Datenschutzerklärung

Der Betreiber der cFlash-Anwendung und Website (im Folgenden: „Dienst") verpflichtet sich zum Schutz der personenbezogenen Daten der Nutzer. Diese Erklärung beschreibt, wie wir Ihre Daten gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und den geltenden Datenschutzgesetzen erheben, verwenden und schützen.

1. Verantwortlicher

Der Verantwortliche hat seinen Sitz in der Europäischen Union (Ungarn), daher ist keine Benennung eines EU-Vertreters erforderlich.

2. Erhobene Daten

2.1 Bei der Registrierung angegebene Daten

• Benutzername – Kontoidentifikation, gleichzeitig auch Ihr eindeutiger Empfehlungscode
• E-Mail-Adresse – Kommunikation, Kontowiederherstellung
• Passwort – verschlüsselt gespeichert (bcrypt-Hash), wir haben keinen Zugang zum Originalpasswort
• Empfehlungscode (optional) – wenn Sie die App mit dem Empfehlungscode eines anderen Nutzers registrieren, speichern wir diese Verbindung zur Verwaltung des Belohnungsprogramms

2.2 Während der Nutzung erhobene Daten

• Einstellungen und Präferenzen – Sprache, Design, Benachrichtigungseinstellungen
• Gespeicherte Inhalte – als Favoriten markierte Nachrichten
• Push-Token (Gerätekennung) – für den Versand von Benachrichtigungen
• Telegram-Chat-ID – wenn Sie Ihr Telegram-Konto für Benachrichtigungen verbinden
• Empfehlungsprogramm-Daten – die Anzahl der von Ihnen eingeladenen Nutzer sowie die Anzahl derjenigen, die ein aktives Premium-Abonnement abschließen (zur Verwaltung des Belohnungsprogramms)

2.3 Automatisch erhobene Daten

• IP-Adresse – zu Sicherheitszwecken, Missbrauchsprävention
• Gerätetyp und Plattform – Anwendungsoptimierung
• Analysedaten (in der App) – aggregierte Nutzungsstatistiken, erhoben über Firebase Analytics: angesehene Bildschirme, Sitzungsdauer, In-App-Kauf-Ereignisse, App-Version, Betriebssystemversion, Gerätemodell, Sprache, ungefähres Land (aus der IP abgeleitet, kein genauer Standort)
• Pseudonyme Analysekennung – Firebase Analytics App Instance ID: eine gerätespezifische pseudonyme Kennung, die vom Firebase SDK generiert wird. Sie ist nicht mit Ihrer E-Mail-Adresse oder Ihrem Kontonamen verknüpft und kann nicht zur persönlichen Identifikation verwendet werden. Sie wird zurückgesetzt, wenn Sie die App neu installieren oder die App-Daten löschen.
• Absturz-Diagnosedaten – wenn die App abstürzt, zeichnet Firebase Crashlytics einen Stack Trace, Breadcrumbs (die letzten Nutzeraktionen vor dem Absturz), Gerätemodell, OS-Version und App-Version auf, um den Fehler zu diagnostizieren und zu beheben

Wir erheben keine Werbekennungen (IDFA auf iOS, Advertising ID auf Android). Wir verfolgen Ihre Aktivität nicht über andere Apps oder Websites hinweg.

2.4 Zahlungsbezogene Daten

Wenn Sie ein Premium-Abonnement erwerben, wird die Zahlungstransaktion von Apple Inc. (iOS) oder Google LLC (Android) abgewickelt. Wir haben keinen Zugang zu Zahlungskartendaten, dem Karteninhabernamen oder der Rechnungsadresse – diese werden von Apple und Google gemäß ihren eigenen Datenschutzrichtlinien verarbeitet.

