Datenschutz­erklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

LIFESPIRIT Stiftung
Vertreten durch Dr. Thomas Doell
Johann-Schönmann-Str. 4
97753 Karlstadt, Deutschland
E-Mail: info@life-spirit.com
Telefon: +49 9353 9098664

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Diese Datenschutzerklärung gilt für:

• die Website life-spirit.com (insbesondere Abschnitte 2, 3, 5 und 7),
• die Newsletter-Subdomain community.life-spirit.com (insbesondere Abschnitte 2, 3.1, 3.2, 4, 5 und 7),
• die mobile App Holy Grail (Abschnitte 2, 6 und 7).

Abschnitte, die nur für die App gelten, sind in der Überschrift mit „(nur App)“ gekennzeichnet.

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. In Frage kommen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung für einen bestimmten Zweck gegeben.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für einen Vertrag oder vorvertragliche Maßnahmen nötig.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz verpflichtet uns zur Verarbeitung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen nötig, und Ihre Interessen überwiegen nicht.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Solche Zugriffe erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Eine Ausnahme gilt, wenn der Zugriff für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

2.2 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, zum Beispiel nach Handels- oder Steuerrecht. Konkrete Fristen nennen wir in den einzelnen Abschnitten.

2.3 Empfänger und Auftragsverarbeitung

Wir setzen externe Dienstleister ein, beispielsweise für Hosting, Newsletter, Werbung und technische Analyse. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO. Andere Anbieter, etwa externe Verkaufsplattformen, können für ihre Datenverarbeitung selbst verantwortlich sein. Einzelheiten zu den eingesetzten Diensten finden Sie in den folgenden Abschnitten.

2.4 Übermittlung in Drittländer

Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, insbesondere in den USA. Bei zertifizierten Empfängern kann eine Übermittlung in die USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO gestützt werden. Soweit dieser nicht greift, bedarf die Übermittlung anderer geeigneter Garantien nach Art. 46 DSGVO, beispielsweise wirksam vereinbarter EU-Standardvertragsklauseln. Für einzelne Dienste nennen wir ergänzende Datenschutzinformationen der Anbieter.

2.5 Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Daten können Sie einzelne Funktionen aber nicht nutzen, zum Beispiel den Newsletter. Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

2.6 SSL- bzw. TLS-Verschlüsselung

Die Website und die Subdomain nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

3. Website life-spirit.com und technischer Betrieb der Subdomain

3.1 Hosting

Die Website life-spirit.com und die Subdomain community.life-spirit.com werden bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland, gehostet. Beim Aufruf der Websites verarbeitet der Hostinganbieter die technisch erforderlichen Verbindungs- und Zugriffsdaten, um die Seiten bereitzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Websites (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Server-Logfiles

Beim Besuch unserer Website oder der Subdomain verarbeitet Alfahosting automatisch technische Informationen in Webserver-Logfiles (Access- und Error-Logs). Dazu können insbesondere gehören:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse beziehungsweise Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• die zuvor aufgerufene Seite (Referrer-URL), soweit übermittelt,
• Angaben zu Browser und Betriebssystem.

Die Verarbeitung dient der technischen Bereitstellung, Fehlerdiagnose und Absicherung der Websites. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach Angaben von Alfahosting werden IP-Adressen in den Webserver-Logfiles spätestens nach 24 Stunden anonymisiert (bei IPv4 durch Nullung des letzten Oktetts). Die Webserver-Logfiles werden spätestens nach sieben Tagen vollständig gelöscht.

Die Logfiles können im geschützten Webspace-Bereich (Verzeichnis logs bzw. /logs) vorliegen; dies umfasst gegebenenfalls rotierte und komprimierte Logdateien. Hiervon zu unterscheiden sind Sicherungskopien des Webspace, der Datenbanken und der E-Mails: Diese werden je nach gebuchtem Tarif separat für sieben oder 14 Tage vorgehalten.

3.3 Technisch notwendige Cookies

Die Hauptwebsite life-spirit.com setzt nach derzeitigem Stand nur technisch notwendige Cookies. Diese kleinen Textdateien speichert Ihr Browser auf Ihrem Endgerät. Sie sind für den Betrieb der Website unbedingt erforderlich, zum Beispiel für die korrekte Darstellung und für Sicherheitsfunktionen.

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die weitere Verarbeitung ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Dann funktionieren einzelne Funktionen der Website eventuell nicht.

4. Subdomain community.life-spirit.com

4.1 Einwilligungsverwaltung (selbst entwickeltes Consent-Banner)

Auf community.life-spirit.com verwenden wir eine selbst entwickelte Einwilligungsoberfläche. Ein externer Anbieter eines Consent-Management-Tools wird hierfür nicht eingesetzt. Beim Besuch können Sie entscheiden, ob Sie in die statistische Auswertung mit Matomo einwilligen. Die Website lässt sich auch ohne eine solche Einwilligung nutzen.

Ihre Datenschutzauswahl wird technisch notwendig gespeichert, um sie umzusetzen. Nach dem Hinweis in der Einwilligungsoberfläche wird diese Auswahl sechs Monate gespeichert; sie enthält keine Analysekennung. Rechtsgrundlage für das technisch erforderliche Speichern der Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten für die Verwaltung und den Nachweis einer Einwilligung verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Ändern oder widerrufen: Sie können Ihre Entscheidung jederzeit über die Schaltfläche „Datenanalyse“ im Footer der Subdomain ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

4.2 Einwilligungsbasierte Webanalyse mit Matomo (nur Subdomain)

Auf community.life-spirit.com, nicht auf der Hauptwebsite, nutzen wir die Open-Source-Analysesoftware Matomo. Matomo wird auf unserer eigenen WordPress-Installation selbst gehostet; der Matomo-Cloud-Dienst wird nicht verwendet. Die Analyse wird erst nach Ihrer freiwilligen Einwilligung aktiviert und verwendet nach der derzeitigen Konfiguration keine Analyse-Cookies.

Wir verarbeiten dabei Informationen über aufgerufene Seiten, ausgewählte Klicks, Besuchszeitpunkte sowie technisch erforderliche Browser- und Geräteinformationen, um die Nutzung unserer Inhalte statistisch auszuwerten und zu verbessern. Namen und E-Mail-Adressen aus dem Newsletter-Formular werden nicht an Matomo übertragen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit einschlägig zusätzlich § 25 Abs. 1 TDDDG). Sie können Ihre Entscheidung jederzeit im Footer über „Datenanalyse“ ändern.

Die Auswertungsdaten werden entsprechend den Aufbewahrungs- und Löschregeln der selbst betriebenen Matomo-Installation verarbeitet. Für diese von den Webserver-Logfiles getrennten Analysedaten gelten nicht die siebentägigen Löschfristen der Alfahosting-Webserver-Logs.

4.3 Newsletter mit ActiveCampaign

Mit Ihrer Einwilligung senden wir Ihnen einen Newsletter mit Informationen zu Glauben, persönlichem Wachstum, Gemeinschaft sowie neuen Impulsen und Sendungen von Thomas Doell. Für den Versand nutzen wir ActiveCampaign, einen Dienst der ActiveCampaign, LLC, USA.

Anmeldung (Double-Opt-in): Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie – je nach verwendetem Anmeldeformular – Ihren Vornamen. Im externen ActiveCampaign-Anmeldeformular wird auch der Vorname als Pflichtangabe abgefragt. Nach der Anmeldung erhalten Sie eine E-Mail mit einem individuellen Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird die Anmeldung bestätigt und Sie werden in den Verteiler aufgenommen. Zur Dokumentation der Einwilligung werden Anmelde- und Bestätigungszeitpunkt sowie die dabei anfallenden technischen Nachweisdaten verarbeitet (zum Beispiel die IP-Adresse, soweit im eingesetzten Formular erfasst).

Erfolgsmessung: Soweit hierfür eine wirksame gesonderte Einwilligung vorliegt, können Newsletter Zählpixel und individualisierte Links enthalten, mit denen Öffnungen und Klicks ausgewertet werden.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Nachweis der Anmeldung wird zur Erfüllung der Nachweispflichten verarbeitet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Abmeldung und Speicherdauer: Sie können den Newsletter jederzeit über den Abmeldelink am Ende einer Nachricht abbestellen. Dadurch widerrufen Sie Ihre Einwilligung für die Zukunft. Nach der Abmeldung entfernen wir Ihre Daten aus dem aktiven Verteiler. Ein begrenzter Eintrag in einer Sperrliste kann verbleiben, um eine versehentliche erneute Kontaktaufnahme zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandtransfer: ActiveCampaign verarbeitet Daten auch in den USA. Soweit der eingesetzte Anbieter für die jeweilige Verarbeitung wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Datenübermittlung auf den Angemessenheitsbeschluss gestützt werden; anderenfalls sind geeignete Garantien erforderlich. Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy

4.4 Schutz vor automatisierten Anmeldungen mit Google reCAPTCHA

Auf der Subdomain setzen wir zum Schutz des Newsletter-Formulars vor Spam und automatisierten Anmeldungen Google reCAPTCHA ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Sicherheitsprüfung wird nach dem auf der Seite dargestellten Ablauf erst durch Ihre Auswahl der Schaltfläche „Sicherheitsprüfung laden“ aktiviert. Beim Laden und Ausführen von reCAPTCHA können Informationen wie IP-Adresse, Browser- und Geräteinformationen, Interaktionen mit der Website und gegebenenfalls bereits vorhandene Google-Cookies an Google übermittelt werden. Google kann für die Risikobewertung das Cookie _GRECAPTCHA einsetzen. Google kann Daten auch außerhalb der EU verarbeiten.

Zweck ist der Schutz vor missbräuchlichen oder automatisierten Anmeldungen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Spamabwehr ist Art. 6 Abs. 1 lit. f DSGVO. Soweit für die Speicherung oder den Zugriff auf das Endgerät keine Ausnahme nach § 25 Abs. 2 TDDDG eingreift, ist zusätzlich eine wirksame Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Weitere Informationen: https://policies.google.com/privacy und https://developers.google.com/recaptcha/docs/faq. Alternativ steht auf der Subdomain ein externes Anmeldeformular von ActiveCampaign zur Verfügung; bei dessen Aufruf gelten ergänzend die Datenschutzinformationen des Anbieters.

4.5 YouTube-Links

Auf der Subdomain befinden sich Links zu YouTube-Inhalten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei einfachen Links wird beim bloßen Besuch unserer Seite keine Verbindung zu YouTube zum Abspielen des Videos aufgebaut. Erst wenn Sie einen solchen Link öffnen, gelangen Sie zum Dienst des Anbieters, der dort personenbezogene Daten eigenverantwortlich verarbeitet. Weitere Informationen: https://policies.google.com/privacy.

5. Social Media und Podcast-Plattformen

5.1 Links zu unseren Profilen

Die Website und die Subdomain enthalten Links zu unseren Profilen auf den folgenden Plattformen. Es handelt sich um einfache Links, nicht um Plugins. Beim Besuch unserer Seiten gehen deshalb keine Daten an diese Plattformen. Erst wenn Sie einen Link anklicken, öffnet sich die Seite des Anbieters. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

5.2 Unsere Profile auf den Plattformen

Wenn Sie unsere Profile direkt auf den Plattformen besuchen, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Bedingungen. Die Anbieter können Daten auch in Drittländern verarbeiten, zum Beispiel in den USA. Wir haben darauf nur begrenzt Einfluss.

Wenn Sie uns über eine Plattform kontaktieren, zum Beispiel per Kommentar oder Nachricht, verarbeiten wir Ihre Angaben, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).

Für die Statistiken zu unseren Seiten auf Facebook und Instagram („Insights“) sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt dort die Hauptverantwortung für die Erfüllung Ihrer Rechte. Sie können Ihre Rechte aber auch uns gegenüber geltend machen.

6. App Holy Grail (nur App)

6.1 Download über App Stores (nur App)

Sie laden die App über den Apple App Store (Apple Distribution International Ltd., Irland) oder Google Play (Google Ireland Limited, Irland). Beim Download verarbeiten diese Anbieter Daten wie Ihr Konto, die Geräte-ID und den Zeitpunkt des Downloads. Dafür sind die Anbieter selbst verantwortlich. Es gelten deren Datenschutzerklärungen. Wir haben darauf keinen Einfluss.

Die App ist erhältlich über:

• Google Play – Holy Grail
• Apple App Store – Holy Grail

6.2 Einwilligungen und Datenschutz-Einstellungen (nur App)

Android: In Holy Grail ist die Google User Messaging Platform (UMP) zur Verwaltung von Einwilligungen im Zusammenhang mit Werbung integriert. Betreiber ist Google (für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). UMP verarbeitet Informationen über die Datenschutzauswahl, insbesondere den Einwilligungsstatus und – abhängig von der angezeigten Einwilligungsnachricht – Einwilligungen zu Verarbeitungszwecken und Anbietern sowie gegebenenfalls einen Einwilligungsstring nach dem Transparency and Consent Framework (TCF). Technisch erforderliche Einwilligungsinformationen können auf dem Gerät gespeichert und bei der Bereitstellung bzw. Aktualisierung der Einwilligungsnachricht an Google übermittelt werden. Weitere Informationen: https://policies.google.com/privacy und https://developers.google.com/admob/android/privacy.

iOS: In der iOS-Version ist App Tracking Transparency (ATT) aktiviert. Für die geräte- und appübergreifende Nachverfolgung, die unter ATT fällt, wird die iOS-Systemfreigabe eingeholt. Sie können diese Entscheidung jederzeit unter „Einstellungen → Datenschutz & Sicherheit → Tracking → Holy Grail“ ändern, sofern die App in der Liste erscheint. Diese iOS-Einstellung betrifft die Tracking-Erlaubnis und ersetzt keine gegebenenfalls erforderliche separate DSGVO-Einwilligung für andere Datenverarbeitungen.

Die Nutzung von AppLovin und Google Analytics for Firebase für einwilligungsbedürftige Werbe- und Analysezwecke richtet sich nach der zuvor erteilten Einwilligung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO und – soweit ein nicht notwendiger Zugriff auf Informationen im Endgerät erfolgt – § 25 Abs. 1 TDDDG. Die Verarbeitung von Einwilligungsinformationen zur Dokumentation und Umsetzung der Entscheidung erfolgt nach den hierfür einschlägigen gesetzlichen Vorgaben (insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit anwendbar).

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Bei der Android-Version werden hierfür die von der App bereitgestellten Datenschutzoptionen verwendet, soweit sie für die betreffende Einwilligungsnachricht angeboten werden. Für Datenschutzanfragen können Sie sich außerdem an info@life-spirit.com wenden. Ein Widerruf berührt nicht die Rechtmäßigkeit bereits erfolgter Verarbeitungen.

6.3 Werbung mit AppLovin (nur App)

In der App zeigen wir Werbung über AppLovin. AppLovin ist ein Werbedienst der AppLovin Corporation, USA.

Verarbeitete Daten: Tracker und Nutzungsdaten, einschließlich der Werbe-ID Ihres Geräts (Google Advertising ID bzw. IDFA).

Zweck: Anzeige von Werbung und Messung ihres Erfolgs. Mit Ihrer Einwilligung kann die Werbung auf Ihre Interessen abgestimmt sein.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit widerrufen (siehe 6.2).

Drittlandtransfer: AppLovin verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, sofern AppLovin zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln.

Widerspruch über das Gerät: Sie können personalisierte Werbung auch in den Einstellungen Ihres Geräts einschränken. Unter iOS: „Einstellungen > Datenschutz & Sicherheit > Tracking“. Unter Android: „Einstellungen > Google > Werbung“ bzw. „Datenschutz > Werbung“. Weitere Informationen: https://www.applovin.com/privacy/

6.4 Analyse mit Google Analytics for Firebase (nur App)

Wir nutzen Google Analytics for Firebase (Firebase Analytics), einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit verstehen wir, wie Nutzer die App verwenden, und können sie verbessern.

Verarbeitete Daten:

• Tracker und Nutzungsdaten,
• eindeutige Geräte-IDs für Werbung (z. B. Google Advertising ID oder IDFA),
• Geräteinformationen und Betriebssystem,
• Land bzw. Region,
• Anzahl der Nutzer und Sitzungen, Sitzungsdauer,
• App-Starts, App-Öffnungen und App-Updates,
• In-App-Käufe.

Die App nutzt dafür Geräte-IDs und cookieähnliche Technologien. Firebase Analytics kann Daten mit anderen Firebase-Diensten teilen, die wir in dieser Erklärung nennen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit widerrufen (siehe 6.2). Sie können bestimmte Firebase-Funktionen auch über die Werbeeinstellungen Ihres Geräts einschränken (siehe 6.3).

Drittlandtransfer: Google verarbeitet Daten auch in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy und https://firebase.google.com/support/privacy

6.5 Spielantworten und Entscheidungen (nur App)

In Holy Grail können Sie im Rahmen des Spielverlaufs Antworten und Entscheidungen treffen. Diese Spielantworten und Entscheidungen werden ausschließlich lokal auf Ihrem Endgerät gespeichert. Sie werden nicht zur Speicherung oder Auswertung an unsere Server übertragen und nicht mit Ihrem Google-Konto synchronisiert. Die lokale Speicherung ermöglicht es, den Spielverlauf fortzusetzen und persönliche Fortschritte innerhalb der App abzubilden.

Die Daten bleiben in der App-Speicherung auf Ihrem Gerät. Bei der Deinstallation werden lokal gespeicherte App-Daten grundsätzlich vom Gerät entfernt. Abhängig von Betriebssystem und Geräteeinstellungen können lokale Anwendungsdaten gegebenenfalls Bestandteil von Geräte-Backups bei Apple oder Google sein; für solche Sicherungen gelten die Einstellungen und Datenschutzbedingungen des jeweiligen Betriebssystemanbieters.

6.6 Crash- und Diagnosedaten (nur App)

In der Android-Version von Holy Grail ist Google Firebase Crashlytics eingebunden. Der Dienst dient bei aktiver Fehlerberichterstattung der Erkennung und Analyse von App-Abstürzen und technischen Problemen. Anbieter ist Google (insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im EWR).

Bei aktivierter Crash-Berichterstattung können insbesondere Fehlerberichte, Stacktraces, Fehlerzeitpunkte, App- und Betriebssystemversion, Gerätemodell, technische Geräteeigenschaften sowie Installations- und Sitzungskennungen verarbeitet werden. Hierzu gehören die Crashlytics-Installationskennung und die Firebase Installation ID. Abhängig von der Einbindung können auch technische Entwicklerprotokolle oder benutzerdefinierte Diagnoseangaben hinzukommen.

Google nutzt für Firebase Dienste eine globale Infrastruktur. Eine Verarbeitung außerhalb der EU, darunter in den USA, kann daher stattfinden. Nach den Datenschutzinformationen von Firebase speichert Crashlytics Absturz-Stacktraces und zugehörige Kennungen 90 Tage, bevor der Prozess zur Löschung aus produktiven Systemen und Backups beginnt. Dies ist keine Zusage, dass alle Kopien bereits am 90. Tag gelöscht sind.

Die Analyse technisch notwendiger Fehlerdaten dient unserem berechtigten Interesse an einem sicheren und stabilen App-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit im konkreten Einsatz darüber hinaus eine Einwilligung erforderlich ist, beruht die betreffende Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 25 Abs. 1 TDDDG.

Die Android-App enthält außerdem eine Komponente mit der Bezeichnung AppLovin NativeCrashReporter. Soweit diese zur Fehlerberichterstattung eingesetzt wird, kann AppLovin technische Absturz- und Geräteinformationen zum Zweck der Fehleranalyse erhalten. Informationen zur Datenverarbeitung durch AppLovin finden Sie unter https://www.applovin.com/privacy/. Informationen zu Analyse- und Diagnosedaten, die Apple oder Google bereits als Betreiber ihrer App-Stores selbst erheben, finden Sie in deren jeweiligen Datenschutzhinweisen.

6.7 Schutz vor Spam und Bots mit hCaptcha (nur App)

Wir nutzen hCaptcha, einen Dienst der Intuition Machines, Inc., USA. hCaptcha prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm kommt.

Verarbeitete Daten: Tracker, Mausbewegungen, Scrollposition, Tastatur- und Touch-Ereignisse sowie weitere technische Daten, die für den Dienst nötig sind, zum Beispiel IP-Adresse und Geräteinformationen.

Rechtsgrundlage: Unser berechtigtes Interesse am Schutz unseres Angebots vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Gerät ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Drittlandtransfer: Intuition Machines verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln. Weitere Informationen: https://www.hcaptcha.com/privacy

6.8 Anmeldung mit Google-Konto (nur App)

Für die Anmeldung bei Holy Grail können Sie Ihr Google-Konto verwenden. Dabei authentifiziert Google Ihre Identität und übermittelt uns die für die Anmeldung freigegebenen Kontodaten. Hierzu können eine eindeutige Nutzerkennung und – abhängig vom konkreten Berechtigungsumfang – Ihre E-Mail-Adresse, Ihr Name oder Ihr Profilbild gehören. Ihr Google-Passwort wird uns bei dieser Anmeldeart nicht mitgeteilt.

Die Daten dienen der Anmeldung und Bereitstellung kontobezogener Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung für die gewünschte Funktion erforderlich ist. Es gelten ergänzend die Datenschutzhinweise von Google: https://policies.google.com/privacy.

Google-Kontodaten und lokal gespeicherte Spielantworten werden getrennt behandelt; Spielantworten verbleiben ausschließlich lokal (Abschnitt 6.5). Sie können bezüglich der bei uns verarbeiteten Kontodaten insbesondere Ihre Auskunfts- und Löschrechte nach Abschnitt 7 geltend machen.

6.9 Online-Verkauf über CopeCart (nur App)

Die App verarbeitet selbst keine Zahlungsdaten. Für einen Kauf leitet die App Sie auf die Bestellseite von CopeCart weiter. Die Seite öffnet sich in einem Browser innerhalb der App.

Der Verkauf und die Zahlung erfolgen über die CopeCart GmbH als Wiederverkäufer. Dabei verarbeitet CopeCart die Daten, die für Bestellung, Zahlung und gegebenenfalls Lieferung nötig sind. Dazu können Angaben zur Kreditkarte, zum Bankkonto oder zu anderen Zahlungsmethoden gehören. Welche Daten verarbeitet werden, hängt von der gewählten Zahlungsmethode ab.

Für diese Verarbeitung ist CopeCart selbst verantwortlich. Es gilt die Datenschutzerklärung von CopeCart: https://www.copecart.com/de/datenschutz. CopeCart übermittelt uns die Daten, die wir für die Erbringung unserer Leistung brauchen, zum Beispiel Name, E-Mail-Adresse und gekauftes Produkt. Rechtsgrundlage dafür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden entsprechend den für die jeweilige Unterlagenart geltenden gesetzlichen Aufbewahrungsfristen gespeichert (Art. 6 Abs. 1 lit. c DSGVO, insbesondere einschlägiges Steuer- und Handelsrecht).

7. Ihre Rechte

7.1 Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine E-Mail an info@life-spirit.com.

7.2 Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

7.3 Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen. Das gilt auch, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

7.4 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Das gilt insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, https://www.lda.bayern.de/.

7.5 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite und in der App.

Stand: 13. Oktober 2026