Stand: 2. Oktober 2026
Datenschutzerklärung für ModPass
1. Wer für Ihre Daten verantwortlich ist
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit ModPass ist:
Michael Reffle, handelnd unter TKF Modellbau
Kreuzstr. 2g
82291 Mammendorf
Deutschland
E-Mail: info@tkf-modellbau.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Ein gesonderter Datenschutzbeauftragter ist nicht benannt.
2. Für welche Angebote diese Erklärung gilt
Diese Datenschutzerklärung erläutert die Datenverarbeitung bei der Nutzung von ModPass für iOS und Android sowie bei Kontakt- und Löschanfragen an uns.
Mit ModPass können Sie eigene Hobby-Modelle und deren Spezifikationen verwalten, Aufgaben anlegen und diese bei Bedarf einem Modell zuordnen. Sie können Fotos zu Ihren Inhalten hinzufügen. Ihre Modelle, Aufgaben und Fotos sind innerhalb der App nur für Ihr eigenes Nutzerkonto vorgesehen und werden anderen Nutzern nicht angezeigt.
ModPass richtet sich an Personen ab 16 Jahren. Für die Nutzung ist ein Benutzerkonto erforderlich. Bis zu drei Modelle können kostenfrei angelegt werden; die Nutzung über diese Grenze hinaus kann durch einen einmaligen Kauf über den jeweiligen App-Store freigeschaltet werden.
3. Registrierung, Anmeldung und Benutzerkonto
Welche Daten wir verarbeiten
Bei der Registrierung sind folgende Angaben erforderlich:
- Ihre E-Mail-Adresse;
- ein Passwort;
- ein frei wählbarer Benutzername.
Sie müssen Ihren bürgerlichen Namen nicht als Benutzernamen verwenden. Im Rahmen der Kontoverwaltung werden außerdem eine technische Nutzerkennung und die für Registrierung, Anmeldung und die Zuordnung Ihrer Inhalte erforderlichen Kontoinformationen verarbeitet.
Für Registrierung und Anmeldung verwenden wir Firebase Authentication. Dieser Dienst verarbeitet die Anmeldedaten und technische Informationen zur Absicherung der Anmeldung, insbesondere IP-Adressen und Informationen über den verwendeten Client. Die Anbieterinformationen finden Sie unter Datenschutz und Sicherheit bei Firebase.
Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten, um Ihr Benutzerkonto anzulegen, Ihre Anmeldung zu ermöglichen, Ihre Daten Ihrem Konto zuzuordnen und die angeforderten App-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit zusätzliche Sicherheitsmaßnahmen der Erkennung und Abwehr von Missbrauch und unberechtigten Zugriffen dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Nutzerkonten, der gespeicherten Inhalte und des sicheren Betriebs von ModPass.
Die genannten Registrierungsangaben sind vertraglich erforderlich, nicht gesetzlich vorgeschrieben. Ohne diese Angaben können wir Ihnen kein ModPass-Konto bereitstellen.
4. Mindestalter und Altersbestätigung
Bei der Registrierung bestätigen Sie, dass Sie mindestens 16 Jahre alt sind. Wir verarbeiten diese Bestätigung, um die für ModPass vorgesehene Altersgrenze umzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, den Zugang entsprechend der festgelegten Zielgruppe zu gestalten.
Die Bestätigung ist eine Selbstauskunft. Es handelt sich nicht um eine Identitäts- oder Altersverifikation durch Apple oder Google. Die Alterseinstufung im jeweiligen App-Store ist davon zu unterscheiden.
5. Modelle, Spezifikationen und Aufgaben
Wir verarbeiten die von Ihnen eingegebenen Modellangaben, Spezifikationen, Aufgaben und Zuordnungen, damit Sie diese in ModPass speichern, abrufen und verwalten können. Diese Informationen werden Ihrem Benutzerkonto zugeordnet und in Cloud Firestore gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von Ihnen angeforderten Verwaltungsfunktionen erforderlich ist. Welche Modelle, Aufgaben und zusätzlichen Inhalte Sie anlegen, entscheiden Sie selbst.
Bitte tragen Sie keine personenbezogenen Daten anderer Personen ein, soweit dies für Ihre Modellverwaltung nicht erforderlich ist. Insbesondere ist ModPass nicht zur gezielten Speicherung von Gesundheitsdaten oder anderen besonders geschützten persönlichen Informationen bestimmt.
