Datenschutzerklärung
Fassung vom 24. Oktober 2026
Inhalt
- 1. Verantwortlicher
- 2. Das Wichtigste
- 3. Welche Daten wir verarbeiten
- 4. Zwecke und Rechtsgrundlagen
- 5. Wer deine Daten sieht
- 6. Unsere Dienstleister
- 7. Übermittlungen außerhalb der Europäischen Union
- 8. Speicherdauer
- 9. Sicherheit
- 10. Deine Rechte
- 11. Dein Konto löschen
- 12. Benachrichtigungen, Tracker und Reichweitenmessung
- 13. Minderjährige
- 14. Wenn du außerhalb der Europäischen Union wohnst
- 15. Änderungen
- 16. Kontakt
1. Verantwortlicher
Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist Kubilay YANAR EI (Bethkepha), entreprise individuelle (EI) (RCS Lyon 130 936 354 (SIRET 130 936 354 00013)), mit Sitz in 30 avenue Maréchal Foch, 69006 Lyon, France („Constella“, „wir“). Bei Fragen zu deinen Daten oder um deine Rechte auszuüben: contact@constellatcg.com oder Profil › Einstellungen › Hilfe und Support, Thema „Konto, Anmeldung, persönliche Daten“. Constella hat keinen Datenschutzbeauftragten benannt, da Constella dazu nicht verpflichtet ist: Diese Kontaktwege treten an seine Stelle.
2. Das Wichtigste
- Wir erheben nur, was nötig ist, um Constella zu betreiben, abzusichern und für unsere eigenen Zwecke zu messen.
- Wir verkaufen deine Daten nicht und vermieten sie nicht. Die einzige Werbung in der App ist das kurze Video, das du dir ansehen kannst, um eine Drehung am Bonusrad zu gewinnen, ausgeliefert von Google. Je nach deinem Land und deinen Entscheidungen kann es anhand der Werbe-ID deines Handys personalisiert sein: Du kannst das jederzeit ablehnen, und deine Drehung hängt nie davon ab (Artikel 12). Wir übermitteln Google niemals deinen Namen, deine E-Mail-Adresse oder deine Handynummer. Davon abgesehen gibt es keine Werbe-Tracker und kein Reichweitenmessungs-Tool von Dritten: Nur ein Fehlerüberwachungs-Tool (Sentry) erhält technische Berichte (Artikel 12).
- Wir sehen nie deine Kartennummern oder Bankdaten: Stripe verarbeitet sie.
- Deine Handynummer und dein Land werden deinem Partner oder deiner Partnerin nie angezeigt.
- Deine Freund·innen sehen nur deinen Vornamen, dein Foto oder Emoji, deinen Look, deinen Nutzernamen, deine tauschbaren Doppelten und die Karten, die dir fehlen — nie deine Duos, deine E-Mail-Adresse, deine Nummer, dein Land oder dein Geld.
- Du kannst alle deine Daten exportieren und dein Konto in der App löschen.
3. Welche Daten wir verarbeiten
| Kategorie | Daten |
|---|---|
| Konto | E-Mail-Adresse, Vorname, Passwort (nur als Hash gespeichert, nie im Klartext), Profil-Emoji oder -Foto, Sprache, Zeitzone, Land und Herkunft dieser Angabe, Datum und Fassung der angenommenen Bedingungen |
| Telefon | bestätigte Handynummer, Datum der Bestätigung; per SMS gesendete Codes werden nur als Hash gespeichert; zum Schutz vor SMS-Betrug hinterlässt jede Code-Anfrage eine Spur, die weder deine Nummer noch dein Konto im Klartext enthält: das Land der Nummer sowie nicht umkehrbare Hashes der Nummer, ihrer ersten Ziffern und der IP-Adresse der Anfrage |
| Duos und Inhalte | Duos, Einladungscodes, Bubbles (Titel, Beschreibungen, Belohnungen, Status, Daten), gemeinsame Notizen, Gutscheine, Gegenangebote zu Preis oder Belohnung, Einstellungen des Duos |
| Spiel | XP, Level, Erfolge, Serien, Sternenpunkte, Truhen, Booster, Karten, Himmel des Duos, gewählter Look |
| Freund·innen und Tausch | Nutzername (bei der Registrierung gewählter Name und Nummer); Freundesliste (gesendete und erhaltene Anfragen, Annahmen, Ablehnungen, Entfernungen, mit ihren Daten), blockierte Konten, Daten der gesendeten Freundschaftsanfragen; Kartentausche (angebotene und angefragte Karten, Seltenheit, Status, Daten), durch einen laufenden Tausch reservierte Doppelte; deine Einstellung zur Benachrichtigungskategorie „Freund·innen und Tausch“ |
| Rangliste unter Freund·innen | deine Entscheidung, in der Rangliste zu erscheinen oder nicht, und ihr Datum; die Rangliste wird bei jedem Aufruf aus deinen Spieldaten berechnet (Level, entzündete Sternbilder und Himmel, verschiedene Karten, vollständige Alben), ohne gesondert gespeichert zu werden |