Zur Verwaltung des Abonnements erhalten und speichern wir die folgenden Daten:

• Transaktions-ID
• Produkt-ID (monatliches oder jährliches Abonnement)
• Kaufdatum und Ablaufdatum
• Abonnementstatus (aktiv, gekündigt, abgelaufen, Testphase)
• RevenueCat-Kundenkennung (zur Überprüfung des Premium-Zugangs)

3. Zweck und Rechtsgrundlage der Verarbeitung

Zweck	Rechtsgrundlage (DSGVO)
Kontoerstellung und -betrieb	Vertragserfüllung (Art. 6(1)(b))
Versand von Push-Benachrichtigungen	Einwilligung (Art. 6(1)(a))
Versand von Telegram-Benachrichtigungen	Einwilligung (Art. 6(1)(a))
Abonnementverwaltung, Zahlungsabwicklung	Vertragserfüllung (Art. 6(1)(b))
Versand von Transaktions-E-Mails	Vertragserfüllung (Art. 6(1)(b))
Betrieb des Empfehlungsprogramms, Verteilung von Belohnungen	Vertragserfüllung (Art. 6(1)(b))
Sicherheitsschutz, Missbrauchsprävention	Berechtigtes Interesse (Art. 6(1)(f))
Dienstverbesserung	Berechtigtes Interesse (Art. 6(1)(f))
Nutzungsanalyse (Firebase Analytics)	Berechtigtes Interesse (Art. 6(1)(f))
Absturzberichte und Stabilitätsdiagnose (Firebase Crashlytics)	Berechtigtes Interesse (Art. 6(1)(f))

3.1 Bewertung des berechtigten Interesses

Bei der Verarbeitung auf Grundlage berechtigter Interessen haben wir unsere Interessen gegen Ihre Grundrechte abgewogen. Unser berechtigtes Interesse an der Aufrechterhaltung der Dienstsicherheit und -verbesserung überwiegt nicht Ihre Rechte auf Schutz personenbezogener Daten. Die sicherheitsbezogene Verarbeitung (z.B. IP-Adressenprotokollierung, Anmeldeversuchsbeschränkungen) ist zum Schutz des Dienstes und unserer Nutzer unerlässlich.

Für die Nutzungsanalyse und Absturzdiagnose verwenden wir ausschließlich standardmäßige, nicht personalisierte Datenerhebung: keine Werbekennungen, kein App- oder Website-übergreifendes Tracking und lediglich pseudonyme gerätebezogene Kennungen. Dies ermöglicht es uns zu verstehen, welche Funktionen genutzt werden, Abstürze zu erkennen und zu beheben sowie die Weiterentwicklung des Dienstes zu planen. Angesichts des begrenzten Umfangs, der aggregierten Natur und der geringen Eingriffstiefe dieser Verarbeitung sind wir der Auffassung, dass unser berechtigtes Interesse Ihre Grundrechte nicht überwiegt.

4. Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir nutzen die folgenden Auftragsverarbeiter für den Betrieb des Dienstes:

Anbieter	Status	Zweck	Übertragene Daten	Standort
Sybell Kft.	Auftragsverarbeiter	Website-Hosting	Website-Besuchsdaten	Ungarn
Szerverplex Kft.	Auftragsverarbeiter	Backend-Server, Datenbank	Alle Benutzerdaten	Ungarn
Expo (Expo.dev)	Auftragsverarbeiter	Push-Benachrichtigungsversand	Push-Token, Plattform	USA
Resend Inc.	Auftragsverarbeiter	E-Mail-Versand	E-Mail-Adresse	USA
Apple Inc.	Eigenständiger Verantwortlicher	In-App-Kauf (iOS)	Abonnementstatus	USA
Google LLC	Eigenständiger Verantwortlicher	In-App-Kauf (Android)	Abonnementstatus	USA
Google LLC (Firebase Cloud Messaging)	Auftragsverarbeiter	Push-Benachrichtigungsversand (FCM, Android)	Push-Token, Benachrichtigungsinhalt	USA
Google LLC (Firebase Analytics)	Auftragsverarbeiter	Aggregierte Nutzungsanalyse (in der App)	Pseudonyme App Instance ID, Ereignisdaten, Gerätemodell, OS-Version, App-Version, ungefähres Land	USA
Google LLC (Google Analytics 4)	Auftragsverarbeiter	Aggregierte Website-Nutzungsanalyse (nur nach Einwilligung)	Pseudonyme Client-ID, Seiten-URL, Referrer, anonymisierte IP, User Agent, ungefähres Land	USA
Meta Platforms Ireland Ltd. (Facebook Pixel)	Auftragsverarbeiter	Website-Konversionsmessung und Werbezielgruppen (nur nach Einwilligung)	Pseudonyme Besucher-ID, Seiten-URL, Referrer, IP-Adresse, User Agent, Ereignisdaten	Irland (EU) / USA
Google LLC (Firebase Crashlytics)	Auftragsverarbeiter	Absturzberichte und Stabilitätsdiagnose	Stack Traces, Breadcrumbs, Gerätemodell, OS-Version, App-Version	USA
RevenueCat, Inc.	Auftragsverarbeiter	Abonnementverwaltung und Verarbeitung von IAP-Ereignissen	Abonnementstatus, Transaktions-ID, RevenueCat-Kundenkennung	USA
CoinGecko	Eigenständiger Verantwortlicher	Kryptowährungs-Preisdaten (öffentliche API)	Keine personenbezogenen Daten (nur serverseitige Aufrufe)	Deutschland

5. Internationale Datenübertragungen

Einige unserer Auftragsverarbeiter (Expo, Resend, Firebase, RevenueCat) sind in den Vereinigten Staaten tätig. Datenübertragungen erfolgen auf der Grundlage von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüssen, die den DSGVO-konformen Schutz Ihrer Daten gewährleisten.

Für ungarische Anbieter (Sybell, Szerverplex) und den deutschen Anbieter (CoinGecko) erfolgen keine Übertragungen in Drittländer.

6. Aufbewahrungsfrist

• Aktives Konto: Solange Ihr Konto aktiv ist, oder 2 Jahre nach der letzten Anmeldung bei Inaktivität.
• Nach Kontolöschung: Die Löschung erfolgt sofort in unserer primären Datenbank. Serverseitige Caches werden innerhalb von 24 Stunden geleert. Falls Sicherungen erstellt werden, werden sie innerhalb von 30 Tagen gelöscht.
• Sicherheitsprotokolle (IP-Adressen, Anmeldeversuche): 90 Tage aufbewahrt, dann automatisch gelöscht.
• Firebase Analytics-Daten: Werden von Google in aggregierter Form 14 Monate aufbewahrt (Firebase Analytics-Standardeinstellung), dann automatisch gelöscht.
• Google Analytics 4 (Website)-Daten: Werden von Google in aggregierter Form 14 Monate aufbewahrt (GA4-Standardeinstellung), dann automatisch gelöscht. Die GA4-Cookies (_ga, _ga_<PROPERTY>) verfallen nach 24 Monaten auf Ihrem Gerät, sofern Sie Ihre Einwilligung nicht vorher widerrufen.
• Facebook Pixel (Website)-Daten: Werden von Meta in aggregierter Form bis zu 2 Jahre aufbewahrt (Meta-Standardwert). Das Pixel-Cookie (_fbp) verfällt nach 90 Tagen auf Ihrem Gerät, sofern Sie Ihre Einwilligung nicht vorher widerrufen.
• Firebase Crashlytics-Daten: Absturzberichte werden 90 Tage ab dem letzten Auftreten aufbewahrt, dann automatisch gelöscht.
• Transaktions- und Rechnungsdaten: Gemäß gesetzlichen Anforderungen (in der Regel 8 Jahre nach Buchhaltungsgesetzen).
• Support-Kommunikation: Kann für Qualitätssicherungs- und rechtliche Zwecke bis zur Kontolöschung oder 2 Jahre nach der Kommunikation aufbewahrt werden.

