Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser App ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Android-App «CH Verkehrszeichen». Sie gilt auch für die Kommunikation mit unserem Server zur Prüfung und Wiederherstellung der dauerhaften Premium-Freischaltung.

Für die allgemeine Website von Elysion GmbH können zusätzliche Hinweise gelten, soweit dort andere Funktionen wie Kontaktformulare oder Reichweitenmessungen eingesetzt werden.

3. Welche Daten die App bearbeitet

3.1 Nutzung ohne Premium-Kauf

Für das Lernen der Verkehrszeichen und die Nutzung des Quiz ist kein Benutzerkonto erforderlich. Quizantworten und Quizresultate werden nicht an Elysion GmbH übertragen. Die App greift nicht auf Kontakte, Fotos, Mikrofon, Kamera oder den genauen Standort zu.

3.2 Kauf und Wiederherstellung von Premium

Der Kauf wird als einmaliges In-App-Produkt über Google Play abgewickelt. Zur Prüfung einer Freischaltung übermittelt die App über eine verschlüsselte HTTPS-Verbindung folgende Angaben an unseren Verifikationsserver:

• den von Google Play ausgestellten Kauf-Token,
• den Paketnamen der App und die Produkt-ID,
• einen in der App erzeugten öffentlichen Geräteschlüssel.

Der öffentliche Geräteschlüssel ist ein speziell für die Premium-Lizenz erzeugter kryptografischer Schlüssel. Er ist keine von uns ausgelesene Seriennummer, IMEI oder Werbe-ID.

Unser Server übermittelt den Kauf-Token an die Google Play Developer API, um den Kaufstatus zu prüfen und den Kauf gegebenenfalls zu bestätigen. Wir erhalten dabei insbesondere den Kaufstatus und eine Google-Play-Bestellnummer. Vollständige Zahlungsdaten wie Kreditkarten- oder Bankangaben erhalten wir nicht.

3.3 Auf unserem Verifikationsserver gespeicherte Angaben

3.4 Technische Verbindungsdaten

Beim Zugriff auf unseren Verifikationsserver fallen technisch bedingt Verbindungs- und Protokolldaten an. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufener Endpunkt, HTTP-Statuscode und Angaben zum verwendeten Client gehören. Diese Daten werden zur sicheren Bereitstellung, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe bearbeitet und nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist.

3.5 Daten auf dem Gerät

Nach erfolgreicher Prüfung speichert die App eine signierte Premium-Lizenz lokal auf dem Gerät. Die Lizenz wird verschlüsselt gespeichert; die zugehörigen kryptografischen Schlüssel werden im Android Keystore verwaltet. Die lokale Lizenz ermöglicht die spätere Offline-Nutzung der freigeschalteten Inhalte.

Je nach Android- und Google-Kontoeinstellungen können Betriebssystemfunktionen eine Sicherung von App-Daten vornehmen. Diese Funktion wird von Android beziehungsweise Google gesteuert. Informationen dazu finden sich in den Einstellungen des Geräts und in der Datenschutzerklärung von Google.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten insbesondere, um:

• den gewünschten Premium-Kauf zu prüfen, zu bestätigen und dauerhaft bereitzustellen,
• einen rechtmässigen Kauf auf demselben oder einem neuen Gerät wiederherzustellen,
• unberechtigte Freischaltungen und Missbrauch zu verhindern,
• den sicheren und zuverlässigen Betrieb des Verifikationsdienstes zu gewährleisten und
• gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen.

Die Bearbeitung erfolgt nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Bearbeitung je nach Fall auf die Vertragserfüllung beziehungsweise vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen an einem sicheren, zuverlässigen und missbrauchsgeschützten Dienst (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und eingesetzte Dienstleister

5.1 Google Play

Google Play stellt die App bereit und wickelt den In-App-Kauf ab. Dabei bearbeitet Google Daten in eigener Verantwortung, insbesondere Angaben zum Google-Konto, zum Kauf, zum verwendeten Gerät und zur Zahlung. Es gelten die Bedingungen und Datenschutzhinweise von Google:

• Datenschutzerklärung von Google
• Nutzungsbedingungen von Google Play

5.2 Serverbetrieb durch Contabo

Unser Verifikationsserver wird auf Infrastruktur der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, in der von uns gewählten europäischen Serverregion betrieben. Contabo verarbeitet technische Daten im Rahmen der Bereitstellung der Serverinfrastruktur nach unseren Weisungen. Weitere Informationen: Datenschutzerklärung von Contabo.

6. Bekanntgabe ins Ausland

Google und einzelne Unterauftragnehmer der eingesetzten Dienstleister können Daten auch ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeiten. In solchen Fällen erfolgt die Bekanntgabe auf Grundlage eines gesetzlichen Angemessenheitsbeschlusses oder geeigneter Garantien, beispielsweise anerkannter Standardvertragsklauseln. Massgeblich sind ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

7. Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie sie für die beschriebenen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Da Premium als dauerhafte Freischaltung angeboten wird, können die pseudonymisierten Kauf- und Lizenznachweise während der Bereitstellung und Wiederherstellbarkeit dieser Freischaltung erforderlich bleiben. Gesetzlich relevante Geschäftsunterlagen können entsprechend den anwendbaren Vorschriften länger aufbewahrt werden.

Technische Protokolldaten werden regelmässig gelöscht oder überschrieben, sobald sie für Betrieb, Sicherheit und Fehleranalyse nicht mehr erforderlich sind.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen, beschränkte Serverzugriffe, die ausschliessliche Speicherung des Kauf-Tokens als kryptografischer Hashwert in der Kaufdatenbank, signierte Lizenzen sowie die verschlüsselte lokale Speicherung mit Schlüsseln im Android Keystore.

9. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe oder Übertragung bestimmter Daten sowie Widerspruch gegen bestimmte Bearbeitungen. Die Ausübung dieser Rechte kann eingeschränkt sein, wenn gesetzliche Pflichten oder überwiegende schutzwürdige Interessen entgegenstehen.

Anfragen können an kontakt@elysion-gmbh.ch gerichtet werden. Zur Vermeidung einer unberechtigten Auskunft können wir einen angemessenen Identitätsnachweis verlangen.

Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, an eine zuständige europäische Datenschutzaufsichtsbehörde wenden.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der App, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils unter dieser Adresse veröffentlichte Fassung. Das Versionsdatum ist am Anfang der Seite angegeben.