6. Fotos und Kamerazugriff
Sie können Fotos hochladen und die Kamera Ihres Geräts verwenden, um neue Fotos für Ihre Modelle aufzunehmen. Die Fotos werden Ihrem Konto bzw. Ihren Inhalten zugeordnet und in Cloud Storage for Firebase gespeichert.
EXIF-Metadaten, einschließlich gegebenenfalls eingebetteter GPS-Angaben, werden aus den Fotos entfernt und nicht zusammen mit den gespeicherten Fotos aufbewahrt.
Den Kamerazugriff steuern Sie über die Berechtigungen Ihres Betriebssystems. Sie können eine erteilte Kameraberechtigung dort wieder entziehen. Ohne Kamerazugriff steht die Funktion zur Aufnahme neuer Fotos in der App nicht zur Verfügung. Die übrige Nutzung von ModPass ist nicht allein von dieser Berechtigung abhängig.
Rechtsgrundlage für die Verarbeitung der von Ihnen veranlassten Fotoaufnahmen und Uploads ist Art. 6 Abs. 1 lit. b DSGVO. Eine technische Betriebssystemberechtigung ist nicht automatisch eine gesonderte datenschutzrechtliche Einwilligung für sämtliche nachfolgenden Verarbeitungen.
ModPass greift nicht auf Ihre Kontakte oder Ihr Mikrofon zu und fragt keinen Gerätestandort ab. Technisch übermittelte IP-Adressen sind hiervon zu unterscheiden.
7. Technischer Betrieb, Sicherheit und Cloud Logging
Beim Verbinden mit den für ModPass eingesetzten Diensten werden technische Daten verarbeitet, die für die Übermittlung von Anfragen, die Bereitstellung der Funktionen und die Absicherung des Betriebs erforderlich sind. Hierzu gehören insbesondere IP-Adressen und technische Anmeldeinformationen.
Wir verwenden zusätzlich Google Cloud Logging, um betriebliche Ereignisse und Fehler nachvollziehen und Sicherheitsprobleme untersuchen zu können. Je nach protokolliertem Ereignis können Protokolle insbesondere Zeitpunkte, betroffene Ressourcen oder Vorgänge, Status- und Fehlermeldungen sowie technische Kennungen oder Angaben zum zugreifenden Konto enthalten. Dies ist von einer werblichen Auswertung des Nutzerverhaltens zu unterscheiden.
Rechtsgrundlage für die sicherheits- und fehlerbezogene Protokollierung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Fehlerbehebung, der Abwehr von Missbrauch und der Sicherstellung eines zuverlässigen und sicheren App-Betriebs.
Speicherung der Protokolle: Für die von uns konfigurierbaren Cloud-Logging-Speicherbereiche ist eine Aufbewahrung von 30 Tagen festgelegt. Davon ausgenommen ist der von Google vorgegebene Speicherbereich _Required: Bestimmte verpflichtende Auditprotokolle, insbesondere zu administrativen Vorgängen und Systemereignissen, werden dort nach den Anbieterbedingungen 400 Tage aufbewahrt. Diese feste Frist lässt sich nicht durch unsere 30-Tage-Einstellung verkürzen. Sie gilt nicht pauschal für sämtliche App-Protokolle oder Nutzerinhalte. Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden die Protokolle nach den Löschverfahren des Dienstes entfernt. Google Cloud Logging: Speicherung und Aufbewahrung
8. Firebase, Google Cloud und Verarbeitung in den USA
Für den technischen Betrieb von ModPass setzen wir folgende Dienste ein:
| Dienst | Aufgabe |
| Firebase Authentication | Registrierung, Anmeldung und technische Benutzerverwaltung |
| Cloud Firestore | Speicherung kontobezogener Daten, Modelle, Spezifikationen, Aufgaben und Vorschlagswerte |
| Cloud Storage for Firebase | Speicherung der hochgeladenen Fotos |
| Google Cloud Logging | Technische Protokollierung für Betrieb, Fehlerbehebung und Sicherheit |
Für die einschlägigen Google-Cloud-Verträge mit deutscher Rechnungsadresse benennt Google grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Vertragspartner. Google-Vertragspartner
Die ModPass-Datenbank und der Fotospeicher befinden sich nach der gewählten Konfiguration in der Region us-east1, South Carolina, USA. Auch Firebase Authentication verarbeitet Daten nach den Anbieterinformationen in den USA. Damit werden personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet. Cloud-Storage-Regionen, Firebase-Datenschutzinformationen
Für die Verarbeitung von Kundendaten im Rahmen der Google-Cloud-Dienste sieht Google das Cloud Data Processing Addendum vor. Die technische Tätigkeit unserer beauftragten Entwickler aus Deutschland ändert nichts an den genannten US-Verarbeitungsorten. Google Cloud Data Processing Addendum
Google gibt an, Übermittlungen von EU-/EWR-Daten in die USA im erfassten Umfang auf das EU–US Data Privacy Framework zu stützen; Google LLC ist nach diesen Anbieterangaben entsprechend zertifiziert. Soweit dieser Mechanismus für eine Übermittlung nicht greift, sehen die Google-Vertragsbedingungen je nach Konstellation insbesondere EU-Standardvertragsklauseln vor. Maßgeblich sind die jeweils tatsächlich anwendbaren Garantien; es besteht keine pauschale Angemessenheit für sämtliche Empfänger in den USA. Google: Übermittlungsgrundlagen
Informationen zu den für Ihre Daten einschlägigen Übermittlungsgrundlagen und eine Kopie bzw. zugängliche Fassung der maßgeblichen Garantien können Sie über contact[@]mod-pass.de anfordern.
9. Kostenfreie Nutzung, einmaliger Kauf und RevenueCat
Sie können ModPass zunächst kostenfrei mit bis zu drei Modellen nutzen. Für die weitergehende Nutzung ist ein einmaliger Kauf über den Apple App Store oder Google Play vorgesehen.
Die Zahlungsabwicklung erfolgt über den jeweiligen Store-Anbieter. Wir erhalten für diese Zahlungsabwicklung keine Kreditkarten- oder Bankverbindungsdaten. Für die technische Prüfung und Verwaltung des Kaufs und der damit verbundenen Freischaltung setzen wir zusätzlich RevenueCat ein. Dabei werden neben dem Freischaltungsstatus auch die nachfolgend beschriebenen Kauf- und Zuordnungsdaten verarbeitet.
Für die eigenständige Verarbeitung von Daten durch die Store-Anbieter, insbesondere im Rahmen Ihres Store-Kontos, des Downloads und der Zahlungsabwicklung, gelten deren Datenschutzinformationen:
RevenueCat: Anbieter und Zweck
Wir nutzen RevenueCat, einen Dienst der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Der Dienst unterstützt die Überprüfung von In-App-Käufen, die Verwaltung der erworbenen Nutzungsberechtigung und die Wiederherstellung bereits getätigter Käufe. RevenueCat ersetzt nicht Apple oder Google als Anbieter der Zahlungsabwicklung. Das in ModPass vorgesehene Kaufmodell bleibt ein einmaliger Kauf, kein Abonnement.
Verarbeitete Daten
Bei der Kaufverwaltung verarbeitet RevenueCat eine technische App-Nutzerkennung, die Kaufhistorie und den Status der Nutzungsberechtigung. Je nach Store und technischer Einbindung gehören dazu Produkt- und Transaktionskennungen, Kaufzeitpunkte, Kaufbelege beziehungsweise Kauf-Tokens sowie Informationen über Erstattungen und den Kaufstatus. Hinzu kommen technische Informationen wie Gerätetyp, Betriebssystem und Zeitpunkte des Kontakts mit dem Dienst. Beim Verbindungsaufbau wird technisch auch die IP-Adresse übermittelt; daraus wird hier keine bestimmte dauerhafte Speicherung abgeleitet.
Die App-Nutzerkennung kann eine von RevenueCat erzeugte Kennung oder eine von ModPass zugewiesene Kennung sein. Soweit sie mit Ihrem ModPass-Konto verknüpft ist, können auch die zugehörigen Kaufdaten Ihrem Konto zugeordnet werden. Solche Kennungen sind nicht allein deshalb anonym, weil sie keinen Klarnamen enthalten.
