Datenschutzrichtlinie

1Was diese Richtlinie umfasst

Diese Richtlinie gilt für die mobile App LumaReef, die LumaReef-Fernsehanwendungen, den im Browser laufenden LumaReef-Viewer (tv.lumareef.net) und die Website unter www.lumareef.net. Alle zusammen werden als „Dienst“ bezeichnet.

Die Richtlinie tritt an die Stelle der Informationsmitteilung nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Die Identität des Verantwortlichen finden Sie im Impressum am Anfang dieser Seite.

2Kurze Antwort: was heute geschieht

Sie können die App ohne Konto ausprobieren; Ihr Becken bleibt dann nur auf Ihrem Telefon. Sobald Sie ein Konto erstellen, wird Ihr Aquarium auf unseren Servern gespeichert: Auf diese Weise lebt das Becken, das Sie über Ihr Telefon verwalten, auf den Bildschirmen, die Sie verbinden. Dafür erreichen Ihre E-Mail-Adresse, der Zustand Ihres Aquariums, die von Ihnen verbundenen Bildschirme und, wenn Sie Benachrichtigungen erlauben, das Benachrichtigungstoken Ihres Geräts den Server.

Die App, der Viewer und die Website enthalten kein Analysewerkzeug, keine Werbe-ID und kein Werbenetzwerk; die Website setzt keine Tracking-Cookies. Nur im Moment eines Fehlers sendet die mobile App einen nicht mit Ihrem Konto verknüpften Absturzbericht an unseren eigenen Server. Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für Werbung.

Die App kann nur zwei Berechtigungen anfragen, und beide sind optional: die Kamera, um den Kopplungs-QR-Code auf einem Bildschirm zu lesen, und Benachrichtigungen für Pflegeerinnerungen. Sie fragt keine Berechtigung für Standort, Mikrofon, Kontakte oder Fotos an.

Sie können Ihr Konto jederzeit im Kontobildschirm der App löschen; wenn Sie sich mit E-Mail-Adresse und Passwort registriert haben, können Sie es auch unter www.lumareef.net/de/account/delete löschen. Die folgenden Abschnitte führen einzeln auf, welche Daten wohin gelangen.

3Ihr Konto

Wenn Sie ein Konto erstellen oder sich anmelden, werden die folgenden Daten auf unseren Servern gespeichert.

• Kontodaten: Ihre E-Mail-Adresse, Ihr Name, ob Ihre E-Mail-Adresse bestätigt wurde, und das Erstellungsdatum des Kontos. Wenn Sie sich mit E-Mail-Adresse und Passwort registrieren, wird Ihr Passwort nicht im Klartext, sondern als nicht umkehrbare Prüfsumme gespeichert.
• Anmeldung mit Google: Wenn Sie sich mit Google anmelden, übermittelt uns Google Ihre E-Mail-Adresse, Ihren Namen und die Adresse Ihres Profilbilds; die Zugriffstokens, die Google ausstellt, damit die Anmeldeverknüpfung funktionsfähig bleibt, werden ebenfalls mit Ihrem Konto gespeichert. Ihr Google-Passwort sehen wir zu keinem Zeitpunkt. Sobald die Anmeldung mit Apple aktiviert ist, gilt dieselbe Regel für Apple.
• Sitzungen: ein Sitzungsdatensatz für jedes Gerät, auf dem Sie sich anmelden. Der Datensatz enthält die IP-Adresse, von der aus die Sitzung eröffnet wurde, und die Beschreibung, die das Gerät oder der Browser von sich selbst übermittelt (user agent).
• Sprache und Zeitzone: Ihre Sprachpräferenz, damit Benachrichtigungen und Konto-E-Mails in Ihrer Sprache verfasst werden können; Ihre Zeitzone, um zu ermitteln, zu welchem Tag eine tägliche Belohnung gehört, und um Erinnerungen aus den Nachtstunden herauszuhalten.
• Bestätigungs- und Zurücksetzungscodes: kurzlebige, nur einmal verwendbare Codes, die für die Bestätigung der E-Mail-Adresse, das Zurücksetzen des Passworts und die Übergabe einer Anmeldung an die App erzeugt werden.