| Bonusrad (Werbevideos) | für jedes angeforderte Video ein Ticket (zufällige Kennung, Duo, Erstellungs- und Ablaufzeit; das an Google übermittelte Token wird nur als Hash gespeichert); für jedes von Google bestätigte Video: seine Transaktionskennung, der Anzeigenblock, der Zeitpunkt der Belohnung, Tag und Rang des Videos, der ausgeloste Gewinn und seine Menge, der Zeitpunkt, zu dem das Rad ihn aufgedeckt hat; deine Entscheidung zu personalisierter Werbung (ja oder nein, ihr Datum, der angezeigte Text), nur auf deinem Handy gespeichert |
| Abos | Abo (Constella PLUS oder Constella MAX), Store (App Store oder Google Play) und Umgebung (echter Kauf oder Testkauf), Produkt, Status, Daten (Beginn, Ablauf, Nachfrist, Erstattung), automatische Verlängerung, vom Store bereitgestellte Transaktionskennungen oder Kauftoken, Google-Bestellnummer; die zufällige Kennung deines Kontos, die beim Kauf an den Store übergeben wird; die Benachrichtigungen des Stores (Kennung, Typ, Datum); die erhaltenen monatlichen Geschenke von Constella MAX. Wir erhalten nie deine Bankdaten und nie deine Apple-ID oder dein Google-Konto |
| Zahlungen | Stripe-Kunden- und Kontokennungen, Status der Geldbörse, Beträge, Währungen, Gebühren, Status und Belege der Zahlungen, Hauptbuch der Bewegungen; nie Kartennummern oder Bankdaten |
| Steuerliche Pflichten | nur wenn die Meldepflichten für Plattformen für dich gelten (Bedingungen, Artikel 9.8): Name, Anschrift, Geburtsdatum, Steueridentifikationsnummer, Angaben zu dem Konto, das die Beträge empfängt, erhaltene Beträge und erhobene Gebühren je Quartal |
| Benachrichtigungen | Benachrichtigungs-Token des Geräts, Einstellungen (Ton, Ruhezeiten, stummgeschaltete Duos), erhaltene Benachrichtigungen |
| Support | deine Anfragen, deine Nachrichten, das Foto, das du gegebenenfalls anhängst (neu kodiert, ohne seine Metadaten), und die Antworten des Teams |
| Sicherheit | Protokoll sensibler Aktionen (Anmeldungen, Veröffentlichungen, Bestätigungen…) mit der IP-Adresse, Sitzungen, fehlgeschlagene Anmeldeversuche, Geheimnis der Zwei-Faktor-Authentifizierung (verschlüsselt) und Wiederherstellungscodes (gehasht); Einschränkungen und Sperren deines Kontos, mit ihrem Grund |
| Reichweitenmessung | für jeden Tag, an dem die App geöffnet wurde: das Datum, die Plattform (iOS, Android) und die App-Version; die Herkunft deines Kontos (zum Beispiel eine Einladung), aus einer geschlossenen Liste |
| Technische Daten | App-Version, Sprache, Region und Zeitzone des Handys, die mit jeder Anfrage gesendet werden; technische Server-Protokolle |
| Fehlerberichte | bei einem Fehler oder Absturz und für einen kleinen Teil der App-Starts und Anfragen (Leistungsmessung): Gerätemodell, System- und App-Version, technischer Ablauf des Fehlers oder Dauer des Vorgangs; nie dein Name, deine E-Mail-Adresse, deine Nummer oder der Inhalt deiner Nachrichten |
Stripe erhebt direkt und in eigener Verantwortung die Daten, die für Zahlungen nötig sind, und – wenn du deine Geldbörse aktivierst – für die Prüfung deiner Identität (Ausweisdokument, Geburtsdatum, Adresse, Bankverbindung).
Wenn du dir ein Video für das Bonusrad ansiehst, erhebt Google (Google Ireland Limited; Google LLC) direkt und in eigener Verantwortung die Daten, die nötig sind, um die Anzeige auszuliefern, ihre Auslieferung zu messen und Betrug zu bekämpfen: IP-Adresse, technische Informationen über das Gerät und die App, Interaktionen mit der Anzeige und – im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz – deine Auswahl in seinem Einwilligungsformular. Wir übermitteln Google weder deinen Namen noch deine E-Mail-Adresse, deine Handynummer oder deine Kontokennung: nur ein zufälliges Einmal-Token, das Google uns zurückschickt, um zu bestätigen, dass das Video angesehen wurde. Wenn personalisierte Werbung für dich gilt (Artikel 12), nutzt Google außerdem die Werbe-ID deines Handys (IDFA auf dem iPhone, Werbe-ID auf Android) und das damit verknüpfte Werbeprofil.
4. Zwecke und Rechtsgrundlagen
| Wozu | Rechtsgrundlage |
|---|---|
| Dein Konto, deine Duos, deine Bubbles, das Spiel und die Benachrichtigungen anlegen und verwalten | Vertragserfüllung (die Bedingungen) |
| Dir ermöglichen, Freund·innen über ihren Nutzernamen hinzuzufügen, deine Freundesliste und Blockierungen zu verwalten und Karten unter Freund·innen zu tauschen | Vertragserfüllung (die Bedingungen, Artikel 8) |
| Berechnung und Anzeige der Rangliste unter Freund·innen, wenn du darin erscheinen möchtest | Vertragserfüllung (die Bedingungen, Artikel 8) |
| Tausche begrenzen, um Missbrauch vorzubeugen (Tausche pro Woche je nach Abo, offene Angebote, Suchen nach Nutzernamen, Alter des Kontos und der Freundschaft, bestätigte Nummer, kein Hin und Her), und ein Tauschprotokoll führen | berechtigtes Interesse (Fairness des Spiels und Betrugsprävention) |
| Zahlungen zwischen Partnern und die Servicegebühren abwickeln | Vertragserfüllung |
| Gegebenenfalls Abgabe der Plattformmeldungen an die Steuerverwaltung (DAC7) | rechtliche Verpflichtung (Artikel 1649 ter A ff. des französischen Steuergesetzbuchs) |
| Dein Abo Constella PLUS oder Constella MAX verkaufen und verwalten: den Kauf beim Store prüfen, die Vorteile freischalten, Verlängerungen, Kündigungen und Erstattungen nachverfolgen | Vertragserfüllung (die Bedingungen, Artikel 10) |
| Deine Handynummer bestätigen, Mehrfachkonten, Betrug und Missbrauch verhindern | berechtigtes Interesse (Sicherheit des Dienstes und Fairness des Spiels) |
| Konten absichern, ein Protokoll sensibler Aktionen führen | berechtigtes Interesse; gesetzliche Sicherheitspflicht |
| Deine Support-Anfragen und Meldungen beantworten | Vertragserfüllung; berechtigtes Interesse |
| Bearbeitung von Meldungen, Moderation von Inhalten und Durchsetzung der Bedingungen (Einschränkungen, Sperren) | berechtigtes Interesse (Sicherheit der Nutzer); rechtliche Verpflichtung (Verordnung (EU) 2022/2065 über digitale Dienste) |
| Buchhaltung führen, die Jahresübersicht erstellen, Behörden antworten | rechtliche Verpflichtung |
| Die Reichweite der App für unsere eigenen Zwecke messen | berechtigtes Interesse (du kannst widersprechen, Artikel 12) |
| Erkennen und Beheben technischer Fehler, Leistungsmessung (Fehlerberichte) | berechtigtes Interesse (ordnungsgemäßes Funktionieren und Sicherheit des Dienstes) |
| Dir auf deinen Wunsch belohnte Werbevideos anbieten, bei Google prüfen, dass sie angesehen wurden, den Gewinn des Bonusrads auslosen und dir zuteilen | Vertragserfüllung (die Drehung, die du anforderst); Betrugsprävention: berechtigtes Interesse; Zugriff von Google auf dein Gerät im EWR, im Vereinigten Königreich und in der Schweiz: deine Einwilligung, eingeholt über das Formular von Google |
| Diese Anzeigen personalisieren (Werbe-ID, Werbeprofil von Google) | Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz, Québec, Türkei und überall, wo das Gesetz es verlangt: deine vorherige Einwilligung, die du jederzeit widerrufen kannst; USA und Kanada außerhalb von Québec: unser berechtigtes Interesse, den Dienst durch Werbung zu finanzieren, mit deinem Recht, jederzeit abzulehnen (Artikel 12) |
| Dir Benachrichtigungen senden | Vertragserfüllung, mit deiner Erlaubnis in den Einstellungen des Handys |
5. Wer deine Daten sieht
- Dein Partner oder deine Partnerin sieht, was du im Duo teilst: Vorname, Emoji oder Foto, Bubbles, Notizen, Belohnungen, Fortschritt. Nie deine E-Mail-Adresse, deine Handynummer oder dein Land.
- Deine Freund·innen sehen deinen Vornamen, dein Foto oder Emoji und deinen Look, deinen Nutzernamen, deine tauschbaren Doppelten und die Karten, die dir fehlen, sowie die mit ihnen gemachten Tausche. Die Person, der du eine Freundschaftsanfrage sendest, sieht deinen Vornamen, dein Foto und deinen Nutzernamen. Keine Freundin und kein Freund sieht deine Duos, deine E-Mail-Adresse, deine Handynummer, dein Land oder dein Geld. Die Person, mit der du ein Duo bildest, wird automatisch deine Freundin oder dein Freund: Sie sieht daher auch deine tauschbaren Doppelten und die Karten, die dir fehlen, auch nach der Auflösung des Duos, solange du sie nicht aus deinen Freund·innen entfernst.
- Deine Freund·innen sehen, wenn du in der Rangliste unter Freund·innen erscheinst, außerdem deinen Rang, deine Ranglistenpunkte und die Einzelheiten deiner Werte (entzündete Sternbilder und Himmel, verschiedene Karten, vollständige Alben); dein Level bleibt für sie sichtbar. Du kannst jederzeit aufhören, darin zu erscheinen (Profil › Einstellungen › Datenschutz): Deine Punkte werden dann weder berechnet noch angezeigt.
- Das Constella-Team (Support und Verwaltung) greift auf die Daten zu, die zur Bearbeitung einer Anfrage nötig sind; jedes Öffnen einer Akte wird protokolliert.
- Unsere Dienstleister (Artikel 6), jeweils nur für ihre Aufgabe.
- Stripe, das für seine eigenen Pflichten (Identitätsprüfung, Bekämpfung von Geldwäsche und Betrug) auch als eigenständiger Verantwortlicher handelt.
- Google, nur wenn du dir ein Video für das Bonusrad ansiehst: Google liefert die Anzeige aus – und nutzt, wenn sie personalisiert ist, die Werbe-ID und sein eigenes Werbeprofil – als eigenständiger Verantwortlicher nach seinen eigenen Regeln (policies.google.com/privacy) und den Datenschutzbedingungen zwischen Verantwortlichen, die es gegenüber seinen Publishern anwendet. Google erhält von uns nur ein zufälliges Token.
- Apple oder Google bei einem Abo: Der Store, der es dir verkauft, verarbeitet die Zahlung als eigenständig Verantwortlicher nach seinen eigenen Regeln; wir übergeben ihm nur die zufällige Kennung deines Kontos (nie deinen Namen, deinen Nutzernamen, deine E-Mail-Adresse oder die Kennung deines Constella-Kontos) und fragen bei ihm den Status des Kaufs ab. Dein Schatz sieht nur das Logo deines Abos neben deinem Foto.
- Behörden (Steuerverwaltung, Polizei, Justiz, Aufsichtsbehörden), wenn wir gesetzlich dazu verpflichtet sind, insbesondere die französische Steuerverwaltung für die Plattformmeldungen (Bedingungen, Artikel 9.8).
6. Unsere Dienstleister
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Stripe (Stripe Payments Europe, Limited; Stripe, Inc.) | Zahlungen, Zahlungskonten, Identitätsprüfung | Irland, USA |
| Apple (Apple Distribution International Ltd.; Apple Inc.) und Google (Google Ireland Limited; Google LLC) | Verkauf, Abrechnung und Erstattung der Abos über den App Store und Google Play; Prüfung der Käufe und Benachrichtigungen über ihren Status | Irland, USA |
| Twilio (Twilio Ireland Limited; Twilio Inc.) | Versand der Bestätigungscodes per SMS (deine Nummer und der Code) und, wenn wir es aktivieren, Prüfung der Anschlussart der Nummer | Irland, USA |
| Railway Corporation, San Francisco, CA, USA — railway.com | Hosting des Servers und der Datenbank | Union européenne — Pays-Bas (Amsterdam, région « EU West » de Railway) |
| Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, France | Versand von E-Mails (Codes, Support-Antworten, Sicherheitswarnungen) | siehe nebenan |
| Expo (650 Industries, Inc.) | Weiterleitung der Push-Benachrichtigungen (Geräte-Token, Titel und Text der Benachrichtigung) | USA |
| Apple (Apple Push Notification service) und Google (Firebase Cloud Messaging) | Zustellung der Benachrichtigungen auf dein Handy | USA |
| Sentry (Functional Software, Inc.) | Überwachung technischer Fehler und der Leistung (Fehlerberichte, Artikel 3), ohne identifizierende Daten | Europäische Union (Deutschland); Unternehmen mit Sitz in den USA |
| Cloudflare (Cloudflare, Inc.), gegebenenfalls | Auslieferung der Kartenbilder: keine Kontodaten, nur technische Verbindungsdaten, darunter die IP-Adresse | weltweites Netz; Unternehmen mit Sitz in den USA |
Dienstleister, die deine Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), sind durch einen Vertrag nach Artikel 28 DSGVO gebunden, der sie verpflichtet, sie nur nach unseren Weisungen zu verarbeiten und zu schützen. Stripe, Google für die Werbung sowie Apple und Google für den Verkauf der Abos handeln als eigenständige Verantwortliche für ihre eigenen Zwecke (Artikel 5).
7. Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister sowie Google für die Werbung sind außerhalb des Europäischen Wirtschaftsraums niedergelassen oder verarbeiten Daten dort, insbesondere in den USA. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework), wenn der Empfänger danach zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf ergänzt um zusätzliche Maßnahmen. Eine Kopie erhältst du auf schriftliche Anfrage. Der Standort unserer Server ist in Artikel 6 angegeben. Wenn du außerhalb der Europäischen Union wohnst, werden deine Daten in den in Artikel 6 genannten Ländern verarbeitet.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Duos, Bubbles, Spiel | solange dein Konto besteht; anonymisiert, sobald es gelöscht wird (Artikel 11) |
| Nutzername, Freundesliste, Blockierungen, Tauschverlauf | solange dein Konto besteht; bei seiner Löschung werden deine Freund·innen, Anfragen und Blockierungen gelöscht, deine laufenden Tausche abgebrochen, und abgeschlossene Tausche bleiben mit dem anonymisierten Konto verknüpft (Artikel 11) |
| Handynummer | solange sie mit deinem Konto verknüpft ist; nach der Löschung des Kontos wird nur ein (nicht umkehrbarer) Hash 30 Tage lang aufbewahrt, damit nicht sofort ein neues Konto mit derselben Nummer angelegt werden kann |
| Anonyme Spur der SMS-Code-Anfragen (Land, Hashes) | 30 Tage |
| Bestätigungscodes (E-Mail, SMS) | einige Minuten bis einige Stunden gültig, spätestens 30 Tage danach gelöscht |
| Anmeldesitzungen | höchstens 90 Tage, spätestens 30 Tage nach ihrem Ablauf gelöscht |
| Benachrichtigungen | 90 Tage nach dem Lesen; höchstens 180 Tage, wenn sie nie gelesen werden |
| Protokoll sensibler Aktionen (mit IP-Adresse) | 365 Tage |
| Reichweitenmessung | 25 Monate |
| Bonusrad | Tickets: einen Tag nach ihrem Ablauf gelöscht (sie gelten 30 Minuten); von Google bestätigte Videos und ausgeloste Gewinne: 90 Tage (der gewonnene Gewinn bleibt wie andere Elemente in deinem Spiel); Google speichert seine eigenen Daten nach seinen Regeln; deine Entscheidung zu personalisierter Werbung: auf deinem Handy, bis du sie änderst oder die App löschst |
| Support-Anfragen | Eine geschlossene Anfrage verschwindet 30 Tage nach dem Abschluss aus der App und wird dann automatisch gelöscht (Nachrichten und angehängtes Foto inbegriffen); eine Anfrage zu einer Zahlung, einer Meldung oder einer Bubble wird 5 Jahre nach der letzten Aktivität als Nachweis für den Fall einer Beanstandung aufbewahrt und dann gelöscht; ebenso eine offen gebliebene Anfrage. Kopien: Das Support-Team erhält für jede neue Nachricht eine E-Mail mit einem Hinweis, ohne ihren Inhalt; ein Auszug der Antworten des Teams steht in deinen Benachrichtigungen (Dauer: Zeile „Benachrichtigungen“), die vollständige Antwort in der E-Mail, die du erhältst |
| Zahlungen und Hauptbuch | 10 Jahre, aufgrund buchhalterischer Pflichten; Stripe bewahrt seine eigenen Daten nach seinen gesetzlichen Pflichten auf |
| Daten der Plattformmeldungen an die Steuerverwaltung (gegebenenfalls) | die gesetzlich vorgeschriebene Frist, höchstens 10 Jahre |
| Abos (Transaktionskennungen, Abo, Daten, Store) | solange dein Konto besteht; nach der Löschung 10 Jahre mit dem anonymisierten Konto verknüpft, aufgrund buchhalterischer Pflichten; Benachrichtigungen der Stores: 90 Tage |
| Einschränkungen und Sperren des Kontos | solange dein Konto besteht; bei seiner Löschung gelöscht (die Spur des Vorgangs bleibt im Protokoll sensibler Aktionen) |
| Fehlerberichte | höchstens 90 Tage bei Sentry |
9. Sicherheit
Gehashte Passwörter, verschlüsselte Verbindungen (HTTPS), verschlüsselte Geheimnisse der Zwei-Faktor-Authentifizierung, Sitzungs-Token im sicheren Speicher des Handys, Zugriffe des Teams mit verpflichtender Zwei-Faktor-Authentifizierung und protokolliert: Wir treffen Maßnahmen, die dem Risiko angemessen sind. Da kein System unfehlbar ist, informieren wir dich und die zuständige Behörde über jede Datenpanne, die ein Risiko für dich darstellt, wie gesetzlich vorgesehen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (insbesondere gegen die Reichweitenmessung und gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben), das Recht, deine Einwilligung jederzeit zu widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt, sowie das Recht, Anweisungen für den Umgang mit deinen Daten nach deinem Tod festzulegen.
- In der App: Ändere deinen Vornamen, dein Foto und deine E-Mail-Adresse unter Profil › Mein Konto; exportiere alle deine Daten als JSON-Datei unter Profil › Einstellungen › Sicherheit und Daten › Meine Daten exportieren; lösche dein Konto unter Profil › Mein Konto › Mein Konto löschen; akzeptiere oder lehne personalisierte Werbung ab unter Profil › Einstellungen › Datenschutz.
- Für alles andere: Profil › Einstellungen › Hilfe und Support (Thema „Konto, Anmeldung, persönliche Daten“) oder contact@constellatcg.com. Wir antworten innerhalb eines Monats; diese Frist kann sich in gesetzlich vorgesehenen Fällen verlängern. Wir können dich bitten, deine Identität zu bestätigen.
Automatische Maßnahmen. Einige Sicherheitsmaßnahmen werden automatisch getroffen: Zahlungsobergrenzen, Ablehnung eines Nutzernamens, längere oder kürzere Sperrfrist einer Zahlung je nach ihrer Authentifizierung und der Vorgeschichte der Konten, Aussetzung des Geldempfangs, solange dein Stripe-Guthaben negativ ist (von selbst aufgehoben, sobald es wieder null oder positiv ist). Sie sind für die Vertragserfüllung und die Betrugsprävention erforderlich (Artikel 22 DSGVO): Du kannst jederzeit verlangen, dass eine Person aus dem Team sie überprüft, deinen Standpunkt darlegen und sie anfechten, indem du dem Support schreibst.
Du kannst dich bei der französischen Datenschutzbehörde (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr) oder bei der Datenschutzbehörde deines Landes beschweren.
11. Dein Konto löschen
So geht’s: in der App unter Profil › Mein Konto › Mein Konto löschen, dann mit deinem Passwort bestätigen. Die Löschung ist möglich, sobald in deinen Duos keine Bubble mehr läuft (schließe sie vorher ab oder storniere sie). Ohne die App kannst du sie auch auf der Seite Mein Konto löschen beantragen: Gib die E-Mail-Adresse deines Kontos ein und bestätige über den Link, der eine Stunde gültig ist und den wir dir dorthin schicken (und mit deinem Code der Zwei-Faktor-Authentifizierung, falls sie aktiviert ist). Die Löschung ist dann dieselbe wie in der App. Wenn du keinen Zugang mehr zur App hast, schreib von der E-Mail-Adresse deines Kontos an contact@constellatcg.com.
Was sofort gelöscht wird: deine E-Mail-Adresse, dein Vorname, dein Foto, deine Handynummer, dein Land, deine Sitzungen, deine Benachrichtigungs-Token, deine Benachrichtigungen, deine Bestätigungscodes, dein Geheimnis der Zwei-Faktor-Authentifizierung, der Verlauf der Notizen, die du geschrieben hast, sowie deine Bonus-Video-Tickets und deren Verlauf. Deine Duos werden aufgelöst. Dein Nutzername wird stillgelegt: Er wird 90 Tage lang niemand anderem gegeben (nur der Teil des Nutzernamens vor dem „#“, kleingeschrieben und ohne Akzente, und die Nummer werden so lange aufbewahrt, ohne Verbindung zu deinem Konto); deine Freundesliste, deine Freundschaftsanfragen und deine Blockierungen werden gelöscht, und deine laufenden Kartentausche werden abgebrochen (reservierte Doppelte gehen an ihre Besitzer zurück).
Was aufbewahrt wird, verknüpft mit einem anonymisierten Konto, das dich nicht mehr direkt identifiziert: Zahlungen und Hauptbuch (buchhalterische Pflichten), die mit einem Partner oder einer Partnerin geteilten Bubbles und Inhalte, Support-Anfragen und das Sicherheitsprotokoll, für die in Artikel 8 genannten Fristen. Der Hash deiner Nummer wird 30 Tage aufbewahrt. Die Daten deiner Abos werden ebenso aufbewahrt, und die zufällige Kennung, die an die Stores übergeben wurde, wird ersetzt: Sie bezeichnet niemanden mehr. Die Löschung kündigt kein laufendes Abo: Das kann nur der Store (App Store oder Google Play). Der Verlauf der mit deinen Freund·innen abgeschlossenen Kartentausche bleibt ebenfalls mit dem anonymisierten Konto verknüpft: Deine früheren Freund·innen sehen dort „Gelöschtes Konto“.
