Datenschutzerklärung

Hinweise zur Lesart

Diese Datenschutzerklärung gilt für beide Zugangswege zu Hytch, also für die Hytch App (iOS und Android) und für die Website playhytch.de einschließlich aller Unterseiten. Abschnitte, die nur für einen Zugangsweg gelten, sind mit einem klar erkennbaren Marker gekennzeichnet:

Nur App kennzeichnet Verarbeitungen, die ausschließlich bei Nutzung der mobilen App stattfinden.

Nur Website kennzeichnet Verarbeitungen, die ausschließlich bei Nutzung der Website playhytch.de stattfinden.

Alle übrigen Abschnitte gelten für beide Zugangswege.

1. Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Hytch GmbH
c/o Startplatz Köln GmbH
Im Mediapark 5
50670 Köln
Deutschland
Geschäftsführung: Marc Krämer, Nabil Nasri
Handelsregister: HRB 128416, Amtsgericht Köln
E-Mail: kontakt@playhytch.de
Telefon: +49 151 63367958

1.2 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

E-Mail: datenschutz@playhytch.de

Sie können sich jederzeit direkt an unseren Datenschutzbeauftragten wenden, etwa um Ihre Rechte als betroffene Person geltend zu machen oder um Hinweise oder Beschwerden zu einer Datenverarbeitung mitzuteilen.

2. Überblick und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten in der Hytch App für iOS und Android sowie auf der Website playhytch.de und allen damit verbundenen Diensten (zusammen: Hytch oder Dienst).

Hytch ist eine soziale Anwendung, die Familienmitglieder, Freunde und Bekannte über einfache, tägliche Fragen miteinander verbindet. Wir verarbeiten dabei Ihre personenbezogenen Daten ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer einschlägiger Vorschriften.

Hytch wird zum Start im deutschsprachigen Raum (Deutschland, Österreich und Schweiz, zusammen DACH) angeboten. Die Verarbeitung Ihrer Daten findet ausschließlich innerhalb der Europäischen Union, des Europäischen Wirtschaftsraums sowie der Schweiz statt, soweit in dieser Erklärung nichts Abweichendes ausgewiesen ist.

Für Nutzer mit gewöhnlichem Aufenthalt in der Schweiz gilt zusätzlich das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG) vom 25. September 2020. Soweit diese Erklärung Bezug auf die DSGVO nimmt, gelten die entsprechenden Vorschriften des revDSG sinngemäß. Für Schweizer Anliegen können Sie sich an unseren Datenschutzbeauftragten unter datenschutz@playhytch.de wenden.

Für Nutzer mit gewöhnlichem Aufenthalt in Österreich gilt die DSGVO unmittelbar, ergänzt um das österreichische Datenschutzgesetz (DSG).

3. Allgemeines zu Ihren Rechten

Als betroffene Person stehen Ihnen die folgenden Rechte zu. Sie können sie jederzeit kostenlos uns gegenüber geltend machen, am einfachsten über datenschutz@playhytch.de oder den Privacy Hub in der Hytch App.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die über Sie gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die über Sie gespeicherten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere gegen eine Verarbeitung zu Zwecken der Direktwerbung.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig sind insbesondere: in Deutschland die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf; in Österreich die Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien; in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

Bearbeitungszeit: Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei besonderem Aufwand kann sich diese Frist um bis zu zwei weitere Monate verlängern; wir informieren Sie in diesem Fall rechtzeitig.

4. Datenverarbeitungen im Einzelnen

4.1 Registrierung und Anlage eines Hytch-Kontos

Zur Nutzung von Hytch ist die Anlage eines Nutzerkontos erforderlich. Wir verarbeiten dabei:

• Name oder Pseudonym
• E-Mail-Adresse oder Telefonnummer (für Anmeldung und Verifikation)
• Geburtsdatum (zur Prüfung des Mindestalters von 16 Jahren)
• Passwort in verschlüsselter Form bzw. Authentifizierungs-Token bei Anmeldung über Apple oder Google
• Gewählte Sprache und Land

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ohne diese Angaben kann kein Konto angelegt werden.

