Diese Datenschutzerklärung für Endnutzer („Erklärung“) beschreibt, wie Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703 („Adapty“, „wir“, „uns“) die personenbezogenen Daten erhebt und anderweitig verarbeitet, die wir von Kunden (wie nachstehend definiert) im Rahmen der Erbringung der Dienste (wie nachstehend definiert) erhalten.
Für Adapty ist der Schutz der personenbezogenen Daten, die wir von unseren Kunden erhalten, ein zentraler Wert. Als Hightech-Unternehmen ist Adapty bestrebt, transparent darzulegen, wie wir die von unseren Kunden erhaltenen personenbezogenen Daten verarbeiten. Wir sind überzeugt, dass Transparenz bei der Datenverarbeitung die Grundlage für vertrauensvolle Beziehungen zu unseren Kunden ist. Adapty verpflichtet sich, bei der Erbringung der Dienste für Kunden ein herausragendes Nutzererlebnis zu bieten und zugleich die vollständige Vertraulichkeit der personenbezogenen Daten zu gewährleisten, die wir von ihnen erhalten.
Großgeschriebene Begriffe, die hierin nicht anderweitig definiert sind, haben die Bedeutung, die ihnen in den unter https://adapty.io/terms/ abrufbaren Nutzungsbedingungen von Adapty zugewiesen ist.
1. Wessen personenbezogene Daten werden verarbeitet?
Wenn Kunden die Dienste von Adapty nutzen, verarbeitet Adapty in begrenztem Umfang personenbezogene Daten der folgenden Kategorien betroffener Personen:
- Endnutzer unserer Kunden (die „Endnutzer“) – das heißt natürliche Personen, die mit der mobilen Anwendung bzw. den mobilen Anwendungen des Kunden interagiert haben.
- Unsere Kunden – Registrierungs- und Nutzungsinformationen der Nutzer des Dienstes (z. B. Mitarbeiter und bevollmächtigte Vertreter des Kunden). Personenbezogene Daten von Kunden werden gemäß der Datenschutzerklärung verarbeitet, die unter diesem Link abrufbar ist.
2. Wer sind wir und in welcher Eigenschaft verarbeiten wir die personenbezogenen Daten des Endnutzers?
Adapty stellt eine cloudbasierte Plattform bereit, mit der Kunden In-App-Abonnements und die Monetarisierung mobiler Anwendungen verwalten, analysieren und optimieren können (die „Dienste“). Mithilfe von Adapty können Kunden das Verhalten von Abonnenten verfolgen, A/B-Tests zu Abonnementangeboten und Preisgestaltung durchführen, das Umsatzmanagement automatisieren und detaillierte Einblicke in die Nutzerbindung und die Umsatzentwicklung gewinnen. Die Dienste von Adapty unterstützen mehrere Plattformen, darunter iOS und Android, und sind flexibel und skalierbar konzipiert, um den spezifischen Monetarisierungsstrategien und geschäftlichen Anforderungen ihrer Nutzer gerecht zu werden und dabei die Privatsphäre von deren Endnutzern zu wahren.
Bei der Erbringung der Dienste erheben wir bestimmte personenbezogene Daten über die Endnutzer der mobilen Anwendung(en) und Produkte unserer Kunden. Bei der Verarbeitung personenbezogener Daten von Endnutzern handelt Adapty nach verschiedenen weltweiten Datenschutzgesetzen und -vorschriften als Auftragsverarbeiter oder Dienstleister.
Die Kontrolle über die personenbezogenen Daten von Endnutzern liegt beim Kunden. Der Kunde (entweder der App-Entwickler oder dessen Partner) steuert die Verarbeitung personenbezogener Daten von Endnutzern eigenständig, d. h. er:
- bestimmt die Zwecke der Verarbeitung der personenbezogenen Daten von Endnutzern,
- legt den Umfang der personenbezogenen Daten fest, die Adapty erhebt,
- entscheidet, wann Adapty personenbezogene Daten von Endnutzern an Dritte weitergeben darf und welche Daten weitergegeben werden dürfen usw.
Adapty verwendet die erhobenen personenbezogenen Daten von Endnutzern nicht für eigene Zwecke und handelt ausschließlich im Rahmen der Weisungen des Kunden.
Um die Einhaltung der anwendbaren Datenschutzgesetze sicherzustellen, schließt Adapty eine Auftragsverarbeitungsvertrag, wenn es personenbezogene Daten von Endnutzern im Auftrag und im Interesse seines Kunden verarbeitet. Diese Vereinbarung enthält weitere Informationen über die Rolle und die Pflichten von Adapty als Auftragsverarbeiter.
3. Welche personenbezogenen Daten über Endnutzer erhebt und verarbeitet Adapty?
Da der Kunde der Verantwortliche für die Verarbeitung personenbezogener Daten von Endnutzern ist, bestimmt der Kunde den Umfang der personenbezogenen Daten in Bezug auf Endnutzer, die Adapty zum Zweck der Erbringung der Dienste erhebt. Diese Parameter legt der Kunde über das Adapty-Konto mithilfe der Benutzeroberfläche des Dienstes und verschiedener Entwicklertools fest, die Adapty den Kunden zur Verfügung stellt (z. B. SDKs, APIs).
Folglich können die Kategorien der über Endnutzer erhobenen personenbezogenen Daten je nach Kunde und den gewählten Konfigurationen oder den Funktionen unserer Dienste, die der Kunde nutzt, variieren.
Die von Adapty bei der Erbringung seiner Dienste verarbeiteten Datenkategorien können je nach Konfiguration und Weisungen des Kunden Folgendes umfassen:
Technische Informationen
Diese Kategorie umfasst technische Daten zu dem Gerät, das der Endnutzer für den Zugriff auf die mobile(n) Anwendung(en) des Kunden verwendet. Zu diesen Informationen können beispielsweise IP-Adresse, Gerätemodell, Betriebssystem und Spracheinstellungen gehören.
Kennungen
Diese Kategorie umfasst verschiedene Kennungen, die mit dem Gerät oder der Anwendungsinstanz des Endnutzers verknüpft sind. Zu diesen Kennungen können beispielsweise der Apple Identifier for Advertisers (IDFA), der Identifier for Vendors (IDFV), die Google Advertising ID und andere ähnliche Kennungen gehören.
Nutzungsdaten
Diese Kategorie bezieht sich auf Informationen darüber, wie Endnutzer mit der mobilen Anwendung bzw. den mobilen Anwendungen des Kunden interagieren. Sie umfasst unter anderem die folgenden Daten: In-App-Ereignisse; Aktionen von Endnutzern wie Klicks auf Werbeanzeigen des Kunden; Aufrufe von Werbeanzeigen des Kunden; Zeitstempel des Downloads und der Installation der App; App-Starts; In-App-Käufe (einschließlich Kaufzeitpunkt und -betrag); alle weiteren Ereignis- oder Interaktionsdaten, die der Kunde je nach Art seiner mobilen Anwendung(en) erfassen und analysieren möchte.
Kontaktinformationen
Diese Kategorie umfasst personenbezogene Daten, die einen einzelnen Endnutzer unmittelbar identifizieren oder sich auf ihn beziehen und für die Kommunikation oder nutzerspezifische Funktionen erforderlich sind. Zu diesen Daten können beispielsweise E-Mail-Adresse, Vorname, Nachname und andere Attribute gehören, die der Kunde bewusst an Adapty übermittelt.
Schutz der Privatsphäre von Kindern.
Bei der Verarbeitung personenbezogener Daten von Kindern (im Sinne der anwendbaren Datenschutzgesetze) sind Kunden zudem verpflichtet, zusätzliche Anforderungen einzuhalten, die durch Plattformrichtlinien, Vorschriften und Gesetze zum Schutz von Kindern festgelegt sind. Einige dieser Gesetze sind speziell auf Kinder ausgerichtet (wie COPPA), während andere weiter gefasst sind, aber besondere Schutzvorkehrungen für Kinder enthalten (wie die DSGVO und vergleichbare regionale Gesetze).
Darüber hinaus muss der Kunde als Verantwortlicher die spezifischen Richtlinien und Regeln von iOS und Android berücksichtigen, die darauf abzielen, die Sicherheit und den Schutz der Privatsphäre von Kindern zu verbessern.
Adapty ist bestrebt, dem Kunden die Nutzung und Konfiguration der Dienste zu erleichtern, indem es einen anonymen Modus bereitstellt, der ausschließlich eine de-identifizierte Online-Kennung verwendet. Dies ermöglicht die Erhebung der zur Erbringung der Dienste erforderlichen Informationen, ohne diese Informationen mit einer bestimmten betroffenen Person zu verknüpfen.
4. An wen geben wir die personenbezogenen Daten von Endnutzern weiter?
Adapty übermittelt als Auftragsverarbeiter personenbezogene Daten von Endnutzern nur, wenn dies zur Ausführung der Weisungen des Kunden als Verantwortlichem erforderlich ist oder wenn eine solche Übermittlung aufgrund der für Adapty geltenden gesetzlichen Anforderungen notwendig ist.
Die Dienste von Adapty ermöglichen die Konfiguration von Integrationen, die mit der Übermittlung personenbezogener Daten von Endnutzern an Dritte verbunden sein können. Zugleich bieten die Dienste von Adapty auch die Möglichkeit, die Parameter solcher Datenübermittlungen zu konfigurieren, einschließlich der Auswahl der Dritten, an die Adapty die personenbezogenen Daten von Endnutzern übermitteln darf. Daher können die Unternehmen, an die Adapty personenbezogene Daten von Endnutzern übermitteln kann, je nach den vom Kunden gewählten Einstellungen variieren. Kunden können Partner aus einer Liste verfügbarer Integrationsoptionen auswählen und die Dienste von Adapty entsprechend konfigurieren.
Um zu verstehen, wie ein bestimmter Kunde mit den personenbezogenen Daten von Endnutzern umgeht, empfehlen wir Ihnen dringend, vor der Nutzung der mobilen Anwendung(en) des Kunden dessen Richtlinien zur Verarbeitung personenbezogener Daten zu lesen.
Adapty verkauft keine personenbezogenen Daten von Endnutzern an Dritte. Die Übermittlung von Daten von Endnutzern ist nur in den folgenden Fällen möglich:
(i) auf Grundlage schriftlicher Weisungen des Kunden
Da der Kunde die Verarbeitung personenbezogener Daten von Endnutzern steuert, kann der Kunde Integrationen wie oben beschrieben konfigurieren. In diesem Fall darf Adapty personenbezogene Daten von Endnutzern an Partner übermitteln, mit denen der Kunde die Integration eingerichtet hat.
(ii) an unsere verbundenen Unternehmen oder im Fall von Fusionen und Übernahmen
Adapty darf personenbezogene Daten von Endnutzern an eine oder mehrere Muttergesellschaften, verbundene Unternehmen oder Tochtergesellschaften weitergeben und einen Teil der personenbezogenen Daten von Endnutzern für Buchhaltungs- und Compliance-Zwecke in Geschäftsunterlagen aufbewahren. Unter anderem darf Adapty personenbezogene Daten von Endnutzern an einen Dritten weitergeben, wenn es beschließt, die Dienste und/oder das Geschäft insgesamt zu übertragen. Die Übermittlung personenbezogener Daten von Endnutzern ermöglicht es Adapty in diesem Fall, die Dienste ohne Unterbrechung zu erbringen. Ebenso wird Adapty personenbezogene Daten von Endnutzern im Fall einer Fusion, Übernahme, Umstrukturierung, Insolvenz oder eines ähnlichen Ereignisses übermitteln, personenbezogene Daten können an einen Rechtsnachfolger oder Abtretungsempfänger von Adapty übermittelt werden.
(iii) an Unterauftragsverarbeiter, die Adapty bei der Erbringung der Dienste unterstützen
Wir sind stets bestrebt, unsere Dienste zu verbessern, um Kunden das bestmögliche Nutzererlebnis zu bieten. In einigen Fällen arbeiten wir zur Erreichung der Verarbeitungsziele mit Partnern zusammen, die uns bei verschiedenen Aspekten unserer Dienste unterstützen und so deren Qualität verbessern. Wir wählen die Partner, mit denen wir zusammenarbeiten, in jedem Fall sorgfältig aus und stellen sicher, dass diese Unternehmen angemessene rechtliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff umsetzen. Trotz der sorgfältigen Prüfung der Partner durch Adapty ist jedoch zu beachten, dass Adapty nicht in allen Fällen die uneingeschränkte Einhaltung der Datenschutzgesetze garantieren kann.
Beispielsweise übermittelt Adapty personenbezogene Daten von Endnutzern an Hosting-Anbieter. Adapty geht beim Schutz personenbezogener Daten sorgfältig vor und nutzt zur Speicherung personenbezogener Daten ausschließlich vertrauenswürdige Partner. Auch wenn Hosting-Anbieter möglicherweise Zugriff auf die von uns gespeicherten personenbezogenen Daten haben, schließen wir mit ihnen Vereinbarungen über die Verarbeitung personenbezogener Daten, die sie verpflichten, diese gemäß den einschlägigen Datenschutzgesetzen und -vorschriften zu behandeln.
(iv) an Dritte, soweit gesetzlich vorgeschrieben
Adapty darf personenbezogene Daten von Endnutzern weitergeben, wenn Adapty gesetzlich oder durch gerichtliche Anordnung dazu verpflichtet ist oder in anderen Situationen, in denen Adapty berechtigten Grund zu der Annahme hat, dass die Übermittlung personenbezogener Daten erforderlich ist, um im Fall eines Verstoßes gegen anwendbare Gesetze oder Vereinbarungen ein rechtliches Verfahren einzuleiten. Adapty darf personenbezogene Daten von Endnutzern auch weitergeben, wenn Adapty berechtigten Grund zu der Annahme hat, dass dies erforderlich ist, um Betrug oder andere Tätigkeiten zu verhindern, die gegen anwendbares Recht verstoßen.
5. Wie schützen wir personenbezogene Daten?
Als Hightech-Unternehmen verstehen und erkennen wir, wie wichtig und notwendig es ist, nicht nur organisatorische Maßnahmen zum Schutz personenbezogener Daten umzusetzen, sondern auch modernste technische Maßnahmen einzusetzen, um die personenbezogenen Daten der Endkunden vor unbefugtem Zugriff oder Datenlecks zu schützen.
Wir setzen die folgenden Maßnahmen zum Schutz personenbezogener Daten um:
| Maßnahmen für | Ergriffene Maßnahmen (J/N) Falls ja, bitte konkrete Angaben machen |
|---|---|
| Pseudonymisierung und Verschlüsselung personenbezogener Daten | Personenbezogene Daten werden während der Übertragung verschlüsselt. |
| Gewährleistung der dauerhaften Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung | Alle Daten werden in einem internen, durch eine Firewall abgeschlossenen Netzwerk gespeichert und verarbeitet. Die Daten werden fortlaufend über mehrere Rechenzentren repliziert. Adapty speichert zudem inkrementelle Sicherungskopien. |
| Gewährleistung der Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen | Die Daten werden fortlaufend über mehrere Rechenzentren repliziert. Adapty speichert zudem inkrementelle Sicherungskopien. |
| Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung | Sämtlicher in der Produktionsumgebung bereitgestellte Code wird einem Peer-Review unterzogen. Automatisierte Tests (einschließlich Sicherheitstests) sind Bestandteil des Bereitstellungsprozesses. Software von Drittanbietern wird regelmäßig auf die neueste stabile Version aktualisiert, einschließlich, aber nicht beschränkt auf Betriebssysteme, Datenbanken, Caches, IDEs, Orchestrierungsdienste usw. |
| Identifizierung und Autorisierung von Kunden | Kunden werden anhand von E-Mail-Adresse und Passwort autorisiert. Alle Passwörter werden verschlüsselt mit einem zufälligen Salt gespeichert. |
| Schutz von Daten bei der Übertragung | Alle Daten werden mittels SSL-Zertifikaten verschlüsselt übertragen. |
| Schutz von Daten bei der Speicherung | Alle Daten werden in einem internen, durch eine Firewall abgeschlossenen Netzwerk gespeichert und verarbeitet. |
| Gewährleistung der physischen Sicherheit von Orten, an denen personenbezogene Daten verarbeitet werden | Für die Speicherung und Verarbeitung von Daten werden Tier-1-Rechenzentren genutzt. |
| Gewährleistung der Protokollierung von Ereignissen | Es wird ein verteiltes Protokollierungssystem eingesetzt, das die Daten ebenfalls hinter einer Firewall speichert. |
| Gewährleistung der Systemkonfiguration, einschließlich der Standardkonfiguration | Die Systemkonfiguration, einschließlich der Standardkonfiguration, wird einem Peer-Review unterzogen und ständig überwacht. Standardports und -passwörter werden stets geändert. |
| interne IT- und IT-Sicherheits-Governance und -Verwaltung | Adapty setzt vielfältige Sicherheitsmaßnahmen für die Infrastruktur um, um Kundeninformationen vor unbefugtem Zugriff, Verlust, Veränderung, Viren, Trojanern und ähnlichem Schadcode zu schützen. Dazu gehören: • Regelmäßige Aktualisierung von Betriebssystemen, Hardware und sämtlicher Software von Drittanbietern zur Vermeidung von Sicherheitslücken. • Einsatz von Firewalls und Intrusion-Prevention-Systemen (IPS), um den Zugang zu den Servern von Adapty zu beschränken und diese zu schützen. • Absicherung der Fernzugriffskommunikation durch Multi-Faktor-Authentifizierung. • Tägliche Sicherung der Kundendaten nach einem Rotationsplan. |
| Zertifizierung/Gewährleistung von Prozessen und Produkten | Nein |
| Gewährleistung der Datenminimierung | Es werden nur die personenbezogenen Informationen erhoben, die für die Zwecke der Erbringung der Dienste erforderlich sind. Personenbezogene Informationen werden ausschließlich für die Zwecke verwendet, die im Auftragsverarbeitungsvertrag mit dem Kunden und in den Nutzungsbedingungen von Adapty festgelegt sind, und nur so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. |
| Gewährleistung der Datenqualität | Der Kunde kann die Änderung oder Löschung der personenbezogenen Daten von Endnutzern verlangen. |
| Gewährleistung einer begrenzten Datenaufbewahrung | Personenbezogene Daten werden gemäß den mit dem Kunden vereinbarten vertraglichen Bestimmungen und nach Maßgabe der gesetzlichen Vorschriften aufbewahrt. |
| Gewährleistung der Rechenschaftspflicht | Personenbezogene Daten sind eindeutig, einem bestimmten Kunden zugeordnet und werden nicht zwischen Nutzern geteilt. Ereignisse und Prüfpfade im Zusammenhang mit dem Zugriff auf Plattform und System werden protokolliert, überwacht und regelmäßig überprüft. |
| Ermöglichung der Datenübertragbarkeit und Gewährleistung der Löschung | Adapty gewährleistet die Datenübertragbarkeit und Löschung auf schriftliches Verlangen. |
Unser System zum Schutz personenbezogener Daten beruht auf branchenführenden Standards wie SOC 2. Darüber hinaus legt Adapty sein Sicherheits- und Compliance-Programm offen. Über das Compliance-Programm auf TrustCloud können Sie in Echtzeit verfolgen, wie das Sicherheits- und Compliance-System von Adapty aufgebaut ist. Adapty überwacht, testet und verbessert sein Sicherheits- und Compliance-System kontinuierlich, um den Schutz personenbezogener Daten zu gewährleisten.
Zuletzt aktualisiert:
