Datenschutzerklärung

Verantwortlicher

Oliver Neidhard Königsteiner Straße 56, 45529 Hattingen E-Mail: support@olimotion.de

Das Wichtigste in Kürze

Olimotion kommt ohne Konto, ohne Tracking, ohne Werbung und ohne Analyse-Tools aus. Über Nutzerinnen und Nutzer der App speichern wir nur wenige Daten: Nachrichten, die Sie uns über das Kontaktformular oder per E-Mail senden, und – über RevenueCat – eine pseudonyme Kauf-Kennung mit Ihren Kaufbelegen. Alle übrigen App-Daten liegen ausschließlich auf Ihrem Gerät. Für Einrichtungen, die eine Lizenz nutzen oder sich dafür interessieren, verarbeiten wir zusätzlich die Daten ihrer Ansprechpersonen (Kontakt- und Lizenzverwaltung, Einrichtungsportal, Zahlungsabwicklung). Für Auskunft, Löschung oder andere Anliegen schreiben Sie an support@olimotion.de.

Diese Website

Diese Website verwendet keine Cookies, kein Tracking und keine Analyse-Tools.

Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten in Server-Protokollen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browser-Informationen. Das Hosting erfolgt über Google Cloud Run in der Region europe-west1 (Belgien); Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Die Protokolle werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung der Website). Weitere Informationen: cloud.google.com/terms/data-processing-addendum

Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, verarbeiten wir die Angaben, die Sie dort machen: gewählter Bereich, Vor- und Nachname, E-Mail-Adresse und Ihre Nachricht. Die Angaben werden ausschließlich per E-Mail an unser Postfach übermittelt und dort zur Bearbeitung Ihrer Anfrage gespeichert (siehe „Kontaktaufnahme per E-Mail“). Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage beantworten können.

Wählen Sie den Bereich „Lizenz für eine Einrichtung“, speichern wir Name der Einrichtung, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht zusätzlich in unserer Kontaktverwaltung, um Ihnen ein Angebot zu machen und die Lizenz zu betreuen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen; Einzelheiten unter „Kontaktverwaltung für Einrichtungen“).

Zur Abwehr automatisierter Einsendungen prüfen wir technisch, ob das Formular von einem Programm ausgefüllt wurde, und begrenzen die Zahl der Sendungen je IP-Adresse. Die IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben – gleich ob zur App oder zur Website –, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Kauf betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unser E-Mail-Postfach wird bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter betrieben.

Kontaktverwaltung für Einrichtungen

Um Einrichtungen und Träger (z. B. Kitas, Schulen, Vereine, Praxen) über Olimotion zu informieren, Angebote zu machen und Lizenzen zu betreuen, führen wir eine Kontaktverwaltung. Darin speichern wir Name und Anschrift der Einrichtung sowie zu ihren Ansprechpersonen Anrede, Titel, Name, Funktion, dienstliche E-Mail-Adresse und Telefonnummer, den bevorzugten Kontaktweg, Notizen und den Verlauf unserer Gespräche sowie die zugehörigen Lizenz- und Vertragsdaten.

Die Daten stammen aus Ihren Anfragen über das Kontaktformular oder per E-Mail, aus Gesprächen auf Fortbildungen, Messen und Veranstaltungen, aus Empfehlungen sowie aus öffentlich zugänglichen Angaben der Einrichtung (z. B. deren Website). Sprechen wir Sie an, ohne dass Sie uns Ihre Daten selbst gegeben haben, weisen wir Sie bei der ersten Kontaktaufnahme auf diese Datenschutzerklärung hin (Art. 14 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot, einen Vertrag oder die Betreuung einer Lizenz geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Einrichtungen über ein für sie passendes Angebot zu informieren). Der Kontaktaufnahme können Sie jederzeit widersprechen; wir sprechen Sie dann nicht mehr an.

Die Kontaktverwaltung liegt in einem zugriffsgeschützten Bereich bei Sanity; Zugriff haben nur wir und die IDENTIC Projects eGbR als Auftragsverarbeiter (siehe „Technische Dienstleister“). Änderungen werden mit Zeitpunkt und handelnder Person protokolliert. Wie lange wir die Daten speichern, steht unter „Speicherdauer“.

Technische Dienstleister (Auftragsverarbeitung)

App und Website werden von der IDENTIC Projects eGbR, Kreuzberg 71, 59846 Sundern, entwickelt, gehostet und gewartet. Sie handelt dabei ausschließlich weisungsgebunden als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Eine eigene Nutzung der Daten findet nicht statt. IDENTIC setzt ihrerseits die in dieser Erklärung genannten Dienste Google Cloud, Sanity, Expo, RevenueCat und Resend als Unterauftragsverarbeiter ein.

Für den Versand von E-Mails der Website – Nachrichten aus dem Kontaktformular, Anmeldelinks des Einrichtungsportals sowie Mitteilungen zu Buchung, Ablauf und Rechnungen von Einrichtungslizenzen – setzen wir Resend ein, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Empfängeradresse, Name und Inhalt der Nachricht über deren Server übertragen; eine Speicherung über den Versand hinaus findet dort nicht statt, Öffnungen und Klicks werden nicht ausgewertet. Die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Welche Daten die App lokal speichert

Olimotion speichert folgende Daten lokal auf Ihrem Gerät:

• Ihre Favoriten und Materiallisten
• Ihre Einstellungen und Filter
• Freigeschaltete Spielepakete und Abo-Status
• Zwischenspeicher der Spielinhalte (Offline-Nutzung)

Diese Daten werden weder von uns noch von Dritten ausgewertet. Den Freischaltstatus gleicht die App mit RevenueCat ab (siehe „In-App-Käufe“). Es findet kein Tracking, keine Werbung und keine Profilbildung statt. Wir benötigen weder Konto noch Login.

Die Speicherung auf Ihrem Gerät – einschließlich einer pseudonymen Kennung von RevenueCat zur Zuordnung Ihrer Käufe – ist für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt deshalb ohne gesonderte Einwilligung.

Technisch übertragene Daten (App)

Beim Abruf der Spielinhalte und Updates werden technisch unvermeidbar folgende Daten an die jeweiligen Dienste übertragen:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Geräte- und Betriebssystem-Informationen (User-Agent)

Diese Daten verarbeiten die unten genannten Dienste ausschließlich zur technischen Bereitstellung. Nutzen Sie einen Zugang über eine Einrichtung, verbindet sich die App zusätzlich mit unserem Server; diese Zugriffe werden wie bei der Website in Server-Protokollen gespeichert und nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der App).

Spielinhalte (Sanity)

Die Spielinhalte werden über das Content-Management-System Sanity bereitgestellt (Sanity AS, Norwegen). Die Inhalte werden auf Servern der Google Cloud in Belgien gespeichert und über ein weltweites Content-Delivery-Netzwerk ausgeliefert. Beim Abruf werden Ihre IP-Adresse sowie Datum, Uhrzeit und Geräteinformationen übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Inhalte). In einem zugriffsgeschützten Bereich bei Sanity liegt außerdem unsere Kontakt- und Lizenzverwaltung (siehe „Kontaktverwaltung für Einrichtungen“). Soweit dabei Daten in die USA gelangen, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz: sanity.io/legal/privacy

App-Auslieferung (Apple, Google)

Die App wird über den Apple App Store (Apple Distribution International Ltd., Irland) und Google Play (Google Ireland Limited, Irland) vertrieben. Bei Download, Installation und Nutzung verarbeiten Apple bzw. Google Daten in eigener Verantwortung. Hierzu gehören insbesondere Geräte-Identifier, Absturzberichte und Nutzungsstatistiken.

• Apple Datenschutz: apple.com/legal/privacy
• Google Play Datenschutz: policies.google.com/privacy

Updates (Expo)

Für Over-the-Air-Updates der App nutzen wir den Dienst Expo (650 Industries, Inc., USA). Beim Update-Abruf werden Ihre IP-Adresse und technische Geräteinformationen (Plattform, App- und Betriebssystemversion) an Expo übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, aktuellen App). Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Datenschutz: expo.dev/privacy

In-App-Käufe (Apple, Google, RevenueCat)

Kostenpflichtige Spielepakete und Abonnements werden ausschließlich über den Apple App Store bzw. Google Play abgewickelt. Die Zahlungsdaten verarbeiten allein Apple und Google; wir erhalten keine Zahlungs- oder Rechnungsdaten und keine Klarnamen.

Zur Verwaltung der freigeschalteten Inhalte setzen wir den Dienst RevenueCat ein. RevenueCat prüft den vom Store ausgestellten Kaufbeleg und teilt der App mit, welche Inhalte für Sie freigeschaltet sind. Dabei werden eine von RevenueCat vergebene pseudonyme Nutzer-ID, der Kaufbeleg sowie technische Geräte- und Länderinformationen verarbeitet. Wir übermitteln keine Namen, E-Mail-Adressen oder sonstigen Kontaktdaten an RevenueCat; es erfolgt keine Verknüpfung mit einem Nutzerkonto und kein Tracking zu Werbezwecken.

Die App verbindet sich bei jedem Start mit RevenueCat, um bestehende Käufe zu erkennen – auch wenn Sie nichts gekauft haben. Rechtsgrundlage ist bei Käufen Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, gekaufte Inhalte ohne Konto zuverlässig freizuschalten). Ohne die Verbindung zu RevenueCat können Käufe nicht freigeschaltet oder wiederhergestellt werden. RevenueCat verarbeitet die Daten auf Servern in den USA; die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Lösen Sie einen Aktionscode für einen Testmonat ein (z. B. von einer unserer Veranstaltungen), erfahren wir von RevenueCat bzw. Apple nur den Namen des Angebots oder Codes, das Datum und ob das Abo nach dem Testmonat weiterläuft oder gekündigt wird. Um diese Ereignisse einander zuzuordnen, speichern wir einen nicht umkehrbaren Prüfwert der Abo-Kennung, aber keine Nutzer-ID und keine Kontaktdaten; wer welchen Code erhalten hat, erfassen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Erfolg von Veranstaltungen auszuwerten). Die Einträge löschen wir nach 24 Monaten.

Anbieter: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA Datenschutz: revenuecat.com/privacy

Zugang über eine Einrichtung

Hat Ihre Einrichtung (z. B. Kita, Schule, Praxis) eine Lizenz bei uns erworben, können Sie Premium in der App über einen persönlichen Link oder Code freischalten. Die App übermittelt dazu den Link bzw. Code und die pseudonyme RevenueCat-Nutzer-ID Ihrer Installation an unseren Server. Wir prüfen den Code, ordnen die Nutzer-ID dem Lizenzplatz zu und lassen Premium bei RevenueCat bis zum Ende der Lizenz freischalten. Ein Konto, Ihr Name oder Ihre E-Mail-Adresse sind dafür nicht nötig.

Gespeichert werden zum Lizenzplatz: die pseudonyme Nutzer-ID, Zeitpunkt der Aktivierung und der Gerätewechsel. Links und Codes speichern wir als Prüfwert und zusätzlich verschlüsselt, damit die Einrichtung sie später erneut abrufen kann. Die Einrichtung kann einem Platz eine Bezeichnung geben (z. B. eine Gruppe); darüber hinaus verarbeiten wir keine Daten der Fachkräfte. Zur Abwehr von Missbrauch wird die Zahl fehlgeschlagener Aktivierungsversuche je IP-Adresse begrenzt. Dafür speichern wir kurzzeitig nur einen nicht umkehrbaren Prüfwert der IP-Adresse und löschen ihn spätestens am Folgetag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihrer Einrichtung erworbenen Zugangs) bzw. Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die Zuordnung wird gelöscht, sobald das Gerät vom Platz getrennt, der Platz gesperrt oder die Lizenz gelöscht wird.

Die App prüft regelmäßig, ob der Zugang noch besteht. Endet er vorzeitig (z. B. weil das Gerät getrennt oder der Platz gesperrt wurde), merken wir uns zur pseudonymen Nutzer-ID nur den Grund, den Namen der Einrichtung und den Zeitpunkt, damit die App Ihnen den Grund nennen kann. Diese Einträge löschen wir nach 12 Monaten.

Einrichtungsportal

Ansprechpersonen einer Einrichtung, die wir dafür freigeschaltet haben, können sich unter olimotion.de/einrichtung mit einem Anmeldelink per E-Mail (Versand über Resend, siehe „Technische Dienstleister“) anmelden und dort Lizenzen, Plätze und Zugangsschlüssel ihrer Einrichtung einsehen. Dazu verarbeiten wir die E-Mail-Adresse und setzen nach der Anmeldung ein technisch notwendiges Cookie (30 Tage, § 25 Abs. 2 Nr. 2 TDDDG). Der Anmeldelink ist 15 Minuten gültig, nur einmal verwendbar und wird danach gelöscht. Gegen Missbrauch begrenzen wir die Zahl der Anforderungen je IP-Adresse und E-Mail-Adresse; dafür speichern wir kurzzeitig nur nicht umkehrbare Prüfwerte, die spätestens am Folgetag gelöscht werden.

Damit nachvollziehbar bleibt, wer sich im Portal an- oder abgemeldet, Zugangsschlüssel angezeigt oder neu erzeugt, ein Gerät getrennt oder einen Platz gesperrt hat, protokollieren wir Aktion, Zeitpunkt und die handelnde E-Mail-Adresse; von der IP-Adresse speichern wir dabei nur einen nicht umkehrbaren Prüfwert. Wird ein Anmeldelink für eine nicht hinterlegte Adresse angefordert, halten wir auch diese nur als Prüfwert fest. Das Protokoll löschen wir nach 12 Monaten. Änderungen an Lizenz- und Einrichtungsdaten halten wir zusätzlich mit Zeitpunkt und handelnder Person (Name bzw. E-Mail-Adresse) in einem Änderungsprotokoll fest, das wir nach 24 Monaten löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Einrichtung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch der Zugänge, Nachvollziehbarkeit von Änderungen).

Zahlungsabwicklung für Einrichtungslizenzen (Stripe)

Einrichtungen, die eine Lizenz auf olimotion.de buchen, bezahlen über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet dabei Name der Einrichtung, Rechnungsanschrift, E-Mail-Adresse, ggf. USt-ID sowie die Zahlungsdaten und erstellt Rechnungen und Steuerberechnung. Zur Betrugsabwehr erhebt Stripe auf der Zahlungsseite zusätzlich technische Daten des Geräts.

Wir erhalten von Stripe den Namen der Einrichtung, Anschrift, E-Mail-Adresse, Abo- und Rechnungsstatus, aber keine vollständigen Zahlungsdaten. Damit legen wir die Lizenz an, ordnen sie der Einrichtung zu und informieren die Ansprechpersonen per E-Mail über Buchung, Ablauf und offene Rechnungen der Lizenz. Für die Zahlungsabwicklung ist Stripe unser Auftragsverarbeiter, für Betrugsabwehr und eigene gesetzliche Pflichten eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten, Rechnungen derzeit 8 Jahre). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz bei Stripe: stripe.com/de/privacy.

Speicherdauer

Lokal gespeicherte Daten bleiben auf Ihrem Gerät, bis Sie sie in der App löschen oder die App entfernen. Zwischengespeicherte Spielinhalte werden bei jedem Online-Abruf aktualisiert.

Server-Protokolle der Website werden nach 30 Tagen automatisch gelöscht. Nachrichten über das Kontaktformular oder per E-Mail löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sanity und Expo speichern die beim Abruf anfallenden Verbindungsdaten nur für die Dauer der Bereitstellung bzw. kurzfristig in Server-Protokollen nach ihren eigenen Löschfristen.

Daten in der Kontaktverwaltung speichern wir für die Dauer der Geschäftsbeziehung. Kommt kein Vertrag zustande und besteht drei Jahre lang kein Kontakt mehr, löschen oder anonymisieren wir sie; rechnungsrelevante Daten bewahren wir nach den gesetzlichen Fristen auf. Änderungsprotokolle löschen wir nach 24 Monaten, Portal- und Zugangsprotokolle nach 12 Monaten.

RevenueCat speichert die pseudonyme Nutzer-ID und die Kaufbelege, solange sie zur Verwaltung Ihrer Käufe erforderlich sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Ihre Rechte (DSGVO)

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für Auskunft, Löschung oder andere Anliegen schreiben Sie an support@olimotion.de. Anfragen zu den bei RevenueCat gespeicherten Kaufdaten – auch deren Löschung – setzen wir gemeinsam mit RevenueCat um; da wir die pseudonyme Nutzer-ID ohne weitere Angaben keiner Person zuordnen können, benötigen wir dafür die Bestellnummer Ihres Kaufs aus der Kaufbestätigung von Apple bzw. Google.

Ihre lokal gespeicherten Daten (Favoriten, Materiallisten, Filter, Offline-Inhalte) können Sie in der App unter Einstellungen → Datenschutzerklärung jederzeit selbst exportieren oder vollständig löschen; alternativ löscht das Entfernen der App sie.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

Kontakt

Bei Fragen zum Datenschutz: support@olimotion.de oder über das Kontaktformular unter olimotion.de/kontakt (Bereich „Datenschutz und Auskunft“).