5. Nutzung von Firebase (Google LLC)
Wir verwenden Firebase-Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, zur Authentifizierung, Datenspeicherung, Fehleranalyse und statistischen Auswertung.
Dabei können personenbezogene Daten an Server in den USA übermittelt werden. Google ist nach dem EU–US Data Privacy Framework zertifiziert.
Weitere Informationen: firebase.google.com/support/privacy
6. Cookies und Tracking-Technologien
Die App selbst setzt keine Cookies. Jedoch können in Firebase oder eingebundenen Drittanbieter-SDKs ähnliche Technologien (z. B. Device IDs oder App-Instanz-IDs) zur Nutzungsanalyse eingesetzt werden.
Diese werden nur nach Einwilligung aktiviert und können in den App-Einstellungen widerrufen werden.
7. Datenspeicherung und Löschung
Daten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke erforderlich sind. Nach Kontolöschung oder Widerruf der Einwilligung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Abrechnungsrelevante Daten können gemäß steuerrechtlicher Vorgaben bis zu 10 Jahre aufbewahrt werden.
8. Weitergabe von Daten
Eine Weitergabe erfolgt ausschließlich:
- an Auftragsverarbeiter (z. B. Firebase / Google LLC),
- an Zahlungsdienstleister (App Store / Play Store),
- soweit dies gesetzlich vorgeschrieben ist.
Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen (z. B. Verschlüsselung, Zugriffsbeschränkungen).
10. Altersbeschränkung und Jugendschutz
Die App Hytch darf ab einem Alter von 16 Jahren genutzt werden. Bestimmte Inhalte (z. B. Kategorie Spicy) sind ausschließlich volljährigen Nutzern (ab 18 Jahren) zugänglich.
11. Rechte der betroffenen Personen
Sie haben folgende Rechte nach der DSGVO:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung genügt eine E-Mail an support@playhytch.de.
12. Warteliste und Referral-System
Im Rahmen unserer Warteliste vor dem App-Launch verarbeiten wir folgende Daten:
- E-Mail-Adresse: zur Registrierung und Kommunikation (Willkommens-E-Mail, Statusupdates, Einladungsbenachrichtigungen)
- IP-Adresse (gehasht): zur Missbrauchsprävention (SHA-256 Hash, nicht rückverfolgbar)
- Antworten auf Fragen: freiwillige Texteingaben im Rahmen des Referral-Spiels
- Referral-Beziehungen: wer wen eingeladen hat, zur Berechnung der Wartelistenposition
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Anmeldung). Die Einwilligung wird mit Zeitstempel dokumentiert.
Speicherdauer: Bis zum App-Launch oder bis zur Löschung auf Anfrage. Sie können Ihre Daten jederzeit löschen lassen: support@playhytch.de
E-Mail-Versand: Wir versenden transaktionale E-Mails über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Jede E-Mail enthält einen Abmeldelink, über den Sie den weiteren Versand jederzeit beenden können.
Lokaler Speicher: Wir verwenden localStorage in Ihrem Browser, um Ihren Wartelisten-Status zu speichern (Referral-Code, Cookie-Einstellungen). Diese Daten verlassen Ihr Gerät nicht.
13. Beta-Programm, Umfragen und Investor-Zugang
Beta-Programm: Wenn Sie sich für unser Beta-Test-Programm anmelden, verarbeiten wir Vor- und Nachname, Apple-ID-E-Mail, Feedback-E-Mail-Adresse und Telefonnummer (für die WhatsApp-Gruppe) sowie eine gehashte IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Anmeldeformular ausdrücklich erteilen und jederzeit widerrufen können.
Zur Verteilung der Test-App nutzen wir Apple TestFlight(Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Dabei wird Ihre Apple-ID-E-Mail an Apple übermittelt. Es gelten ergänzend die Datenschutzbestimmungen von Apple.
Umfragen: Im Rahmen des Beta-Programms versenden wir freiwillige Fragebögen und speichern Ihre Antworten zur Auswertung und Produktverbesserung (Art. 6 Abs. 1 lit. a DSGVO). Über den Abmeldelink in jeder E-Mail können Sie den weiteren Versand beenden.
Investor-Zugang: Für den passwortlosen Zugang zu unserem Investorenbereich verarbeiten wir die E-Mail-Adresse zugangsberechtigter Personen sowie Zugriffsprotokolle (E-Mail, Aktion, Zeitstempel) zur Sicherung des Zugangs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Vertraulichkeit der bereitgestellten Unterlagen).
Speicherung und Löschung: Diese Daten werden über unseren Hosting- und Infrastrukturdienstleister Vercel Inc. verarbeitet und gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind oder Sie die Löschung verlangen (support@playhytch.de).
14. Partner-Portal für Marken
Unter playhytch.de/brands betreiben wir ein Portal für Markenpartner, die eine gesponserte Tagesfrage buchen möchten. Dabei verarbeiten wir folgende Daten der handelnden Personen und Unternehmen: Firmenname, Name der Ansprechperson, E-Mail-Adresse, Website und Logo-URL (optional), Umsatzsteuer-Identifikationsnummer, Rechnungsanschrift sowie Gebots-, Vertrags- und Rechnungsdaten.
Zwecke und Rechtsgrundlagen: Anbahnung und Abwicklung der Buchung einschließlich Auktion, Terminierung und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Missbrauchs- und Betrugsprävention, z. B. Rate-Limiting (Art. 6 Abs. 1 lit. f DSGVO).
Login: Die Anmeldung erfolgt passwortlos über einen per E-Mail zugesandten Login-Link. Hierzu verarbeiten wir die E-Mail-Adresse sowie technische Zugriffsprotokolle zur Sicherung des Kontos.
Empfänger: Hosting und Speicherung erfolgen über unseren Infrastrukturdienstleister Vercel Inc.; transaktionale E-Mails versenden wir über Google Workspace (Google Ireland Limited). Zur Einplanung gebuchter Fragen übermitteln wir Firmenname, Logo und Kampagnenname an unsere EU-gehostete Fragen-Datenbank. Eine Weitergabe zu Werbezwecken findet nicht statt.
Ergebnisdaten: Markenpartner erhalten ausschließlich aggregierte, anonyme Antwortauswertungen. Personenbezogene Daten von Nutzerinnen und Nutzern der App werden zu keinem Zeitpunkt an Markenpartner übermittelt.
Speicherdauer: Vertrags- und Kontodaten speichern wir für die Dauer der Geschäftsbeziehung; Rechnungs- und Buchungsdaten gemäß den gesetzlichen Aufbewahrungsfristen bis zu 10 Jahre (§ 147 AO, § 257 HGB).
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version ist in der App sowie auf unserer Website abrufbar.
Stand: Juli 2026