7. Benutzerrechte

Gemäß DSGVO haben Sie die folgenden Rechte:

• Auskunftsrecht (Art. 15): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden").
• Recht auf Einschränkung (Art. 18): In bestimmten Fällen können Sie die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7): Sie können Ihre Einwilligung zu Benachrichtigungen (Push, Telegram) jederzeit in den App-Einstellungen oder Geräteeinstellungen widerrufen.

Um Ihre Rechte auszuüben, schreiben Sie an support@cflash.app. Wir werden innerhalb von 30 Tagen auf Ihre Anfrage antworten. Wenn die Identität des Antragstellers nicht eindeutig festgestellt werden kann, können wir vor der Bearbeitung der Anfrage eine zusätzliche Identitätsüberprüfung anfordern (z.B. eine Bestätigung von der registrierten E-Mail-Adresse).

8. Konto- und Datenlöschung

Sie können Ihr Konto und alle zugehörigen personenbezogenen Daten jederzeit löschen:

• In der App: Einstellungen → Konto verwalten → Konto löschen
• Im Web: cflash.app/de/delete-account.html
• Per E-Mail: support@cflash.app (wenn Sie sich nicht anmelden können)

Die Löschung innerhalb der App erfolgt sofort: Ihre personenbezogenen Daten werden unverzüglich aus der primären Datenbank entfernt, serverseitige Caches werden innerhalb von 24 Stunden geleert. Falls Sicherungen erstellt werden, werden sie innerhalb von 30 Tagen gelöscht. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z.B. Rechnungsdaten), werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.

9. Cookies und Tracking

Die cFlash-Website nutzt Google Analytics 4 (GA4) zur Messung der aggregierten Website-Nutzung. Analyse-Cookies sind standardmäßig deaktiviert; sie werden erst aktiviert, nachdem Sie über das Cookie-Banner ausdrücklich zugestimmt haben. Wenn Sie das Banner ablehnen oder ignorieren, werden keine Analyse-Cookies gesetzt und es findet keine Messung statt.

Consent Mode v2 ist implementiert: Bis zu Ihrer Einwilligung werden weder _ga, _ga_<ID> noch andere GA4-Cookies gespeichert, und es werden keine Messanfragen an Google gesendet. Nach der Einwilligung setzt GA4 die folgenden Cookies für bis zu 24 Monate: _ga (Client-ID), _ga_<PROPERTY> (Sitzungsstatus). Ein domänenübergreifender Linker verbindet cflash.app mit stories.cflash.app, damit ein einzelner Besuch nicht doppelt gezählt wird.

Die cFlash-Website verwendet außerdem den Facebook Pixel (Meta Platforms Ireland Ltd.) zur Messung der Wirksamkeit unserer Facebook- und Instagram-Werbung. Der Pixel ist ein Marketing-Cookie und wird nur geladen, nachdem Sie im Cookie-Banner ausdrücklich der Kategorie „Marketing" zugestimmt haben. Wenn Sie das Banner ablehnen oder ignorieren, wird kein Pixel-Code geladen und keine Daten an Meta gesendet. Details in Abschnitt 11.9.

Für Google Analytics 4 ist die IP-Anonymisierung aktiviert. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile der Website widerrufen oder ändern. Details in den Abschnitten 11.8 und 11.9.

Die Website verwendet außerdem Schriftarten von Drittanbietern (Google Fonts), die beim Laden minimale technische Daten (z.B. IP-Adresse) übertragen können. Dies ist ein notwendiger technischer Prozess, nicht zur Benutzerverfolgung.

Die mobile App verwendet Firebase Analytics (ein von der Web-Analytik GA4 getrenntes Produkt), um die aggregierte In-App-Nutzung zu messen (angesehene Bildschirme, Sitzungen, In-App-Kauf-Ereignisse). Dies basiert auf einer pseudonymen gerätebezogenen Kennung (Firebase App Instance ID); sie ist nicht mit Ihrer Identität verknüpft und kann nicht zur Profilerstellung verwendet werden. Wir erheben keine Werbekennungen (IDFA / Android Advertising ID) und verfolgen Ihre Aktivität nicht über andere Apps oder Websites hinweg. Details in Abschnitt 11.6. Firebase Analytics (App) und Google Analytics 4 (Website) sind separate Properties und nicht miteinander verknüpft.

Die Anwendung verwendet lokalen Speicher (AsyncStorage, SecureStore) zum Speichern von Einstellungen und Anmeldedaten auf dem Gerät. Diese Daten werden nicht an Dritte übertragen und stellen keine Cookies dar.

10. Automatisierte Entscheidungsfindung

cFlash verwendet keine ausschließlich automatisierte Entscheidungsfindung oder Profiling, das rechtliche Auswirkungen auf Sie hätte oder Sie in ähnlicher Weise erheblich beeinträchtigen würde (DSGVO Art. 22).

11. Externe Dienste

11.1 Telegram-Integration

Wenn Sie Ihr Telegram-Konto mit der cFlash-Anwendung verbinden, gilt für die Kommunikation mit der Telegram-Plattform auch die eigene Datenschutzrichtlinie von Telegram. Wir speichern nur Ihre Telegram-Chat-ID für den Versand von Benachrichtigungen, die Sie jederzeit in den App-Einstellungen löschen können.

11.2 App Store und Google Play

Beim Herunterladen der App und bei In-App-Kauf-Transaktionen gelten die eigenen Datenschutzrichtlinien von Apple und Google:

• Apple Datenschutzrichtlinie
• Google Datenschutzrichtlinie

11.3 KI-Verarbeitung

Der Dienst nutzt künstliche Intelligenz, um kurze Zusammenfassungen öffentlicher Krypto-Nachrichtenartikel zu erstellen und doppelte Inhalte zu erkennen. Es gilt Folgendes:

• Nur der öffentlich verfügbare Inhalt von RSS-Nachrichtenartikeln wird zur Verarbeitung an externe KI-Sprachmodelle gesendet. Es werden keine Benutzerkontodaten, Suchanfragen, Präferenzen oder personenbezogene Daten weitergegeben.
• Die KI-Verarbeitung findet serverseitig in unserem Backend statt; sie wird nicht durch Ihre individuellen Aktionen in der App ausgelöst.
• Von der KI generierte Zusammenfassungen können Ungenauigkeiten oder Fehlinterpretationen enthalten. Bei kritischen Entscheidungen beziehen Sie sich stets auf die Originalquelle.

11.4 Firebase Cloud Messaging (FCM)

Auf Android-Geräten werden Push-Benachrichtigungen über den Firebase Cloud Messaging-Dienst von Google zugestellt. Das von Ihrem Gerät generierte Push-Token und der Inhalt der Benachrichtigung (Titel, Text) werden zur Zustellung an FCM übertragen. Sie können Push-Benachrichtigungen jederzeit in den App-Einstellungen oder in den Systemeinstellungen Ihres Geräts deaktivieren. Siehe Firebase Datenschutzinformationen.

11.5 RevenueCat (Abonnementverwaltung)

Zur Verwaltung der Premium-Abonnements nutzen wir den Dienst von RevenueCat, Inc. (USA). RevenueCat empfängt die Kaufereignisse von Apple App Store und Google Play (per Webhook), führt die Aufzeichnung des Abonnementstatus und übermittelt diesen an unser Backend-System zur Überprüfung des Premium-Zugangs. RevenueCat speichert und verarbeitet KEINE Zahlungskartendaten. Der Dienst ist DSGVO-konform; die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Siehe RevenueCat Datenschutzrichtlinie.

