeldungen ankommen. In einer Mitteilung stehen nie ein Name, eine Antwort oder ein Wert.
• Käufe: wenn du einen kostenpflichtigen Teil freischaltest, die Transaktions-ID, das Produkt und den Zeitpunkt, die wir vom Store erhalten, damit wir dir den Zugang freigeben können. Kartendaten sehen wir nie.
• Sicherheit: kurzlebige, nicht umkehrbar gehashte Anfragezähler, um Missbrauch zu verhindern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Warteliste: wenn du dich einträgst, deine E-Mail-Adresse und die gewählte Sprache, damit wir dir Bescheid geben können, wenn Palmir startet. Rechtsgrundlage: deine Einwilligung, die du jederzeit widerrufen kannst.

03Freunde, die ihren Blickwinkel teilen

Wen du einlädst, antwortet ohne Registrierung. Wir fragen nicht nach Name oder E-Mail-Adresse. Der Browser erhält ein Cookie, das nur Palmir lesen kann (HttpOnly, 30 Tage gültig), damit man in einem Kreis nur einmal antworten und zu unfertigen Antworten zurückkehren kann; wir speichern davon nur einen nicht umkehrbaren Fingerabdruck. Wenn du eine Einladung per E-Mail schickst, wird die Adresse nur für diese eine Nachricht verwendet: Sie wird weder gespeichert noch protokolliert.

Nach dem Antworten können Freunde im eigenen Browser auch ein Kapitel über sich selbst ausfüllen. Ihr Browser wertet es aus und bewahrt es auf (im lokalen Speicher, höchstens 7 Tage); auf unseren Server gelangt es nur, wenn sie einen Übertragungscode für die App anfordern. Dann speichern wir die zehn Antworten und einen nicht umkehrbaren Fingerabdruck des Codes, ohne Verbindung zur Einladung, zum Kreis oder zur einladenden Person; beides wird gelöscht, sobald der Code eingelöst ist, spätestens nach 7 Tagen. Wer eingeladen hat, sieht davon nichts.

Paarbild (Palmir+): Wenn du die Einladung von jemandem annimmst, sieht diese Person die Farbe deiner Figur und deinen eigenen Bereich in den Kapiteln, die ihr beide abgeschlossen habt (mit gerundeter Position). Nicht die Rückmeldungen deiner Freunde und nicht deine genauen Werte. Jeder von euch kann es jederzeit beenden, dann wird es für beide sofort gelöscht. Die Einladung gilt 24 Stunden; wir speichern nur ihren Fingerabdruck.

Die Mindestzahl verringert zwar, dass jemand errät, wie ein bestimmter Freund geantwortet hat, kann es in einem sehr kleinen Kreis aber nicht ganz ausschließen. Deshalb zeigt Palmir der einladenden Person nie eine einzelne Antwort.

04Was wir nicht tun

• Keine Analysedienste von Dritten, keine Werbe- oder Tracking-Cookies. Wir führen nur anonyme Tagessummen darüber, wie der Dienst läuft, ohne Kennung, die sich einer Person zuordnen ließe (zum Beispiel, wie viele Kapitel an dem Tag abgeschlossen wurden oder wie oft sich in der App das Kauffenster geöffnet hat).
• Wir verkaufen deine Daten nicht und geben sie nicht für Werbezwecke weiter.
• Wir treffen auf Grundlage deiner Ergebnisse keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkung haben.
• Palmir ist kein Diagnoseinstrument: Die Ergebnisse dienen der Selbstreflexion.

05Wer uns beim Betrieb von Palmir hilft

Palmir läuft auf der Infrastruktur vertrauenswürdiger Anbieter. Sie handeln als Auftragsverarbeiter, nach unseren Weisungen und mit vertraglich vereinbarter Vertraulichkeit. Wo Daten den Europäischen Wirtschaftsraum verlassen können (in der Regel in die USA), sorgen das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission für angemessenen Schutz.

06Apple und Google

Du lädst die App aus dem App Store oder von Google Play herunter, und dort werden auch die Käufe abgewickelt. Dafür sind Apple und Google eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen; wir erhalten nur die Information, dass ein Kauf stattgefunden hat, und seine Kennung.

07Wie lange wir Daten speichern

• Konto, Antworten, Ergebnisse und Kreise: solange dein Konto besteht. Wenn du es löschst, wird sofort alles gelöscht, auch die Antworten, die deine Freunde dir gegeben haben.
• Gast-Cookie: 30 Tage im Browser.
• Das eigene Kapitel eines Freundes: höchstens 7 Tage im Browser; Antworten, die für einen Übertragungscode bereitliegen, bis zum Einlösen, höchstens 7 Tage.
• Ein erstes Kapitel, das ohne Konto ausgefüllt wurde: nur auf deinem Telefon, bis du es speicherst oder die App löschst; nach dem Speichern wird es vom Telefon entfernt.
• Anfragezähler: ein paar Minuten.
• Kaufereignisse: so lange, wie es nötig ist, um einen Kauf nachzuweisen und Erstattungen abzuwickeln, höchstens 8 Jahre.
• Warteliste: bis du dich austrägst, höchstens 12 Monate nach dem Start.
• Sicherungskopien: Gelöschte Daten verschwinden innerhalb von 30 Tagen aus den Sicherungskopien.

08Deine Rechte

Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung oder ihre Herausgabe in einem maschinenlesbaren Format (Datenübertragbarkeit). Du kannst einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen und deine Einwilligung jederzeit widerrufen. Schreib an hello@oknilik.com; wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir deine Rechte verletzt haben, kannst du dich bei der ungarischen Aufsichtsbehörde (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) oder bei der Aufsichtsbehörde an deinem Wohnort beschweren oder vor Gericht gehen.

09Alter

Palmir ist für Menschen ab 18 Jahren; das bestätigst du bei der Registrierung. Wenn wir erfahren, dass eine minderjährige Person ein Konto angelegt hat, löschen wir es.

10Änderungen

Wenn sich wesentlich ändert, wie wir mit deinen Daten umgehen, sagen wir es dir in der App und bitten dich, wo nötig, erneut um deine Einwilligung. Frühere Fassungen schicken wir dir auf Anfrage.