Gut zu wissen. Die Nachrichten und das Foto einer aufbewahrten Support-Anfrage können noch Angaben über dich enthalten: Sie werden nur für die Fristen aus Artikel 8 aufbewahrt und dann gelöscht, und du kannst ihre vorzeitige Löschung verlangen, sobald sie nicht mehr als Nachweis benötigt werden. Dein Stripe-Zahlungskonto, falls vorhanden, wird durch die Löschung nicht geschlossen: Stripe speichert als eigenständiger Verantwortlicher deine Daten nach seinen eigenen gesetzlichen Pflichten, und du kannst die Schließung des Kontos bei Stripe beantragen, direkt oder über den Support. Ein dort verbleibendes Guthaben wird dir gebührenfrei überwiesen (Bedingungen, Artikel 16).
12. Benachrichtigungen, Tracker und Reichweitenmessung
- Benachrichtigungen: Sie werden nur mit deiner Erlaubnis gesendet, die du in den Einstellungen des Handys gibst. Du verwaltest sie unter Profil › Einstellungen › Benachrichtigungen oder in den Einstellungen des Handys.
- Tracker: Abgesehen von den unten beschriebenen Videos für das Bonusrad setzt die App keine Werbe-Cookies und nutzt weder eine Werbe-ID noch App-übergreifendes Tracking. Diese Webseiten verwenden keine Cookies.
- Videos für das Bonusrad (Werbung): Das ist die einzige Werbung in Constella, und sie erscheint nur, wenn du auf Werbung ansehen tippst – unter Geldbörse › Bonusrad oder im Fenster „Einmal am Rad drehen?“, das dir die App nach dem Öffnen einer Truhe oder eines Boosters anzeigen kann; keine Funktion der App hängt davon ab. Google speichert Informationen auf deinem Gerät und liest sie aus, um die Anzeige auszuliefern, ihre Wiederholung zu begrenzen, sie zu messen und Betrug zu bekämpfen: Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt Google dich vorher über sein Einwilligungsformular, beim ersten Tippen – Zustimmen und Ablehnen funktionieren dort gleich. Mehr dazu: policies.google.com/technologies/partner-sites.
- Personalisierte Werbung: Die Anzeige kann nach deinen Interessen ausgewählt werden, anhand der Werbe-ID deines Handys (IDFA auf dem iPhone, Werbe-ID auf Android) und des Profils, das Google damit verknüpft. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz, in Québec, in der Türkei, in den anderen Ländern, deren Recht es verlangt, und immer dann, wenn wir dein Land nicht kennen, wird nichts ohne deine vorherige Einwilligung personalisiert – beim ersten Tippen erfragt durch das Formular von Google oder durch die App (zwei gleichwertige Schaltflächen, „Akzeptieren“ und „Ablehnen“). In den USA und in Kanada außerhalb von Québec ist die Werbung standardmäßig personalisiert: Die App weist dich beim ersten Tippen darauf hin, und du kannst sie jederzeit ablehnen. Dein Land bestimmen wir anhand des Landes deines Kontos und der auf deinem Handy eingestellten Region; im Zweifel gilt die strengere Regel. Auf dem iPhone wird die Werbe-ID nur genutzt, wenn du sie zusätzlich in der Tracking-Anfrage von Apple erlaubst, die beim ersten Tippen erscheint, und nur, wenn du die Personalisierung nicht abgelehnt hast; auf Android ist die Werbung nicht mehr personalisiert, wenn du deine Werbe-ID in den Einstellungen des Handys löschst. Deine Drehung hängt nie von deiner Entscheidung ab: Ablehnen bedeutet nicht personalisierte Anzeigen, dieselben Videos, dieselben Drehungen und dieselben Wahrscheinlichkeiten.
- Ablehnen oder Einwilligung widerrufen, jederzeit: Profil › Einstellungen › Datenschutz › Personalisierte Werbung; wo Google es anbietet (Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz, einige US-Bundesstaaten), öffnet der Link Werbeoptionen auf der Karte Bonusrad oder die gleichnamige Schaltfläche unter Profil › Einstellungen › Datenschutz sein Formular erneut; auf dem iPhone Einstellungen › Datenschutz & Sicherheit › Tracking; auf Android der Bereich Anzeigen in den Einstellungen des Handys. Der Widerruf gilt für die folgenden Anzeigen. Deine Entscheidung in der App wird mit Datum auf deinem Handy gespeichert, nicht auf unseren Servern.
- Reichweitenmessung: Sie erfolgt ausschließlich durch uns, auf unseren Servern, für unsere eigenen Zwecke, mit den in Artikel 3 beschriebenen minimalen Daten (keine Uhrzeit, keine IP-Adresse, keine Geräte-ID). Du kannst jederzeit widersprechen, indem du den Support darum bittest: Danach werden für dein Konto keine Anwesenheitsdaten mehr gespeichert.
- Fehlerberichte: Das in die App eingebaute Sentry-Kit liest auf deinem Handy die technischen Informationen aus, die zur Diagnose eines Fehlers oder Absturzes nötig sind (Modell, System- und App-Version), und sendet sie mit dem Fehlerablauf an Sentry. Es dient weder der Werbung noch dazu, dich von App zu App zu verfolgen; es ist für das ordnungsgemäße Funktionieren und die Sicherheit des Dienstes erforderlich.
13. Minderjährige
Constella ist Volljährigen vorbehalten (mindestens 18 Jahre oder das Volljährigkeitsalter deines Landes, wenn es höher ist). Wir erheben wissentlich keine Daten von Minderjährigen und holen daher nie die Einwilligung einer minderjährigen Person ein (in Frankreich kann eine minderjährige Person erst ab 15 Jahren allein in die Verarbeitung ihrer Daten einwilligen); erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.
14. Wenn du außerhalb der Europäischen Union wohnst
Die Rechte aus Artikel 10 stehen dir zu, wo immer du wohnst. Ergänzend gilt:
- Vereinigtes Königreich und Schweiz: Du hast die Rechte aus der UK GDPR und dem Schweizer Bundesgesetz über den Datenschutz; du kannst dich an das Information Commissioner’s Office (ICO) oder an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
- USA (insbesondere Kalifornien): In den letzten zwölf Monaten haben wir die Datenkategorien aus Artikel 3 (Kennungen, Konto- und Zahlungsinformationen, Aktivität in der App) für die Zwecke aus Artikel 4 erhoben. Wir verkaufen deine personenbezogenen Daten nicht. Ist personalisierte Werbung aktiviert, werden die Werbe-ID deines Handys und deine Interaktionen mit der Anzeige Google für zielgerichtete Werbung zur Verfügung gestellt – was manche Gesetze der Bundesstaaten „Teilen“ (sharing) oder „zielgerichtete Werbung“ nennen: Du kannst dem jederzeit widersprechen unter Profil › Einstellungen › Datenschutz › Personalisierte Werbung oder über den Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ im Formular von Google (Werbeoptionen), wo er angeboten wird. Wir nutzen keine sensiblen Daten, um ein Profil von dir zu erstellen. Du kannst Auskunft darüber verlangen, welche Daten wir haben, und sie berichtigen oder löschen lassen, ohne deshalb benachteiligt zu werden; ein Bevollmächtigter kann für dich handeln. Schreib an contact@constellatcg.com.
- Brasilien: Nach dem LGPD kannst du die Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger Daten, Datenübertragbarkeit und Informationen über die Stellen verlangen, mit denen deine Daten geteilt werden, und deine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht. Kontakt der oder des Datenschutzbeauftragten (encarregado): contact@constellatcg.com. Du kannst dich an die Autoridade Nacional de Proteção de Dados (ANPD) wenden.
- Kanada: Du kannst auf deine personenbezogenen Daten zugreifen, sie berichtigen lassen und dich an das Office of the Privacy Commissioner of Canada oder, in Québec, an die Commission d’accès à l’information wenden. In Québec wird Werbung nur mit deiner ausdrücklichen Einwilligung personalisiert; im übrigen Kanada wirst du beim ersten Tippen darauf hingewiesen und kannst sie jederzeit ablehnen (Artikel 12).
- Türkei, Naher Osten, Nordafrika und andere Länder: Werbung wird nur mit deiner ausdrücklichen Einwilligung personalisiert, die die App erfragt und die du jederzeit widerrufen kannst (Artikel 12). In der Türkei hast du die Rechte aus dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und kannst dich an die türkische Datenschutzbehörde wenden.
15. Änderungen
Wir können diese Erklärung ändern. Das Datum der Aktualisierung steht oben auf der Seite; eine wesentliche Änderung wird in der App angekündigt.
16. Kontakt
Kubilay YANAR EI (Bethkepha), 30 avenue Maréchal Foch, 69006 Lyon, France — contact@constellatcg.com. Hilfe und Support: contact@constellatcg.com oder Profil › Einstellungen › Hilfe und Support.