Diese Erklärung gilt für die Android-App NorthCue (app.northcue.android) und diese Website.
1. Verantwortlicher
Verantwortlich ist Martin Nahrwold. Anschrift und Kontakt stehen im Impressum.
2. Daten in der App
Kompass, Kalibrierung und Nord-Spiel arbeiten auf deinem Gerät. NorthCue benötigt kein eigenes Benutzerkonto und enthält keine Werbung oder eigene Nutzungsanalyse. Die App fragt keinen GPS-Standort ab und greift nicht auf Kamera, Mikrofon oder Kontakte zu.
Orientierungssensoren liefern die Richtung für das Vibrationsfeedback. Ihre Messwerte werden lokal verarbeitet, nicht als Bewegungsverlauf gespeichert und nicht an uns übertragen. Benachrichtigungen und ein Vordergrunddienst unterstützen die von dir gestartete Kompassüberwachung.
Lokal gespeichert werden Einstellungen, Profile, Kalibrierung, Spielstände sowie Pro-Status und letzter Kaufstatus-Abgleich. Bei einer geschützten Freischaltung kommen lokale Freischaltungs- und Sicherheitsdaten hinzu. Sensorwerte, Spielstände und diese Freischaltungsdaten werden nicht an uns gesendet.
Die Daten liegen im geschützten App-Speicher. Cloud-Backup und Geräteübertragung sind deaktiviert. Du kannst lokale Daten in den Android-Einstellungen löschen; auch eine Deinstallation entfernt sie. Bis dahin bleiben sie gespeichert, soweit sie nicht zuvor geändert oder gelöscht werden. Ein Google-Play-Kauf und Googles Kaufhistorie bleiben davon unberührt.
3. Google Play: Käufe und Diagnostik
Die optionale Pro-Freischaltung wird einmalig über Google Play gekauft. Google verarbeitet Konto- und Zahlungsdaten; NorthCue erhält keine Kreditkarten- oder Bankzugangsdaten. Zur Prüfung, Bestätigung und Wiederherstellung verarbeitet die App Produktkennung, Kaufstatus und Kauf-Token. Unsere App-Logik speichert Kauf-Tokens nicht dauerhaft und nutzt keinen eigenen Prüfserver.
Der Kaufstatus kann beim App-Start abgeglichen werden. Ausstehende Kaufbestätigungen können im Hintergrund und nach einem Geräteneustart erneut bei Google Play versucht werden. Dafür speichert Android einen Arbeitsauftrag ohne Kauf-Token.
Die Google-Play-Kaufbibliothek kann technische Diagnosedaten an Google senden, auch ohne neuen Kauf:
- App-, Bibliotheks- und Android-Version sowie Geräte-, Hardware- und Speichermerkmale;
- Sprache, Region, Zeitzone, Netzwerkart und Mobilfunknetz-Kennung, soweit verfügbar;
- Billing-Ereignisse, Fehlercodes und zufällige Sitzungs- und Vorgangskennungen.
Bei Verbindungen wird außerdem die IP-Adresse übermittelt. Die Diagnostik dient Betrieb und Fehlerbehebung der Kaufanbindung. Sie hat keinen eigenen Abschalter in NorthCue und kann bis zur Übertragung oder Bereinigung lokal zwischengespeichert werden.
Soweit wir hierfür personenbezogene Daten verarbeiten, beruhen Kaufabwicklung und Freischaltung auf Art. 6 Abs. 1 Buchst. b DSGVO; die erforderliche technische Fehlerdiagnose auf unserem berechtigten Interesse an einer zuverlässigen Kaufanbindung (Buchst. f). Für Googles Verarbeitung und Speicherfristen gelten die Google-Datenschutzhinweise und Informationen zur Datenaufbewahrung.
4. Website und Hosting
Diese Website nutzt Firebase Hosting von Google. Beim Abruf verarbeitet der Dienst Verbindungsdaten, insbesondere IP-Adressen, zur Bereitstellung, Missbrauchserkennung und Analyse der Dienstnutzung. Google nennt dafür eine Aufbewahrung von einigen Monaten.
Die Website setzt selbst keine Cookies oder Browser-Speicher ein und enthält keine Analyse- oder Werbeskripte, externen Schriftarten oder Social-Media-Einbettungen. Die Übertragung erfolgt per HTTPS. Firebase Hosting für diese Website erhält keine lokalen App-Spielstände.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, erreichbaren Website (Art. 6 Abs. 1 Buchst. f DSGVO). Einzelheiten: Firebase-Datenschutz und Auftragsverarbeitungsbedingungen.
5. Kontaktanfragen
Bei einer E-Mail verarbeiten wir Absenderadresse, Nachricht und übermittelte Anhänge über unseren E-Mail-Anbieter, um die Anfrage zu bearbeiten. Grundlage ist bei Vertragsfragen Art. 6 Abs. 1 Buchst. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Buchst. f).
Die Korrespondenz bleibt so lange gespeichert, wie sie für Bearbeitung und nachvollziehbare Klärung benötigt wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt (Art. 6 Abs. 1 Buchst. c DSGVO).
6. Dienstleister und Verarbeitung im Ausland
Empfänger sind die oben genannten Google-Dienste und unser E-Mail-Anbieter. Google kann verbundene Unternehmen und weitere Dienstleister einsetzen. Für Firebase gelten die verlinkten Auftragsverarbeitungsbedingungen.
Bei Google ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Google beschreibt dafür das EU-US Data Privacy Framework und, soweit einschlägig, Standardvertragsklauseln. Einzelheiten und Schutzgarantien stehen in Googles Informationen zu Datenübermittlungen und den Firebase-Bedingungen.
7. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa an deinem Wohn- oder Arbeitsort. Für Datenschutzanfragen nutze den Kontakt im Impressum.