Eine zusätzliche Übermittlung von E-Mail-Adresse, Benutzername oder anderen Kundenattributen hängt von der konkreten Einbindung ab und gehört nicht automatisch zum notwendigen Umfang der Kaufprüfung. Kreditkarten- oder Bankverbindungsdaten werden für die hier beschriebene RevenueCat-Verwaltung von Apple-/Google-In-App-Käufen nicht benötigt.
Rechtsgrundlagen und Abgrenzung zu Auswertungen
Soweit die Verarbeitung erforderlich ist, um den von Ihnen angeforderten Kauf abzuwickeln, die erworbene Funktion bereitzustellen oder einen Kauf wiederherzustellen, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Zusätzliche erforderliche Maßnahmen zur Erkennung ungültiger Kaufbelege und zur Abwehr von Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor unberechtigten Freischaltungen und im sicheren Betrieb der Kaufverwaltung.
RevenueCat stellt auf Grundlage der Kaufdaten auch kaufbezogene Berichte und Kennzahlen im Verwaltungsbereich bereit. Diese Funktionen sind von der notwendigen Kaufprüfung und von appübergreifendem Werbetracking zu unterscheiden. Eine Verwendung für zusätzliche Analysen, personalisierte Angebote, Experimente oder Werbezuordnung ist nicht allein durch die Rechtsgrundlage der Vertragserfüllung gedeckt.
Auftragsverarbeitung und Drittlandübermittlung
RevenueCat beschreibt seine Rolle bei der Verarbeitung von App-Endnutzerdaten als Auftragsverarbeiter und stellt dafür ein Data Processing Addendum (DPA) bereit. Dabei werden personenbezogene Daten auch in den USA verarbeitet. Für erfasste Drittlandübermittlungen sieht das DPA EU-Standardvertragsklauseln vor. Maßgeblich sind die für das ModPass-Kundenkonto wirksam einbezogenen Vereinbarungen und die tatsächliche Dienstleisterkette. Informationen und eine zugängliche Fassung der einschlägigen Garantien können Sie unter contact[@]mod-pass.de anfordern.
Speicherung und Löschung
Kauf- und Zuordnungsdaten werden so lange verarbeitet, wie sie für die Verwaltung Ihrer Nutzungsberechtigung und die Bearbeitung zugehöriger Anliegen erforderlich sind. Bei einer berechtigten Kontolöschung beziehen wir auch die zugehörigen RevenueCat-Kundendaten in den Löschprozess ein. Eine Löschung allein in Firebase löscht diese Daten nicht automatisch. Soweit bestimmte Daten aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich bleiben, beschränken wir ihre Speicherung auf diesen Zweck und den notwendigen Zeitraum. Die eigenständige Speicherung durch Apple und Google bleibt hiervon zu unterscheiden.
Die in Abschnitt 13 beschriebenen 60 Tage für Firestore-Backups und 14 Tage für den Fotospeicher gelten nicht automatisch für RevenueCat. Auch die Fristen für Google Cloud Logging sind keine RevenueCat-Aufbewahrungsfristen.
Weitere Anbieterinformationen
RevenueCat: Datenschutzhinweise und Abgrenzung der Endnutzerdaten
RevenueCat: Data Processing Addendum und Standardvertragsklauseln
RevenueCat: Datenarten und Angaben zur Apple App Privacy
RevenueCat: Löschung von Kundendaten
10. Kontaktaufnahme per E-Mail
Wenn Sie uns unter contact[@]mod-pass.de kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen übermittelte Angaben und Anhänge. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.
Betrifft Ihre Nachricht die Nutzung von ModPass oder einen Vertrag mit uns, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei anderen allgemeinen Anliegen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung eingehender Anfragen. Datenschutzrechtliche Anträge bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Pflichten der DSGVO.
Für das Postfach setzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, ein. STRATO-Impressum, STRATO-Datenschutzinformationen
Gewöhnliche Anfragen im Postfach werden automatisch spätestens ein Jahr nach Eingang der jeweiligen Nachrichtgelöscht. Eine frühere Löschung erfolgt, soweit die Daten nicht mehr benötigt werden und keine andere Rechtsgrundlage ihre weitere Speicherung rechtfertigt. Ein berechtigtes Löschverlangen wird unabhängig von dieser Regelfrist geprüft und umgesetzt.
