Wir – die Super Crowd Entertainment GmbH („Super Crowd“ oder „wir“) – möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten bei der Benutzung unserer mobilen App „Super Crowd“ („App“) nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) informieren.

I. Allgemeine Hinweise

1. Datenschutzrechtlich Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist

Super Crowd Entertainment GmbH
Papenstraße 27a
22089 Hamburg
Mail: support@super-crowd.com
Webseite: www.super-crowd.com

2. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

a) Einwilligung des Betroffenen

Soweit wir für bestimmte Zweck eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.

b) Erfüllung vertraglicher Pflichten

Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

c) Gesetzliche Vorgaben und Verpflichtungen

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.

d) Wahrung berechtigter Interessen

Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.

3. Speicherdauer und Löschung personenbezogener Daten

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.

4. Empfänger personenbezogener Daten

Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für die von uns eingesetzten Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf das Datengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen.

An Dritte werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

5. Datenverarbeitung in Drittländern

Gegebenenfalls erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer“) durch unsere Auftragsverarbeiter. Soweit eine Verarbeitung personenbezogener Daten stattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveau in dem Land besteht, das durch eines Angemessenheitsbeschlusses gem. Art. 45 Abs. 3 DSGVO durch die EU-Kommission bestätigt wurde, haben wir zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln finden Sie hier: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

Soweit eine Drittlandsverarbeitung stattfindet, weisen wir im Folgenden darauf hin.

6. Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:

a) Auskunftsrecht

Sie haben gemäß Art. 15 DSGVO das Recht Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie

• Auskunft über die Verarbeitungszwecke,
• die Kategorie der Daten,
• die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden sowie der Information, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden (in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
• die geplante Speicherdauer,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
• das Bestehen eines Beschwerderechts,
• die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
• sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen.

b) Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

c) Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.

Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

d) Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

e) Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

f) Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

g) Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.

h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

i) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

II. Konkrete Datenverarbeitung bei der Nutzung der mobilen App „Super Crowd“

Bei der Nutzung der App findet folgende Verarbeitung personenbezogener Daten statt:

1. Download der App

Unsere App wird über die Plattformen von Google (Google Play) und Apple (AppStore) bereitgestellt. Die Plattformen bieten auch die Möglichkeit von In-App-Käufen und weiteren eigenen Leistungen. Auf deren Datenverarbeitung haben wir keinen Einfluss und der jeweilige Plattformbetreiber ist datenschutzrechtliche Verantwortlicher. Es gelten deren jeweilige Nutzungsbedingungen und Datenschutzhinweise.

Die Datenschutzhinweise des Google Play Stores findest Du hier: https://policies.google.com/privacy?hl=de

Die Datenschutzhinweise des Apple AppStores findest Du hier: https://support.apple.com/de-de/HT211970

2. Hosting der App

Die Speicherung aller Daten, die bei der Verwendung der App entstehen, erfolgt auf Servern. Bei den verschiedenen Verarbeitungszwecken wird auf die auf den Servern gespeicherten Daten zugegriffen.

Die Datenverarbeitung in Form der Speicherung der personenbezogenen Daten erfolgt auf Basis der Nutzungsvereinbarung, die Sie bei der Installation der App akzeptiert haben; Rechtsgrundlage ist somit Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die personenbezogenen Daten werden von den Servern gelöscht, sobald kein Verarbeitungsgrund mehr besteht. Dies ist typischerweise mit Beendigung der Vertragsbeziehung der Fall, sofern rechtliche Vorschriften keine längere Aufbewahrung erfordern.

Für diese Verarbeitung auf Servern nutzen wir den Dienstleister […], mit welchem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben.

3. Registrierung

Die Nutzung unserer App setzt das Erstellen eines Accounts voraus. Hierdurch wird insbesondere ermöglicht, dass wir dem jeweiligen Nutzer die Freundescodes zuordnen können.

Hierzu können folgende Kategorien personenbezogener Daten verarbeitet werden:

• von dir ausgewählter Account-Name
• E-Mail-Adresse (optional)

Bei der optionalen Nutzung von Single-Sign-On Diensten werden für die Registrierung folgende Daten benötigt:

• […]

Die Datenverarbeitung erfolgt auf Basis der Nutzungsvereinbarung und damit nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die personenbezogenen Daten werden gelöscht, sobald kein Verarbeitungsgrund mehr besteht. Dies ist typischerweise mit Beendigung der Vertragsbeziehung der Fall, sofern rechtliche Vorschriften keine längere Aufbewahrung erfordern.

4. Nutzung der App

Die Nutzung der App setzt Datenverarbeitungen voraus, ohne die die App nicht betrieben werden kann. Diese Datenverarbeitungen sind insbesondere erforderlich, um die App überhaupt erst verfügbar und funktionierend zu machen sowie Fehler zu erkennen und zu beheben.

Hierzu können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Account-Name
• Interne ID
• Verknüpfung mit dem AppStore bzw. Google Play
• Typ des verwendeten Endgerätes (iPhone, iPad u.ä.)
• Modellnummer
• Betriebssystem des Endgerätes
• Einstellungsdaten des Endgerätes
• Datum des Downloads
• App-Version
• Tage seit Download („Alter des Accounts“)
• Dauer der Nutzung der App
• Anzahl der Aufrufe der App
• Fehlermeldung (über eine ID: welcher Nutzer hatte einen Error)
• Progress: Sticker gesammelt
• Loot Vault
• Player Level
• Avatar Aussehen
• Freundesliste
• Welcher Fraktion man beigetreten ist
• Was der Nutzer freigeschaltet hat
• Welche Nutzer man in welchem Event gescannt hat
• Welchem Event man beigetreten ist

Die Datenverarbeitung erfolgt auf Basis der Nutzungsvereinbarung und damit nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Schließlich können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Spielername (Klarname)
• Wohnort
• Lieblingsessen
• Hobby
• E-Mailadresse
• E-Mail Providerverknüpfung

Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung und damit nach Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Einwilligung kann durch Änderung der Einstellungen der App oder im Nutzeraccount jederzeit widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die personenbezogenen Daten werden gelöscht, sobald kein Verarbeitungsgrund mehr besteht. Dies ist typischerweise mit Beendigung der Vertragsbeziehung der Fall, sofern rechtliche Vorschriften keine längere Aufbewahrung erfordern.

5. Erstellung aggregierter Informationen

Wir erstellen aggregierte (zusammengefasste, nicht konkret nutzerbezogene) statistische Informationen aus den uns zur Verfügung stehenden personenbezogenen Daten. Diese statistischen Informationen nutzen wir für verschiedene Zwecke, wie beispielsweise für die Optimierung der App, die Verbesserung unserer Services und Marketingkampagnen oder ähnliches. Bei den aggregierten Informationen handelt es sich nicht mehr um personenbezogene Daten.

Bei der Aggregierung können folgende Kategorien von personenbezogenen Daten verwendet werden:

• Anzahl der Nutzer je Event
• Anzahl Nutzer in der freiwilligen Fraktion
• Anzahl der Erfahrung pro Fraktion pro Event
• Sticker Scanrate
• Fenster Öffnungsrate
• Anzahl der Klicks auf einen Link
• Anzahl an insgesamt gesammelten Freunden pro Event
• Anzahl der Nutzer in einer Fraktion pro Event

Die Erstellung aggregierter statistischer Informationen erfolgt auf Basis unseres berechtigten Interesses zur Ermöglichung vielseitiger Auswertungen und Bewertungen unserer Spiele, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Auch überwiegen Ihre Interessen diesem nicht, da durch die Aggregierung der Daten der Personenbezug entfernt wird und damit eine anonyme und datensparsame Weiterverarbeitung ermöglicht wird.