Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die Nova Universe AB personenbezogene Daten im Zusammenhang mit der mobilen Anwendung Cashodilo (die „App“) und der Website cashodilo.com (zusammen der „Dienst“) verarbeitet: welche Daten wir verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast.

Auf einen Blick

• Eine Registrierung ist nicht erforderlich. Beim ersten Öffnen der App wird ein anonymes Konto angelegt. Die Verknüpfung eines Apple- oder Google-Kontos ist erforderlich, um Coins geräteübergreifend zu behalten und eine Auszahlung anzufordern.
• Wir verarbeiten Geräte- und Netzwerkdaten, um den Dienst bereitzustellen und Betrug zu verhindern.
• Unter Android liest die App die auf deinem Gerät installierten Apps aus, um den Dienst zu erbringen; ohne dies kann die Android-App nicht genutzt werden. App-Nutzung (Android) und die Werbe-ID (iOS) werden nur mit deiner Einwilligung verarbeitet. Die Verweigerung dieser Einwilligung hindert dich nicht daran, die App zu nutzen.
• Wir geben Daten an die Partner weiter, über die Coins verdient und ausgezahlt werden, sowie an Dienstleister, die in unserem Auftrag tätig sind (Abschnitt 5).
• Über jede Auszahlung und jede Kontosperrung entscheiden unsere Mitarbeitenden.
• Du kannst dein Konto in der App löschen (Abschnitt 7 und Konto löschen).
• Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung an.

1. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ist die Nova Universe AB, ein in Schweden eingetragenes Unternehmen („Cashodilo“, „wir“, „uns“). In allen Angelegenheiten, die diese Datenschutzerklärung betreffen, erreichst du uns unter support@cashodilo.com.

2. Alter und Verfügbarkeit

Um den Dienst zu nutzen, musst du mindestens 16 Jahre alt sein. Wir verarbeiten wissentlich keine personenbezogenen Daten jüngerer Personen; falls du annimmst, dass wir dies getan haben, wende dich an uns, und wir löschen die Daten.

Der Dienst ist in ausgewählten Ländern in Nordamerika und Europa verfügbar. Dein Land wird beim ersten Öffnen der App bestimmt.

3. Personenbezogene Daten, die wir verarbeiten

3.1 Kontodaten

• Kontokennungen, einschließlich einer pseudonymen Kennung, die wir anstelle deiner Kontokennung an Partner weitergeben;
• Land, Sprache, Plattform und App-Version;
• Kontostatus und Verlauf der Statusänderungen;
• deine Zustimmung zu den Nutzungsbedingungen und zu dieser Datenschutzerklärung;
• Empfehlungscode und Empfehlungsbeziehungen;
• wenn du ein Anmeldekonto verknüpfst: die E-Mail-Adresse und der Name, die Apple oder Google übermitteln (wenn du „E-Mail-Adresse verbergen“ nutzt, die von Apple bereitgestellte Weiterleitungsadresse);
• sofern du sie angibst: Anzeigename, Avatar, Geburtsdatum und Geschlecht.

3.2 Geräte- und Netzwerkdaten

Wenn du die App nutzt, erheben wir technische Daten über dein Gerät und deine Netzwerkverbindung, insbesondere:

• Geräteinformationen wie Hersteller, Modell, Betriebssystem sowie Sprach-, Regions- und Zeitzoneneinstellungen;
• Gerätekennungen, einschließlich von uns erzeugter Kennungen und der Werbe-ID (unter iOS nur mit deiner Erlaubnis), die wir in gehashter Form speichern;
• Netzwerkinformationen wie IP-Adresse, Mobilfunkanbieter und SIM-Land sowie aus der IP-Adresse abgeleitete Informationen wie Land und Netzbetreiber;
• die Installationsquelle der App;
• sicherheitsrelevante Geräteeinstellungen und -zustände, etwa ob Entwickleroptionen oder Debugging aktiviert sind, ob ein VPN aktiv ist, das Land des Mobilfunknetzes sowie Hinweise darauf, dass es sich um einen Emulator handelt oder das Gerät verändert wurde;
• unter Android das Ergebnis der Play-Integrity-Prüfung von Google zu Gerät und App;
• von den Software Development Kits unserer Partner bereitgestellte Informationen zu Prüfungen der Teilnahmeberechtigung und zu Betrugsprüfungen.

Wir verwenden diese Daten, um den Dienst bereitzustellen, dein Land zu bestimmen, die Berechtigung zum Erhalt von Prämien und Auszahlungen zu prüfen und Betrug zu verhindern. Aus diesen Daten leiten wir Risikoindikatoren ab, die unsere Mitarbeitenden bei der Prüfung von Auszahlungen berücksichtigen. Risikoindikatoren führen für sich allein weder zu einer Kontosperrung noch zur Ablehnung einer Auszahlung.

3.3 Installierte Apps und App-Nutzung (Android)

Installierte Apps. Nach einem Hinweis in der App und als Voraussetzung für die Nutzung der Android-App liest die Android-App die Liste der auf deinem Gerät installierten Apps einschließlich vorinstallierter Apps aus, zusammen mit Informationen zu jeder App wie Name, Version, Kategorie, Installationsquelle und Installationsdatum. Die App greift nicht auf die Inhalte anderer Apps zu.

App-Nutzung. Wenn du in deinen Android-Einstellungen den Zugriff auf Nutzungsdaten gewährst, liest die App Nutzungsstatistiken aus, etwa die in Apps verbrachte Zeit und Ereignisse der Gerätenutzung. Nutzungsstatistiken zeigen nicht, was du innerhalb einer App tust.

Zwecke. Zur Überprüfung von Installationen und Spielzeit für die Gutschrift von Coins, zur Auswahl der dir angebotenen Spiele und zur Verhinderung von Betrug. Zur Betrugsprävention vergleichen wir außerdem einen Fingerabdruck der Gesamtheit der Apps, die du uns sehen lässt, mit denen anderer Konten und gleichen die Apps selbst mit einer Liste von Werkzeugen ab, die für Betrug genutzt werden. Der Fingerabdruck wird auf unseren Servern aus der Liste berechnet, die du uns bereits sehen lässt; die App liest nichts darüber hinaus aus.

Ohne die Liste der installierten Apps kann die Android-App nicht genutzt werden, weil Installationen von Spielen nicht überprüft und Coins nicht gutgeschrieben werden könnten. Wenn du den Zugriff auf Nutzungsdaten nicht gewährst, bleiben alle anderen Funktionen der App verfügbar; Spielzeit kann jedoch nicht belohnt werden.

3.4 Spiele

Spiele werden von der Adjoe GmbH („Adjoe“) über deren Software Development Kit (SDK) Playtime bereitgestellt. Wir übermitteln Adjoe deine pseudonyme Kennung und, sofern du sie angegeben hast, dein Geburtsdatum und dein Geschlecht. Das SDK erhebt Gerätedaten und, mit Zugriff auf Nutzungsdaten, die Spielzeit unmittelbar; Adjoe verarbeitet diese Daten als eigenständiger Verantwortlicher (Abschnitt 5). Wir speichern den Status der Spiele, die du spielst, und die damit verdienten Coins.

3.5 Umfragen

Umfragen werden von CPX Research und Prime Surveys bereitgestellt. Diese erhalten deine pseudonyme Kennung, dein Land und deine Sprache. Deine Antworten innerhalb einer Umfrage erhebt der jeweilige Umfrageanbieter nach seiner eigenen Datenschutzerklärung. Der Umfrageanbieter teilt uns abgeschlossene Umfragen und die gutzuschreibenden Coins mit.

3.6 Coins, Bestellungen und Auszahlungen

Wir erfassen alle Gutschriften und Abbuchungen von Coins, deine Bestellungen und deren Prüfung.

• PayPal. Wenn du ein PayPal-Konto verbindest, erhalten wir die Kennung des Kontos, Name und E-Mail-Adresse des Kontoinhabers, den Verifizierungsstatus und das Land des Kontos. Wir verwenden diese Daten, um Auszahlungen vorzunehmen sowie Betrug und Mehrfachkonten zu verhindern.
• Swish (Schweden). Für Auszahlungen über Swish verarbeiten wir deine Swish-Nummer und deine Personnummer (schwedische Personennummer). Wir verwenden deine Swish-Nummer und deine Personnummer, um Auszahlungen vorzunehmen sowie um Betrug und Mehrfachkonten zu verhindern, und die Personnummer außerdem, um zu prüfen, dass du mindestens 18 Jahre alt bist. Wenn du eine Personnummer eingibst und die Verknüpfung abgelehnt wird, speichern wir diese Personnummer bis zur Löschung deines Kontos, um Betrug und Mehrfachkonten zu verhindern. Der Zugriff auf die Personnummer ist beschränkt und wird protokolliert.
• Gutscheine und Prämiencodes. Wir erfassen, welcher Code für welche Bestellung ausgegeben wurde.

3.7 Rangliste, Serien und Booster

Wir verarbeiten deinen wöchentlichen Punktestand und deine Preise in der Rangliste, deine Serie und deine aktiven Booster. Andere Nutzer sehen nur den von dir gewählten Anzeigenamen und Avatar oder einen generierten Namen. Du kannst dich in der App aus der Rangliste ausblenden.

3.8 Mitteilungen und E-Mails

Wenn du Mitteilungen erlaubst, verarbeiten wir dein Push-Token und deine Mitteilungseinstellungen. Wenn dein Konto mit einer E-Mail-Adresse verknüpft ist, senden wir dir E-Mails zu deinem Konto und zu deinen Bestellungen.

3.9 Kundensupport

Wir verarbeiten den Inhalt deiner Support-Anfragen per E-Mail oder über den Chat in der App, von dir angehängte Screenshots sowie technische Informationen zu deinem Gerät und zur App-Version. Die App hat keinen Zugriff auf deine Fotomediathek; einzelne Bilder wählst du über die Fotoauswahl des Systems aus. Support-Daten können von Dienstleistern verarbeitet werden, die unsere Kundensupport-Tools bereitstellen.

3.10 Analyse und Absturzberichte

• Analyse. Mit deiner Einwilligung, die du über das Einwilligungsbanner erteilst, übermittelt die App Nutzungsdaten wie aufgerufene Ansichten und genutzte Funktionen, App-Version, Gerätetyp und Land an unseren Analyseanbieter (Hosting in der EU). Auf der Website werden Seitenaufrufe ohne Cookies und ohne Speicherung von IP-Adressen gemessen.
• Absturzberichte. Die App übermittelt Absturz- und Fehlerberichte, einschließlich technischer Daten zum Fehler und deiner Kontokennung, an unseren Anbieter für Absturzberichte (Hosting in der EU). Absturzberichte enthalten weder deinen Namen noch deine E-Mail-Adresse oder IP-Adresse.

3.11 Einwilligungsverwaltung

Deine Einwilligungsentscheidungen werden auf deinem Gerät und, als Nachweis der Einwilligung, bei unserem Anbieter für Einwilligungsverwaltung unter einer zufälligen Kennung gespeichert.

3.12 Daten, die wir nicht erheben

Die App greift nicht auf deine Kontakte, deinen genauen Standort, deine Fotomediathek, deine Nachrichten, die Inhalte anderer Apps, deine Tastatureingaben oder deine Zwischenablage zu.

4. Zwecke und Rechtsgrundlagen

Interessenabwägung. Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir unsere Interessen gegen deine Interessen und Grundrechte abgewogen. Unser berechtigtes Interesse an der Betrugsprävention besteht darin, sicherzustellen, dass Coins nur für echte Aktivität berechtigter Nutzer in Geld umgewandelt werden. Unser berechtigtes Interesse an Absturzberichten besteht darin, die Funktionsfähigkeit der App zu erhalten. Wir begrenzen die Auswirkungen auf dich durch Pseudonymisierung, feste Speicherfristen und die menschliche Überprüfung von Entscheidungen. Du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses jederzeit widersprechen (Abschnitt 9).

5. Empfänger

5.1 Partner. Die folgenden Partner verarbeiten personenbezogene Daten als eigenständige Verantwortliche nach Maßgabe ihrer eigenen Datenschutzerklärungen:

• Adjoe GmbH (Spiele), Datenschutzerklärung (nur auf Englisch verfügbar);
• CPX Research und Prime Surveys (Umfragen);
• PayPal und Swish (Auszahlungen);
• Apple und Google (Anmeldung, Vertrieb der App und Zustellung von Push-Mitteilungen; unter Android die Play-Integrity-Prüfung von Google).

5.2 Dienstleister. Wir setzen Dienstleister aus den folgenden Kategorien ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten: Hosting, Datenbank und Speicher; E-Mail-Versand; Zustellung von Push-Mitteilungen; Analyse; Absturzberichte; Einwilligungsverwaltung; IP-Adressabfrage; Kundensupport-Tools sowie sonstige IT-Dienste.

5.3 Behörden. Wir geben personenbezogene Daten an Behörden und Gerichte weiter, soweit wir hierzu gesetzlich verpflichtet sind.

5.4 Unternehmenstransaktionen. Im Fall einer Fusion, einer Übernahme oder einer Veräußerung von Vermögenswerten können personenbezogene Daten nach Maßgabe dieser Datenschutzerklärung an den Erwerber übermittelt werden.

6. Übermittlungen außerhalb der EU/des EWR

Einige Empfänger verarbeiten personenbezogene Daten außerhalb der EU/des EWR, insbesondere in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des Datenschutzrahmens EU-USA (EU-US Data Privacy Framework), oder auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln.

7. Speicherdauer

Gelöschte Daten können für einen begrenzten Zeitraum in Sicherungskopien verbleiben, bevor sie überschrieben werden.

8. Automatisierte Entscheidungen

Die Berechtigung zum Erhalt des Willkommensbonus wird automatisch anhand von Geräteinformationen bestimmt, um eine wiederholte Inanspruchnahme auf demselben Gerät zu verhindern. Du kannst unter support@cashodilo.com eine Überprüfung durch unsere Mitarbeitenden verlangen. Risikoindikatoren werden automatisch berechnet, führen jedoch für sich allein weder zu einer Kontosperrung noch zur Ablehnung einer Auszahlung; solche Entscheidungen treffen unsere Mitarbeitenden.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben, und Erhalt einer Kopie;
• Berichtigung unrichtiger Daten;
• Löschung (zu den Daten, die wir aufbewahren müssen, siehe Konto löschen);
• Einschränkung der Verarbeitung;
• Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich der Verarbeitung zur Betrugsprävention;
• Datenübertragbarkeit für die Daten, die du uns bereitgestellt hast;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft: Zugriff auf Nutzungsdaten in den Android-Einstellungen, Tracking in den iOS-Einstellungen, Analyse im Bereich „Datenschutz“ der App und Mitteilungen im Bereich „Mitteilungen“ der App.

Um deine Rechte auszuüben, wende dich unter support@cashodilo.com an uns. Wir antworten innerhalb eines Monats. Du hast außerdem das Recht, bei der Datenschutzbehörde des Landes, in dem du lebst, Beschwerde einzulegen; in Schweden, wo wir niedergelassen sind, ist dies die schwedische Datenschutzbehörde Integritetsskyddsmyndigheten (IMY, imy.se).

Personen mit Wohnsitz in den Vereinigten Staaten

Wir verkaufen keine personenbezogenen Informationen. Soweit ein Datenschutzgesetz eines US-Bundesstaates die Weitergabe von Werbe-IDs an unsere Partner als „Teilen“ („sharing“) einstuft, kannst du dem durch Verweigerung der Tracking-Erlaubnis (iOS) oder im Bereich „Datenschutz“ der App widersprechen. Anfragen nach den Datenschutzgesetzen der US-Bundesstaaten kannst du an support@cashodilo.com senden; wir prüfen sie anhand deines Kontos.

Personen mit Wohnsitz in Kanada

Nach dem PIPEDA kannst du deine Einwilligung vorbehaltlich gesetzlicher und vertraglicher Beschränkungen widerrufen, Zugang zu deinen personenbezogenen Informationen erhalten und deren Richtigkeit anfechten. Du kannst beim Office of the Privacy Commissioner of Canada Beschwerde einlegen.

10. Sicherheit und Datenschutzverletzungen

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Pseudonymisierung sowie die Beschränkung und Protokollierung der Zugriffe durch unsere Mitarbeitenden. Im Fall einer Verletzung des Schutzes personenbezogener Daten melden wir diese gemäß der DSGVO der zuständigen Aufsichtsbehörde und benachrichtigen dich, wenn die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern. Die geltende Fassung ist durch das Datum oben auf dieser Seite gekennzeichnet. Nehmen wir wesentliche Änderungen vor, bittet dich die App, zu bestätigen, dass du die geänderte Datenschutzerklärung gelesen hast.

12. Kontakt

Nova Universe AB, support@cashodilo.com