Datenschutzrichtlinie

Verantwortlicher und Geltungsbereich

BERACE wird von Apex Development, 60 rue François Ier, 75008 Paris, Frankreich, SIRET 941 693 194 00016, herausgegeben. Diese Richtlinie gilt für die iOS- und Android-Apps, berace.app und die verbundenen Dienste. Datenschutzanfragen können an contact@berace.app gesendet werden.

Verarbeitete Daten

Je nach genutzter Funktion kann BERACE folgende Kategorien verarbeiten.

• Konto und Profil: interne ID, Benutzername, Anzeigename, E-Mail, gehashtes Passwort, Sprache, Land, Einstellungen sowie Apple- oder Google-Anmeldedaten.
• Aktivität: Vorhersagen, Ranglisten, private Teams, Chatnachrichten, Quiz, Spiele, Abzeichen, Abonnements und Funktionsnutzung.
• Technische Daten: IP-Adresse in Serverprotokollen, Gerät, Betriebssystem, App-Version, zulässige Installations- oder Werbe-IDs, Push-Token und Sicherheitsereignisse.
• Kampagnen und Conversions: Quelle, Kampagne, Installation, App-Start, Registrierung, erste Vorhersage, Checkout und Kauf.
• Optionale Berechtigungen: Standort, Kalender, Kamera, Fotos und Benachrichtigungen, wenn sie auf dem Gerät aktiviert wurden.

Zwecke und Rechtsgrundlagen

Daten werden verwendet, um den Dienst bereitzustellen und zu schützen, Vorhersagen und Ranglisten zu berechnen, soziale Funktionen und BERACE Pro zu betreiben, Betrug zu verhindern, Fehler zu diagnostizieren und das Produkt zu verbessern. Je nach Verarbeitung stützt sich BERACE auf Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen oder – soweit erforderlich – Einwilligung für Werbung, Attribution, Werbe-IDs, Session Replay und optionale Geräteberechtigungen.

Amplitude und Session Replay

Amplitude erhält Konto- und Gerätekennungen, Nutzungsereignisse sowie Eigenschaften wie Benutzername, E-Mail, Sprache und Premium-Status, um Abläufe zu messen und BERACE zu verbessern. Analysedaten werden in die EU-Region von Amplitude übertragen; die Erfassung der IP-Adresse ist in unserer Konfiguration deaktiviert. Unter iOS können bis zu 10 % geeigneter Sitzungen mit Session Replay rekonstruiert werden, um Bedienungsprobleme zu erkennen. Passwörter oder Zahlungsdaten sollen dabei nicht erfasst werden.

Werbung und Attribution

Welche Daten einem Partner zur Verfügung stehen, hängt vom Gerät und den Einwilligungseinstellungen ab. AppsFlyer ist die bevorzugte Attributionsquelle von BERACE; ausgewählte Ereignisse können zusätzlich direkt an TikTok oder Meta gesendet werden.

• AppsFlyer: technische und Werbe-IDs, BERACE-Nutzer-ID, Kampagne, Installationen, App-Starts und Conversions für Attribution, Messung und Betrugsprävention.
• TikTok for Business: App-, Geräte- und Abgleichdaten einschließlich Konto-ID und E-Mail sowie Installations-, Start-, Registrierungs-, Erstvorhersage- und Kaufereignisse.
• Meta: BERACE-Nutzer-ID, anonyme Meta-ID, zulässige Werbe-ID sowie Inhalts-, Registrierungs-, Vorhersage-, Checkout- und Kaufereignisse.
• Google AdMob: Geräte- und App-Daten, IP-Adresse, zulässige IDs, Einwilligungsentscheidungen und Anzeigeninteraktionen für personalisierte oder nicht personalisierte Werbung und Messung.

Abonnements und weitere Anbieter

Apple App Store oder Google Play rechnet Käufe ab. RevenueCat erhält BERACE-Nutzer-ID, E-Mail, Store-Transaktionen und Abonnementstatus, Premium-Berechtigungen und ausgewählte AppsFlyer- oder Meta-Attributionskennungen. BERACE erhält keine vollständigen Zahlungskartendaten. Firebase und die Benachrichtigungsdienste von Apple oder Google verarbeiten ein technisches Push-Token. Das Kontaktformular verwendet Google reCAPTCHA.

Einwilligung und Kontrolle

Soweit anwendbar, erfasst Googles Einwilligungsplattform die Werbeauswahl vor dem Laden von Anzeigen. Unter iOS steuert App Tracking Transparency den Zugriff auf die Werbe-ID. Eine Ablehnung kann Personalisierung und Attribution einschränken, ohne gesetzlich zulässige aggregierte oder unbedingt erforderliche Messungen zwingend zu verhindern. Berechtigungen können in den Geräteeinstellungen geändert werden.

Speicherung, Sicherheit und Übermittlungen

Konto- und Produktdaten werden für die Dauer des Kontos gespeichert und anschließend vorbehaltlich von Backups, Streitfällen und gesetzlichen Pflichten gelöscht oder anonymisiert. Andere Daten werden zweck- und anbietergerecht gespeichert. AppsFlyer begrenzt Endnutzerdaten üblicherweise auf 24 Monate; die Session-Replay-Speicherung hängt vom Amplitude-Plan ab und beträgt meist 30 Tage, wobei Erweiterungen möglich sind. Anbieter können Daten außerhalb des EWR, insbesondere in den USA oder Israel, auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln, Auftragsverarbeitungsverträgen oder gleichwertigen Garantien verarbeiten. BERACE nutzt verschlüsselte Kommunikation, Passwort-Hashing und Zugangskontrollen.

Ihre Rechte

Je nach geltendem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit oder den Widerruf Ihrer Einwilligung verlangen. Löschen Sie das Konto in der App oder schreiben Sie an contact@berace.app. Sie können sich außerdem bei der CNIL oder Ihrer örtlichen Datenschutzbehörde beschweren. BERACE verkauft personenbezogene Daten nicht gegen Geld; bestimmte Werbeübermittlungen können nach einzelnen Gesetzen dennoch als Weitergabe gelten.