Datenschutzerklärung

1. Die personenbezogenen Daten, die wir verarbeiten, und warum

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden allgemeinen Zwecken:

• Um Ihr Earnly-Konto zu erstellen und zu verwalten;
• Um ein grundlegendes Profil zu erstellen, damit wir Ihnen Angebote zeigen können, die für Sie relevant sind;
• Um Offerwall-Spielangebote und vergütete Aufgaben bereitzustellen;
• Um Umfragen von Drittanbietern bereitzustellen;
• Um Funktionen wie den täglichen Check-in, den Zielfortschritt und die Bestenliste zu betreiben;
• Um Ihre Auszahlungen virtueller Coins über PayPal oder, in Schweden, über Swish zu verwalten;
• Um Ihnen Benachrichtigungen und wichtige Servicemitteilungen zu senden;
• Um Ihnen, sofern Sie eine E-Mail-Adresse verknüpft haben, gelegentlich E-Mails über Earnly und unsere anderen Apps zu senden, zum Beispiel zu neuen Angeboten, Funktionen oder App-Veröffentlichungen; Sie können diese Marketing-E-Mails jederzeit über den Abmeldelink in jeder solchen E-Mail abbestellen;
• Um Sie dafür zu belohnen, dass Sie Freunde zu Earnly einladen;
• Um Betrug, Missbrauch und unzulässige Nutzung unseres Dienstes zu erkennen und zu verhindern;
• Um Kundensupport bereitzustellen; und
• Um unseren rechtlichen Verpflichtungen nachzukommen und mögliche Rechtsansprüche zu behandeln.

Eine ausführliche, zweckbezogene Beschreibung (einschließlich der genauen Angabe, welche Daten wir verwenden, unserer Rechtsgrundlage und wie lange wir die Daten aufbewahren) finden Sie in den Tabellen in Abschnitt 6.

2. Die personenbezogenen Daten, die wir erheben

Informationen, die Sie uns geben

• Kontoinformationen. Wenn Sie Earnly zum ersten Mal öffnen, erstellen wir automatisch ein Gastkonto für Sie und verwenden dafür ausschließlich eine Gerätekennung sowie, sofern Sie das Tracking erlaubt haben, Ihre Werbekennung. Sie müssen weder Ihren Namen noch Ihre E-Mail-Adresse noch sonstige personenbezogene Daten angeben, um mit der Nutzung der App zu beginnen; Ihr Gastkonto erhält einen automatisch generierten Anzeigenamen (zum Beispiel „Player1234“). Wenn Sie sich später dafür entscheiden, ein Konto zu verknüpfen, was nur erforderlich ist, wenn Sie Belohnungen auszahlen lassen möchten, können Sie Mit Apple anmelden oder Google Sign-In verwenden. Bei „Mit Apple anmelden“ erhalten wir eine stabile Apple-Nutzerkennung und, nur wenn Sie sich dafür entscheiden, Ihren Namen und Ihre E-Mail-Adresse, bei der es sich um eine private Apple-Weiterleitungsadresse handeln kann. Bei Google Sign-In erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Google-Profilbild (als Link zum Bild). Wir sehen oder speichern niemals ein Passwort.
• Zahlungsinformationen. Ihre PayPal-E-Mail-Adresse, die erhoben wird, wenn Sie PayPal verknüpfen oder eine Auszahlung beantragen, damit wir Ihre Zahlung senden können. Wenn Sie PayPal verknüpfen, erhalten wir von PayPal außerdem Ihren Namen, den Verifizierungsstatus Ihres PayPal-Kontos und, sofern PayPal diese bereitstellt, Ihre Postanschrift. Wir verwenden diese, um Ihre Identität für Auszahlungen zu bestätigen und um Betrug vorzubeugen. Wenn Sie sich in Schweden befinden und eine Swish-Auszahlung wählen, erheben wir die schwedische Mobilfunknummer, die Sie mit Swish verknüpft haben, und Ihre schwedische persönliche Identitätsnummer (personnummer); Swish benötigt beide, damit die Zahlung die richtige Person erreicht. Wir speichern sie verschlüsselt und verwenden sie ausschließlich, um Ihre Auszahlungen zu senden und Betrug zu verhindern.
• Support-Nachrichten. Wenn Sie unseren In-App-Support kontaktieren, bewahren wir die Nachrichten, die Sie uns senden, sowie unsere Antworten auf, damit wir Ihnen helfen und den Verlauf der Unterhaltung dokumentieren können. Support-Unterhaltungen, die seit mehr als 180 Tagen geschlossen sind, werden automatisch gelöscht. Wenn unser Support-Team Bildanhänge für Ihre Unterhaltung aktiviert, können Sie zusätzlich Screenshots senden; diese werden als Teil der Unterhaltung gespeichert und zusammen mit ihr gelöscht. Damit unser Support-Team Nachrichten in vielen Sprachen lesen und beantworten kann, kann der Text von Support-Unterhaltungen von einem KI-Dienstleister verarbeitet werden (siehe Abschnitt 4).
• Identitätsprüfung (KYC). Wenn Ihr Konto für eine Identitätsprüfung ausgewählt wird, entweder wegen eines Betrugsverdachts oder als zufällige Stichprobe, können Sie gebeten werden, ein Foto eines amtlichen Ausweisdokuments und ein Selfie mit einer handschriftlichen Notiz bereitzustellen. Vollständige Einzelheiten, einschließlich der Angaben, die Sie auf dem Dokument abdecken dürfen, und wie lange wir diese Fotos aufbewahren, finden Sie in Abschnitt 6.11.

Informationen, die wir automatisch erheben

• Geräte- & technische Daten: eine Gerätekennung, Ihre Werbekennung (IDFA) nur, wenn Sie das Tracking in der App-Tracking-Transparenz-Abfrage erlauben, IP-Adresse, ungefähres Land, Gerätemodell und Betriebssystem, die App-Version, Ihre Zeitzone, Sprache und Verbindungsart.
• Gerätesignale zur Betrugsprävention. Um das Belohnungssystem für alle zu schützen, nutzen wir auf dem iPhone zwei Apple-Dienste. DeviceCheck ermöglicht es uns, auf den Servern von Apple in zwei an Ihr physisches Gerät gebundenen Bits zu vermerken, ob diesem Gerät bereits ein Willkommensbonus gewährt wurde, damit dasselbe Gerät ihn nach dem Löschen und Neuinstallieren der App nicht erneut beanspruchen kann. App Attest liefert uns eine kryptografische Bestätigung von Apple, dass Anfragen von einer echten, unveränderten Kopie von Earnly stammen. Keiner der beiden Dienste identifiziert Sie gegenüber Apple oder uns über Ihr bestehendes Konto hinaus. Wir erheben außerdem Ihre Geräteregion und Zeitzone, ob das Gerät einen Jailbreak aufweist, sowie grundlegende Verbindungsinformationen. Diese Signale werden ausschließlich zur Erkennung und Verhinderung von Betrug verwendet.
• Spielzeit-Belohnungen: Um unsere spielebasierten Belohnungsangebote zu betreiben, misst unser Partner adjoe (Playtime) die Zeit, die Sie in Partnerspielen verbringen, die Sie über den Playtime-Katalog installieren, damit Ihre Spielzeit-Belohnungen gutgeschrieben werden können. Auf dem iPhone liest Earnly nicht aus, welche Apps auf Ihrem Gerät installiert sind, und iOS erlaubt Apps dies auch nicht.
• Aktivität: die Angebote, Umfragen und Aufgaben, die Sie abschließen, die Coins, die Sie verdienen und ausgeben, Ihre täglichen Check-ins, Ihre Platzierung in der Bestenliste und Ihren Auszahlungsverlauf.
• Benachrichtigungstoken: ein von Ihrem Gerät ausgestelltes Push-Token, das zur Zustellung von Benachrichtigungen verwendet wird (nur wenn Sie Benachrichtigungen zulassen).
• Diagnosedaten: technische Informationen darüber, wie die App auf Ihrem Gerät läuft, zum Beispiel Gerätemodell, Betriebssystem und App-Version, Sitzungszeitstempel, Zeitzone, Mobilfunkanbieter und ähnliche Stabilitätsinformationen. Wir erheben diese, damit die App funktionsfähig, zuverlässig und sicher bleibt, und unser Benachrichtigungsanbieter erhebt sie, um Benachrichtigungen zuzustellen (siehe Abschnitt 4). Optionale Absturzberichte und Analysen sind davon getrennt und nur aktiv, wenn Sie einwilligen (siehe Abschnitt 7).
• Werbe- & Analysedaten (nur wenn Sie einwilligen): die Werbung, die Ihnen angezeigt wird und mit der Sie interagieren (einschließlich der vergüteten Werbung, die Sie sich freiwillig ansehen, um zusätzliche Coins zu erhalten), sowie grundlegende Ereignisse zur App-Nutzung und zur Absturzdiagnose. Diese sind in Abschnitt 7 beschrieben und bleiben deaktiviert, sofern Sie sie nicht zulassen.

Sind Sie verpflichtet, Ihre Daten bereitzustellen?

Einige Daten sind erforderlich, um den Dienst bereitzustellen. Ein Gastkonto benötigt lediglich eine Gerätekennung, sodass Sie Earnly nutzen können, ohne persönliche Angaben zu machen. Je nach Land müssen Sie jedoch möglicherweise ein Apple- oder Google-Konto verknüpfen, bevor Sie Belohnungen auszahlen lassen können, Sie können ohne eine PayPal-E-Mail keine PayPal-Auszahlung erhalten, und Sie können ohne die mit Ihrem Swish-Konto verbundene schwedische Mobilfunknummer und Ihre schwedische persönliche Identitätsnummer (personnummer) keine Swish-Auszahlung erhalten. Soweit Daten erforderlich sind, um unseren Vertrag mit Ihnen zu erfüllen oder einer rechtlichen Verpflichtung nachzukommen, ist dies in den Tabellen in Abschnitt 6 angegeben.

3. Altersanforderung

Earnly richtet sich an Erwachsene. Nutzer zwischen 13 und 17 Jahren dürfen die App nur mit Erlaubnis und unter Aufsicht eines Elternteils oder Erziehungsberechtigten nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Erfahren wir, dass dies doch geschehen ist, löschen wir die Daten und schließen das Konto. Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind unter 13 Jahren Earnly genutzt hat, können uns unter support@blmapp.se kontaktieren.

4. Mit wem wir Ihre Daten teilen

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir teilen begrenzte personenbezogene Daten mit Kategorien von Dienstleistern und Partnern, damit die App funktionieren kann. Wir teilen nur das, was für den jeweiligen Zweck erforderlich ist.

Kategorien von Empfängern

Wir teilen Ihre Daten nur dann mit diesen Empfängern, wenn es für den beschriebenen Zweck erforderlich ist, und unsere Auftragsverarbeiter sind durch Verträge gebunden, die sie verpflichten, Ihre Daten zu schützen und sie nur auf unsere Weisung zu verwenden.

5. Wo Ihre Daten verarbeitet werden und internationale Übermittlungen

Wir und unsere Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten in erster Linie innerhalb der EU/EWR. Einige unserer Partner (insbesondere Offerwall-Partner, Umfrageanbieter, unser KI-Dienstleister und bestimmte Hosting-/Infrastrukturanbieter) können Daten jedoch außerhalb der EU/EWR verarbeiten, unter anderem in den Vereinigten Staaten.

Wenn wir Ihre personenbezogenen Daten außerhalb der EU/EWR übermitteln, tun wir dies auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der Standardvertragsklauseln der Europäischen Kommission oder anderer geeigneter Garantien, die nach geltendem Datenschutzrecht erforderlich sind. Für weitere Informationen über diese Garantien können Sie uns unter support@blmapp.se kontaktieren.

6. Ausführliche Beschreibung unserer Verarbeitung

Die nachstehenden Tabellen beschreiben für jeden Zweck, warum wir Ihre personenbezogenen Daten verarbeiten, welche Daten wir verarbeiten, unsere Rechtsgrundlage nach der DSGVO und wie lange wir die Daten aufbewahren.

6.1 Um Ihr Konto zu erstellen und zu verwalten

6.2 Um Ihr Profil zu erstellen und relevante Angebote zu zeigen

6.3 Um Offerwall-Angebote, Umfragen und In-App-Belohnungsfunktionen bereitzustellen

6.4 Um Ihre Auszahlungen über PayPal oder Swish zu verwalten

6.5 Um Ihnen Benachrichtigungen zu senden

6.6 Um Betrug zu erkennen und zu verhindern

6.7 Um Rechtsansprüche zu behandeln und Buchhaltungspflichten zu erfüllen

6.8 Um Werbung anzuzeigen und Sie für das Ansehen vergüteter Werbung zu belohnen

6.9 Um zu messen, wie die App genutzt wird

6.10 Um den Community-Feed zu betreiben

6.11 Um Ihre Identität zu überprüfen (KYC)

6.12 Um die App funktionsfähig, zuverlässig und sicher zu halten (Diagnose)

6.13 Um Kundensupport bereitzustellen

6.14 Um das Empfehlungsprogramm zu betreiben

7. Werbe-ID, Tracking und automatisierte Entscheidungen

Werbe-ID und SDKs von Drittanbietern

Wir verwenden SDKs und Dienste von Drittanbietern für bestimmte Funktionen. Dazu gehören ein Offerwall- / Vergütungsangebotsanbieter (der die In-App-Spielangebote bereitstellt), Umfrageanbieter von Drittanbietern, Apple- und Google-Dienste für die Anmeldung und die Sicherheit sowie Google-Dienste für Werbung. Wir zeigen Werbung über Google AdMob an (vergütete Werbung, die Sie sich freiwillig ansehen können, um zusätzliche Coins zu erhalten). Wenn Sie sich dafür entscheiden, eine vergütete Werbung anzusehen, übermitteln wir Google eine Nutzerkennung und eine Belohnungsreferenz, damit die zusätzlichen Coins serverseitig überprüft und gutgeschrieben werden können. Unser Offerwall-Partner misst die Zeit, die Sie in über seinen Katalog installierten Partnerspielen verbringen, damit er Ihnen Ihre Spielzeit-Belohnungen gutschreiben kann. Die werbebezogene Kennung auf dem iPhone ist die Werbekennung (IDFA), die wir und unsere Partner nur lesen können, wenn Sie das Tracking erlauben, wenn iOS Sie danach fragt. Sie können diese Entscheidung jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern.

Ihre Werbe- und Analyse-Optionen (Einwilligung)

Werbung wird erst personalisiert, wenn Sie es erlauben. Wenn Sie Earnly zum ersten Mal auf dem iPhone öffnen, erklären wir kurz, warum wir fragen, und anschließend zeigt iOS seine eigene App-Tracking-Transparenz-Abfrage an. Wenn Sie „App bitten, nicht zu tracken“ wählen, erhalten weder wir noch unsere Partner Ihre Werbekennung, und Werbung wird ohne Personalisierung angezeigt. Ihre Entscheidung hat keinen Einfluss auf die Coins, die Sie verdienen oder auszahlen lassen können. Sie können sie jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern.

Empfehlungszuordnung

Auf dem iPhone gibt es keinen Install-Referrer-Mechanismus. Ein Freund, der Sie eingeladen hat, erhält die Gutschrift nur, wenn Sie nach der Installation seinen Einladungscode in der App eingeben.

Automatisierte Entscheidungsfindung

Wir verwenden eine automatisierte Verarbeitung, um Angebote und Umfragen mit Ihrem Profil abzugleichen; dies wirkt sich nur darauf aus, welche Angebote Ihnen angezeigt werden, und hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie. Wir verwenden außerdem automatisierte Prüfungen zur Betrugsprävention (zum Beispiel den Abgleich Ihrer IP-Adresse mit bekannten VPN-/Proxy-Quellen und die Überprüfung der Geräteintegrität), die in einigen Fällen Ihr Konto einschränken können. Nach Artikel 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Wenn Sie der Ansicht sind, dass eine solche Entscheidung Sie betroffen hat, können Sie uns unter support@blmapp.se kontaktieren, um das Eingreifen einer Person unsererseits zu erwirken, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.

8. Ihre Rechte

Nach geltendem Datenschutzrecht haben Sie eine Reihe von Rechten in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten. Um eines davon auszuüben, kontaktieren Sie uns unter support@blmapp.se.

• Auskunft und Information: eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten.
• Berichtigung: unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
• Löschung („Recht auf Vergessenwerden“): Ihre Daten in bestimmten Fällen löschen zu lassen.
• Einschränkung: uns in bestimmten Fällen aufzufordern, unsere Verarbeitung einzuschränken.
• Datenübertragbarkeit: die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch: der auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen und jederzeit der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen.
• Einwilligung widerrufen: soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde: eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Schweden ist dies die schwedische Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY).

9. Kontolöschung und Datenaufbewahrung

Sie können Ihr Konto jederzeit innerhalb der App löschen (Profil → Konto löschen). Wenn Sie Ihr Konto löschen, werden Ihre identifizierenden Kontodaten stillgelegt, sodass Sie sich nicht mehr mit derselben E-Mail anmelden können, und Ihre Daten können nicht wiederhergestellt werden.

Bitte beachten Sie, dass bestimmte Aufzeichnungen auch nach der Kontolöschung aufbewahrt werden: Aufzeichnungen über die von uns an Sie geleisteten Zahlungen werden zur Einhaltung des schwedischen Buchführungs- und Rechnungslegungsrechts bis zu 7 Jahre aufbewahrt, und begrenzte Sicherheitsaufzeichnungen können zur Betrugsprävention aufbewahrt werden. Soweit möglich werden aufbewahrte Aufzeichnungen in einer Form gehalten, die nicht mehr auf Sie als identifizierbare Person zurückgeführt werden kann.

10. Datensicherheit und Meldung von Verletzungen

Wir verwenden branchenübliche Maßnahmen, einschließlich verschlüsselter Verbindungen, Zugriffskontrollen und gesicherter Datenbanken, um Ihre personenbezogenen Daten zu schützen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, aber wir ergreifen angemessene Maßnahmen, um Ihre Informationen zu schützen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir die schwedische Datenschutzbehörde (IMY) unverzüglich und, soweit machbar, binnen 72 Stunden, nachdem die Verletzung uns bekannt geworden ist, gemäß Artikel 33 DSGVO benachrichtigen. Wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat, werden wir Sie gemäß Artikel 34 DSGVO auch direkt informieren.

11. Ihr Recht zu erfahren, welche personenbezogenen Informationen wir teilen

Zusätzlich zu den in Abschnitt 8 beschriebenen Rechten haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir gegenüber Dritten offenlegen oder mit ihnen teilen. Je nachdem, wo Sie wohnen, wird dieses Recht durch Gesetze wie den California Consumer Privacy Act und den California Privacy Rights Act in den Vereinigten Staaten, den Personal Information Protection Act in Südkorea und den Protection of Personal Information Act in Südafrika gewährt sowie durch das Auskunftsrecht der DSGVO in der EU/im EWR.

Das bedeutet, dass Sie uns auffordern können, in klarer und verständlicher Form zu bestätigen und Ihnen mitzuteilen:

• die Kategorien der personenbezogenen Informationen, die wir über Sie erhoben haben;
• die Kategorien der personenbezogenen Informationen, die wir zu einem Geschäftszweck gegenüber Dritten offengelegt oder mit ihnen geteilt haben;
• die Kategorien der Dritten und Empfänger, gegenüber denen diese personenbezogenen Informationen offengelegt oder mit denen sie geteilt wurden, und den Geschäftszweck jeder Offenlegung; und
• die Kategorien der Quellen, aus denen die personenbezogenen Informationen erhoben wurden.

Die Kategorien der personenbezogenen Informationen, die wir teilen, die Kategorien der Empfänger, mit denen wir sie teilen, und der Geschäftszweck jeder Offenlegung sind in der Tabelle in Abschnitt 4 dieser Erklärung aufgeführt. Wir legen jede in dieser Tabelle beschriebene Kategorie personenbezogener Informationen zu dem daneben angegebenen Geschäftszweck offen oder teilen sie. Wir verkaufen oder vermieten Ihre personenbezogenen Informationen nicht, und wir teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne eines Verkaufs.

Wie Sie dieses Recht ausüben

Um diese Informationen anzufordern, kontaktieren Sie uns unter support@blmapp.se. Sie können einen Antrag kostenlos stellen. Wir werden Ihren Antrag überprüfen, in der Regel durch Bestätigung der Kontrolle über die mit Ihrem Konto verknüpfte E-Mail-Adresse, bevor wir antworten. Wir werden innerhalb der Frist antworten, die das für Sie geltende Gesetz vorschreibt, und wir werden Sie nicht benachteiligen, weil Sie einen Antrag gestellt haben.

12. In Kalifornien ansässige Personen (CCPA/CPRA)

Dieser Abschnitt gilt für Sie, wenn Sie in Kalifornien ansässig sind, und ergänzt den übrigen Teil dieser Erklärung. Er wird gemäß dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (zusammen der „CCPA“) bereitgestellt. Begriffe wie „personenbezogene Informationen“, „verkaufen“, „teilen“ und „sensible personenbezogene Informationen“ haben die ihnen im CCPA zugewiesene Bedeutung. Der für Ihre personenbezogenen Informationen verantwortliche Datenverantwortliche ist BL APPS MANAGEMENT AB (org.nr 559275-3932), Bagartorpsringen 78, 170 65 Solna, Schweden.

Wir verkaufen Ihre personenbezogenen Informationen nicht, und wir teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, wie diese Begriffe im CCPA definiert sind. Wir haben in den vorangegangenen 12 Monaten die personenbezogenen Informationen kalifornischer Verbraucher nicht verkauft oder geteilt, einschließlich der personenbezogenen Informationen von Verbrauchern, von denen uns bekannt ist, dass sie unter 16 Jahre alt sind (Earnly richtet sich an Erwachsene; zu unserer Altersanforderung siehe Abschnitt 3).

Kategorien personenbezogener Informationen, die wir erheben

In den vorangegangenen 12 Monaten haben wir die folgenden CCPA-Kategorien personenbezogener Informationen erhoben. Die konkreten Datenpunkte innerhalb jeder Kategorie finden Sie in Abschnitt 2.

Kategorien von Quellen

• Direkt von Ihnen, etwa wenn Sie sich anmelden, PayPal verknüpfen oder Ihre Swish-Daten angeben;
• Automatisch von Ihrem Gerät und durch Ihre Nutzung der App, etwa Geräte- und technische Daten, Nutzungsdaten und Aktivität;
• Von Dritten, die in unserem Auftrag handeln oder mit denen Sie über die App interagieren, etwa Apple und Google (Anmeldung), PayPal (Auszahlungs- und Verifizierungsdaten), unsere Offerwall- und Umfragepartner, unsere Werbe- und Analyseanbieter und unser Benachrichtigungsanbieter.

Geschäftliche oder kommerzielle Zwecke der Erhebung

Wir erheben personenbezogene Informationen zu den in den Abschnitten 1 und 6 beschriebenen geschäftlichen und kommerziellen Zwecken, zu denen gehören: das Erstellen und Verwalten Ihres Kontos; das Erstellen eines grundlegenden Profils und das Empfehlen relevanter Angebote und Umfragen; das Bereitstellen von Offerwall-Angeboten, vergüteten Aufgaben und Umfragen sowie das Gutschreiben Ihrer Coins; das Betreiben von In-App-Belohnungsfunktionen wie dem täglichen Check-in, dem Zielfortschritt und der Bestenliste; das Verwalten von PayPal-Auszahlungen; das Senden von Benachrichtigungen und Servicemitteilungen; das Belohnen von Empfehlungen; das Erkennen und Verhindern von Betrug, Missbrauch und unzulässiger Nutzung; das Bereitstellen von Kundensupport; und das Erfüllen unserer rechtlichen Verpflichtungen. Wir verwenden Ihre personenbezogenen Informationen nur für die Zwecke, für die sie erhoben wurden, oder für einen damit vereinbaren Zweck.

Kategorien personenbezogener Informationen, die zu einem Geschäftszweck offengelegt wurden, und an wen

Die nachstehende Tabelle zeigt für jede CCPA-Kategorie, an welche Kategorien von Dritten sie in den vorangegangenen 12 Monaten zu einem Geschäftszweck offengelegt wurde, sofern zutreffend. Diese Offenlegung ist kein „Verkauf“ oder „Teilen“ im Sinne des CCPA. Die Kategorien der Dritten sind in Abschnitt 4 vollständig beschrieben.

Wir legen personenbezogene Informationen gegenüber Dienstleistern und Auftragnehmern offen, die vertraglich verpflichtet sind, sie ausschließlich zur Erbringung von Diensten für uns zu verwenden. Wir legen personenbezogene Informationen außerdem gegenüber Behörden, Beratern oder einem Erwerber offen, soweit dies gesetzlich vorgeschrieben ist oder im Rahmen einer Unternehmensübertragung, wie in den Abschnitten 4 und 15 beschrieben.

Ihre kalifornischen Datenschutzrechte

Vorbehaltlich bestimmter Ausnahmen haben in Kalifornien ansässige Personen die folgenden Rechte:

• Recht auf Auskunft. Die Kategorien und die konkreten personenbezogenen Informationen, die wir über Sie erhoben haben, die Kategorien der Quellen, den geschäftlichen oder kommerziellen Zweck der Erhebung und die Kategorien der Dritten, gegenüber denen wir sie offengelegt haben, anzufordern.
• Recht auf Löschung. Zu verlangen, dass wir personenbezogene Informationen löschen, die wir von Ihnen erhoben haben, vorbehaltlich gesetzlicher Ausnahmen wie dem Abschluss einer Transaktion, der Sicherheit, der Betrugsprävention und der Einhaltung unserer rechtlichen Verpflichtungen.
• Recht auf Berichtigung. Zu verlangen, dass wir unrichtige personenbezogene Informationen berichtigen, die wir über Sie führen.
• Recht auf Widerspruch gegen Verkauf oder Teilen. Sie haben das Recht, dem Verkauf Ihrer personenbezogenen Informationen und dem Teilen für kontextübergreifende verhaltensbasierte Werbung zu widersprechen. Wir verkaufen oder teilen Ihre personenbezogenen Informationen nicht, sodass es nichts gibt, dem Sie widersprechen könnten, und wir zeigen keinen Link „Meine personenbezogenen Informationen nicht verkaufen oder teilen“ an, da dies nicht zutrifft.
• Recht auf Einschränkung der Verwendung sensibler personenbezogener Informationen. Sie haben das Recht, unsere Verwendung und Offenlegung sensibler personenbezogener Informationen auf das zu beschränken, was zur Bereitstellung des Dienstes erforderlich ist. Wir verwenden sensible personenbezogene Informationen (Ihre Konto-Anmeldung und gegebenenfalls ein Foto zur Identitätsprüfung) nur für zulässige Zwecke wie Ihre Authentifizierung, die Sicherung Ihres Kontos und die Verhinderung von Betrug, sodass dieses Recht nichts an unserer Handhabung ändert.
• Recht auf Nichtdiskriminierung. Wir werden Sie nicht benachteiligen, weil Sie eines dieser Rechte ausüben.

Wie Sie einen Antrag stellen und wie wir ihn überprüfen

Sie können einen Antrag auf Auskunft, Löschung oder Berichtigung stellen, indem Sie uns unter support@blmapp.se mit der Betreffzeile „California Privacy Request“ schreiben. Sie können Ihr Konto auch jederzeit über Profil → Konto löschen in der App löschen.

Zum Schutz Ihrer Informationen werden wir Ihre Identität überprüfen, bevor wir auf einen Antrag reagieren. Wir tun dies, indem wir Sie bitten, den Antrag von der mit Ihrem Earnly-Konto verknüpften E-Mail-Adresse aus zu stellen oder diese zu bestätigen, und wir können Sie bitten, zusätzliche Informationen anzugeben, die mit den uns bereits vorliegenden übereinstimmen, damit wir mit angemessener Sicherheit bestätigen können, dass Sie die Person sind, über die wir die personenbezogenen Informationen erhoben haben. Wir werden zur Überprüfung erhobene Informationen für keinen anderen Zweck verwenden. Wir werden innerhalb der vom CCPA vorgeschriebenen Fristen antworten.

Bevollmächtigte

Sie können einen Bevollmächtigten beauftragen, in Ihrem Namen einen Antrag zu stellen. Wir können von dem Bevollmächtigten verlangen, nachzuweisen, dass Sie ihm eine unterzeichnete Erlaubnis erteilt haben, für Sie zu handeln, und wir können dennoch von Ihnen verlangen, Ihre eigene Identität direkt bei uns zu bestätigen oder zu bestätigen, dass Sie dem Bevollmächtigten die Erlaubnis erteilt haben, soweit dies nach dem CCPA zulässig ist.

Wenn Sie Fragen zu Ihren kalifornischen Datenschutzrechten haben, kontaktieren Sie uns unter support@blmapp.se.

13. In Virginia ansässige Personen (VCDPA)

Wenn Sie im Commonwealth of Virginia ansässig sind, gewährt Ihnen der Virginia Consumer Data Protection Act (VCDPA) die in diesem Abschnitt beschriebenen Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie verarbeiten. Dieser Abschnitt ergänzt den übrigen Teil dieser Erklärung und ist für in Virginia ansässige Personen maßgebend, falls er mit diesem in Widerspruch steht.

Kategorien personenbezogener Daten, die wir verarbeiten, und unsere Zwecke

Die Kategorien personenbezogener Daten, die wir verarbeiten, und die Zwecke, zu denen wir sie verarbeiten, sind in Abschnitt 1 (Zwecke), Abschnitt 2 (die Daten, die wir erheben) und den ausführlichen Tabellen in Abschnitt 6 beschrieben. Zusammenfassend verarbeiten wir Kennungen wie Ihren Namen, Ihre E-Mail-Adresse und eine Gerätekennung; Ihre Werbekennung (IDFA, nur wenn Sie das Tracking erlauben), IP-Adresse und Ihr ungefähres Land; Geräte- und technische Daten; die in über den Playtime-Katalog installierten Partnerspielen verbrachte Zeit, die zur Überprüfung vergüteter Spielangebote gemeldet wird; Ihre PayPal-E-Mail und zugehörige Zahlungsdaten; und Ihre Aktivität innerhalb der App, etwa abgeschlossene Angebote und Umfragen, verdiente und ausgegebene Coins, Check-ins, Platzierung in der Bestenliste und Auszahlungsverlauf.

Kategorien personenbezogener Daten, die wir teilen, und die Kategorien von Dritten

Die Kategorien personenbezogener Daten, die wir teilen, und die Kategorien von Dritten, mit denen wir sie teilen, sind in der Tabelle in Abschnitt 4 aufgeführt. Zu diesen Kategorien von Dritten gehören Hosting- und IT-Infrastrukturanbieter, ein Anmelde- und Identitätsanbieter, Offerwall- und Vergütungsangebotspartner, Umfrageanbieter, ein Werbeanbieter, ein Analyse- und Diagnoseanbieter, ein Zahlungsanbieter, ein Benachrichtigungsanbieter, ein Anbieter für Geräteintegrität und Betrugsprävention, ein KI-Dienstleister für den Kundensupport und, soweit gesetzlich vorgeschrieben oder im Rahmen einer Unternehmensübertragung, Behörden, Berater oder Erwerber.

Ihre VCDPA-Rechte

Vorbehaltlich der Bedingungen und Ausnahmen im VCDPA haben Sie das Recht:

• Bestätigung und Zugang. Zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, und auf diese personenbezogenen Daten zuzugreifen.
• Berichtigung. Unrichtigkeiten in Ihren personenbezogenen Daten zu berichtigen, unter Berücksichtigung der Art der Daten und der Zwecke der Verarbeitung.
• Löschung. Personenbezogene Daten zu löschen, die von Ihnen bereitgestellt oder über Sie erlangt wurden.
• Kopie erhalten. Eine Kopie der personenbezogenen Daten zu erhalten, die Sie uns zuvor bereitgestellt haben, in einem übertragbaren und, soweit technisch machbar, ohne Weiteres nutzbaren Format, das es Ihnen ermöglicht, die Daten ungehindert an einen anderen Verantwortlichen zu übermitteln.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken (a) der zielgerichteten Werbung, (b) des Verkaufs personenbezogener Daten und (c) des Profilings zur Förderung von Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten.

Zielgerichtete Werbung, Verkauf und Profiling

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld oder eine andere geldwerte Gegenleistung, und wir betreiben kein Profiling, das Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Wir verwenden eine automatisierte Verarbeitung, um Angebote und Umfragen mit Ihrem Profil abzugleichen, doch dies wirkt sich nur darauf aus, welche Angebote Ihnen angezeigt werden, und entfaltet keine rechtlichen oder ähnlich erheblichen Wirkungen.

Sie können die für zielgerichtete Werbung verwendete Verarbeitung jederzeit steuern. Auf dem iPhone wird Werbung nur personalisiert, wenn Sie das Tracking erlauben, wenn iOS Sie danach fragt, und Sie können diese Entscheidung jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern, wie in Abschnitt 7 beschrieben. Um der zielgerichteten Werbung, dem Verkauf personenbezogener Daten (sollten sich unsere Praktiken jemals ändern) oder einem solchen Profiling zu widersprechen, können Sie uns auch unter support@blmapp.se kontaktieren.

Wie Sie Ihre VCDPA-Rechte ausüben

Um einen Antrag auf Bestätigung, Zugang, Berichtigung, Löschung oder Erhalt einer Kopie Ihrer personenbezogenen Daten zu stellen oder zu widersprechen, kontaktieren Sie uns unter support@blmapp.se. Sie können Ihr Konto und einen Großteil Ihrer Daten direkt in der App über Profil → Konto löschen löschen und Ihre Tracking-Entscheidung unter Einstellungen → Datenschutz & Sicherheit → Tracking verwalten. Wir werden angemessene Maßnahmen ergreifen, um Ihre Identität zu überprüfen, bevor wir auf einen Antrag reagieren, in der Regel durch Bestätigung der Kontrolle über die mit Ihrem Konto verknüpfte E-Mail-Adresse, und wir können bei Bedarf zusätzliche Informationen anfordern, um den Antrag zu authentifizieren.

Wir werden auf Ihren Antrag ohne unangemessene Verzögerung und innerhalb von 45 Tagen nach Eingang antworten. Soweit nach vernünftigem Ermessen erforderlich, können wir diesen Zeitraum um weitere 45 Tage verlängern; in diesem Fall werden wir Sie innerhalb der ersten 45 Tage über die Verlängerung und den Grund dafür informieren. Für die Ausübung Ihrer Rechte fallen keine Kosten an, es sei denn, Ihr Antrag ist offensichtlich unbegründet, exzessiv oder wiederholt; in diesem Fall können wir eine angemessene Gebühr erheben oder uns weigern, tätig zu werden, und werden unsere Entscheidung erläutern.

Ihr Recht auf Einspruch

Wenn wir uns weigern, auf Ihren Antrag hin tätig zu werden, werden wir Sie über die Gründe für unsere Entscheidung informieren. Sie haben das Recht, gegen diese Entscheidung Einspruch einzulegen. Um Einspruch einzulegen, antworten Sie auf unsere Entscheidungsmitteilung oder schreiben Sie uns unter support@blmapp.se mit der Betreffzeile „VCDPA Appeal“ und geben Sie Ihren Namen, die mit Ihrem Konto verknüpfte E-Mail sowie den Antrag und die Entscheidung an, gegen die Sie Einspruch einlegen.

Innerhalb von 60 Tagen nach Eingang Ihres Einspruchs werden wir ihn prüfen und Sie schriftlich über das Ergebnis informieren, zusammen mit einer schriftlichen Erläuterung der Gründe für unsere Entscheidung. Wenn wir Ihren Einspruch ablehnen, stellen wir Ihnen außerdem eine Möglichkeit zur Verfügung, den Virginia Attorney General zu kontaktieren, um eine Beschwerde einzureichen. Sie können das Office of the Virginia Attorney General unter https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint erreichen.

14. In Brasilien ansässige Personen (LGPD)

Wenn Sie sich in Brasilien befinden, gilt das brasilianische Allgemeine Datenschutzgesetz (Lei Geral de Proteção de Dados, Lei No. 13.709/2018, die „LGPD“) für unsere Verarbeitung Ihrer personenbezogenen Daten, zusätzlich zu den allgemeinen Informationen in dieser Erklärung. BL APPS MANAGEMENT AB ist für die Zwecke der LGPD der Verantwortliche für Ihre personenbezogenen Daten.

Rechtsgrundlagen der Verarbeitung (LGPD Art. 7)

Wir verarbeiten Ihre personenbezogenen Daten nur dort, wo die LGPD dies zulässt. Je nach Tätigkeit stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen: Ihre Einwilligung; die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen im Zusammenhang mit einem Vertrag, dessen Partei Sie sind (Ihre Earnly-Mitgliedschaft und die Auszahlung Ihrer Auszahlungen); die Erfüllung einer rechtlichen oder regulatorischen Verpflichtung; die ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren; und unsere berechtigten Interessen, etwa die Verhinderung von Betrug und die Sicherung des Dienstes, sofern Ihre Grundrechte und Grundfreiheiten gewahrt werden. Die konkrete Grundlage für jeden Zweck entspricht den Zwecktabellen in Abschnitt 6.

Ihre Rechte nach der LGPD (Art. 18)

Als betroffene Person nach der LGPD können Sie kostenlos verlangen, dass wir:

• bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten;
• Ihnen Zugang zu Ihren personenbezogenen Daten gewähren;
• unvollständige, unrichtige oder veraltete Daten berichtigen;
• Daten anonymisieren, sperren oder löschen, die unnötig oder exzessiv sind oder auf eine Weise verarbeitet werden, die nicht der LGPD entspricht;
• Ihre Daten in einem übertragbaren Format bereitstellen, damit sie an einen anderen Anbieter oder Dienst übermittelt werden können, vorbehaltlich unserer Geschäfts- und Betriebsgeheimnisse;
• personenbezogene Daten löschen, die wir auf der Grundlage Ihrer Einwilligung verarbeiten, außer wenn das Gesetz uns erlaubt, sie aufzubewahren (zum Beispiel zur Erfüllung von Buchhaltungspflichten oder zur Abwehr von Rechtsansprüchen);
• Ihnen Informationen über die öffentlichen und privaten Stellen geben, mit denen wir Ihre Daten geteilt haben;
• Ihnen Informationen über die Möglichkeit geben, die Einwilligung nicht zu erteilen, und über die Folgen einer Verweigerung; und
• Sie eine erteilte Einwilligung jederzeit widerrufen lassen, ohne dass die vor dem Widerruf erfolgte Verarbeitung berührt wird.

Sie können Ihre Tracking-Entscheidung auch jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern, wie in Abschnitt 7 beschrieben.

Wie Sie Ihre Rechte ausüben und unseren Verantwortlichen kontaktieren

Um eines dieser Rechte auszuüben oder die für die Datenverarbeitung verantwortliche Person (den encarregado / Datenschutzbeauftragten) von BL APPS MANAGEMENT AB zu kontaktieren, schreiben Sie uns unter support@blmapp.se. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht.

Wenn Sie der Ansicht sind, dass unsere Verarbeitung nicht der LGPD entspricht, können Sie auch eine Beschwerde bei der brasilianischen Nationalen Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) einreichen.

15. Unternehmensübertragungen

Wenn BL APPS MANAGEMENT AB oder im Wesentlichen alle ihre Vermögenswerte von einem anderen Unternehmen erworben werden oder mit diesem fusionieren, oder im unwahrscheinlichen Fall einer Insolvenz, können Ihre personenbezogenen Daten zu den übertragenen Vermögenswerten gehören. In einem solchen Fall werden Sie informiert, bevor Ihre personenbezogenen Daten einer anderen Datenschutzerklärung unterliegen, und die erwerbende Partei wird verpflichtet sein, sie weiterhin im Einklang mit dem geltenden Datenschutzrecht zu verarbeiten.

16. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel um neue oder geänderte Dienste, Partner oder rechtliche Anforderungen zu berücksichtigen. Wenn wir eine wesentliche Änderung vornehmen, etwa wenn wir Ihre personenbezogenen Daten für einen neuen Zweck verwenden oder sie mit einer neuen Art von Empfängern teilen, werden wir Sie in der App darüber informieren, bevor die Änderung wirksam wird, und, soweit das Gesetz dies verlangt, erneut um Ihre Einwilligung bitten. Andere Änderungen gelten ab dem oben auf dieser Seite angegebenen Datum; wir empfehlen Ihnen daher, diese Seite von Zeit zu Zeit zu überprüfen.

17. Kontaktieren Sie uns und Datenschutzkontakt

Datenschutzkontakt

BL APPS MANAGEMENT AB ist der für Ihre personenbezogenen Daten Verantwortliche und Ihr Ansprechpartner für alle Datenschutz- und Privatsphäre-Angelegenheiten. Wir sind ein kleines Unternehmen und nach Artikel 37 der DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Stattdessen haben wir einen eigenen Datenschutzkontakt benannt, der für die Bearbeitung von Datenschutzfragen, Anträgen auf Ausübung Ihrer Rechte und allen anderen Datenschutzangelegenheiten zuständig ist.

Sie können unseren Datenschutzkontakt jederzeit über die nachstehenden Angaben erreichen. Wir bemühen uns, Datenschutzanfragen ohne unangemessene Verzögerung zu beantworten und, soweit das Gesetz eine Frist setzt, innerhalb der nach geltendem Datenschutzrecht erforderlichen Zeit.

• Verantwortlicher: BL APPS MANAGEMENT AB
• Datenschutz-/Privatsphäre-Kontakt-E-Mail: support@blmapp.se
• Postanschrift: Bagartorpsringen 78, 170 65 Solna, Schweden
• Handelsregisternummer (org.nr): 559275-3932

Allgemeiner Kontakt

Wenn Sie sonstige Fragen zu dieser Erklärung haben, können Sie uns auch unter denselben Angaben kontaktieren:

• BL APPS MANAGEMENT AB
• Bagartorpsringen 78, 170 65 Solna, Schweden
• Handelsregisternummer (org.nr): 559275-3932
• E-Mail: support@blmapp.se

18. Sprache

Diese Datenschutzerklärung wird der Einfachheit halber in mehreren Sprachen bereitgestellt. Bei Widersprüchen oder Unstimmigkeiten zwischen der englischen Version und einer übersetzten Version ist die englische Version maßgebend.