4Ihr Aquarium

Ihr Aquarium wird, an Ihr Konto gebunden, auf dem Server gehalten, und verbundene Bildschirme lesen es von dort.

• Becken: Name, Biom, Größe, Verschmutzungsgrad, Pflegemodus, Licht- und Bodengrundeinstellungen sowie Anordnung der Dekoration.
• Fische: ihre Art, die Namen, die Sie ihnen geben, ihr Geburtszeitpunkt, Hunger- und Gesundheitswerte; eine Aufzeichnung der Fische, die Sie aus dem Becken entfernt haben oder die im realistischen Modus gestorben sind.
• Ereignisprotokoll: Art und Zeitpunkt von Vorgängen wie Füttern, Reinigen und Hinzufügen von Fischen sowie wer sie ausgeführt hat (Sie, ein verbundener Bildschirm oder das System).
• Wallet und Berechtigungen: Ihr Münzstand, Ihre Münzbewegungen (Einnahmen, Ausgaben, tägliche Belohnungen, Geschenke), die mit Münzen gekauften Arten und Gegenstände sowie Ihre aktiven Abonnement- und Inhaltsberechtigungen mit ihren Enddaten.
• Wenn Sie vor dem Erstellen eines Kontos ein Becken auf Ihrem Telefon eingerichtet haben, wird dieses Becken beim Erstellen des Kontos in Ihr Konto übernommen.

5Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, erhält die App vom Betriebssystem Ihres Telefons ein Gerätetoken und speichert es zusammen mit der Plattform (iOS oder Android) in Ihrem Konto. Dieses Token ist keine Identität, sondern die Adresse, an die eine Benachrichtigung zugestellt wird.

Benachrichtigungen werden unter Android über Firebase Cloud Messaging von Google und unter iOS über Apple Push Notification service gesendet. Diese Dienste verarbeiten das Gerätetoken und den Text der Benachrichtigung (zum Beispiel, dass Ihre Fische hungrig sind), um sie zuzustellen. Der Text wird auf dem Server in Ihrer Sprache erstellt; um Häufigkeitsgrenzen durchzusetzen, halten wir fest, welche Benachrichtigung wann gesendet wurde und ob sie zugestellt wurde.

Sie können die Benachrichtigungsberechtigung jederzeit in den Einstellungen Ihres Telefons ausschalten. Wenn Sie sich abmelden, löscht die App das Token vom Server; schlägt diese Anfrage fehl, bleibt das Token auf dem Server und die Löschung wird bei der nächsten Abmeldung erneut versucht. Es wird außerdem gelöscht, wenn der Benachrichtigungsanbieter meldet, dass das Token nicht mehr gültig ist, und wenn Sie Ihr Konto löschen.

6Kamera

Die Kameraberechtigung wird nur angefragt, um den auf einem Fernseher oder in einem Browser angezeigten Kopplungs-QR-Code zu lesen, und sie ist optional; wenn Sie sie nicht erteilen, können Sie den Code von Hand eingeben.

Das Kamerabild wird auf Ihrem Telefon verarbeitet: Die App entnimmt ihm nur den sechsstelligen Code im QR-Code. Es wird kein Foto aufgenommen, das Bild wird nicht gespeichert und an keinen Server gesendet. Das Mikrofon wird nicht verwendet.

7Bildschirmkopplung und verbundene Bildschirme

Wenn Sie einen Fernseher oder einen Browser mit Ihrem Aquarium verbinden, erscheinen auf dem Bildschirm ein sechsstelliger Code und ein QR-Code; Sie scannen den Code mit Ihrem Telefon oder geben ihn ein. Der Server speichert die Art des Bildschirms (Fernseher, Browser, Streaming-Gerät), den Namen, den Sie dem Bildschirm gegebenenfalls geben, das Aquarium, mit dem er verbunden ist, und wann der Bildschirm zuletzt verbunden war.

