Ich habe die bestehende Datenschutzerklärung inhaltlich ersetzt und auf Pfandpirat zugeschnitten. Wichtig: Auf der aktuellen Seite ist der Verantwortliche bereits mit Sammy Zimmermanns / Zimmermanns Internet & PR Beratung angegeben; außerdem steht dort aktuell noch, dass keine Tracking-/Analyse-Cookies genutzt werden, obwohl der Consent-Banner Statistik- und Marketing-Zwecke enthält. Das sollte ersetzt werden. (Pfandpirat)

Awin sollte ausdrücklich genannt werden, weil Awin selbst Tracking Domain Cookies, Journey Tags und Device Fingerprinting beschreibt. (Awin) REWE nennt für das Partnerprogramm eine Cookie-Laufzeit von 30 Tagen. (REWE) Für App-News, Aktionen und werbliche E-Mails brauchst du grundsätzlich eine Einwilligung, soweit nicht ausnahmsweise das Bestandskundenprivileg greift. (BfDI)

Nachfolgend der komplette Copy-&-Paste-Text.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Pfandpirat-App ist:

Sammy Zimmermanns
c/o Zimmermanns Internet & PR Beratung
Waldheimer Straße 16a
01159 Dresden
Deutschland

E-Mail: info@internet-pr-beratung.de

Diese Datenschutzerklärung gilt für die Website pfandpirat.com sowie für die Pfandpirat-App unter app.pfandpirat.com, soweit dort auf diese Datenschutzerklärung verwiesen wird.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, der Pfandpirat-App, der Nutzerkonten, der Community-Funktionen, der Pfand-Markierungsfunktionen, der Getränke-Datenbank, der Affiliate-Funktionen, der Kommunikation mit Nutzern oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Standortdaten, Nutzungsdaten, Profildaten, öffentliche App-Aktivitäten und technische Geräteinformationen gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung eingeholt wird, zum Beispiel für optionale Marketing-Kommunikation, Push-Benachrichtigungen, nicht notwendige Cookies oder bestimmte Tracking-Technologien.

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bereitstellung der App-Funktionen, eines Nutzerkontos oder zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht.

Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der sicheren, stabilen, nutzerfreundlichen und missbrauchsgeschützten Bereitstellung unserer Website und App haben.

3. Hosting, Serverlogs und technische Bereitstellung

Beim Aufrufen unserer Website oder der Pfandpirat-App werden durch den Browser bzw. das Endgerät automatisch Informationen an unseren Server übermittelt. Diese Informationen können temporär in sogenannten Serverlogfiles gespeichert werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene URL bzw. Datei
Referrer-URL
verwendeter Browser
verwendetes Betriebssystem
Gerätetyp
HTTP-Statuscode
übertragene Datenmenge
technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt, um die Website und App technisch bereitzustellen, die Systemsicherheit und Stabilität zu gewährleisten, Fehler zu analysieren, Missbrauch zu verhindern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer digitalen Angebote.

Serverlogdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Angriffen, Missbrauch, technischen Störungen oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

4. Nutzung der Website pfandpirat.com

Auf pfandpirat.com stellen wir Informationen rund um Pfand, Getränke, Pfandarten, Pfandhöhen, Pfandregeln, Nachhaltigkeit, die Pfandpirat-App und verwandte Themen bereit.

Beim Besuch der Website können personenbezogene Daten verarbeitet werden, soweit dies technisch erforderlich ist oder Nutzer aktiv Funktionen verwenden, zum Beispiel Kontaktformulare, Kommentare, Suchfunktionen, interne Links, externe Links, Affiliate-Links oder eingebettete Inhalte.

Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail, Kontaktformular, Supportformular oder über eine vergleichbare Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.

Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Nachrichtentext
technische Angaben zur Anfrage
Zeitpunkt der Kontaktaufnahme
ggf. Angaben zu Ihrem Nutzerkonto oder App-Problem

Diese Daten werden verwendet, um Ihre Anfrage zu beantworten, Support zu leisten, Rückfragen zu klären und die Kommunikation nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Nutzerkonto, einer App-Funktion oder einer Vertragsbeziehung zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Kommunikation mit Nutzern.