11.6 Firebase Analytics

Die mobile App nutzt den Firebase Analytics-Dienst von Google zur Erhebung aggregierter Nutzungsstatistiken: angesehene Bildschirme, Sitzungsdauer, In-App-Kauf-Ereignisse, App- und OS-Version, Gerätemodell, Sprache und ungefähres Land (aus der IP abgeleitet, kein genauer Standort). Die Daten werden mit einer pseudonymen Firebase App Instance ID verknüpft, die nicht mit Ihrem Konto verbunden ist. Wir verwenden keine Werbekennungen (IDFA / Android Advertising ID) und führen kein App- oder Website-übergreifendes Tracking durch. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Aufbewahrung: 14 Monate (Firebase Analytics-Standardeinstellung).

Sie können die Erhebung auf Betriebssystemebene weiter einschränken: auf iOS unter Einstellungen → Datenschutz → Analyse & Verbesserungen, auf Android unter Einstellungen → Datenschutz → Werbung (Werbe-ID löschen). Das Deinstallieren der App oder das Löschen der App-Daten setzt die Firebase App Instance ID zurück. Siehe: Firebase Datenschutzinformationen.

11.7 Firebase Crashlytics

Wenn die App abstürzt, sendet Firebase Crashlytics automatisch einen Diagnosebericht an Google: Stack Trace, Breadcrumbs (die letzten Nutzeraktionen vor dem Absturz), Gerätemodell, OS-Version und App-Version. Diese Daten ermöglichen es uns, Fehler zu erkennen und zu beheben. Der Bericht enthält weder Ihren Namen, Ihre E-Mail-Adresse noch den Inhalt Ihres Kontos. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Aufbewahrung: 90 Tage ab dem letzten Auftreten. Siehe: Firebase Datenschutzinformationen.

11.8 Google Analytics 4 (Website)

Die Website cflash.app nutzt Google Analytics 4 (GA4), betrieben von Google LLC, zur Messung der aggregierten Website-Nutzung: angesehene Seiten, Sitzungsdauer, Verweisquelle, ungefähres Land (aus anonymisierter IP abgeleitet), Gerätetyp, Browser und Betriebssystem. Die Messung basiert auf einer pseudonymen Client-ID, die im _ga-Cookie gespeichert ist; sie ist nicht mit Ihrem cFlash-Konto oder anderen personenbezogenen Daten verknüpft.

GA4 wird mit Consent Mode v2 geladen, und die Analyse-Speicherung ist standardmäßig verweigert. Solange Sie über das Cookie-Banner nicht ausdrücklich einwilligen, werden keine GA4-Cookies gesetzt und keine Messanfragen übertragen. Die IP-Anonymisierung ist aktiviert, und Werbefunktionen (Google Signals, Remarketing) werden nicht verwendet.

Ein domänenübergreifender Linker verbindet cflash.app und stories.cflash.app, sodass die Navigation zwischen beiden als eine einzige Sitzung gezählt wird. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC). Aufbewahrung: 14 Monate im aggregierten GA4-Speicher von Google; die _ga-/_ga_<PROPERTY>-Cookies auf Ihrem Gerät verfallen nach 24 Monaten.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile der Website widerrufen oder ändern, oder indem Sie die Cookies für cflash.app in Ihrem Browser löschen. Siehe: Google Datenschutzrichtlinie, GA4 Datenschutz.

11.9 Facebook Pixel (Website)

Die Website cflash.app nutzt den Facebook Pixel, betrieben von Meta Platforms Ireland Ltd. (Irland), zur Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram, zum Aufbau von Werbezielgruppen und zur Anzeige relevanterer Anzeigen. Der Pixel erfasst: eine pseudonyme Besucher-Kennung, die URL der angesehenen Seite, die verweisende Seite, Ihre IP-Adresse, Ihren User Agent (Browser und Betriebssystem) sowie Standardereignisse (derzeit: Seitenaufruf). Die Daten sind nicht mit Ihrem cFlash-Konto verknüpft.

Der Facebook Pixel ist ein Marketing-Cookie und ist standardmäßig deaktiviert. Es wird kein Pixel-Skript geladen und keine Daten an Meta gesendet, bis Sie die Kategorie „Marketing" im Cookie-Banner aktiv aktivieren. Die Google Consent Mode v2-Signale (ad_storage, ad_user_data, ad_personalization) werden parallel zu Ihrer Auswahl aktualisiert.

Meta Platforms Ireland Ltd. (Irland) ist die in der EU ansässige Einheit, die für die Verarbeitung der Daten von EWR-/UK-Nutzern verantwortlich ist. Daten können an Meta Platforms, Inc. (USA) auf Grundlage von Standardvertragsklauseln (SCC) und der EU-US Data Privacy Framework-Zertifizierung von Meta übertragen werden. Aufbewahrung und weitere Details finden Sie in Metas eigenen Richtlinien. Aufbewahrung: Meta speichert Pixel-Ereignisdaten in aggregierter Form bis zu 2 Jahre lang (Meta-Standardwert).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile der Website widerrufen oder ändern. Sie können personalisierte Werbung auch auf Meta-Ebene in Ihren Facebook- oder Instagram-Werbepräferenzen deaktivieren. Siehe: Meta Datenschutzrichtlinie, Über den Meta Pixel.

12. Support-Kommunikation

Die Kommunikation unter support@cflash.app kann für Qualitätssicherungs- und rechtliche Zwecke aufbewahrt werden. Dies umfasst die E-Mail-Adresse, den Nachrichteninhalt und eventuelle Anhänge. Die Aufbewahrungsfrist für Support-Kommunikation ist bis zur Kontolöschung oder 2 Jahre nach der Kommunikation.

13. Datensicherheit

Zum Schutz Ihrer Daten setzen wir die folgenden technischen und organisatorischen Maßnahmen um:

• Verschlüsselte Verbindung (SSL/TLS) für alle Datenübertragungen
• Sichere Passwortspeicherung (bcrypt-Hash-Algorithmus)
• Zugriffsbeschränkung und Protokollierung auf Servern
• Regelmäßige Sicherheitsbackups
• Anmeldeversuchsbeschränkung (Brute-Force-Schutz)
• API-Ratenbegrenzung zur Missbrauchsprävention

14. Schutz von Kinderdaten

Zur Nutzung des Dienstes ist die Geschäftsfähigkeit nach geltendem Recht erforderlich. Wir erheben wissentlich keine Daten von Personen ohne Geschäftsfähigkeit. Wenn wir erfahren, dass wir solche Daten verarbeiten, werden wir sie sofort löschen.

15. Datenschutzverletzungen

Im Falle einer Datenschutzverletzung handeln wir gemäß DSGVO-Artikeln 33 und 34:

• Wir melden den Vorfall innerhalb von 72 Stunden der Nationalen Datenschutz- und Informationsfreiheitsbehörde (NAIH), wenn er wahrscheinlich ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt.
• Wenn der Vorfall ein hohes Risiko darstellt, benachrichtigen wir die betroffenen Benutzer unverzüglich.

16. Aufsichtsbehörde

Wenn Sie der Meinung sind, dass wir Ihre Datenschutzrechte verletzt haben, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

Sie können auch gerichtlichen Rechtsschutz vor dem zuständigen Gericht an Ihrem Wohnort oder gewöhnlichen Aufenthaltsort suchen.

17. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Wir werden Sie über wesentliche Änderungen über die Anwendung oder per E-Mail informieren. Die geänderte Erklärung tritt am Tag der Veröffentlichung in Kraft. Wir empfehlen, diese Seite regelmäßig zu überprüfen.

18. Kontakt

Bei Datenschutzfragen, zur Ausübung Ihrer Rechte oder bei Beschwerden kontaktieren Sie uns bitte: