Datenschutzerklärung

Einleitung

ProcessFlow, Inc., geschäftstätig als Lume („Lume“, „wir“, „unser“ oder „uns“), verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, nutzen, offenlegen und schützen, wenn Sie unsere mobile Anwendung, Webseite (lume.gg) und zugehörige Dienste (gemeinsam der „Dienst“) nutzen.

Wichtig: Lume bietet Unterstützung bei der Genesung von Spielsucht. Die Informationen, die Sie teilen, können nach verschiedenen Datenschutzgesetzen als sensible gesundheitsbezogene Daten betrachtet werden. Wir treffen zusätzliche Vorkehrungen, um diese Informationen zu schützen.

1. Informationen, die wir erheben

1.1 Informationen, die Sie bereitstellen

• Kontoinformationen: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt), Geburtsdatum (zur Altersüberprüfung)
• Profilinformationen: Anzeigename, Profilbild, Biografie (optional)
• Genesungsdaten: Startdatum der Abstinenz, Check-in-Verlauf, persönliche Ziele, Tagebucheinträge
• Community-Inhalte: Beiträge, Kommentare, Nachrichten an Peer-Mentoren, Reaktionen
• Supportanfragen: Kommunikation mit unserem Support-Team
• Zahlungsinformationen: Verarbeitet durch RevenueCat/Apple/Google (wir speichern keine vollständigen Kreditkartennummern)

1.2 Automatisch erhobene Informationen

• Geräteinformationen: Gerätetyp, Betriebssystem, eindeutige Gerätekennungen, Mobilfunknetzinformationen
• Nutzungsdaten: Genutzte Funktionen, Sitzungsdauer, Navigationspfade, Interaktionsmuster
• Analysedaten: Erfasst über PostHog (nur mit Ihrer Einwilligung) - Siehe unsere Cookie-Richtlinie
• Standortdaten: Ungefährer Standort basierend auf der IP-Adresse (wir erheben keine präzisen GPS-Standortdaten)
• Fehler- und Leistungsdaten: Absturzberichte, Fehlerprotokolle (über Sentry)

1.3 Informationen von Dritten

• Authentifizierungsanbieter: Wenn Sie sich mit Apple/Google anmelden, erhalten wir grundlegende Profilinformationen (Name, E-Mail)
• Zahlungsanbieter: Transaktionsbestätigungen von RevenueCat, Apple App Store, Google Play

2. Wie wir Ihre Informationen nutzen

Wir verwenden Ihre Informationen für die folgenden Zwecke:

• Bereitstellung des Dienstes: Kontoverwaltung, Abstinenz-Tracking, Community-Funktionen, Peer-Mentoring-Matching
• Personalisierung: Individuelle Einblicke, Feiern von Meilensteinen, Empfehlungen relevanter Inhalte
• Kommunikation: Wichtige Benachrichtigungen, Service-Updates, Ressourcen für Notfallunterstützung
• Verbesserung und Weiterentwicklung: Analyse der Nutzung zur Verbesserung von Funktionen, Entwicklung neuer Funktionalitäten, Fehlerbehebung
• Sicherheit und Schutz: Betrugsprävention, Durchsetzung von Community-Richtlinien, Schutz der Nutzer vor Schaden
• Einhaltung gesetzlicher Vorschriften: Einhaltung geltender Gesetze, Reaktion auf rechtliche Anfragen
• Geschäftsbetrieb: Kundensupport, Zahlungsabwicklung, Streitbeilegung

3. Rechtsgrundlage für die Verarbeitung (GDPR)

Für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:

• Einwilligung: Analyse-Cookies, Marketingkommunikation (Sie können Ihre Einwilligung jederzeit widerrufen)
• Vertragserfüllung: Kontoverwaltung, Leistungserbringung, Zahlungsabwicklung
• Berechtigte Interessen: Dienstverbesserung, Sicherheit, Betrugsprävention (abgewogen gegen Ihre Rechte)
• Rechtliche Verpflichtung: Einhaltung von Gesetzen, Reaktion auf rechtliche Anfragen

4. Weitergabe und Offenlegung von Informationen

Wir können Ihre Informationen unter folgenden Umständen weitergeben:

4.1 Mit Ihrer Einwilligung

• Community-Funktionen: Inhalte, die Sie in Foren posten oder mit Peer-Mentoren teilen
• Öffentliches Profil: Benutzername, Profilbild (sofern Sie sich entscheiden, diese öffentlich zugänglich zu machen)

4.2 Dienstleister

Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die Daten in unserem Auftrag verarbeiten:

4.3 Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf rechtmäßige Anfragen öffentlicher Behörden erfolgt, einschließlich um:

• Gesetzliche Verpflichtungen oder gerichtliche Anordnungen zu erfüllen
• Unsere Rechte, unser Eigentum oder unsere Sicherheit zu schützen
• Mögliches Fehlverhalten in Verbindung mit dem Dienst zu verhindern oder zu untersuchen
• Die Sicherheit der Benutzer oder der Öffentlichkeit zu schützen

4.4 Geschäftsübertragungen

Wenn wir an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können Ihre Informationen übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Informationen übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

5. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist:

• Aktive Konten: Daten werden aufbewahrt, solange Ihr Konto aktiv ist, sowie für 90 Tage nach der Löschung (zu Wiederherstellungszwecken)
• Gelöschte Konten: Personenbezogene Daten werden nach einer 90-tägigen Karenzzeit dauerhaft gelöscht
• Anonymisierte Analysen: Können zu Forschungszwecken und zur Verbesserung des Dienstes auf unbestimmte Zeit aufbewahrt werden
• Gesetzliche Anforderungen: Einige Daten können länger aufbewahrt werden, um gesetzlichen Verpflichtungen nachzukommen (z. B. Finanzunterlagen für 7 Jahre)
• Backups: Daten in Backups werden innerhalb von 30 Tagen nach der Kontolöschung gelöscht

6. Ihre Datenschutzrechte

Je nach Ihrem Standort haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

7. Datenschutz von Kindern (COPPA-Konformität)

7.1 Informationen von Minderjährigen (13–17 Jahre)

Bei Nutzern im Alter von 13 bis 17 Jahren erfassen und verwenden wir Informationen gemäß COPPA und bundesstaatlichen Gesetzen. Wir empfehlen Eltern oder Erziehungsberechtigten, sich über die Nutzung von Lume durch ihr minderjähriges Kind zu informieren.

