Datenschutzerklärung

Daten, die du uns gibst

• Kontodaten: deine E-Mail-Adresse und dein Passwort. Wir speichern nur einen gesalzenen Einweg-Hash deines Passworts, nie das Passwort selbst. Bei der Registrierung geben wir dir einen zufälligen Nutzernamen, den du ändern kannst.
• Einladungscode: der Code oder Link der Person, die dich eingeladen hat, falls vorhanden.
• Auszahlungsdaten: die Prämie, die du auswählst, und bei Aufladungen und PayPal-Auszahlungen die Empfängerdaten, die die Prämie erfordert, etwa eine Telefonnummer, eine Spiel- oder Spieler-ID oder eine PayPal-E-Mail-Adresse.
• Support-Nachrichten: was du uns schreibst, unsere Antworten sowie Screenshots oder kurze Videos, die du anhängst. Wir speichern von jeder Datei eine neu erstellte Kopie, nicht das Original: Bilder werden als neue Bilder gespeichert und Videos erhalten einen neuen Dateicontainer, wodurch versteckte Daten wie der Ort, an dem ein Foto oder Video aufgenommen wurde, entfernt werden.
• E-Mail-Adresse des alten Kontos: wenn du ein Konto von unserer alten Website verbindest, die E-Mail-Adresse, die du dort verwendet hast. Wir verwenden sie, um einen Link an diese Adresse zu senden, und speichern sie nicht.
• Steuerdaten: nur wenn das Gesetz verlangt, dass wir danach fragen, etwa dein amtlicher Name, deine Adresse und deine Steueridentifikationsnummer.
• Anfragen zu deinen Daten: was du uns mitteilst, wenn du deine Rechte ausübst.

Automatisch erhobene Daten

• Netzwerkdaten: deine IP-Adresse und, daraus abgeleitet, das Land, aus dem du dich verbindest, und dein Netzwerk (der Internetanbieter oder die Organisation, zu der die Adresse gehört). Diese Angaben ermittelt Cloudflare, unser Hosting-Anbieter.
• Browserdaten: der „User Agent“ deines Browsers, der den Browser, seine Version und dein Betriebssystem angibt.
• Geräteprüfung: eine zufällige Kennung, die in deinem Browser gespeichert wird, und eine Einweg-Zusammenfassung (ein Hash) grundlegender Browsereinstellungen: User Agent, Sprachen, Zeitzone, Bildschirmgröße und Farbtiefe, Pixelverhältnis, Anzahl der Prozessorkerne, Arbeitsspeicher des Geräts und Touch-Unterstützung. Dein Browser erstellt die Zusammenfassung, sodass wir nur den Hash erhalten, und wir speichern die Kennung nur als schlüsselbasierten Hash. Wir nutzen kein Canvas-, Audio- oder anderes invasives Fingerprinting. Diese Daten werden gesendet, wenn du dich registrierst, dich anmeldest und auszahlst.
• Sicherheitssignale: soweit verfügbar, ein Bot-Score und ein technischer Fingerabdruck deiner sicheren Verbindung von Cloudflare, die helfen, Menschen von automatisiertem Datenverkehr zu unterscheiden, sowie das Ergebnis der Prüfung bei der Registrierung (Cloudflare Turnstile). Außerdem fragen wir bei proxycheck.io ab, zu welcher Art von Netzwerk jede IP-Adresse gehört, die du nutzt (privat, mobil, geschäftlich oder Rechenzentrum), und ob es sich um ein VPN, einen Proxy oder Tor handelt, und speichern die Antwort.
• Sitzungen: ein Cookie, das dich angemeldet hält, und eine Aufzeichnung darüber, wann du dich angemeldet hast, mit deiner IP-Adresse und deinen Browserdaten.
• Aktivität: wann du eine Offerwall öffnest, die dir gutgeschriebenen und zurückgebuchten Belohnungen, dein Guthaben und Verlauf, abgeholte Tagesboni, Einladungen, Auszahlungen und wann du einen Gutscheincode ansiehst.

In unserer Android-App

Unsere Android-App öffnet GaintPlay und hängt dabei Angaben zu deinem Handy an die Adresse an. Wir entfernen sie sofort aus der Adresse, speichern sie im Browserspeicher der App und senden sie an unsere Server, sobald du angemeldet bist, und erneut, wenn sie sich ändern. Es handelt sich um:

• Gerätedaten: Marke, Modell und Gerätename des Handys, die Version der App, der Name deines SIM-Anbieters, deine Zeitzone sowie das auf dem Handy eingestellte Land und die Sprache. Ältere Versionen der App melden außerdem, ob sie über Google Play installiert wurde, ob der Entwicklermodus aktiv ist und ob das Handy gerootet, ein Emulator, ein Tablet oder nur WLAN-fähig ist oder die App als Klon oder in einem zusätzlichen Android-Nutzerprofil ausführt.
• Werbe-ID: die Google-Werbe-ID des Handys. Wir speichern sie verschlüsselt sowie einen schlüsselbasierten Einweg-Hash davon, um mehrere Konten auf einem Handy zu erkennen.
• Android-ID: die Kennung, die Android der App auf deinem Handy zuweist, und die Installations-ID der App, die daraus gebildet wird. Wir speichern beide nur als schlüsselbasierten Einweg-Hash, nie die Kennung selbst.
• AppsFlyer-ID: die ID, die die Software von AppsFlyer in der App deiner Installation zuweist (Abschnitt 5).
• Push-Token: wenn du Benachrichtigungen erlaubst, das Token, das Firebase Cloud Messaging von Google der App zuweist, damit wir Benachrichtigungen an dieses Handy senden können.
• Play-Integrity-Ergebnis: Wenn du den App-Bonus abholst, fragt die App beim Play-Integrity-Dienst von Google an, ob es sich um die echte GaintPlay-App von Google Play auf einem echten Android-Gerät handelt. Wir speichern die Antwort von Google (Ja oder Nein für jede Prüfung und ob Play Protect aktiv ist), aber nichts, was das Handy identifiziert.

Manche Versionen der App fügen außerdem Build-Details, Bildschirmgröße, Arbeitsspeicher und Speicherplatz des Handys hinzu. Diese speichern wir nicht. In der App erhebt außerdem die Software von AppsFlyer Daten auf deinem Handy für AppsFlyer, wie Abschnitt 5 beschreibt.

Daten von Partnern und Lieferanten

• Angebotspartner teilen uns mit, wenn du eine Aufgabe abschließt oder wenn sie zurückgebucht wird: die Transaktions-ID, den Namen des Angebots, deine Belohnung, was der Partner uns gezahlt hat, den Status und meist die IP-Adresse, die du beim Abschließen genutzt hast.
• WizzGift, unser Prämienlieferant, teilt uns den Status deiner Bestellung mit und schickt uns den Gutscheincode, die PIN oder den Link, die wir dir zustellen. Wir speichern Codes verschlüsselt.

Daten von unserer alten Website

Wenn du ein Konto auf unserer früheren Website hattest, kopieren wir es nicht hierher. Wenn du es verbinden möchtest, suchen wir deine alte E-Mail-Adresse auf der alten Website. Wenn du den Link öffnest, den wir dir schicken, lesen wir den Verlauf der Einnahmen und Auszahlungen dieses einen Kontos von der alten Website aus, um dein Guthaben zu berechnen, und speichern einen kleinen Datensatz dazu: einen Einweg-Hash deiner E-Mail-Adresse (nicht die Adresse selbst), deinen alten Nutzernamen, dein Guthaben, Gesamtsummen und Anzahlen, das Datum deiner letzten Einnahme und deiner letzten Auszahlung und ob das Konto aktiv, gelöscht, ausgeschlossen oder gesperrt war. Unser Team kann sich den Verlauf des alten Kontos auf der alten Website ansehen, wenn es eine Übertragung prüft oder eine Support-Anfrage beantwortet. Die alte Website speichert, mit welchem GaintPlay-Konto das alte Konto verbunden wurde.

Daten, die wir erstellen

Risikobewertungen und Markierungen, Aufzeichnungen automatisierter Entscheidungen und von Entscheidungen unseres Teams mit ihren Gründen sowie Aufzeichnungen von KI-Prüfungen (Abschnitt 4).

Was wir nicht erheben

Wir fragen nicht nach deinem echten Namen, Geburtsdatum, deiner Wohnadresse, Fotos, Kontakten oder deinem genauen Standort, und wir fragen nicht nach einer Telefonnummer, es sei denn, eine von dir gewählte Prämie benötigt eine. Wir erheben keine Zahlungskarten- oder Bankdaten und verlangen derzeit keine Ausweisdokumente. Die Website nutzt keine Analyse-, Werbe- oder Social-Media-Tracker; in der Android-App ist die Werbemessung von AppsFlyer die einzige Ausnahme (Abschnitt 7).

Prüfung von Auszahlungen

Jede Auszahlung wird geprüft, bevor sie gesendet wird. Zuerst betrachten unsere Risikoregeln Signale wie: wie alt dein Konto ist und ob deine E-Mail-Adresse bestätigt ist; wie viel du verdient hast, bei welchen Partnern und wie schnell; wie viele Belohnungen zurückgebucht wurden; ob Belohnungen ohne einen erfassten Offerwall-Besuch eingegangen sind; aus wie vielen Ländern und Netzwerken du dich verbunden hast; ob andere Konten dasselbe Gerät, Netzwerk oder dieselben Auszahlungsdaten nutzen; wenn du unsere Android-App nutzt, ob auf demselben Handy andere Konten gesehen wurden und was die App über das Handy meldet (zum Beispiel, dass es ein Emulator ist oder eine geklonte App ausführt); und deine bisherigen Auszahlungen. Aus den Regeln ergibt sich eine Risikobewertung.

Dann prüft ein KI-Modell, Claude von Anthropic, dieselben Signale und die Bewertung zusammen mit einer Zeitleiste der letzten Kontoereignisse (Art, Datum, Land und Betrag) und empfiehlt mit Begründung, die Auszahlung zu genehmigen, zurückzuhalten oder abzulehnen. Wir senden ihm nicht deine E-Mail-Adresse, deinen Nutzernamen, deine IP-Adressen, deine Auszahlungsdaten oder die Kennungen deines Handys (es sieht nur Anzahlen, Ja/Nein-Prüfungen und kurze Fragmente ihrer Hashes).

• Genehmigen: Eine Genehmigung durch die KI gilt nur bei kleineren Auszahlungen innerhalb von Grenzen, die wir festlegen, wenn die Risikoregeln nichts markieren und zu dem Konto keine offenen Bedenken bestehen. Andernfalls wartet die Auszahlung auf einen Menschen.
• Zurückhalten: Unser Team prüft die Auszahlung und entscheidet.
• Ablehnen: In eindeutigen Fällen, etwa bei starken Hinweisen auf Mehrfachkonten, kann eine Auszahlung abgelehnt werden, ohne dass ein Mensch sie vorher prüft. Deine Münzen gehen zurück in dein Guthaben, und wir schicken dir eine E-Mail.

Das Ergebnis entscheidet, ob und wann du die angeforderte Prämie erhältst. Darüber hinaus ändert es dein Guthaben nicht.

Dein Recht auf menschliche Überprüfung

Du kannst verlangen, dass ein Mensch jede Entscheidung über deine Auszahlung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten: Antworte auf unsere E-Mail oder schreib an support@gaintplay.com. Ein Teammitglied betrachtet das Gesamtbild, kann die Entscheidung aufheben und teilt dir das Ergebnis mit. Du kannst uns auch bitten, die wesentlichen Gründe für eine Entscheidung zu erklären.

Betrugsermittlungen

Wenn unsere Systeme oder unser Team ein Konto markieren, kann die KI die Markierung prüfen und empfehlen, was unser Team tun sollte. Sie ergreift selbst keine Maßnahmen: Ein Mensch entscheidet. Für diese Prüfung erhält sie deinen Nutzernamen, Konto- und Aktivitätsdaten (Status, Land, Guthaben, letzte Belohnungen und Auszahlungen), die Länder und Netzbetreiber, über die du dich verbunden hast (nicht deine IP-Adressen), wie viele andere Konten deine Geräte, Handys oder Netzwerke mitnutzen, was die Android-App über dein Handy gemeldet hat (Ja/Nein-Prüfungen, nicht seine Kennungen) und, falls du ein altes Konto verbunden hast, dessen Datensatz.

Support-Antworten

Wenn du den Support kontaktierst, antwortet möglicherweise zuerst unser KI-Assistent. Er erhält deine Nachrichten und die Kontodaten, die er für die Antwort braucht: deinen Nutzernamen, Kontostatus und Land, Guthaben, ausstehende Belohnungen sowie letzte Belohnungen und Auszahlungen. Er kann dein Konto nicht ändern und keine Münzen bewegen, und er übergibt die Unterhaltung an einen Menschen, wenn es um Münzen, Auszahlungen, Einschränkungen oder Streitigkeiten geht, oder nach einigen Antworten.

Weitere automatische Schritte

Einige Regeln laufen automatisch ohne KI: Größere Belohnungen werden für eine festgelegte Zeit zurückgehalten, bevor sie verfügbar werden; eine Belohnung, die zurückgebucht wird, nachdem ihre Münzen ausgegeben wurden, führt zu einer Markierung des Kontos und pausiert dessen Auszahlungen; Konten mit Anzeichen einer automatisierten Registrierung werden genauer geprüft; und wenn die Android-App ein Handy meldet, das bereits von anderen Konten genutzt wird, einen Emulator, eine geklonte App, ein gerootetes Handy oder ein zusätzliches Android-Nutzerprofil, wird das Konto für unser Team markiert. Eine Markierung allein schließt oder sperrt nie ein Konto.

Dienstleister

Diese Unternehmen verarbeiten Daten für uns, nur nach unseren Weisungen und im Rahmen von Verträgen, die sie verpflichten, die Daten zu schützen:

Angebotspartner

Wenn du die Offerwall oder Umfrage eines Partners öffnest, senden wir dem Partner deine GaintPlay-Nutzer-ID und eine Besuchs-ID, damit er dir Belohnungen gutschreiben kann. Manche Partner erhalten außerdem deinen Nutzernamen, dein Land oder eine codierte Version deiner E-Mail-Adresse, die nur wir zuordnen können (ein schlüsselbasierter Hash), und in der Android-App erhalten Partner, deren Angebote sie benötigen, deine Werbe-ID (nur Nullen, wenn wir sie nicht haben). Deine E-Mail-Adresse selbst senden wir Partnern nie. Partner senden uns Meldungen über abgeschlossene Aufgaben (Abschnitt 2), und wir können Daten mit einem Partner teilen, um Betrug oder eine strittige Aufgabe zu untersuchen.

In ihren Offerwalls und Umfragen erheben Partner und die Werbetreibenden, mit denen sie zusammenarbeiten, Daten direkt bei dir, etwa Antworten in Umfragen, Geräteinformationen und Cookies. Für diese Daten sind sie eigenständige Verantwortliche und nach ihren eigenen Datenschutzerklärungen verantwortlich, die du in jeder Offerwall findest. Deine Antworten in Umfragen erhalten wir nicht.

Prämienlieferanten

WizzGift liefert Gutscheine und Aufladungen und sendet PayPal-Auszahlungen. Für jede Auszahlung senden wir WizzGift die Prämie und den Betrag, unsere Bestellreferenz und alle Empfängerdaten, die die Prämie erfordert (eine Telefonnummer, eine Spiel- oder Spieler-ID oder eine PayPal-E-Mail-Adresse). WizzGift gibt sie an das Unternehmen weiter, das die Prämie zustellt, etwa deinen Mobilfunkanbieter, den Spielepublisher oder PayPal, die sie nach ihren eigenen Datenschutzerklärungen nutzen. Für Gutscheine senden wir WizzGift nicht die E-Mail-Adresse deines Kontos: Die Codes kommen zu uns zurück, und wir zeigen sie dir an.

Bilder von anderen Diensten

Profilbilder werden von DiceBear, einem Avatar-Dienst, aus deinem Nutzernamen erzeugt. Wenn ein Bild angezeigt wird, ruft der Browser der Person, die es sieht, das Bild bei DiceBear ab, sodass DiceBear den Nutzernamen und die IP-Adresse dieser Person erhält. Gutscheinbilder werden von den Servern unseres Lieferanten geladen, die deine IP-Adresse auf dieselbe Weise sehen.

Aus rechtlichen Gründen und zur Sicherheit

Wir können Daten offenlegen, wenn wir in gutem Glauben annehmen, dass das Gesetz es verlangt (zum Beispiel ein Gerichtsbeschluss oder eine Anfrage einer Steuerbehörde), oder um die Rechte, das Eigentum oder die Sicherheit unserer Mitglieder, unserer Partner, von uns oder der Öffentlichkeit zu schützen, auch um Betrug zu verhindern. Wo wir können und das Gesetz es erlaubt, sagen wir dir vorher Bescheid.

Wenn sich unser Unternehmen verändert

Wenn GaintPlay oder Sapniverse LLC verkauft, fusioniert oder umstrukturiert wird, können Daten auf den neuen Inhaber übergehen, der sich an diese Datenschutzerklärung halten oder dich über Änderungen informieren muss.

Mit deiner Erlaubnis

Auf andere Weise geben wir Daten nur weiter, wenn du uns darum bittest oder zustimmst.

Partner-Cookies in Offerwalls

Offerwalls und Umfragen öffnen sich innerhalb von GaintPlay in einem Frame oder in einem neuen Tab. Die Seiten des Partners und die Seiten von Werbetreibenden, die du von dort aus besuchst, können eigene Cookies und ähnliche Technologien setzen, zum Beispiel um festzuhalten, dass du eine Aufgabe abgeschlossen hast, oder um Betrug zu verhindern. Der Partner kontrolliert sie nach seiner eigenen Richtlinie. Du kannst sie in deinen Browsereinstellungen verwalten, aber wenn du sie blockierst, werden Aufgaben möglicherweise nicht gutgeschrieben. Manche Angebote möchten deine Kamera oder dein Mikrofon nutzen; dein Browser fragt dich vorher.