Der Code ist fünf Minuten gültig und nur einmal verwendbar. Nachdem Ihr Telefon bestätigt hat, bleibt ein Zeitfenster von zwei Minuten, in dem der Bildschirm seinen Schlüssel abholen kann; sobald der Bildschirm den Schlüssel erhalten hat, wird der Datensatz des Codes gelöscht.

Der dem Bildschirm zugewiesene Zugriffsschlüssel wird auf dem Server nicht im Klartext, sondern als nicht umkehrbare Prüfsumme gespeichert. Der Schlüssel selbst liegt nur auf dem Bildschirm: Die Fernsehanwendungen bewahren ihn im sicheren Schlüsselspeicher des Geräts auf, der Browser-Viewer im lokalen Speicher des Browsers (localStorage), damit der Bildschirm nicht bei jedem Start erneut eine Kopplung verlangt.

Ein verbundener Bildschirm zeigt nur an; er kann Ihr Aquarium nicht verändern, keine Käufe tätigen und nicht auf Ihre Kontodaten zugreifen. Der Schlüssel verliert nach neunzig Tagen von selbst seine Gültigkeit, und Sie können die Verbindung auch vorher jederzeit über Ihr Telefon beenden. Der Datensatz einer beendeten Verbindung wird nicht gelöscht, sondern als ungültig markiert, damit derselbe Schlüssel nicht erneut verwendet werden kann.

8Käufe

Abonnement- und Münzkäufe erfolgen über den App Store oder Google Play, und die Zahlung nimmt der Store entgegen. Ihre Kartennummer, Ihre Bankdaten und Ihre Rechnungsanschrift erreichen uns zu keinem Zeitpunkt.

Um Käufe zu prüfen und Ihrem Konto zuzuordnen, nutzen wir RevenueCat, Inc. (USA). Die App übermittelt RevenueCat nicht Ihre E-Mail-Adresse, sondern die zufällige Kennung Ihres Kontos bei uns und die Kaufinformationen des Stores. Daneben sendet das Software-Kit von RevenueCat die technischen Angaben, die der Dienst für seinen Betrieb benötigt: Betriebssystem und App-Version, Ihre Sprache und Währung sowie unter iOS den Tracking-Berechtigungsstatus des Geräts — Letzterer wird übermittelt, obwohl die App niemals eine Tracking-Berechtigung anfragt. Auch die IP-Adresse der Anfrage erreicht die Server von RevenueCat. Den SDK-Aufruf, der die Werbekennung erhebt, führen wir nicht aus. RevenueCat meldet unserem Server seinerseits, welches Produkt gekauft wurde, die Art des Vorgangs und das Enddatum; wir verwenden dies, um Ihre Abonnement- und Münzberechtigungen freizuschalten.

Das Löschen Ihres Kontos kündigt Ihr Store-Abonnement nicht: Das Abonnement ist an Ihr Apple- oder Google-Konto gebunden und verlängert sich weiter, sofern Sie es nicht kündigen. Die Schritte zur Kündigung stehen in der Kündigungs- und Rückerstattungsrichtlinie.

9Wetter und Standort des Aquariums

Wenn Sie Ihrem Aquarium einen Standort geben, werden Breiten- und Längengrad zusammen mit Ihrem Aquarium gespeichert, damit das Licht im Becken dem Wetter draußen folgen kann. Die App nutzt nicht den Standortdienst Ihres Telefons und fragt keine Standortberechtigung an.

Unser Server sendet diese Koordinaten, auf etwa einen Kilometer gerundet, einmal pro Stunde an den Wetterdienst WeatherKit von Apple; betrieben wird der Dienst von Apple Inc. (USA). Die Anfrage geht von unserem Server aus; Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse werden nicht an Apple weitergegeben — der Dienst sieht nur die Adresse unseres Servers. Wenn Sie den Standort entfernen, werden die Koordinaten gelöscht und die Anfragen enden. Die Wetterdaten stammen von Apple Weather; Datenquellen: https://developer.apple.com/weatherkit/data-source-attribution/

10App-Aktualisierungen

Beim Start prüft die mobile App, ob kleine Aktualisierungen vorliegen, und lädt sie von den Servern von Expo (650 Industries, Inc.) herunter. Die Anfrage enthält die App-Version und die Plattform. Die Gerätekennung, mit der Expo eine Installation wiedererkennt, und der Fehlertext eines vorangegangenen Absturzes werden von der App geleert; Aktualisierungsabfragen machen Ihr Gerät daher nicht nachverfolgbar und senden keine Absturzberichte. Wie bei jeder Internetanfrage erreicht Ihre IP-Adresse die Server von Expo.

11Verbindungs- und Sicherheitsprotokolle

Bei jeder Anfrage an unsere Server schreibt die Serversoftware die IP-Adresse, den Zeitpunkt der Anfrage, die angefragte Adresse und die Antwortzeit in ihr technisches Protokoll. Diese Protokolle werden verwendet, um Fehler zu beheben und Missbrauch zu erkennen.

Die Ratenbegrenzung, die Missbrauch verhindert, hält Ihre IP-Adresse, Ihre Kontokennung oder die Kennung des Bildschirms als vorübergehenden Zählerschlüssel, der sich nach einer Zeitspanne zwischen einer Minute und einer Stunde von selbst löscht.

12Absturzberichte

Wenn die mobile App abstürzt, auf einen unerwarteten Fehler stößt, längere Zeit einfriert oder vom Betriebssystem wegen Speichermangels beendet wird, erstellt sie einen Absturzbericht, damit wir das Problem finden und beheben können, und sendet ihn an unseren eigenen Server. Kann der Bericht in diesem Moment nicht gesendet werden, wartet er auf dem Telefon, und die App sendet ihn beim nächsten Start.

Ein Bericht enthält: die Fehlermeldung und eine technische Spur, die zeigt, an welcher Stelle im Code der App der Fehler aufgetreten ist; die unmittelbar vor dem Fehler geöffneten Bildschirme der App und die Serveranfragen, die die App dabei gestellt hat (wobei Kennungen und Abfrageangaben aus den Adressen entfernt werden); die App-Version und die Nummer der installierten Aktualisierung; das Gerätemodell, das Betriebssystem und dessen Version, die Sprach- und Zeitzoneneinstellungen sowie den Zustand von Arbeitsspeicher und Speicherplatz in diesem Moment.

Ein Bericht wird nicht mit Ihrem Konto verknüpft: Weder Ihre Kontokennung noch Ihre E-Mail-Adresse, Ihr Name, von Ihnen eingegebene Texte, Bildschirmfotos oder eine Kennung, die das Gerät dauerhaft wiedererkennt, werden ihm hinzugefügt. Wenn ein Bericht den Server erreicht, gelangt Ihre IP-Adresse wie bei jeder Anfrage in das Verbindungsprotokoll; der Server für Absturzberichte speichert zusammen mit dem Bericht nur eine gekürzte IP-Adresse, deren letzter Teil entfernt ist.

Die Berichte gehen nicht an den Dienst eines Dritten, sondern an den eigenen Server von LumaReef (hata.sazora.io, in älteren App-Versionen hata.lumareef.net; Infrastruktur der Contabo GmbH, Europäische Union), und werden nach neunzig Tagen von selbst gelöscht. Wir verwenden sie ausschließlich, um Fehler zu beheben.

13Was auf Ihrem Telefon gespeichert wird

Die mobile App speichert die folgenden Aufzeichnungen auf Ihrem Telefon, um zu funktionieren. Sie werden gelöscht, wenn Sie die App entfernen; wenn Sie sich abmelden, werden außerdem Ihr Sitzungsschlüssel und Ihre Kontoübersicht gelöscht.

• Ihr Sitzungsschlüssel: im sicheren Schlüsselspeicher des Telefons (Keychain unter iOS, Keystore unter Android).
• Ihre Kontoübersicht (Ihre Kennung, E-Mail-Adresse und Name) und Ihr ausgewähltes Aquarium, damit Sie beim Öffnen der App nicht warten müssen.
• Ihre Einstellungen für die Sprache der Oberfläche und die Kameraansicht.
• Der zuletzt bekannte Zustand Ihres Aquariums — Becken, Fische und Dekoranordnung: Eine Kopie wird auf dem Telefon gehalten, damit die App auch ohne Internetverbindung öffnen kann, und ein ohne Konto eingerichtetes Becken wird im selben Eintrag aufbewahrt. Auch die dreidimensionalen Modelle der von Ihnen geladenen Fische liegen im Cache-Verzeichnis der App, damit sie nicht bei jedem Start erneut geladen werden.
• Absturzberichte, die noch nicht gesendet werden konnten: bis sie beim nächsten Start der App gesendet werden.
• Eine Kopie des Benachrichtigungstokens, ob die Einführungsbildschirme angesehen wurden, ob die Bitte um eine Bewertung im Store angezeigt wurde, und ein Nutzungszähler, der bestimmt, wann diese Bitte gestellt wird.

14Verarbeitungszwecke und Rechtsgrundlagen

Jede Datenkategorie ist an einen bestimmten Zweck und an eine Rechtsgrundlage aus Art. 5 KVKK gebunden. Entfällt der Zweck, endet auch die Verarbeitung.

• Ihr Konto erstellen, Sie angemeldet halten, Ihr Aquarium speichern und es auf verbundenen Bildschirmen zeigen — erforderlich für den Abschluss und die Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c).
• Käufe prüfen, Ihre Abonnement- und Münzberechtigungen freischalten sowie Rückerstattungen und Kündigungen bearbeiten — Erfüllung des Vertrags und rechtliche Verpflichtung (Art. 5 Abs. 2 lit. c und Art. 5 Abs. 2 lit. ç).
• Pflegeerinnerungen senden, wenn Sie Benachrichtigungen erlauben, und das Wetter im Becken zeigen, wenn Sie einen Standort festlegen — Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c). Wenn Sie die Berechtigung ausschalten oder den Standort entfernen, endet die Verarbeitung.
• Fehler beheben (einschließlich der Auswertung von Absturzberichten), automatisierte und missbräuchliche Anfragen blockieren sowie die Sicherheit der Konten und des Dienstes gewährleisten — berechtigtes Interesse (Art. 5 Abs. 2 lit. f).
• Ihre Supportanfragen beantworten — Erfüllung des Vertrags und berechtigtes Interesse.
• Die vom Steuerrecht verlangten Aufzeichnungen führen — rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç).

15Was wir nicht tun

Das Folgende ist keine Absichtserklärung, sondern die Beschreibung des heutigen Zustands. Ändert er sich, ändert sich diese Richtlinie.

• Wir setzen keine Analyse-, Mess- oder Werbenetzwerk-Komponenten ein; nichts davon ist in der App, im Viewer oder auf der Website eingebunden. Die Absturzberichtsfunktion der mobilen App meldet nur den Moment eines Fehlers; die Berichte gehen nicht an Dritte, sondern an unseren eigenen Server, und werden nicht mit Ihrem Konto verknüpft. Telemetriefunktionen, die Daten an die Hersteller der von uns genutzten Software senden, bleiben ausgeschaltet.
• Wir erheben keine Werbe-ID, keinen Geräte-Fingerabdruck und keine seitenübergreifende Tracking-Kennung; die App fragt keine Erlaubnis an, Sie über Apps und Websites hinweg zu verfolgen.
• Wir lesen den Standort Ihres Telefons nicht aus; die App fragt keine Standortberechtigung an.
• Wir zeichnen das Kamerabild weder auf noch senden wir es, und wir verwenden das Mikrofon nicht.
• Wir verkaufen und vermieten Ihre personenbezogenen Daten nicht und geben sie nicht an Werbenetzwerke weiter.
• Wir erstellen keine Profile zu Werbezwecken und betreiben kein interessenbasiertes Targeting.
• Wir senden ohne Ihre ausdrückliche Einwilligung keine Marketing-E-Mails; Konto-E-Mails dienen nur der Bestätigung und dem Zurücksetzen des Passworts.