6. Registrierung und Nutzerkonto in der Pfandpirat-App

Für bestimmte Funktionen der Pfandpirat-App ist ein Nutzerkonto erforderlich. Bei der Registrierung und Nutzung eines Nutzerkontos können insbesondere folgende Daten verarbeitet werden:

Benutzername
E-Mail-Adresse
Passwort-Hash
Nutzer-ID
Registrierungsdatum
Login- und Sitzungsdaten
Profilangaben
Avatar oder Profilbild
technische Kontoeinstellungen
Einwilligungs- und Benachrichtigungseinstellungen
Sicherheits- und Missbrauchsindikatoren

Passwörter werden nicht im Klartext gespeichert, sondern als Hashwert verarbeitet.

Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Nutzerkontos, zur Anmeldung, zur Bereitstellung der App-Funktionen, zur Sicherheit des Kontos und zur Kommunikation mit dem Nutzer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für sicherheitsrelevante Verarbeitungen ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig.

7. App-Funktionen, Pfandeinträge und Community-Funktionen

Die Pfandpirat-App ist eine Web-App bzw. PWA mit Funktionen zur Pfand-Markierung, Pfand-Dokumentation, Community-Nutzung, Gamification, Profilanzeige und Getränkedatenbank.

Bei der Nutzung der App können insbesondere folgende Daten verarbeitet werden:

Pfandeinträge
Pfandspenden
Fundorte
Markierungen auf der Karte
Datum und Uhrzeit von Einträgen
Statusangaben, zum Beispiel „gefunden“, „markiert“, „abgeholt“ oder vergleichbare Statuswerte
vom Nutzer angegebene Beschreibungen
hochgeladene Bilder
Barcode-Scans
Getränkeinformationen
XP, Level, Rang und Fortschritt
Münzen, Inventar, Loot, Items und Belohnungen
Erfolge und Achievements
Tagesaufgaben, Aufträge und Quest-Fortschritte
Crewzugehörigkeiten und Crew-Aktivitäten
Ranglistenpositionen
öffentliche Profilinformationen
App-Aktivitäten und Aktivitätsfeed-Einträge

Diese Daten werden verarbeitet, um die App-Funktionen bereitzustellen, Pfandfunde und Pfandspenden darzustellen, Community-Funktionen zu ermöglichen, Spielstände zu speichern, Fortschritte zu berechnen, Missbrauch zu verhindern und die App weiterzuentwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die Bereitstellung der App-Funktionen erforderlich sind. Für Sicherheits-, Missbrauchs- und Fehleranalysen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Standortdaten und Kartenfunktionen

Die Pfandpirat-App kann Standortfunktionen nutzen, um Pfandstellen, Pfandspenden, Fundorte oder andere kartenbezogene Inhalte anzuzeigen oder zu speichern.

Standortdaten werden nur verarbeitet, wenn Sie die entsprechende Funktion nutzen, einen Standort selbst eintragen oder den Zugriff auf den Standort über Ihr Endgerät bzw. Ihren Browser freigeben.

Dabei können insbesondere folgende Daten verarbeitet werden:

aktueller Gerätestandort
manuell gesetzter Standort
Fundort eines Pfandeintrags
Standort einer Pfandspende
Zeitstempel der Markierung
technische Genauigkeitsinformationen des Standorts

Die Standortfreigabe kann jederzeit über die Einstellungen des Browsers oder Endgeräts widerrufen werden.

Bitte beachten Sie: Wenn Sie Pfandstellen, Pfandspenden oder Fundorte öffentlich markieren, können diese Standortinformationen für andere Nutzer sichtbar werden, damit diese die entsprechenden Orte finden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Standortdaten für die gewünschte App-Funktion erforderlich sind. Soweit eine gesonderte Standortfreigabe über das Endgerät oder den Browser erfolgt, beruht diese zusätzlich auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Kamera, Barcode-Scan und Getränke-Datenbank

Die Pfandpirat-App kann die Kamera Ihres Endgeräts verwenden, um Barcodes von Getränken zu scannen. Der Kamerazugriff erfolgt nur, wenn Sie ihn über Ihr Endgerät oder Ihren Browser freigeben.

