Datenschutzerklärung

Verantwortlicher

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

• Name: Gainify
• Kontakt: Support-Seite

Für wen diese Erklärung gilt

Wir veröffentlichen zwei verschiedene Arten von Software, die Daten unterschiedlich behandeln. Diese Erklärung deckt beide ab:

• Unsere iOS-Apps, die einzelne Nutzerinnen und Nutzer im Apple App Store laden — diese arbeiten auf dem Gerät.
• Unsere Shopify-Apps, die Händler in ihrem Shopify-Shop installieren — diese laufen als gehosteter Dienst, der mit dem Shop des Händlers verbunden ist.
• Diese Website, gainifyapps.com.

Unsere iOS-Apps speichern deine Daten auf deinem Gerät

Unsere iOS-Apps sind so gebaut, dass sie auf dem Gerät arbeiten. Die Inhalte, die du erstellst, und die Daten, die die App liest (zum Beispiel Gerätescans, Einstellungen und Präferenzen), bleiben auf deinem Telefon — wir betreiben keinen Server, der sie empfängt, und es gibt dafür keine Benutzerkonten. Wir verkaufen deine personenbezogenen Daten nicht. Die einzige Ausnahme sind Käufe: Bietet eine App ein Abonnement oder einen In-App-Kauf an, wickeln Apple und unser Abo-Anbieter RevenueCat das ab, wie unten beschrieben.

Einige unserer Apps nutzen Bluetooth und dein lokales Netzwerk, um Geräte, Tracker und Kopfhörer in der Nähe zu finden und die Geräte in deinem WLAN aufzulisten. Dieses Scannen läuft auf deinem Gerät, und die Ergebnisse werden nicht an uns gesendet.

Berechtigungen, die unsere iOS-Apps anfragen können

Wenn eine App eine Systemberechtigung anfragt, wird sie ausschließlich für die von dir gewünschte Funktion genutzt und auf deinem Gerät verarbeitet:

• Bluetooth — um Bluetooth-Geräte, Tracker und Kopfhörer in der Nähe zu finden.
• Lokales Netzwerk — um die Geräte in deinem WLAN aufzulisten.
• Standort — nur dort, wo iOS ihn für die Suche nach Geräten in der Nähe verlangt; dein Standort wird weder gespeichert noch weitergegeben.

Unsere Shopify-Apps

Wenn ein Händler eine unserer Shopify-Apps installiert, läuft die App als gehosteter Dienst, der sich über die offiziellen Shopify-APIs mit dem Shop verbindet — und zwar nur mit den Berechtigungen (Scopes), die im Installationsdialog angezeigt werden. Der Händler kann diesen Zugriff jederzeit prüfen und widerrufen, indem er die App im Shopify-Adminbereich deinstalliert.

Für den Betrieb der App speichern wir: grundlegende Shop-Informationen von Shopify (Shop-Domain, Shop-Name, Kontakt-E-Mail des Shops, Tarif, Land, Währung und Zeitzone), das bei der Installation ausgestellte API-Zugriffstoken, die Einstellungen und Inhalte, die der Händler in der App konfiguriert, sowie technische Protokolle, die für Betrieb und Sicherheit des Dienstes nötig sind. Wir fordern die minimal nötigen Scopes an und verlangen keinen Zugriff auf die personenbezogenen Daten deiner Kundinnen und Kunden, auf Bestellinhalte oder Zahlungsdaten — es sei denn, die angegebenen Funktionen einer App erfordern das und der Scope wird bei der Installation offengelegt.

Wenn eine App Inhalte im Storefront anzeigt, werden diese aus den Einstellungen des Händlers erzeugt. Unser Storefront-Code setzt keine Cookies, erstellt keine Profile von Käuferinnen und Käufern und sendet uns keine personenbezogenen Daten von Käufern.

Shopify-Apps: unsere Rolle, Unterauftragsverarbeiter und Löschung

Für die Konto- und Shopdaten des Händlers sind wir Verantwortlicher. Verarbeitet eine App personenbezogene Daten der Kundinnen und Kunden eines Händlers, handeln wir als Auftragsverarbeiter nach den dokumentierten Weisungen des Händlers — der Händler bleibt Verantwortlicher und ist für seine eigene Datenschutzerklärung und für erforderliche Einwilligungen seiner Käufer zuständig.

Wir setzen wenige Unterauftragsverarbeiter ein: unseren Hosting- und Datenbankanbieter sowie Shopify selbst als Plattform, auf der die App läuft. Unterauftragsverarbeiter sind vertraglich gebunden und können Daten außerhalb der EU verarbeiten, abgesichert durch geeignete Garantien wie Standardvertragsklauseln.

Wir unterstützen die verpflichtenden Datenschutz-Webhooks von Shopify. Bei einer Kundendatenanfrage geben wir die zu dieser Person gespeicherten personenbezogenen Daten heraus, sofern vorhanden; bei einem Löschersuchen löschen wir sie; und wird ein Shop nach der Deinstallation zur Löschung gemeldet, löschen wir dessen Daten — jeweils innerhalb der von Shopify vorgegebenen Fristen (in der Regel 30 Tage für Datenanfragen und Löschung innerhalb von 30 Tagen nach einem Löschersuchen). Die Deinstallation einer App widerruft unser Zugriffstoken sofort.

Die Abrechnung kostenpflichtiger Shopify-Apps läuft über die Billing-API von Shopify und erscheint auf der Shopify-Rechnung des Händlers. Wir sehen und speichern niemals Zahlungskartendaten.

Käufe und Abonnements (iOS)

Bietet eine iOS-App ein Abonnement oder einen In-App-Kauf an, wird die Zahlung von Apple über den App Store nach den Bedingungen und der Datenschutzerklärung von Apple abgewickelt. Wir erhalten niemals deine Zahlungskartendaten.

Um Funktionen freizuschalten und deinen Abo-Status synchron zu halten, nutzen wir RevenueCat, Inc., einen US-Anbieter, der als unser Auftragsverarbeiter handelt. Wenn du einen Kauf tätigst oder wiederherstellst, erhält RevenueCat Kauf- und Belegdaten, eine von der App erzeugte Nutzerkennung (nicht deinen Namen oder deine E-Mail-Adresse) sowie grundlegende Geräte- und App-Daten, um den Kauf zu prüfen und Berechtigungen zu verwalten. Dies kann in den Vereinigten Staaten mit geeigneten Garantien verarbeitet werden. Einzelheiten findest du in den Datenschutzerklärungen von Apple und RevenueCat.

Diese Website

gainifyapps.com ist eine statische Website. Sie hat keine Benutzerkonten und keine Formulare, die Daten an einen Server senden. Wir nutzen Cloudflare Web Analytics: datenschutzfreundlich und ohne Cookies — es verwendet keine Cookies, betreibt kein Fingerprinting und erhebt keine personenbezogenen Daten. Als unser Hosting-Anbieter kann Cloudflare begrenzte technische Daten (etwa die IP-Adresse) verarbeiten, um die Website bereitzustellen und abzusichern; siehe die Datenschutzdokumentation von Cloudflare.

Mit deiner Einwilligung nutzen wir außerdem Google Analytics (Google Ireland Limited / Google LLC). Es lädt erst, nachdem du unseren Cookie-Banner akzeptiert hast, setzt Cookies und kann Daten mit geeigneten Garantien in die Vereinigten Staaten übermitteln. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Einzelheiten stehen in unserer Cookie-Richtlinie.

Rechtsgrundlage

Für unsere iOS-Apps (Daten werden nur auf deinem Gerät verarbeitet) und die cookielose Website-Analyse stützen wir uns auf deine Nutzung der Software (Erbringung des von dir gewünschten Dienstes) und auf unser berechtigtes Interesse am Betrieb einer sicheren, funktionsfähigen Website.

Für Käufe, Abonnements und unsere Shopify-Apps ist die Rechtsgrundlage die Erfüllung unseres Vertrags mit dir oder mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO), zusammen mit unserem berechtigten Interesse an Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f). Soweit wir personenbezogene Daten der Kunden eines Händlers verarbeiten, tun wir dies als Auftragsverarbeiter nach Art. 28 und auf Weisung des Händlers.

Für das optionale Google Analytics auf dieser Website ist die Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Da die Daten der iOS-Apps auf deinem Gerät liegen, kannst du die meisten dieser Rechte direkt ausüben — indem du Daten in der App bearbeitest oder löschst oder die App entfernst. Für Kaufdaten kannst du dich auch an Apple oder RevenueCat wenden. Für alles Weitere erreichst du uns über unsere Support-Seite.

Wenn du Händler bist und eine unserer Shopify-Apps nutzt, melde dich bei uns und wir setzen dein Anliegen um; die Deinstallation der App startet zudem den oben beschriebenen Löschvorgang. Wenn du in einem Shop eingekauft hast, der eine unserer Apps nutzt, ist der Händler für deine Daten verantwortlich — wende dich bitte direkt an den Shop; wir unterstützen ihn als Auftragsverarbeiter.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der für dich zuständigen Behörde.

Speicherdauer

Bei unseren iOS-Apps speichern wir deine personenbezogenen Daten nicht auf eigenen Servern. In einer App erstellte Daten bleiben, bis du sie löschst oder die App entfernst. Kaufunterlagen bei Apple und RevenueCat werden nach deren Richtlinien und so lange aufbewahrt, wie es für Buchhaltung, Steuern und Abo-Verwaltung nötig ist.

Bei unseren Shopify-Apps bewahren wir Shopdaten so lange auf, wie die App installiert ist. Nach der Deinstallation löschen wir die Daten des Shops, sobald der Shop-Löschungs-Webhook von Shopify eingeht, in jedem Fall aber innerhalb von 30 Tagen — mit Ausnahme von Abrechnungs- und Steuerunterlagen, die wir gesetzlich aufbewahren müssen. Technische Protokolle werden aus Sicherheits- und Diagnosegründen kurz aufbewahrt und dann gelöscht.

Datenschutz von Kindern

Unsere Apps richten sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Einige Apps haben im App Store eine höhere Altersfreigabe — unsere Wein-Apps sind ab 18 Jahren freigegeben — und sollten nur von Personen genutzt werden, die alt genug dafür sind. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns; wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen erkennst du am Datum „Zuletzt aktualisiert“ oben.

Kontakt

Fragen zum Datenschutz? Erreiche uns über unsere Support-Seite.