16Mit wem wir Daten teilen

Ihre Daten werden nur mit den Dienstleistern geteilt, die für den Betrieb des Dienstes erforderlich sind, und nur im erforderlichen Umfang. Diese Dienstleister verarbeiten die Daten in unserem Auftrag und dürfen sie nicht für eigene Zwecke nutzen; für die App-Stores und die Anmeldeanbieter gelten in ihrem Verhältnis zu Ihnen deren eigene Richtlinien.

• Server, Datenbank und Speicher: Contabo GmbH (Deutschland). Ihr Konto, Ihr Aquarium, Ihre gekoppelten Bildschirme, Ihre Benachrichtigungstoken, die Verbindungsaufzeichnungen und die Absturzberichte werden auf dieser Infrastruktur verarbeitet; die Server von LumaReef laufen im Rechenzentrum dieses Anbieters in der Europäischen Union.
• Hosting von Website und Viewer: Contabo GmbH (Deutschland), auf derselben Infrastruktur. Wenn Sie www.lumareef.net oder tv.lumareef.net öffnen, erreicht Ihre IP-Adresse diesen Anbieter; was Sie auf der Seite zur Kontolöschung eingeben, wird über diesen Anbieter an unseren Server weitergeleitet. Die serverseitigen Funktionen der Website laufen auf derselben Infrastruktur in der Europäischen Union.
• Google LLC (USA): Authentifizierung bei der Anmeldung mit Google und Zustellung von Benachrichtigungen unter Android über Firebase Cloud Messaging. Bei Käufen im Google Play Store handelt Google nach seiner eigenen Richtlinie und als von uns unabhängiger Verantwortlicher.
• Apple Inc. (USA) und für den Vertrieb im App Store Apple Distribution International Ltd. (Irland): Zustellung von Benachrichtigungen unter iOS über den Apple Push Notification service, Kaufvorgänge im App Store und, sofern aktiviert, Anmeldung mit Apple. Apple unterliegt in diesem Verhältnis seiner eigenen Datenschutzrichtlinie.
• RevenueCat, Inc. (USA): Prüfung der In-App-Käufe und Meldung des Abonnementstatus an unseren Server. RevenueCat verarbeitet Kundendaten ausschließlich auf seinen Servern in den Vereinigten Staaten.
• 650 Industries, Inc. (Expo, USA): Verteilung der Updates der mobilen App.
• Apple Inc. (Apple Weather / WeatherKit, USA): nur wenn Sie Ihrem Aquarium einen Standort gegeben haben, eine Wetteranfrage mit auf etwa einen Kilometer gerundeten Koordinaten, die nicht mit Ihrer Identität verknüpft sind.
• E-Mail-Versanddienstleister: Derzeit ist kein Versender eingerichtet und es werden überhaupt keine Konto-E-Mails versendet. Sobald ein Anbieter aktiviert wird, verarbeitet der Anbieter, der die Bestätigungs- und Passwort-Zurücksetzungs-E-Mails zustellt, die Empfängeradresse und den Inhalt der E-Mail; diese Richtlinie wird dann um den Namen dieses Anbieters ergänzt.
• Zuständige Behörden: nur in den gesetzlich zwingend vorgeschriebenen Fällen und nachdem die Rechtsgrundlage des Ersuchens geprüft wurde.

17Übermittlung ins Ausland

Keiner der oben genannten Anbieter hat Server in der Türkei. Ihr Konto, Ihr Aquarium, Ihre Benachrichtigungstoken, Ihr Kaufstatus, Ihre Verbindungsaufzeichnungen und die Absturzberichte werden im Rechenzentrum von Contabo in der Europäischen Union verarbeitet; die serverseitigen Funktionen der Website laufen auf derselben Infrastruktur, die Zustellung von Benachrichtigungen erfolgt bei Google und Apple, die Kaufprüfung bei RevenueCat in den USA, und die Wetteranfrage wird von Apple in den USA beantwortet. Diese Daten werden daher im Sinne von Art. 9 KVKK ins Ausland übermittelt.

Die türkische Datenschutzbehörde hat bis heute für kein Land einen Angemessenheitsbeschluss erlassen. Die Datenverarbeitungsbedingungen der von uns eingesetzten Anbieter stützen sich auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914); Railway, Vercel und Google sind zudem als aktive Teilnehmer im EU-US Data Privacy Framework gelistet. Nur die auf Ihrem Telefon und auf Ihrem Bildschirm gespeicherten Aufzeichnungen liegen außerhalb dieser Übermittlung.

