Datenschutzerklärung

Verantwortlicher

Lukas Köhl
Am Pingelstrang 84
49134 Wallenhorst
Deutschland

E-Mail: support@ppheinz.de
Impressum: ppheinz.de/impressum

Wofür diese Erklärung gilt

Diese Datenschutzerklärung gilt für die Websites ppheinz.de und wsk-trainer.de sowie für alle Apps von Purple Penguin Heinz. Die Apps verweisen aus ihrem Bereich „Rechtliches“ hierher. Weil Website und Apps unterschiedlich funktionieren, sind sie im Folgenden getrennt beschrieben.

Für alles gilt gemeinsam: Es gibt kein Nutzerkonto und keine Registrierung. Weder die Websites noch die Apps enthalten Werbung, fordern eine Werbe-ID an oder geben Daten zu Werbezwecken weiter.

Das Wichtigste in Kürze

Die Websites bestehen aus fertigen Seiten und einem kleinen Skript auf dem eigenen Server, das die aktuellen Zahlen der Apps liefert. Sie verwenden keine Cookies, binden keine Analyse- oder Tracking-Werkzeuge ein und bieten weder Registrierung noch Nutzerkonto. Es gibt kein Kontaktformular. Ihr Browser lädt alles von der Domain, die Sie aufgerufen haben, und verbindet sich mit keinem anderen Anbieter. Damit Bewertungen, Preise und Fragenzahlen der Apps aktuell sind, holt der Server dieser Website sie bei Apple und Google ab, ohne dabei Daten über Sie weiterzugeben. Einzelheiten stehen im Abschnitt „Aktuelle Angaben zu den Apps“.

Aufruf der Website und Server-Logdateien

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server, auf dem die Seite liegt. Diese werden in Logdateien gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet. Sie werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Hosting

Die Websites werden auf einem Server in Deutschland bereitgestellt. Der Hostinganbieter verarbeitet die oben genannten Logdaten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherung in Ihrem Browser

Die Seite speichert eine einzige Angabe lokal in Ihrem Browser: ob Sie die helle oder die dunkle Darstellung gewählt haben. Diese Angabe verlässt Ihr Gerät nicht, wird an keinen Server übertragen und enthält keinen Personenbezug. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Cookies setzt die Seite nicht.

Schriftarten

Die verwendete Schriftart Plus Jakarta Sans wird direkt von diesem Server ausgeliefert. Für die Schrift besteht keine Verbindung zu Google Fonts oder einem anderen Anbieter, und es wird dafür keine IP-Adresse an Dritte übertragen.

Aktuelle Angaben zu den Apps

Die Seiten zeigen zu den Apps die Bewertung und den Preis im App Store, die aktuelle Version sowie die Zahl der Fragen und deren Stand. Diese Angaben stehen schon beim Veröffentlichen der Seite im Text. Damit sie danach nicht veralten, fragt Ihr Browser nach dem Laden einer Seite eine aktuelle Fassung bei dieser Website ab, unter derselben Domain. Dabei entstehen nur die oben beschriebenen Server-Logdaten, wie bei jedem anderen Abruf einer Datei dieser Website.

Die Angaben selbst holt der Server dieser Website bei den folgenden Diensten ab und speichert sie für einige Stunden zwischen:

• Apple (iTunes Search API): Bewertung, Preis und Version im App Store. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Firebase (Firestore): Zahl der Fragen und Datum der letzten Aktualisierung aus der Datenbank der jeweiligen App. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Abfragen stellt der Server, nicht Ihr Gerät. Apple und Google erhalten dabei keine Daten von Ihnen: weder Ihre IP-Adresse noch Angaben zu Ihrem Browser oder zu den Seiten, die Sie aufrufen. Übermittelt wird nur, zu welchen Apps die Angaben gebraucht werden.

Rechtsgrundlage für die Server-Logdaten bei der Anfrage Ihres Browsers ist wie oben Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Ihnen korrekte und aktuelle Angaben zu den Apps zu zeigen. Wenn Sie JavaScript abschalten, unterbleibt die Anfrage. Die Seite zeigt dann den Stand der letzten Veröffentlichung.

Was auf Ihrem Gerät bleibt

Alle Apps arbeiten ohne Konto und ohne Anmeldung. Was Sie in einer App eingeben oder erarbeiten, wird ausschließlich auf Ihrem Gerät gespeichert, nicht übertragen und ist nach einer Deinstallation gelöscht:

• Waffensachkunde-Trainer, Angelschein-Trainer BW, Angelschein-Trainer Bayern, §34a-Trainer, AirPass A1/A3: Lernfortschritt, markierte Fragen und Statistiken liegen in einer lokalen Datenbank auf dem Gerät. Sie werden nicht übertragen und sind bei einer Deinstallation weg.
• SchulFrei: Das gewählte Bundesland und die geladenen Ferientermine liegen ausschließlich auf dem Gerät.
• MensaScan OS: Die aus der Karte gelesenen Angaben werden nur angezeigt und verlassen das Gerät nicht.
• PizzaPricer: Die eingegebenen Größen und Preise werden nur zur Berechnung verwendet.

Es wird insbesondere nicht erfasst, welche Fragen Sie ansehen und wie Sie antworten. Es gibt keine Auswertung Ihres Nutzungsverhaltens.