Bei der Nutzung der Scan-Funktion können insbesondere folgende Daten verarbeitet werden:

gescannter Barcode
Zeitpunkt des Scans
zugeordnete Produktinformationen
Pfandwert
Produktname
Getränkekategorie
Scan-Ergebnis
Nutzer-ID, sofern Sie angemeldet sind
technische Informationen zur Scan-Anfrage

Wenn ein Getränk noch nicht in der Datenbank vorhanden ist, können Nutzer Produktdaten vorschlagen oder ergänzen. Diese Angaben können durch Administratoren geprüft, korrigiert und in die Getränke-Datenbank übernommen werden.

Die Verarbeitung erfolgt zur Bereitstellung der Scan-Funktion, zur Pflege der Getränke-Datenbank, zur Zuordnung von Pfandwerten und zur Verbesserung der App.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Qualitätskontrolle, Missbrauchsvermeidung und Fehleranalyse ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig.

10. Bilder, Uploads und EXIF-Daten

Wenn Sie Bilder in der App oder auf der Website hochladen, können diese Bilder personenbezogene Daten enthalten. Dazu können insbesondere sichtbare Personen, Orte, Kennzeichen, Standortinformationen oder sonstige Bildinhalte gehören.

Bitte laden Sie nur Bilder hoch, für die Sie die erforderlichen Rechte besitzen und bei denen keine Rechte Dritter verletzt werden.

Bilder können technische Metadaten enthalten, zum Beispiel EXIF-Daten mit Angaben zum Aufnahmegerät, Aufnahmedatum oder Standortdaten. Wir empfehlen, solche Metadaten vor dem Upload zu entfernen, wenn Sie diese nicht übermitteln möchten.

Hochgeladene Bilder können im Rahmen der jeweiligen App-Funktion gespeichert und angezeigt werden, zum Beispiel zur Dokumentation eines Pfandfundes, einer Pfandspende oder eines Getränkeprodukts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Upload für die gewünschte App-Funktion erforderlich ist. Soweit Bilder öffentlich sichtbar gemacht werden, erfolgt dies im Rahmen der durch den Nutzer aktiv verwendeten Funktion.

11. Öffentliche Profile, Ranglisten und Aktivitätsfeed

Die Pfandpirat-App nutzt Community- und Gamification-Funktionen. Bestimmte Daten können daher innerhalb der App oder auf pfandpirat.com öffentlich oder für andere Nutzer sichtbar dargestellt werden.

Dazu können insbesondere gehören:

Benutzername
Avatar oder Profilbild
Rang
Level
XP
Erfolge
Crewzugehörigkeit
Ranglistenplatzierung
öffentliche Pfand-Aktivitäten
öffentliche Scan- oder Fundaktivitäten
Aktivitätsfeed-Einträge
öffentliche Profilseite

Diese Darstellung dient der spielerischen Nutzung der App, der Motivation der Community, der Nachvollziehbarkeit öffentlicher Aktivitäten und dem Wettbewerb in Ranglisten.

Bitte verwenden Sie keinen Klarnamen, kein persönliches Foto und keine sensiblen Angaben als Benutzername, Avatar oder Profilinformation, wenn Sie nicht möchten, dass diese Informationen für andere sichtbar werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die öffentliche Darstellung Bestandteil der genutzten App-Funktionen ist. Soweit darüber hinaus berechtigte Interessen an Community-, Sicherheits- oder Missbrauchsschutzfunktionen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. XP, Level, Münzen, Loot, Inventar und Spielmechaniken

Die App verarbeitet Spiel- und Fortschrittsdaten, um Motivation, Belohnungen, Levelsysteme, Aufgaben, Expeditionen, Inventar, Loot, Münzen, Achievements und ähnliche Funktionen bereitzustellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

XP-Punkte
Level
Rang
Münzen
Items und Inventar
Loot-Funde
Aufgabenfortschritte
abgeschlossene Tagesaufgaben
Erfolge und Auszeichnungen
Expeditionsdaten
Belohnungen
Zeitpunkte von Aktionen
technische Prüfwerte zur Missbrauchsvermeidung

Diese Daten werden benötigt, um den Spielstand zu speichern, Fortschritte zu berechnen, Belohnungen zu vergeben, Ranglisten zu führen und Manipulationen oder Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Missbrauchsschutz, Betrugserkennung und Systemsicherheit ist Art. 6 Abs. 1 lit. f DSGVO einschlägig.

13. Schrittzähler, Bewegungsdaten und Gerätefunktionen

Sofern die App Schrittzähler-, Bewegungs- oder vergleichbare Gerätefunktionen anbietet, werden entsprechende Daten nur verarbeitet, wenn Sie die jeweilige Funktion aktiv nutzen und die erforderlichen Berechtigungen über Ihr Endgerät oder Ihren Browser erteilen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Schrittanzahl
Zeitpunkte der Erfassung
daraus abgeleitete Fortschritte oder Belohnungen
technische Berechtigungsinformationen
Geräte- oder Browserinformationen

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktion, zum Beispiel zur Freischaltung von Belohnungen, Energie, Aufgabenfortschritten oder spielerischen Mechaniken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur gewünschten App-Funktion erforderlich ist. Soweit eine Einwilligung über das Endgerät oder den Browser erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

14. Crews, Gruppenfunktionen und Freigaben

Wenn Sie Crew- oder Gruppenfunktionen der App nutzen, können bestimmte Daten innerhalb der jeweiligen Crew oder gegenüber Administratoren sichtbar sein.

Dazu können insbesondere gehören:

Benutzername
Avatar
Crewzugehörigkeit
Rollen innerhalb der Crew
Beiträge zur Crew-Aktivität
Pfand-Aktivitäten
Ranglistenpositionen
Fortschritte
Belohnungen
Freigabe- oder Beitrittsstatus

Crew-Funktionen dienen der gemeinsamen Nutzung der App, der Organisation von Gruppenaktivitäten, der Ranglistenbildung und der Motivation der Nutzer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. App-News, E-Mail-Benachrichtigungen und Aktionen

Wir können Nutzer über wichtige technische Hinweise zur App, sicherheitsrelevante Informationen, Änderungen am Nutzerkonto oder zwingend erforderliche funktionsbezogene Mitteilungen informieren. Solche Nachrichten dienen dem Betrieb der App und können auch ohne gesonderte Marketing-Einwilligung erforderlich sein.

Darüber hinaus möchten wir Nutzer optional über neue Funktionen, besondere Aktionen, Belohnungen, Events, Gewinnspiele, Partneraktionen oder sonstige Neuigkeiten rund um Pfandpirat informieren.

Werbliche oder redaktionelle Informationen per E-Mail, Push-Benachrichtigung oder vergleichbaren Kommunikationswegen erhalten Sie nur, wenn Sie zuvor eingewilligt haben oder eine gesetzliche Erlaubnis besteht.

Bei einer Einwilligung können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse
Nutzer-ID
Zeitpunkt der Einwilligung
Inhalt der Einwilligung
Quelle der Einwilligung
Double-Opt-In-Status, sofern verwendet
Zeitpunkt eines Widerrufs
Versand- und Zustellinformationen
technische Protokolldaten

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink in der E-Mail, über Einstellungen im Nutzerkonto oder durch Nachricht an uns.

Rechtsgrundlage für werbliche Kommunikation ist Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für notwendige System- und Sicherheitsmitteilungen ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

16. Push-Benachrichtigungen

Sofern die Pfandpirat-App Push-Benachrichtigungen anbietet, werden diese nur aktiviert, wenn Sie die Benachrichtigungen im Browser oder auf Ihrem Endgerät erlauben.

Für den Versand von Push-Benachrichtigungen können technische Push-Abonnementdaten verarbeitet werden, insbesondere:

Push-Endpunkt-URL
öffentliche Schlüssel
Authentifizierungsdaten
Geräte- und Browserinformationen
Zeitpunkt der Zustimmung
Benachrichtigungseinstellungen
Widerrufs- oder Deaktivierungsstatus

Push-Benachrichtigungen können für App-Hinweise, Spielereignisse, Belohnungen, neue Funktionen oder besondere Aktionen verwendet werden, sofern hierfür eine entsprechende Einwilligung oder gesetzliche Grundlage besteht.

Sie können Push-Benachrichtigungen jederzeit in den Browser- oder Geräteeinstellungen deaktivieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit die Benachrichtigungen auf Ihrer Einwilligung beruhen. Für zwingend erforderliche technische Mitteilungen kann Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

17. Affiliate-Links, Awin und REWE

Auf pfandpirat.com werden Getränke, Produktinformationen und passende Angebote teilweise mit Affiliate-Links versehen. Wenn Sie auf einen solchen Link klicken, können Sie zu Angeboten von Drittanbietern weitergeleitet werden. Hierzu können insbesondere Links zum REWE-Angebot oder Affiliate-Links über das Affiliate-Netzwerk Awin gehören.

Bei einem Klick auf einen Affiliate-Link können durch den jeweiligen Anbieter oder das Affiliate-Netzwerk Informationen verarbeitet werden, um nachvollziehen zu können, dass ein Nutzer von pfandpirat.com zu einem Partnerangebot weitergeleitet wurde und ob daraus eine vergütungsfähige Transaktion entsteht.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Browserinformationen
Geräteinformationen
Zeitpunkt des Klicks
Referrer-URL
Affiliate-ID
Partnerprogramm-ID
pseudonyme Tracking-ID
Informationen zum geklickten Angebot
technische Weiterleitungsdaten
Cookies oder vergleichbare Technologien
ggf. Informationen über einen späteren Kauf oder eine vergütungsfähige Transaktion

Wir erhalten in der Regel keine Klarnamen einzelner Käufer, sondern Informationen, die zur Zuordnung und Abrechnung von Provisionen erforderlich sind.

Soweit auf unserer Website nicht notwendige Cookies, Tracking-IDs oder vergleichbare Technologien für Affiliate-Tracking eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Die Verarbeitung durch Awin, REWE oder andere Partneranbieter erfolgt nach deren eigenen Datenschutzbestimmungen. Auf Art und Umfang der Datenverarbeitung durch Drittanbieter nach dem Verlassen unserer Website haben wir nur begrenzten Einfluss.

18. Cookies, Local Storage und vergleichbare Technologien

Unsere Website und App verwenden Cookies, Local Storage, Session Storage und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen.

Technisch notwendige Technologien können insbesondere eingesetzt werden für:

Login und Sitzungsverwaltung
Sicherheitsfunktionen
Speicherung von App-Einstellungen
Consent-Verwaltung
Schutz vor Missbrauch
Formularfunktionen
Warenkorb-, Merk- oder Komfortfunktionen, soweit vorhanden
stabile Bereitstellung der App

Darüber hinaus können nach Ihrer Einwilligung Statistik-, Marketing-, Affiliate- oder Komfort-Technologien eingesetzt werden.

Dazu können insbesondere gehören:

Cookies
Local Storage
Session Storage
Tracking-IDs
pseudonyme Nutzerkennungen
Consent-Protokolle
Affiliate-Zuordnungen
Statistikdaten

Technisch nicht notwendige Cookies und vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist.

Sie können Ihre Einwilligung jederzeit über die Cookie- bzw. Privatsphäre-Einstellungen ändern oder widerrufen.

Rechtsgrundlage für technisch notwendige Technologien ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Rechtsgrundlage für einwilligungspflichtige Technologien ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

19. Consent-Management

Zur Verwaltung von Einwilligungen kann auf unserer Website und in der App ein Consent-Management-System eingesetzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

gewählte Einwilligungen
Widerrufe
Zeitpunkt der Auswahl
Consent-ID
technische Informationen zum Browser oder Endgerät
gekürzte oder vollständige IP-Adresse, soweit erforderlich
verwendete Sprache
aufgerufene Seite
Version des Consent-Banners

Die Verarbeitung erfolgt, um Einwilligungen nachweisbar einzuholen, zu speichern und zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Dokumentation verpflichtet sind, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtssicheren Verwaltung von Einwilligungen.

20. Kommentare und Beiträge

Sofern auf der Website oder in der App Kommentarfunktionen, Bewertungen oder vergleichbare öffentliche Beiträge angeboten werden, verarbeiten wir die von Ihnen eingegebenen Daten.

Dazu können insbesondere gehören:

Kommentarinhalt
Benutzername
E-Mail-Adresse
IP-Adresse
Zeitpunkt des Kommentars
User-Agent
Freigabestatus
ggf. Profilbild oder Avatar

Diese Daten werden verarbeitet, um Kommentare darzustellen, Spam und Missbrauch zu verhindern und die Kommentarfunktion bereitzustellen.

Bitte beachten Sie, dass veröffentlichte Kommentare oder Beiträge für andere sichtbar sein können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommentarfunktion als gewünschte Funktion bereitgestellt wird, sowie Art. 6 Abs. 1 lit. f DSGVO für Spam- und Missbrauchsschutz.

21. Eingebettete Inhalte und externe Links

Beiträge, Produktseiten oder App-Bereiche können Links zu externen Websites oder eingebettete Inhalte enthalten, zum Beispiel Bilder, Videos, Karten, Beiträge, Social-Media-Inhalte oder externe Produktangebote.

Wenn Sie externe Links anklicken oder eingebettete Inhalte laden, können personenbezogene Daten an den jeweiligen Drittanbieter übertragen werden. Eingebettete Inhalte verhalten sich regelmäßig so, als würden Sie die Website des Drittanbieters direkt besuchen.

Dabei können Drittanbieter insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, Referrer-URL und Nutzungsdaten verarbeiten sowie Cookies oder vergleichbare Technologien einsetzen.

Soweit eingebettete Inhalte nicht technisch erforderlich sind und eine Einwilligung gesetzlich erforderlich ist, werden diese Inhalte erst nach Ihrer Einwilligung geladen.

Für die Datenverarbeitung externer Anbieter gelten deren jeweilige Datenschutzbestimmungen.

22. Sicherheit, Missbrauchsvermeidung und Betrugsschutz

Zur Sicherung unserer Website, App, Datenbanken, Nutzerkonten und Community-Funktionen können wir personenbezogene Daten verarbeiten, um Missbrauch, Manipulationen, Spam, Angriffe, Betrug oder sonstige rechtswidrige Nutzung zu erkennen und zu verhindern.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Nutzer-ID
Login-Zeitpunkte
technische Geräteinformationen
verdächtige Aktivitätsmuster
fehlgeschlagene Login-Versuche
Scan- und Eintragsmuster
Standort- und Zeitmuster bei App-Aktionen
Sicherheitsprotokolle
Sperr- oder Prüfvermerke

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme, der Nutzer, der Community und der App-Funktionen vor Missbrauch.

23. Administratoren und interne Zugriffe

Administratoren und berechtigte interne Nutzer können Zugriff auf bestimmte personenbezogene Daten haben, soweit dies für Betrieb, Support, Moderation, Fehlerbehebung, Missbrauchsprüfung, Datenbankpflege oder rechtliche Pflichten erforderlich ist.

Dazu können insbesondere Nutzerkontodaten, App-Aktivitäten, Pfandeinträge, öffentliche Profilinformationen, Supportanfragen, technische Protokolle und hochgeladene Inhalte gehören.

Interne Zugriffe werden auf das erforderliche Maß beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, je nach Zweck der Verarbeitung.

24. Empfänger und Dienstleister

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb der Website, der App, die Kommunikation, die Sicherheit, die Nutzung eingebundener Dienste, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Hosting- und Serverdienstleister
technische Wartungs- und Entwicklungsdienstleister
E-Mail- und Benachrichtigungsdienstleister
Anbieter von Sicherheits-, Spam- oder Missbrauchsschutzdiensten
Anbieter von Consent-Management-Lösungen
Affiliate-Netzwerke, insbesondere Awin
Partneranbieter, insbesondere REWE, soweit Affiliate-Links genutzt werden
Anbieter externer Inhalte, soweit diese eingebunden werden
Behörden, Gerichte oder Rechtsberater, soweit eine gesetzliche Verpflichtung oder Rechtsdurchsetzung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

25. Datenübermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann stattfinden, wenn externe Dienste, Anbieter oder technische Dienstleister eingesetzt werden, die Daten in Drittländern verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, zum Beispiel durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, ausdrückliche Einwilligung oder eine sonstige gesetzliche Grundlage.