Wenn du dein Konto löschst

• Sofort löschen wir deine E-Mail-Adresse, dein Passwort, deinen Nutzernamen (ersetzt durch einen Platzhalter wie „deleted-1a2b3c4d“), deine Einstellungen, App-Tokens, was die Android-App über deine Handys gemeldet hat (einschließlich deiner Werbe-ID), den alten Nutzernamen und den E-Mail-Hash eines verbundenen alten Kontos sowie alle deine Sitzungen, sodass du überall abgemeldet bist. Betreff und Text deiner Support-Nachrichten werden durch „[deleted]“ ersetzt, und die angehängten Screenshots und Videos werden innerhalb eines Tages gelöscht. IP-Adressen und Browserdaten werden aus deinen Sitzungs-, Geräte-, Anmelde- und Aktivitätsaufzeichnungen entfernt.
• Wir behalten, nur noch mit einer internen Kontonummer verknüpft, deinen Buchungsverlauf, deine Belohnungs- und Auszahlungsunterlagen (einschließlich verschlüsselter Empfänger- und Zustelldaten und einer etwaigen KI-Prüfung einer Auszahlung) bis zu 7 Jahre nach jeder Transaktion, für Buchhaltung, Steuern, Rückbelastungen, Streitigkeiten und Betrugsprävention. IP-Adressen, die Partner mit einer abgeschlossenen Aufgabe gemeldet haben oder die mit einer Auszahlung erfasst wurden, bleiben bei diesen Unterlagen.
• Bis zu 3 Jahre lang behalten wir Betrugsmarker: einen schlüsselbasierten Einweg-Hash deiner E-Mail-Adresse und deiner Gerätekennung und, wenn du die Android-App genutzt hast, die Hashes deiner Android-ID, Installations-ID und Werbe-ID, damit ein gelöschtes Konto nicht neu erstellt werden kann, um Belohnungen für neue Mitglieder erneut zu erhalten.
• Bevor wir deine E-Mail-Adresse löschen, senden wir eine Bestätigung an sie. Ein gelöschtes Konto kann nicht wiederhergestellt werden, und ein Guthaben von der alten Website, das du bereits beansprucht hast, kann nicht erneut beansprucht werden.

Wenn du die Android-App genutzt und der Werbemessung nicht widersprochen hast, teilen wir AppsFlyer mit, dass das Konto gelöscht wurde (mit deiner AppsFlyer-ID und Werbe-ID), da dies eines der App-Ereignisse in Abschnitt 3 ist. Partner, WizzGift und AppsFlyer bewahren, was sie erhalten haben, nach ihren eigenen Richtlinien auf; wende dich direkt an sie oder frag uns, um es löschen zu lassen.

So übst du deine Rechte aus

• Deine Daten herunterladen: Wähle auf deiner Kontoseite „Meine Daten herunterladen“. Du erhältst eine JSON-Datei mit deinem Profil und deinen Einstellungen, deinem Guthaben und Buchungsverlauf, ausstehenden Belohnungen, Belohnungen (Angebot, Partner, Münzen, Status und Datumsangaben), Boni, Auszahlungen (Prämie, Betrag, Status, Datumsangaben und die von dir eingegebenen Empfängerdaten, aber ohne Gutscheincodes, die in der App bleiben), Provisionen aus Einladungen, Support-Unterhaltungen, Sitzungen, Geräten, den IP-Adressen, die wir gesehen haben (mit Land, Netzwerk, Browser, erstem und letztem Auftreten), dem, was unsere Android-App über deine Handys gemeldet hat (einschließlich deiner Werbe-ID), deiner Benachrichtigungseinstellung, den App-Ereignissen, die wir an AppsFlyer gesendet haben, und einem etwaigen verbundenen alten Konto. Das kannst du ein paar Mal am Tag tun.
• Dein Konto löschen: auf deiner Kontoseite, in der App oder auf der Website. Du bestätigst mit deinem Passwort, und während eine Auszahlung läuft, kannst du nicht löschen. Abschnitt 10 erklärt, was dann passiert.
• Deinen Nutzernamen oder die Einstellung für deinen öffentlichen Namen ändern: auf deiner Kontoseite.
• Alles andere, oder wenn du dich nicht anmelden kannst: Schreib von der E-Mail-Adresse deines Kontos aus an support@gaintplay.com und sag uns, was du möchtest.

Prüfen, dass du es bist. Zum Schutz deines Kontos bearbeiten wir Anfragen, die gestellt werden, während du angemeldet bist, oder die von der E-Mail-Adresse deines Kontos gesendet oder darüber bestätigt werden. Wenn wir dich so nicht verifizieren können, bitten wir dich möglicherweise um ein paar weitere Angaben, die wir nur zur Verifizierung nutzen.

Jemand, der für dich handelt. Eine bevollmächtigte Person oder ein Elternteil oder eine erziehungsberechtigte Person kann eine Anfrage für dich stellen. Wir brauchen einen Nachweis ihrer Befugnis, etwa deine unterschriebene Erlaubnis oder eine Vollmacht, und bitten dich möglicherweise, deine Identität direkt bei uns zu bestätigen.

Wie lange wir brauchen. Wir antworten innerhalb eines Monats nach der DSGVO und der UK-DSGVO, innerhalb von 45 Tagen nach den Gesetzen von US-Bundesstaaten, innerhalb von 30 Tagen in Kanada, Australien und Singapur und innerhalb von 15 Tagen bei einem vollständigen Auskunftsbericht in Brasilien, oder schneller, wenn dein örtliches Recht es verlangt. Wenn wir mehr Zeit brauchen und das Gesetz es erlaubt, sagen wir dir innerhalb der ersten Frist, warum. Anfragen sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.

EWR, Vereinigtes Königreich und Schweiz

Sapniverse LLC ist der Verantwortliche (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). Abschnitt 3 nennt unsere Rechtsgrundlagen. Manche Entscheidungen über Auszahlungen werden automatisiert getroffen (Abschnitt 4); wir stützen uns dabei auf Art. 22 Abs. 2 lit. a der DSGVO und der UK-DSGVO, weil die Entscheidung für unseren Vertrag mit dir erforderlich ist, und du hast das Recht, das Eingreifen einer Person zu erwirken, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Du hast die Rechte aus Art. 15 bis 22: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Du kannst dich bei der Datenschutzaufsichtsbehörde an deinem Wohnort oder Arbeitsort beschweren oder dort, wo deiner Meinung nach ein Problem aufgetreten ist. Im Vereinigten Königreich ist das das Information Commissioner’s Office (ico.org.uk), in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. Wir würden uns aber freuen, wenn du uns zuerst die Chance gibst zu helfen.

Kalifornien

Wir gewähren allen in Kalifornien die Rechte aus dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA).

Hinweis bei der Erhebung. Wir erheben die Kategorien personenbezogener Daten in der Tabelle unten aus den Quellen in Abschnitt 2 für die Zwecke in Abschnitt 3 und speichern jede für die Dauer, die Abschnitt 10 nennt. Wir verkaufen keine personenbezogenen Daten. Die Werbemessung unserer Android-App mit AppsFlyer (Abschnitt 7) kann als „Weitergabe“ (Sharing) für kontextübergreifende verhaltensbasierte Werbung gelten, und du kannst ihr widersprechen, wie Abschnitt 7 erklärt. Wir nutzen sensible personenbezogene Daten nur für Zwecke, die der CCPA erlaubt.

Deine Rechte. Du kannst verlangen zu erfahren, welche personenbezogenen Daten wir erhoben haben (einschließlich konkreter Einzelangaben), sie zu löschen und sie zu berichtigen. Du hast das Recht, dem Verkauf und der Weitergabe zu widersprechen (wir verkaufen nicht; zur Werbemessung der App siehe Abschnitt 7; wir beachten Global Privacy Control), und die Nutzung sensibler personenbezogener Daten einzuschränken (wir nutzen sie bereits nur, um GaintPlay bereitzustellen und abzusichern, daher ändert dieses Recht nichts). Du kannst Informationen über unsere automatisierte Entscheidungsfindung bei Auszahlungen abrufen und gegen eine Entscheidung Einspruch einlegen; darüber entscheidet ein Mensch, der sie aufheben kann (Abschnitt 4). Nutze dafür die Schritte in Abschnitt 13; bevollmächtigte Personen sind willkommen.

Keine Benachteiligung. Wir verweigern dir keinen Service, berechnen dir keinen anderen Preis und bieten dir keine geringere Servicequalität, weil du deine Rechte ausgeübt hast. Manche Rechte, etwa die Löschung, bedeuten, dass wir dein Konto nicht mehr bereitstellen können.

Unter 18. Wenn du unter 18 bist und in Kalifornien lebst, kannst du Inhalte, die du öffentlich auf GaintPlay gepostet hast (deinen Nutzernamen im Live-Feed und in der Rangliste), mit der Einstellung für deinen öffentlichen Namen entfernen oder uns bitten, sie zu entfernen. Kopien, die andere angefertigt haben, werden dadurch möglicherweise nicht entfernt.

Direktmarketing. Wir geben personenbezogene Daten nicht für deren eigenes Direktmarketing an Dritte weiter.

Hinweis auf finanzielle Anreize. GaintPlay ist ein Prämienprogramm: Du verdienst Münzen für abgeschlossene Aufgaben, dazu kommen der Tagesbonus, Provisionen für Einladungen und andere Aktionen. Weil wir für den Betrieb einige personenbezogene Daten brauchen (die Daten in Abschnitt 2), behandelt das kalifornische Recht diese Belohnungen als finanziellen Anreiz.

• Wesentliche Bedingungen: Münzen werden nach unseren Nutzungsbedingungen verdient und ausgezahlt. Provisionen für Einladungen sind ein Anteil (derzeit 5 %) an den Münzen, die deine eingeladenen Freunde mit Angeboten verdienen, und werden von uns gezahlt, nicht von deinen Freunden.
• Opt-in: durch das Erstellen eines Kontos und, bei Einladungen, durch das Teilen deines Links. Die Teilnahme ist freiwillig.
• Austritt: Du kannst jederzeit aufhören, indem du dein Konto löschst. Münzen, die im Konto verbleiben, gibst du dabei auf, zahl also vorher aus.
• Wert deiner Daten: Wir legen keinen gesonderten Wert für deine personenbezogenen Daten fest. Ihren Wert für uns ermitteln wir aus den Erlösen, die Partner uns zahlen, wenn du ihre Aufgaben abschließt, abzüglich der Kosten für den Betrieb von GaintPlay. Die Münzen, die wir dir zahlen, sind ein Anteil an diesen Erlösen und unsere nach Treu und Glauben ermittelte Schätzung des Werts deiner Daten für uns. Provisionen für Einladungen stammen aus unserem Anteil an dem, was Partner für die Aufgaben deiner Freunde zahlen.

Andere US-Bundesstaaten

Wenn du in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island oder Nebraska lebst, gibt dir das Datenschutzgesetz deines Bundesstaats das Recht, eine Bestätigung zu erhalten, ob wir deine personenbezogenen Daten verarbeiten, und auf sie zuzugreifen, sie zu berichtigen, sie zu löschen, eine übertragbare Kopie zu erhalten und zielgerichteter Werbung, dem Verkauf personenbezogener Daten und Profiling zu widersprechen, das zu Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen führt. Wir verkaufen keine personenbezogenen Daten. Die Werbemessung der Android-App (Abschnitt 7) kann nach einigen dieser Gesetze als zielgerichtete Werbung gelten; du kannst ihr widersprechen, wie Abschnitt 7 erklärt. Wir nutzen Profiling, um Auszahlungen zu prüfen (Abschnitt 4), und du kannst verlangen, dass ein Mensch jede dieser Entscheidungen überprüft. In Minnesota kannst du außerdem das Ergebnis des Profilings hinterfragen, die Gründe dafür erfahren und es mit berichtigten Daten erneut prüfen lassen. In Oregon, Delaware, Maryland und Minnesota kannst du eine Liste der konkreten Dritten verlangen, denen wir deine Daten offengelegt haben; Abschnitt 5 nennt sie.

Einspruch. Wenn wir deine Anfrage ablehnen, kannst du innerhalb von 45 Tagen nach unserer Entscheidung Einspruch einlegen, indem du auf unsere Antwort zurückschreibst oder eine E-Mail mit „Privacy appeal“ im Betreff an support@gaintplay.com schickst. Wir antworten innerhalb von 60 Tagen (45 Tage in Colorado) und erklären, wie wir entschieden haben und warum. Wenn du nicht zufrieden bist, kannst du dich an den Generalstaatsanwalt (Attorney General) deines Bundesstaats wenden.

Für Einwohner von Nevada: Wir verkaufen keine erfassten Daten (covered information). Wir erheben keine Gesundheitsdaten von Verbrauchern (consumer health data). Wenn die Umfrage eines Partners Gesundheitsfragen stellt, erhebt der Partner die Antworten nach seiner eigenen Richtlinie.

Kanada

Wir verarbeiten personenbezogene Daten nach dem Personal Information Protection and Electronic Documents Act (PIPEDA) und, für Einwohner von Quebec, nach dem Act respecting the protection of personal information in the private sector. Du kannst auf deine Daten zugreifen und sie berichtigen. Deine Einwilligung kannst du, vorbehaltlich gesetzlicher und vertraglicher Einschränkungen, widerrufen, indem du dein Konto löschst. Deine Daten werden außerhalb Kanadas gespeichert und verarbeitet, hauptsächlich in den USA, wo Behörden nach dortigem Recht möglicherweise darauf zugreifen können.

In Quebec hast du das Recht, informiert zu werden, wenn eine Entscheidung über dich ausschließlich auf automatisierter Verarbeitung beruht, die verwendeten Informationen und die wichtigsten Faktoren zu erfahren, diese Informationen berichtigen zu lassen und deine Stellungnahme einem Teammitglied vorzulegen, das die Entscheidung überprüfen kann (Abschnitt 4). Du hast außerdem das Recht auf Datenübertragbarkeit. Unsere für den Schutz personenbezogener Daten verantwortliche Person erreichst du unter support@gaintplay.com. Du kannst dich beim Office of the Privacy Commissioner of Canada oder, in Quebec, bei der Commission d’accès à l’information beschweren.

Brasilien

Nach der Lei Geral de Proteção de Dados (LGPD) sind unsere Rechtsgrundlagen die Vertragserfüllung, die Erfüllung einer rechtlichen Verpflichtung, die ordnungsgemäße Ausübung von Rechten in Gerichtsverfahren und berechtigte Interessen, angewendet auf die Zwecke in Abschnitt 3. Du hast die Rechte aus Art. 18: Bestätigung und Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten, Datenübertragbarkeit, Information darüber, an wen wir Daten weitergeben, Information über die Möglichkeit, die Einwilligung zu verweigern, und die Folgen einer Verweigerung sowie Widerruf der Einwilligung. Nach Art. 20 kannst du die Überprüfung von Entscheidungen verlangen, die ausschließlich auf automatisierter Verarbeitung beruhen, sowie Informationen über die verwendeten Kriterien (Abschnitt 4). Internationale Übermittlungen stützen sich auf die Mechanismen in Art. 33, einschließlich der von der ANPD genehmigten Standardvertragsklauseln. Kontaktiere uns unter support@gaintplay.com; du kannst dich auch bei der Autoridade Nacional de Proteção de Dados (ANPD) beschweren.

Indien

Nach dem Digital Personal Data Protection Act, 2023 und den zugehörigen Durchführungsbestimmungen (Rules) hast du das Recht auf eine Zusammenfassung der personenbezogenen Daten, die wir verarbeiten, und der Art und Weise, wie wir sie verarbeiten, das Recht, sie berichtigen, vervollständigen, aktualisieren oder löschen zu lassen, jemanden zu benennen, der deine Rechte ausübt, falls du stirbst oder dazu nicht mehr in der Lage bist, und das Recht, dass deine Beschwerden bearbeitet werden. Sende Beschwerden an support@gaintplay.com; wir antworten innerhalb der Frist, die die Durchführungsbestimmungen vorgeben. Wenn du nicht zufrieden bist, kannst du dich beim Data Protection Board of India beschweren. Weil das Gesetz alle unter 18 als Kinder behandelt, ist GaintPlay in Indien nur für Personen ab 18 Jahren.

Australien

Wir verarbeiten personenbezogene Daten im Einklang mit dem Privacy Act 1988 und den Australian Privacy Principles. Du kannst Zugang zu deinen Daten und ihre Berichtigung verlangen. Wir legen personenbezogene Daten gegenüber Empfängern im Ausland offen, hauptsächlich in den USA (Abschnitte 5 und 9). Abschnitt 4 beschreibt die Arten personenbezogener Daten, die bei automatisierten Entscheidungen verwendet werden, die dich erheblich betreffen könnten, sowie diese Entscheidungen. Wenn du eine Beschwerde hast, wende dich zuerst an uns; wenn wir sie nicht innerhalb von 30 Tagen gelöst haben, kannst du dich beim Office of the Australian Information Commissioner (oaic.gov.au) beschweren.

Nepal

Wir erheben und nutzen personenbezogene Daten im Einklang mit dem Individual Privacy Act, 2075 (2018) und der zugehörigen Durchführungsverordnung (Regulations): mit deinem Wissen, nur für die Zwecke in dieser Datenschutzerklärung und sicher aufbewahrt. Du kannst verlangen, deine Daten einzusehen, zu berichtigen oder zu löschen, und uns bitten, sie nicht mehr zu nutzen, soweit das Gesetz es erlaubt. Kontaktiere uns unter support@gaintplay.com.

Singapur, Japan, Südkorea und Südafrika

• Singapur: Nach dem Personal Data Protection Act kannst du Zugang zu deinen personenbezogenen Daten und deren Berichtigung verlangen und deine Einwilligung widerrufen. Unser Kontakt für Datenschutzangelegenheiten ist support@gaintplay.com, und du kannst dich auch an die Personal Data Protection Commission wenden.
• Japan: Wir stellen personenbezogene Daten Dienstleistern in den USA bereit (Abschnitte 5 und 9), deren Datenschutzregeln sich von denen Japans unterscheiden, und verpflichten sie vertraglich, die Daten zu schützen. Du kannst verlangen, dass wir deine gespeicherten personenbezogenen Daten offenlegen, berichtigen, nicht mehr nutzen oder löschen.
• Südkorea: Deine personenbezogenen Daten werden ins Ausland übermittelt, wie die Abschnitte 5, 9 und 10 beschreiben (Empfänger, Länder, Zwecke, Datenarten und Speicherfristen), um GaintPlay bereitzustellen. Du kannst das ablehnen, indem du GaintPlay nicht nutzt oder dein Konto löschst, aber ohne diese Übermittlung können wir den Dienst nicht bereitstellen. Du kannst Auskunft, Berichtigung, Löschung und die Aussetzung der Verarbeitung verlangen.
• Südafrika: Nach dem Protection of Personal Information Act kannst du auf deine Daten zugreifen, sie berichtigen und löschen lassen und ihrer Nutzung widersprechen sowie dich beim Information Regulator (inforegulator.org.za) beschweren.