Datenschutzerklärung

1Wer für deine Daten verantwortlich ist

Verantwortlich für die personenbezogenen Daten in der App PrezentOS sowie auf den Websites prezentos.apps-net.pl und prezentos.com ist AC GROUPS POLSKA spółka z ograniczoną odpowiedzialnością (KRS 0000955652, NIP 5492466220, REGON 521271810), ul. Łączna 14, 32-600 Oświęcim, Polen.

In allen Fragen rund um deine Daten erreichst du uns unter kontakt@apps-net.pl.

2Welche Daten wir erheben und wofür

• VornameDu gibst ihn bei der Registrierung an. Wir zeigen ihn deinen Freunden und den Personen, mit denen du deine Liste teilst, damit sie wissen, wessen Geschenkliste sie ansehen.
• E-Mail-AdresseDient zur Anmeldung und dazu, Konten voneinander zu unterscheiden. Freunde sehen sie standardmäßig nicht — nur wenn du in den Einstellungen „Freunde sehen meine E-Mail“ einschaltest (siehe unten).
• Erlaubnis, die E-Mail Freunden zu zeigenWir speichern, ob du in den Einstellungen (Daten → „Freunde sehen meine E-Mail“) erlaubt hast, dass Freunde deine E-Mail-Adresse sehen, und wann du diese Wahl zuletzt geändert hast. Standardmäßig hast du es nicht erlaubt. Schaltest du die Option ein, sehen deine Freunde — Personen, die in der App deine Freunde sind — deine E-Mail in „Daten der Person“, können sie kopieren und dir aus ihrem eigenen Mail-Programm schreiben; wir senden deswegen weder dir noch ihnen Nachrichten. Die Adresse erscheint weder in Suchergebnissen noch in Einladungen, und nach dem Ausschalten sehen deine Freunde sie sofort nicht mehr (wir speichern bei ihnen keine Kopie; sie könnten sie vorher selbst kopiert haben). Die Erlaubnis speichern wir bis zur Löschung des Kontos; du kannst sie jederzeit widerrufen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).
• PasswortEs muss mindestens 8 Zeichen haben und darf weder eines der gängigsten Passwörter noch dein Vorname oder deine E-Mail-Adresse sein. Wir bewahren es nicht im Klartext auf: Wir speichern ausschließlich einen nicht umkehrbaren Hash mit zufällig erzeugtem „Salt“. Nach dem Einschalten der Verschlüsselung (Punkt 16) sendet die App statt des Passworts einen Anmeldeschlüssel an den Server, der auf deinem Gerät aus dem Passwort berechnet wird — und dessen Hash bewahren wir auf. Wir kennen dein Passwort nicht und können es weder wiederherstellen noch zusenden. Ein neues Passwort legst du mit dem Wiederherstellungscode fest, wenn du die Verschlüsselung eingeschaltet hast; in allen anderen Fällen melde dich bitte unter der in Punkt 1 genannten Adresse.
• Passkeys (Fingerabdruck, Face ID)Wenn du die Anmeldung per Fingerabdruck oder Gesicht einschaltest, erstellt dein Telefon einen Passkey. Auf dem Server speichern wir nur seinen öffentlichen Teil und technische Daten: die Kennung des Passkeys, den Nutzungszähler, Art und Name des Geräts sowie das Datum des Hinzufügens und der letzten Nutzung. Ist die Verschlüsselung eingeschaltet, speichern wir außerdem eine mit diesem Passkey verschlüsselte Kopie des Kontoschlüssels. Entschlüsseln kann sie nur dein Telefon nach der Prüfung von Fingerabdruck oder Gesicht — deshalb öffnet eine solche Anmeldung deine verschlüsselten Daten sofort. Weder der Fingerabdruck noch das Bild des Gesichts verlassen das Telefon — geprüft werden sie vom System des Telefons, nicht von uns. Die Passkeys entfernst du in den Einstellungen („Passkeys“); sie verschwinden außerdem beim Löschen des Kontos und beim Festlegen eines neuen Passworts mit dem Wiederherstellungscode.
• TelefonnummerBei der Registrierung erforderlich und eindeutig: zu einer Nummer gehört genau ein Konto. Sie erlaubt deinen Freunden, dich in der App zu finden. Was das bedeutet, beschreiben wir in Punkt 3.
• Deine GeschenklisteName des Geschenks, optionaler Link zum Shop, zugeordnete Anlässe (z. B. Geburtstag, Weihnachten) sowie das Datum des Hinzufügens und der letzten Änderung.
• GeschenkideenDeine privaten Notizen dazu, was du einem Freund kaufen könntest: Text, optionaler Link und Anlass sowie die Markierung „gekauft“. Nur du siehst sie — die Person, die sie betreffen, erhält sie niemals. Nach dem Einschalten der Verschlüsselung speichern wir sie nur in verschlüsselter Form (Punkt 16).
• Wichtige TageDeine Notizen zu den Tagen deiner Freunde (z. B. Geburtstage, Namenstage, Jahrestage): Art des Anlasses sowie Tag und Monat, ohne Jahr. Nur du siehst sie. Nach dem Einschalten der Verschlüsselung speichern wir sie nur in verschlüsselter Form (Punkt 16).
• Deine selbst eingetragenen TageTag und Monat deines Geburtstags, Namenstags oder eines anderen Anlasses — wenn du sie selbst einträgst, auch als Antwort auf die Bitte eines Freundes. Deine Freunde sehen sie: alle oder nur die, die du auswählst (wir speichern dann, wem du sie zeigst); eine Antwort auf eine Bitte sieht standardmäßig nur die Person, die gefragt hat. Weil andere sie sehen, werden sie nicht verschlüsselt.
• ReservierungenDie Information, dass du ein Geschenk von der Liste eines Freundes reserviert hast („Das kaufe ich“). Der Inhaber der Liste erfährt nichts von der Reservierung. Andere Personen, mit denen diese Liste geteilt wurde, sehen nur, dass bereits jemand dieses Geschenk kauft — ohne Vornamen.
• FreundeDie Information darüber, wen du zu deinen Freunden hinzugefügt hast und wer dich hinzugefügt hat.
• EinladungenWenn du eine Person einlädst, die noch kein Konto hat, speichern wir bei deinem Konto ihre Telefonnummer (die letzten neun Ziffern und die Landesvorwahl), den Vor- und Nachnamen, den du für sie eingibst, aus einem gewählten Kontakt übernimmst oder den die App aus Google Play anhand ihrer Nummer in deinen Kontakten findet (Punkt 4), den Einladungscode, die gewählte Vorlage und Sprache der Karte sowie das Versanddatum — damit wir dir die Liste der eingeladenen Personen zeigen und euch nach ihrer Registrierung sofort als Freunde verbinden können. Vor- und Nachnamen der eingeladenen Person siehst nur du — wir zeigen sie weder ihr noch anderen. Die Einladung (SMS, Karte oder E-Mail) sendest du selbst von deinem Telefon; wir senden sie nicht. Der Link in der Einladung öffnet eine Seite mit deinem Vornamen — ihn sieht jeder, zu dem der Link gelangt, und ein Messenger kann ihn in der Linkvorschau anzeigen. Sobald diese Person ein Konto anlegt, bekommst du eine Benachrichtigung (wenn Benachrichtigungen aktiviert sind), und wir löschen ihre Nummer sowie Vor- und Nachnamen aus der Einladung. Du kannst eine Einladung jederzeit zurückziehen — der Link funktioniert dann nicht mehr, und wir löschen die Daten der Einladung nach einem Tag (bis dahin kannst du sie wiederherstellen). Eine nicht angenommene Einladung löschen wir nach 12 Monaten ab der Einladung.
• Freigaben der ListeDie Information darüber, mit wem du deine Geschenkliste geteilt hast und wessen Listen mit dir geteilt wurden.
• Bitten um die ListeDie Information, dass du einen Freund um seine Geschenkliste gebeten hast oder er dich um deine — samt Datum der Bitte und der Angabe, ob du sie zurückgestellt hast („Nicht jetzt“).
• Bitten um das DatumDie Information, dass du einen Freund nach dem Datum seines Geburtstags oder eines anderen Anlasses gefragt hast oder er dich — samt Datum und Uhrzeit jeder Frage (höchstens die letzten 20, da die fragende Person erneut fragen kann), dem Zeitpunkt der letzten Benachrichtigung zur Bitte und der Angabe, ob du „Möchte ich nicht angeben“ gewählt hast (eine neue Frage zeigt die Bitte wieder an). Die fragende Person kann die Frage zurückziehen — dann speichern wir den Zeitpunkt des Zurückziehens, und die gefragte Person sieht höchstens 7 Tage lang (oder bis sie es zum ersten Mal öffnet), dass und wann die Frage zurückgezogen wurde. Die Bitte verschwindet, sobald die gefragte Person ihren Tag einträgt und ihn der fragenden Person zeigt.
• Erinnerungen an eine Liste und an ein DatumWenn dich ein Freund an deine geteilte, aber leere Liste erinnert (oder du ihn), speichern wir, wer wen an welche Liste erinnert hat, sowie Datum und Uhrzeit jeder Erinnerung — als Nachricht in der App oder als Karte (höchstens die letzten 10 je Angelegenheit; jede ist eine eigene Sprechblase im Gespräch) — und ob du mit „Nicht jetzt“ geantwortet hast (dann kann die erinnernde Person 7 Tage lang nicht an dieselbe Liste erinnern, auch nicht per Karte). Den Versandverlauf speichern wir auch bei Bitten um die Liste und bei Fragen nach einem Datum.
• ErinnerungskartenWenn du für einen Freund eine Karte mit einer Erinnerung oder Bitte vorbereitest, speichern wir einen zufälligen Linkcode, wer sie vorbereitet hat und für wen, worum es geht (eine Liste oder eine Frage nach einem Datum — mit dem Namen des Anlasses, nie mit dem Inhalt der Liste), die gewählte Vorlage und Sprache sowie das Datum — damit der Link PrezentOS direkt im Gespräch mit dir öffnet und ein Messenger eine Vorschau zeigen kann. Die Karte (Bild, SMS oder E-Mail) schickst du selbst von deinem Telefon — wir senden sie nicht. Die Linkvorschau zeigt deinen Vornamen und den Namen des Anlasses. Ein Link, den jemand öffnet, für den er nicht gemacht wurde, verrät die Sache nicht — die Person sieht nur, dass die Erinnerung für jemand anderen ist. Die Codes löschen wir 30 Tage nach der letzten Nutzung.
• Benachrichtigungsstatus des FreundesWenn du einen Freund an eine Liste oder ein Datum erinnern möchtest, prüft der Server eine einzige Information und teilt sie dir mit: ob dieser Freund Benachrichtigungen eingeschaltet hat (ja oder nein) — damit wir eine Karte vorschlagen können, falls eine Nachricht in der App keine Benachrichtigung auslöst. Nach dem Senden einer Nachricht erfährst du außerdem, ob die Benachrichtigung angekommen ist. Umgekehrt: Ein Freund, der dich erinnert, sieht nur, ob du Benachrichtigungen eingeschaltet hast — keine Geräte und keine anderen Daten.
• Verschlüsselte Daten und SchlüsselNur nach dem Einschalten der Verschlüsselung: die verschlüsselte Sammlung deiner Ideen und Notizen, der Kontoschlüssel in verschlüsselten Kopien (eine ist durch dein Passwort geschützt, eine durch den Wiederherstellungscode und — wenn du dich per Fingerabdruck oder Gesicht anmeldest — je eine durch jeden deiner Passkeys), ein nicht umkehrbarer Hash des Wiederherstellungscodes sowie die Parameter, die nötig sind, um den Schlüssel aus dem Passwort zu berechnen. Ohne dein Passwort oder den Wiederherstellungscode können wir weder die Daten noch den Schlüssel lesen.
• Push-AbonnementWir speichern sie nur, wenn du den Benachrichtigungen zugestimmt hast: die technische Adresse (den sogenannten Endpoint), die dein Browser vergibt, sowie zwei Schlüssel zum Verschlüsseln des Inhalts der Benachrichtigung. Die Adresse bezeichnet einen bestimmten Browser auf einem bestimmten Gerät und dient ausschließlich dazu, dir die Benachrichtigung zuzustellen.
• Erinnerungen an AnlässeDeine Erinnerungseinstellungen (ob sie eingeschaltet sind, Zeitpunkte, Uhrzeit, Arten von Anlässen), die Einstellungen für einzelne Freunde (Stummschaltungen, eigene Zeitpunkte) sowie die Aufzeichnung der gesendeten Erinnerungen: Freund oder Feiertag, Anlass, Zeitpunkt und Tag des Anlasses — damit wir nicht zweimal dasselbe senden. Für die Erinnerungen liest der Server die für dich sichtbaren Tage, deine unverschlüsselten Notizen zu Tagen und die Angabe, ob du für die jeweilige Person schon ein Geschenk hast (ohne den Namen des Geschenks). Die Benachrichtigung enthält den Vornamen des Freundes, den Anlass und den Zeitpunkt.
• Aktivität in der AppDie Tage, an denen du die App genutzt hast — nur das Datum, ohne Uhrzeit, IP-Adresse und Inhalte. Wir speichern höchstens einen Eintrag pro Tag, wenn sich die App mit angemeldetem Konto mit dem Server verbindet. Sie dienen der Statistik über den Betrieb des Dienstes (wie viele Personen ihn nutzen und ob sie wiederkommen) sowie der Beurteilung, ob das Konto genutzt wird — befugte Personen sehen sie im Administrationsbereich (Punkt 8). Wir löschen sie zusammen mit dem Konto, spätestens aber nach 13 Monaten.
• In deinem Browser gespeicherte DatenNach der Anmeldung speichert der Browser das Anmelde-Token sowie deinen Vornamen, deine E-Mail-Adresse und deine Telefonnummer, damit du dich nicht bei jedem Start neu anmelden musst. Nach dem Einschalten der Verschlüsselung speichert er auch den Kontoschlüssel — in einer Form, die sich nicht aus dem Browser kopieren lässt. Token, Kontodaten und Schlüssel werden beim Abmelden gelöscht. Auf dem Gerät bleiben Einstellungen und Entwürfe, die die Nutzung der App erleichtern (z. B. der zuletzt gewählte Shop, der Text der Einladung, die Zeitpunkte deiner letzten Besuche bei Freunden, die Information, dass du die Meldung über die Änderung dieser Richtlinie bereits gesehen hast, das Zurückstellen des Vorschlags zur Anmeldung per Fingerabdruck), sowie die Liste der Konten, die sich auf diesem Gerät angemeldet haben (E-Mail-Adresse, Vorname und die Angabe, ob das Konto hier einen Passkey hat) — du entfernst sie, indem du die Websitedaten löschst.
• Technische ServerlogsDer Server speichert Standardeinträge: IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Ressource (mit Parametern — z. B. der in die Freundessuche eingegebenen Nummer), die Adresse der Seite, von der die Anfrage gesendet wurde, sowie den Browsertyp, bei Aufrufen der Website prezentos.apps-net.pl und bei Zugriffen auf die App über Kampagnenlinks außerdem die Sprache des Browsers. Wir nutzen sie, um Störungen zu diagnostizieren, Missbrauch zu verhindern und — nach dem Kürzen der IP-Adresse — für aggregierte Besuchsstatistiken (Punkt 17). Wir bewahren sie 60 Tage auf.
• BesuchsstatistikenAggregierte Einträge über Aufrufe der Website prezentos.apps-net.pl und Zugriffe auf die App über Kampagnenlinks sowie wöchentliche Registrierungszähler — ohne Cookies und ohne Verknüpfung mit deinem Konto. Auf der Website selbst läuft außerdem Google Analytics, das Cookies nur mit deiner Einwilligung setzt. Einzelheiten in Punkt 17.
• Zahlungen und Rechnungen (nur beim Kauf von Standard)Die in Punkt 18 beschriebenen Rechnungsdaten, Transaktionsdaten, der Rabattgutschein und das Kartenkennzeichen. Wir erheben sie nicht, wenn du Standard nicht kaufst.

