Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Schwelle des § 38 Abs. 1 BDSG (in der Regel mindestens 20 Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind) ist nicht erreicht.
Dein Nutzername, Anzeigename, Streak und Liga-Platzierung sind für andere Nutzer sichtbar, mit denen du verbunden bist (Freunde, Liga-Mitglieder) — das ist ein zentraler Bestandteil der App-Funktion.
Wenn du eine tägliche Challenge abschließt, wird dein Foto sicher an unseren Server übertragen und einmalig an Workers AI von Cloudflare weitergeleitet, um automatisch zu prüfen, ob das Foto draußen aufgenommen wurde, echt ist und zur Challenge passt. Dabei werden ausschließlich das Foto und der Challenge-Text übermittelt — kein Name, keine E-Mail-Adresse und keine Konto-Kennung sind Teil dieser Anfrage. Das Ergebnis (angenommen/abgelehnt und eine Bewertung) wird deinem Account zugeordnet gespeichert. Das Foto selbst speichern wir nicht, weder auf unseren Servern noch anderswo. Cloudflare nutzt das Foto laut eigenen Angaben nicht zum Training seiner Modelle — Details in Cloudflares Hinweisen zur Datennutzung.
Für den Betrieb von Touching Green nutzen wir folgende Dienste. Jeder verarbeitet nur den oben beschriebenen, begrenzten Datenausschnitt, nach seinen eigenen Datenschutzbestimmungen:
Account-, Fortschritts- und soziale Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (erforderlich zur Bereitstellung der App-Kernfunktionen). Optionales Werbe-Tracking verarbeiten wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / App Tracking Transparency), die du jederzeit in den Geräteeinstellungen widerrufen kannst.
Die in Abschnitt 3 beschriebene Prüfung läuft ohne menschliche Beteiligung ab: Ein KI-Modell entscheidet, ob dein Foto die Tages-Challenge erfüllt, und davon hängt ab, ob dein Blatt gutgeschrieben wird und deine Serie weiterläuft. Diese Entscheidung betrifft ausschließlich den Spielfortschritt innerhalb der App; rechtliche Wirkungen oder vergleichbar erhebliche Beeinträchtigungen im Sinne von Art. 22 Abs. 1 DSGVO sind damit nicht verbunden. Automatisierte Bewertungen können trotzdem falsch liegen — wenn du eine Ablehnung für unzutreffend hältst, schreib uns, und wir sehen sie uns persönlich an.
Ebenfalls automatisiert geprüft werden Benutzer- und Anzeigenamen gegen eine Liste unzulässiger Begriffe. Auch hier entscheidest du: Wird ein Name abgelehnt, kannst du einen anderen wählen oder uns kontaktieren.
Einige der in Abschnitt 4 genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Für diese Übermittlungen stützen wir uns auf folgende Garantien nach Kapitel V der DSGVO:
Mit allen genannten Dienstleistern, die für uns weisungsgebunden Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Kopie der jeweiligen Garantien kannst du bei uns anfordern.
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in Drittländern auf Grundlage dortigen Rechts auf Daten zugreifen. Für die Fotoprüfung ist das Risiko dadurch begrenzt, dass die Anfrage an Google keinerlei Kontodaten enthält — weder Name noch E-Mail-Adresse noch Nutzer-ID.
Wir speichern deine Account- und Fortschrittsdaten, solange dein Account besteht. Um deinen Account und die zugehörigen Daten löschen zu lassen, kontaktiere uns über die Hilfe-Seite — wir bearbeiten Löschanfragen innerhalb angemessener Zeit, außer soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind (z. B. aus buchhalterischen Gründen).
Je nach deinem Wohnsitz stehen dir unter der DSGVO folgende Rechte zu:
Zur Ausübung dieser Rechte kontaktiere uns über die Hilfe-Seite oder unter jonas.polenz@software-development.net.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland kannst du dich an die Aufsichtsbehörde deines Bundeslandes wenden. Eine Liste aller Behörden findest du beim Bundesbeauftragten für den Datenschutz (BfDI).
Touching Green ist ab 16 Jahren. Die App richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Grund für diese Altersgrenze ist Art. 8 DSGVO: Ab 16 Jahren kannst du selbst wirksam in die Verarbeitung deiner Daten einwilligen; eine Nutzung darunter würde die Einwilligung der Eltern voraussetzen, die wir nicht abbilden.
Wir fragen dein Geburtsdatum bei der Registrierung ab. Diese Angabe verarbeiten wir ausschließlich, um die Altersgrenze durchzusetzen — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (die Altersgrenze ist Voraussetzung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Vorgaben unserer Dienstleister einzuhalten und Minderjährige von einem nicht für sie bestimmten Angebot fernzuhalten). Gespeichert wird lediglich, dass die Prüfung bestanden wurde, sowie der Zeitpunkt der Bestätigung — nicht das Geburtsdatum selbst.
Wenn du glaubst, dass eine minderjährige Person ein Konto angelegt hat, kontaktiere uns bitte — wir sperren es und löschen die zugehörigen Daten.
Diese Datenschutzerklärung kann bei wesentlichen Änderungen der App oder der genutzten Dienste aktualisiert werden. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar, bei erheblichen Änderungen erfolgt zusätzlich ein Hinweis in der App.