Speicherdauer: Solange Ihr Konto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen technisch entfernt, gesetzliche Aufbewahrungspflichten bleiben unberührt.

4.2 Profilangaben einschließlich sensibler Daten

Sie können Ihr Hytch-Profil optional um weitere Angaben ergänzen, beispielsweise:

• Profilbild
• Geschlecht
• Beziehungsstatus
• Sexuelle Orientierung
• Religion oder Weltanschauung
• Standortregion

Sofern Sie Angaben machen, die unter Art. 9 DSGVO fallen (insbesondere zur sexuellen Orientierung, Religion oder Gesundheit), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen, separat erteilten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Angaben sind freiwillig. Sie können Ihre Einwilligung jederzeit im Privacy Hub mit Wirkung für die Zukunft widerrufen, ohne dass dies Nachteile für die Nutzung der Grundfunktionen von Hytch hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos.

4.3 Beantwortung von Fragen und Inhalte (Antworten)

Im Mittelpunkt von Hytch steht die Beantwortung von Fragen, die wir Ihnen täglich oder anlassbezogen vorlegen. Ihre Antworten werden gespeichert und ausschließlich Personen aus Ihrem ausgewählten Hytch-Kreis zugänglich gemacht.

Inhalt der Antworten: Sie entscheiden frei, was Sie antworten. Antworten können Informationen enthalten, die als sensibel im Sinne von Art. 9 DSGVO einzustufen sind. Wir kennzeichnen Fragen, die typischerweise sensible Antworten provozieren, mit einem Hinweis im UI. Bevor Sie erstmals eine solche Frage beantworten, bitten wir Sie in einem eigenen Schritt um Ihre ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten in Ihren Antworten zum Zweck der Bereitstellung des Dienstes. Sie können gekennzeichnete Fragen jederzeit überspringen und Ihre Einwilligung jederzeit im Privacy Hub mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit besondere Datenkategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: Bis zur Löschung durch Sie oder zur Löschung Ihres Kontos. Antworten, die als sensibel klassifiziert sind, werden nach 24 Monaten automatisch anonymisiert oder gelöscht, sofern Sie keine längere Speicherung wünschen.

4.4 Kontaktimport zur Verbindung mit Freunden und Familie

Nur App

Sie können optional die Kontakte in Ihrem Adressbuch mit Hytch abgleichen, um zu sehen, welche Ihrer Kontakte Hytch bereits nutzen. Dazu übermittelt die App die Telefonnummern und die im Adressbuch gespeicherten Namen Ihrer Kontakte verschlüsselt an unseren Server. Dort gleichen wir die Telefonnummern im Moment der Anfrage mit denen registrierter Nutzer ab und senden Ihnen das Ergebnis zurück.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Freigabe des Kontaktzugriffs). Soweit Daten Ihrer Kontakte betroffen sind, die selbst nicht eingewilligt haben, stützen wir den Abgleich auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihnen das Finden bekannter Personen auf Hytch zu ermöglichen. Die Beeinträchtigung Ihrer Kontakte ist gering, weil wir ihre Daten nicht speichern.

Speicherdauer: keine. Die übermittelten Kontaktdaten werden nicht gespeichert, sondern nach dem Abgleich verworfen.

4.5 Push-Benachrichtigungen und Geräte-Token

Nur App

Push-Benachrichtigungen verwenden wir, um Sie über neue Fragen, Antworten Ihrer Verbindungen oder Statusmeldungen zu informieren. Für den Versand übermitteln wir einen pseudonymen Gerätebezeichner (Apple Push Notification Token oder Firebase Cloud Messaging Token) an Apple bzw. Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; Aktivierung beim ersten Aufruf der App). Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen oder im Privacy Hub deaktivieren.

4.6 App-Berechtigungen auf Ihrem Gerät

Nur App

Die Hytch App fragt einzelne Berechtigungen Ihres Geräts nur ab, wenn Sie ein zugehöriges Feature aktiv nutzen wollen. Sie können jede Berechtigung in den Geräteeinstellungen jederzeit widerrufen.