Welche App welche Dienste nutzt

Nicht jede App verwendet dieselben Dienste. Die folgende Übersicht zeigt, welche Empfänger bei welcher App überhaupt Daten erhalten:

Hinweise zu einzelnen Apps

• SchulFrei: Die App lädt die Ferientermine über eine öffentliche Datenquelle. Dabei wird die IP-Adresse des Geräts an deren Betreiber übermittelt, wie bei jedem Abruf im Internet. Es werden keine Daten über die Nutzung übertragen.
• MensaScan OS: Die App stellt keine Verbindung zu einem Server her.
• PizzaPricer: Die App stellt keine Verbindung zu einem Server her.

Firebase Firestore

Eingesetzt in: Waffensachkunde-Trainer, Angelschein-Trainer BW, Angelschein-Trainer Bayern, §34a-Trainer, AirPass A1/A3

Die Apps laden ihren Fragenkatalog aus einer Datenbank, damit Korrekturen an Fragen ohne App-Update ankommen. Die Angelschein-Apps laden außerdem die Abbildungen der Bildfragen aus Firebase Storage, ebenfalls ein Dienst von Google. Schreibend greifen die Apps nur zu, wenn Sie mit „Frage melden“ selbst eine Meldung zu einer Frage abschicken (ab Version 3.6).

Übermittelte Daten

• IP-Adresse des Geräts beim Abruf
• technische Verbindungsdaten wie Zeitpunkt und abgerufene Inhalte
• bei einer Meldung: die betroffene Frage, der gewählte Grund, Ihre freiwillige Anmerkung, App, App-Version, Betriebssystem mit Version und der Stand des Fragenkatalogs, jedoch kein Name und keine Kennung

Anbieter und Speicherort

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Speicherort: Server von Google

Eine Verarbeitung in den USA durch Google LLC ist möglich. Google stützt sich dabei auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung, Stabilität und Verbesserung der App.
Datenschutzerklärung des Anbieters: firebase.google.com/support/privacy

Sentry

Eingesetzt in: Waffensachkunde-Trainer, Angelschein-Trainer BW, Angelschein-Trainer Bayern, §34a-Trainer, AirPass A1/A3

Erfasst Abstürze und technische Fehler, damit sie gefunden und behoben werden können. Aktiv nur in veröffentlichten Versionen, nicht während der Entwicklung. Ab Version 3.6 lässt sich der Versand in den Einstellungen der App unter „Diagnosedaten senden“ abschalten.

Übermittelte Daten

• Fehlermeldung und technischer Aufrufverlauf (Stacktrace)
• App-Version, Gerätetyp und Betriebssystemversion
• eine zufällig erzeugte Installationskennung

Anbieter und Speicherort

Functional Software, Inc. („Sentry“), 45 Fremont Street, San Francisco, CA 94105, USA
Speicherort: EU-Region von Sentry (Rechenzentrum in Deutschland)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung, Stabilität und Verbesserung der App.
Datenschutzerklärung des Anbieters: sentry.io/privacy/

EAS Observe

Eingesetzt in: Waffensachkunde-Trainer, Angelschein-Trainer BW, Angelschein-Trainer Bayern, §34a-Trainer, AirPass A1/A3

Misst, wie schnell die App startet und bedienbar wird. Es wird nicht erfasst, welche Fragen oder Inhalte jemand aufruft. Ab Version 3.6 lässt sich die Messung in den Einstellungen der App unter „Diagnosedaten senden“ abschalten.

Übermittelte Daten

• Start- und Ladezeiten der App
• App-Version, Gerätetyp und Betriebssystemversion

Anbieter und Speicherort

650 Industries, Inc. („Expo“), 1 Letterman Drive, San Francisco, CA 94129, USA
Speicherort: Server von Expo in den USA

Die Verarbeitung findet in den USA statt. Expo ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung, Stabilität und Verbesserung der App.
Datenschutzerklärung des Anbieters: expo.dev/privacy

RevenueCat

Eingesetzt in: Angelschein-Trainer BW, Angelschein-Trainer Bayern

Wickelt den einmaligen Kauf der Vollversion ab und stellt sicher, dass ein bereits getätigter Kauf auf einem neuen Gerät wiederhergestellt werden kann.

Übermittelte Daten

• eine anonyme, von RevenueCat vergebene Kennung (kein Konto, kein Name, keine E-Mail-Adresse)
• Kaufhistorie und Status der Freischaltung
• Gerätetyp, Betriebssystem und Land des App-Stores

Anbieter und Speicherort

RevenueCat, Inc., 300 Delaware Ave, Wilmington, DE 19801, USA
Speicherort: Server von RevenueCat in den USA

Die Verarbeitung findet in den USA statt, gestützt auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Abwicklung des Kaufs erforderlich ist.
Datenschutzerklärung des Anbieters: www.revenuecat.com/privacy

Käufe

Der Kauf einer App oder einer Vollversion wird vollständig über den App Store von Apple beziehungsweise über Google Play abgewickelt. Ich erhalte dabei keine Zahlungsdaten und keine Angaben, mit denen sich eine Person identifizieren ließe, lediglich anonymisierte Verkaufsstatistiken. Für die Zahlungsabwicklung gelten die Datenschutzbestimmungen von Apple beziehungsweise Google.

Bewertungsanfrage

Einige Apps zeigen nach längerer Nutzung einmalig die Bewertungsabfrage des jeweiligen Stores an. Ob und wann sie erscheint, entscheidet das Betriebssystem. Die App erfährt nicht, ob Sie eine Bewertung abgegeben haben.

Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Nachricht wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Für die Ausübung dieser Rechte genügt eine E-Mail an support@ppheinz.de. Bitte beachten Sie, dass die Apps ohne Konto arbeiten: Die dort erfassten technischen Daten sind keiner Person zugeordnet, weshalb eine Zuordnung zu Ihrer Anfrage nur eingeschränkt möglich ist.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.