Soweit einzelne Nachrichten gesetzlichen Aufbewahrungspflichten unterliegen oder für die Bearbeitung eines konkreten Rechtsstreits erforderlich sind, bewahren wir nur die hierfür notwendigen Daten entsprechend dem jeweiligen Zweck auf. Eine solche Ausnahme gilt nicht pauschal für sämtliche Anfragen.
11. Webformular für Löschanträge
Zusätzlich zur Löschfunktion in ModPass und zur Kontaktaufnahme per E-Mail ist ein Webformular zur Beantragung der Kontolöschung vorgesehen.
Wenn Sie das Formular verwenden, verarbeiten wir die dort angegebene, für ModPass registrierte E-Mail-Adresse und die weiteren von Ihnen gemachten Angaben, um den Antrag zuzuordnen, Ihre Berechtigung zu prüfen und die Löschung zu bearbeiten. Rechtsgrundlage für die Bearbeitung Ihres Datenschutzantrags ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 und 17 DSGVO; soweit es um die Beendigung des Nutzungsvertrags geht, ergänzend Art. 6 Abs. 1 lit. b DSGVO.
Das derzeit bereitgestellte Formular verwendet Google Forms. Beim Aufruf werden Daten an Google übermittelt, darunter technische Verbindungsdaten wie die IP-Adresse. Bei Anmeldung in einem Google-Konto kann Google den Aufruf mit diesem Konto in Verbindung bringen. Google erläutert seine eigene Verarbeitung in der Google-Datenschutzerklärung. Für die von dieser allgemeinen Erklärung erfasste Verarbeitung von Nutzern im EWR benennt Google grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dies ist von der gesonderten Google-Cloud-Vertragskonstellation für ModPass zu unterscheiden.
Die Nutzung des Formulars ist nicht der einzige Weg zur Ausübung Ihrer Rechte. Sie können uns auch per E-Mail kontaktieren oder die Löschfunktion in ModPass verwenden. Bitte geben Sie in einem Löschformular niemals Ihr Passwort an.
Aufbewahrung von Formularanträgen: Wir löschen die Formularantworten einschließlich zugehöriger Einträge in verknüpften Tabellen, Exporte und Benachrichtigungskopien spätestens ein Jahr nach Eingang des Formularantrags. Maßgeblich ist der Eingang des Antrags im Formular, unabhängig davon, ob und wann eine Benachrichtigungs-E-Mail eingeht. Sind die Daten bereits früher nicht mehr erforderlich und besteht keine andere Rechtsgrundlage für ihre weitere Speicherung, löschen wir sie früher. Berechtigte Löschanträge berücksichtigen wir unabhängig von dieser Höchstfrist.
Soweit einzelne Angaben aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche weiterhin erforderlich sind, beschränken wir die weitere Speicherung auf die hierfür notwendigen Daten und den erforderlichen Zeitraum. Dies rechtfertigt keine pauschale weitere Aufbewahrung vollständiger Formularantworten.
12. Wer Zugriff auf Ihre Daten erhält
Innerhalb des App-Betriebs können Michael Reffle und der beauftragte technische Dienstleister FinoVera Solutions e.K. auf die für ihre Aufgaben benötigten Nutzerdaten zugreifen. Die administrative Tätigkeit erfolgt aus Deutschland. FinoVera unterstützt die Entwicklung, Wartung, Fehlerbehebung und technische Betreuung von ModPass; personenbezogene Daten sollen dabei ausschließlich im Rahmen der Beauftragung und der dokumentierten Weisungen verarbeitet werden.
Weitere Empfänger sind die für die jeweilige Verarbeitung eingesetzten technischen Dienstleister, insbesondere die in dieser Erklärung beschriebenen Google-Dienste, RevenueCat und STRATO. Bei Downloads und Käufen verarbeiten außerdem die jeweiligen Store-Anbieter Daten in ihrem eigenen Verantwortungsbereich.
Behörden oder andere Stellen erhalten Daten nur, soweit eine gesetzliche Verpflichtung oder eine andere tragfähige rechtliche Grundlage besteht. Ihre Modelle, Aufgaben und Fotos werden anderen ModPass-Nutzern nicht öffentlich zugänglich gemacht.
13. Speicherung, Kontolöschung und Sicherungskopien
Konto und App-Inhalte
Wir speichern Ihre Konto- und Inhaltsdaten grundsätzlich für die Dauer Ihres Benutzerkontos, soweit sie für die Bereitstellung von ModPass erforderlich sind. Sie können die Löschung Ihres Kontos direkt in der App beantragen. Daneben können Sie sich per E-Mail an uns wenden; für den ergänzenden Webweg gilt Abschnitt 11.
Vor einer Löschung prüfen wir angemessen, ob der Antrag vom Kontoinhaber oder einer berechtigten Person stammt. Eine bloß in ein öffentliches Formular eingetragene E-Mail-Adresse genügt dafür nicht in jedem Fall.
Die Löschung des Kontos und der zugehörigen Inhalte im laufenden System erfolgt ohne vermeidbare Verzögerung, in der Regel innerhalb von 5 Arbeitstagen, spätestens innerhalb von 14 Arbeitstagen nach Eingang des Antrags. Nach Abschluss informieren wir Sie über die Umsetzung. Soweit eine notwendige Berechtigungsprüfung, gesetzliche Aufbewahrungspflichten oder andere rechtliche Hindernisse entgegenstehen, informieren wir Sie entsprechend. Gesetzliche Lösch- und Informationspflichten bleiben unberührt.
Als Arbeitstage gelten in dieser Erklärung Montag bis Freitag, ausgenommen gesetzliche Feiertage in Bayern.
Das bloße Deinstallieren von ModPass löscht Ihr auf den Servern gespeichertes Benutzerkonto nicht. Eine Kontolöschung führt außerdem nicht automatisch zur Löschung von Daten, die Apple oder Google in eigener Verantwortung für Ihr Store-Konto bzw. Ihre dortigen Käufe aufbewahren.
Firestore-Backups
Wir erstellen einmal wöchentlich eine Sicherung der Firestore-Datenbank. Jede Sicherung wird 60 Tage ab ihrer Erstellung aufbewahrt und danach nach dem vorgesehenen Löschverfahren entfernt.
Daten, die aus dem laufenden System gelöscht wurden, können in einer zuvor erstellten Sicherung bis zu deren Ablauf enthalten bleiben. Solche Restbestände dürfen nicht mehr für die normale App-Nutzung verwendet werden. Bei einer Wiederherstellung sind zwischenzeitliche Löschungen und Einschränkungen erneut zu berücksichtigen.
Die Sicherung dient der Wiederherstellung nach Datenverlust oder technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit des Dienstes. Die zeitversetzte Entfernung aus Sicherungen setzt voraus, dass sie erforderlich und angemessen abgesichert ist; die Backupfrist ist kein pauschaler Ausschluss Ihres Löschrechts.
Wiederherstellungsschutz für gelöschte Fotos: 14 Tage
Für den Fotospeicher in Cloud Storage ist eine Soft-Delete-Frist von 14 Kalendertagen eingestellt. Wird ein Fotoobjekt gelöscht und dadurch in den Soft-Delete-Zustand versetzt, bleibt es ab diesem Zeitpunkt noch 14 Kalendertage als technisch wiederherstellbarer Bestand erhalten. Es steht dann nicht mehr für den regulären Abruf als aktive Datei zur Verfügung. Nach Ablauf dieser Frist wird es durch Cloud Storage endgültig gelöscht; davon zu unterscheiden sind die nachfolgend erläuterten internen Löschprozesse des Anbieters. Google Cloud Storage: Soft Delete
Diese Frist beginnt mit der tatsächlichen Löschung des jeweiligen Fotoobjekts, nicht bereits mit dem Eingang Ihres Kontolöschantrags. Sie ist von der Bearbeitungsfrist von höchstens 14 Arbeitstagen und von der 60-Tage-Aufbewahrung der Firestore-Backups getrennt zu betrachten.
Der Wiederherstellungsschutz dient der Absicherung gegen versehentliche oder unbefugte Datenlöschungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Sicherheit und Wiederherstellbarkeit der gespeicherten Inhalte. Berechtigt zur Löschung bestimmte Inhalte dürfen dadurch nicht wieder in die reguläre Nutzung gelangen.
Anbieterseitige Löschprozesse
Die operative Kontolöschung, die 14-tägige Soft-Delete-Frist für Fotoobjekte, die Aufbewahrung der von uns eingerichteten Firestore-Backups und interne Löschprozesse des Cloud-Anbieters sind voneinander zu unterscheiden.
Google beschreibt im Cloud Data Processing Addendum für den Fall einer unwiederbringlichen Löschung durch den Kunden die anschließende Entfernung aus seinen Systemen so bald wie praktisch möglich und grundsätzlich innerhalb von höchstens 180 Tagen, vorbehaltlich europarechtlicher Speicherpflichten. Für die Beendigung des Cloud-Vertrags gelten gesonderte Regelungen. Die Fristen beziehen sich auf unterschiedliche Vorgänge und sind nicht pauschal auf jede Datenkategorie zu addieren. Google CDPA, Abschnitt 6
Ausnahmen und andere Fristen
Für Kauf- und Zuordnungsdaten bei RevenueCat gelten ergänzend die Angaben in Abschnitt 9. Für E-Mail-Anfragen gelten Abschnitt 10, für Formularantworten Abschnitt 11 und für technische Protokolle Abschnitt 7. Soweit eine gesetzliche Aufbewahrungspflicht besteht oder bestimmte Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden, beschränken wir die weitere Speicherung auf die hierfür erforderlichen Daten und den erforderlichen Zeitraum.
14. Lokale Speicherung, Tracking und Werbung
ModPass verwendet nach dem mitgeteilten Funktionsstand keine eingebundenen Werbenetzwerke und kein appübergreifendes Werbetracking. Google Analytics, Firebase Crashlytics und Firebase Cloud Messaging werden nicht eingesetzt. Davon zu unterscheiden sind die technische Sicherheits- und Betriebsprotokollierung nach Abschnitt 7 sowie die Kaufverwaltung und die von RevenueCat bereitgestellten kaufbezogenen Auswertungen nach Abschnitt 9. Die Bereitstellung solcher Auswertungen ist nicht mit appübergreifendem Werbetracking gleichzusetzen.
Für Anmeldung und Bereitstellung der App-Funktionen können technisch erforderliche Authentifizierungsinformationen und App-Daten auf Ihrem Gerät gespeichert oder ausgelesen werden. Soweit dies unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt der Endgerätezugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils genannten Rechtsgrundlagen der DSGVO.
Diese Aussagen zu ModPass sind keine pauschale Aussage über sämtliche Datenverarbeitungen externer Webseiten, die Sie über einen Link öffnen, oder über die eigenständige Verarbeitung durch Apple und Google in deren Diensten.
15. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung nach Art. 15 DSGVO;
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
- Löschung Ihrer Daten nach Art. 17 DSGVO;
- Einschränkung der Verarbeitung nach Art. 18 DSGVO;
- Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO.
Widerspruch bei berechtigten Interessen: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die in dieser Erklärung beschriebenen notwendigen Konto- und Vertragsverarbeitungen beruhen nicht allein deshalb auf Einwilligung, weil Sie die Datenschutzerklärung zur Kenntnis nehmen.
Zur Ausübung Ihrer Rechte genügt grundsätzlich eine Nachricht an **contact[@]mod-pass.de**. Sie müssen hierfür nicht das Google-Formular verwenden. Bei begründeten Zweifeln an Ihrer Identität können wir die zur Bestätigung erforderlichen zusätzlichen Informationen anfordern.
Wir informieren Sie grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang, über die auf Ihren Antrag hin ergriffenen Maßnahmen. Soweit die gesetzlichen Voraussetzungen für eine Fristverlängerung vorliegen, informieren wir Sie rechtzeitig darüber und über die Gründe. Die für die reguläre Kontolöschung zugesagte Bearbeitungszeit bleibt davon unberührt.
16. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes.
Für private Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:
Postfach 1349
91504 Ansbach
Deutschland
Website: www.lda.bayern.de
Online-Beschwerde beim BayLDA
Die aktuellen Kontaktangaben finden Sie auf der Kontaktseite des BayLDA.
17. Automatisierte Entscheidungen
Wir treffen im beschriebenen Funktionsumfang keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Ein entsprechendes Profiling findet nicht statt.
18. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von ModPass, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung wird innerhalb der App zugänglich gemacht. Über wesentliche Änderungen informieren wir Sie in geeigneter Weise. Soweit eine neue Verarbeitung eine Einwilligung voraussetzt, wird diese vor Beginn der betreffenden Verarbeitung gesondert eingeholt.