18Aufbewahrungsfristen

Daten werden für die Dauer aufbewahrt, die der Verarbeitungszweck erfordert; nach Ablauf dieser Dauer für die vom Gesetz vorgesehenen Verjährungs- und Aufbewahrungsfristen. Am Ende der Frist werden sie gelöscht, vernichtet oder anonymisiert.

• Konto- und Aquariumdaten (Kontodaten, Aquarien, Fische, Ereignisprotokoll, Wallet und Münzbewegungen, Berechtigungen, Benachrichtigungsaufzeichnungen, gekoppelte Bildschirme, Benachrichtigungstokens): solange Ihr Konto besteht; wenn Sie Ihr Konto löschen, werden sie sofort gelöscht.
• Sitzungen: Eine Sitzung, die sieben Tage lang nicht genutzt wird, wird ungültig; wenn Sie sich auf einem Gerät abmelden, wird die Sitzung dieses Geräts gelöscht, und wenn Sie Ihr Konto löschen, werden alle Ihre Sitzungen gelöscht.
• Bestätigungs-, Zurücksetzungs- und Anmeldeübergabecodes: ungültig, sobald sie verwendet werden oder ihre Gültigkeitsdauer, die zwischen drei Minuten und einer Stunde liegt, abläuft.
• Kopplungscode: fünf Minuten; das Zeitfenster, in dem der Bildschirm seinen Schlüssel abholt: zwei Minuten. Zugriffsschlüssel des Bildschirms: neunzig Tage.
• Benachrichtigungstoken: wird gelöscht, wenn Sie sich abmelden, wenn der Anbieter meldet, dass das Token ungültig ist, oder wenn Sie Ihr Konto löschen.
• Verbindungsprotokolle: so lange, wie der Hosting-Anbieter seine Protokolle aufbewahrt; auf unserer Seite werden sie nicht zusätzlich archiviert. Die Zähler der Ratenbegrenzung löschen sich nach einer Zeitspanne zwischen einer Minute und einer Stunde von selbst.
• Absturzberichte: neunzig Tage; da sie nicht mit Ihrem Konto verknüpft sind, werden sie nicht beim Löschen Ihres Kontos, sondern nach Ablauf dieser Frist von selbst gelöscht.
• Finanzunterlagen wie die von den Stores erhaltenen Verkaufs- und Zahlungsberichte: für die von Steuer- und Handelsrecht vorgeschriebenen Aufbewahrungsfristen.
• Kaufhistorie bei RevenueCat: für die Aufbewahrungsfristen von RevenueCat. Das Löschen Ihres Kontos löscht diesen Eintrag nicht automatisch — beim Löschen Ihres Kontos ruft unser Server RevenueCat nicht auf; Sie können die Löschung an der im Impressum genannten Adresse beantragen.
• Support-Korrespondenz: so lange, wie es erforderlich ist, um Ihr Anliegen abzuschließen und einen späteren Einwand beantworten zu können; danach wird sie gelöscht.
• Aufzeichnungen auf Ihrem Telefon: bis Sie die App entfernen.

19Ihr Konto löschen

Sie können Ihr Konto im Kontobildschirm der App löschen; dieser Weg funktioniert unabhängig davon, wie Sie sich angemeldet haben. Wenn Sie sich mit E-Mail-Adresse und Passwort registriert haben, können Sie auch www.lumareef.net/de/account/delete verwenden — diese Seite erlaubt derzeit nur die Anmeldung mit E-Mail-Adresse und Passwort. Die Löschung kann nicht rückgängig gemacht werden und wirkt sofort; verbundene Bildschirme verlieren unmittelbar den Zugriff.

Das Löschen Ihres Kontos kündigt Ihr Store-Abonnement nicht; Sie müssen es gesondert in dem Store-Konto kündigen, mit dem Sie es gekauft haben. Die Löschung entfernt in einem einzigen Vorgang Folgendes:

• Ihre Kontodaten, Ihr Passwort, Ihre Verknüpfungen mit Google oder Apple und alle Ihre Sitzungen.
• Alle Ihre Aquarien, Fische, Dekorationsanordnungen und Ihr Ereignisprotokoll.
• Ihre gekoppelten Bildschirme und Ihre Benachrichtigungstokens.
• Ihren Münzstand, Ihre Münzbewegungen, die von Ihnen gekauften Inhalte und Ihre Berechtigungen.
• Die Aufzeichnungen der an Sie gesendeten Benachrichtigungen.

20Datensicherheit

Der gesamte Verkehr zwischen unseren Servern und Ihren Geräten wird verschlüsselt übertragen. Passwörter, Zugriffsschlüssel der Bildschirme und einmalige Anmeldecodes werden auf dem Server nicht im Klartext, sondern als nicht umkehrbare Prüfsummen gespeichert; der Sitzungsschlüssel auf Ihrem Telefon liegt im sicheren Schlüsselspeicher des Geräts.

Keine technische Maßnahme bietet absolute Sicherheit. Stellen wir fest, dass personenbezogene Daten rechtswidrig von Dritten erlangt wurden, benachrichtigen wir gemäß Art. 12 Abs. 5 KVKK die betroffenen Personen und die türkische Behörde zum Schutz personenbezogener Daten schnellstmöglich.

21Privatsphäre von Kindern

LumaReef richtet sich an ein allgemeines Publikum und erhebt wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie unter achtzehn Jahre alt sind, dürfen Sie den Dienst nur mit Einwilligung und unter Aufsicht Ihrer Eltern oder Ihres Vormunds nutzen.

Erfahren wir, dass die Daten eines Kindes ohne Einwilligung der Eltern verarbeitet werden, löschen wir den Datensatz. Wenn Ihnen ein solcher Fall auffällt, schreiben Sie an die Adresse im Impressum.

22Ihre Rechte nach Art. 11 KVKK

In Bezug auf Ihre personenbezogenen Daten können Sie sich an den Verantwortlichen wenden und die folgenden Rechte ausüben.

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und, falls ja, Auskunft darüber zu verlangen.
• Den Zweck der Verarbeitung zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden.
• Die Dritten zu kennen, an die die Daten im Inland oder im Ausland übermittelt werden.
• Die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen.
• Im Rahmen der gesetzlichen Voraussetzungen die Löschung oder Vernichtung der Daten zu verlangen.
• Zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden.
• Einer Sie benachteiligenden Entscheidung zu widersprechen, die allein durch die Auswertung mit automatisierten Systemen zustande kommt.
• Den Ersatz des Schadens zu verlangen, wenn Ihnen durch die rechtswidrige Verarbeitung der Daten ein Schaden entsteht.

23Weg der Antragstellung

Sie können Ihren Antrag zusammen mit den Angaben, die Ihre Identität bestätigen, an die E-Mail-Adresse oder die offene Anschrift im Impressum richten. Wir bearbeiten Ihr Anliegen spätestens innerhalb von dreißig Tagen kostenlos; verursacht der Vorgang zusätzliche Kosten, kann das von der türkischen Behörde zum Schutz personenbezogener Daten festgelegte Entgelt erhoben werden.

Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder erhalten Sie nicht fristgerecht eine Antwort, können Sie innerhalb von dreißig Tagen ab Kenntnis der Antwort und in jedem Fall innerhalb von sechzig Tagen ab dem Datum des Antrags Beschwerde bei der türkischen Behörde zum Schutz personenbezogener Daten einlegen.

24Änderungen dieser Richtlinie

Mit der Weiterentwicklung des Dienstes kann sich auch diese Richtlinie ändern. Bei einer Änderung aktualisieren wir das Datum der letzten Aktualisierung am Anfang der Seite; bei einer Aktualisierung, die die Verarbeitungszwecke oder die beteiligten Empfänger wesentlich ändert, weisen wir zusätzlich in der App darauf hin.

Maßgeblich ist stets der auf dieser Seite veröffentlichte Text.