3Telefonnummer und Sichtbarkeit des Kontos

Das ist die wichtigste Information, die du vor der Registrierung kennen solltest. In PrezentOS dient die Telefonnummer als Adresse: Dank ihr kann dich ein Freund, der dich in seinen Kontakten hat, hinzufügen, ohne nach dem Nachnamen zu suchen.

• Wer in der App angemeldet ist und deine Nummer kennt — oder auch nur ihren Anfang eingibt (ab vier Ziffern) — sieht, dass du ein Konto hast, und dazu deinen Vornamen und die vollständige Telefonnummer.
• Deine Geschenkliste sieht diese Person dagegen nicht. Die Liste sehen nur die Personen, mit denen du sie teilst.
• Die Telefonnummer geben wir nicht an Werbetreibende weiter, und sie erscheint nicht in der Werbung.
• Die Auffindbarkeit des Kontos über die Nummer lässt sich derzeit nicht abschalten — die einzige Lösung bleibt das Löschen des Kontos (Punkt 11).
• Eine Person, die deine Nummer kennt, kann dich auch zu ihren Freunden hinzufügen — ohne deine Zustimmung, aber du erhältst darüber eine Benachrichtigung. Sie sieht dann auch eure gemeinsamen Freunde und die Tage, die du allen Freunden zeigst. Eine solche Person kannst du jederzeit aus den Freunden entfernen.

4Kontakte von deinem Telefon

• Die App durchsucht dein Adressbuch weder im Hintergrund noch ohne dein Wissen. Auf deine Kontakte greift sie nur zu, wenn du selbst Personen daraus auswählst, und — in der App aus Google Play, mit deiner Erlaubnis — wenn sie die Nummer einer Person sucht, die du eingeladen hast (siehe unten).
• Nach der Auswahl von „Aus Kontakten wählen“ öffnet sich das Systemfenster deines Telefons, in dem du einzelne Personen markierst. Die App erhält ausschließlich die markierten Einträge.
• Die markierten Nummern senden wir mit einem einzigen Zweck an unseren Server: um zu prüfen, welche davon zu Konten in PrezentOS gehören.
• Der Server schickt die Treffer zurück und speichert weder die übermittelten Nummern noch die Vornamen aus deinem Adressbuch — nach der Antwort werden sie nicht aufbewahrt. Eine Ausnahme sind die Nummer sowie Vor- und Nachname einer Person, die du selbst einlädst (Punkt 2, „Einladungen“).
• Zum Freund wird die Person, die du hinzufügst — und das gilt in beide Richtungen: Auch sie sieht dich als Freund. Ebenso kann eine Person, die deine Nummer kennt, dich hinzufügen (Punkt 3).
• Die App aus Google Play kann die Nummer einer Person, die du eingeladen hast, selbst in den Kontakten deines Telefons suchen — wenn du bei einer Einladung ohne Namen „Vor- und Nachnamen hinzufügen“ wählst. Bevor sie das zum ersten Mal tut, erklärt sie, was sie prüft, und wartet, bis du „In Kontakten suchen“ wählst; erst dann fragt Android, ob du PrezentOS den Zugriff auf deine Kontakte erlaubst. Wenn du es erlaubst, sucht sie beim nächsten Mal sofort.
• Die Suche findet ausschließlich auf deinem Telefon statt und betrifft eine einzige Nummer — die, an die du die Einladung geschickt hast. Außer Vor- und Nachnamen der Person mit dieser Nummer verlässt nichts aus deinen Kontakten dein Telefon: Wir kopieren deine Kontakte nicht, senden sie weder an unseren Server noch an andere und ändern nichts an ihnen. Hat diese Nummer in deinen Kontakten mehrere verschiedene Namen, rät die App nicht und speichert nichts.
• Findet die App die Nummer in deinen Kontakten, speichern wir bei der Einladung nur Vor- und Nachnamen aus diesem Kontakt — die siehst nur du, und du kannst das Speichern sofort rückgängig machen oder den Namen später ändern (Punkt 2, „Einladungen“). Die Erlaubnis ist freiwillig: Erlaubst du den Zugriff nicht oder ist die Nummer nicht in deinen Kontakten, speichert die App von sich aus nichts — dann wählst du den Kontakt selbst aus oder gibst Vor- und Nachnamen ein. Die Erlaubnis widerrufst du in den Einstellungen deines Telefons (meist: Einstellungen → Apps → PrezentOS → Berechtigungen → Kontakte). Im Browser (auch wenn du die App von der Website installiert hast) und auf dem iPhone sucht die App nie von sich aus in deinen Kontakten.