7.2 Rechte der Eltern

Eltern oder Erziehungsberechtigte von Nutzern unter 18 Jahren haben das Recht:

• Die von ihrem Kind erfassten personenbezogenen Daten einzusehen
• Die Löschung des Kontos und der Daten ihres Kindes anzufordern
• Die weitere Erfassung von Informationen ihres Kindes zu untersagen
• Sich durch Einsichtnahme in diese Datenschutzerklärung über unsere Datenpraktiken zu informieren

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter contact@lume.gg mit „Parental Consent“ in der Betreffzeile und einem Nachweis der Erziehungsberechtigung.

7.3 Wenn wir erfahren, dass sich ein Kind unter 13 Jahren registriert hat

Wenn wir feststellen, dass wir personenbezogene Daten von einem Kind unter 13 Jahren ohne elterliche Zustimmung erfasst haben, werden wir diese Informationen so schnell wie möglich löschen. Wenn Sie glauben, dass sich ein Kind unter 13 Jahren registriert hat, kontaktieren Sie uns bitte umgehend unter contact@lume.gg.

8. Datenschutzrechte in Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) zusätzliche Rechte:

8.1 Kategorien der erfassten personenbezogenen Daten

8.2 Ihre Rechte in Kalifornien

• Recht auf Auskunft: Anforderung der Offenlegung der erfassten, verwendeten, offengelegten oder verkauften personenbezogenen Daten
• Recht auf Löschung: Anforderung der Löschung personenbezogener Daten (mit bestimmten Ausnahmen)
• Recht auf Berichtigung: Anforderung der Berichtigung unrichtiger personenbezogener Daten
• Recht auf Widerspruch (Opt-Out): Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten (Hinweis: Wir verkaufen Ihre Daten nicht)
• Recht auf Einschränkung der Verwendung sensibler Informationen: Einschränkung der Verwendung sensibler personenbezogener Daten
• Recht auf Nicht-Diskriminierung: Ausübung Ihrer Rechte ohne diskriminierende Behandlung

9. Einwohner von Delaware (DPDPA)

Wenn Sie in Delaware ansässig sind, haben Sie Rechte gemäß dem Delaware Personal Data Privacy Act (DPDPA), der am 1. Januar 2025 in Kraft tritt:

• Recht auf Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten
• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger personenbezogener Daten
• Recht auf Löschung Ihrer personenbezogenen Daten
• Recht auf Erhalt einer Kopie Ihrer personenbezogenen Daten in einem übertragbaren Format
• Recht auf Widerspruch gegen gezielte Werbung, den Verkauf personenbezogener Daten und Profiling

Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@lume.gg. Wir werden innerhalb von 45 Tagen antworten.

10. Internationale Datenübermittlungen

Lume hat seinen Sitz in den Vereinigten Staaten. Wenn Sie von außerhalb der USA auf unseren Dienst zugreifen, beachten Sie bitte, dass Ihre Informationen in die Vereinigten Staaten und andere Länder übertragen, dort gespeichert und verarbeitet werden können.

Für Benutzer im EWR, im Vereinigten Königreich und in der Schweiz stützen wir uns auf:

• Standardvertragsklauseln (SCCs): Genehmigt durch die Europäische Kommission
• Angemessenheitsbeschlüsse: Soweit anwendbar
• Auftragsverarbeitungsverträge: Mit allen Dienstleistern, die EU-Daten verarbeiten

Durch die Nutzung von Lume willigen Sie in die Übermittlung Ihrer Informationen in die Vereinigten Staaten und andere Rechtsgebiete wie in dieser Richtlinie beschrieben ein.

11. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten zu schützen:

• Verschlüsselung: Datenverschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Zugriffskontrollen: Rollenbasierter Zugriff, Multi-Faktor-Authentifizierung für Mitarbeiter
• Regelmäßige Audits: Sicherheitsbewertungen und Penetrationstests
• Überwachung: Überwachung rund um die Uhr (24/7) auf verdächtige Aktivitäten
• Reaktion auf Sicherheitsvorfälle: Dokumentierte Verfahren für Datenpannen

12. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen oder anderen Faktoren Rechnung zu tragen. Wir werden Sie über wesentliche Änderungen wie folgt informieren:

• Veröffentlichung der aktualisierten Richtlinie auf dieser Seite
• Aktualisierung des Datums „Zuletzt aktualisiert“ oben auf dieser Seite
• Senden einer In-App-Benachrichtigung oder E-Mail (bei wesentlichen Änderungen)

Ihre fortgesetzte Nutzung von Lume nach Inkrafttreten der Änderungen gilt als Ihre Zustimmung zur überarbeiteten Datenschutzerklärung.

13. Beschwerderecht

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden und der Ansicht sind, dass wir Ihre datenschutzrechtlichen Bedenken nicht zufriedenstellend behandelt haben, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen.

14. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte: