🔒 Datenschutzerklärung

Zuletzt aktualisiert: 12. November 2025

Dieses Dokument beschreibt, wie die FALLENS DEALS Anwendung Ihre personenbezogenen Daten gemäß DSGVO und Datenschutzgesetzen erhebt, verwendet und schützt.

📱 Über die Anwendung

FALLENS DEALS ist eine Android-App zum Entdecken und Teilen von Rabattcodes für Airsoft-Shops in Tschechien und der Slowakei. Sie ermöglicht auch das Folgen favorisierter Influencer und Shops, Push-Hinweise zu neuen Rabattcodes und lokale Hinweise bei Annäherung an Shops.

📋 Erfasste Daten

Zur Bereitstellung unserer Dienste erfassen wir folgende Daten:

🔐 Kontodaten (bei Registrierung und Nutzung)

• E-Mail-Adresse – erforderlich für Anmeldung und Kommunikation
• Passwort – wir speichern nur einen sicheren Passwort-Hash, niemals das Passwort selbst
• Anzeigename – für andere Nutzer in der App sichtbarer Name
• Avatar – optionales Profilbild, falls hochgeladen
• Rolle – Nutzer, Influencer oder Administrator zur Funktionsverwaltung
• Verifizierungsstatus – ob Ihre E-Mail und Ihr Influencer-Profil verifiziert sind

📍 Standortdaten (optional)

• Ungefährer Gerätestandort – für Geofencing, lokale Hinweise bei Shop-Annäherung
• WICHTIG: Der Standort wird NUR lokal auf Ihrem Gerät verwendet und wird NICHT an unsere Server gesendet
• Die App lädt Shops und deren Standorte vom Server, aber Ihr aktueller Standort bleibt nur auf Ihrem Gerät
• Geofencing verwendet die Android Geofencing API, die Zoneneintritte lokal erkennt
• Die Standortzustimmung ist jederzeit in App- oder Android-Einstellungen widerrufbar

📱 Gerätedaten

• Firebase Cloud Messaging (FCM)-Token – zum Senden von Push-Hinweisen nur mit Ihrer Zustimmung
• Plattform – Android, für technischen Support
• Gerätemodell – optional für Support und Problemdiagnose
• Geräte-Hash – anonyme Kennung (SHA-256-Hash) für Code-Abstimmungen ohne Kontoverknüpfung
• Android Account Manager – optionale Speicherung von Zugangsdaten im Android Account Manager

📊 App-Nutzungsdaten

• Favorisierte Codes – von Ihnen als Favoriten gespeicherte Codes
• Abonnierte Influencer und Shops – für Inhaltspersonalisierung und Push-Hinweise
• Code-Abstimmungen – ob ein Code funktioniert, anonym per Geräte-Hash ohne Kontoverknüpfung
• Abstimmungsverlauf – zur Duplikatprüfung und für Zeitlimits, anonym
• Code-Nutzung – Anzahl verwendeter Codes für Bewertungsaufforderung, lokal auf dem Gerät
• Interaktionen mit Push-Hinweisen – ob Sie einen Hinweis geöffnet haben, für Kampagnenstatistiken

📈 Analyse- und Diagnosedaten

• Firebase Analytics – anonyme Nutzungsstatistiken, etwa Bildschirmaufrufe und Funktionen
• Firebase Crashlytics – Fehler- und Absturzinformationen für Stabilität, etwa Stacktrace und App-Zustand
• Serverprotokolle – anonyme API-Anfrageprotokolle für Diagnose und Sicherheit

📝 Daten bei Inhaltseinreichung

• Einreichungen – bei neuem Code oder Shop: optionale E-Mail, Inhabername, Bilder und Nachweise
• reCAPTCHA-Wert – Spam-Schutz, anonymer Wert, keine personenbezogenen Daten
• Problemmeldungen – bei Code- oder Inhaltsmeldung: Grund und optionale Notizen

🎯 Datennutzung

• ✅ Dienstbereitstellung – Rabattcodes und Inhaltspersonalisierung nach Ihren Einstellungen
• ✅ Push-Benachrichtigungen – neue Codes abonnierter Influencer und Shops, nur mit Zustimmung
• ✅ Geofencing – lokale Shop-Näherungshinweise, nur auf Ihrem Gerät, ohne Standortversand zum Server
• ✅ Authentifizierung – E-Mail-/Passwortanmeldung und optionale Biometrie, Fingerabdruck/Gesicht lokal auf dem Gerät
• ✅ App-Verbesserung – Fehler- und Nutzungsanalyse zur Korrektur und Funktionsverbesserung
• ✅ Kommunikation – Antworten auf Fragen, Support und E-Mail-Hinweise für Passwortzurücksetzung und E-Mail-Verifizierung
• ✅ Sicherheit – Schutz vor Spam, Missbrauch und unberechtigtem Zugriff

🔒 Datenschutzmaßnahmen

• 🔐 Passwortverschlüsselung – Passwörter als sicherer Hash, niemals Klartext
• 🔐 HTTPS/TLS – gesamte Kommunikation zwischen App und Server mit TLS verschlüsselt
• 🔐 Flutter Secure Storage – sensible Daten wie JWT-Token in verschlüsseltem Speicher
• 🔐 Biometrische Verifizierung – optionale Anmeldung per Fingerabdruck oder Gesicht, Daten nur lokal, nie gesendet
• 🔐 Android Account Manager – Zugangsdaten im Android Account Manager, dem verschlüsselten Android-Speicher
• 🔐 Beschränkter Zugriff – Datenzugriff nur für befugte Mitarbeiter für Support und Verwaltung
• 🔐 Regelmäßige Sicherheitsprüfungen – regelmäßige Prüfung und Aktualisierung der Sicherheitsmaßnahmen

📤 Datenweitergabe an Dritte

Wir teilen Daten nur mit folgenden für die App nötigen Diensten:

• Google Firebase – Push-Hinweise (FCM), Nutzungsanalysen (Analytics) und Absturzberichte (Crashlytics)
• Google reCAPTCHA – Schutz vor Spam und Missbrauch bei Inhaltseinreichung

Diese Dienste haben eigene Datenschutzrichtlinien und erfüllen Datenschutzstandards einschließlich DSGVO. Firebase-Daten liegen in der EU oder gemäß internationalen Datenschutzstandards.

WICHTIG: Wir geben Daten nicht an Werbenetzwerke weiter, verkaufen sie nicht an Dritte und verwenden sie ohne Ihre Zustimmung nicht für Marketing.

👶 Kinder unter 13 Jahren

🗑️ Ihre Rechte nach DSGVO

Sie haben folgende Rechte an Ihren personenbezogenen Daten:

• 📋 Auskunftsrecht – Sie können eine Kopie Ihrer bei uns vorhandenen Daten anfordern
• ✏️ Recht auf Berichtigung – Daten in den App-Einstellungen ändern oder Korrektur bei uns anfordern
• 🗑️ Recht auf Löschung – Löschung Ihres Kontos und aller zugehörigen Daten anfordern
• 🚫 Recht auf Widerruf der Einwilligung – Standort-, Push- oder Marketing-E-Mail-Einwilligung jederzeit widerrufen
• 📦 Recht auf Datenübertragbarkeit – Datenexport in strukturiertem Format anfordern
• ⏸️ Recht auf Verarbeitungseinschränkung – Einschränkung der Verarbeitung Ihrer Daten anfordern
• 📧 Kontaktieren Sie uns – bei Fragen oder zur Rechtsausübung unter: mediel@fallens-airsoft.cz

⏰ Aufbewahrungsdauer

• Wir speichern personenbezogene Daten während Ihr Konto aktiv ist und Sie unsere Dienste nutzen
• Nach Kontolöschung werden Daten binnen 30 Tagen gelöscht, außer anonymen Analysedaten
• Anonyme Analysedaten (Firebase Analytics) können für Statistiken länger bleiben
• Serverprotokolle bleiben für Sicherheit und Diagnose so lange wie nötig, üblicherweise 90 Tage
• Gesetzliche Pflichten können längere Aufbewahrung verlangen, etwa bei Buchungsbelegen

🌍 Übermittlung in Drittländer

Ihre Daten liegen hauptsächlich auf Servern in der EU. Manche Drittanbieter wie Google Firebase können Daten in den USA oder anderen Ländern verarbeiten, jedoch gemäß internationalen Datenschutzstandards und DSGVO (Standardvertragsklauseln).

🔄 Änderungen der Datenschutzerklärung

Wir können die Erklärung bei Dienständerungen oder rechtlichen Anforderungen aktualisieren. Wesentliche Änderungen teilen wir über App oder E-Mail mit.

Prüfen Sie diese Seite regelmäßig für aktuelle Datenschutzinformationen. Das Aktualisierungsdatum steht im Dokumentkopf.

📧 Kontakt

Bei Fragen zur Erklärung, Datenverarbeitung oder Ausübung Ihrer Rechte kontaktieren Sie uns:

MedielSoft
E-Mail: mediel@fallens-airsoft.cz
Website: https://www.medielsoft.cz

Wir beantworten Ihre Anfrage gemäß DSGVO binnen 30 Tagen.