• Kamera und Foto-Mediathek: nur bei Hochladen eines Profilbilds oder einer Bildantwort.
• Kontakte: nur bei Sync zur Freundschaftsverknüpfung (siehe Abschnitt 4.4).
• Standort: nur, wenn Sie eine Standortregion für Ihr Profil setzen wollen; keine Hintergrund-Standortverfolgung.
• Push: siehe Abschnitt 4.5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Geräteberechtigung).

4.7 App Tracking Transparency und Geräte-Werbekennungen

Nur App

Auf iOS-Geräten zeigen wir keinen App Tracking Transparency Dialog, da wir Sie nicht über Apps oder Webseiten Dritter hinweg verfolgen. Wir greifen weder auf die Identifier for Advertisers (IDFA) noch auf vergleichbare Geräte-Werbekennungen (z. B. Google Advertising ID) zu und übergeben diese auch nicht an Werbenetzwerke.

4.8 Hytch Plus (kostenpflichtiges Abonnement)

Bei Abschluss eines Hytch Plus Abonnements verarbeiten wir zusätzlich Vertrags- und Zahlungsdaten.

Nur App In der App erfolgt die Zahlungsabwicklung über den Apple App Store oder den Google Play Store nach deren jeweiligen Bedingungen. Wir erhalten von Apple oder Google lediglich die Bestätigung Ihres Abos und keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abovertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Speicherdauer: Während der Vertragsdauer und gemäß gesetzlicher Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre nach Ende des Vertragsjahres).

4.9 Werbung und Monetarisierung

4.9.1 Kontextbezogene Werbung in der kostenlosen Version. In der kostenlosen Version von Hytch zeigen wir kontextbezogene Werbung an. Kontextbezogen bedeutet, dass die Werbeauswahl nur auf der Sprache, dem Land und der Sektion der App basiert, in der Sie sich befinden. Es wird kein persönliches Profil von Ihnen erstellt, es werden keine Tracking-Cookies oder Geräte-IDs übergeben. Die Werbung spielen wir selbst aus, etwa als gesponserte Frage eines Markenpartners (siehe Abschnitt 4.17); ein SDK eines Werbeanbieters ist in der App nicht eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Tragfähigkeit des Dienstes).

4.9.2 Personalisierte Werbung (optional). Sie können optional in den Erhalt personalisierter Werbung einwilligen. Personalisiert bedeutet, dass wir nicht-sensible Attribute wie Sprache, Land, App-Nutzungsmuster und allgemeine Interessen zur Auswahl der Werbung verwenden. Wir verwenden zu keinem Zeitpunkt besondere Datenkategorien gemäß Art. 9 DSGVO (sexuelle Orientierung, Religion, Gesundheit usw.) für Werbezwecke; das ist nach Art. 26 Abs. 3 Digital Services Act ohnehin untersagt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit im Privacy Hub widerrufen.

4.9.3 Anonymisierte Insights. Wir können anonymisierte, aggregierte statistische Auswertungen (k-Anonymität von mindestens 100) zu Lebensthemen erstellen und an Forschungseinrichtungen oder Markenpartner lizenzieren. Die Auswertungen enthalten keine personenbezogenen Daten; eine Re-Identifizierung Ihrer Person ist nach dem Stand der Technik nicht mit verhältnismäßigem Aufwand möglich. Die vorausgehende Anonymisierung Ihrer Antworten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Finanzierung des Dienstes durch Auswertungen, die keinen Rückschluss auf einzelne Personen zulassen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Antworten auf als sensibel gekennzeichnete Fragen (Abschnitt 4.3) und Profilangaben nach Abschnitt 4.2 fließen nicht in diese Auswertungen ein, denn Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO umfasst nur die Bereitstellung des Dienstes. Wir verkaufen oder übermitteln keine personenbezogenen Daten an Werbenetzwerke oder Datenbroker.

4.9.4 Schutz Minderjähriger. Werbeprofiling für Nutzerinnen und Nutzer unter 18 Jahren findet generell nicht statt (Art. 28 DSA).

4.10 Cookies, Pixel und Browser-Speicher

Nur Website

Auf unserer Website verwenden wir Cookies und vergleichbare Technologien wie Pixel oder Local Storage. Beim ersten Besuch erscheint ein Cookie-Banner, in dem Sie granular einwilligen oder ablehnen können.

Wir unterscheiden:

• Technisch notwendige Cookies (Sitzungssteuerung, Spracheinstellungen): keine Einwilligung erforderlich, § 25 Abs. 2 TDDDG.
• Funktionale und Analyse-Cookies: Einwilligung erforderlich, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Marketing-Cookies: Einwilligung erforderlich.

Detaillierte Informationen zu jedem eingesetzten Tracker, Anbieter, Speicherdauer und Zweck finden Sie unter Cookie-Einstellungen. Dort können Sie Ihre Auswahl auch jederzeit ändern oder widerrufen. Erkennt Ihr Browser-Signal Do Not Track (DNT) oder Global Privacy Control (GPC) an, behandeln wir dies als Ablehnung und aktivieren ausschließlich notwendige Cookies.

4.11 Server-Logs und Bereitstellung der Website

Nur Website

Beim Besuch der Website werden technisch erforderliche Verbindungsdaten in Server-Logs erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referer-URL
• verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung, Stabilität und Sicherheit der Website).

Speicherdauer: 14 Tage, danach anonymisiert oder gelöscht.

4.12 Analyse der Nutzung (Telemetrie)

Zur Verbesserung und Stabilität von Hytch erfassen wir anonyme bzw. pseudonyme Nutzungsdaten (Crash-Logs, Performance-Metriken, aggregierte Klickpfade). Personenbezogene Detailanalyse erfolgt nur, wenn Sie hierin separat einwilligen.

Eingesetzte Werkzeuge: auf der Website Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das erst nach Ihrer Einwilligung geladen wird. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Datenverarbeitung erfolgt soweit möglich innerhalb der EU; siehe Abschnitt 6.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit) für anonymisierte und Crash-bezogene Daten; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale, personenbezogene Nutzungsanalysen.

4.13 Sicherheit, Abuse-Detection und Moderation

Wir verarbeiten Verbindungsdaten (IP-Adresse, Geräte-OS, App-Version, Zeitstempel) zur Sicherstellung der Stabilität und zur Erkennung und Abwehr von Missbrauch (Spam, Belästigung, Betrug). IP-Adressen werden nach 14 Tagen anonymisiert.

Bei Verdacht auf einen Verstoß gegen unsere Nutzungsbedingungen können wir Inhalte, Metadaten und Konto-Informationen analysieren, sperren oder löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten u. a. nach DSA).

4.14 Support und Kontaktanfragen

Wenn Sie unseren Support kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Anfrage zur Bearbeitung des Anliegens.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anliegenbearbeitung).

Speicherdauer: 36 Monate nach Abschluss des Vorgangs.

4.15 Warteliste und Referral-System

Nur Website

Im Rahmen unserer Warteliste vor dem App-Launch verarbeiten wir folgende Daten:

• E-Mail-Adresse: zur Registrierung und Kommunikation (Willkommens-E-Mail, Statusupdates, Einladungsbenachrichtigungen)
• IP-Adresse (gehasht): zur Missbrauchsprävention (als SHA-256-Hash pseudonymisiert)
• Antworten auf Fragen: freiwillige Texteingaben im Rahmen des Referral-Spiels
• Referral-Beziehungen: wer wen eingeladen hat, zur Berechnung der Wartelistenposition

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Anmeldung). Die Einwilligung wird mit Zeitstempel dokumentiert.

Speicherdauer: Bis zum App-Launch oder bis zur Löschung auf Anfrage. Sie können Ihre Daten jederzeit löschen lassen: datenschutz@playhytch.de

E-Mail-Versand: Wir versenden transaktionale E-Mails über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Jede E-Mail enthält einen Abmeldelink, über den Sie den weiteren Versand jederzeit beenden können.

Lokaler Speicher: Wir verwenden localStorage in Ihrem Browser, um Ihren Wartelisten-Status zu speichern (Referral-Code, Cookie-Einstellungen). Diese Daten verlassen Ihr Gerät nicht.

4.16 Beta-Programm, Umfragen und Investor-Zugang

Nur Website

Beta-Programm: Wenn Sie sich für unser Beta-Test-Programm anmelden, verarbeiten wir Vor- und Nachname, Apple-ID-E-Mail, Feedback-E-Mail-Adresse und Telefonnummer (für die WhatsApp-Gruppe) sowie eine gehashte IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Anmeldeformular ausdrücklich erteilen und jederzeit widerrufen können.

Zur Verteilung der Test-App nutzen wir Apple TestFlight (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Dabei wird Ihre Apple-ID-E-Mail an Apple übermittelt. Es gelten ergänzend die Datenschutzbestimmungen von Apple.

Umfragen: Im Rahmen des Beta-Programms versenden wir freiwillige Fragebögen und speichern Ihre Antworten zur Auswertung und Produktverbesserung (Art. 6 Abs. 1 lit. a DSGVO). Über den Abmeldelink in jeder E-Mail können Sie den weiteren Versand beenden.

Investor-Zugang: Für den passwortlosen Zugang zu unserem Investorenbereich verarbeiten wir die E-Mail-Adresse zugangsberechtigter Personen sowie Zugriffsprotokolle (E-Mail, Aktion, Zeitstempel) zur Sicherung des Zugangs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Vertraulichkeit der bereitgestellten Unterlagen).

Speicherung und Löschung: Diese Daten werden über unseren Hosting- und Infrastrukturdienstleister Vercel Inc. verarbeitet und gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind oder Sie die Löschung verlangen (datenschutz@playhytch.de).

4.17 Partner-Portal für Marken

Nur Website

Unter playhytch.de/brands betreiben wir ein Portal für Markenpartner, die eine gesponserte Tagesfrage buchen möchten. Dabei verarbeiten wir folgende Daten der handelnden Personen und Unternehmen: Firmenname, Name der Ansprechperson, E-Mail-Adresse, Website und Logo-URL (optional), Umsatzsteuer-Identifikationsnummer, Rechnungsanschrift sowie Gebots-, Vertrags- und Rechnungsdaten.

Zwecke und Rechtsgrundlagen: Anbahnung und Abwicklung der Buchung einschließlich Auktion, Terminierung und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Missbrauchs- und Betrugsprävention, z. B. Rate-Limiting (Art. 6 Abs. 1 lit. f DSGVO).

Login: Die Anmeldung erfolgt passwortlos über einen per E-Mail zugesandten Login-Link. Hierzu verarbeiten wir die E-Mail-Adresse sowie technische Zugriffsprotokolle zur Sicherung des Kontos.

Empfänger: Hosting und Speicherung erfolgen über unseren Infrastrukturdienstleister Vercel Inc.; transaktionale E-Mails versenden wir über Google Workspace (Google Ireland Limited). Zur Einplanung gebuchter Fragen übermitteln wir Firmenname, Logo und Kampagnenname an unsere EU-gehostete Fragen-Datenbank. Eine Weitergabe zu Werbezwecken findet nicht statt.

Ergebnisdaten: Markenpartner erhalten ausschließlich aggregierte, anonyme Antwortauswertungen. Personenbezogene Daten von Nutzerinnen und Nutzern der App werden zu keinem Zeitpunkt an Markenpartner übermittelt.

Speicherdauer: Vertrags- und Kontodaten speichern wir für die Dauer der Geschäftsbeziehung; Rechnungs- und Buchungsdaten gemäß den gesetzlichen Aufbewahrungsfristen bis zu 10 Jahre (§ 147 AO, § 257 HGB).

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die Bereitstellung des Dienstes erforderlich ist, eine Rechtsgrundlage es erlaubt oder Sie eingewilligt haben.

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen wir Verträge nach Art. 28 DSGVO geschlossen haben. Kategorien:

• Hosting und Infrastruktur Website: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Auslieferung über Rechenzentren in der EU)
• Push-Versand: Apple (APNs), Google (FCM)
• Web-Analyse: Google Analytics 4 (Google Ireland Limited), nur nach Einwilligung
• Beta-Verteilung: Apple Distribution International Ltd. (TestFlight), Irland
• Zahlungsabwicklung App: Apple App Store, Google Play Store
• E-Mail-Versand für Transaktions- und Servicemails: Google Workspace (Google Ireland Limited)
• Consent Management: eigene Lösung auf unserer Website (First-Party), es werden keine Consent-Daten an Dritte übermittelt

Eine stets aktuelle Übersicht aller Empfänger erhalten Sie auf Anfrage an datenschutz@playhytch.de.

6. Internationale Datenübermittlungen

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Soweit einzelne Auftragsverarbeiter Daten in Drittländer (insbesondere die USA) übermitteln, geschieht dies nur:

• auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-US Data Privacy Framework bei zertifizierten US-Empfängern,
• oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst einer von uns durchgeführten Transfer Impact Assessment,
• oder mit Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Derzeit übermitteln wir insbesondere an folgende Empfänger in den USA:

• Vercel Inc., USA (Hosting und Infrastruktur der Website): Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist, ergänzend Standardvertragsklauseln.
• Google LLC, USA, als Muttergesellschaft der Google Ireland Limited (Google Analytics 4 nach Einwilligung, E-Mail-Versand über Google Workspace, Push-Versand über Firebase Cloud Messaging): Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzend Standardvertragsklauseln.

Eine vollständige Liste der Empfänger in Drittländern mit der jeweils angewandten Garantie sowie eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage zur Verfügung.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweils genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Löschfristen finden Sie in den jeweiligen Abschnitten oben.

Inaktive Konten werden nach 12 Monaten Inaktivität zur Reaktivierung kontaktiert und nach 24 Monaten ohne Aktivität automatisch gelöscht oder anonymisiert.

Sie können Ihr Konto jederzeit selbst löschen. Bitte beachten Sie, dass Antworten, die Sie in geteilten Hytch-Kreisen hinterlassen haben, für andere Mitglieder noch bis zu 30 Tage sichtbar sein können, soweit eine sofortige Löschung technisch nicht möglich ist.

8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu zählen insbesondere:

• Verschlüsselung der Datenübertragung mit TLS 1.3
• Verschlüsselung gespeicherter Daten mit AES-256
• Strenge Zugriffskontrollen und Zwei-Faktor-Authentifizierung für Mitarbeitende
• Regelmäßige Sicherheitsüberprüfungen
• Trennung von Test- und Produktivsystemen, keine echten Personendaten in Testumgebungen

9. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir setzen Profiling in begrenztem Umfang nur dort ein, wo Sie ausdrücklich eingewilligt haben, etwa zur Personalisierung von App-Inhalten oder Werbung. Es werden nie besondere Datenkategorien (Art. 9 DSGVO) für Werbeprofiling verwendet.

10. Mindestalter

Die Nutzung von Hytch ist Personen ab 16 Jahren gestattet. Bei der Registrierung fragen wir dazu Ihr Geburtsdatum ab. Sollten wir Kenntnis davon erlangen, dass eine Person unter 16 Jahren ein Konto angelegt hat, löschen wir das Konto und die zugehörigen Daten unverzüglich.

Werbeprofiling für Minderjährige unter 18 Jahren findet in keinem Fall statt.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, etwa um sie an geänderte Rechtslage oder neue Funktionen anzupassen. Die jeweils aktuelle Fassung ist im Privacy Hub der App sowie unter playhytch.de/datenschutz abrufbar.

Bei wesentlichen Änderungen, insbesondere bei neuen Verarbeitungszwecken oder neuen Empfängerkategorien, informieren wir Sie rechtzeitig per E-Mail, Push-Nachricht oder per Hinweis in der App und holen, sofern erforderlich, eine neue Einwilligung ein.

12. Kontakt

Bei allen Fragen, Hinweisen oder Anliegen rund um den Datenschutz wenden Sie sich bitte an:

Hytch GmbH
Datenschutzteam
E-Mail: datenschutz@playhytch.de

oder direkt an unseren Datenschutzbeauftragten:

E-Mail: datenschutz@playhytch.de