Soweit möglich, achten wir darauf, datenschutzfreundliche Einstellungen zu verwenden und die Übermittlung personenbezogener Daten auf das erforderliche Maß zu beschränken.

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Nutzerkontodaten werden grundsätzlich für die Dauer des Bestehens des Nutzerkontos gespeichert. Nach Löschung eines Nutzerkontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen, Nachweiszwecke oder berechtigte Gründe entgegenstehen.

Pfandeinträge, öffentliche App-Aktivitäten, Ranglisten-, Spielstands- und Community-Daten können gespeichert bleiben, solange sie für die App-Funktion, Community-Funktionen, Statistiken, Missbrauchsvermeidung oder Nachvollziehbarkeit erforderlich sind.

Support- und Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung, Nachvollziehbarkeit oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Serverlogs werden nur für einen begrenzten Zeitraum gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Missbrauch, Angriffen oder Störungen erforderlich ist.

Einwilligungsnachweise werden gespeichert, solange dies zum Nachweis der Einwilligung und zur Erfüllung rechtlicher Pflichten erforderlich ist.

27. Löschung des Nutzerkontos

Sie können die Löschung Ihres Nutzerkontos verlangen. In diesem Fall löschen oder anonymisieren wir personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe, Nachweiszwecke oder berechtigte Interessen entgegenstehen.

Bitte beachten Sie, dass bestimmte öffentliche oder gemeinschaftsbezogene Inhalte, zum Beispiel bereits veröffentlichte Pfandmarkierungen, Ranglisteneinträge, anonymisierte Statistiken oder Community-Aktivitäten, unter Umständen nicht vollständig entfernt werden können, wenn sie für die Integrität der App, Missbrauchsvermeidung oder Nachvollziehbarkeit erforderlich sind. Personenbezogene Bezüge werden in solchen Fällen nach Möglichkeit entfernt oder anonymisiert.

28. Minderjährige Nutzer

Die Pfandpirat-App richtet sich grundsätzlich an Nutzer, die die datenschutzrechtlich erforderliche Einwilligungsfähigkeit besitzen. Soweit Nutzer unter 16 Jahren einwilligungspflichtige Funktionen nutzen möchten, kann die Einwilligung der Erziehungsberechtigten erforderlich sein.

Eltern oder Erziehungsberechtigte können sich an uns wenden, wenn sie Fragen zur Nutzung der App durch Minderjährige haben oder die Löschung personenbezogener Daten eines minderjährigen Nutzers verlangen möchten.

29. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: info@internet-pr-beratung.de

30. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Einwilligungen zu Cookies, Tracking, Affiliate-Technologien oder vergleichbaren Diensten können Sie über die Cookie- bzw. Privatsphäre-Einstellungen ändern oder widerrufen.

Einwilligungen zu E-Mail-Kommunikation, App-News oder Aktionen können Sie über den Abmeldelink in der jeweiligen Nachricht, über Einstellungen im Nutzerkonto oder durch Nachricht an uns widerrufen.

31. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zweck derartiger Werbung einzulegen.

32. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere verschlüsselte Verbindungen per HTTPS, Zugriffsbeschränkungen, technische Sicherheitsmaßnahmen, regelmäßige Wartung und eine auf das erforderliche Maß beschränkte Verarbeitung personenbezogener Daten.

Bitte beachten Sie, dass eine Datenübertragung im Internet nie vollständig sicher sein kann. Wir bemühen uns jedoch, unsere Website, App und Systeme angemessen zu schützen.

33. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die Pfandpirat-App, technische Funktionen, eingesetzte Dienste, rechtliche Anforderungen oder unsere Datenverarbeitungen ändern.

Die jeweils aktuelle Version ist auf pfandpirat.com abrufbar.

Stand: April 2026