5Benachrichtigungen

• Benachrichtigungen sind freiwillig und starten erst, wenn du im Browser oder im System zugestimmt hast.
• Wir senden sie, wenn: dich jemand zu seinen Freunden hinzufügt, eine von dir eingeladene Person ein Konto anlegt, jemand seine Liste mit dir teilt, dich jemand um deine Liste bittet, dich jemand nach dem Datum deines Geburtstags oder eines anderen Anlasses fragt, der Anlass eines Freundes oder ein Feiertag bevorsteht (Erinnerungen), du selbst aus den Einstellungen eine Testbenachrichtigung sendest, sowie wenn wir eine Mitteilung zu deinem Konto oder zum Betrieb des Dienstes übermitteln. Werbebenachrichtigungen senden wir nicht.
• Die Einwilligung kannst du in den Einstellungen des Browsers oder des Systems widerrufen — dann stellen wir den Versand ein. Das gespeicherte Abonnement löschen wir, wenn der Push-Anbieter es als veraltet ablehnt, sowie beim Löschen des Kontos.
• Erinnerungen an Anlässe sind standardmäßig eingeschaltet: an Geburtstage, Namenstage und andere Tage deiner Freunde, die du in der App siehst, sowie an Feiertage mit festem Datum (z. B. Nikolaus, Weihnachten) — eine Woche vorher, am Vortag (nur wenn du für diese Person noch kein Geschenk hast) und am Tag des Anlasses, um 9:00 Uhr; mehrere an einem Tag fassen wir zu einer zusammen. Unter Einstellungen → Benachrichtigungen → „Erinnerungen an Anlässe“ änderst du Zeitpunkte, Uhrzeit und Arten von Anlässen oder schaltest die Erinnerungen aus; einen einzelnen Freund oder einen seiner Tage schaltest du auf dessen Seite stumm.

6Werbung

• Im Tarif Free zeigen wir im angemeldeten Bereich der App im Browser Werbung von Google AdSense (Publisher-ID ca-pub-4256794540091573). Auf der Anmelde- und der Registrierungsseite sowie auf dieser Seite wird keine Werbung angezeigt.
• Das Werbeskript von Google lädt in deinem Browser und kann Cookies und Kennungen speichern, um Werbung auszuwählen und ihre Wirkung zu messen. In diesem Umfang ist Google eigenständiger Verantwortlicher für deine Daten.
• Wir geben Google deinen Vornamen, deine E-Mail-Adresse, deine Telefonnummer und deine Geschenkliste nicht weiter.
• Die Regeln von Google stehen auf policies.google.com/technologies/partner-sites, deine eigenen Werbeeinstellungen änderst du unter adssettings.google.com.
• Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz kann Google dich in der App um deine Einwilligung in Cookies und personalisierte Werbung bitten. Ohne Einwilligung zeigt Google nicht personalisierte Werbung an. Deine Einwilligung änderst oder widerrufst du in den Einstellungen („Datenschutz- und Cookie-Einstellungen“).
• In der App aus Google Play (Android) können wir im Tarif Free Werbung von Google AdMob anzeigen. Das Werbepaket (SDK) von Google in der App kann die Werbekennung des Geräts sowie grundlegende Daten über das Gerät und die App auslesen, um Werbung anzuzeigen, auszuwählen und ihre Wirkung zu messen; in diesem Umfang ist Google eigenständiger Verantwortlicher. Die Werbekennung setzt du in den Android-Einstellungen zurück oder löschst sie.
• Im Tarif Standard zeigen wir keine Werbung.

7Was wir mit deinen Daten nicht tun

• Wir verkaufen deine Daten nicht.
• In der App setzen wir keine externen Analyse- oder Tracking-Werkzeuge ein — abgesehen von der in Punkt 6 beschriebenen Google-Werbung. Einfache Statistiken (Anzahl der Konten, Tage der App-Nutzung, Besuche der Website und Zugriffe über Kampagnenlinks) erstellen wir selbst, auf unserem Server und aggregiert; das einzige externe Statistikwerkzeug ist Google Analytics auf der Website prezentos.apps-net.pl (Punkt 17).
• Wir erheben keine Standortdaten des Geräts. Für die Besuchsstatistiken ermitteln wir lediglich einen ungefähren Standort (Land, Region und Stadt) anhand der gekürzten IP-Adresse (Punkt 17).
• Wir fragen keinen Zugriff auf Fotos oder auf das Mikrofon an. Zugriff auf die Kontakte fragt nur die App aus Google Play an — die Android-Berechtigung umfasst alle Kontakte, die App nutzt sie aber ausschließlich, um die Nummer einer Person zu suchen, die du eingeladen hast (Punkt 4).
• Wir speichern das Passwort nicht im Klartext.
• Deine Geschenkliste bleibt für andere unzugänglich, bis du selbst bestimmst, mit wem du sie teilst.
• Wir sehen uns deine Ideen und Notizen nicht an — und nach dem Einschalten der Verschlüsselung können wir sie gar nicht lesen.
• Wir sehen und speichern weder deine vollständige Kartennummer noch den CVC — du gibst sie ausschließlich auf der Seite des Zahlungsdienstleisters ein (Punkt 18).

8An wen wir Daten weitergeben

• Anderen Nutzern von PrezentOSDeinen Vornamen und deine Telefonnummer sieht ein angemeldeter Nutzer, der nach deiner Nummer sucht. Deine Freunde sehen deinen Vornamen und deine Telefonnummer sowie, welche ihrer Freunde auch deine Freunde sind. Deinen Vornamen und deine Geschenkliste sehen die Personen, mit denen du diese Liste teilst. Die Tage, die du über dich selbst einträgst, sehen deine Freunde — alle oder nur die, die du auswählst. Deine E-Mail-Adresse sehen deine Freunde nur, wenn du in den Einstellungen „Freunde sehen meine E-Mail“ einschaltest — standardmäßig sieht sie niemand.
• Befugte Personen bei unsPersonen, die bei uns die App betreuen, haben über den Administrationsbereich Einblick in: Vorname, E-Mail-Adresse, Telefonnummer, Zeitpunkt der Kontoerstellung und der Anmeldungen, Tage der App-Nutzung, Geräte mit eingeschalteten Benachrichtigungen (Geräteart und Datum), die Angabe, ob das Konto über eine Einladung entstanden ist und ob die Verschlüsselung eingeschaltet ist, sowie Anzahlen (von Freunden, Einladungen, Bitten um die Liste, Reservierungen, Freigaben, Geschenken, Ideen und Notizen zu Tagen) — ohne den Inhalt von Geschenklisten, Ideen und Notizen. Jede ihrer Aktionen am Konto (Benachrichtigung, Sperre, Löschung) wird im Protokoll festgehalten (Punkt 10).
• GoogleIm Umfang der Anzeige von AdSense- und AdMob-Werbung (Punkt 6) und der Google-Analytics-Statistiken auf der Website prezentos.apps-net.pl (Punkt 17).
• Dem Zahlungsdienstleister (Mollie B.V.)Beim Kauf von Standard: Vorname und E-Mail-Adresse aus dem Konto sowie Transaktionsdaten; die Zahlung erfolgt auf der Seite des Dienstleisters (Punkt 18).
• Dem Rechnungssystem, KSeF und dem BuchhaltungsbüroDie Rechnungsdaten und Transaktionsdaten — für die Ausstellung der Rechnung, ihre Übermittlung an das Nationale E-Rechnungssystem (KSeF) und die buchhalterische Betreuung (Punkt 18).
• Shops und Suchmaschinen, die du selbst öffnestDie Schaltfläche „Im Shop suchen“ im Geschenkformular öffnet die Seite des gewählten Shops oder der Suchmaschine (z. B. Google, Allegro) und übergibt ihr den Namen des Geschenks als Suchbegriff. Das geschieht nur, wenn du selbst einen Shop wählst – nur in diesem Fall gelangt ein Geschenkname zu einem solchen Dienst. Danach gelten die Datenschutzregeln dieses Dienstes. Den Link, den du zum Geschenk hinzufügst, speichern wir zusammen mit ihm.
• Push-AnbieterDie Benachrichtigung erreicht dich über die Server des Herstellers deines Browsers oder Systems (z. B. Google, Mozilla, Apple) — ohne sie ist die Zustellung nicht möglich.
• Hosting-AnbieterDen Server der App und die Datenbank betreibt OVH Sp. z o.o. in einem Rechenzentrum in Warschau. Backups entstehen auf diesem Server (vor jeder Aktualisierung der App) und auf unserer eigenen Infrastruktur, ebenfalls in Polen. Sowohl der Server als auch die Backups befinden sich in Polen und damit im Europäischen Wirtschaftsraum — deine Daten werden nicht außerhalb des EWR übermittelt. Ausgenommen sind die Google-Analytics-Statistiken auf der Website prezentos.apps-net.pl (Punkt 17).
• Befugten BehördenNur in den Fällen, in denen das Gesetz es verlangt.

Außer an die oben genannten Stellen geben wir die Daten an niemanden weiter.

9Auf welcher Grundlage wir Daten verarbeiten

• Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVOKonto (einschließlich der Anmeldung mit Passwort oder Passkey), Geschenkliste, Ideen, wichtige Tage, Freunde, Einladungen, Teilen, Reservierungen, Bitten um die Liste und um das Datum, Erinnerungen an Anlässe und Datenverschlüsselung sowie beim Kauf von Standard — Zahlung, Verlängerung, Rabattgutscheine und Erstattungen in den Fällen, die die Nutzungsbedingungen beschreiben. Ohne diese Daten kann die App nicht funktionieren.
• Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVOAusstellung und Aufbewahrung von Rechnungen sowie Buchhaltungs- und Steuerunterlagen nach dem Kauf von Standard (Punkt 18).
• Deine Einwilligung — Art. 6 Abs. 1 lit. a DSGVOPush-Benachrichtigungen, das Zeigen deiner E-Mail-Adresse für Freunde (Einstellungen → „Freunde sehen meine E-Mail“), die Auswahl von Kontakten aus dem Telefon, die Suche nach der Nummer einer eingeladenen Person in den Kontakten des Telefons (App aus Google Play), Google-Analytics-Cookies auf der Website prezentos.apps-net.pl (Punkt 17) sowie — wenn du dem im Fenster von Google zustimmst — Cookies und personalisierte Werbung. Deine Einwilligung kannst du jederzeit widerrufen.
• Unser berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVOSicherheit und Betrieb der App (technische Logs, Begrenzung der Anmeldeversuche, Protokoll der Administratoraktionen), Statistiken über den Betrieb des Dienstes (Tage der App-Nutzung), Statistiken über Besuche der Website und die Wirksamkeit unserer Werbemaßnahmen (Punkt 17), Verhinderung von Missbrauch (Kontosperre, Missbrauch bei Zahlungen), Geltendmachung und Abwehr von Ansprüchen aus Zahlungen sowie das Anzeigen nicht personalisierter Werbung, aus der die App finanziert wird. Ebenso die cookielosen Signale über Seitenaufrufe, die die Website an Google Analytics sendet, bevor du über die Einwilligung entscheidest (Punkt 17).

10Wie lange wir Daten aufbewahren

• Kontodaten und Inhalte (Geschenke, Ideen, wichtige Tage, Freunde, Einladungen, Freigaben, Reservierungen, Bitten um die Liste und um das Datum, verschlüsselte Daten und Schlüssel) — solange das Konto besteht. Beim Löschen des Kontos werden sie mit gelöscht.
• Backups (tägliche und vor jeder Aktualisierung der App erstellte) — 60 Tage. In dieser Zeit können die Daten noch in einer Kopie liegen, die wir ausschließlich zur Wiederherstellung des Systems nach einer Störung nutzen.
• Technische Logs — 60 Tage. Die Betriebsprotokolle der Dienste (ohne E-Mail-Adressen; das Konto ist durch seine ID gekennzeichnet) werden laufend durch neuere Einträge überschrieben, in der Regel innerhalb weniger Wochen.
• Tage der App-Nutzung — höchstens 13 Monate.
• Protokoll der Administratoraktionen — 24 Monate. Ein Eintrag enthält die Konto-ID, die Art der Aktion, das Datum und den vom Administrator angegebenen Grund (und bei einer Benachrichtigung — deren Inhalt); er enthält weder Vornamen noch E-Mail-Adresse oder Telefonnummer.
• Zähler fehlgeschlagener Anmeldeversuche — nur im Arbeitsspeicher des Servers, nicht in der Datenbank; er verschwindet spätestens beim Neustart des Servers (bei jeder Aktualisierung der App).
• Telefonnummer sowie Vor- und Nachname einer Person, die du eingeladen hast — bis zu ihrer Registrierung oder bis du die Einladung zurückziehst (zurückgezogene löschen wir nach einem Tag), höchstens 12 Monate ab der Einladung.
• Statistiken über Besuche der Website und Zugriffe auf die App sowie wöchentliche Registrierungszähler (Punkt 17) — solange wir Statistiken führen, auch in Backups; sie enthalten weder IP-Adressen noch Kontodaten. Das Roh-Log des Servers, aus dem sie entstehen — 60 Tage.
• Erinnerungseinstellungen — bis zu ihrer Änderung oder bis zum Löschen des Kontos; Aufzeichnung der gesendeten Erinnerungen — 400 Tage ab dem Tag des Anlasses; Markierung des täglichen Versands — 60 Tage.
• Codes der Erinnerungskarten — 30 Tage ab der letzten Nutzung; Aufzeichnung der Erinnerungen an eine leere Liste — 30 Tage; Versandverlauf einer Bitte um die Liste oder einer Frage nach einem Datum — zusammen mit der Bitte bzw. der Frage.
• Rechnungen und Zahlungsunterlagen für Standard — für den nach den Vorschriften erforderlichen Zeitraum (in der Regel 5 Jahre ab Ende des Jahres, in dem die Steuerpflicht entstanden ist), auch nach dem Löschen des Kontos; Stand von Standard und Aufzeichnung der Erinnerungen an das Ende des Zeitraums — zusammen mit dem Konto.

11So löschst du dein Konto und alle Daten

Das Löschen erfolgt sofort und ist nicht umkehrbar. Aus der Datenbank werden entfernt: deine Geschenke samt zugeordneten Anlässen, Ideen, wichtige Tage (auch die selbst eingetragenen), Reservierungen, Einladungen, Bitten um die Liste und um das Datum, die Freigaben der Liste (in beide Richtungen), die Verbindungen zu Freunden (in beide Richtungen), gespeicherte Push-Abonnements, die Einstellungen und die Aufzeichnung der Erinnerungen, die Tage der App-Nutzung, verschlüsselte Daten und Schlüssel, das Profil (Vorname und Telefonnummer) sowie die Anmeldedaten. Einträge über dich in den Erinnerungsaufzeichnungen anderer Personen löschen wir innerhalb von 24 Stunden. Nach dem Löschen ist keine erneute Anmeldung möglich, und deine Telefonnummer wird frei — mit ihr lässt sich ein neues Konto anlegen.

Hast du Standard mit Verlängerung, schalten wir vor dem Löschen des Kontos die Verlängerung aus, damit deine Karte nicht mehr belastet wird; gelingt das nicht, wird das Löschen abgebrochen und das Konto bleibt unverändert. Rechnungen und Zahlungsunterlagen bleiben für die erforderliche Zeit im Zahlungsdienst (Punkt 18), und in der App wird ihre Verknüpfung mit dem Konto entfernt.

Wenn du dich nicht in der App anmelden kannst, melde dich bitte unter kontakt@apps-net.pl — wir löschen das Konto auf deinen Antrag, sobald bestätigt ist, dass es dir gehört.

12Sperrung und Löschung des Kontos durch uns

Wir können ein Konto sperren oder löschen, wenn es für Missbrauch (z. B. zum Versenden von Spam, zum Belästigen anderer Personen oder um sich als diese auszugeben) oder für Rechtsverstöße genutzt wird oder wenn der Nutzer selbst darum bittet.

• Ein gesperrtes Konto kann sich nicht anmelden und erscheint nicht in der Freundessuche. Beim Anmeldeversuch zeigen wir einen Hinweis auf die Sperre samt Kontaktadresse an, und auf Geräten, auf denen das Konto angemeldet ist, zeigt die App statt ihres Inhalts einen Bildschirm mit dem Sperrhinweis.
• Die Daten eines gesperrten Kontos bleiben unangetastet — auch die zuvor mit Freunden geteilten Listen. Das Konto löschst du sofort über den Bildschirm mit dem Sperrhinweis auf dem Gerät, auf dem du angemeldet bist (Schaltfläche „Konto löschen“); wenn du kein solches Gerät hast, kannst du die Löschung per E-Mail beantragen (Punkt 11).
• Wenn wir ein Konto löschen, löschen wir dieselben Daten wie bei der Löschung durch dich selbst (Punkt 11). Im Protokoll der Administratoraktionen bleibt ein Eintrag über das Ereignis selbst — mit Konto-ID und Grund, ohne Vornamen, E-Mail-Adresse und Telefonnummer (Punkt 10).
• Keinen Einfluss haben wir auf Daten, die bereits zu anderen Personen gelangt sind — z. B. auf die von dir gesendeten Nachrichten mit einer Einladung.

13Deine Rechte

Du hast das Recht, Folgendes zu verlangen:

• Zugang zu deinen Daten und eine Kopie dieser Daten,
• Berichtigung von Daten, die falsch oder veraltet sind,
• Löschung der Daten,
• Einschränkung der Verarbeitung,
• Widerspruch gegen die Verarbeitung auf Grundlage unseres berechtigten Interesses,
• Übertragung der Daten an einen anderen Dienst,
• Widerruf der Einwilligung (Benachrichtigungen, Kontakte, personalisierte Werbung, Google-Statistiken auf der Website) — ohne Einfluss auf die Verarbeitung vor dem Widerruf.

Das Recht auf Löschung setzt du selbst in der App um (Punkt 11). Widerspruch gegen die Besuchsstatistiken erhebst du, indem du im Browser das Signal Global Privacy Control oder Do Not Track einschaltest (Punkt 17). In allen anderen Fällen melde dich bitte unter kontakt@apps-net.pl — wir antworten spätestens innerhalb eines Monats.

Das Recht auf Löschung der Daten gilt nicht für Rechnungen und Buchhaltungsunterlagen, die wir von Gesetzes wegen aufbewahren müssen (Art. 17 Abs. 3 lit. b DSGVO) — Punkt 18.

Vorname und Telefonnummer lassen sich derzeit nicht selbst in der App ändern. Nach deiner Meldung korrigieren wir das von Hand.

Du hast außerdem das Recht, Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau) einzulegen.

14Personen unter 18 Jahren

PrezentOS ist nicht für Personen unter 18 Jahren bestimmt. Erfahren wir, dass eine jüngere Person ohne Zustimmung der Erziehungsberechtigten ein Konto angelegt hat, löschen wir es.

15Sicherheit

• Die Verbindung zur App ist verschlüsselt (HTTPS).
• Das Passwort muss mindestens 8 Zeichen haben und darf keines der gängigsten Passwörter sein. Wir speichern ausschließlich seinen nicht umkehrbaren Hash oder — bei eingeschalteter Verschlüsselung — den Hash des Anmeldeschlüssels, der auf deinem Gerät aus dem Passwort berechnet wird.
• Jede Anfrage nach Geschenken, Freunden und Freigaben prüfen wir auf dem Server — die Daten sieht nur, wer ein gültiges Anmelde-Token hat.
• Nach mehreren fehlgeschlagenen Anmeldeversuchen in Folge ist der nächste erst nach einer Wartezeit möglich — von 30 Sekunden bis zu 15 Minuten. Das Konto wird dabei nicht gesperrt. Die Zahl der Anmeldeversuche begrenzen wir auch für einzelne IP-Adressen.
• Ideen und Notizen zu den Tagen deiner Freunde kannst du auf deinem Gerät verschlüsseln (Punkt 16).

Kein System ist hundertprozentig sicher. Wenn dir etwas auffällt, melde dich bitte unter kontakt@apps-net.pl.

16Verschlüsselung von Ideen und Notizen

Geschenkideen und Notizen zu den Tagen deiner Freunde kannst du auf deinem Gerät verschlüsseln (Einstellungen → Datenverschlüsselung). Der Schlüssel entsteht auf deinem Gerät und ist durch dein Passwort geschützt — und wenn du dich per Fingerabdruck oder Gesicht anmeldest, auch durch den Passkey auf deinem Telefon. Auf den Server — und damit auch in die Backups — gelangen dann ausschließlich verschlüsselte Daten, die wir ohne dein Passwort oder den Wiederherstellungscode nicht lesen können.

• Die Verschlüsselung umfasst Geschenkideen und Notizen zu den Tagen deiner Freunde. Geschenkliste, deine selbst eingetragenen Tage, Freunde, Freigaben und Reservierungen bleiben unverschlüsselt, weil sie für die Personen lesbar sein müssen, denen du sie zeigst.
• Beim Einschalten der Verschlüsselung erhältst du einen Wiederherstellungscode. Wir zeigen ihn nur einmal und bewahren ihn nicht auf — wir speichern ausschließlich seinen nicht umkehrbaren Hash sowie eine mit ihm verschlüsselte Kopie des Schlüssels. Mit dem Code legst du ein neues Passwort fest, wenn du das aktuelle vergisst (Anmeldebildschirm → „Passwort vergessen?“). Einen neuen Code erzeugst du in den Einstellungen; der bisherige funktioniert dann nicht mehr.

• Das Festlegen eines neuen Passworts mit dem Wiederherstellungscode meldet deine anderen Geräte nicht ab, entfernt aber alle Passkeys — die Anmeldung per Fingerabdruck oder Gesicht musst du danach erneut einschalten.
• Die Verschlüsselung schützt die auf dem Server und in den Backups gespeicherten Daten — auch vor dem Einblick durch den Administrator. Backups aus der Zeit vor dem Einschalten der Verschlüsselung enthalten diese Daten noch für den in Punkt 10 genannten Zeitraum im Klartext. Die Verschlüsselung ersetzt nicht die Absicherung des Geräts selbst: Auf einem entsperrten Gerät mit angemeldeter App sind die Daten sichtbar.
• Die Verschlüsselung lässt sich derzeit nicht ausschalten — die Daten bleiben bis zum Löschen des Kontos verschlüsselt.

17Statistiken über Besuche der Website und Zugriffe auf die App

Wenn du die Website prezentos.apps-net.pl öffnest (auch dieses Dokument) oder die App über einen Kampagnenlink aufrufst (eine Adresse mit der Kennzeichnung utm_…, z. B. utm_source=instagram), speichert unser Server diesen Aufruf für aggregierte Statistiken. Zweck: zu wissen, wie viele Personen uns besuchen und welche Werbekanäle funktionieren.

• Wir speichern: die Adresse der besuchten Seite mit der Kampagnenkennzeichnung (ohne Einladungscode und andere Link-Parameter), die Domain der Seite, von der du gekommen bist, die Art von Browser, Betriebssystem und Gerät, die Sprache des Browsers, den ungefähren Standort (Land, Region und Stadt) sowie den Zeitpunkt des Aufrufs.
• Die IP-Adresse kürzen wir, bevor sie an das Statistikwerkzeug gelangt (wir entfernen ihren letzten Teil). Die gekürzte Adresse dient dazu, den ungefähren Standort zu ermitteln und — zusammen mit der Art des Browsers — aufeinanderfolgende Aufrufe desselben Besuchs zu erkennen. Die IP-Adresse selbst wird in den Statistiken nicht gespeichert, und das Pseudonym des Besuchs ändert sich täglich, sodass sich Besuche von verschiedenen Tagen nicht miteinander verknüpfen lassen.
• Wir verwenden dafür weder Cookies noch ein Statistikskript noch im Browser gespeicherte Kennungen und verknüpfen die Besuche nicht mit deinem Konto. Die Website speichert im Browser deine Auswahl zu den Animationen, deine Entscheidung zu den Google-Statistiken und — bis zum Schließen des Tabs — die Stelle, an der du mit dem Scrollen aufgehört hast; Google-Analytics-Cookies setzt sie nur mit deiner Einwilligung (siehe unten).
• Beim Anlegen eines Kontos erhöhen wir den wöchentlichen Registrierungszähler: Woche, Art der App (Browser, von der Website oder aus Google Play installierte App) und — wenn du über einen Kampagnenlink oder eine Einladung gekommen bist — die Kampagnenkennzeichnung. Die Kennzeichnung steht nur in der Adresse der Seite und im Speicher des geöffneten Tabs — die App speichert sie nicht auf dem Gerät — und gelangt ausschließlich zusammen mit dem Registrierungsformular auf den Server. Die Kampagne speichern wir nicht bei deinem Konto, und der Zähler enthält weder die Konto-ID noch andere Daten über dich.
• Wenn dein Browser das Signal Global Privacy Control oder Do Not Track sendet, zählen wir deine Besuche nicht, und deine Registrierung zählen wir ohne Kampagnenkennzeichnung und ohne Art der App. Außerdem lassen wir den Datenverkehr von Automaten (Bots) unberücksichtigt.
• Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — die Beurteilung, wie die Website funktioniert und welche Werbekanäle neue Nutzer bringen. Das Statistikwerkzeug läuft auf unserem Server, den OVH bereitstellt (Punkt 8); die Daten gelangen zu keinem externen Analysedienst. Google Analytics auf der Website ist ein eigenes Werkzeug — wir beschreiben es unten.
• Die Einträge im Statistikwerkzeug, ihre Backups und die wöchentlichen Registrierungszähler bewahren wir so lange auf, wie wir Statistiken führen — wir löschen sie nicht nach Ablauf einer bestimmten Frist. Das Roh-Log des Servers, aus dem sie entstehen, löschen wir nach 60 Tagen (Punkt 10).
• Du kannst der Zählung deiner Besuche widersprechen (Punkt 13). Da wir nicht wissen, welche Einträge dich betreffen, können wir sie weder auffinden noch einzeln löschen (Art. 11 DSGVO); den Widerspruch für die Zukunft setzt du selbst um, indem du im Browser das Signal Global Privacy Control oder Do Not Track einschaltest. Bei Fragen schreib an kontakt@apps-net.pl.
• Der Link zu Google Play auf der Website enthält eine Kampagnenkennzeichnung. Google ist eigenständiger Verantwortlicher für die in Google Play erhobenen Daten; von Google erhalten wir ausschließlich aggregierte Zahlen (z. B. wie viele Personen aus einer bestimmten Kampagne den Store-Eintrag der App besucht und die App installiert haben).

Google Analytics auf der Website prezentos.apps-net.pl. Auf der Website prezentos.apps-net.pl selbst — nicht in den Dokumenten unter /docs/ und nicht in der App — läuft außerdem Google Analytics 4. Beim ersten Besuch fragt die Website nach deiner Einwilligung in die Google-Statistiken; deine Entscheidung änderst du jederzeit über den Link „Datenschutzeinstellungen“ in der Fußzeile der Website.

• Bevor du entscheidest — und wenn du ablehnst — arbeitet Google Analytics ohne Cookies: Es speichert nichts in deinem Browser und sendet an Google nur ein Signal über den Seitenaufruf (u. a. die Adresse der Seite und der Seite, von der du kamst, Browser- und Gerätetyp, Sprache, ungefähren Standort und Uhrzeit) ohne eine Kennung, mit der sich deine Seitenaufrufe verknüpfen ließen. Google schätzt aus solchen Signalen die Gesamtzahl der Besuche. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — zu wissen, wie viele Menschen die Website besuchen. Sendet dein Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, startet die Website Google Analytics vor deiner Einwilligung gar nicht.
• Nach deiner Einwilligung speichert Google Analytics in deinem Browser die Cookies _ga und _ga_ZHQ9EC6KJT mit einer zufälligen Kennung (gültig bis zu 2 Jahre), um weitere Besuche aus demselben Browser zu erkennen, und sendet an Google auch Informationen darüber, wie du die Website nutzt (z. B. Scrollen und Klicks auf Links, die von der Website wegführen). Die Cookies gelten nur für die Adresse prezentos.apps-net.pl — die App sieht sie nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 399 des polnischen Gesetzes über elektronische Kommunikation).
• Wir verknüpfen Google-Analytics-Daten nicht mit deinem PrezentOS-Konto, schalten keine Google-Signale ein und nutzen diese Daten nicht für Werbung (Speicherung und Personalisierung zu Werbezwecken sind im Tag immer ausgeschaltet). Google Analytics 4 speichert keine IP-Adressen.
• Die Daten verarbeitet für uns Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter; sie können auch an Google LLC in den USA gelangen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, an dem Google LLC teilnimmt) und auf Standardvertragsklauseln. Datenschutzerklärung von Google: policies.google.com/privacy.
• Mit der Kennung verknüpfte Daten speichert Google 2 Monate lang, aggregierte Berichte so lange, wie wir Statistiken führen. Deine Einwilligung widerrufst du jederzeit über den Link „Datenschutzeinstellungen“ in der Fußzeile der Website — die Website löscht dann die Google-Analytics-Cookies; der Widerruf berührt die Verarbeitung vor dem Widerruf nicht.

18Zahlungen und Rechnungen für Standard

Dieser Punkt betrifft nur Personen, die Standard auf der Website prezentos.com kaufen. Der Tarif Free erfordert keine Zahlungsdaten.

Welche Daten wir beim Kauf verarbeiten

• Rechnungsdaten — Vor- und Nachname oder Firmenname, Adresse (Straße, Ort, Postleitzahl) und — nur bei einer Firma — die Steuernummer (NIP). Du gibst sie beim Kauf an; sie dienen der Ausstellung der Rechnung mit Mehrwertsteuer.
• Vorname und E-Mail-Adresse aus dem Konto — wir geben sie an den Zahlungsdienstleister weiter, der dein Zahlerprofil anlegt (z. B. verlangt Przelewy24 die E-Mail-Adresse des Zahlers).
• Transaktionsdaten — Betrag, Währung, Zeitraum, Datum, Zahlungsart (Karte, BLIK, Przelewy24), Status, Kennungen der Zahlung, des Zahlers und des Abonnements beim Zahlungsdienstleister, Angaben zur Verlängerung und zum Datum der nächsten Abbuchung sowie zu einer Erstattung (in den Fällen, die die Nutzungsbedingungen beschreiben).
• Rabattgutschein — wenn du ihn verwendest: der Gutscheincode, die Höhe des Rabatts und die Angabe, dass dein Konto ihn eingelöst hat (ein Gutschein gilt einmal pro Konto und innerhalb eines festgelegten Limits an Einlösungen).
• Kennzeichen der gespeicherten Karte — nur bei Verlängerung: Kartenmarke, letzte vier Ziffern und Ablaufdatum. Wir haben weder die vollständige Kartennummer noch den CVC: Du gibst sie ausschließlich auf der Seite des Zahlungsdienstleisters ein.
• Zustimmung zum sofortigen Beginn der Leistung — wir speichern, dass du sie bei der Bestellung abgegeben hast (mit Verlust des Rücktrittsrechts, Nutzungsbedingungen Punkt 7), samt Datum und Uhrzeit.
• Stand von Standard im Konto — Enddatum des Zeitraums, Angabe, ob die Verlängerung eingeschaltet ist, sowie eine Aufzeichnung der gesendeten Erinnerungen an das Ende des Zeitraums (Art und Datum).

Die Daten zu Zahlungen und Rechnungen führt unser Zahlungsdienst — eine eigene Datenbank auf unserem Server in Polen (Punkt 8), für andere nicht zugänglich. In der Datenbank der App bleiben nur: das Enddatum des Zeitraums, die Angabe zur Verlängerung, Zahlungskennungen und die Aufzeichnung der Erinnerungen.

Wozu und auf welcher Grundlage

• Vertragserfüllung — Kauf, Freischaltung und Verlängerung von Standard, Rabattgutscheine und Erstattungen in den Fällen, die die Nutzungsbedingungen beschreiben (Art. 6 Abs. 1 lit. b DSGVO);
• rechtliche Verpflichtung — Ausstellung und Aufbewahrung von Rechnungen sowie Buchhaltungs- und Steuerunterlagen (Art. 6 Abs. 1 lit. c DSGVO);
• unser berechtigtes Interesse — Geltendmachung und Abwehr von Ansprüchen, Verhinderung von Missbrauch bei Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe der Rechnungsdaten ist freiwillig, aber ohne sie können wir Standard nicht verkaufen — die Vorschriften verlangen eine Rechnung.

An wen wir Daten weitergeben

• Mollie B.V. (Amsterdam, Niederlande) — der Zahlungsdienstleister. Er verarbeitet die Zahlungsdaten als eigener Verantwortlicher: Er ist ein Zahlungsinstitut mit eigenen Pflichten (u. a. nach den Vorschriften zur Geldwäschebekämpfung); seine Regeln: mollie.com/privacy. Mollie hat ihren Sitz im Europäischen Wirtschaftsraum; falls sie Daten außerhalb des EWR übermittelt, geschieht das nach den Regeln in ihrer Datenschutzerklärung.
• Das Rechnungssystem a-financier — unser eigenes System, in dem wir Rechnungen ausstellen (Rechnungsdaten und Betrag); es läuft auf unserer Infrastruktur, und wir stellen es niemandem zur Verfügung.
• Das Nationale E-Rechnungssystem (KSeF) — ein System des polnischen Finanzministers, an das wir Rechnungen übermitteln, wenn die Vorschriften es verlangen oder wenn wir sie dort einreichen; eine Rechnung in KSeF enthält die Daten des Käufers aus der Rechnung.
• Externes Buchhaltungsbüro — Zugriff auf Rechnungen und Zahlungsunterlagen im Rahmen der buchhalterischen Betreuung, auf Grundlage eines Auftragsverarbeitungsvertrags.
• Berechtigte Behörden — nur, wenn das Gesetz es verlangt (wie in Punkt 8).

Wie lange wir die Daten aufbewahren

• Rechnungen und Zahlungsunterlagen — für den nach Steuer- und Rechnungslegungsvorschriften erforderlichen Zeitraum, in der Regel 5 Jahre ab Ende des Jahres, in dem die Steuerpflicht entstanden ist; es kann länger sein, z. B. wenn die Verjährung gehemmt wird. Das gilt auch nach dem Löschen des Kontos.
• Kartenkennzeichen — bis zum Ausschalten der Verlängerung oder zum Löschen des Kontos; beim Zahlungsdienstleister — nach dessen Regeln.
• Stand von Standard und Aufzeichnung der Erinnerungen in der Datenbank der App — zusammen mit dem Konto.

Das Recht auf Löschung der Daten (Punkt 13) gilt nicht für Rechnungen und Buchhaltungsunterlagen, die wir von Gesetzes wegen aufbewahren müssen (Art. 17 Abs. 3 lit. b DSGVO). Das Löschen des Kontos entfernt in der App die Verknüpfung des Kontos mit den Zahlungen; die Buchhaltungsunterlagen bleiben im Zahlungsdienst nur für die erforderliche Zeit.

Auf Grundlage der Zahlungsdaten treffen wir keine automatisierten Entscheidungen, auch kein Profiling. Der Zahlungsdienstleister kann eigene Mechanismen zur Missbrauchserkennung einsetzen — er beschreibt sie in seiner Datenschutzerklärung.

19Änderungen dieser Richtlinie

Ändern wir diese Richtlinie, veröffentlichen wir die neue Fassung unter derselben Adresse und aktualisieren das Datum oben im Dokument. Über wesentliche Änderungen informieren wir in der App.

20Kontakt

Fragen zu deinen Daten, Anträge und Meldungen richte bitte an kontakt@apps-net.pl.

Feste Adresse dieses Dokuments: prezentos.apps-net.pl/docs/de/privacy-policy/